Deletar pagina 123 rede

Como faço para deletar essa pagina 123 rede do meu navegador ?

/!\ Boa Noite! VanessaUva /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt ) 
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+

VanessaUva escreveu:[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Olá! VanessaUva /!\

> Não estou tendo acesso ao relatório!
> Utilize o hosting pjjoint.malekal.com.

> Acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << link!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Escolher arquivo.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Busque o relatório,em seu desktop,e cole-o ao campo: "TXT_COPY_PASTE_INDEX"
> Para enviar,clique em "TXT_BOUTON_ENVOYER".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Para o download,copie e poste o link,que está ao lado de TXT_READ <<

A+

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Noite! VanessaUva /!\

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
ShortcutFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
HiddenFix
IfeoFix
[MD5.A0CE2CD270C12887C574F3A648A0007C] [SPRF][23/03/2015] (...) -- C:\Users\Vanessa\AppData\Roaming\unins001.dat   [16391]
[MD5.C84DA49D10EA85B8A625BFDEC9F3A2F6] - (.QNT - Net Service Handler for LocalSystem.) -- C:\Users\Vanessa\AppData\Roaming\NetService\netservice.exe   [211824] [PID.2004]
[MD5.0E4185F75C1394897DB73CCC3368CA4B] [WIS][11/06/2012] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\9b683.msi   [475136]
SS - | Auto 11/06/2012 193616 |  (BBSvc) . (.Microsoft Corporation..) - C:\Program Files\Microsoft\BingBar\7.1.391.0\BBSvc.exe
SR - | Demand 11/06/2012 240208 |  (BBUpdate) . (.Microsoft Corporation..) - C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe
SR - | Auto 20/03/2015 211824 |  (NetTcpHandler) . (.QNT.) - C:\Users\Vanessa\AppData\Roaming\NetService\netservice.exe
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[HKCU\Software\ProductSetup]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
C:\Windows\Installer\9b683.msi
C:\ProgramData\boost_interprocess
C:\Users\Vanessa\AppData\Local\Apps
O23 - Service: Net.Tcp Service Handler (NetTcpHandler) . (.QNT - Net Service Handler for LocalSystem.) - C:\Users\Vanessa\AppData\Roaming\NetService\netservice.exe
O43 - CFD: 16/08/2014 - 17:13:57 - [] ----D C:\Program Files\Baidu-Security-2014-4.4.4.80971
O43 - CFD: 31/07/2014 - 21:52:34 - [] ----D C:\Users\Vanessa\AppData\Roaming\com.clickberry.clickberryforfacebook
O43 - CFD: 12/04/2015 - 14:45:37 - [] ----D C:\Users\Vanessa\AppData\Roaming\NetService
O43 - CFD: 12/05/2015 - 12:06:14 - [] ----D C:\Users\Vanessa\AppData\Roaming\RunDir
O44 - LFC:[MD5.863498C85AA0148C0CCD40C89E44F337] - 05/05/2015 - 22:00:50 ---A- . (...) -- C:\Windows\System32\1fev2015--fas-de-sandy-conseguiram-um-registro-inedito-do-bebe-dela-durante-o-desembarque-da-cantora-em-um-aeroporto-de-sao-paulo-na-ocasiao-de-acordo-com-a-coluna-retratos-da-vida-do-jornal-142.jpg.lnk   [4096]
O51 - MPSK:{733c8fac-9667-11e4-ac29-dc0ea1c01749}\AutoRun\command. (...) -- E:\Windows\AutoRun.exe (.not file.)
O61 - LFC: 11/05/2015 - 20:50:39 ---A- . (...) -- C:\Users\Vanessa\AppData\Roaming\RunDir\hr511.exe   [1197128]
O61 - LFC: 11/05/2015 - 20:50:39 ---A- . (...) -- C:\Users\Vanessa\AppData\Roaming\RunDir\temp\hr511.exe   [1197128]
O61 - LFC: 13/05/2015 - 20:50:19 ---A- . (.Google.) -- C:\Users\Vanessa\AppData\Local\Google\Chrome\User Data\SwReporter\3.20.1\software_reporter_tool.exe   [869192]
ServiceStop:BBSvc
ServiceStop:NetTcpHandler
ServiceDemand:BBUpdate

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em seus computadores,sob risco de danos aos mesmos! >

A+

Rapport de ZHPFix 2015.4.9.5 par Nicolas Coolman, Update du 18/03/2015
Fichier d'export Registre :
Run by Vanessa at 18/05/2015 21:47:53
High Elevated Privileges : OK
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)

Reciclagem vazia (00mn 02s)
Prefetcher vazio
Reparação de atalhos do navegador

========== Processo memória ==========
ELIMINÉ: Memory Process: C:\Users\Vanessa\AppData\Roaming\NetService\netservice.exe

========== Estado dos serviços ==========
BBSvc Parado
NetTcpHandler Parado
BBUpdateServiço não configurado (demand)

========== Chaves do Registo ==========
Ramo Base de Registos IFEO não infetado !
ELIMINÉ: Service: BBSvc
ELIMINÉ: Service: BBUpdate
ELIMINÉ: Service: NetTcpHandler
ELIMINÉ: HKCU\Software\ProductSetup
ELIMINÉ CLSID MPSK: {733c8fac-9667-11e4-ac29-dc0ea1c01749}

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :

========== Elementos dos dados do Registo ==========
ELIMINÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
ELIMINÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
ELIMINÉ: R1 Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SUBSTITUI Value EnableLUA : Good (1) - Bad (0)

========== Pastas ==========
ELIMINÉ Temporários windows (13)
ELIMINÉ Flash Cookies (0)
ELIMINÉ: c:\programdata\boost_interprocess
ELIMINÉ: c:\users\vanessa\appdata\local\apps
ELIMINÉ: C:\Program Files\Baidu-Security-2014-4.4.4.80971
ELIMINÉ: C:\Users\Vanessa\AppData\Roaming\com.clickberry.clickberryforfacebook
ELIMINÉ: C:\Users\Vanessa\AppData\Roaming\NetService
ELIMINÉ: C:\Users\Vanessa\AppData\Roaming\RunDir

========== Ficheiros ==========
ELIMINÉ Temporários windows (40) (12.495.799 octets)
ELIMINÉ Flash Cookies (0) (0 octets)
ELIMINÉ: C:\Users\Vanessa\AppData\Roaming\unins001.dat
ELIMINÉ:** c:\users\vanessa\appdata\roaming\netservice\netservice.exe
ELIMINÉ: C:\Windows\Installer\9b683.msi
ELIMINÉ: c:\program files\microsoft\bingbar\7.1.391.0\bbsvc.exe
ELIMINA REINICIAR: c:\program files\microsoft\bingbar\7.1.391.0\seaport.exe
ELIMINÉ: c:\windows\system32\1fev2015--fas-de-sandy-conseguiram-um-registro-inedito-do-bebe-dela-durante-o-desembarque-da-cantora-em-um-aeroporto-de-sao-paulo-na-ocasiao-de-acordo-com-a-coluna-retratos-da-vida-do-jornal-142.jpg.lnk
ELIMINÉ: c:\users\vanessa\appdata\local\google\chrome\user data\swreporter\3.20.1\software_reporter_tool.exe

========== Pastas/Ficheiros ocultos restaurados ==========
Mes images (My Pictures) : 2 restaurados com sucesso
Ma musique (My Music) : 5 restaurados com sucesso
Ma Video (My Video) : 1 restaurados com sucesso
Mes Favoris (My Favorites) : 2 restaurados com sucesso
Mes Documents (My Documents) : 10 restaurados com sucesso
Mon Bureau (My Desktop) : 1 restaurados com sucesso
Menu demarrer (Programs) : 9 restaurados com sucesso
Dossier utilisateur (AppData) : 39 restaurados com sucesso
Programmes (Program Files) : 34 restaurados com sucesso


========== Recapitulativo ==========
1 : Processo memória
6 : Chaves do Registo
2 : Valores do Registo
4 : Elementos dos dados do Registo
8 : Pastas
9 : Ficheiros
3 : Estado dos serviços
103 : Pastas/Ficheiros ocultos restaurados


End of clean in 03mn 32s

========== Caminho do ficheiro do relatório ==========
C:\Users\Vanessa\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/06/2014 23:22:13 [2366]
C:\Users\Vanessa\AppData\Roaming\ZHP\ZHPFix[R2].txt - 08/06/2014 00:00:35 [1671]
C:\Users\Vanessa\AppData\Roaming\ZHP\ZHPFix[R3].txt - 30/06/2014 15:27:01 [1616]
C:\Users\Vanessa\AppData\Roaming\ZHP\ZHPFix[R4].txt - 30/06/2014 17:34:48 [1103]
C:\Users\Vanessa\AppData\Roaming\ZHP\ZHPFix[R5].txt - 18/05/2015 21:47:57 [3778]

/!\ Boa Noite! VanessaUva /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Nicolas Coolman )

> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Salve-a no desktop! ( ZHPCleaner.exe )
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute ZHPCleaner.exe <<
> Clique "Eu".
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique Scanner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

A+

~ ZHPCleaner v2015.5.18.245 by Nicolas Coolman (2015\05\18)
~ Run by Vanessa (Administrator) (18/05/2015 22:24:20)
~ Forum : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Reparo
~ Report : C:\Users\Vanessa\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Vanessa\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 7, 32-bit Service Pack 1 (Build 7601)


---\\ Serviços (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Navegadores de Internet (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Arquivo hosts (1)
~ O arquivo hosts é legítimo (1)


---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Explorer ( Arquivos, Pastas) (24)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{1262CA38-0F14-4107-BE14-A3704549307A} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{15FA05F1-D9D8-4027-8804-2D2CFDD47459} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{53887C64-4E01-477E-BC03-2DB662EA660A} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{546410B9-40B8-4963-ACA2-1B4EE48C4E88} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{58909CB3-05BB-49FB-B8DE-B69B3F77F87B} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{5CBC6FBB-3164-4B2A-A017-140009CD5F5C} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{5D7D7877-7CC8-4373-B0B0-03CC9820CF4C} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{6006574B-43BB-4CD8-8573-0E2C0C61DAF5} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{705EFF83-8A26-4DDA-8B1E-5CBE9CA0B56E} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{727B341F-9EF6-43A0-9325-CDE613F29C49} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{82D72B0E-1E73-4791-AAF0-5343712A47C5} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{9BB5F6E4-F28B-4F78-98DC-CDCBE5A33583} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{A5748FD3-DC5F-4FC9-A249-378CE3C9F0A5} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{A7068F2C-1886-4907-8588-EF6D8B825FD1} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{A9E4EE19-5771-462F-838D-75A8C9BA9C0B} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{AE9F3B90-2A56-40AD-9215-0C3189A2CD94} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{C0D03E40-5895-4B96-A6DB-A7135D3C8A39} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{C73FAFD4-0B5D-45D6-AC51-E709D4A67C11} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{C80FDC8F-FA74-460A-A3E1-080EB1399692} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{C967127F-6EAB-43CA-8238-B8B6CDB8653D} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{D88FC4F7-0BD5-47F5-A3CD-88D18E975A7B} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{DA6509A3-FE80-41E7-93BD-558C5F6596CE} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{DFC29ECC-BE6A-41B5-B9DD-A2D2C3634B4C} (Empty)
MOVIDO arquivo: C:\Users\Vanessa\AppData\Local\{E6264A08-C3BB-4B6C-97A2-0998886E0831} (Empty)


---\\ Registro ( Chaves, Valores, Dados ) (1)
SUPRIMIDO chave*: HKLM\SOFTWARE\Classes\TypeLib\{2D64773F-8D12-4BF2-A7F5-F53ABB01A16E} [AssistPointIEClientLib] (Adware.AssistPoint)


---\\ Resultado de reparação
Reparação efectuada com sucesso
~ Este navegador está faltando ! (Mozilla Firefox)
~ Este navegador está faltando ! (Opera Software)


---\\ Estatísticas
~ Items scan : 6744
~ Items encontrado : 0
~ items cancelados : 0
~ Items réparo : 25


End of clean at 22:24:56
===================
ZHPCleaner-[R]-17042015-20_17_01.txt
ZHPCleaner-[R]-18052015-22_24_56.txt
ZHPCleaner-[S]-17042015-20_05_55.txt
ZHPCleaner-[S]-18052015-22_21_14.txt

/!\ Boa Noite! VanessaUva /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> No banner àcima,é para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> No link àcima,é para sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Yes" >> "Scan".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Antes de clicar "Scan",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Optional Scan",deixe marcada a checkbox "Addition.txt".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

A+

http://cjoint.com/?EEtdL1BrAO6

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

VanessaUva escreveu: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Olá! VanessaUva /!\

> O site Cjoint.com está em manutenção!
> Disponibilize seus relatórios em pjjoint.malekal.com.

A+

/!\ Boa Noite! VanessaUva /!\

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as na pasta Downloads! // [ C:\Users\Vanessa\Downloads ]

start
CloseProcesses:
CMD: ipconfig /flushdns
HKU\S-1-5-21-1126362776-786306950-2991706988-1001\...\MountPoints2: E - E:\AutoRun.exe
HKU\S-1-5-21-1126362776-786306950-2991706988-1001\...\MountPoints2: {01cb6847-9693-11e4-8783-dc0ea1c01749} - E:\AutoRun.exe
HKU\S-1-5-21-1126362776-786306950-2991706988-1001\...\MountPoints2: {a187f6ae-9691-11e4-aa3a-642737cdd9f0} - E:\AutoRun.exe
HKU\S-1-5-21-1126362776-786306950-2991706988-1001\...\MountPoints2: {a187f6c8-9691-11e4-aa3a-642737cdd9f0} - E:\AutoRun.exe
HKU\S-1-5-21-1126362776-786306950-2991706988-1001\...\MountPoints2: {d6e13be9-9684-11e4-9c03-dc0ea1c01749} - E:\AutoRun.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
U3 mbr; \??\C:\Users\Vanessa\AppData\Local\Temp\mbr.sys [X]
2015-05-18 22:05 - 2015-05-18 22:05 - 00000796 _____ () C:\Users\Vanessa\Desktop\ZHPCleaner.lnk
2015-05-18 22:04 - 2015-05-18 22:04 - 01835520 _____ () C:\Users\Vanessa\Downloads\ZHPCleaner.exe
2015-05-18 20:53 - 2015-05-18 20:53 - 00000512 _____ () C:\PhysicalDisk0_MBR.bin
2015-05-18 20:47 - 2015-05-18 20:53 - 00000000 ____D () C:\Program Files\ZHPDiag
2015-05-18 20:47 - 2015-05-18 20:47 - 00001895 _____ () C:\Users\Vanessa\Desktop\ZHPFix.lnk
2015-05-18 20:47 - 2015-05-18 20:47 - 00001768 _____ () C:\Users\Vanessa\Desktop\ZHPDiag.lnk
2015-05-18 20:47 - 2015-05-18 20:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
2015-05-18 20:43 - 2015-05-18 20:44 - 06880230 _____ (Nicolas Coolman ) C:\Users\Vanessa\Downloads\ZHPDiag2.exe
2015-04-21 18:44 - 2015-04-21 18:44 - 02171392 _____ () C:\Users\Vanessa\Downloads\adwcleaner-4-112-multi-win.exe
2015-04-21 15:03 - 2015-05-16 20:48 - 00000000 ____D () C:\AdwCleaner
2015-04-21 01:14 - 2015-04-21 01:16 - 00002141 _____ () C:\DelFix.txt
2015-05-18 22:24 - 2014-06-07 21:45 - 00000000 ____D () C:\Users\Vanessa\AppData\Roaming\ZHP
2014-07-31 16:16 - 2014-07-31 16:16 - 0004608 _____ () C:\Users\Vanessa\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
CreateRestorePoint:
RemoveProxy:
emptytemp:
Reboot:
Hosts:
end

> Execute FRST/FRST64 >> Clique "Fix" << Aguarde!
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos irreparáveis aos mesmos! >

A+

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 16-05-2015 02
Ran by Vanessa at 2015-05-18 23:27:31 Run:1
Running from C:\Users\Vanessa\Downloads
Loaded Profiles: Vanessa (Available profiles: Vanessa)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
CloseProcesses:
CMD: ipconfig /flushdns
HKU\S-1-5-21-1126362776-786306950-2991706988-1001\...\MountPoints2: E - E:\AutoRun.exe
HKU\S-1-5-21-1126362776-786306950-2991706988-1001\...\MountPoints2: {01cb6847-9693-11e4-8783-dc0ea1c01749} - E:\AutoRun.exe
HKU\S-1-5-21-1126362776-786306950-2991706988-1001\...\MountPoints2: {a187f6ae-9691-11e4-aa3a-642737cdd9f0} - E:\AutoRun.exe
HKU\S-1-5-21-1126362776-786306950-2991706988-1001\...\MountPoints2: {a187f6c8-9691-11e4-aa3a-642737cdd9f0} - E:\AutoRun.exe
HKU\S-1-5-21-1126362776-786306950-2991706988-1001\...\MountPoints2: {d6e13be9-9684-11e4-9c03-dc0ea1c01749} - E:\AutoRun.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
U3 mbr; \??\C:\Users\Vanessa\AppData\Local\Temp\mbr.sys [X]
2015-05-18 22:05 - 2015-05-18 22:05 - 00000796 _____ () C:\Users\Vanessa\Desktop\ZHPCleaner.lnk
2015-05-18 22:04 - 2015-05-18 22:04 - 01835520 _____ () C:\Users\Vanessa\Downloads\ZHPCleaner.exe
2015-05-18 20:53 - 2015-05-18 20:53 - 00000512 _____ () C:\PhysicalDisk0_MBR.bin
2015-05-18 20:47 - 2015-05-18 20:53 - 00000000 ____D () C:\Program Files\ZHPDiag
2015-05-18 20:47 - 2015-05-18 20:47 - 00001895 _____ () C:\Users\Vanessa\Desktop\ZHPFix.lnk
2015-05-18 20:47 - 2015-05-18 20:47 - 00001768 _____ () C:\Users\Vanessa\Desktop\ZHPDiag.lnk
2015-05-18 20:47 - 2015-05-18 20:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
2015-05-18 20:43 - 2015-05-18 20:44 - 06880230 _____ (Nicolas Coolman ) C:\Users\Vanessa\Downloads\ZHPDiag2.exe
2015-04-21 18:44 - 2015-04-21 18:44 - 02171392 _____ () C:\Users\Vanessa\Downloads\adwcleaner-4-112-multi-win.exe
2015-04-21 15:03 - 2015-05-16 20:48 - 00000000 ____D () C:\AdwCleaner
2015-04-21 01:14 - 2015-04-21 01:16 - 00002141 _____ () C:\DelFix.txt
2015-05-18 22:24 - 2014-06-07 21:45 - 00000000 ____D () C:\Users\Vanessa\AppData\Roaming\ZHP
2014-07-31 16:16 - 2014-07-31 16:16 - 0004608 _____ () C:\Users\Vanessa\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
CreateRestorePoint:
RemoveProxy:
emptytemp:
Reboot:
Hosts:
end

*****************

Processes closed successfully.

========= ipconfig /flushdns =========


Configura��o de IP do Windows

Libera��o do Cache do DNS Resolver bem-sucedida.

========= End of CMD: =========

"HKU\S-1-5-21-1126362776-786306950-2991706988-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E" => Key deleted successfully.
"HKU\S-1-5-21-1126362776-786306950-2991706988-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{01cb6847-9693-11e4-8783-dc0ea1c01749}" => Key deleted successfully.
HKCR\CLSID\{01cb6847-9693-11e4-8783-dc0ea1c01749} => Key not found.
"HKU\S-1-5-21-1126362776-786306950-2991706988-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a187f6ae-9691-11e4-aa3a-642737cdd9f0}" => Key deleted successfully.
HKCR\CLSID\{a187f6ae-9691-11e4-aa3a-642737cdd9f0} => Key not found.
"HKU\S-1-5-21-1126362776-786306950-2991706988-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a187f6c8-9691-11e4-aa3a-642737cdd9f0}" => Key deleted successfully.
HKCR\CLSID\{a187f6c8-9691-11e4-aa3a-642737cdd9f0} => Key not found.
"HKU\S-1-5-21-1126362776-786306950-2991706988-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d6e13be9-9684-11e4-9c03-dc0ea1c01749}" => Key deleted successfully.
HKCR\CLSID\{d6e13be9-9684-11e4-9c03-dc0ea1c01749} => Key not found.
C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
mbr => Service deleted successfully.
C:\Users\Vanessa\Desktop\ZHPCleaner.lnk => Moved successfully.
C:\Users\Vanessa\Downloads\ZHPCleaner.exe => Moved successfully.
C:\PhysicalDisk0_MBR.bin => Moved successfully.
C:\Program Files\ZHPDiag => Moved successfully.
C:\Users\Vanessa\Desktop\ZHPFix.lnk => Moved successfully.
C:\Users\Vanessa\Desktop\ZHPDiag.lnk => Moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP => Moved successfully.
C:\Users\Vanessa\Downloads\ZHPDiag2.exe => Moved successfully.
C:\Users\Vanessa\Downloads\adwcleaner-4-112-multi-win.exe => Moved successfully.
C:\AdwCleaner => Moved successfully.
C:\DelFix.txt => Moved successfully.
C:\Users\Vanessa\AppData\Roaming\ZHP => Moved successfully.
C:\Users\Vanessa\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => Moved successfully.
Restore point was successfully created.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value deleted successfully.
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value deleted successfully.
HKU\S-1-5-21-1126362776-786306950-2991706988-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value deleted successfully.
HKU\S-1-5-21-1126362776-786306950-2991706988-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value deleted successfully.


========= End of RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 415.7 MB temporary data.


The system needed a reboot.

==== End of Fixlog 23:29:19 ====

/!\ Boa Noite! VanessaUva /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre13 )

> Tendo dificuldades no download,utilize o navegador Internet Explorer.
> Salve-o no desktop!
> Para Windows Vista e 7,execute "SFTGC.exe" como administrador!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute-o e clique "Go".
> Aguarde seu término,que é rápido.
> Poste o relatório! ( SFT.txt )
> Ps: De acordo com o tamanho do relatório,não poste-o diretamente!

> Acesse,para esta tarefa! < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

L'ajout de fichiers sur cjoint est désactivé pour cause de maintenance
Veuillez reessayer d'ici quelques heures. Merci de votre compréhension

> Como Cjoint.com está em manutenção,utilize os serviços de Pjjoint.malekal.com.

A+

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Olá! VanessaUva /!\

> Bom trabalho!  

> O malware,ainda,lhe incomoda?

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre 13 )
> Caso encontre dificuldades ou bloqueio ao realizar o download,utilize o navegador Internet Explorer.
> Salve-a no desktop!
> Para Windows 7 e 8,execute-a com clique direito do mouse.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Escolha: Executar como administrador! ( Windows Vista, 7 ,8 e 8.1 ) (32 e 64 bits)
> Para Windows XP,basta duplo-clique em CTR.exe.
> Aguarde a finalização,que é rápida!
> Poste o relatório! ( CTR.txt )

A+

Oi, Parece que sumiu .

VanessaUva escreveu:Oi, Parece que sumiu .

/!\ Olá! VanessaUva /!\

> Ótimo! 

> A CTR irá corrigir qualquer política maliciosa,que porventura tenha atingido seu Sistema.

Abs!

Rapport de Contrôle restrictions Pierre13 (CTR version 2.0.0.2 ) du 19\05\2015 à 00:22:03
PC de Vanessa
Windows 7 Starter Service Pack 1 (32 bits)

Réparation erreur 2203 effectuée.

Contrôle présence restrictions

[WORM_CRILOCK.A] supprimée.
[TROJ_POWELIKS.B] clé feature_browser_emulation supprimée.
Autorisation installation sponsor Java supprimée.
Restriction Affichage Documents récents supprimée.
Restriction Affichage Documents supprimée.
Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée.
Restriction découverte des flux RSS et des Web Slices supprimée.
Pavé numérique activé.
Restriction utilisateur pour Windows Installer supprimée.
Configuration Windows Update rétablie.
Service Pare feu Windows activé.
Paramètres Pare feu Windows rétablis par défaut et activé.

233 restrictions contrôlées.

10 restriction(s) réparée(s).
Re démarrer le PC pour prendre en compte la ou les réparations.


Le rapport est sur le bureau (C:\Users\Vanessa\Desktop\CTR.txt)

/!\ Olá! VanessaUva /!\

10 restriction(s) réparée(s).
--
--
> Foram corrigidas 10 restrições ao Sistema.
> Caso não haja mais problemas,remova as ferramentas que foram utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )


[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Link alternativo: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Estando na página,clique em Download Now. 
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.


[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]


> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Tudo Ok?


A+

Oi eu fiz tudo e quando reiniciei pc nao consigo usar minha senha . Estou pelo celular

VanessaUva escreveu:Oi eu fiz tudo e quando reiniciei pc nao consigo usar minha senha . Estou pelo celular

/!\ Olá! VanessaUva /!\

> Estranho! Já que justamente outro Usuário reclama deste mesmo problema.
> E...a falha possa estar na ferramenta CTR.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Acesse este site e,pelo teclado virtual,remova seu acesso por Senha ao PC.

A+

Obrigada pela ajuda para deletar pagina 123 rede . Boa Noite e bom Descanso