Local moxie/reimage repair

comprei um pc há duas semanas, e antes que eu passasse o avast antivirus, minha filha usou o computador e estas duas pragas entraram nele, ja tentei desinstalar pelo "programas e recursos "mas eles sempre voltam, o SO é w10.
tentei passar o ADW cleaner mas ele nem sequer acusou a invasão. sinto que o sistema ja esta corrompido, pois sou direcionado a outras páginas muito suspeitas sem solicitar. Podem me Ajudar?

/_ Boa Noite! Francisco Seles _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> No banner àcima,temos a ferramenta para sistemas 32bits!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> No link àcima,temos o download para sistemas 64bits (FRST64.exe) e/ou 32bits (FRST.exe)
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Sim" >> "Examinar".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".
> Ps: Será gerado,também,o relatório "Addition.txt".
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como os logs serão extensos,envie-os à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique no botão Parcourir... 
> Busque o relatório e clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.
> Outra opção,é hospedar os relatórios em [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].
> Fique atento,pois teremos 2 links a serem postados!

A+

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

seguindo vossas instruções estes foram os links gerados

/_ Boa Noite! Francisco Seles _\


==================== Pontos de Restauração =========================

ATENÇÃO: A Restauração do Sistema está desabilitada
----
----
> Foi de sua escolha,desabilitar a RS?

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... )
> Ps: Mova a FRST.exe ao desktop,pois a mesma está em pasta errada! (C:\Users\admin\Downloads)

start
CloseProcesses:
2017-04-05 18:49 - 2017-04-05 18:52 - 00000140 _____ C:\Windows\Reimage.ini
2017-04-05 18:46 - 2017-04-05 18:46 - 00833536 _____ (Incorporated FL) C:\Users\admin\Downloads\Atualize AdobeFlashPlayer 2017.exe
2017-04-05 18:02 - 2017-04-05 18:02 - 00834048 _____ (Incorporated FL) C:\Users\admin\Downloads\AtuaIize AdobeFIash PIayer O3 2OI7 (1).exe
2017-04-05 18:01 - 2017-04-05 18:01 - 00834048 _____ (Incorporated FL) C:\Users\admin\Downloads\AtuaIize AdobeFIash PIayer O3 2OI7.exe
2017-04-04 12:26 - 2017-04-04 12:29 - 00000000 ____D C:\AdwCleaner
2017-04-04 12:25 - 2017-04-04 12:25 - 04089296 _____ C:\Users\admin\Downloads\adwcleaner_6.045.exe
2017-02-24 11:34 - 2017-04-04 13:04 - 00000000 ____D C:\Program Files\KMSpico
2017-02-24 11:34 - 2017-02-24 11:34 - 00003584 _____ C:\Windows\SECOH-QAD.dll
2017-03-09 14:48 - 2017-03-09 14:48 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2017-04-05 18:50 - 2017-04-05 18:51 - 13414504 _____ (Reimage) C:\Users\admin\AppData\Local\Temp\ReimagePackage.exe
C:\Users\admin\AppData\Local\Temp\ReimagePackage.exe
C:\Windows\Reimage.ini
CMD: sfc /scannow
CreateRestorePoint:
EmptyTemp:
Reboot:
Hosts:
end

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)
> Este e outros relatórios,podem ser encontrados na pasta: Disco Local (C) > FRST > Logs

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

Boa Tarde, obrigado. Não foi opção minha desabilitar a RS, como não mexi em nada creio que ja veio desabilitada quando comprei a máquina, ou algum malwhere o desabilitou( se isto for posssível) mas fui na internet e através de um tutorial consegui habilitar, não sei se fiz certo pois habilitei todas as que estavam desabilitadas. Após seguir suas instruções estou postando o link do fixlog

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/_ Boa Tarde! Francisco Seles _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] ... de Nicolas Coolman )

> Ou |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Mirror!
> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Salve-a no desktop! ( ZHPCleaner.exe )
> Desabilite seu antivírus e execute ZHPCleaner.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "Eu".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique Scanner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Acesse as guias que estão assinaladas em vermelho. 
> Clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

[Abs]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Este é o link do log do reparo

/_ Francisco Seles _\

> Vamos complementar a ZHPCleaner,por meio de diagnóstico com ZHPDiag.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Ou daqui!
> Estando na página,clique: Télécharger
> Salve-a ao desktop! ( ZHPDiag3 )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute ZHPDiag3.exe,como administrador,para instalar a ferramenta!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Ao abri-la,clique Scanner.
> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> À seguir,clique Relatório.
> Poste o log de diagnóstico: ~ Modo: Scanner
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Clique no botão Parcourir... 
> Busque o relatório ao desktop.
> Clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "Copier le lien (*)" e cole o link ao seu Post.

[A+]

Antes de continuar, eu gostaria de dizer que ontem mesmo após passar e reparar com o ZHPcleaner foi só abrir o navegador Google a página pedindo pra comprar o Reimage apareceu. e fica impedindo de ir para outra pagina, a aba aparece e cica abrindo sózinha.

Hoje foi só eu eu clicar para fazer o download do ZHPdiag e a primeira coisa que apareceu foi essa praga pedindo para comprar. e tira as outras abas da tela. Mas quando navego pelo EDGE não aparece. será que os procedimentos deram certo. ou devo parar de navegar pelo Google para acabar com o problema?

Francisco Seles escreveu:
Hoje foi só eu eu clicar para fazer o download do ZHPdiag e a primeira coisa que apareceu foi essa praga pedindo para comprar. e tira as outras abas da tela. Mas quando navego pelo EDGE não aparece. será que os procedimentos deram certo. ou devo parar de navegar pelo Google para acabar com o problema?

/_ Boa Noite! Francisco Seles _\

Vamos utilizar o ResetBrowser,setado ao Chrome,para limpar este navegador.
Após o reset,tente novamente o scan com ZHPDiag e poste seu relatório.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )

 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] 
> Estando na página,clique TÉLÉCHARGER e salve-o ao desktop!
> Ps: Desabilite seu antivírus,antes do download,para evitar bloqueios.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Resete o Chrome.
> Clique: Open Chrome
> Os passos à seguir serão auto-explicativos.
> Seu navegador será desinstalado e instalado novamente.
> Caso queira aceite a importação de seus favoritos.

> Necessitando resetar seu DNS,clique Reset DNS e escolha a do Google.

[Abs]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Bom Dia este é o link para vossa análise, obrigado!!!!

OBs: Tenho o avast internet security pago; ele é capaz de proteger contra este Malware?

Francisco Seles escreveu:
OBs: Tenho o avast internet security pago; ele é capaz de proteger contra este Malware?

/_ Boa Tarde! Francisco Seles _\

---\\ Scâner Aditional (1) - 0s
~ Nenhum ítem malicioso o desnecessários foi encontrado.

---\\ Resumo dos elementos encontrados na sua estação de trabalho (1) - 0s
~ Nenhum ítem malicioso o desnecessários foi encontrado.
>>
>>
> O log de ZHPDiag veio limpo!
> Tudo OK?
 

> O BitDefender e o Kaspersky pagos são os preferidos,em vez do Avast.
> Mas...com a fusão que ocorreu das definições da AVG,que foi adquirida pela Avast,este antivírus deu um salto de qualidade.
> De certo modo,um computador protegido depende muito de nossos hábitos ao navegar,acessar links ou empreender downloads de softwares,indo a endereços não-oficiais. Isto costuma causar problemas!

[Abs]

Enfim livre, Muito obrigado pela ajuda, muito embora eu não consiga entender como vocês como seguem dispender uma coisa tão preciosa como o tempo para analisar estes logs extensos e nos tirar de enrascadas como estas!!!!!

/_ Boa Noite! Francisco Seles _\

Francisco Seles escreveu:Enfim livre, Muito obrigado pela ajuda, muito embora eu não consiga entender como vocês como seguem dispender uma coisa tão preciosa como o tempo para analisar estes logs extensos e nos tirar de enrascadas como estas!!!!!

> Isto exige alguns anos de treinamento e experiência em análise de logs,baseadas em diagnóstico e seguindo com scripts orientadores,caso à caso. E,também,conhecimentos no uso de ferramentas específicas,de acordo com relatórios anteriores,vindo de outras indicações.

> Vamos remover as ferramentas utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link opcional

> Estando na página,clique em Download Now. 
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Ps: Desejando manter as ferramentas,marque somente estas caixinhas!
> Reinicie o computador!
> Tudo Ok?

A+

Caso Resolvido!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para sua Segurança!

Leia as dicas ou orientações contidas na Cartilha de Segurança para Internet.

Caso Resolvido!