Área de trabalho saindo toda hora e detecção de vírus

Por favor, me ajudem, me tirem uma dúvida. Fiz a verificação de vírus com o Malwarebytes, e foram detectados vários vírus, foram removidos para quarentena, porém, a área de trabalho fica saindo toda hora e ficando com a tela roxa por alguns segundos, depois ela carrega e volta, o que deve ser ? E como proceder? E posso excluir todos os arquivos da quarentena inclusive os de registro?

Boa tarde Joielly, envie os arquivos para a quarentena, e poste o relatório do Malwarebyes aqui.

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] ><[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ...Nicolas Coolman)
  
• Na página, clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Salve-a no Desktop (Área de trabalho)
  
• Dê um duplo clique para executar [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem].
  
• Para Windows 7, 8 clique direito e depois em [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Clique "Eu"
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Clique em Scanner
  
• Após a Conclusão
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Clique em Relatório
  
• Obs: O relatório por ser extenso deve ser postado em um desses sites:
  
• Acesse: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Ou acesse:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Maiores informações:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Hospedagem !
  

Certo, já removi os arquivos infectados para a quarentena, mas a área de trabalho continua saindo toda hora, de tempo em tempo, a tela fica toda roxa alguns segundos, depois carrega e volta, como resolver isso?

Boa tarde Joielly, eu solicitei para que você postasse o relatório do Malwarebytes e executasse a ferramenta de diagnótico ZHPDiag, e também postasse o seu relatório aqui no fórum. Pois é necessário ver o que foi removido pelo Malwarebytes, e realizar um diagnóstico do que está ocorrendo com o seu PC. Um grande abraço.

Não postei porque o Malwarebyte não ta querendo abrir, quando conseguir posto aqui.

Por favor execute a ferramenta de diagnóstico ZHPDiag, poste o seu relatório, e depois quando você conseguir poste o relatório do Malwarebytes. Um grande abraço.

OK

Ola , não estou conseguindo pegar o relatorio do malwarebytes, quando consegui abrir, consegui salvar essas imagens de erros, porem tem mais erros :/
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Bom dia Joielly, vamos esquecer no momento o Malwarebytes, e o seu PC está infectado:

---\\ Informações complémentaires do módulos (35) - 0s
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.CrossRider
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.GlobalUpdate
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.Navegaki
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.Multiplug
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.YouTubeAdBlock
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.SpaceSoundPro
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.CrossBrowse
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.DriverToolkit
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.AdvancedSystemProtector
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.Systweak
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>HackTool.AutoKMS
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.Generic
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.RegistryPowerCleaner
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.WordSurfer
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.SweetSearch
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.AgentODR
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.BrowserExtensions
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.StartSearch
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.NetService
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.SupTab
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.WpManager
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.AgenceExclusive
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.AnyProtect
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.CrossBrowser
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.DailyPCClean
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>Adware.InstallCore
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.SfKpCouponApp
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.MaxComputerCleaner
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.DynConIE
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.Tarma
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.Windows
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.GUPlayer
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.GamesDesktop
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.Downware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  =>PUP.Optional.Wajam

~ End of the scan, 38117 items in 442 seconds (1138)(0)

Desative temporariamente seu antivirus, antispywares e firewall, para não causar conflitos.

• Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...by Nicolas Coolman)
  
• Na página, clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Salve-a na Desktop (Área de trabalho)
  
• Execute ZHPCleaner.exe.
  
• Clique "Eu"
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Clique Scanner.
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Ao concluir,clique Reparar.
  
• Aguarde a Conclusão !
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Clique Relatório.
  
• Poste o Relatório.
  

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...par Xplode)
  
• Ou aqui >>[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]<<
  
• Salve-a na sua Desktop (área de trabalho).
  
• Feche todos os programas e navegadores de internet abertos.
  
• Usuários do Windows Vista ou Windows 7,clique com o direito do mouse sobre o arquivo AdwCleaner.exe,depois clique em:
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
  
• Clique em Examinar, para iniciar o escaneamento!
  
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Ao término, clique em limpar
  
• Copie o log ou clique "Relatório".
  
• Poste: >>C:\AdwCleaner\AdwCleaner [C1].txt<<
  
  NOTA: Se o AdwCleaner encontrar arquivos que não consiga remover, poderá ter de reiniciar o PC. Faça isso imediatamente, ao ser perguntado se quer reiniciar o PC.
  
  Mantenha desativados seus programas de proteção para não causar conflitos.
  

Estou executando o que me falou, ele esta executando o scanner, mas no caso da área de trabalho estar saindo toda hora, eu não teria que restaurar no Malwarebytes primeiro não? Para resolver esse problema, ou esse procedimento vai repara isso?

Vamos devagar Joielly, o seu equipamento está infectado, mas o problema em questão pode não estar relacionado à malwares. E como assim restaurar o malwarebytes ? Ele deve ter eliminado arquivos maliciosos. Execute as ferramentas relacionadas, e poste os relatórios, e ao final veremos se está relacionado ou não a arquivos maliciosos. Um grande abraço.

Executei o scanner, e fui em reparar, ok, mas o relatório não abre, dá a mensagem não pode abrir:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

~ ZHPCleaner v2015.11.6.374 by Nicolas Coolman (2015/11/06)
~ Run by Vinicius Melo Contab (Administrator) (06/11/2015 12:37:51)
~ Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Reparo
~ Report : C:\Users\Vinicius Costa\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Vinicius Costa\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 8.1 Single Language, 64-bit (Build 9600)


---\\ Serviços (0)


---\\ Navegadores de Internet (0)


---\\ Arquivo hosts (1)
~ O arquivo hosts é legítimo (21)


---\\ Tarefas automáticas agendadas. (7)
SUPRIMIDO tarefas: [AutoKMS] [C:\WINDOWS\Tasks\AutoKMS.job (Not File) ] =>HackTool.AutoKMS
SUPRIMIDO tarefas: [Crossbrowse] [C:\WINDOWS\Tasks\Crossbrowse.job (Not File) ] =>PUP.Optional.CrossBrowse
SUPRIMIDO tarefas: [DriverToolkit Autorun] [C:\WINDOWS\Tasks\DriverToolkit Autorun.job (Not File) ] =>PUP.Optional.DriverToolkit
SUPRIMIDO tarefas: [globalUpdateUpdateTaskMachineCore] [C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job (Not File) ] =>PUP.Optional.GlobalUpdate
SUPRIMIDO tarefas: [globalUpdateUpdateTaskMachineUA] [C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job (Not File) ] =>PUP.Optional.GlobalUpdate
SUPRIMIDO tarefas: [RegClean Pro_DEFAULT] [C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job (Not File) ] =>PUP.Optional.RegistryPowerCleaner
SUPRIMIDO tarefas: [RegClean Pro_UPDATES] [C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job (Not File) ] =>PUP.Optional.RegistryPowerCleaner


---\\ Explorer ( Arquivos, Pastas) (77)
MOVIDO pasta: C:\Users\Vinicius Costa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Crossbrowse.lnk [Bad : C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe] =>PUP.Optional.CrossBrowse
MOVIDO pasta: C:\Users\Public\Desktop\DriverToolkit.lnk [Bad : C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe] =>PUP.Optional.DriverToolkit
MOVIDO pasta: C:\Users\Vinicius Costa\AppData\Roaming\unins001.exe [ - Setup/Uninstall] =>PUP.Optional.Pirrit
MOVIDO pasta: C:\Windows\Tasks\AutoKMS.job =>HackTool.AutoKMS
MOVIDO pasta: C:\Windows\Tasks\Crossbrowse.job =>PUP.Optional.CrossBrowse
MOVIDO pasta: C:\Windows\Tasks\DriverToolkit Autorun.job =>PUP.Optional.DriverToolkit
MOVIDO pasta: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job =>PUP.Optional.GlobalUpdate
MOVIDO pasta: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job =>PUP.Optional.GlobalUpdate
MOVIDO pasta: C:\Windows\Tasks\RegClean Pro_DEFAULT.job =>PUP.Optional.RegistryPowerCleaner
MOVIDO pasta: C:\Windows\Tasks\RegClean Pro_UPDATES.job =>PUP.Optional.RegistryPowerCleaner
MOVIDO pasta: C:\Windows\Tasks\08f444fb-6b87-424b-b153-557164897574-1-6.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\08f444fb-6b87-424b-b153-557164897574-1-7.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\08f444fb-6b87-424b-b153-557164897574-11.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\08f444fb-6b87-424b-b153-557164897574-3.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\08f444fb-6b87-424b-b153-557164897574-5.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\08f444fb-6b87-424b-b153-557164897574-5_user.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\08f444fb-6b87-424b-b153-557164897574-6.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\08f444fb-6b87-424b-b153-557164897574-7.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-1-6.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-1-7.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-10_user.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-11.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-3.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-4.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-5.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-5_user.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-6.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\Windows\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-7.job =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\08f444fb-6b87-424b-b153-557164897574-1-6 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\08f444fb-6b87-424b-b153-557164897574-1-7 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\08f444fb-6b87-424b-b153-557164897574-11 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\08f444fb-6b87-424b-b153-557164897574-3 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\08f444fb-6b87-424b-b153-557164897574-5 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\08f444fb-6b87-424b-b153-557164897574-6 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\08f444fb-6b87-424b-b153-557164897574-7 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-1-6 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-1-7 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-11 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-3 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-4 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-5 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-6 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\WINDOWS\System32\Tasks\99955d42-b02a-44b5-9166-d0cb0323fc70-7 =>PUP.Optional.CrossRider
MOVIDO pasta: C:\END =>PUP.Optional.Conduit
MOVIDO pasta: C:\Windows\Temp\7525.tmp.exe =>Heuristique.Suspect
MOVIDO pasta: C:\Windows\Temp\F804.tmp.exe =>Heuristique.Suspect
MOVIDO pasta: C:\Windows\Temp\GUR6160.exe =>Heuristique.Suspect
MOVIDO pasta: C:\Windows\Temp\{B2DFDE80-E5B6-4A10-80AC-06BA4267CE49}-44.0.2403.89_43.0.2357.134_chrome_updater.exe =>Heuristique.Suspect
MOVIDO pasta: C:\Windows\Prefetch\CROSSBROWSE.EXE-3A672F00.pf =>PUP.Optional.CrossBrowse
MOVIDO pasta: C:\Windows\Prefetch\GAMESDESKTOP3-BRINSTALLER.TMP-311B1A9C.pf =>PUP.Optional.GamesDesktop
MOVIDO pasta: C:\Windows\Prefetch\PREDM.TMP-7E2B0F60.pf =>PUP.Optional.Downware
MOVIDO pasta: C:\Windows\Prefetch\WAJAM_64.EXE-57064666.pf =>PUP.Optional.Wajam
MOVIDO pasta: C:\WINDOWS\System32\roboot64.exe [RCP,Advanced System Optimizer - Registry Optimizer] =>PUP.Optional.Systweak
MOVIDO pasta: C:\Users\Vinicius Costa\AppData\Local\nsc60B0.tmp [CMI Limited - Setup] =>PUP.Optional.CMILimited
MOVIDO pasta: C:\Users\Vinicius Costa\AppData\Local\nssE099.tmp [CMI Limited - Setup] =>PUP.Optional.CMILimited
MOVIDO pasta: C:\Users\Vinicius Costa\AppData\Local\Temp\nssE099.tmp [CMI Limited - Setup] =>PUP.Optional.CMILimited
MOVIDO pasta: C:\Users\Vinicius Costa\AppData\Local\Temp\Uninstall.exe [Copyright 2013 - ] =>PUP.Optional.Generic
MOVIDO arquivo: C:\Users\Vinicius Costa\AppData\Roaming\Opera Software\Opera Stable\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh =>PUP.Optional.CrossRider
MOVIDO arquivo: C:\Users\Vinicius Costa\AppData\Roaming\Opera Software\Opera Stable\Extensions\idhkmcfanijhphphomamdkaejjadkhgn =>PUP.Optional.CrossRider
MOVIDO arquivo: C:\Program Files (x86)\DriverToolkit =>PUP.Optional.DriverToolkit
MOVIDO arquivo: C:\ProgramData\651eb0a35503d2cb =>PUP.Optional.CrossRider
MOVIDO arquivo: C:\ProgramData\InstallMate =>PUP.Optional.Tarma
MOVIDO arquivo: C:\ProgramData\KMSAuto =>PUP.Optional.Windows
MOVIDO arquivo: C:\ProgramData\Systweak =>PUP.Optional.Systweak
MOVIDO arquivo: C:\ProgramData\websAve =>PUP.Optional.Multiplug
MOVIDO arquivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System~Protector =>PUP.Optional.AdvancedSystemProtector
MOVIDO arquivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverToolkit =>PUP.Optional.DriverToolkit
MOVIDO arquivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro =>PUP.Optional.RegistryPowerCleaner
MOVIDO arquivo: C:\Users\Vinicius Costa\AppData\Roaming\AnyProtectEx =>PUP.Optional.AnyProtect
MOVIDO arquivo: C:\Users\Vinicius Costa\AppData\Roaming\systweak =>PUP.Optional.Systweak
MOVIDO arquivo: C:\Users\Vinicius Costa\Documents\DailyPCClean =>PUP.Optional.DailyPCClean
MOVIDO arquivo: C:\Users\Vinicius Costa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup =>PUP.Optional.AnyProtect
MOVIDO arquivo: C:\Users\Vinicius Costa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GUPlayer =>PUP.Optional.GUPlayer
MOVIDO arquivo: C:\Users\Vinicius Costa\AppData\Local\Crossbrowse =>PUP.Optional.CrossBrowse
MOVIDO arquivo: C:\Users\Administrador\AppData\Local\Torch =>.Superfluous.Torch
MOVIDO arquivo: C:\Users\Convidado\AppData\Local\Crossbrowse =>PUP.Optional.CrossBrowse
MOVIDO arquivo: C:\Users\Convidado\AppData\Local\Torch =>.Superfluous.Torch


---\\ Registro ( Chaves, Valores, Dados ) (138)
SUPRIMIDO valor: [X64] HKLM\SOFTWARE\Wow6432Node\Mozilla\Firefox\Extensions\\defsearchp@gmail.com [C:\Users\Vinicius Costa\AppData\Roaming\Mozilla\Firefox\Profiles\82vkdyqe.default\extensions\defsearchp@gmail.com] =>PUP.Optional.PriceFountain
SUPRIMIDO valor: [X64] HKLM\SOFTWARE\Wow6432Node\Mozilla\Firefox\Extensions\\deskCutv2@gmail.com [C:\Users\Vinicius Costa\AppData\Roaming\Mozilla\Firefox\Profiles\82vkdyqe.default\extensions\deskCutv2@gmail.com] =>PUP.Optional.DeskCut
SUPRIMIDO chave: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2f23ab71-4ac6-41f2-a955-ea576e553146} [http://br.yhs4.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_bxi01_15_3[...]] [Search Provided by Yahoo] (PUP.Optional.Browser)
SUPRIMIDO chave: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{8CDE19E6-71C2-4B46-89B7-35F6A18C571A} [http://br.yhs4.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_cmi_15_33&p[...]] [Search Provided by Yahoo] (PUP.Optional.Browser)
SUBSTITUIDO dados: HKLM\...\Crossbrowse\Shell\open\Command\\"C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (PUP.Optional.StartSearch)
SUBSTITUIDO dados: HKLM\...\FIREFOX.EXE\Shell\open\Command\\"C:\Program Files (x86)\Mozilla Firefox\firefox.exe" [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (PUP.Optional.Navegaki)
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10 [globalUpdate] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4 [globalUpdate] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{68B3B951-63E7-97D4-F55E-8CF77977EE67} [websAve] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ED4BC1C5-8525-95EB-B832-4712CD557E7E} [YoutubeAdblocker] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{68B3B951-63E7-97D4-F55E-8CF77977EE67} [] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{68B3B951-63E7-97D4-F55E-8CF77977EE67} [] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: [X64] HKLM\Software\Classes\CLSID\{68B3B951-63E7-97D4-F55E-8CF77977EE67} [websAve] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: [X64] HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{68B3B951-63E7-97D4-F55E-8CF77977EE67} [] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{68B3B951-63E7-97D4-F55E-8CF77977EE67} [] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ED4BC1C5-8525-95EB-B832-4712CD557E7E} [] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ED4BC1C5-8525-95EB-B832-4712CD557E7E} [] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: [X64] HKLM\Software\Classes\CLSID\{ED4BC1C5-8525-95EB-B832-4712CD557E7E} [YoutubeAdblocker] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: [X64] HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ED4BC1C5-8525-95EB-B832-4712CD557E7E} [] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ED4BC1C5-8525-95EB-B832-4712CD557E7E} [] =>PUP.Optional.Multiplug
SUPRIMIDO chave: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2f23ab71-4ac6-41f2-a955-ea576e553146} [http://br.yhs4.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_bxi01_15_31¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dbr%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1Qzu0AyEtC0FyBtB0FzyyB0Bzz0A0AzzzzyBtN0D0Tzu0StCtBzyzytN1L2XzutAtFtCtBtFyDtFyCtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2SyByD0A0C0DyC0A0CtGtD0CtAyBtGtDzz0FtDtGyDzy0CtBtGtBtC0FyEtCtC0FyE0F0D0Czy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0D0AyByCtCtC0B0EtGyC0AtCtCtGyEtA0FyCtGzzzyyBtAtG0A0E0DtD0E0FtCtB0B0C0F0A2QtN0A0LzuyEtN1B2Z1V1T1S1NzuzzzzyC%26cr%3D856682171%26a%3Dwncy_bxi01_15_31%26os%3DWindows%2B8.1%2BSingle%2BLanguage&p={searchTerms}] =>PUP.Optional.Browser
SUPRIMIDO chave: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{8CDE19E6-71C2-4B46-89B7-35F6A18C571A} [http://br.yhs4.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_cmi_15_33¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dbr%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1Qzu0AyEtC0FyBtB0FzyyB0Bzz0A0AzzzzyBtN0D0Tzu0StCtAtCtDtN1L2XzutAtFtCtDtFtCtDtFtDtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2SyD0F0F0CtB0EyBtDtGyE0C0F0DtGyE0DyC0DtGtC0A0DtBtG0EyD0AzytA0D0DyD0EtByE0F2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0D0AyByCtCtC0B0EtGyC0AtCtCtGyEtA0FyCtGzzzyyBtAtG0A0E0DtD0E0FtCtB0B0C0F0A2QtN0A0LzuyE%26cr%3D835573348%26a%3Dwny_cmi_15_33%26os%3DWindows 8.1 Single Language&p={searchTerms}] =>PUP.Optional.Browser
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Clients\StartMenuInternet\Crossbrowse [] =>PUP.Optional.StartSearch
SUPRIMIDO chave*: HKLM\SYSTEM\CurrentControlSet\Services\globalUpdate [C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe (Not File)] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: HKLM\SYSTEM\CurrentControlSet\Services\globalUpdatem [C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe (Not File)] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: HKLM\SYSTEM\CurrentControlSet\Services\IHProtect Service [C:\Program Files (x86)\MiuiTab\ProtectService.exe (Not File)] =>PUP.Optional.AgentODR
SUPRIMIDO chave*: HKLM\SYSTEM\CurrentControlSet\Services\WindowsMangerProtect [C:\ProgramData\rWinManPror\ProtectWindowsManager.exe (Not File)] =>PUP.Optional.WpManager
SUPRIMIDO chave*: HKCU\Software\BrowserV30.07-nv-ie [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\CinemaPlus-4.2vV10.07-nv-ie [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\1ae4e9d4-6b65-4ed3-a13e-2ca273115d41 [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\3a5c6e52-8b4d-48c9-a086-a95e3516b2cb [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\BrowserV30.07-nv [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\BrowserV30.07-nv-ie [] =>PUP.Optional.CrossRider
SUPRIMIDO chave: HKLM\SYSTEM\CurrentControlSet\Services\globalUpdate [C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe (Not File)] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave: HKLM\SYSTEM\CurrentControlSet\Services\globalUpdatem [C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe (Not File)] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave: HKLM\SYSTEM\CurrentControlSet\Services\IHProtect Service [C:\Program Files (x86)\MiuiTab\ProtectService.exe (Not File)] =>PUP.Optional.AgentODR
SUPRIMIDO chave*: HKLM\SYSTEM\CurrentControlSet\Services\ppfd_vw_1_10_0_21 [C:\WINDOWS\System32\drivers\ppfd_vw_1_10_0_21.sys (Not File)] =>PUP.Optional.Generic
SUPRIMIDO chave: HKLM\SYSTEM\CurrentControlSet\Services\WindowsMangerProtect [C:\ProgramData\rWinManPror\ProtectWindowsManager.exe (Not File)] =>PUP.Optional.WpManager
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\AnyProtect [] =>PUP.Optional.AnyProtect
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\ArenaHD [] =>PUP.Optional.CrossRider
SUPRIMIDO chave: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\BrowserV30.07-nv-ie [] =>PUP.Optional.CrossRider
SUPRIMIDO chave: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\CinemaPlus-4.2vV10.07-nv-ie [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\Crossbrowse [] =>PUP.Optional.CrossBrowse
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\CrossBrowser [] =>PUP.Optional.CrossBrowser
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\DailyPcClean [] =>PUP.Optional.DailyPCClean
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\DriverToolkit [] =>PUP.Optional.DriverToolkit
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\globalUpdate [] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\HighDefAction [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\RegisteredApplicationsEx [] =>PUP.Optional.SfKpCouponApp
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\systweak [] =>PUP.Optional.Systweak
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\tstamptoken [] =>PUP.Optional.MaxComputerCleaner
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-348422258-592325861-2886679731-1001\Software\YorkNewCin [] =>PUP.Optional.CrossRider
SUPRIMIDO chave: HKCU\Software\AnyProtect [] =>PUP.Optional.AnyProtect
SUPRIMIDO chave: HKCU\Software\ArenaHD [] =>PUP.Optional.CrossRider
SUPRIMIDO chave: HKCU\Software\Crossbrowse [] =>PUP.Optional.CrossBrowse
SUPRIMIDO chave: HKCU\Software\CrossBrowser [] =>PUP.Optional.CrossBrowser
SUPRIMIDO chave: HKCU\Software\DailyPcClean [] =>PUP.Optional.DailyPCClean
SUPRIMIDO chave: HKCU\Software\DriverToolkit [] =>PUP.Optional.DriverToolkit
SUPRIMIDO chave: HKCU\Software\globalUpdate [] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave: HKCU\Software\HighDefAction [] =>PUP.Optional.CrossRider
SUPRIMIDO chave: HKCU\Software\RegisteredApplicationsEx [] =>PUP.Optional.SfKpCouponApp
SUPRIMIDO chave: HKCU\Software\systweak [] =>PUP.Optional.Systweak
SUPRIMIDO chave: HKCU\Software\tstamptoken [] =>PUP.Optional.MaxComputerCleaner
SUPRIMIDO chave: HKCU\Software\YorkNewCin [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\AppDataLow\Software\Crossrider [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\AppDataLow\Software\DynConIE [] =>PUP.Optional.DynConIE
SUPRIMIDO chave*: HKCU\Software\ProductSetup [] =>Adware.InstallCore
SUPRIMIDO chave*: HKCU\Software\Mozilla\Extends [] =>PUP.Optional.FastStart
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\CRSBRWSHTML [Crossbrowse HTML Document] =>PUP.Optional.CrossBrowse
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10 [globalUpdate Update Plugin] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine [globalUpdate.OneClickProcessLauncher] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0 [globalUpdate.OneClickProcessLauncher] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4 [globalUpdate Update Plugin] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync [CoCreateAsync] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0 [CoCreateAsync] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass [Google Update Core Class] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1 [Google Update Core Class] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass [Google Update Core Class] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1 [Google Update Core Class] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine [GoogleUpdate CredentialDialog] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0 [GoogleUpdate CredentialDialog] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine [Google Update Broker Class Factory] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0 [Google Update Broker Class Factory] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback [Google Update Legacy On Demand] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0 [Google Update Legacy On Demand] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc [Google Update Legacy On Demand] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0 [Google Update Legacy On Demand] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher [Google Update Process Launcher Class] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0 [Google Update Process Launcher Class] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine [Google Update Broker Class Factory] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0 [Google Update Broker Class Factory] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback [GoogleUpdate Update3Web] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0 [GoogleUpdate Update3Web] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc [GoogleUpdate Update3Web] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0 [GoogleUpdate Update3Web] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\YoutubeAdblocker.YoutubeAdblocker [YoutubeAdblocker] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\YoutubeAdblocker.YoutubeAdblocker.1.0 [YoutubeAdblocker] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: [X64] HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\NetTcpHandler [] =>PUP.Optional.NetService
SUPRIMIDO chave*: [X64] HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect [] =>PUP.Optional.WpManager
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\ArenaHD [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\HighDefAction [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\InstalledBrowserExtensions [] =>PUP.Optional.BrowserExtensions
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\YorkNewCin [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\globalupdate.exe [] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\crossbrowse.exe [C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Not File)] =>PUP.Optional.CrossBrowse
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\BrowserV30.07 [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Crossbrowse [] =>PUP.Optional.CrossBrowse
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\FFPluginHp [] =>PUP.Optional.SweetSearch
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\GlobalUpdate [] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\HighDefAction [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\IHProtect [] =>PUP.Optional.AgentODR
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\InstalledBrowserExtensions [] =>PUP.Optional.BrowserExtensions
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\mystartsearchSoftware [] =>PUP.Optional.StartSearch
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\navegaki [] =>PUP.Optional.Navegaki
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\NetTcpHandler [] =>PUP.Optional.NetService
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\NtSvcHandler [] =>PUP.Optional.NetService
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\PhraseProfessor_1.10.0.21 [] =>PUP.Optional.Generic
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\SpaceSondPro [] =>PUP.Optional.SpaceSoundPro
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\SupDp [] =>PUP.Optional.SupTab
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\supTab [] =>PUP.Optional.SupTab
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\supWindowsMangerProtect [] =>PUP.Optional.WpManager
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Systweak [] =>PUP.Optional.Systweak
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Tutorials [] =>PUP.Optional.AgenceExclusive
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\YorkNewCin [] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1 [] =>PUP.Optional.RegistryPowerCleaner
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage [] =>PUP.Optional.Downware
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{AD11DADE-C597-45D9-D8C5-1D2EB0B89613} [] =>PUP.Optional.Multiplug
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D66BF89F-B0A2-48F5-A2E4-242EB645AB76}_is1 [Megaify Software] =>PUP.Optional.Megaify
SUPRIMIDO chave: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\crossbrowse.exe [C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe (Not File)] =>PUP.Optional.CrossBrowse
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpaceSondPro_Service_RASAPI32 [] =>PUP.Optional.SpaceSoundPro
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpaceSondPro_Service_RASMANCS [] =>PUP.Optional.SpaceSoundPro
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298} [C:\Program Files (x86)\globalUpdate\Update (Not File)] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} [C:\Program Files (x86)\globalUpdate\Update\1.3.25.0 (Not File)] =>PUP.Optional.GlobalUpdate
SUPRIMIDO chave: [X64] HKLM\SOFTWARE\Classes\CLSID\{ED4BC1C5-8525-95EB-B832-4712CD557E7E}\InprocServer32 [C:\Program Files (x86)\YoutubeAdblocker\04Td.x64.dll (Not File)] =>PUP.Optional.Multiplug
SUPRIMIDO valor: HKLM64\Software\Classes\.htm\OpenWithProgIDs\\CRSBRWSHTML [] =>PUP.Optional.CrossBrowse
SUPRIMIDO valor: HKLM64\Software\Classes\.html\OpenWithProgIDs\\CRSBRWSHTML [] =>PUP.Optional.CrossBrowse
SUPRIMIDO valor: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_36DEF20031DCAEC7876657FDDD72C43C ["C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window] =>PUP.Optional.CrossBrowse
SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{1042B5C1-D7EE-46AC-9D55-49DB71E54CDB} [C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe] =>PUP.Optional.CrossBrowse


---\\ Resultado de reparação
Reparação efectuada com sucesso


---\\ Estatísticas
~ Items scan : 1414
~ Items encontrado : 0
~ items cancelados : 0
~ Items réparo : 226


~ End of clean in 2 minutes
===================
ZHPCleaner-[R]-06112015-12_40_47.txt
ZHPCleaner-[S]-06112015-10_35_51.txt
ZHPCleaner-[S]-06112015-12_36_53.txt

# AdwCleaner v5.018 - Relatório criado 06/11/2015 às 13:29:45
# Atualizado 05/11/2015 por Xplode
# Banco de dados : 2015-11-03.2 [Servidor]
# Sistema operacional : Windows 8.1 Single Language (x64)
# Usuário : Vinicius Melo Contab - COSTA-PC
# Executando de : C:\Users\Vinicius Costa\Desktop\AdwCleaner.exe
# Opção : Limpar
# Apoio : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

***** [ Serviços ] *****

[-] Serviço Excluído : SED
[-] Serviço Excluído : comyninu
[-] Serviço Excluído : gopibeko
[-] Serviço Excluído : hyverumu
[-] Serviço Excluído : porigufi
[-] Serviço Excluído : wsafd_1_10_0_19

***** [ Pastas ] *****

[-] Pasta Excluído : C:\ProgramData\ToolsUpdatePlatform
[-] Pasta Excluído : C:\Users\Vinicius Costa\AppData\Local\4C4C4544-1438606649-5610-8058-C8C04F305931
[-] Pasta Excluído : C:\Users\Vinicius Costa\AppData\Roaming\ntsvc
[#] Pasta Excluído : C:\WINDOWS\SysNative\Tasks\ASP
[#] Pasta Excluído : C:\WINDOWS\SysNative\Tasks\RegClean Pro
[#] Pasta Excluído : C:\WINDOWS\SysNative\Tasks\Advanced System~Protector
[-] Pasta Excluído : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\ntsvc
[-] Pasta Excluído : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\CalendarTool

***** [ Arquivos ] *****

[-] Arquivo Excluído : C:\Program Files (x86)\Mozilla Firefox\cfg
[-] Arquivo Excluído : C:\WINDOWS\SysNative\sasnative64.exe

***** [ DLLs ] *****


***** [ Atalhos ] *****

[-] Atalho Desinfectado : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[-] Atalho Desinfectado : C:\Users\Vinicius Costa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[-] Atalho Desinfectado : C:\Users\Vinicius Costa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium\Chromium.lnk
[-] Atalho Desinfectado : C:\Users\Vinicius Costa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chromium.lnk
[-] Atalho Desinfectado : C:\Users\Vinicius Costa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
[-] Atalho Desinfectado : C:\Users\Vinicius Costa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
[-] Atalho Desinfectado : C:\Users\Vinicius Costa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Tarefas agendadas ] *****

[-] Tarefa Excluída : ASP
[-] Tarefa Excluída : RegClean Pro
[-] Tarefa Excluída : Advanced System~Protector
[-] Tarefa Excluída : Advanced System~Protector_startup
[-] Tarefa Excluída : WordSurfer Auto Updater 1.10.0.19 Pending Update
[-] Tarefa Excluída : WordSurfer Auto Updater 1.10.0.19 Core
[-] Tarefa Excluída : updateTask
[-] Tarefa Excluída : PhraseProfessor Auto Updater 1.10.0.21 Core
[-] Tarefa Excluída : WordSurfer Auto Updater 1.10.0.19 Core
[-] Tarefa Excluída : WordSurfer Auto Updater 1.10.0.19 Pending Update

***** [ Registro ] *****

[-] Chave Excluída : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
[-] Chave Excluída : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Mediaplayer\Shiminclusionlist\crossbrowse.exe
[-] Valor Excluída : HKLM\SOFTWARE\RegisteredApplications [Crossbrowse]
[-] Chave Excluída : HKLM\SOFTWARE\Classes\AppID\globalupdate.exe
[-] Valor Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_br_002030047]
[-] Valor Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [gmsd_br_005010048]
[-] Chave Excluída : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
[-] Chave Excluída : HKCU\Software\Classes\CLSID\{A2DF06F9-A21A-44A8-8A99-8B9C84F29160}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{6EDBF8C0-C94C-4A13-956F-E393BCA5BA4B}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Valor Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{1F91A9A1-01BA-4C81-863D-3BA0751E1419}]
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Classes\CLSID\{E056AFDD-03E9-4D73-8D33-8FCCBCA73438}
[-] Chave Excluída : HKCU\Software\Reg\Clean
[-] Chave Excluída : HKLM\SOFTWARE\AppDataLow\SOFTWARE\Crossrider
[-] Chave Excluída : HKLM\SOFTWARE\AppDataLow\SOFTWARE\_CrossriderRegNamePlaceHolder_
[-] Chave Excluída : HKLM\SOFTWARE\Reg\Clean
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU
[-] Chave Excluída : HKU\.DEFAULT\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_
[!] Chave Não Excluída : HKU\S-1-5-18\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_
[-] Dados Restaurar : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Dados Restaurar : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Dados Restaurar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Dados Restaurar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Dados Restaurar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Dados Restaurar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Dados Restaurar : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Dados Restaurar : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Dados Restaurar : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Dados Restaurar : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

***** [ Navegadores ] *****

[-] [C:\Users\Vinicius Costa\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Excluído : br.ask.com
[-] [C:\Users\Vinicius Costa\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Excluído : google

*************************

:: Chaves "Tracing" excluídas
:: Configurações Winsock restauradas

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [10467 bytes] ##########

consegui postar os relatórios, sao estes acima.

Boa tarde Joielly, poste um novo relatório da ZHPDiag. Um grande abraço.

Olá, depois desse procedimento , me parece que voltou ao normal. Desde já agradeço!

Caso Resolvido!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para sua Segurança!

Leia as dicas ou orientações contidas na Cartilha de Segurança para Internet.

Caso Resolvido!