Programas Indesejados!

Não sei mais oq fazer, passei Avast n acha nd, o pc está lento nem o google chrome eu consigo baixar ele fica só fazendo o downlaod e quando termina ele volta desde começo e fica só assim chego no final e volta ( todos os programas q tento baixar fazem isso) pc está lento!

/!\ Boa Tarde! alexgatti /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt ) 
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+

/!\ Boa Tarde! alexgatti /!\

> Desinstale: < Spyware Terminator 2015 v3.0.0.101 >

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
ShortcutFix
EmptyTemp
EmptyFlash
HiddenFix
ProxyFix
IfeoFix
[MD5.00000000000000000000000000000000] [APT] [SpyHunter4Startup] (...) -- C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe (.not file.)   [0]
[MD5.64BC02760640108F4AF7CCFA900503C5] [WIS][13/02/2012] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\66a412.msi   [475136]
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (.Microsoft Corporation. - Extensões Cliente Bing.) -- C:\Program Files\Microsoft\BingBar\7.1.362.0\BingExt.dll
O3 - Toolbar: Bing Bar - [HKLM]{8dcb7100-df86-4384-8842-8fa844297b3f} . (.Microsoft Corporation. - Extensões Cliente Bing.) -- C:\Program Files\Microsoft\BingBar\7.1.362.0\BingExt.dll
O4 - HKLM\..\Run: [SpywareTerminatorShield] . (.Crawler Group - Spyware Terminator 2015 Realtime Shield.) -- C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
O4 - HKLM\..\Run: [SpywareTerminatorUpdater] . (.Crawler Group - Spyware Terminator 2015 Update Support.) -- C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe
O4 - GS\QuickLaunch [Cliente]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - GS\TaskBar [Cliente]: Internet Explorer (2).lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - GS\TaskBar [Cliente]: Internet Explorer (3).lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - GS\TaskBar [Cliente]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - GS\Program [Cliente]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - GS\SystemTools [Cliente]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O23 - Service: SpyHunter 4 Service (SpyHunter 4 Service) . (...) - C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe (.not file.)
O23 - Service: WindowsMangerProtect Service (WindowsMangerProtect) . (.SysTool PasSame LIMITED - Windows SysTool  Svr.) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe
O23 - Service: Application Manager 2.72.4772429 (AppMgr2.72.4772429) . (...) - C:\ProgramData\AppMgr2.72.4772429\AppMgr.exe (.not file.)
O23 - Service: Spyware Terminator 2015 Realtime Shield Service (ST2012_Svc) . (.Crawler Group - Spyware Terminator 2015 Realtime Shield Ser.) - C:\Program Files\Spyware Terminator\st_rsser.exe
O41 - Driver:  (ncuponsdrv) . (.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) - C:\Windows\System32\drivers\ncuponsdrv.sys
O41 - Driver:  (ssfilterdrv) . (.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) - C:\Windows\System32\drivers\ssfilterdrv.sys
O42 - Logiciel: Spyware Terminator 2015 - (.Crawler Group.) [HKLM] -- {56736259-613E-4A3B-B428-6235F2E76F44}_is1
O42 - Logiciel: Barcode Text Message - (.Barcode Text Message.) [HKLM] -- SoftwareUpdater
O42 - Logiciel: Remote Desktop Access (VuuPC) - (.CMI Limited.) [HKLM] -- VOPackage
O42 - Logiciel: SpyHunter 4 - (.Enigma Software Group, LLC.) [HKLM] -- SpyHunter
O42 - Logiciel: Wajam - (.WajaWebEnhance.) [HKLM] -- WajaWebEnhance
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM] -- {16793295-2366-40F7-A045-A3E42A81365E}
O42 - Logiciel: mystartsearch uninstall - (.mystartsearch.) [HKLM] -- mystartsearch uninstall
O43 - CFD: 14/05/2015 - 05:56:15 - [] ----D C:\Program Files\Spybot - Search & Destroy 2
O43 - CFD: 14/05/2015 - 08:38:43 - [] ----D C:\Program Files\Spyware Terminator
O43 - CFD: 13/05/2015 - 15:47:38 - [] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 14/05/2015 - 12:11:33 - [] ----D C:\ProgramData\Spyware Terminator
O43 - CFD: 14/05/2015 - 06:57:40 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware Terminator 2015
O43 - CFD: 14/05/2015 - 06:57:46 - [0] ----D C:\Users\Cliente\AppData\Roaming\Spyware Terminator
O44 - LFC:[MD5.0633409561FB0CAA464281B82255F489] - 04/05/2015 - 19:32:23 ---A- . (.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\Drivers\ssfilterdrv.sys   [43840]
O44 - LFC:[MD5.01CE484FF6D70A39479BC6D619DE7ED6] - 10/05/2015 - 18:39:38 ---A- . (...) -- C:\Windows\System32\Drivers\EsgScanner.sys   [19984]
O44 - LFC:[MD5.A67EA003845BD40D86F1D9195EBB6CC8] - 29/04/2015 - 16:37:32 ---A- . (.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\Drivers\ncuponsdrv.sys   [47208]
O58 - SDL:10/05/2015 - 18:39:38 ---A- . (...) -- C:\Windows\System32\Drivers\EsgScanner.sys   [19984]
O58 - SDL:29/04/2015 - 16:37:32 ---A- . (.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\Drivers\ncuponsdrv.sys   [47208]
O58 - SDL:08/12/2014 - 19:33:36 ---A- . (.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\Drivers\ssfilterdrv.sys   [43840]
O61 - LFC: 14/05/2015 - 16:00:04 ---A- . (.Crawler Group.) -- C:\Users\Cliente\Desktop\Nova pasta\347-SpywareTerminatorSetup.exe   [8025568]
O61 - LFC: 14/05/2015 - 16:00:04 ---A- . (...) -- C:\Users\Cliente\Downloads\Spyware Terminator.exe   [611432]
O61 - LFC: 10/05/2015 - 16:00:02 ---A- . (.Enigma Software Group USA, LLC..) -- C:\Users\Cliente\AppData\Roaming\Enigma Software Group\sh_installer.exe   [3044736]
O61 - LFC: 11/05/2015 - 16:00:02 ---A- . (.Skytech Co., Ltd..) -- C:\Users\Cliente\AppData\Roaming\MailUpdate\MailUpdate.exe   [820224]
O61 - LFC: 11/05/2015 - 16:00:03 ---A- . (.Skytech Co., Ltd..) -- C:\Users\Cliente\AppData\Roaming\mystartsearch\UninstallManager.exe   [1914368]
O61 - LFC: 14/05/2015 - 16:00:01 ----- . (...) -- C:\Users\Cliente\AppData\Local\Apps\2.0\1ZR0J426.BQH\BLDHJJZ8.ZLG\inst...app_86fd5b6b43e66935_0001.0003_3acec3780f16ae88\clickonce_bootstrap.exe   [11080]
O61 - LFC: 14/05/2015 - 16:00:01 ---A- . (.Google Inc..) -- C:\Users\Cliente\AppData\Local\Apps\2.0\1ZR0J426.BQH\BLDHJJZ8.ZLG\clic...exe_86fd5b6b43e66935_0001.0003_none_f263691f58f224f9\GoogleUpdateSetup.exe   [880208]
O61 - LFC: 14/05/2015 - 16:00:01 ---A- . (.Google Inc..) -- C:\Users\Cliente\AppData\Local\Apps\2.0\1ZR0J426.BQH\BLDHJJZ8.ZLG\inst...app_86fd5b6b43e66935_0001.0003_3acec3780f16ae88\GoogleUpdateSetup.exe   [880208]
O61 - LFC: 14/05/2015 - 16:00:03 ---A- . (...) -- C:\Users\Cliente\AppData\Roaming\VOPackage\Uninstall.exe   [81556]
O61 - LFC: 14/05/2015 - 16:00:03 ---A- . (...) -- C:\Users\Cliente\AppData\Roaming\VOPackage\VOPackage.exe   [317181]
O64 - Services: CurCS - 29/04/2015 - C:\Windows\System32\drivers\ncuponsdrv.sys (ncuponsdrv)  .(.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) - LEGACY_NCUPONSDRV
O64 - Services: CurCS - 08/12/2014 - C:\Windows\System32\drivers\ssfilterdrv.sys (ssfilterdrv)  .(.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) - LEGACY_SSFILTERDRV
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) --  C:\Program Files\Google\Chrome\Application\chrome.exe" [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O90 - PUC: "5923976166327F040A543A4EA21863E5" . (.Bing Bar.) -- C:\Windows\Installer\{16793295-2366-40F7-A045-A3E42A81365E}\icon_installer_ico
SR - | Auto 22/01/2015 1998672 |  (ST2012_Svc) . (.Crawler Group.) - C:\Program Files\Spyware Terminator\st_rsser.exe
SS - | Auto 10/07/1658 0 |  (SpyHunter 4 Service) . (...) - C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
SR - | Auto 14/05/2015 337064 |  (WindowsMangerProtect) . (.SysTool PasSame LIMITED.) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe
SS - | Auto 13/02/2012 193816 |  (BBSvc) . (.Microsoft Corporation..) - C:\Program Files\Microsoft\BingBar\7.1.362.0\BBSvc.exe
SR - | Demand 13/02/2012 240408 |  (BBUpdate) . (.Microsoft Corporation..) - C:\Program Files\Microsoft\BingBar\7.1.362.0\SeaPort.exe
[HKLM\SYSTEM\CurrentControlSet\Services\SpyHunter 4 Service]
[HKLM\SYSTEM\CurrentControlSet\Services\WindowsMangerProtect]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajaWebEnhance]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\mystartsearch uninstall]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP]
[HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar]
[HKCR\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f}] (Bing Bar)
[HKCR\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}] (Bing Bar Helper)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{16793295-2366-40F7-A045-A3E42A81365E}]
[HKCU\Software\APN PIP]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect]
[HKLM\Software\AskPartnerNetwork]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{8dcb7100-df86-4384-8842-8fa844297b3f}
[HKLM\Software\Conduit]
[HKCU\Software\AnyProtect]
[HKCU\Software\HomeTab]
[HKCU\Software\SearchProtectWS]
[HKCU\Software\SimplyTech]
[HKCU\Software\WajIEnhance]
[HKLM\Software\EnigmaSoftwareGroup]
[HKLM\Software\Iminent]
[HKLM\Software\SupDp]
[HKLM\Software\mystartsearchSoftware]
[HKLM\Software\supWindowsMangerProtect]
[HKCU\Software\Spyware Terminator]
[HKLM\Software\Spyware Terminator]
[HKCU\Software\APN PIP]
[HKLM\Software\AIM Toolbar]
[HKLM\Software\AskPartnerNetwork]
[HKLM\Software\Conduit]
[HKCR\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f}] (Bing Bar)
[HKCR\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}] (Bing Bar Helper)
C:\Windows\Installer\66a412.msi
C:\Program Files\AnyProtectEx
C:\Program Files\Wajam
C:\ProgramData\MailUpdate
C:\Program Files\Spybot - Search & Destroy 2
C:\ProgramData\WindowsMangerProtect
C:\Users\Cliente\AppData\Roaming\AnyProtectEx
C:\Users\Cliente\AppData\Roaming\Enigma Software Group
C:\Users\Cliente\AppData\Roaming\MailUpdate
C:\Users\Cliente\AppData\Roaming\mystartsearch
C:\Users\Cliente\AppData\Roaming\VOPackage
C:\Users\Cliente\AppData\Local\Apps
C:\Users\Cliente\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
ServiceStop:SpyHunter 4 Service
ServiceStop:WindowsMangerProtect
ServiceStop:AppMgr2.72.4772429
ServiceStop:ST2012_Svc
ServiceDemand:BBUpdate

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

Boa tarde, processo realizado com sucesso!
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Tarde! alexgatti /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )

> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".

> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execu��o como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" ou "Cleaning" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatorio".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt > 

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Oleg N. Scherbakov )

> Salve-o no desktop!
> Desabilite seu antivírus!
> Para Windows 7,clique direito em JRT.exe e execute-o ... 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

A+

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Acho q era isso! demorei um pouco porque deu uns imprevisto aqui, n sei se está certo os relatório mais é para ter ocorrido certo o processo!

alexgatti escreveu:Acho q era isso! demorei um pouco porque deu uns imprevisto aqui, n sei se está certo os relatório mais é para ter ocorrido certo o processo!

/!\ Boa Tarde! alexgatti /!\

> Apenas o log da ferramenta JRT,que não foi postado e o da AdwCleaner que veio duplicado?
> Siga,na ordem dada,estes procedimentos!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Abra a ferramenta AdwCleaner e clique em "Desinstalar".
> Confirme a solicitação!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre13 )
> Tendo dificuldades no download,utilize o navegador Internet Explorer.
> Salve-o no desktop!
> Para Windows Vista e 7,execute "SFTGC.exe" como administrador!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute-o e clique "Go".
> Aguarde seu término,que é rápido.
> Poste o relatório! ( SFT.txt )
> Ps: De acordo com o tamanho do relatório,não poste-o diretamente!

> Acesse,para esta tarefa! < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre 13 )
> Caso encontre dificuldades ou bloqueio ao realizar o download,utilize o navegador Internet Explorer.
> Salve-a no desktop!
> Para Windows 7 e 8,execute-a com clique direito do mouse.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Escolha: Executar como administrador! ( Windows Vista, 7 ,8 e 8.1 ) (32 e 64 bits)
> Para Windows XP,basta duplo-clique em CTR.exe.
> Aguarde a finalização,que é rápida!
> Poste o relatório! ( CTR.txt )

Abs!

O do JRT= [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SFT= [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
CTR= [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Tarde! alexgatti /!\

> Esvazie a lixeira do Windows.
> Siga,na ordem dada,estes procedimentos: ZHPCleaner >> ZHPDiag

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Nicolas Coolman )

> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Salve-a no desktop! ( ZHPCleaner.exe )
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute ZHPCleaner.exe <<
> Clique "Eu".
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique Scanner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique Relatório!
> Poste o log de reparo: ~ Type : Reparo
> Poste novo relatório da ferramenta ZHPDiag,nas mesmas configurações dadas anteriormente!

Abs!

Pronto: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

alexgatti escreveu:Pronto: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Noite! alexgatti /!\

> Poste novo relatório da ferramenta ZHPDiag,para vermos a condição da máquina e/ou necessidade de script de remoção.

Abs!

Desculpa a demora o processo foi lento!
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Noite! alexgatti /!\

> Ok! Nesta ferramenta não vi mais necessidade de script.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> No banner àcima,é para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> No link àcima,é para sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Yes" >> "Scan".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Antes de clicar "Scan",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Optional Scan",deixe marcada a checkbox "Addition.txt".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

Abs!

/!\ Boa Noite! alexgatti /!\

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as na pasta Downloads! >> C:\Users\Cliente\Downloads <<

start
CloseProcesses:
(QNT) C:\Users\Cliente\AppData\Roaming\NetService\netservice.exe
HKU\S-1-5-21-2148002555-1264172292-1573454602-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
R2 NetTcpHandler; C:\Users\Cliente\AppData\Roaming\NetService\netservice.exe [211824 2015-03-20] (QNT)
S3 AdobeFlashPlayerUpdateSvc; C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 vmci; \SystemRoot\system32\DRIVERS\vmci.sys [X]
S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [X]
S3 XDva419; \??\C:\Windows\system32\XDva419.sys [X]
S3 XDva422; \??\C:\Windows\system32\XDva422.sys [X]
U3 mbr; \??\C:\Users\Cliente\AppData\Local\Temp\mbr.sys [X]
2015-05-14 18:57 - 2015-05-14 18:57 - 00108914 _____ () C:\Users\Cliente\Desktop\ZHPDiag.txt
2015-05-14 18:12 - 2015-05-14 18:14 - 00004693 _____ () C:\Users\Cliente\Desktop\ZHPCleaner.txt
2015-05-14 17:59 - 2015-05-14 17:59 - 01823744 _____ () C:\Users\Cliente\Downloads\ZHPCleaner.exe
2015-05-14 17:59 - 2015-05-14 17:59 - 00000832 _____ () C:\Users\Cliente\Desktop\ZHPCleaner.lnk
2015-05-14 17:30 - 2015-05-14 17:30 - 01196032 _____ () C:\Users\Cliente\Downloads\CTR.exe
2015-05-14 17:28 - 2015-05-14 17:29 - 01348096 _____ () C:\Users\Cliente\Downloads\SFTGC.exe
2015-05-14 17:06 - 2015-05-14 17:06 - 02721175 _____ (Thisisu) C:\Users\Cliente\Downloads\JRT.exe
2015-05-14 15:56 - 2015-05-14 15:56 - 00001897 _____ () C:\Users\Cliente\Desktop\ZHPFix.lnk
2015-05-14 15:56 - 2015-05-14 15:56 - 00001770 _____ () C:\Users\Cliente\Desktop\ZHPDiag.lnk
2015-05-14 15:56 - 2015-05-14 15:56 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
2015-05-14 15:55 - 2015-05-14 18:56 - 00000000 ____D () C:\Program Files\ZHPDiag
2015-05-14 14:55 - 2015-05-14 14:56 - 00269094 _____ (Software Installer ) C:\Users\Cliente\Downloads\superantispyware-free-6-0-1194-32-bits.exe.vl7ud3k.partial
2015-05-14 14:52 - 2015-05-14 14:53 - 21546080 _____ (Malwarebytes Corporation ) C:\Users\Cliente\Downloads\mbam-setup-2.1.6.1022.exe
015-05-14 06:58 - 2015-05-14 18:14 - 00000000 ____D () C:\Program Files\WajaWebEnhance
2015-05-14 06:57 - 2015-05-10 18:44 - 00000000 _____ () C:\Windows\system32\Drivers\etc\hp.bak
2015-05-14 06:56 - 2015-05-14 12:50 - 00000000 ____D () C:\Users\Cliente\AppData\Roaming\RunDir
2015-05-14 06:56 - 2015-05-14 06:56 - 00000000 ____D () C:\Users\Cliente\AppData\Roaming\NetService
2015-05-14 06:56 - 2015-05-14 06:56 - 00000000 ____D () C:\Users\Cliente\AppData\Roaming\03000200-1431597409-0500-0006-000700080009
2015-05-14 08:23 - 2015-05-14 08:23 - 0628688 _____ (CMI Limited) C:\Users\Cliente\AppData\Local\nsu9585.tmp
Task: {8FB903B2-E232-4AB9-99BE-C0F59BB3B4ED} - \Adobe Flash Player Updater No Task File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:56E2E879
AlternateDataStreams: C:\Users\Todos os Usuários\TEMP:56E2E879
CMD: ipconfig /flushdns
CreateRestorePoint:
RemoveProxy:
emptytemp:
Reboot:
end

> Execute FRST/FRST64 >> Clique "Fix" << Aguarde!
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em seus computadores,sob risco de danos aos mesmos! >

A+

/!\ Boa Noite! alexgatti /!\

BootExecute: autocheck autochk * sdnclean.exe
--
--
> Remova esta inserção ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )ao valor BootExecute,pois pertence ao Spybot.
> Como está o PC? Houve melhoras?

A+

Está bem melhor sim toda a vida, acho q meu PC n tava com tanto vírus (ele era um vírus completamente okasoksasaoksa)! mais n entendi essa etapa ai! Muito obrigado mesmo! se eu tiver q fazer isso que vc falo ai explica melhor q não compreendi, OBRIGADO mais uma vez!

alexgatti escreveu:Está bem melhor sim toda a vida, acho q meu PC n tava com tanto vírus (ele era um vírus completamente okasoksasaoksa)! mais n entendi essa etapa ai! Muito obrigado mesmo! se eu tiver q fazer isso que vc falo ai explica melhor q não compreendi, OBRIGADO mais uma vez!

/!\ Olá! alexgatti /!\

> Muitos colegas ignoram esta inserção,já que não causa sérios problemas ao computador.
> Mas...caso queira,vc poderia buscar no Registro do Windows a chave que contém o valor e editá-la,removendo a inserção que destaquei.

> Não havendo mais problemas,remova as ferramentas que foram utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Tudo Ok?

A+

Obrigado mesmo, n sabia mais oque fazer! muito obrigado pela atenção e pela paciência! abraço!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Leiam as várias dicas que estão contidas na Cartilha de Segurança e fiquem livres de infecções!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Instalem este complemento ao [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e naveguem tranquilamente!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Instalem este complemento ao [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e naveguem tranquilamente!



> Previnam-se da instalação de PUPs com o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]. << Link!

> Utilizem o SpywareBlaster para proteger o Internet Explorer de [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e scripts maliciosos.
> Podem reparar,que proteções adicionais são oferecidas ao Mozilla Firefox e Google Chrome.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Salve-o em Arquivos de programas.
> Após instalar o SB,vá em "Protection Status" >> Clique em "Enable All Protection"
> Atualize o SB,clicando em "Updates" >> "Check for Updates" >> Aguarde!
> Terminando,clique novamente em "Enable All Protection".
> Ps: À cada 10 dias,busque atualizar seu banco de definições.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Mantenham o Hosts e o Internet Explorer protegidos,com o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O WinPatrol ao detectar solicitações de mudanças ao Hosts,lhes darão as opções de aceitarem ou rejeitarem as alterações.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Para o download,cliquem: "Download WinPatrolToGo 2014"

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Mantenham o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e [Tens de ter uma conta e sessão iniciada para poderes visualizar este link],atualizados!
> Para o Java,execute sua instalação off-line. ( Windows Off-line )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Durante sua instalação,desmarque as caixas de instalação da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] 

> Mantenham seus computadores atualizados,visitando regularmente o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].


> Necessitando nova verificação,para este computador,basta abrir "Novo Tópico" e relatar o problema.