como remover o attention required cloudflare

quando tento entrar em alguns site não dá, fica dando ''attention required cloudflare'', como faço para remover no meu windows xp?

Oi Thais.

Faça o download do < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ... de Nicolas Coolman )

Obs: Ao acessar o link acima clique no botão Télécharger referente ao ZHPDiag para baixá-lo, tal como mostra a imagem abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Para instalá-lo e executá-lo corretamente siga as dicas deste artigo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Assim que ele concluir a sua verificação, copie todo o conteúdo do seu relatório ZHPDiag.txt e poste em sua próxima resposta.
_____________________________________________________________________________

Obs: Caso o relatório do ZHPDiag fique muito grande e não couber na sua resposta, acesse o site Cjoint:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Clique no botão Escolher arquivo > Selecione o arquivo do log (relatório) e clique no botão Abrir.

Clique no botão Créer le lien Cjoint

Copie o link que aparecerá ao lado da frase Le lien a été créé e poste este link em sua próxima resposta.

Há programas desnecessários iniciando junto com o Windows, o que torna o seu PC mais lento. Para corrigir isto, siga as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

De preferência deixe apenas os programas de segurança (anti-vírus/anti-spywares/firewall) iniciarem junto com o Windows.

Use também o programa Ccleaner, indicado neste tutorial acima, para fazer uma limpeza e otimização do PC.
___________________________________________________________

Selecione e copie todo o texto destacado em vermelho abaixo (começando em script zhpfix e indo até emptyclsid)

script zhpfix
SysRestore
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[HKLM\Software\Classes\AppID\secman.DLL] =>PUP.Babylon
ShortcutFix
HostsFix
EmptyTemp
EmptyFlash
emptyclsid
_____________________________________________________________________________________________________________

Vá no menu: Iniciar > Todos os programas > ZHP > Clique com o botão direito do mouse sobre o Zhpfix e escolha a opção de Executar como administrador > Clique em Importação > Clique no botão GO > Clique em Oui > Caso queira que os arquivos da lixeira sejam excluídos clique em Oui novamente > Um relatório aparecerá no bloco de notas.

Copie este relatório e poste em sua próxima resposta.

Nota: Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes.

Aos visitantes: Se estiverem com um problema semelhante, não utilizem esse script, pois o uso sem supervisão pode causar danos ao sistema.

Rapport de ZHPFix 2015.2.17.3 par Nicolas Coolman, Update du 17/02/2015
Fichier d'export Registre :
Run by Administrador at 18/3/2015 13:31:12
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Reciclagem vazia (00mn 05s)
Reparação de atalhos do navegador

========== Chaves do Registo ==========
ELIMINÉ: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ELIMINÉ: HKLM\Software\Classes\AppID\secman.DLL

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia

========== Ficheiros ==========
ELIMINÉ Temporários windows (14) (2.881.697 octets)
ELIMINÉ Flash Cookies (0) (0 octets)

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso


========== Recapitulativo ==========
2 : Chaves do Registo
1 : Pastas
2 : Ficheiros
1 : Restauração Sistema


End of clean in 00mn 12s

========== Caminho do ficheiro do relatório ==========
C:\Documents and Settings\Administrador\Dados de aplicativos\ZHP\ZHPFix[R1].txt - 18/3/2015 13:31:17 [953]

Baixe o programa Adwcleaner clicando no link abaixo e depois clique no botão Download Now @BleepingComputer:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para executar corretamente o AdwCleaner é só seguir as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste o log (relatório) do Adwcleaner que estará em C:\AdwCleaner\AdwCleaner[S0].txt

Ficamos na espera.

# AdwCleaner v4.112 - Logfile created 18/03/2015 at 14:17:06
# Updated 09/03/2015 by Xplode
# Database : 2015-03-15.1 [Server]
# Operating system : Microsoft Windows XP Service Pack 3 (x86)
# Username : Administrador - THAIS
# Running from : C:\Documents and Settings\Administrador\Desktop\AdwCleaner (1).exe
# Option : Cleaning

***** [ Services ] *****


***** [ Files / Folders ] *****

File Deleted : C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
File Deleted : C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

***** [ Scheduled tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****


***** [ Web browsers ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v35.0.1 (x86 pt-BR)


-\\ Google Chrome v41.0.2272.89


*************************

AdwCleaner[R0].txt - [2024 bytes] - [09/03/2015 14:38:54]
AdwCleaner[R1].txt - [1254 bytes] - [17/03/2015 12:41:46]
AdwCleaner[R2].txt - [1445 bytes] - [18/03/2015 14:14:48]
AdwCleaner[S0].txt - [2116 bytes] - [09/03/2015 14:40:42]
AdwCleaner[S1].txt - [1324 bytes] - [17/03/2015 12:43:56]
AdwCleaner[S2].txt - [1376 bytes] - [18/03/2015 14:17:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1435 bytes] ##########

Desative temporariamente seu antivírus para evitar conflitos.

* Acesse este link abaixo e clique no primeiro botão da esquerda que é o botão Download Zoek.exe:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Salve-o no Desktop (Área de Trabalho).

Para executá-lo corretamente siga as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Assim que ele concluir a limpeza dos problemas acesse o log (relatório) do Zoek que estará em C:\zoek-results.txt e copie todo seu conteúdo e poste em sua próxima resposta.

Zoek.exe v5.0.0.0 Updated 17-March-2015
Tool run by Administrador on qua 18/03/2015 at 14:27:54,25.
Microsoft Windows XP Professional 5.1.2600 Service Pack 3 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Documents and Settings\Administrador\Meus documentos\Downloads\zoek.exe [Scan all users] [Script inserted]

==== System Restore Info ======================

18/3/2015 14:29:46 Zoek.exe System Restore Point Created Successfully.

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

==== Empty Folders Check ======================

C:\Arquivos de programas\MSXML 4.0 deleted successfully
C:\Arquivos de programas\Arquivos comuns\Symantec Shared deleted successfully
C:\Documents and Settings\Administrador\Dados de aplicativos\Ahead deleted successfully
C:\Documents and Settings\Administrador\Dados de aplicativos\Wise Care 365 deleted successfully

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Documents and Settings\ADMINI~1\Dados de aplicativos\Mozilla\Firefox\Profiles\xbvez9gz.default\prefs.js:
user_pref("browser.startup.homepage", "http://www.google.com.br/");
user_pref("browser.search.selectedEngine", "Google");

Added to C:\Documents and Settings\ADMINI~1\Dados de aplicativos\Mozilla\Firefox\Profiles\xbvez9gz.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Deleting Files \ Folders ======================

C:\Arquivos de programas\ComPlus Applications deleted
C:\Arquivos de programas\WindowsUpdate deleted
C:\Arquivos de programas\AVG Web TuneUp deleted
C:\Documents and Settings\Administrador\.android deleted

==== Firefox Start and Search pages ======================

ProfilePath: C:\Documents and Settings\ADMINI~1\Dados de aplicativos\Mozilla\Firefox\Profiles\xbvez9gz.default
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]
"{ABDE892B-13A8-4d1b-88E6-365A6E755758}"="C:\Documents and Settings\All Users\Dados de aplicativos\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext" [24/02/2015 16:56]

==== Firefox Extensions ======================

==== Firefox Plugins ======================

Profilepath: C:\Documents and Settings\Administrador\Dados de aplicativos\Mozilla\Firefox\Profiles\xbvez9gz.default
98137411B9C632095F919E2CE70B288A - C:\Arquivos de programas\Google\Update\1.3.26.9\npGoogleUpdate3.dll - Google Update
5F0D849E9C24BECAB1C0DABB8FDC0D97 - C:\Arquivos de programas\Real\RealPlayer\Netscape6\nppl3260.dll - RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)
02A4A41FAC9BF96155B3E8068D1DF4B6 - C:\Arquivos de programas\Windows Media Player\npwmsdrm.dll - Microsoft® DRM
76E34EA1089E92709C5725407B565DA1 - C:\Arquivos de programas\Windows Media Player\npdsplay.dll - Windows Media Player Plug-in Dynamic Link Library
CF4ABE599858E10EEB911E16FBCFD87D - C:\Arquivos de programas\Windows Media Player\npdrmv2.dll - Microsoft® DRM
4DA979E6A3269922A16D4653AEF26D7F - C:\Arquivos de programas\Adobe\Reader 9.0\Reader\browser\nppdf32.dll - Adobe Acrobat
AB87EEFFD18F2BAAFC274E7075EA6C67 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll - Windows Presentation Foundation / Windows Presentation Foundation


==== Chromium Look ======================


==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
"Tabs"="res://ieframe.dll/tabswelcome.htm"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
"Tabs"="about:newtab"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
{012E1000-F331-11DB-8314-0800200C9A66} Google Url="http://www.google.com/search?q={searchTerms}"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"

==== Reset Google Chrome ======================

Nothing found to reset

==== shortcuts on All Users Desktop ======================

C:\Documents and Settings\All Users\Desktop\avast Free Antivirus.lnk -
C:\Documents and Settings\All Users\Desktop\CCleaner.lnk - C:\Arquivos de programas\CCleaner\CCleaner.exe
C:\Documents and Settings\All Users\Desktop\Google Chrome.lnk - C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\All Users\Desktop\Malwarebytes Anti-Malware.lnk - C:\Arquivos de programas\Malwarebytes Anti-Malware\mbam.exe
C:\Documents and Settings\All Users\Desktop\Mozilla Firefox.lnk - C:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\Documents and Settings\All Users\Desktop\Nero StartSmart Essentials.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe -ScParameter=8
C:\Documents and Settings\All Users\Desktop\RealPlayer.lnk - C:\Arquivos de programas\real\realplayer\realplay.exe /launch:desktop
C:\Documents and Settings\All Users\Desktop\Start BlueStacks.lnk - C:\Arquivos de programas\BlueStacks\HD-StartLauncher.exe

==== shortcuts in All Users Start Menu ======================

C:\Documents and Settings\All Users\Menu Iniciar\Definir acesso e padrões do programa.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Windows Update.lnk - C:\WINDOWS\system32\wupdmgr.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\AccessEnum.lnk - C:\WINDOWS\system32\AccessEnum.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\ADExplorer.lnk - C:\WINDOWS\system32\ADExplorer.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\AdInsight.lnk - C:\WINDOWS\system32\ADInsight.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\Autoruns.lnk - C:\WINDOWS\system32\autoruns.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\BgInfo.lnk - C:\WINDOWS\system32\Bginfo.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\CacheSet.lnk - C:\WINDOWS\system32\Cacheset.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\DbgView.lnk - C:\WINDOWS\system32\Dbgview.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\Desktops.lnk - C:\WINDOWS\system32\Desktops.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\Disk2vhd.lnk - C:\WINDOWS\system32\Disk2vhd.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\Diskmon.lnk - C:\WINDOWS\system32\Diskmon.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\DiskView.lnk - C:\WINDOWS\system32\DiskView.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\LoadOrder.lnk - C:\WINDOWS\system32\LoadOrd.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\NewSID.lnk - C:\WINDOWS\system32\newsid.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\PageDefrag.lnk - C:\WINDOWS\system32\pagedfrg.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\PortMon.lnk - C:\WINDOWS\system32\portmon.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\Process Explorer.lnk - C:\WINDOWS\system32\procexp.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\Process Monitor.lnk - C:\WINDOWS\system32\Procmon.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\RootkitRevealer.lnk - C:\WINDOWS\system32\RootkitRevealer.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\ShareEnum.lnk - C:\WINDOWS\system32\ShareEnum.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\TCPView.lnk - C:\WINDOWS\system32\Tcpview.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\VMMap.lnk - C:\WINDOWS\system32\vmmap.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\WinObj.lnk - C:\WINDOWS\system32\Winobj.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Accessories\Sysinternals Utilities\ZoomIt.lnk - C:\WINDOWS\system32\ZoomIt.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Calculadora.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Conexão de Área de Trabalho Remota.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Paint.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Acessibilidade\Assistente de acessibilidade.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Comunicações\Assistente de configuração de rede.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Comunicações\Assistente para Configuração de Rede sem Fio.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Comunicações\Assistente para novas conexões.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Comunicações\Conexões de rede.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Entretenimento\Controle de volume.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Entretenimento\Gravador de som.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Ferramentas do sistema\Assistente para transferência de arquivos e configurações.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Ferramentas do sistema\Backup.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Ferramentas do sistema\Central de Segurança.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Ferramentas do sistema\Desfragmentador de disco.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Ferramentas do sistema\Limpeza de disco.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Ferramentas do sistema\Mapa de caracteres.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Ferramentas do sistema\Restauração do sistema.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Acessórios\Ferramentas do sistema\Tarefas agendadas.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\avast Free Antivirus.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\BlueStacks\Start BlueStacks.lnk - C:\Arquivos de programas\BlueStacks\HD-StartLauncher.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\CCleaner\CCleaner.lnk - C:\Arquivos de programas\CCleaner\CCleaner.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\CCleaner\Uninstall CCleaner.lnk - C:\Arquivos de programas\CCleaner\uninst.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\DriverEasy\DriverEasy.lnk - C:\Arquivos de programas\Easeware\DriverEasy\DriverEasy.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\DriverEasy\Uninstall DriverEasy.lnk - C:\Arquivos de programas\Easeware\DriverEasy\unins000.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\EPSON\EPSON TX133 TX135 Series\Atualização do driver.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\EPSON\EPSON TX133 TX135 Series\Desinstalar software da impressora EPSON.lnk - C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FINSHJB.EXE /R /APD /P:"EPSON TX133 TX135 Series"
C:\Documents and Settings\All Users\Menu Iniciar\Programas\EPSON\EPSON TX133 TX135 Series\Suporte técnico.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Ferramentas administrativas\Desempenho.lnk - C:\WINDOWS\system32\perfmon.msc /s
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Ferramentas administrativas\Diretiva de segurança local.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Ferramentas administrativas\Fontes de dados (ODBC).lnk - C:\WINDOWS\system32\odbcad32.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Ferramentas administrativas\Gerenciamento do computador.lnk - C:\WINDOWS\system32\compmgmt.msc /s
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Ferramentas administrativas\Serviços.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Ferramentas administrativas\Visualizar eventos.lnk - C:\WINDOWS\system32\eventvwr.msc /s
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Google Chrome\Google Chrome.lnk - C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Google Drive\Google Docs.lnk - C:\Arquivos de programas\Google\Drive\googledrivesync.exe --new_document
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Google Drive\Google Drive.lnk - C:\Arquivos de programas\Google\Drive\googledrivesync.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Google Drive\Google Sheets.lnk - C:\Arquivos de programas\Google\Drive\googledrivesync.exe --new_spreadsheet
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Google Drive\Google Slides.lnk - C:\Arquivos de programas\Google\Drive\googledrivesync.exe --new_presentation
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Jogos\Campo minado.lnk - C:\WINDOWS\system32\winmine.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Jogos\Copas.lnk - C:\WINDOWS\system32\mshearts.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Jogos\Freecell.lnk - C:\WINDOWS\system32\freecell.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Jogos\Paciência Spider.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Jogos\Paciência.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Malwarebytes Anti-Malware\Desinstalar Malwarebytes Anti-Malware.lnk - C:\Arquivos de programas\Malwarebytes Anti-Malware\unins000.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Malwarebytes Anti-Malware\Malwarebytes Anti-Malware.lnk - C:\Arquivos de programas\Malwarebytes Anti-Malware\mbam.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Malwarebytes Anti-Malware\Tools\Malwarebytes Anti-Malware Chameleon.lnk - C:\Arquivos de programas\Malwarebytes Anti-Malware\Chameleon\Windows\chameleon.chm
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Microsoft Office Access 2007.lnk - C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\accicons.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Microsoft Office Excel 2007.lnk - C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\xlicons.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Microsoft Office Groove 2007.lnk - C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\GrooveIcon.ico
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Microsoft Office InfoPath 2007.lnk - C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\inficon.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Microsoft Office OneNote 2007.lnk - C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\joticon.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Microsoft Office Outlook 2007.lnk - C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\outicon.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Microsoft Office PowerPoint 2007.lnk - C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\pptico.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Microsoft Office Publisher 2007.lnk - C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\pubs.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Microsoft Office Word 2007.lnk - C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\wordicon.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Ferramentas do Microsoft Office\Certificado Digital para Projetos do VBA.lnk - C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\misc.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Ferramentas do Microsoft Office\Diagnóstico do Microsoft Office.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Ferramentas do Microsoft Office\Microsoft Media Gallery.lnk - C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\cagicon.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Ferramentas do Microsoft Office\Microsoft Office 2007 Configurações de Idioma.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Ferramentas do Microsoft Office\Microsoft Office Picture Manager.lnk - C:\WINDOWS\Installer\{90120000-0030-0000-0000-0000000FF1CE}\oisicon.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\MyFree Codec\1.0b beta\Uninstall.lnk - C:\Arquivos de programas\MyFree Codec\1.0b beta\uninstall.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Atualização Online do Nero.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Nero ProductSetup.lnk - C:\Arquivos de programas\Arquivos comuns\Ahead\Nero Web\SetupX.exe -ScParameter=8 MODE="update"
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Nero StartSmart Essentials.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe -ScParameter=8
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\dados\Nero BackItUp Essentials.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\BackItUp.exe -ScParameter=8
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\dados\Nero Express Essentials.lnk - C:\Arquivos de programas\Nero\Nero 7\Core\nero.exe -ScParameter=8 /w
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Etiquetas\Nero CoverDesigner Essentials.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero CoverDesigner\CoverDes.exe -ScParameter=8
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Ferramentas\Nero BurnRights.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero Toolkit\NeroBurnRights.exe -ScParameter=8
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Ferramentas\Nero CD-DVD Speed.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero Toolkit\CDSpeed.exe -ScParameter=8
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Ferramentas\Nero DMA Manager.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero Toolkit\DMAManager.exe -ScParameter=8
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Ferramentas\Nero DriveSpeed.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero Toolkit\DriveSpeed.exe -ScParameter=8
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Ferramentas\Nero InfoTool.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero Toolkit\InfoTool.exe -ScParameter=8
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Manuais\Nero Adobe Premiere Plug-In [Inglês].lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Manuais\Nero BackItUp Essentials [Ajuda em inglês].lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Manuais\Nero BurnRights [Ajuda em inglês].lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Manuais\Nero CD-DVD Speed [Ajuda em inglês].lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Manuais\Nero CoverDesigner Essentials [Ajuda em inglês].lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Manuais\Nero Express Essentials [Ajuda em inglês].lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\Manuais\Nero StartSmart Essentials [Ajuda em inglês].lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Nero 7 Essentials\áudio\Nero Express Essentials.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\PhotoScape\PhotoScape.lnk - C:\Arquivos de programas\PhotoScape\PhotoScape.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\PhotoScape\Uninstall PhotoScape.lnk - C:\Arquivos de programas\PhotoScape\uninstall.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\RealNetworks\RealDownloader.lnk - C:\WINDOWS\Installer\{6935C750-2D8C-4705-B4F9-052F550D225D}\recordingmanager.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\RealNetworks\RealPlayer Converter.lnk - C:\Arquivos de programas\Real\RealPlayer\realconverter.exe /launch:start_menu
C:\Documents and Settings\All Users\Menu Iniciar\Programas\RealNetworks\RealPlayer Trimmer.lnk - C:\Arquivos de programas\Real\RealPlayer\realtrimmer.exe /launch:start_menu
C:\Documents and Settings\All Users\Menu Iniciar\Programas\RealNetworks\RealPlayer.lnk - C:\Arquivos de programas\real\realplayer\realplay.exe /launch:start_menu
C:\Documents and Settings\All Users\Menu Iniciar\Programas\ZHP\ZHPDiag.lnk - C:\Arquivos de programas\ZHPDiag\ZHPhep.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\ZHP\ZHPFix.lnk - C:\Arquivos de programas\ZHPDiag\ZHPFix\ZHPhep.exe

==== Reset IE Proxy ======================

Value(s) before fix:
"ProxyEnable"=dword:00000000

Value(s) after fix:
"ProxyEnable"=dword:00000000

==== Empty IE Cache ======================

C:\Documents and Settings\Administrador\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\LocalService\Configurações locais\Temp\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\NetworkService\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

No FireFox Cache found

==== Empty Chrome Cache ======================

No Chrome User Data found

==== Empty All Flash Cache ======================

No Flash Cache Found

==== Empty All Java Cache ======================

No Java Cache Found

==== C:\zoek_backup content ======================

C:\zoek_backup (files=4 folders=4 1714122 bytes)

==== Empty Temp Folders ======================

C:\WINDOWS\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\RECYCLER successfully emptied

==== EOF on qua 18/03/2015 at 14:36:48,62 ======================

Faça o download do < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ... de Nicolas Coolman )

Obs: Ao acessar o link acima clique no botão Télécharger referente ao ZHPCleaner para baixá-lo, tal como mostra a imagem abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Para executá-lo corretamente siga as dicas desta postagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Após a utilização dele, copie todo o conteúdo do seu relatório ZHPCleaner.txt e poste em sua próxima resposta.

~ ZHPCleaner v2015.3.18.128 by Nicolas Coolman (18/03/2015)
~ Run by Administrador (Administrator) (18/03/2015 14:51:39)
~ Forum : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Reparo
~ Report : C:\Documents and Settings\Administrador\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Documents and Settings\Administrador\Dados de aplicativos\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Deactivate
~ Boot Mode : Normal (Normal boot)
~ Windows XP, 32-bit Service Pack 3 (Build 2600)


---\\ Serviços (1)
WINSOCK [Protocol_Catalog9\Catalog_Entries]: Redefinir o soquete que lida com a camada de TCP/IP (Hijacker.Winsock)


---\\ Navegadores de Internet (1)
SUBSTITUIDO Chrome URL: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (Hijacker.WebsSearches)


---\\ Arquivo hosts (2)
SUBSTITUIDO:
Número de redirecionamentos encontrados 1/20


---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Explorer ( Arquivos, Pastas) (1)
MOVIDO pasta*: C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Local Storage\hxxp_www.bobrowser.com_0.localstorage-journal (PUP.BoBrowser)


---\\ Registro ( Chaves, Valores, Dados ) (20)
SUPRIMIDO dados: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\\Intl [Bad : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (Hijacker.Association)
SUPRIMIDO chave*: HKLM\SOFTWARE\Classes\CLSID\{2E71FD0F-AAB1-42c0-9146-6D2C4EDCF07D}\InprocServer32 [%SystemRoot%\system32\shdocvw.dll (Not File)] (PUP.SearchAssist)
SUPRIMIDO chave*: HKLM\SOFTWARE\Classes\CLSID\{B45FF030-4447-11D2-85DE-00C04FA35C89}\InprocServer32 [%SystemRoot%\system32\shdocvw.dll (Not File)] (PUP.SearchAssist)
SUPRIMIDO chave*: HKLM\SOFTWARE\Classes\CLSID\{2E71FD0F-AAB1-42c0-9146-6D2C4EDCF07D} [SearchAssistantOC (Not File)] (PUP.SearchAssist)
SUPRIMIDO chave*: HKLM\SOFTWARE\Classes\CLSID\{B45FF030-4447-11D2-85DE-00C04FA35C89} [SearchAssistantOC (Not File)] (PUP.SearchAssist)
SUPRIMIDO chave*: HKLM\SOFTWARE\Classes\SearchAssistantOC.SearchAssistantOC [SearchAssistantOC (Not File)] (PUP.SearchAssist)
SUPRIMIDO chave*: HKLM\SOFTWARE\Classes\SearchAssistantOC.SearchAssistantOC.1 [SearchAssistantOC (Not File)] (PUP.SearchAssist)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001 [ (Not File) ] (Hijacker.Winsock)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002 [ (Not File) ] (Hijacker.Winsock)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003 [ (Not File) ] (Hijacker.Winsock)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004 [ (Not File) ] (Hijacker.Winsock)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005 [ (Not File) ] (Hijacker.Winsock)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006 [ (Not File) ] (Hijacker.Winsock)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007 [ (Not File) ] (Hijacker.Winsock)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008 [ (Not File) ] (Hijacker.Winsock)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009 [ (Not File) ] (Hijacker.Winsock)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010 [ (Not File) ] (Hijacker.Winsock)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011 [ (Not File) ] (Hijacker.Winsock)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000012 [ (Not File) ] (Hijacker.Winsock)
SUBSTITUIDO : HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000013 [ (Not File) ] (Hijacker.Winsock)



---\\ Resultado de reparação
~ Reparação efectuada com sucesso
~ Este navegador está faltando ! (Opera Software)
~ O sistema foi reiniciado.


---\\ Estatísticas
~ Items scan : 52143
~ Items encontrado : 1
~ Items réparo : 23


End of clean at 14:55:42
===================
ZHPCleaner-[R]-18032015-14_55_42.txt

Baixe o programa Junkware Removal Tool no link abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para executar corretamente o programa acima é só seguir as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste o log (relatório) do Junkware Removal Tool que estará salvo em sua área de trabalho com o nome de JRT.txt

Ficamos na espera.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.5 (03.17.2015:1)
OS: Microsoft Windows XP x86
Ran by Administrador on qua 18/03/2015 at 15:16:48,57
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Arquivos de programas\myfree codec"

você postou o relatório completo? porque está faltando uma parte.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.5 (03.17.2015:1)
OS: Microsoft Windows XP x86
Ran by Administrador on qua 18/03/2015 at 15:16:48,57
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Arquivos de programas\myfree codec"





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on qua 18/03/2015 at 15:18:40,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Siga as dicas abaixo para fazer uma limpeza completa com o Malwarebytes que você já tem instalado em seu PC:

Alterando o idioma do Malwarebytes para o português:

Caso o idioma do seu Malwarebytes esteja em inglês é bem simples mudá-lo para nossa língua. Para isto abra o Malwarebytes e clique em Settings como mostra esta imagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Na próxima tela que surge, logo à frente da palavra Language clique na palavra English e selecione a opção Português (Brasil):

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
___________________________________________________________________________

Como executar uma verificação personalizada com o Malwarebytes:

- Abra o Malwarebytes > Clique em Verificar > clique em Verificação Personalizada > Clique em Verificar Agora:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Surgirá mais esta tela abaixo na qual você marcará todas as caixinhas do lado direito da tela para que todas as áreas de seu PC e mídias removíveis ligadas a ele possam ser escaneadas. E do lado esquerdo da tela deixe marcadas estas opções:

Verificar Objetos na Memória
Verificar as Configurações da Inicialização e do Registro
Verificar Arquivos Compactados
Verificar Rootkits

Quanto ao restante, deixe da forma já pré-configurada pelo Malwarebytes.

Depois disto clique no botão Iniciar Verificação como mostra a imagem abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Neste momento o Malwarebytes irá verificar para ver se há atualizações disponíveis. Caso existam, ele irá solicitar para que você o atualize, neste caso clique em Atualizar Agora, como mostra esta imagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Aguarde enquanto o escaneamento é realizado. Ele demora de acordo com a quantidade de arquivos que você possua em seu computador:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Assim que a verificação terminar, caso seu PC esteja seguro e sem ameaças, uma mensagem parecida com esta abaixo aparecerá informando que "No malicious items were detected" (Nenhum ítem malicioso foi detectado). Neste caso tudo está certo, seu computador está normal:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Caso seja detectada alguma ameaça em seu PC surgirá uma mensagem como esta abaixo próximo ao relógio do Windows onde você clicará nela:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Neste momento aparecerá quais os malwares e itens potencialmente indesejáveis que foram detectados e os locais onde eles se encontram. Você notará que ele já mostra uma ação padrão para os itens (que normalmente é a de mover para a quarentena).

Para remover as infecções, deixe a opção Quarentena no menu Ação selecionada em todos os itens e clique no botão Aplicar Ações, como mostra esta imagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Alguns malwares são rebeldes e podem necessitar de uma reinicialização do PC para que sejam removidos. Caso isto seja solicitado pelo Malwarebytes, clique em Sim (ou Yes) como mostra esta imagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Depois disto é só postar o novo log de verificação que o Malwarebytes irá criar em sua próxima resposta.

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data da Verificação: 18/3/2015
Hora da Verificação: 16:24:07
Arquivo de Log: dfdf.txt
Administrador: Sim

Versão: 2.00.4.1028
Base de Dados de Malware: v2015.03.18.06
Base de Dados de Rootkit: v2015.02.25.01
Licença: Grátis
Proteção de Malware: Desabilitado
Proteção de Site Malicioso: Desabilitado
Auto-Proteção: Desabilitado

SO: Windows XP Service Pack 3
Processador: x86
Sistema de Arquivos: NTFS
Usuário: Administrador

Tipo da Verificação: Verificação Personalizada
Resultado: Terminado
Objetos Verificados: 339723
Tempo Decorrido: 28 min, 59 seg

Memória: Habilitado
Inicialização: Habilitado
Sistema de Arquivos: Habilitado
Arquivos Compactados: Habilitado
Rootkits: Habilitado
Heurística: Habilitado
PUP: Habilitado
PUM: Habilitado

Processos: 0
(Nenhum item malicioso detectado)

Módulos: 0
(Nenhum item malicioso detectado)

Chaves de Registro: 0
(Nenhum item malicioso detectado)

Valores de Registro: 0
(Nenhum item malicioso detectado)

Dados de Registro: 0
(Nenhum item malicioso detectado)

Pastas: 0
(Nenhum item malicioso detectado)

Arquivos: 0
(Nenhum item malicioso detectado)

Setores Físicos: 0
(Nenhum item malicioso detectado)


(end)

Como está o PC? O problema foi resolvido?

Não foi resolvido.

O problema acontece em todos os navegadores ou só em algum deles?

em todos

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e salve-o no Desktop (Área de Trabalho)

Obs: Ao acessar o link acima, clique no botão Download Now 32-Bit Version

Execute o Farbar seguindo as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Serão criados dois relatórios no Desktop: FRST.txt e Addition.txt

Poste estes dois relatórios em sua próxima resposta. (Obs: se não couber em uma só resposta, pode dividi-la em mais postagens).

Obs : como estou acessando pelo celular, amanhã te passo o próximo procedimento, OK?

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-03-2015
Ran by Administrador (administrator) on THAIS on 19-03-2015 00:02:02
Running from C:\Documents and Settings\Administrador\Desktop
Loaded Profiles: Administrador (Available profiles: Administrador)
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Português (Brasil)
Internet Explorer Version 8 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(ALWIL Software) C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe
(ALWIL Software) C:\ARQUIV~1\ALWILS~1\Avast5\AvastUI.exe
(BlueStack Systems, Inc.) C:\Arquivos de programas\BlueStacks\HD-LogRotatorService.exe
(BlueStack Systems, Inc.) C:\Arquivos de programas\BlueStacks\HD-UpdaterService.exe
(Nero AG) C:\Arquivos de programas\Nero\Nero 7\InCD\InCDsrv.exe
() C:\Arquivos de programas\RealNetworks\RealDownloader\rndlresolversvc.exe
(DEVGURU Co., LTD.) C:\Arquivos de programas\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(BlueStack Systems, Inc.) C:\Arquivos de programas\BlueStacks\HD-Service.exe
(BlueStack Systems) C:\Arquivos de programas\BlueStacks\HD-Network.exe
(BlueStack Systems) C:\Arquivos de programas\BlueStacks\HD-BlockDevice.exe
(BlueStack Systems) C:\Arquivos de programas\BlueStacks\HD-SharedFolder.exe
(BlueStack Systems, Inc.) C:\Arquivos de programas\BlueStacks\HD-Agent.exe
(Google Inc.) C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Arquivos de programas\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [avast5] => C:\Arquivos de programas\Alwil Software\Avast5\AvastUI.exe [2769336 2010-03-09] (ALWIL Software)
HKU\S-1-5-21-1801674531-1715567821-682003330-500\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\ss3dfo.scr [708608 2014-04-08] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [GDriveBlacklistedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Arquivos de programas\Google\Drive\googledrivesync32.dll (Google)
ShellIconOverlayIdentifiers: [GDriveSharedEditOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => C:\Arquivos de programas\Google\Drive\googledrivesync32.dll (Google)
ShellIconOverlayIdentifiers: [GDriveSharedViewOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43} => C:\Arquivos de programas\Google\Drive\googledrivesync32.dll (Google)
ShellIconOverlayIdentifiers: [GDriveSyncedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Arquivos de programas\Google\Drive\googledrivesync32.dll (Google)
ShellIconOverlayIdentifiers: [GDriveSyncingOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Arquivos de programas\Google\Drive\googledrivesync32.dll (Google)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} => C:\Arquivos de programas\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} => C:\Arquivos de programas\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} => C:\Arquivos de programas\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} => C:\Arquivos de programas\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} => C:\Arquivos de programas\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-1801674531-1715567821-682003330-500\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "about:newtab" <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1801674531-1715567821-682003330-500 -> {012E1000-F331-11DB-8314-0800200C9A66} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22] (Adobe Systems Incorporated)
BHO: RealNetworks Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\Documents and Settings\All Users\Dados de aplicativos\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll [2014-08-12] (RealDownloader)
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Arquivos de programas\Microsoft Office\Office12\GrooveShellExtensions.dll [2006-10-26] (Microsoft Corporation)
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Arquivos de programas\Microsoft Office\Office12\GrooveSystemServices.dll [2006-10-26] (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Help\hxds.dll [2006-10-26] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Documents and Settings\Administrador\Dados de aplicativos\Mozilla\Firefox\Profiles\xbvez9gz.default
FF Homepage: about:home
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1217157.dll No File
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=16.0.4.19 -> c:\arquivos de programas\real\realplayer\Netscape6\nppl3260.dll [2015-02-24] (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlhtml5videoshim;version=1.3.4 -> C:\Documents and Settings\All Users\Dados de aplicativos\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll [2014-08-12] (RealNetworks, Inc.)
FF Plugin: @real.com/nprpplugin;version=16.0.4.19 -> c:\arquivos de programas\real\realplayer\Netscape6\nprpplugin.dll [2015-02-24] (RealPlayer)
FF Plugin: @realnetworks.com/npdlplugin;version=1 -> C:\Documents and Settings\All Users\Dados de aplicativos\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll [2014-08-12] (RealDownloader)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Arquivos de programas\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Arquivos de programas\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.)
FF SearchPlugin: C:\Arquivos de programas\mozilla firefox\browser\searchplugins\buscape.xml [2015-01-31]
FF SearchPlugin: C:\Arquivos de programas\mozilla firefox\browser\searchplugins\mercadolivre.xml [2015-01-31]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-05-25]
FF HKLM\...\Firefox\Extensions: [{1B12EF76-2B5E-4DA1-B587-4762D49BFE03}] - C:\Documents and Settings\All Users\Dados de aplicativos\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext
FF Extension: RealDownloader - C:\Documents and Settings\All Users\Dados de aplicativos\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext [2015-02-24]
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Documents and Settings\All Users\Dados de aplicativos\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext

Chrome:
=======
CHR Profile: C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default
CHR Extension: (Google Slides) - C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-03-18]
CHR Extension: (Google Docs) - C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-03-18]
CHR Extension: (Google Drive) - C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-01-31]
CHR Extension: (YouTube) - C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-03-18]
CHR Extension: (Google Search) - C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-01-31]
CHR Extension: (Google Sheets) - C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-03-18]
CHR Extension: (Google Wallet) - C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-02-02]
CHR Extension: (Gmail) - C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-01-31]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avast! Antivirus; C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe [40384 2010-03-09] (ALWIL Software)
R3 avast! Mail Scanner; C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe [40384 2010-03-09] (ALWIL Software)
R3 avast! Web Scanner; C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe [40384 2010-03-09] (ALWIL Software)
R2 BstHdAndroidSvc; C:\Arquivos de programas\BlueStacks\HD-Service.exe [409304 2015-03-09] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Arquivos de programas\BlueStacks\HD-LogRotatorService.exe [388824 2015-03-09] (BlueStack Systems, Inc.)
R2 BstHdUpdaterSvc; C:\Arquivos de programas\BlueStacks\HD-UpdaterService.exe [794328 2015-03-09] (BlueStack Systems, Inc.)
S2 gupdate; C:\Arquivos de programas\Google\Update\GoogleUpdate.exe [107912 2015-01-31] (Google Inc.)
S3 gupdatem; C:\Arquivos de programas\Google\Update\GoogleUpdate.exe [107912 2015-01-31] (Google Inc.)
R2 InCDsrv; C:\Arquivos de programas\Nero\Nero 7\InCD\InCDsrv.exe [1554728 2007-11-26] (Nero AG)
S3 Microsoft Office Groove Audit Service; C:\Arquivos de programas\Microsoft Office\Office12\GrooveAuditService.exe [65824 2006-10-26] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Arquivos de programas\Mozilla Maintenance Service\maintenanceservice.exe [114800 2015-01-31] (Mozilla Foundation)
S3 NBService; C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe [800040 2007-09-17] (Nero AG)
S3 NMIndexingService; C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)
S3 odserv; C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\OFFICE12\ODSERV.EXE [441136 2006-10-26] (Microsoft Corporation)
S3 ose; C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 RealNetworks Downloader Resolver Service; C:\Arquivos de programas\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2014-08-12] ()
R2 ss_conn_service; C:\Arquivos de programas\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)
S3 WMPNetworkSvc; C:\Arquivos de programas\Windows Media Player\WMPNetwk.exe [914944 2006-11-02] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R1 Aavmker4; C:\WINDOWS\system32\Drivers\Aavmker4.sys [28880 2010-03-09] (ALWIL Software)
R2 aswFsBlk; C:\WINDOWS\system32\Drivers\aswFsBlk.sys [19024 2010-03-09] (ALWIL Software)
R2 aswMon2; C:\WINDOWS\system32\Drivers\aswMon2.sys [100432 2010-03-09] (ALWIL Software)
R3 aswRdr; C:\WINDOWS\system32\Drivers\aswRdr.sys [23376 2010-03-09] (ALWIL Software)
R1 aswSP; C:\WINDOWS\system32\Drivers\aswSP.sys [162640 2010-03-09] (ALWIL Software)
R1 aswTdi; C:\WINDOWS\system32\Drivers\aswTdi.sys [46672 2010-03-09] (ALWIL Software)
S3 AVerA706; C:\WINDOWS\System32\DRIVERS\AVerA706.sys [1261696 2012-08-28] (AVerMedia TECHNOLOGIES, Inc.)
R2 BstHdDrv; C:\Arquivos de programas\BlueStacks\HD-Hypervisor-x86.sys [112856 2015-03-09] (BlueStack Systems)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R4 InCDfs; C:\WINDOWS\System32\drivers\InCDFs.sys [118952 2007-11-26] (Nero AG)
R1 InCDPass; C:\WINDOWS\System32\drivers\InCDPass.sys [36776 2007-11-26] (Nero AG)
U1 InCDrec; C:\WINDOWS\system32\Drivers\InCDrec.sys [16040 2007-11-26] (Nero AG)
R1 incdrm; C:\WINDOWS\System32\drivers\InCDRm.sys [38440 2007-11-26] (Nero AG)
S3 MPE; C:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R0 mv61xxmm; C:\WINDOWS\system32\Drivers\mv61xxmm.sys [13616 2014-04-08] (Marvell Semiconductor Inc.)
R0 mv64xxmm; C:\WINDOWS\system32\Drivers\mv64xxmm.sys [5632 2014-04-08] (Marvell Semiconductor Inc.) [File not signed]
R0 mvxxmm; C:\WINDOWS\system32\Drivers\mvxxmm.sys [13616 2014-04-08] (Marvell Semiconductor Inc.)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 STHDA; C:\WINDOWS\System32\drivers\sthda.sys [1645620 2009-12-11] (IDT, Inc.)
S4 IntelIde; No ImagePath
U1 WS2IFSL; No ImagePath

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-03-19 00:02 - 2015-03-19 00:02 - 00016733 _____ () C:\Documents and Settings\Administrador\Desktop\FRST.txt
2015-03-19 00:01 - 2015-03-19 00:02 - 00000000 ____D () C:\FRST
2015-03-19 00:01 - 2015-03-19 00:01 - 01135104 _____ (Farbar) C:\Documents and Settings\Administrador\Desktop\FRST.exe
2015-03-18 17:02 - 2015-03-18 17:02 - 00001267 _____ () C:\dfdf.txt
2015-03-18 15:52 - 2015-03-18 15:52 - 00000000 ____D () C:\Documents and Settings\Administrador\.android
2015-03-18 15:18 - 2015-03-18 15:18 - 00000671 _____ () C:\Documents and Settings\Administrador\Desktop\JRT.txt
2015-03-18 14:55 - 2015-03-18 14:55 - 00004771 _____ () C:\Documents and Settings\Administrador\Desktop\ZHPCleaner.txt
2015-03-18 14:51 - 2015-03-18 14:51 - 00000855 _____ () C:\Documents and Settings\Administrador\Desktop\ZHPCleaner.lnk
2015-03-18 14:36 - 2015-03-19 00:02 - 00000000 ____D () C:\Documents and Settings\Administrador\Configurações locais\Temp
2015-03-18 14:36 - 2015-03-18 14:36 - 00000000 ____D () C:\Documents and Settings\NetworkService\Configuraþ§es locais
2015-03-18 14:36 - 2015-03-18 14:36 - 00000000 ____D () C:\Documents and Settings\LocalService\Configuraþ§es locais
2015-03-18 14:36 - 2015-03-18 14:36 - 00000000 ____D () C:\Documents and Settings\Administrador\Configuraþ§es locais
2015-03-18 14:36 - 2015-03-18 14:27 - 00024064 _____ () C:\WINDOWS\zoek-delete.exe
2015-03-18 14:31 - 2015-03-18 14:27 - 01305600 _____ () C:\Documents and Settings\Administrador\Desktop\zoek.exe
2015-03-18 14:29 - 2015-03-18 14:36 - 00025179 _____ () C:\zoek-results.log
2015-03-18 14:26 - 2015-03-18 14:34 - 00000000 ____D () C:\zoek_backup
2015-03-18 13:31 - 2015-03-18 13:31 - 00001061 _____ () C:\Documents and Settings\Administrador\Desktop\ZHPFixReport.txt
2015-03-18 13:29 - 2015-03-18 13:29 - 00002256 _____ () C:\Documents and Settings\Administrador\Meus documentos\cc_20150318_132934.reg
2015-03-18 09:59 - 2015-03-18 09:59 - 00106811 _____ () C:\Documents and Settings\Administrador\Desktop\ZHPDiag.txt
2015-03-18 09:59 - 2015-03-18 09:59 - 00000512 _____ () C:\PhysicalDisk0_MBR.bin
2015-03-18 09:56 - 2015-03-18 09:56 - 00000000 ____D () C:\ZHP
2015-03-18 09:55 - 2015-03-18 16:06 - 00000000 ____D () C:\Arquivos de programas\ZHPDiag
2015-03-18 09:55 - 2015-03-18 14:55 - 00000000 ____D () C:\Documents and Settings\Administrador\Dados de aplicativos\ZHP
2015-03-18 09:55 - 2015-03-18 09:55 - 00001700 _____ () C:\Documents and Settings\Administrador\Desktop\ZHPFix.lnk
2015-03-18 09:55 - 2015-03-18 09:55 - 00001595 _____ () C:\Documents and Settings\Administrador\Desktop\ZHPDiag.lnk
2015-03-18 09:55 - 2015-03-18 09:55 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Iniciar\Programas\ZHP
2015-03-17 12:42 - 2015-03-17 12:41 - 02171392 _____ () C:\Documents and Settings\Administrador\Desktop\AdwCleaner (1).exe
2015-03-17 09:44 - 2011-05-07 12:09 - 00360448 _____ (funkytoad.com) C:\Documents and Settings\Administrador\Desktop\HostsXpert.exe
2015-03-17 08:38 - 2015-03-17 08:38 - 00035064 _____ () C:\WINDOWS\system32\Drivers\TrueSight.sys
2015-03-17 08:37 - 2015-03-17 08:46 - 00000000 ____D () C:\Documents and Settings\All Users\Dados de aplicativos\RogueKiller
2015-03-16 08:39 - 2015-03-16 08:39 - 00019456 ____H () C:\Documents and Settings\Administrador\Meus documentos\photothumb.db
2015-03-14 23:53 - 2015-03-14 23:53 - 00114904 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\100B2E46.sys
2015-03-13 22:53 - 2015-03-13 22:53 - 00000000 ____D () C:\Documents and Settings\Default User\Configurações locais\Dados de aplicativos\Google
2015-03-10 16:04 - 2015-03-10 16:04 - 00001610 _____ () C:\Documents and Settings\All Users\Desktop\Start BlueStacks.lnk
2015-03-10 15:54 - 2015-03-10 15:56 - 00000000 ____D () C:\Documents and Settings\All Users\Dados de aplicativos\BlueStacks
2015-03-10 15:54 - 2015-03-10 15:54 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Iniciar\Programas\BlueStacks
2015-03-10 15:54 - 2015-03-10 15:54 - 00000000 ____D () C:\Arquivos de programas\BlueStacks
2015-03-10 15:36 - 2015-03-10 15:36 - 00000000 ____D () C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Bluestacks
2015-03-09 14:38 - 2015-03-18 14:17 - 00000000 ____D () C:\AdwCleaner
2015-03-09 14:36 - 2015-03-09 14:36 - 00013992 _____ () C:\Documents and Settings\Administrador\Meus documentos\cc_20150309_143647.reg
2015-03-06 21:37 - 2015-03-06 21:37 - 00361549 _____ () C:\Documents and Settings\Administrador\Meus documentos\fwefwsf.xps
2015-03-06 20:53 - 2015-03-06 20:54 - 00074942 _____ () C:\Documents and Settings\Administrador\Meus documentos\cc_20150306_205331.reg
2015-03-06 17:16 - 2015-03-06 17:16 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Iniciar\Programas\EPSON
2015-03-06 17:16 - 2015-03-06 17:16 - 00000000 ____D () C:\Arquivos de programas\Arquivos comuns\EPSON
2015-03-06 17:15 - 2015-03-06 17:16 - 00000000 ____D () C:\Documents and Settings\All Users\Dados de aplicativos\EPSON
2015-03-06 17:15 - 2015-03-06 17:15 - 00000000 ____D () C:\Documents and Settings\Administrador\Menu Iniciar\Programas\EPSON Software
2015-03-06 17:15 - 2015-03-06 17:15 - 00000000 ____D () C:\Arquivos de programas\EPSON Software
2015-03-06 17:15 - 2011-04-20 03:03 - 00095232 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\E_FLBHJB.DLL
2015-03-06 17:15 - 2011-03-15 03:03 - 00081408 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\E_FD4BHJB.DLL
2015-03-06 16:52 - 2008-04-13 18:47 - 00025856 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbprint.sys
2015-03-06 16:52 - 2008-04-13 18:47 - 00025856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbprint.sys
2015-03-05 17:40 - 2015-03-05 17:40 - 00000000 __HDC () C:\WINDOWS\$NtUninstallwinusb0100$
2015-03-05 17:40 - 2015-03-05 17:40 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_WinUSB_01007.Wdf
2015-03-05 17:39 - 2015-03-05 17:39 - 00000000 __HDC () C:\WINDOWS\$NtUninstallWdf01007$
2015-03-05 17:39 - 2015-03-05 17:39 - 00000000 ____H () C:\WINDOWS\system32\Drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf
2015-03-05 17:39 - 2008-03-21 13:57 - 00014640 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsgXP_2k3.dll
2015-03-05 12:14 - 2015-03-05 12:14 - 00000000 ____D () C:\Documents and Settings\Administrador\Meus documentos\samsung
2015-03-05 11:27 - 2015-03-05 11:27 - 00000000 ____D () C:\WINDOWS\system32\appmgmt
2015-03-05 08:20 - 2015-03-05 08:20 - 00000000 ____H () C:\WINDOWS\system32\Drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2015-03-05 08:20 - 2015-03-05 08:20 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_ssadadb_01005.Wdf
2015-03-05 08:19 - 2015-03-05 08:19 - 00000000 __HDC () C:\WINDOWS\$NtUninstallWdf01005$
2015-03-05 08:17 - 2014-10-13 02:57 - 01418432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WdfCoInstaller01005.dll
2015-03-05 08:17 - 2014-10-13 02:57 - 01418432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdfCoInstaller01005.dll
2015-03-05 08:17 - 2014-10-13 02:57 - 01112288 _____ (Microsoft Corporation) C:\WINDOWS\system32\WdfCoInstaller01007.dll
2015-03-05 08:17 - 2014-10-13 02:57 - 00581192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinUSBCoInstaller.dll
2015-03-05 08:17 - 2014-10-13 02:57 - 00184192 _____ (DEVGURU Co., LTD.([Tens de ter uma conta e sessão iniciada para poderes visualizar este link] C:\WINDOWS\system32\Drivers\ssudmdm.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00153672 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\sscdmdm.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00153672 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\ssadmdm.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00136904 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\ssadbus.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00130248 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\ssadserd.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00089856 _____ (DEVGURU Co., LTD.([Tens de ter uma conta e sessão iniciada para poderes visualizar este link] C:\WINDOWS\system32\Drivers\ssudbus.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00032064 _____ (Google Inc) C:\WINDOWS\system32\Drivers\ssadadb.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00017864 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\sscdmdfl.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00017864 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\ssadmdfl.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00015560 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\sscdcmnt.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00015560 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\sscdcm.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00015560 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\ssadcmnt.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00015560 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\ssadcm.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00015304 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\ssadwhnt.sys
2015-03-05 08:17 - 2014-10-13 02:57 - 00015304 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\ssadwh.sys
2015-03-05 08:16 - 2015-03-05 08:16 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Iniciar\Programas\MyFree Codec
2015-03-05 08:16 - 2014-10-13 02:57 - 00136776 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\sscdbus.sys
2015-03-05 08:16 - 2014-10-13 02:57 - 00015304 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\sscdwhnt.sys
2015-03-05 08:16 - 2014-10-13 02:57 - 00015304 _____ (MCCI Corporation) C:\WINDOWS\system32\Drivers\sscdwh.sys
2015-03-05 00:50 - 2010-05-07 11:48 - 00578611 _____ () C:\WINDOWS\system32\adb.exe
2015-03-05 00:50 - 2010-05-07 11:48 - 00096256 _____ (Google, inc) C:\WINDOWS\system32\AdbWinApi.dll
2015-03-05 00:48 - 2015-03-05 00:48 - 00000000 ____D () C:\WINDOWS\system32\adb
2015-03-05 00:40 - 2010-05-07 11:48 - 00578611 _____ () C:\WINDOWS\adb.exe
2015-03-05 00:40 - 2010-05-07 11:48 - 00096256 _____ (Google, inc) C:\WINDOWS\AdbWinApi.dll
2015-03-05 00:35 - 2015-03-07 20:29 - 00000000 ____D () C:\Documents and Settings\Administrador\Dados de aplicativos\Samsung
2015-03-05 00:35 - 2015-03-07 20:29 - 00000000 ____D () C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Samsung
2015-03-05 00:34 - 2014-04-30 19:43 - 04659712 _____ (Dmitry Streblechenko) C:\WINDOWS\system32\Redemption.dll
2015-03-05 00:34 - 2014-04-30 19:43 - 00144664 _____ (MAPILab Ltd. & Add-in Express Ltd.) C:\WINDOWS\system32\secman.dll
2015-03-05 00:34 - 2013-12-30 10:52 - 00821824 _____ (Devguru Co., Ltd.) C:\WINDOWS\system32\dgderapi.dll
2015-03-05 00:34 - 2013-12-30 10:52 - 00020032 _____ (Devguru Co., Ltd) C:\WINDOWS\system32\Drivers\dgderdrv.sys
2015-03-05 00:33 - 2015-03-07 20:29 - 00000000 ____D () C:\Documents and Settings\All Users\Dados de aplicativos\Samsung
2015-03-05 00:33 - 2015-03-05 08:16 - 00000000 ____D () C:\Arquivos de programas\Samsung
2015-03-04 23:54 - 2015-03-04 23:54 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Iniciar\Programas\DriverEasy
2015-03-04 23:51 - 2015-03-04 23:51 - 00000000 ____D () C:\WINDOWS\system32\ADB para Galaxy i5500
2015-03-04 23:45 - 2015-03-05 00:31 - 00000000 ____D () C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Downloaded Installations
2015-03-03 00:07 - 2015-03-03 00:22 - 00000168 _____ () C:\WINDOWS\system32\debug.log
2015-03-02 00:01 - 2015-03-02 00:01 - 00000000 ____D () C:\Documents and Settings\Administrador\Dados de aplicativos\TuneUp Software
2015-03-01 23:57 - 2015-03-03 00:26 - 00000000 ____D () C:\Documents and Settings\All Users\Dados de aplicativos\MFAData
2015-03-01 23:57 - 2015-03-01 23:57 - 00000000 ____D () C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\MFAData
2015-03-01 20:10 - 2015-03-01 20:12 - 00000000 ____D () C:\WINDOWS\Minidump
2015-03-01 20:07 - 2015-03-18 23:12 - 00000310 _____ () C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-1801674531-1715567821-682003330-500.job
2015-02-24 16:57 - 2015-03-18 23:11 - 00000318 _____ () C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-1801674531-1715567821-682003330-500.job
2015-02-24 16:57 - 2015-02-24 16:57 - 00000000 ____D () C:\Documents and Settings\Administrador\Dados de aplicativos\RealNetworks
2015-02-24 16:56 - 2015-02-24 16:56 - 00201872 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\rmoc3260.dll
2015-02-24 16:56 - 2015-02-24 16:56 - 00006656 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\pndx5016.dll
2015-02-24 16:56 - 2015-02-24 16:56 - 00005632 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\pndx5032.dll
2015-02-24 16:56 - 2015-02-24 16:56 - 00000787 _____ () C:\Documents and Settings\All Users\Desktop\RealPlayer.lnk
2015-02-24 16:56 - 2015-02-24 16:56 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Iniciar\Programas\RealNetworks
2015-02-24 16:56 - 2015-02-24 16:56 - 00000000 ____D () C:\Documents and Settings\All Users\Dados de aplicativos\RealNetworks
2015-02-24 16:56 - 2015-02-24 16:56 - 00000000 ____D () C:\Arquivos de programas\RealNetworks
2015-02-24 16:56 - 2015-02-24 16:56 - 00000000 ____D () C:\Arquivos de programas\Arquivos comuns\xing shared
2015-02-24 16:47 - 2015-02-24 16:47 - 00000069 _____ () C:\WINDOWS\NeroDigital.ini
2015-02-21 13:59 - 2015-03-13 22:54 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Iniciar\Programas\Google Drive
2015-02-21 13:59 - 2015-03-08 17:28 - 00015872 ___SH () C:\Documents and Settings\Administrador\Meus documentos\Thumbs.db
2015-02-21 13:56 - 2015-03-10 14:11 - 00000000 ____D () C:\Arquivos de programas\PhotoScape
2015-02-21 13:56 - 2015-02-21 14:02 - 00000000 ____D () C:\Documents and Settings\Administrador\Dados de aplicativos\PhotoScape
2015-02-21 13:56 - 2015-02-21 13:56 - 00000762 _____ () C:\Documents and Settings\Administrador\Desktop\PhotoScape.lnk
2015-02-21 13:56 - 2015-02-21 13:56 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Iniciar\Programas\PhotoScape
2015-02-19 16:22 - 2015-02-19 16:22 - 00114904 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\711C5039.sys
2015-02-19 09:40 - 2015-02-19 09:40 - 00114904 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\4E041C40.sys
2015-02-17 12:21 - 2015-02-17 12:21 - 00114904 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\48377B1C.sys

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-03-18 23:27 - 2015-01-31 16:10 - 00001072 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-03-18 23:15 - 2015-02-01 21:52 - 00000382 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2015-03-18 23:12 - 2010-05-24 23:19 - 01450430 _____ () C:\WINDOWS\WindowsUpdate.log
2015-03-18 23:11 - 2014-04-08 23:10 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl
2015-03-18 23:10 - 2015-01-31 16:10 - 00001068 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-03-18 23:10 - 2010-05-24 23:25 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-03-18 17:57 - 2010-05-24 23:25 - 00032606 _____ () C:\WINDOWS\SchedLgU.Txt
2015-03-18 17:56 - 2010-05-24 23:26 - 00000210 ___SH () C:\Documents and Settings\Administrador\ntuser.ini
2015-03-18 17:56 - 2010-05-24 23:25 - 00000000 ____D () C:\Documents and Settings\Administrador
2015-03-18 17:04 - 2010-05-24 23:25 - 00000000 ___RD () C:\Documents and Settings\Administrador\Meus documentos
2015-03-18 16:24 - 2015-02-11 00:47 - 00114904 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-03-18 16:15 - 2015-02-07 01:41 - 00467960 _____ () C:\Documents and Settings\LocalService\Configurações locais\Dados de aplicativos\FontCache3.0.0.0.dat
2015-03-18 16:15 - 2010-05-24 23:25 - 00000000 ___HD () C:\Documents and Settings\LocalService\Configurações locais\Dados de aplicativos
2015-03-18 15:17 - 2010-05-24 20:12 - 00000000 ___RD () C:\Arquivos de programas
2015-03-18 14:36 - 2010-05-24 23:25 - 00000000 __SHD () C:\Documents and Settings\LocalService
2015-03-18 14:36 - 2010-05-24 23:25 - 00000000 ___HD () C:\Documents and Settings\Administrador\Configurações locais
2015-03-18 14:30 - 2010-05-24 23:25 - 00000000 __RHD () C:\Documents and Settings\Administrador\Dados de aplicativos
2015-03-18 14:30 - 2010-05-24 20:12 - 00000000 ____D () C:\Arquivos de programas\Arquivos comuns
2015-03-18 09:55 - 2010-05-24 20:12 - 00000000 ___RD () C:\Documents and Settings\All Users\Menu Iniciar\Programas
2015-03-17 11:17 - 2010-05-25 18:32 - 00065392 _____ () C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\GDIPFONTCACHEV1.DAT
2015-03-17 09:37 - 2010-05-24 20:10 - 00260640 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2015-03-17 08:37 - 2010-05-24 20:12 - 00000000 __RHD () C:\Documents and Settings\All Users\Dados de aplicativos
2015-03-15 00:00 - 2010-05-24 20:08 - 00000000 ____D () C:\WINDOWS\security
2015-03-13 22:53 - 2010-05-24 20:12 - 00000000 ___HD () C:\Documents and Settings\Default User\Configurações locais\Dados de aplicativos
2015-03-12 15:29 - 2015-01-31 16:11 - 00001883 _____ () C:\Documents and Settings\All Users\Desktop\Google Chrome.lnk
2015-03-11 06:54 - 2015-02-07 06:35 - 00000000 ____D () C:\WINDOWS\system32\MRT
2015-03-11 06:50 - 2010-05-24 23:26 - 119837696 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-03-10 16:25 - 2010-05-25 18:24 - 00000000 ____D () C:\WINDOWS\Microsoft.NET
2015-03-10 15:36 - 2010-05-24 23:25 - 00000000 ___HD () C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos
2015-03-08 15:00 - 2015-02-07 06:30 - 00000232 _____ () C:\WINDOWS\Tasks\Notificação Mensal de Término de Serviço do Microsoft Windows XP.job
2015-03-07 20:29 - 2015-01-31 16:00 - 00000000 ___HD () C:\Arquivos de programas\InstallShield Installation Information
2015-03-06 17:16 - 2010-05-24 20:12 - 00000000 ___HD () C:\Documents and Settings\All Users\Modelos
2015-03-06 17:15 - 2010-05-24 23:25 - 00000000 ___RD () C:\Documents and Settings\Administrador\Menu Iniciar\Programas
2015-03-05 08:21 - 2010-05-24 20:12 - 00000000 ___RD () C:\Documents and Settings\All Users\Documentos
2015-03-04 23:54 - 2010-05-25 18:32 - 00000000 ____D () C:\Arquivos de programas\Easeware
2015-03-03 00:06 - 2010-05-25 18:30 - 00000000 ____D () C:\Arquivos de programas\Mozilla Firefox
2015-03-02 00:03 - 2010-05-24 23:25 - 00001599 _____ () C:\Documents and Settings\Administrador\Menu Iniciar\Programas\Assistência remota.lnk
2015-03-02 00:03 - 2010-05-24 23:20 - 00001607 _____ () C:\Documents and Settings\All Users\Menu Iniciar\Definir acesso e padrões do programa.lnk
2015-03-02 00:03 - 2010-05-24 23:20 - 00001507 _____ () C:\Documents and Settings\All Users\Menu Iniciar\Windows Update.lnk
2015-02-24 16:57 - 2015-01-31 16:13 - 00000000 ____D () C:\Documents and Settings\All Users\Dados de aplicativos\Real
2015-02-24 16:56 - 2015-01-31 16:13 - 00272896 _____ (Progressive Networks) C:\WINDOWS\system32\pncrt.dll
2015-02-24 16:56 - 2015-01-31 16:13 - 00000000 ____D () C:\Documents and Settings\Administrador\Dados de aplicativos\Real
2015-02-24 16:56 - 2015-01-31 16:13 - 00000000 ____D () C:\Arquivos de programas\Real
2015-02-24 16:55 - 2015-01-31 16:13 - 00000000 ____D () C:\Arquivos de programas\Arquivos comuns\Real
2015-02-21 13:59 - 2015-01-31 16:10 - 00000000 ____D () C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google
2015-02-21 13:59 - 2015-01-31 16:10 - 00000000 ____D () C:\Arquivos de programas\Google

==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 11-03-2015
Ran by Administrador at 2015-03-19 00:02:46
Running from C:\Documents and Settings\Administrador\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: avast! Antivirus (Enabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Flash Player 10 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 10.0.22.87 - Adobe Systems Incorporated)
Adobe Reader 9.4.0 - Português (HKLM\...\{AC76BA86-7AD7-1046-7B44-A94000000001}) (Version: 9.4.0 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM\...\Adobe Shockwave Player) (Version: 12.1.7.157 - Adobe Systems, Inc.)
Arquivo do WinRAR (HKLM\...\WinRAR archiver) (Version: - )
Atualização de Segurança para Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version: - Microsoft Corporation)
Atualização de Segurança para o Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version: - Microsoft Corporation)
Atualização de Segurança para o Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version: - Microsoft Corporation)
Atualização de Segurança para Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB941569) (HKLM\...\KB941569) (Version: - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB978262) (HKLM\...\KB978262) (Version: 1 - Microsoft Corporation)
Atualização de Segurança para Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)
Atualização para Windows Internet Explorer 8 (KB976749) (HKLM\...\KB976749-IE8) (Version: 1 - Microsoft Corporation)
Atualização para Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)
Atualização para Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
Atualização para Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation)
AVerDVD EZMaker WDM Video Capture 3.6.0.30 (HKLM\...\AVerDVD EZMaker WDM Video Capture) (Version: 3.6.0.30 - AVerMedia TECHNOLOGIES, Inc.)
BlueStacks App Player (HKLM\...\BlueStacks App Player) (Version: 0.9.16.5211 - BlueStack Systems, Inc.)
BlueStacks Notification Center (HKLM\...\{8B77F637-1414-4DB0-A912-495A90E7689A}) (Version: 0.9.16.5211 - BlueStack Systems, Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 3.15 - Piriform)
Desinstalar impressora EPSON TX133 TX135 Series (HKLM\...\EPSON TX133 TX135 Series) (Version: - SEIKO EPSON Corporation)
Download Navigator (HKLM\...\{44715246-18E9-4EDF-AA03-94E4B4F80EA8}) (Version: 2.2.0 - SEIKO EPSON CORPORATION)
DriverEasy 4.9.0 (HKLM\...\DriverEasy_is1) (Version: 4.9.0.0 - Easeware)
Google Chrome (HKLM\...\Google Chrome) (Version: 41.0.2272.89 - Google Inc.)
Google Drive (HKLM\...\{6C36881B-0E51-4231-9D02-BF2149664D34}) (Version: 1.20.8672.3137 - Google, Inc.)
Google Update Helper (Version: 1.3.26.9 - Google Inc.) Hidden
IDT Audio (HKLM\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 5.10.0000.0 - IDT)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 6.14.10.5420 - Intel Corporation)
Malwarebytes Anti-Malware versão 2.0.4.1028 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft WinUsb 1.0 (HKLM\...\winusb0100) (Version: - Microsoft Corporation)
Mozilla Firefox 35.0.1 (x86 pt-BR) (HKLM\...\Mozilla Firefox 35.0.1 (x86 pt-BR)) (Version: 35.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 35.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyFreeCodec (HKU\S-1-5-21-1801674531-1715567821-682003330-500\...\MyFreeCodec) (Version: - )
Nero 7 Essentials (HKLM\...\{27C0CED3-E9FA-4EA0-96AA-FAECE5F81046}) (Version: 7.03.0824 - Nero AG)
PhotoScape (HKLM\...\PhotoScape) (Version: - )
RealDownloader (Version: 1.3.4 - RealNetworks, Inc.) Hidden
RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0 - RealNetworks, Inc) Hidden
RealNetworks - Microsoft Visual C++ 2010 Runtime (Version: 10.0 - RealNetworks, Inc) Hidden
RealPlayer (HKLM\...\RealPlayer 16.0) (Version: 16.0.4 - RealNetworks)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.6433 - Realtek Semiconductor Corp.)
RealUpgrade 1.1 (Version: 1.1.0 - RealNetworks, Inc.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
ZHPDiag 2015 (HKLM\...\ZHPDiag_is1) (Version: 2015 - Nicolas Coolman)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{00B7E0AB-817A-44AD-A04B-D1148D524136}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{7C6E29BC-8B8B-4C3D-859E-AF6CD158BE0F}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{88D969C0-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{88D969C1-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{88D969C2-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{88D969C3-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{88D969C4-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{88D969C5-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{88D969C6-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{88D969C8-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{88D969C9-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{88D969CA-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1801674531-1715567821-682003330-500_Classes\CLSID\{88D969D6-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation)

==================== Restore Points =========================

04-03-2015 00:26:16 Ponto de verificação do sistema
05-03-2015 00:33:00 Installed Samsung Kies
05-03-2015 08:01:36 Removed Samsung Kies
05-03-2015 08:12:46 Installed Samsung Kies
05-03-2015 08:20:04 Installed Windows XP Wdf01005.
05-03-2015 11:33:01 Removed BlueStacks Notification Center
05-03-2015 17:39:49 Installed Windows XP Wdf01007.
05-03-2015 17:40:17 Installed Windows XP winusb0100.
06-03-2015 17:15:22 Instalado Download Navigator
07-03-2015 17:19:22 Ponto de verificação do sistema
07-03-2015 20:28:06 Removed Samsung Kies
08-03-2015 20:39:28 Ponto de verificação do sistema
10-03-2015 09:59:56 Ponto de verificação do sistema
11-03-2015 06:50:06 Software Distribution Service 3.0
12-03-2015 11:19:51 Ponto de verificação do sistema
13-03-2015 12:00:22 Ponto de verificação do sistema
14-03-2015 13:35:10 Ponto de verificação do sistema
16-03-2015 12:13:47 Ponto de verificação do sistema
17-03-2015 08:52:08 OTS Restore Point
17-03-2015 09:15:37 OTL Restore Point - 17/3/2015 09:15:35
18-03-2015 11:46:58 Ponto de verificação do sistema
18-03-2015 13:31:10 ZHPFix Restore System Point
18-03-2015 14:29:46 zoek.exe restore point

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2014-04-08 23:00 - 2015-03-18 14:51 - 00000752 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Arquivos de programas\Alwil Software\Avast5\AvastEmUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Notificação Mensal de Término de Serviço do Microsoft Windows XP.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-1801674531-1715567821-682003330-500.job => C:\Arquivos de programas\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-1801674531-1715567821-682003330-500.job => C:\Arquivos de programas\Real\RealUpgrade\realupgrade.exe

==================== Loaded Modules (whitelisted) ==============

2015-03-18 23:13 - 2015-03-18 16:40 - 02910720 _____ () C:\Arquivos de programas\Alwil Software\Avast5\defs\15031801\algo.dll
2009-02-27 19:49 - 2009-02-27 19:49 - 00311296 _____ () C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\PDFShell.PTB
2010-05-25 18:23 - 2010-03-15 11:28 - 00141824 _____ () C:\Arquivos de programas\WinRAR\rarext.dll
2014-08-12 11:34 - 2014-08-12 11:34 - 00039056 _____ () C:\Arquivos de programas\RealNetworks\RealDownloader\rndlresolversvc.exe
2014-04-08 23:03 - 2014-04-08 23:03 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2015-03-12 15:29 - 2015-03-07 03:13 - 09279304 _____ () C:\Arquivos de programas\Google\Chrome\Application\41.0.2272.89\pdf.dll
2015-03-12 15:29 - 2015-03-07 03:13 - 14974280 _____ () C:\Arquivos de programas\Google\Chrome\Application\41.0.2272.89\PepperFlash\pepflashplayer.dll
2015-02-02 20:01 - 2014-02-10 12:44 - 04592128 _____ () C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\SwiftShader\3.2.6.45159\libglesv2.dll
2015-02-02 20:01 - 2014-02-10 12:44 - 00112128 _____ () C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\SwiftShader\3.2.6.45159\libegl.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-1801674531-1715567821-682003330-500\Control Panel\Desktop\\Wallpaper -> C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Microsoft\Wallpaper1.bmp
DNS Servers: 192.168.1.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: Adobe ARM => "C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Arquivos de programas\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: BlueStacks Agent => C:\Arquivos de programas\BlueStacks\HD-Agent.exe
MSCONFIG\startupreg: CTFMON.EXE => C:\WINDOWS\system32\ctfmon.exe
MSCONFIG\startupreg: EPLTarget =>
MSCONFIG\startupreg: GrooveMonitor => "C:\Arquivos de programas\Microsoft Office\Office12\GrooveMonitor.exe"
MSCONFIG\startupreg: HotKeysCmds => C:\WINDOWS\system32\hkcmd.exe
MSCONFIG\startupreg: IgfxTray => C:\WINDOWS\system32\igfxtray.exe
MSCONFIG\startupreg: InCD => C:\Arquivos de programas\Nero\Nero 7\InCD\InCD.exe
MSCONFIG\startupreg: NeroFilterCheck => C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe
MSCONFIG\startupreg: Persistence => C:\WINDOWS\system32\igfxpers.exe
MSCONFIG\startupreg: SecurDisc => C:\Arquivos de programas\Nero\Nero 7\InCD\NBHGui.exe
MSCONFIG\startupreg: TkBellExe => "C:\arquivos de programas\real\realplayer\update\realsched.exe" -osboot

==================== Accounts: =============================

Administrador (S-1-5-21-1801674531-1715567821-682003330-500 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\Administrador
Convidado (S-1-5-21-1801674531-1715567821-682003330-501 - Limited - Disabled)
HelpAssistant (S-1-5-21-1801674531-1715567821-682003330-1000 - Limited - Disabled)
SUPPORT_388945a0 (S-1-5-21-1801674531-1715567821-682003330-1002 - Limited - Disabled)

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (03/18/2015 09:58:09 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Aplicativo com falha ZHPDiag.exe, versão 2015.3.15.30, módulo com falha hungapp, versão 0.0.0.0, endereço com falha 0x00000000.

Error: (03/17/2015 09:52:59 AM) (Source: BstHdAndroidSvc) (EventID: 0) (User: )
Description: Service cannot be started. System.ApplicationException: Cannot start service. Service did not stop gracefully the last time it was run.
at BlueStacks.hyperDroid.Service.Service.OnStart(String[] args)
at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (03/17/2015 09:46:48 AM) (Source: BstHdAndroidSvc) (EventID: 0) (User: )
Description: Service cannot be started. System.ApplicationException: Cannot start service. Service did not stop gracefully the last time it was run.
at BlueStacks.hyperDroid.Service.Service.OnStart(String[] args)
at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (03/17/2015 09:38:46 AM) (Source: BstHdAndroidSvc) (EventID: 0) (User: )
Description: Service cannot be started. System.ApplicationException: Cannot start service. Service did not stop gracefully the last time it was run.
at BlueStacks.hyperDroid.Service.Service.OnStart(String[] args)
at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (03/17/2015 09:32:19 AM) (Source: BstHdAndroidSvc) (EventID: 0) (User: )
Description: Service cannot be started. System.ApplicationException: Cannot start service. Service did not stop gracefully the last time it was run.
at BlueStacks.hyperDroid.Service.Service.OnStart(String[] args)
at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (03/17/2015 08:38:18 AM) (Source: Application Error) (EventID: 1001) (User: )
Description: Falha no compartimento de memória 927546824.
O intercâmbio de chave Wep não resultou em uma configuração de conexão segura após a autenticação 802.1x. A configuração atual foi marcada como tendo falhado e a conexão sem fio será desconectada.

Error: (03/17/2015 08:38:08 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Aplicativo com falha roguekiller.exe, versão 10.5.5.0, módulo com falha kernel32.dll, versão 5.1.2600.6532, endereço com falha 0x0000b152.
Processando evento específico de mídia para [roguekiller.exe!ws!]

Error: (03/05/2015 11:29:38 AM) (Source: BstHdAndroidSvc) (EventID: 0) (User: )
Description: Service cannot be started. System.IO.FileNotFoundException: Could not find file 'C:\Documents and Settings\All Users\Dados de aplicativos\BlueStacks\Android\kernel.elf'.
File name: 'C:\Documents and Settings\All Users\Dados de aplicativos\BlueStacks\Android\kernel.elf'
at BlueStacks.hyperDroid.Service.Service.OnStart(String[] args)
at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (03/05/2015 07:44:12 AM) (Source: .NET Runtime 2.0 Error Reporting) (EventID: 5000) (User: )
Description: EventType clr20r3, P1 kies.exe, P2 1.0.0.1821, P3 53856d33, P4 devicehost, P5 1.0.0.1291, P6 53856d27, P7 24f9, P8 77, P9 clr20r30, P10 clr20r31.

Error: (03/05/2015 01:11:26 AM) (Source: EventSystem) (EventID: 4614) (User: )
Description: O sistema de eventos COM+ detectou uma inconsistência em seu estado interno. Falha da declaração "GetLastError() == 122L" na linha 162 de d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp. Contate os serviços de suporte Microsoft para relatar esse erro.


System errors:
=============
Error: (03/18/2015 04:16:30 PM) (Source: 0) (EventID: 1) (User: )
Description: 0xC0000001HarddiskVolume1

Error: (03/17/2015 06:33:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço BlueStacks Log Rotator Service devido ao seguinte erro:
%%1053

Error: (03/17/2015 06:33:28 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Tempo limite (30000 milissegundos) de espera para que o serviço BlueStacks Log Rotator Service se conecte.

Error: (03/17/2015 11:30:40 AM) (Source: W32Time) (EventID: 29) (User: )
Description: O provedor de tempo NtpClient foi configurado para obter tempo de uma ou mais
fontes de tempo; no entanto, nenhuma delas está acessível no momento.
Não será feita nenhuma tentativa de contatar uma fonte durante 14 minutos.
O NtpClient não tem uma fonte de tempo preciso.

Error: (03/17/2015 11:30:40 AM) (Source: W32Time) (EventID: 17) (User: )
Description: Provedor de tempo NtpClient: erro durante a pesquisa de DNS do nível de protocolo 'time.windows.com,0x1' configurado
manualmente. O NtpClient fará uma nova tentativa em 15
minutos.
Erro: Uma operação de soquete foi tentada em um host inacessível. (0x80072751)

Error: (03/17/2015 11:30:25 AM) (Source: W32Time) (EventID: 29) (User: )
Description: O provedor de tempo NtpClient foi configurado para obter tempo de uma ou mais
fontes de tempo; no entanto, nenhuma delas está acessível no momento.
Não será feita nenhuma tentativa de contatar uma fonte durante 14 minutos.
O NtpClient não tem uma fonte de tempo preciso.

Error: (03/17/2015 11:30:25 AM) (Source: W32Time) (EventID: 17) (User: )
Description: Provedor de tempo NtpClient: erro durante a pesquisa de DNS do nível de protocolo 'time.windows.com,0x1' configurado
manualmente. O NtpClient fará uma nova tentativa em 15
minutos.
Erro: Uma operação de soquete foi tentada em um host inacessível. (0x80072751)

Error: (03/17/2015 09:52:59 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: O serviço BlueStacks Android Service terminou com o erro:
%%1064

Error: (03/17/2015 09:46:48 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: O serviço BlueStacks Android Service terminou com o erro:
%%1064

Error: (03/17/2015 09:38:47 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: O serviço BlueStacks Android Service terminou com o erro:
%%1064


Microsoft Office Sessions:
=========================

==================== Memory info ===========================

Processor: Pentium(R) Dual-Core CPU E6500 @ 2.93GHz
Percentage of memory in use: 65%
Total physical RAM: 1981.17 MB
Available physical RAM: 676.25 MB
Total Pagefile: 3878.09 MB
Available Pagefile: 2731.21 MB
Total Virtual: 2047.88 MB
Available Virtual: 1937.91 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:74.52 GB) (Free:54.03 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 74.5 GB) (Disk ID: C307C307)
Partition 1: (Active) - (Size=74.5 GB) - (Type=07 NTFS)

==================== End Of Log ============================