retirar ameaças que instalei

Estive dando uma olhada no site Forbes.com/tech sobre a atualização para o windows 10 assim como para obter a product key baixei o programa veio com vírus
baixei um livro pelo kickass torrents em portugues esquecí de dar uma olhada nos comentarios mais vez outro vírus visitei a pagina de uma sugestão a um inglês online com um custo mais em conta e outras promessas a um aprendizado  a meu ritimo e muito mais barato balela outro vírus
quero saber como eliminá-los definitivamente antes de migrar para o Windos10 posso contar com vocês?

antes de abrir este tópico venho usando algumas ferramentas do Forum como ZHPDiag desejam que eu as publique?

/!\ Bom Dia! Hakaz /!\

Hakaz escreveu:...antes de abrir este tópico venho usando algumas ferramentas do Forum como ZHPDiag desejam que eu as publique?

> Sim! Publique o relatório mais recente,ou realize-o novamente! ( ZHPDiag.txt )

A+

Boa tarde Joram!
Tudo bem?

ZHPDiag  último relatório

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Obrigado por me atender espero sempre poder contar com você!

Opas Joram! desculpas
mas,
caso seja necessário fiz uma ultima análise com pendrives inclusos [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] juro que não vou mais lhe atrapalhar
vamos nessa

/!\ Boa Noite! Hakaz /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Swearware )
> Salve-o no desktop! ( Área de trabalho! )
> Desabilite seu antivírus,antispywares e/ou firewall. ( Menos o do Windows! )
> Feche algum programa/arquivo que esteja aberto.
> Feche,também,seu navegador! ( IE,Firefox,Opera ou Google Chrome )
> Ps: Esteja conectado(a) à Internet. << Importante!
> É preciso estar logado no sistema com privilégios de administrador.
> Execute ComboFix.exe,com um duplo clique.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Surgindo alguma mensagem de erro,execute ComboFix.exe em Modo de Segurança com rede.
> Ou execute a ferramenta da seguinte forma: Tecle ( Windows + R )
> Digite no campo: ComboFix /nombr >> Enter!
> O ComboFix será executado e iniciará seu scan.
> Abrir-se-á a janela Auto Scan. 
> Aguarde a finalização de todas as Etapas.
> Para completar as remoções,talvez haja necessidade da ferramenta reiniciar o computador. 
> Durante o scan,evite utilizar o mouse ou teclado!
> Concluindo,poste: C:\ComboFix.txt 

"Tentativa de operaçao ilegal em uma chave do Registro marcada para exclusão."

> Ao ocorrer este erro,basta reiniciar o computador!
> "ComboFix é uma ferramenta que pode danificar o sistema. Utilize-o,somente,sob supervisão de analistas de segurança."

A+

Olá Joram, boa tarde

ComboFix.log

ComboFix 15-08-08.01 - Hakaz7 11/08/2015 13:20:26.1.2 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1252.55.1046.18.2009.595 [GMT -3:00]
Executando de: c:\users\Hakaz7\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((( Outras Exclusões )))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Hakaz7\ZHPDiag3.exe
c:\windows\msdownld.tmp
c:\windows\security\logs\scecomp.log
.
.
(((((((((((((((( Arquivos/Ficheiros criados de 2015-07-11 to 2015-08-11 ))))))))))))))))))))))))))))
.
.
2015-08-11 16:24 . 2015-08-11 16:24 -------- d-----w- c:\users\Default\AppData\Local\temp
2015-08-05 12:17 . 2015-08-10 15:56 -------- d-----w- C:\AdwCleaner
2015-08-03 16:46 . 2015-08-05 11:09 113880 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2015-08-03 16:46 . 2015-06-18 11:41 63704 ----a-w- c:\windows\system32\drivers\mwac.sys
2015-08-03 16:46 . 2015-06-18 11:41 109272 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2015-08-03 16:46 . 2015-06-18 11:41 25816 ----a-w- c:\windows\system32\drivers\mbam.sys
2015-08-03 16:46 . 2015-08-03 16:46 -------- d-----w- c:\program files (x86)\Malwarebytes Anti-Malware
2015-08-03 16:46 . 2015-08-03 16:46 -------- d-----w- c:\programdata\Malwarebytes
2015-07-31 21:52 . 2015-07-31 21:52 -------- d-----w- c:\program files (x86)\Common Files\Adobe
2015-07-31 21:46 . 2015-07-31 21:46 -------- d-----w- c:\program files (x86)\ESET
2015-07-30 23:17 . 2015-07-30 23:17 -------- d-----w- c:\program files (x86)\Legendas-3.1
2015-07-30 19:21 . 2015-07-30 19:21 -------- d-----w- c:\program files\WinRAR
2015-07-28 23:58 . 2015-07-28 23:58 -------- d-s---w- c:\windows\SysWow64\GWX
2015-07-28 23:45 . 2015-07-28 23:45 -------- d-----w- c:\windows\SysWow64\Wat
2015-07-28 23:45 . 2015-07-28 23:45 -------- d-----w- c:\windows\system32\Wat
2015-07-28 23:08 . 2011-02-25 06:19 2871808 ----a-w- c:\windows\explorer.exe
2015-07-28 23:08 . 2011-02-25 05:30 2616320 ----a-w- c:\windows\SysWow64\explorer.exe
2015-07-28 23:04 . 2015-07-25 18:04 726528 ----a-w- c:\windows\system32\generaltel.dll
2015-07-28 23:04 . 2015-07-25 18:04 765440 ----a-w- c:\windows\system32\invagent.dll
2015-07-28 23:04 . 2015-07-25 18:03 433664 ----a-w- c:\windows\system32\devinv.dll
2015-07-28 23:04 . 2015-07-25 18:03 67584 ----a-w- c:\windows\system32\acmigration.dll
2015-07-28 23:04 . 2015-07-25 17:55 1145856 ----a-w- c:\windows\system32\aeinv.dll
2015-07-28 23:04 . 2015-07-25 18:03 227328 ----a-w- c:\windows\system32\aepdu.dll
2015-07-28 16:22 . 2015-07-28 23:25 -------- d-----w- c:\windows\system32\MRT
2015-07-28 16:03 . 2015-07-28 23:58 -------- d-s---w- c:\windows\system32\GWX
2015-07-27 15:10 . 2015-07-27 15:10 -------- d-----w- c:\program files (x86)\Microsoft.NET
2015-07-27 14:06 . 2014-07-09 02:03 7168 ----a-w- c:\windows\system32\KBDYAK.DLL
2015-07-27 14:06 . 2014-07-09 02:03 7168 ----a-w- c:\windows\system32\KBDTAT.DLL
2015-07-27 14:06 . 2014-07-09 02:03 7168 ----a-w- c:\windows\system32\KBDRU1.DLL
2015-07-27 14:06 . 2014-07-09 02:03 6656 ----a-w- c:\windows\system32\KBDRU.DLL
2015-07-27 14:06 . 2014-07-09 02:03 7168 ----a-w- c:\windows\system32\KBDBASH.DLL
2015-07-27 14:06 . 2014-07-09 01:31 7168 ----a-w- c:\windows\SysWow64\KBDYAK.DLL
2015-07-27 14:06 . 2014-07-09 01:31 6656 ----a-w- c:\windows\SysWow64\KBDBASH.DLL
2015-07-27 14:01 . 2011-03-11 06:33 2565632 ----a-w- c:\windows\system32\esent.dll
2015-07-27 14:01 . 2011-03-11 06:41 166272 ----a-w- c:\windows\system32\drivers\nvstor.sys
2015-07-27 14:01 . 2011-03-11 06:41 148352 ----a-w- c:\windows\system32\drivers\nvraid.sys
2015-07-27 14:01 . 2011-03-11 06:41 410496 ----a-w- c:\windows\system32\drivers\iaStorV.sys
2015-07-27 14:01 . 2011-03-11 06:41 27008 ----a-w- c:\windows\system32\drivers\amdxata.sys
2015-07-27 14:01 . 2011-03-11 06:41 107904 ----a-w- c:\windows\system32\drivers\amdsata.sys
2015-07-27 14:01 . 2011-03-11 06:30 96768 ----a-w- c:\windows\system32\fsutil.exe
2015-07-27 14:01 . 2011-03-11 05:33 1699328 ----a-w- c:\windows\SysWow64\esent.dll
2015-07-27 14:01 . 2011-03-11 05:31 74240 ----a-w- c:\windows\SysWow64\fsutil.exe
2015-07-27 14:01 . 2011-03-11 04:37 91648 ----a-w- c:\windows\system32\drivers\USBSTOR.SYS
2015-07-27 14:01 . 2013-08-28 01:12 461312 ----a-w- c:\windows\system32\scavengeui.dll
2015-07-27 14:00 . 2012-02-11 06:36 559104 ----a-w- c:\windows\system32\spoolsv.exe
2015-07-27 14:00 . 2012-02-11 06:36 67072 ----a-w- c:\windows\splwow64.exe
2015-07-27 12:40 . 2015-07-28 23:25 -------- d-s---w- c:\windows\system32\CompatTel
2015-07-27 12:40 . 2015-07-27 12:40 -------- d-----w- c:\windows\system32\appraiser
2015-07-27 12:40 . 2015-07-27 12:40 -------- d-----w- c:\windows\Migration
2015-07-26 20:08 . 2015-07-26 20:08 -------- d-----w- c:\windows\CheckSur
2015-07-26 19:56 . 2012-07-26 07:56 2560 ----a-w- c:\windows\system32\drivers\pt-BR\wdf01000.sys.mui
2015-07-26 19:19 . 2012-07-26 02:26 87040 ----a-w- c:\windows\system32\drivers\WUDFPf.sys
2015-07-26 19:19 . 2012-07-26 02:26 198656 ----a-w- c:\windows\system32\drivers\WUDFRd.sys
2015-07-26 19:19 . 2012-07-26 03:08 84992 ----a-w- c:\windows\system32\WUDFSvc.dll
2015-07-26 19:19 . 2012-07-26 03:08 194048 ----a-w- c:\windows\system32\WUDFPlatform.dll
2015-07-26 19:19 . 2012-07-26 03:08 229888 ----a-w- c:\windows\system32\WUDFHost.exe
2015-07-26 19:19 . 2012-07-26 03:08 744448 ----a-w- c:\windows\system32\WUDFx.dll
2015-07-26 19:19 . 2012-07-26 03:08 45056 ----a-w- c:\windows\system32\WUDFCoinstaller.dll
2015-07-26 19:13 . 2015-05-01 13:17 124112 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-07-26 19:13 . 2015-05-01 13:16 102608 ----a-w- c:\windows\SysWow64\PresentationCFFRasterizerNative_v0300.dll
2015-07-26 19:10 . 2012-03-01 06:46 23408 ----a-w- c:\windows\system32\drivers\fs_rec.sys
2015-07-26 19:10 . 2012-03-01 06:28 5120 ----a-w- c:\windows\system32\wmi.dll
2015-07-26 19:10 . 2012-03-01 05:29 5120 ----a-w- c:\windows\SysWow64\wmi.dll
2015-07-26 19:07 . 2015-07-26 19:07 -------- d-----w- c:\program files (x86)\Intel
2015-07-26 19:07 . 2015-07-26 19:07 -------- d-----w- C:\Intel
2015-07-26 19:06 . 2014-06-27 02:08 2777088 ----a-w- c:\windows\system32\msmpeg2vdec.dll
2015-07-26 19:06 . 2014-06-27 01:45 2285056 ----a-w- c:\windows\SysWow64\msmpeg2vdec.dll
2015-07-26 18:46 . 2015-01-09 03:14 91136 ----a-w- c:\windows\system32\wdi.dll
2015-07-26 18:46 . 2015-01-09 03:14 950272 ----a-w- c:\windows\system32\perftrack.dll
2015-07-26 18:46 . 2015-01-09 03:14 29696 ----a-w- c:\windows\system32\powertracker.dll
2015-07-26 18:46 . 2015-01-09 02:48 76800 ----a-w- c:\windows\SysWow64\wdi.dll
2015-07-26 18:43 . 2015-07-15 02:55 70656 ----a-w- c:\windows\SysWow64\fontsub.dll
2015-07-26 18:42 . 2012-01-04 10:44 509952 ----a-w- c:\windows\system32\ntshrui.dll
2015-07-26 18:41 . 2015-02-03 03:31 782848 ----a-w- c:\windows\system32\wmdrmsdk.dll
2015-07-26 18:40 . 2014-12-19 03:06 210432 ----a-w- c:\windows\system32\profsvc.dll
2015-07-26 18:39 . 2012-06-06 06:05 1499136 ----a-w- c:\program files\Common Files\System\ado\msado15.dll
2015-07-26 18:38 . 2011-12-30 06:26 515584 ----a-w- c:\windows\system32\timedate.cpl
2015-07-26 18:37 . 2013-12-04 02:27 123392 ----a-w- c:\windows\system32\secproc_ssp_isv.dll
2015-07-26 18:34 . 2015-06-20 19:57 49664 ----a-w- c:\program files\Internet Explorer\DiagnosticsHub_is.dll
2015-07-26 18:31 . 2012-08-22 18:12 950128 ----a-w- c:\windows\system32\drivers\ndis.sys
2015-07-26 18:31 . 2012-07-04 20:26 41472 ----a-w- c:\windows\system32\drivers\RNDISMP.sys
2015-07-26 18:31 . 2014-06-06 10:10 624128 ----a-w- c:\windows\system32\qedit.dll
2015-07-26 18:31 . 2014-06-06 09:44 509440 ----a-w- c:\windows\SysWow64\qedit.dll
2015-07-26 18:31 . 2013-07-25 09:25 1888768 ----a-w- c:\windows\system32\WMVDECOD.DLL
2015-07-26 18:31 . 2013-07-25 08:57 1620992 ----a-w- c:\windows\SysWow64\WMVDECOD.DLL
2015-07-26 18:31 . 2015-04-24 18:17 633856 ----a-w- c:\windows\system32\comctl32.dll
2015-07-26 18:31 . 2015-04-24 17:56 530432 ----a-w- c:\windows\SysWow64\comctl32.dll
2015-07-26 18:31 . 2013-02-12 04:12 19968 ----a-w- c:\windows\system32\drivers\usb8023.sys
2015-07-26 18:31 . 2015-02-13 05:22 14177280 ----a-w- c:\windows\system32\shell32.dll
2015-07-26 18:29 . 2013-07-04 12:57 259584 ----a-w- c:\windows\system32\WebClnt.dll
2015-07-26 18:28 . 2013-11-26 08:16 3419136 ----a-w- c:\windows\SysWow64\d2d1.dll
2015-07-26 18:28 . 2013-11-22 22:48 3928064 ----a-w- c:\windows\system32\d2d1.dll
2015-07-26 18:26 . 2014-11-26 03:53 861696 ----a-w- c:\windows\system32\oleaut32.dll
2015-07-26 18:26 . 2014-11-26 03:32 571904 ----a-w- c:\windows\SysWow64\oleaut32.dll
2015-07-26 18:26 . 2012-03-17 07:58 75120 ----a-w- c:\windows\system32\drivers\partmgr.sys
2015-07-26 18:26 . 2015-02-18 07:06 123904 ----a-w- c:\windows\SysWow64\poqexec.exe
2015-07-26 18:26 . 2015-02-18 07:04 142336 ----a-w- c:\windows\system32\poqexec.exe
2015-07-26 18:26 . 2014-11-11 03:08 241152 ----a-w- c:\windows\system32\pku2u.dll
2015-07-26 18:26 . 2014-11-11 02:44 186880 ----a-w- c:\windows\SysWow64\pku2u.dll
2015-07-26 18:24 . 2014-10-04 02:10 3722752 ----a-w- c:\windows\system32\mstscax.dll
2015-07-26 18:23 . 2015-06-03 20:17 459336 ----a-w- c:\windows\system32\drivers\cng.sys
2015-07-26 18:22 . 2011-02-18 10:51 31232 ----a-w- c:\windows\system32\prevhost.exe
2015-07-26 18:21 . 2011-08-27 05:37 331776 ----a-w- c:\windows\system32\oleacc.dll
2015-07-26 18:21 . 2011-08-27 04:26 233472 ----a-w- c:\windows\SysWow64\oleacc.dll
2015-07-26 18:21 . 2011-02-23 04:55 90624 ----a-w- c:\windows\system32\drivers\bowser.sys
2015-07-26 18:21 . 2012-05-14 05:26 956928 ----a-w- c:\windows\system32\localspl.dll
2015-07-26 18:21 . 2011-10-15 06:31 723456 ----a-w- c:\windows\system32\EncDec.dll
2015-07-26 18:21 . 2011-10-15 05:38 534528 ----a-w- c:\windows\SysWow64\EncDec.dll
2015-07-26 18:21 . 2015-03-04 04:55 367552 ----a-w- c:\windows\system32\clfs.sys
2015-07-26 18:21 . 2015-03-04 04:41 79360 ----a-w- c:\windows\system32\clfsw32.dll
2015-07-26 18:21 . 2015-03-04 04:10 58880 ----a-w- c:\windows\SysWow64\clfsw32.dll
2015-07-26 17:34 . 2015-02-04 03:16 465920 ----a-w- c:\windows\system32\WMPhoto.dll
2015-07-26 17:34 . 2015-02-04 02:54 417792 ----a-w- c:\windows\SysWow64\WMPhoto.dll
2015-07-26 17:23 . 2014-03-09 21:48 171160 ----a-w- c:\windows\system32\infocardapi.dll
2015-07-26 17:23 . 2014-03-09 21:48 1389208 ----a-w- c:\windows\system32\icardagt.exe
2015-07-26 17:23 . 2014-03-09 21:47 99480 ----a-w- c:\windows\SysWow64\infocardapi.dll
2015-07-26 17:23 . 2014-03-09 21:47 619672 ----a-w- c:\windows\SysWow64\icardagt.exe
2015-07-26 17:23 . 2014-06-30 22:24 8856 ----a-w- c:\windows\system32\icardres.dll
2015-07-26 17:23 . 2014-06-30 22:14 8856 ----a-w- c:\windows\SysWow64\icardres.dll
2015-07-26 17:23 . 2014-06-06 06:16 35480 ----a-w- c:\windows\SysWow64\TsWpfWrp.exe
2015-07-26 17:23 . 2014-06-06 06:12 35480 ----a-w- c:\windows\system32\TsWpfWrp.exe
2015-07-26 17:21 . 2012-02-17 06:38 1031680 ----a-w- c:\windows\system32\rdpcore.dll
2015-07-26 17:21 . 2012-02-17 05:34 826880 ----a-w- c:\windows\SysWow64\rdpcore.dll
2015-07-26 17:21 . 2012-02-17 04:57 23552 ----a-w- c:\windows\system32\drivers\tdtcp.sys
2015-07-26 02:10 . 2013-10-14 21:00 28368 ----a-w- c:\windows\system32\IEUDINIT.EXE
.
.
((((((((((((((((((((((((((((((((((((( Relatório Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-05-25 18:01 . 2015-07-26 18:43 44032 ----a-w- c:\windows\apppatch\acwow64.dll
.
.
(((((((((((((((((((((((((( Pontos de Carregamento do Registro )))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vazias e legítimas por padrão não são apresentadas.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uTorrent"="c:\users\Hakaz7\AppData\Roaming\uTorrent\uTorrent.exe" [2015-08-07 2444640]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes Anti-Malware\mbamservice.exe;c:\program files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [x]
R3 dmvsc;dmvsc;c:\windows\system32\DRIVERS\dmvsc.sys;c:\windows\SYSNATIVE\DRIVERS\dmvsc.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys;c:\windows\SYSNATIVE\drivers\mwac.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\DRIVERS\TsUsbGD.sys;c:\windows\SYSNATIVE\DRIVERS\TsUsbGD.sys [x]
R3 WatAdminSvc;Serviço de Tecnologias de Ativação do Windows;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S3 e1kexpress;Intel(R) PRO/1000 PCI Express Network Connection Driver K;c:\windows\system32\DRIVERS\e1k62x64.sys;c:\windows\SYSNATIVE\DRIVERS\e1k62x64.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]
.
.
--- =Outros Serviços/Drivers Na Memória ---
.
*NewlyCreated* - WS2IFSL
*Deregistered* - NisDrv
.
Conteúdo da pasta 'Tarefas Agendadas'
.
2015-08-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2015-08-11 13:19]
.
2015-08-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2015-08-11 13:19]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-02-11 162328]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-02-11 386584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-02-11 417304]
.
------- Scan Suplementar -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
TCP: DhcpNameServer = 200.189.80.123 200.189.80.109
.
.
--------------------- CHAVES DO REGISTRO BLOQUEADAS ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Tempo para conclusão: 2015-08-11 13:25:54
ComboFix-quarantined-files.txt 2015-08-11 16:25
.
Pré-execução: 431.132.340.224 bytes disponíveis
Pós execução: 431.153.037.312 bytes disponíveis
.
- - End Of File - - C93690EEA7AC218D7DB87A53ED89CA7A
A36C5E4F47E84449FF07ED3517B43A31

/!\ Bom Dia! Hakaz /!\

> Os relatórios de ZHPDiag e ComboFix,não mostraram infecções em potencial na máquina.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!
> Estando na página,clique: "Télécharger"
> Salve-o no desktop!
> Instale-o! ( Suivant >> Suivant >> .... >> Suivant >> Installer >> Terminer )
> Execute este script na ferramenta ZHPFix.

Script ZHPFix
FirewallRaz
EmptyTemp
EmptyCLSID
ShortCutFix
HiddenFix
ProxyFix
IfeoFix
[MD5.E3FB05F33E1404AD606B1E1FE7C323C3] [APT] [Adobe Acrobat Update Task] (.Adobe Systems Incorporated.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe   [998104] 
G0 - GCSP: Preferences [User Data\Default][HomePage] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
G0 - GCSP: Preferences [User Data\Default][HomePage] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe 
O43 - CFD: 2015/07/25 22:05:55 - [] D -- C:\Users\Hakaz7\AppData\Local\Apps 
O43 - CFD: 2015/07/25 21:33:26 - [0] SHD -- C:\Users\Hakaz7\AppData\Local\Histórico 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified
ServiceStop:AdobeARMservice
sysrestore

> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em seus computadores,sob risco de danos aos mesmos! >

A+

Boa tarde! Joram

ZHPFix R1

Rapport de ZHPFix 2015.7.7.6 par Nicolas Coolman, Update du 07/07/2015
Fichier d'export Registre :
Run by Hakaz7 at 12/08/2015 17:14:58
High Elevated Privileges : OK
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

Reciclagem vazia (Cancelado pelo utilizador)
Reparação de atalhos do navegador

========== Estado dos serviços ==========
AdobeARMservice Parado

========== Chaves do Registo ==========
Ramo Base de Registos IFEO não infetado !
ELIMINÉ: Service: AdobeARMservice

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :
ProxyFix : Configuração proxy removida com sucesso
ELIMINÉ ProxyServer Value
ELIMINÉ ProxyEnable Value
ELIMINÉ EnableHttp1_1 Value
ELIMINÉ ProxyHttp1.1 Value
ELIMINÉ ProxyOverride Value

========== Elementos dos dados do Registo ==========
SUBSTITUI Value CheckedValue :   Good (1) - Bad (0)

========== Preferências do navegador ==========
AGORA Chrome File: C:\Users\Hakaz7\AppData\Local\Google\Chrome\User Data\Default\Preferences
AUSENTE Chrome Site: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
AGORA Chrome File: C:\Users\Hakaz7\AppData\Local\Google\Chrome\User Data\Default\Preferences
AUSENTE Chrome Site: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia
ELIMINÉ: C:\Users\Hakaz7\AppData\Local\Apps

========== Ficheiros ==========
ELIMINÉ Temporários windows (3) (1.693.028 octets)
ELIMINÉ: c:\program files (x86)\common files\adobe\arm\1.0\armsvc.exe

========== Tarefa planificada ==========
ELIMINÉ: Adobe Acrobat Update Task

========== Pastas/Ficheiros ocultos restaurados ==========
Mes images (My Pictures) : 1  restaurados com sucesso
Ma musique (My Music) : 1  restaurados com sucesso
Ma Video (My Video) : 1  restaurados com sucesso
Mes Favoris (My Favorites) : 3  restaurados com sucesso
Mes Documents (My Documents) : 4  restaurados com sucesso
Mon Bureau (My Desktop) : 7  restaurados com sucesso
Menu demarrer (Programs) : 9  restaurados com sucesso
Dossier utilisateur (AppData) : 37  restaurados com sucesso
Programmes (Program Files) : 4  restaurados com sucesso

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso


========== Recapitulativo ==========
2 : Chaves do Registo
8 : Valores do Registo
1 : Elementos dos dados do Registo
2 : Pastas
2 : Ficheiros
4 : Preferências do navegador
1 : Estado dos serviços
1 : Tarefa planificada
67 : Pastas/Ficheiros ocultos restaurados
1 : Restauração Sistema


End of clean in 00mn 39s

========== Caminho do ficheiro do relatório ==========
C:\Users\Hakaz7\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/08/2015 17:15:02 [2687]

/!\ Boa Noite! Hakaz /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Malwarebytes.org )

> Salve-o no desktop!
> Desabilite seu antivírus!
> Para Windows 7,clique direito em JRT.exe e execute-o ... 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

A+

Olá Joram boa noite!

Relatório JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.6 (08.10.2015:1)
OS: Windows 7 Professional x64
Ran by Hakaz7 on 12/08/2015 at 21:24:44,55
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer



~~~ Files

Successfully deleted: [File] C:\Users\Hakaz7\Appdata\Local\google\chrome\user data\default\local storage\chrome-extension_gkojfkhlekighikafcpjkiklfbnlmeio_0.localstorage
Successfully deleted: [File] C:\Users\Hakaz7\Appdata\Local\google\chrome\user data\default\local storage\chrome-extension_gkojfkhlekighikafcpjkiklfbnlmeio_0.localstorage-journal



~~~ Folders



~~~ Chrome

Successfully deleted: [Folder] C:\Users\Hakaz7\Appdata\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio

[C:\Users\Hakaz7\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Hakaz7\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:
gkojfkhlekighikafcpjkiklfbnlmeio

[C:\Users\Hakaz7\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Hakaz7\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[
gkojfkhlekighikafcpjkiklfbnlmeio
]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12/08/2015 at 21:27:26,21
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

/!\ Boa Noite! Hakaz /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Acesse este Tutorial! ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )

> Obtenha informações de instalação,atualização e configurações do MBAM.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Escolha o "Tipo da Verificação": Verificação Personalizada
> Ao concluir,envie suas detecções para a Quarentena.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Leia no Tutorial: "Como acessar o Log (relatório) do Malwarebytes:"

> Poste o relatório! ( Scan Log )

A+

Boa noite! Joram

log

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data da verificação: 12/08/2015
Hora da verificação: 22:02
Arquivo de registro: MBAM.txt
Administrador: Sim

Versão: 2.1.8.1057
Banco de dados de malware: v2015.08.12.05
Banco de dados de rootkit: v2015.08.06.01
Licença: Gratuita
Proteção contra malware: Desabilitado
Proteção contra website malicioso: Desabilitado
Autoproteção: Desabilitado

Sistema operacional: Windows 7 Service Pack 1
CPU: x64
Sistema de arquivos: NTFS
Usuário: Hakaz7

Tipo de verificação: Personalizar verificação
Resultado: Concluído
Objetos verificados: 468414
Tempo decorrido: 47 min, 39 seg

Memória: Habilitado
Inicialização: Habilitado
Sistema de arquivos: Habilitado
Arquivos compactados: Habilitado
Rootkits: Habilitado
Heurística: Habilitado
PUP: Habilitado
PUM: Habilitado

Processos: 0
(Nenhum item malicioso detectado)

Módulos: 0
(Nenhum item malicioso detectado)

Chaves de registro: 0
(Nenhum item malicioso detectado)

Valores de registro: 0
(Nenhum item malicioso detectado)

Dados de registro: 0
(Nenhum item malicioso detectado)

Pastas: 0
(Nenhum item malicioso detectado)

Arquivos: 0
(Nenhum item malicioso detectado)

Setores físicos: 0
(Nenhum item malicioso detectado)


(end)

Uma pergunta Joram depois de utilizar as ultimas ferramentas o navegador ficou mais lento
não tenho certeza qual dos dois ultimos  JRT ou MalwareBytes, Isso é normal?

Hakaz escreveu:Uma pergunta Joram depois de utilizar as ultimas ferramentas o navegador ficou mais lento
não tenho certeza qual dos dois ultimos  JRT ou MalwareBytes, Isso é normal?

/!\ Olá! Hakaz /!\

> Acredito ser a JRT e pode ser normal,ao alterar alguma preferência na configuração do Chrome.
> Instale esta extensão ao Chrome,após a ZHPCleaner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Adicione esta extensão ao Chrome,que foi suprimida pela JRT,e verifique se nornalizou.


> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Nicolas Coolman )

> Ou |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Mirror!
> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Salve-a no desktop! ( ZHPCleaner.exe )
> Execute ZHPCleaner.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "Eu".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique Scanner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Acesse as guias que estão assinaladas em vermelho. 
> Clique Reparar ou desmarque algum ítem que seja Falso Positivo.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

A+

Boa tarde Joram

ZHPCleaner.txt

~ ZHPCleaner v2015.8.13.324 by Nicolas Coolman (2015/08/13)
~ Run by Hakaz7 (Administrator) (13/08/2015 12:37:40)
~ Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\Hakaz7\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Hakaz7\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Professional, 64-bit Service Pack 1 (Build 7601)


---\\ Serviços (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Navegadores de Internet (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Arquivo hosts (1)
~ O arquivo hosts é legítimo (1)


---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Explorer ( Arquivos, Pastas) (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Registro ( Chaves, Valores, Dados ) (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Resultado de reparação
~ Eventuais reparações feita
~ Este navegador está faltando ! (Mozilla Firefox)
~ Este navegador está faltando ! (Opera Software)


---\\ Estatísticas
~ Items scan : 50410
~ Items encontrado : 0
~ items cancelados : 0
~ Items réparo : 0


~ End of search in 2 minutes
===================
ZHPCleaner-[S]-13082015-12_40_16.txt

/!\ Boa Tarde! Hakaz /!\
> Seus logs estão limpos!  

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre 13 )
> Link alternativo! ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )
> Caso encontre dificuldades ou bloqueio ao realizar o download,utilize o navegador Internet Explorer.
> Salve-a no desktop!
> Para Windows 7 e 8,execute-a com clique direito do mouse.
> Desabilite seu antivírus!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Escolha: Executar como administrador! ( Windows Vista, 7 ,8 e 8.1 ) (32 e 64 bits)
> Para Windows XP,basta duplo-clique em CTR.exe.
> Aguarde a finalização,que é rápida!
> Poste o relatório! ( CTR.txt )

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre13 )

> Tendo dificuldades no download,utilize o navegador Internet Explorer.
> Salve-o no desktop!
> Para Windows Vista e 7,execute "SFTGC.exe" como administrador!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute-o e clique "Go".
> Aguarde seu término,que é rápido.
> Poste o relatório! ( SFT.txt )
> Ps: De acordo com o tamanho do relatório,não poste-o diretamente!

> Acesse,para esta tarefa! < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

A+

Boa tarde! Joram

Nossa Joram depois de ter utilizado SFTGC o computador ficou mais fluído

CTR.txt

Rapport de Contrôle restrictions Pierre13 (CTR version 2.0.0.2 ) du 13\08\2015 à 17:19:57
PC de Hakaz7
Windows 7 Professional Service Pack 1 (64 bits)

Réparation erreur 2203 effectuée.

Contrôle présence restrictions

[BKDR_BLACKEN.A] clé PhishingFilter corrigée.
PC vacciné contre sponsor Java.
Service Pare feu Windows activé.
Paramètres Pare feu Windows rétablis par défaut et activé.

234 restrictions contrôlées.

Aucune restriction trouvée.


Le rapport est sur le bureau (C:\Users\Hakaz7\Desktop\CTR.txt)

____________________________________________________________________________________

SFTGC ficou separado em duas partes:
computador:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

pendrives:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Noite! Hakaz /!\

Hakaz escreveu:Nossa Joram depois de ter utilizado SFTGC o computador ficou mais fluído

> A SFTGC é uma ótima ferramenta na remoção de objetos e temporários. Ela é muito utilizada em Fóruns Franceses.

> Não havendo mais problemas,remova as ferramentas que foram utilizadas na desinfecção e restabeleça,backup ao registro do Windows.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema
> Redefinir as configurações do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Ps: Por fim,backup do Registro estará em: C:\WINDOWS\ERUNT\DelFix <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Caso necessite,abra a pasta DelFix e execute ERDNT.
> Clique OK na mensagem!
> Tudo Ok?

A+

Muito Obrigado
mas antes de finalizar eu gostaria de lhe pedir um conselho:

Tem algum site onde você recomendaria especializado ou um ambiente específico para baixar programas livres de virus como por exemplo citando um deles baixaki que infelizmente só dor de cabeça

/!\ Boa Noite! Hakaz /!\

> Nunca baixe softwares no Baixaki! Busque sempre pelos sites oficiais que desenvolveram o(s) software(s).
> Leia,abaixo,algumas dicas que lhe pouparão muitos aborrecimentos.


[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Estas orientações que estão contidas na Cartilha de Segurança para Internet,lhes serão utilíssimas.  

Abs!

valeu! Joram  
Serão mesmo utilíssimas

Obrigado

vou ler com cuidado
agradeço por toda ajuda prestada a você e ao Forum

Agora posso atualizar par windows 10  
Feliz da vida

CASO RESOLVIDO!

Necessitando novo auxílio para este computador,basta abrir "Novo Tópico" e relatar o problema.