Como tirar o Discount Dragon?

Instalei aquele programa ZHPdiag, e fiz aquela pesquisa, segue em anexo.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]



Obs: Coloquei pra fazer o completo, mas em todas as vezes ele trava e não conclui. Aguardo uma resposta

/!\ Olá! Bruno Carvalho Marques /!\

> Pule este procedimento,já que lhe passarei o script desta ferramenta que postou.

> Os anexos estão proibidos! Até segunda ordem.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> No banner àcima,é para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> No link àcima,é para sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Yes" >> "Scan".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Antes de clicar "Scan",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Optional Scan",deixe marcada a checkbox "Addition.txt".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

A+

/!\ Boa Tarde! Bruno Carvalho Marques /!\

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
HiddenFix
ProxyFix
[MD5.C9CED78E1488491E2C000A0DA144B6A0] [SPRF][23/02/2015] (...) -- C:\Users\Bruno\AppData\Roaming\appdataFr3.bin   [20]
[MD5.7C2D37AB893BFA6713B64D06988777FE] [SPRF][20/02/2014] (.No owner - Setup/Uninstall.) -- C:\Users\Bruno\AppData\Roaming\unins000.exe   [720594]
[MD5.5C8E2157333E1E6A2A5E24DA0BBB4091] [WIS][11/03/2014] (.SavingsBull - SavingsBull.) -- C:\Windows\Installer\16b05971.msi   [3174400]
[MD5.3AF7B8083FDD852A6DDA4FFE10FC6044] [WIS][11/03/2014] (.SavingsBull Filter - SavingsbullFilter.) -- C:\Windows\Installer\16b0995f.msi   [1380352]
[MD5.00000000000000000000000000000000] [APT] [275f4aa2-7fcf-473f-932d-1993ea3f2cf1-1] (...) -- C:\Program Files (x86)\Cinema-Plus-1.2V20.09\Cinema-Plus-1.2V20.09-codedownloader.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [275f4aa2-7fcf-473f-932d-1993ea3f2cf1-11] (...) -- C:\Program Files (x86)\Cinema-Plus-1.2V20.09\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-11.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [275f4aa2-7fcf-473f-932d-1993ea3f2cf1-2] (...) -- C:\Program Files (x86)\Cinema-Plus-1.2V20.09\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-2.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [275f4aa2-7fcf-473f-932d-1993ea3f2cf1-3] (...) -- C:\Program Files (x86)\Cinema-Plus-1.2V20.09\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-3.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [275f4aa2-7fcf-473f-932d-1993ea3f2cf1-4] (...) -- C:\Program Files (x86)\Cinema-Plus-1.2V20.09\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-4.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5] (...) -- C:\Program Files (x86)\Cinema-Plus-1.2V20.09\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5_user] (...) -- C:\Program Files (x86)\Cinema-Plus-1.2V20.09\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [275f4aa2-7fcf-473f-932d-1993ea3f2cf1-6] (...) -- C:\Program Files (x86)\Cinema-Plus-1.2V20.09\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-6.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [275f4aa2-7fcf-473f-932d-1993ea3f2cf1-7] (...) -- C:\Program Files (x86)\Cinema-Plus-1.2V20.09\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-7.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [bench-S-1-5-21-59194114-2983602886-624828382-1000] (...) -- C:\Program Files (x86)\Bench\Updater\updater.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [d6ef58d0-39fe-46ce-8c73-5c3278e44d90] (...) -- C:\Program Files (x86)\Cinema-Plus-1.2V20.09\d6ef58d0-39fe-46ce-8c73-5c3278e44d90.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [fd6c5854-2743-4a52-b145-0ac15cf80f9b] (...) -- C:\Program Files (x86)\Cinema-Plus-1.2V20.09\fd6c5854-2743-4a52-b145-0ac15cf80f9b.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [QT] (...) -- C:\Users\Bruno\AppData\Roaming\QT.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [RFGMC] (...) -- C:\Users\Bruno\AppData\Roaming\RFGMC.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Run_Bobby_Browser] (...) -- C:\Users\Bruno\AppData\Local\BoBrowser\Application\bobrowser.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [SaveSenseLiveUpdateTaskMachineUA] (...) -- C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe (.not file.)   [0]
M3 - MFPP: Plugins - [Bruno] -- C:\Users\Bruno\AppData\Roaming\Mozilla\Firefox\Profiles\b5w2sc61.default\searchplugins\Astromenda.xml
M3 - MFPP: Plugins - [Bruno] -- C:\Users\Bruno\AppData\Roaming\Mozilla\Firefox\Profiles\b5w2sc61.default\searchplugins\WebSearch.xml
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 54.225.95.126 nikdaiaidiiiogaidkkekcmokcgcdeac
O2 - BHO: ExstraSavIngs [64Bits] - {0ddc875c-afcf-43e6-a36e-bca8b799212a} . (...) -- C:\Program Files (x86)\ExstraSavIngs\Ysl2cPcpL1r0pT.dll
O2 - BHO: ALlCheapPrice [64Bits] - {b3db7540-85b8-4922-8749-3472d1300808} . (...) -- C:\Program Files (x86)\ALlCheapPrice\cfXOBLbU6ADnrv.dll
O23 - Service: GS_Sustainer (4d349a54) . (...) - C:\Program Files (x86)\gs_boo~1\AssistantSvc.dll (.not file.)
O23 - Service: IePlugin Services (IePluginServices) . (...) - C:\ProgramData\IePluginServices\PluginService.exe (.not file.)
O23 - Service: WindowsMangerProtect Service (WindowsMangerProtect) . (...) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe (.not file.)
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-1 - (...) -- C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-1.job   [2786]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-1 - (...) -- C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-1   [2786]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-11 - (...) -- C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-11.job   [4496]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-11 - (...) -- C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-11   [4496]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-2 - (...) -- C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-2.job   [2110]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-2 - (...) -- C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-2   [2110]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-3 - (...) -- C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-3.job   [3814]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-3 - (...) -- C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-3   [3814]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-4 - (...) -- C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-4.job   [3814]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-4 - (...) -- C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-4   [3814]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5 - (...) -- C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5.job   [2446]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5 - (...) -- C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5   [2446]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5_user - (...) -- C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5_user.job   [2446]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5_user - (...) -- C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5_user   [2446]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-6 - (...) -- C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-6.job   [3470]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-6 - (...) -- C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-6   [3470]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-7 - (...) -- C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-7.job   [3470]
O39 - APT: 275f4aa2-7fcf-473f-932d-1993ea3f2cf1-7 - (...) -- C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-7   [3470]
O39 - APT: bench-S-1-5-21-59194114-2983602886-624828382-1000 - (...) -- C:\Windows\Tasks\bench-S-1-5-21-59194114-2983602886-624828382-1000.job   [344]
O39 - APT: bench-S-1-5-21-59194114-2983602886-624828382-1000 - (...) -- C:\Windows\System32\Tasks\bench-S-1-5-21-59194114-2983602886-624828382-1000   [344]
O39 - APT:  - (..) -- C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job   [970]
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore   [970]
O39 - APT:  - (..) -- C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job   [974]
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA   [974]
O39 - APT: SaveSenseLiveUpdateTaskMachineUA - (...) -- C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job   [930]
O39 - APT: SaveSenseLiveUpdateTaskMachineUA - (...) -- C:\Windows\System32\Tasks\SaveSenseLiveUpdateTaskMachineUA   [930]
O41 - Driver:  (netfilter64) . (.NetFilterSDK.com - NetFilter SDK TDI Hook Driver (WPP).) - C:\Windows\System32\drivers\netfilter64.sys
O41 - Driver:  ({5eeb83d0-96ea-4249-942c-beead6847053}Gw64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys
O41 - Driver:  ({6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys
O42 - Logiciel: AdBlocker Manger - (.AdBlocker Manger.) [HKLM][64Bits] -- {37476589-E48E-439E-A706-56189E2ED4C4}_is1
O42 - Logiciel: GS_Sustainer 1.80 - (.Certified Publisher.) [HKLM][64Bits] -- {5F189DF5-2D05-472B-9091-84D9848AE48B}{4d349a54}
O42 - Logiciel: LibraryFunc - (.Software Publisher.) [HKLM][64Bits] -- {12DA0E6F-5543-440C-BAA2-28BF01070AFA}{7f1ced53}
O42 - Logiciel: WindowsMangerProtect20.0.0.1277 - (.WindowsProtect LIMITED.) [HKLM][64Bits] -- WindowsMangerProtect
O44 - LFC:[MD5.6D8F6E71FD57E4E2128FBD3613476737] - 09/02/2015 - 11:42:19 ----- . (...) -- C:\spyhunter.log   [120856]
O44 - LFC:[MD5.6AD2B902E503D95B0282B5DBC71179AD] - 09/02/2015 - 11:42:19 ---A- . (...) -- C:\spyhunter.fix   [878479]
O58 - SDL:17/12/2013 - 16:09:02 ---A- . (.NetFilterSDK.com - NetFilter SDK TDI Hook Driver (WPP).) -- C:\Windows\System32\Drivers\netfilter64.sys   [61592]
O58 - SDL:02/12/2014 - 17:57:08 ---A- . (.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\Drivers\pofilterdrv.sys   [51520]
O58 - SDL:13/09/2014 - 17:16:28 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys   [44696]
O58 - SDL:05/07/2014 - 17:14:48 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys   [61112]
O64 - Services: CurCS - 02/12/2014 - C:\Windows\System32\drivers\pofilterdrv.sys (pofilterdrv)  .(.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) - LEGACY_POFILTERDRV
O64 - Services: CurCS - 13/09/2014 - C:\Windows\System32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys ({5eeb83d0-96ea-4249-942c-beead6847053}Gw64)  .(.StdLib - StdLib.) - LEGACY_{5EEB83D0-96EA-4249-942C-BEEAD6847053}GW64
O64 - Services: CurCS - 05/07/2014 - C:\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys ({6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64)  .(.StdLib - StdLib.) - LEGACY_{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.AL", 4);
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.aflt", "ast_ir_14_38_ch");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.appId", "{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.cd", "2XzuyEtN2Y1L1Qzu0B0C0A0E0CyDtAyBzytCtB0C0E0E0D0DtN0D0Tzu0SzyzzzztN1L2XzutAtFtBtFtCtFyDtN1L1[...]
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.cr", "625158496");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.data.1475e97c0146bfb1c490339546d9e72ee", "1");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.data._dy", "20140915");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.data.a._dy", "20140915");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.data.a.aliveDate", "20140915");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.data.a.instlDate", "20140915");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.data.cc", "br");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.data.ccfc1eb13092ea34473c169417eefd00", "1");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.dfltLng", "");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.dfltSrch", true);
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.dnsErr", true);
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.excTlbr", false);
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.general.guid", "56fe5dcb-c3ef-4f0a-b5f7-caeab661a9d2");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.hmpg", true);
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.hmpgUrl", "http://astromenda.com/?f=1&a=ast_ir_14_38_ch&cd=2XzuyEtN2Y1L1Qzu0B0C0A0E0CyDtAyBzytCtB[...]
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.id", "BCAEC537912CEEDD");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.instlDay", "16327");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.instlRef", "142905_b");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.newTabUrl", "http://astromenda.com/?f=2&a=ast_ir_14_38_ch&cd=2XzuyEtN2Y1L1Qzu0B0C0A0E0CyDtAyBzytC[...]
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.prdct", "astrmndasr");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.prtnrId", "WSE_Astromenda");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.srchPrvdr", "Astromenda");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.tlbrId", "");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.tlbrSrchUrl", "http://astromenda.com/?f=3&a=ast_ir_14_38_ch&cd=2XzuyEtN2Y1L1Qzu0B0C0A0E0CyDtAyBzy[...]
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.vrsn", "");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr.vrsni", "");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr_i.newTab", true);
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr_i.smplGrp", "none");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.astrmndasr_i.vrsnTs", "20:36:1");
O69 - SBI: prefs.js [Bruno - b5w2sc61.default] user_pref("extensions.crossrider.bic", "148d45147cf08219c19f6371354a8b86");
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Astromenda) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} - (Mysearchdial) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {33BB0A4E-99AF-4226-BDF6-49120163DE86} - (webssearches) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} - (WebSearch) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BrowseMark_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BrowseMark_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FindRightSetup_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FindRightSetup_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FindRight_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FindRight_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FindRight_Setup_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FindRight_Setup_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\JFileManager_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\JFileManager_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MegaBrowseSetup_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MegaBrowse_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MegaBrowse_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MegaBrowse_Setup_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Mobogenie_bx_v2_2602_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Mobogenie_bx_v2_2602_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Mysearchdial_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Mysearchdial_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MYSEAR~1_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MYSEAR~1_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NetCrawl_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NetCrawl_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PennyBeeW_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PennyBeeW_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmarterPower_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmarterPower_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateBrowseMark_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateBrowseMark_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFindRight_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFindRight_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateMegaBrowse_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateMegaBrowse_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateNetCrawl_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateNetCrawl_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateSmarterPower_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateSmarterPower_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilBrowseMark_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilBrowseMark_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilFindRight_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilFindRight_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilNetCrawl_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilNetCrawl_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilSmarterPower_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilSmarterPower_RASMANCS
[HKCR\CLSID\{b3db7540-85b8-4922-8749-3472d1300808}] (ALlCheapPrice)
SS - | Auto 22/07/1658 0 |  (4d349a54) . (...) - C:\Program Files (x86)\gs_boo~1\AssistantSvc.dll
SS - | Auto 22/07/1658 0 |  (IePluginServices) . (...) - C:\ProgramData\IePluginServices\PluginService.exe
SS - | Auto 22/07/1658 0 |  (WindowsMangerProtect) . (...) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0DDC875C-AFCF-43E6-A36E-BCA8B799212A}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B3DB7540-85B8-4922-8749-3472D1300808}]
[HKLM\SYSTEM\CurrentControlSet\Services\4d349a54]
[HKLM\SYSTEM\CurrentControlSet\Services\IePluginServices]
[HKLM\SYSTEM\CurrentControlSet\Services\WindowsMangerProtect]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{4d349a54}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{7f1ced53}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKLM\Software\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}]
[HKCU\Software\AppDataLow\Software\Crossrider]
[HKCU\Software\InstalledBrowserExtensions\]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211771193}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211771193}]
[HKCU\Software\BoBrowser]
[HKCU\Software\Gameo]
[HKCU\Software\InstallCore]
[HKCU\Software\InstalledBrowserExtensions]
[HKCU\Software\SaveSense]
[HKCU\Software\TutoTag]
[HKLM\Software\InstalledBrowserExtensions]
[HKLM\Software\LevelQualityWatcher]
[HKLM\Software\Wow6432Node\87c103de-4ac2-4621-9c48-4b9ac46df2cd]
[HKLM\Software\Wow6432Node\Cinema-Plus-1.2V20.09-nv]
[HKLM\Software\Wow6432Node\Cinema-Plus-1.2V20.09]
[HKLM\Software\Wow6432Node\CouponDropDown Plugin]
[HKLM\Software\Wow6432Node\Discount Dragon]
[HKLM\Software\Wow6432Node\InstalledBrowserExtensions]
[HKLM\Software\Wow6432Node\Tutorials]
[HKLM\Software\Wow6432Node\fc3def31-2d05-be64-537d-2c9e41b204c6]
[HKLM\Software\Wow6432Node\supTab]
[HKLM\Software\Wow6432Node\supWPM]
C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-1.job
C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-1
C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-11.job
C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-11
C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-2.job
C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-2
C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-3.job
C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-3
C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-4.job
C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-4
C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5.job
C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5
C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5_user.job
C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-5_user
C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-6.job
C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-6
C:\Windows\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-7.job
C:\Windows\System32\Tasks\275f4aa2-7fcf-473f-932d-1993ea3f2cf1-7
C:\Windows\Tasks\bench-S-1-5-21-59194114-2983602886-624828382-1000.job
C:\Windows\System32\Tasks\bench-S-1-5-21-59194114-2983602886-624828382-1000
C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job
C:\Windows\System32\Tasks\SaveSenseLiveUpdateTaskMachineUA
C:\Windows\Installer\16b05971.msi
C:\Windows\Installer\16b0995f.msi
C:\Program Files (x86)\ALlCheapPrice
C:\Program Files (x86)\BiotSaverr
C:\Program Files (x86)\BitSaveR
C:\Program Files (x86)\CHHeapMe
C:\Program Files (x86)\Cinema-Plus-1.2V20.09
C:\Program Files (x86)\CoupExteunsiona
C:\Program Files (x86)\DealEaxpreSss
C:\Program Files (x86)\DigiCoupon
C:\Program Files (x86)\DuownnSaive
C:\Program Files (x86)\ExstrACoupon
C:\Program Files (x86)\ExstraCOuppon
C:\Program Files (x86)\ExstraSavIngs
C:\Program Files (x86)\Fun2SaavE
C:\Program Files (x86)\Fun2uSaVe
C:\Program Files (x86)\GoSiaveo
C:\Program Files (x86)\GS_Booster
C:\Program Files (x86)\Happy2Save
C:\Program Files (x86)\JJonICoUPOn
C:\Program Files (x86)\NetoCoupon
C:\Program Files (x86)\ROboSSaver
C:\Program Files (x86)\SaeveeLLotss
C:\Program Files (x86)\SaveNewaAppZ
C:\Program Files (x86)\SaverExtensoione
C:\Program Files (x86)\SiteLookup
C:\Program Files (x86)\YOutubeADBBllocke
C:\ProgramData\AdBlocker Manger
C:\ProgramData\Block The Ads
C:\ProgramData\boost_interprocess
C:\ProgramData\DigiCoupon
C:\ProgramData\GoSiaveo
C:\ProgramData\Happy2Save
C:\ProgramData\IePluginServices
C:\ProgramData\InstallMate
C:\ProgramData\JJonICoUPOn
C:\ProgramData\NetoCoupon
C:\ProgramData\Red AdBlocker
C:\ProgramData\SaverExtensoione
C:\ProgramData\WindowsMangerProtect
C:\ProgramData\YOutubeADBBllocke
C:\Users\Bruno\AppData\Roaming\1H1Q
C:\Users\Bruno\AppData\Roaming\SimilarAddon
C:\Users\Bruno\AppData\Local\Gameo
ServiceStop:4d349a54
ServiceStop:IePluginServices
ServiceStop:WindowsMangerProtect
ServiceStop:netfilter64
ServiceStop:{5eeb83d0-96ea-4249-942c-beead6847053}Gw64
ServiceStop:{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos irreparáveis aos mesmos! >

A+

Fiz o procedimento com o script que me deu, mas em certo momento o programa trava, ou é demorado mesmo?

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - aqui é o Addition.txt
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - E aqui o FRST

/!\ Olá! Bruno Carvalho Marques /!\

Bruno Carvalho Marques escreveu:Fiz o procedimento com o script que me deu, mas em certo momento o programa trava, ou é demorado mesmo?

> O script foi passado para ser rodado na ferramenta ZHPFix. Quanto ao script na ferramenta FRST,ficará para depois,conforme editei lá no Post.
> Poste o relatório da ferramenta ZHPFix.

A+

Fiz o procedimento na ferramenta ZHPFix, cliquei em go e começou um "processo de limpeza", esse relatório aparecerá após esse processo? Já tem 10 minutos nesse procedimento e ainda não foi finalizado.

Bruno Carvalho Marques escreveu:Fiz o procedimento na ferramenta ZHPFix, cliquei em go e começou um "processo de limpeza", esse relatório aparecerá após esse processo? Já tem 10 minutos nesse procedimento e ainda não foi finalizado.

/!\ Olá! Bruno Carvalho Marques /!\

> Pare o processo,no Gerenciador de Tarefas,e execute o procedimento em Modo de Segurança.

A+

Já fiz de tudo, coloquei em modo de segurança e executei como administrador, já reinstalei o programa e mesmo assim o procedimento trava. Não tem nenhum outro programa que haja de forma semelhante.

Bruno Carvalho Marques escreveu:Já fiz de tudo, coloquei em modo de segurança e executei como administrador, já reinstalei o programa e mesmo assim o procedimento trava. Não tem nenhum outro programa que haja de forma semelhante.

/!\ Boa Noite! Bruno Carvalho Marques /!\

> Vamos aliviar a carga ou volume,com a AdwCleaner,depois tentaremos novamente com o script em ZHPFix.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )
>
> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".
>
> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" ou "Cleaning" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatório".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt > 

A+

Aqui o relatório [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Aparentemente o Discount Dragon está inerte, ainda aparece nas extensões, porém não abre mais aquelas propagandas e ou janelas. Ele fica assim mesmo quando é desativado ou precisa desaparecer das extensões?

Bruno Carvalho Marques escreveu:Aparentemente o Discount Dragon está inerte, ainda aparece nas extensões, porém não abre mais aquelas propagandas e ou janelas. Ele fica assim mesmo quando é desativado ou precisa desaparecer das extensões?

/!\ Boa Noite! Bruno Carvalho Marques /!\

> Foi desativado,mas as extensões podem ser desativadas ou removidas dos navegadores,em procedimento manual.
> O volume de adwares,ainda é alto e necessitando do concurso da JRT.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Oleg N. Scherbakov )

> Salve-o no desktop!
> Desabilite seu antivírus!
> Para Windows 7,clique direito em JRT.exe e execute-o ... 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

A+

Agora o ZHPfix conseguiu terminar o procedimento, segue o relatório.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Bruno Carvalho Marques escreveu:Agora o ZHPfix conseguiu terminar o procedimento, segue o relatório.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Noite! Bruno Carvalho Marques /!\

> Ótimo! Bom trabalho.  
> Não conseguiu rodar a JRT?

A+

Sim, segue em anexo o relatório> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Diante mão já te agradeço imensamente, que Deus possa te abençoar, é admirável sua vontade em ajudar o próximo.

/!\ Boa Noite! Bruno Carvalho Marques /!\

> Verifique se já pode rodar a ferramenta ZHPDiag,ao clicar na opção COMPLETA.
> Disponibilize o log em Cjoint.com <<

Bruno Carvalho Marques escreveu:Obs: Coloquei pra fazer o completo, mas em todas as vezes ele trava e não conclui. 

> Isso pode ser remediado,ao clicar Opções,e desmarcar a(s) caixinha(s) que correspondem a porcentagem travada no scan. Isso pode acontecer com mais de uma caixinha,ou função que ela representa.
> Ao desmarcar alguma caixinha,comece novo scan...tudo novamente.  :cap_feceiro:

A+

Tópico Arquivado

Como o autor não respondeu por mais de 45 dias, o tópico foi arquivado. Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.