Problemas com Adwcleaner e ZHPfix

Boa noite,

Meu problema começou quando eu tentei executar o adwcleaner no meu pc e ele não abria de jeito nenhum, nem quando eu clicava na opção "como administrador". Na verdade continua sem abrir. Pesquisando, encontrei esse forum e resolvi fazer o passo a passo descrito nessa postagem: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

acontece que quando eu clico em "importar" no ZHPFix aparece o seguinte janela:

Exemplos:
-----------
Script ZHPFix
C:\Program Files\MagniPic
[HKEY_CURRENT_USER\Software\MagniPic]
[HKEY_USERS\S-1-5-18\Control MagniPic]
[HKCU\Software\MagniPic]


e dai não sei mais o que fazer. agradeço desde já.

/!\ Boa Noite! mush666 /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Oleg N. Scherbakov )

> Salve-o no desktop!
> Desabilite seu antivírus!
> Para Windows 7,clique direito em JRT.exe e execute-o ... 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

A+

dai que o programa também não executa...

mush666 escreveu:dai que o programa também não executa...

/!\ Olá! mush666 /!\

> O seu Windows é o 7 e com SP1?

A+

windows 7

/!\ Olá! mush666 /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by OldTimer )
> Salve-o no desktop!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute "OTH.exe".
> Clique em "Kill All Processes".
> À seguir,clique em "Start Misc Program".
> Busque,novamente,JRT ou AdwCleaner e execute-as!
> Poste seus relatórios!


A+

fiz o procedimento, cliquei em "kill all processes"
e o windows fechou.
ao reiniciar, eu cliquei em "start misc..."
e ambos programas continuam sem funcionar. =/

/!\ Olá! mush666 /!\

> Verifique se após a CTR,um dos programas funciona.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Salve-o no desktop!
> Para Windows 7 e 8,execute-o com clique direito do mouse.
> Escolha: Executar como administrador! ( Windows Vista, 7 ,8 e 8.1 ) (32 e 64 bits)
> Para Windows XP,basta duplo-clique em CTR.exe.
> Aguarde a finalização,que é rápida!
> Poste o relatório! ( CTR.txt )

A+

segue o texto do .txt

Rapport de Contrôle restrictions Pierre13 (CTR version 2.0.0.2 ) du 28\03\2015 à 00:30:38
PC de cliente
Windows 7 Home Premium Service Pack 1 (32 bits)

Réparation erreur 2203 effectuée.

Contrôle présence restrictions

[TROJ_POWELIKS.B] clé feature_browser_emulation supprimée.
[BKDR_BLACKEN.A] clé Check_Associations supprimée.
[BKDR_BLACKEN.A] clé PhishingFilter corrigée.
[BKDR_BLACKEN.A] clé WarnOnClose corrigée.
Autorisation installation sponsor Java supprimée.
Restriction Affichage Documents récents supprimée.
Restriction Affichage Documents supprimée.
Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée.
Restriction découverte des flux RSS et des Web Slices supprimée.
Clé registre de restrictions générale supprimée.
Pavé numérique activé.
Restriction utilisateur pour Windows Installer supprimée.
Configuration Windows Update rétablie.
Recherche Windows Update rétablie.
Service Pare feu Windows activé.

232 restrictions contrôlées.

14 restriction(s) réparée(s).
Re démarrer le PC pour prendre en compte la ou les réparations.


Le rapport est sur le bureau (C:\Users\cliente\Desktop\CTR.txt)

/!\ Bom Dia! mush666 /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt ) 
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+

refiz todos os procedimentos e o ZHPFix continua demonstrando o mesmo problema.

/!\ Olá! mush666 /!\

> Poste o relatório ZHPDiag.txt <<

A+

como anexo arquivo txt?

mush666 escreveu:como anexo arquivo txt?

/!\ Olá! mush666 /!\

> O anexo não está funcional,aqui no Fórum.
> Utilize a hospedagem em Cjoint.com.

A+

ok

segue o link gerado pelo cjoint.com
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Olá! mush666 /!\

> Execute este script na ferramenta ZHPFix.
> Recomendo executar este script em Modo de Segurança!
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
HiddenFix
O23 - Service: Update melondrea (Update melondrea) . (...) - C:\Program Files\melondrea\updatemelondrea.exe (.not file.)
[MD5.A470C36CB7D9C087595DFD43D2F90A6F] [APT] [DLL-files.com Fixer_UPDATES] (.Dll-FIles.Com.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe   [8753696]
O39 - APT: DLL-files.com Fixer_UPDATES - (.Dll-FIles.Com.) -- C:\Windows\Tasks\DLL-files.com Fixer_UPDATES.job   [284]
O39 - APT: DLL-files.com Fixer_UPDATES - (.Dll-FIles.Com.) -- C:\Windows\System32\Tasks\DLL-files.com Fixer_UPDATES   [284]
O41 - Driver:  (Bfilter) . (. - .) - C:\Windows\system32\drivers\Bfilter.sys (.not file.)
O41 - Driver:  (Bfmon) . (. - .) - C:\Windows\system32\drivers\Bfmon.sys (.not file.)
O42 - Logiciel: Dll-Files.com Fixer - (.123FullSetup.) [HKLM] -- {37975BF7-821A-4F9F-BE2F-875FA056DE53}_is1
O44 - LFC:[MD5.B0FE52E6AE88AE0FF5E3C6064DDB9BAA] - 21/03/2015 - 16:47:42 ---A- . (.Dll-Files.com - Dll-Files Fixer.) -- C:\Windows\System32\roboot.exe   [17344]
O45 - LFCP:[MD5.2AA8734156088896B5A94888E70714DC] - 24/12/2014 - 17:14:39 ---A- - C:\Windows\Prefetch\AUTOKMS.EXE-7CC2D49E.pf
O61 - LFC: 22/03/2015 - 00:58:12 ---A- . (...) -- C:\Users\cliente\AppData\Local\Temp\jrt\get.bat   [14924]
O61 - LFC: 22/03/2015 - 00:58:12 ---A- . (...) -- C:\Users\cliente\AppData\Local\Temp\jrt\misc.bat   [194929]
O61 - LFC: 22/03/2015 - 00:58:12 ---A- . (...) -- C:\Users\cliente\AppData\Local\Temp\jrt\runvalues.bat   [11564]
O61 - LFC: 26/03/2015 - 00:58:15 ---A- . (...) -- C:\Users\cliente\AppData\Local\Temp\{96EE3F37-04AB-4363-9051-1589137BEDB9}\qsr-nvivo-10.0.418.exe   [428432]
O61 - LFC: 27/03/2015 - 00:58:10 ---A- . (.OperaChecker.) -- C:\Users\cliente\AppData\Local\Temp\81427496280\SUw9UVFO10700.exe   [50225]
O61 - LFC: 27/03/2015 - 00:58:11 ---A- . (...) -- C:\Users\cliente\AppData\Local\Temp\dchcabfcdbfc.exe   [786000]
O87 - FAEL: "{11B162A0-5719-4DAD-9285-AFD18F8D0AEC}" | Out - Private - P6 - TRUE | .(.Dll-FIles.Com - Dll-FIles.Com Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe
O87 - FAEL: "{FB3327CF-E3F1-4467-852D-D6486C539479}" | Out - Private - P6 - TRUE | .(.Dll-FIles.Com - Dll-FIles.Com Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe
O87 - FAEL: "{8EF0D481-B765-44F0-AFAB-4B5C26148E37}" | Out - Private - P6 - TRUE | .(.Dll-FIles.Com - Dll-FIles.Com Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe
O87 - FAEL: "{15BE89AB-C39A-47DC-BE4E-091E2E0A2A78}" | Out - Private - P6 - TRUE | .(.Dll-FIles.Com - Dll-FIles.Com Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe
O87 - FAEL: "{0E5DECE0-5046-483D-8CBD-B53BAC18721C}" | Out - Private - P6 - TRUE | .(.Dll-FIles.Com - Dll-FIles.Com Fixer.) -- C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe
SS - | Auto 22/07/1658 0 |  (Update melondrea) . (...) - C:\Program Files\melondrea\updatemelondrea.exe
[HKLM\SYSTEM\CurrentControlSet\Services\Update melondrea]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{37975BF7-821A-4F9F-BE2F-875FA056DE53}_is1]
[HKCU\Software\DriverSupport]
[HKCU\Software\dll-files.com]
[HKLM\Software\Driver-Soft]
[HKLM\Software\DriverSupport]
[HKLM\Software\dll-files.com]
[HKLM\Software\Systweak]
C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe
C:\Windows\Tasks\DLL-files.com Fixer_UPDATES.job
C:\Windows\System32\Tasks\DLL-files.com Fixer_UPDATES
C:\Program Files\Dll-Files.com Fixer
C:\ProgramData\Log
C:\ProgramData\Microsoft Toolkit
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dll-Files.com Fixer
C:\Users\cliente\AppData\Roaming\dll-files.com
C:\Users\cliente\AppData\Local\PC_Drivers_Headquarters
ServiceStop:Update melondrea
ServiceStop:Bfilter
ServiceStop:Bfmon

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos irreparáveis aos mesmos! >

A+

o problema persiste...
"Script ZHPFix (Ligne obligatoire)..."

mush666 escreveu:o problema persiste...
"Script ZHPFix (Ligne obligatoire)..."

/!\ Olá! mush666 /!\

> A mensagem aponta a linha Script ZHPFix,não copiada ao script.
> Copie,integralmente,o script e execute-o em Modo de Segurança.

A+

finalmente funcionou sem precisar entrar em modo de segurança!
Rapport de ZHPFix 2015.3.18.4 par Nicolas Coolman, Update du 18/03/2015
Fichier d'export Registre :
Run by cliente at 28/03/2015 02:35:27
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit (Build 6000)

Reciclagem vazia (00mn 12s)
Prefetcher vazio

========== Softwares ==========
ELIMINÉ: Dll-Files.com Fixer

========== Estado dos serviços ==========
Update melondrea Parado
Bfilter Parado
Bfmon Parado

========== Chaves do Registo ==========
ELIMINÉ: Service: Update melondrea
ELIMINÉ Driver Key: Bfilter
ELIMINÉ Driver Key: Bfmon
ELIMINÉ: HKCU\Software\DriverSupport
ELIMINÉ: HKCU\Software\dll-files.com
ELIMINÉ: HKLM\Software\Driver-Soft
ELIMINÉ: HKLM\Software\DriverSupport
ELIMINÉ: HKLM\Software\dll-files.com
ELIMINÉ: HKLM\Software\Systweak

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :
ELIMINÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
ELIMINÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
ELIMINÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
ELIMINÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
ELIMINÉ: FirewallRaz (Public) : NetPres-In-TCP
ELIMINÉ: FirewallRaz (Public) : NetPres-Out-TCP
ELIMINÉ: FirewallRaz (Public) : TCP Query User{571ACCFA-AEAA-4614-B2CF-982E90BFFDEF}C:\users\cliente\desktop\microsoft toolkit 2.4.5 (ativacao_definitiva)\microsoft toolkit.exe
ELIMINÉ: FirewallRaz (Public) : UDP Query User{820B9B9A-2D60-432C-913A-A1FC952D8E12}C:\users\cliente\desktop\microsoft toolkit 2.4.5 (ativacao_definitiva)\microsoft toolkit.exe
ELIMINÉ: FirewallRaz (Public) : TCP Query User{55898E0D-FA59-4EC8-990E-0FAAAB025BED}C:\users\cliente\desktop\office 2013_32\microsoft toolkit 2.4.5 (ativacao_definitiva)\microsoft toolkit.exe
ELIMINÉ: FirewallRaz (Public) : UDP Query User{5C1AEAF8-469D-488B-94EE-07F87DC336C9}C:\users\cliente\desktop\office 2013_32\microsoft toolkit 2.4.5 (ativacao_definitiva)\microsoft toolkit.exe
ELIMINÉ: FirewallRaz (Private) : {11B162A0-5719-4DAD-9285-AFD18F8D0AEC}
ELIMINÉ: FirewallRaz (Private) : {FB3327CF-E3F1-4467-852D-D6486C539479}
ELIMINÉ: FirewallRaz (Private) : {8EF0D481-B765-44F0-AFAB-4B5C26148E37}
ELIMINÉ: FirewallRaz (Private) : {15BE89AB-C39A-47DC-BE4E-091E2E0A2A78}
ELIMINÉ: FirewallRaz (Private) : {0E5DECE0-5046-483D-8CBD-B53BAC18721C}

========== Pastas ==========
ELIMINÉ Temporários windows (1055)
ELIMINÉ Flash Cookies (0)
ELIMINÉ: c:\programdata\log
ELIMINÉ: c:\programdata\microsoft toolkit
ELIMINÉ: c:\users\cliente\appdata\roaming\dll-files.com
ELIMINÉ: c:\users\cliente\appdata\local\pc_drivers_headquarters

========== Ficheiros ==========
ELIMINÉ Temporários windows (952) (505.557.194 octets)
ELIMINÉ Flash Cookies (0) (0 octets)
ELIMINÉ: c:\windows\system32\roboot.exe
ELIMINÉ: c:\windows\prefetch\autokms.exe-7cc2d49e.pf

========== Tarefa planificada ==========
ELIMINÉ: DLL-files.com Fixer_UPDATES

========== Pastas/Ficheiros ocultos restaurados ==========
Mes images (My Pictures) : 1 restaurados com sucesso
Ma musique (My Music) : 1 restaurados com sucesso
Ma Video (My Video) : 1 restaurados com sucesso
Mes Favoris (My Favorites) : 6 restaurados com sucesso
Mes Documents (My Documents) : 0
Mon Bureau (My Desktop) : 4 restaurados com sucesso
Menu demarrer (Programs) : 9 restaurados com sucesso
Dossier utilisateur (AppData) : 44 restaurados com sucesso
Programmes (Program Files) : 18 restaurados com sucesso


========== Recapitulativo ==========
9 : Chaves do Registo
17 : Valores do Registo
6 : Pastas
4 : Ficheiros
1 : Softwares
3 : Estado dos serviços
1 : Tarefa planificada
84 : Pastas/Ficheiros ocultos restaurados


End of clean in 05mn 20s

========== Caminho do ficheiro do relatório ==========
C:\Users\cliente\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/03/2015 02:35:43 [3798]

no entanto o adwcleaner continua sem executar.

/!\ Bom Dia! mush666 /!\

> Já tentou em Modo de Segurança?

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Execute este batchfile,como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Escolha o "Y",ao prompt,para continuar.
> Após isto tente executar o AdwCleaner.

A+

já tentei em modo de segurança também, várias vezes aliás, e nada. to desistindo do adwcleaner.

/!\ Bom Dia! mush666 /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Smeenk )

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Salve-o ao desktop!
> Desabilite seu antivírus!
> Para Windows 7,execute Zoek.exe como administrador.

emptyfolderscheck;delete
createsrpoint;
quickscan;
emptytemp;
emptyclsid;

> Copie e cole estas informações,que estão em vermelho,no campo da ferramenta.
> Clique "Run Script". 

Zoek.exe is running now. 
Do not start any browser windows, they will be closed automatically. 
Please wait! This window will close when finished. 
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

> Surgirão informações,pedindo-lhe que aguarde o surgimento do relatório.
> Ps: Essas informações,podem permanecer estáticas na tela por 30 minutos ou mais.
> Confirme o reboot!

zoek.hta failed by unknown error.
Restart computer, and try again.

> Ps: Ao obter algum erro,reinicie o PC e execute,novamente,a ferramenta.
> Poste o relatório,que estará em C:\zoek-results.txt << 

A+

consegui executar o adwcleaner mas parece que ele funciona arbitrariamente.
porém, hoje eu fiz uma cagada: fui instalar um programa que prometia congelar programas trial e instalei uma chuva de malware e adware e afins no meu netbook.
consegui abrir o adwcleaner e o malwarebytes, porém alguns, logicamente, não foram eliminados.
repassei o ZHPDiag, e segue o link que foi gerado pelo site: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
gostaria muitíssimo que pudesse me ajudar a refazer o script.
desde já eu agradeço a atenção dispensada com essa pessoa tão noob.

/!\ Bom Dia! mush666 /!\

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
HiddenFix
O42 - Logiciel: Dll-Files.com Fixer - (.123FullSetup.) [HKLM] -- {37975BF7-821A-4F9F-BE2F-875FA056DE53}_is1
O43 - CFD: 18/02/2002 - 17:00:05 - [] ----D C:\Program Files\GUM1C27.tmp
O45 - LFCP:[MD5.A32ADA54BA8A18E3A2660D498F3ACB30] - 28/03/2015 - 22:48:21 ---A- - C:\Windows\Prefetch\BETTERINSTALLER.EXE-28B80C2C.pf
O45 - LFCP:[MD5.568E6667EA4E354D5EC22EA9C1D4F163] - 28/03/2015 - 22:49:05 ---A- - C:\Windows\Prefetch\SMT_ISTARTSURF.EXE-72480FBF.pf
O45 - LFCP:[MD5.AE87C362C0D21AEB7404B1AD25F3358A] - 28/03/2015 - 22:57:51 ---A- - C:\Windows\Prefetch\WPM_V20.0.0.1953_0302.EXE-49608B70.pf
O61 - LFC: 28/03/2015 - 00:33:49 ---A- . (.Navigation Co., Ltd..) -- C:\Users\cliente\AppData\Local\Temp\Bnd_somo_329_2015319_1526.exe   [689232]
O61 - LFC: 29/03/2015 - 00:33:49 ---A- . (...) -- C:\Users\cliente\AppData\Local\Temp\jrt\ask.bat   [29635]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{37975BF7-821A-4F9F-BE2F-875FA056DE53}_is1]
[HKLM\Software\dll-files.com]
sysrestore

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos irreparáveis aos mesmos! >

A+