Algo converte minhas pastas em arquivos na minha pen

Quando fui verificar umas coisas na minha pen algumas pastas se tinham transformado em arquivos.

Ficou assim: -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] <-

Ajudem-me! Eu quero minhas pastas de volta.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:00:04, on 06-10-2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16686)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
C:\windows\AsScrPro.exe
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files (x86)\AVG\AVG2014\avgui.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
C:\windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
C:\Users\ASUS\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files (x86)\AVG\AVG2014\avgui.exe" /TRAYONLY
O8 - Extra context menu item: E&nviar para o OneNote - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\Users\ASUS\AppData\Local\DProtect\eBP.dll,C:\Users\ASUS\AppData\Local\DProtect\eBPSD.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Advanced SystemCare Service 6 (AdvancedSystemCareService6) - IObit - C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCService.exe
O23 - Service: AFBAgent - Unknown owner - C:\windows\system32\FBAgent.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Firewall AVG (avgfws) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2014\avgfws.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe
O23 - Service: Search Protect by Conduit Service (CltMngSvc) - Conduit - C:\PROGRA~2\SearchProtect\Main\bin\CltMngSvc.exe
O23 - Service: DPService - Woodtale Technology Inc - C:\Users\ASUS\AppData\Local\DProtect\DProtectSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: Serviço Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Serviço Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: RzKLService - Razer Inc. - C:\Program Files (x86)\Razer Game Booster\RzKLService.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: Update WK - Unknown owner - C:\Program Files (x86)\WebConnect\updateWebConnect.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 7946 bytes

Olá ThatsTheGirlWhoKills

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de El desaparecido) e salve-o no Desktop (Área de Trabalho)

*Conecte o pen drive no PC

*Clique com o botão direito do mouse no UsbFix e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Execute-o, clique [Pesquisa] e cole o relatório apresentado

wings escreveu:Olá ThatsTheGirlWhoKills


Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de El desaparecido) e salve-o no Desktop (Área de Trabalho)

*Conecte o pen drive no PC

*Clique com o botão direito do mouse no UsbFix e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Execute-o, clique [Pesquisa] e cole o relatório apresentado

RELATÓRIO:

############################## | UsbFix V 7.143 | [Pesquisa]

Usuário: ASUS (Administrador) # DANIELA
Atualizado em 05/10/2013 por El Desaparecido - Team SosVirus
Começou em 17:57:41 | 06/10/2013

Site: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Forum : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Upload Malware: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Contato: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

PC: ASUSTeK Computer Inc. (K53U )
CPU: AMD E-350 APU with Radeon(tm) HD Graphics
RAM -> [Total : 3692 | Free : 1727]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows 7 Home Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16686

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG Internet Security 2014 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disco fixo # 128 Gb (74 Mb livre - 58%) [OS] # NTFS
D:\ -> Disco fixo # 145 Gb (145 Mb livre - 100%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Processos Ativos |

C:\PROGRA~2\AVG\AVG2014\avgrsa.exe (ID 364 |ParentID 352)
C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe (ID 400 |ParentID 364)
C:\windows\system32\csrss.exe (ID 604 |ParentID 592)
C:\windows\system32\wininit.exe (ID 684 |ParentID 592)
C:\windows\system32\csrss.exe (ID 696 |ParentID 676)
C:\windows\system32\winlogon.exe (ID 744 |ParentID 676)
C:\windows\system32\services.exe (ID 800 |ParentID 684)
C:\windows\system32\lsass.exe (ID 808 |ParentID 684)
C:\windows\system32\lsm.exe (ID 816 |ParentID 684)
C:\windows\system32\svchost.exe (ID 936 |ParentID 800)
C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCService.exe (ID 996 |ParentID 800)
C:\windows\system32\svchost.exe (ID 416 |ParentID 800)
C:\windows\system32\atiesrxx.exe (ID 620 |ParentID 800)
C:\windows\System32\svchost.exe (ID 1108 |ParentID 800)
C:\windows\System32\svchost.exe (ID 1144 |ParentID 800)
C:\windows\system32\svchost.exe (ID 1180 |ParentID 800)
C:\windows\system32\svchost.exe (ID 1316 |ParentID 800)
C:\windows\system32\svchost.exe (ID 1352 |ParentID 800)
C:\windows\system32\atieclxx.exe (ID 1384 |ParentID 620)
C:\windows\system32\svchost.exe (ID 1476 |ParentID 800)
C:\windows\system32\FBAgent.exe (ID 1644 |ParentID 800)
C:\windows\system32\svchost.exe (ID 1892 |ParentID 800)
C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (ID 1960 |ParentID 800)
C:\Program Files (x86)\AVG\AVG2014\avgfws.exe (ID 2056 |ParentID 800)
C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe (ID 2124 |ParentID 800)
C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe (ID 2184 |ParentID 800)
C:\windows\SysWOW64\PnkBstrA.exe (ID 2236 |ParentID 800)
C:\Program Files (x86)\Razer Game Booster\RzKLService.exe (ID 2300 |ParentID 800)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (ID 2484 |ParentID 1688)
C:\windows\system32\taskhost.exe (ID 2500 |ParentID 800)
C:\windows\Explorer.EXE (ID 2680 |ParentID 2636)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID 2432 |ParentID 1644)
C:\Program Files (x86)\AVG\AVG2014\avgui.exe (ID 3184 |ParentID 3132)
C:\windows\system32\wbem\wmiprvse.exe (ID 3432 |ParentID 936)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (ID 3844 |ParentID 2484)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (ID 3968 |ParentID 2484)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (ID 3980 |ParentID 2484)
C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe (ID 4024 |ParentID 2184)
C:\Program Files (x86)\AVG\AVG2014\avgemca.exe (ID 4052 |ParentID 2184)
C:\windows\system32\svchost.exe (ID 1700 |ParentID 800)
C:\windows\system32\svchost.exe (ID 4604 |ParentID 800)
C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe (ID 4800 |ParentID 4024)
C:\windows\system32\SearchIndexer.exe (ID 5024 |ParentID 800)
C:\windows\System32\svchost.exe (ID 4264 |ParentID 800)
C:\windows\system32\DllHost.exe (ID 2004 |ParentID 936)
C:\Program Files (x86)\Razer Game Booster\main.exe (ID 5840 |ParentID 2300)
C:\Program Files\ASUS\P4G\BatteryLife.exe (ID 5976 |ParentID 5840)
C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (ID 5820 |ParentID 5840)
C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe (ID 3020 |ParentID 5840)
C:\Program Files (x86)\IObit\Advanced SystemCare 6\Monitor.exe (ID 4908 |ParentID 5840)
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (ID 2712 |ParentID 5840)
C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (ID 2424 |ParentID 5840)
C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (ID 5928 |ParentID 5840)
C:\Windows\AsScrPro.exe (ID 5252 |ParentID 5840)
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (ID 5096 |ParentID 5840)
C:\Windows\SysWOW64\ACEngSvr.exe (ID 1972 |ParentID 5840)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (ID 5732 |ParentID 800)
C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (ID 4912 |ParentID 800)
C:\Users\ASUS\AppData\Local\DProtect\DProtectSvc.exe (ID 5696 |ParentID 800)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID 5884 |ParentID 800)
C:\windows\System32\spoolsv.exe (ID 4272 |ParentID 800)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID 3076 |ParentID 800)
C:\windows\system32\Dwm.exe (ID 2336 |ParentID 1144)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID 1824 |ParentID 5884)
C:\windows\servicing\TrustedInstaller.exe (ID 4424 |ParentID 800)
C:\windows\system32\taskeng.exe (ID 3856 |ParentID 1180)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (ID 3396 |ParentID 2680)
C:\windows\system32\SearchProtocolHost.exe (ID 2780 |ParentID 5024)
C:\windows\system32\SearchFilterHost.exe (ID 5592 |ParentID 5024)
C:\windows\system32\wbem\wmiprvse.exe (ID 5216 |ParentID 936)
C:\windows\system32\taskhost.exe (ID 5648 |ParentID 800)
C:\UsbFix\Go.exe (ID 4808 |ParentID 2464)
\\?\C:\windows\system32\wbem\WMIADAP.EXE (ID 2792 |ParentID 1180)

################## | Regedit Run |

HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files (x86)\AVG\AVG2014\avgui.exe" /TRAYONLY
HKLM\SOFTWARE\wow6432Node | Run : [AVG_UI] - "C:\Program Files (x86)\AVG\AVG2014\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Ficheiros # pastas infeciosos |

Presente ! G:\callofduty2patchv1_3.exe

################## | Registro |

HKCU\.\.\.\.\Explorer\MountPoints2\{fb8b3c74-e515-11e2-8231-10bf48dc22b7}
Shell\AutoRun\Command = F:\Setup.exe



################## | Vaccin |

(!) Este computador não é vacinada!

################## | E.O.F | [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] |

Conecte o pen drive no PC

*Clique com o botão direito do mouse no UsbFix e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Clique [Supressão] e cole o relatório apresentado


Mantenha conectado o pen drive no PC


Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e salve-o no desktop

*Execute-o, aguarde a instalação, aceite o contrato e clique [Start]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Clique   [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Acrescente na pesquisa Meu computador

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  


*Clique  Actions e selecione a opção Select action

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  

*Clique  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Clique [Start scanning]

*Ao término, clique  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Clique Detected threats > Save e salve no desktop como log.txt

*Cole o relatório log.txt salvo no desktop

RELATÓRIO USBFIX (SUPRESSÃO):

############################## | UsbFix V 7.144 | [Supressão]

Usuário: ASUS (Administrador) # DANIELA
Atualizado em 08/10/2013 por El Desaparecido - Team SosVirus
Começou em 18:55:11 | 08/10/2013

Site: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Forum : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Upload Malware: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Contato: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

PC: ASUSTeK Computer Inc. (K53U )
CPU: AMD E-350 APU with Radeon(tm) HD Graphics
RAM -> [Total : 3692 | Free : 1921]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows 7 Home Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16686

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG Internet Security 2014 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disco fixo # 128 Gb (75 Mb livre - 59%) [OS] # NTFS
D:\ -> Disco fixo # 145 Gb (145 Mb livre - 100%) [DATA] # NTFS
E:\ -> CD-ROM
G:\ -> Disco removível # 4 Gb (3 Mb livre - 82%) [DANIELA] # FAT32

################## | Regedit Run |

HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files (x86)\AVG\AVG2014\avgui.exe" /TRAYONLY
HKLM\SOFTWARE\wow6432Node | Run : [AVG_UI] - "C:\Program Files (x86)\AVG\AVG2014\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | RunOnce : [GrpConv] - grpconv -o
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [GrpConv] - grpconv -o
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Processos parados |

Parado! C:\PROGRA~2\AVG\AVG2014\avgrsa.exe (ID 364 |ParentID 352)
Parado! C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe (ID 404 |ParentID 364)
Parado! C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCService.exe (ID 984 |ParentID 808)
Parado! C:\windows\system32\atiesrxx.exe (ID 616 |ParentID 808)
Parado! C:\windows\system32\atieclxx.exe (ID 1360 |ParentID 616)
Parado! C:\windows\system32\FBAgent.exe (ID 1604 |ParentID 808)
Parado! C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (ID 1944 |ParentID 808)
Parado! C:\Program Files (x86)\AVG\AVG2014\avgfws.exe (ID 1968 |ParentID 808)
Parado! C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe (ID 2040 |ParentID 808)
Parado! C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe (ID 1296 |ParentID 808)
Parado! C:\windows\SysWOW64\PnkBstrA.exe (ID 1548 |ParentID 808)
Parado! C:\Program Files (x86)\Razer Game Booster\RzKLService.exe (ID 1984 |ParentID 808)
Parado! C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe (ID 2648 |ParentID 1296)
Parado! C:\Program Files (x86)\AVG\AVG2014\avgemca.exe (ID 2700 |ParentID 1296)
Parado! C:\windows\system32\taskhost.exe (ID 2240 |ParentID 808)
Parado! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (ID 3068 |ParentID 1628)
Parado! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (ID 3736 |ParentID 3068)
Parado! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID 3816 |ParentID 1604)
Parado! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (ID 3860 |ParentID 3068)
Parado! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (ID 3892 |ParentID 3068)
Parado! C:\Program Files (x86)\AVG\AVG2014\avgui.exe (ID 3184 |ParentID 4056)
Parado! C:\windows\system32\SearchIndexer.exe (ID 3772 |ParentID 808)
Parado! C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe (ID 4232 |ParentID 2648)
Parado! C:\windows\system32\DllHost.exe (ID 4980 |ParentID 920)
Parado! C:\Users\ASUS\Downloads\setup_11.0.1.1245.x01_2013_10_06_15_25.exe (ID 3112 |ParentID 568)
Parado! C:\Users\ASUS\AppData\Local\Temp\RarSFX0\2939079.exe (ID 2744 |ParentID 3112)
Parado! C:\Users\ASUS\AppData\Local\Temp\7791565\2939079.exe (ID 4592 |ParentID 2744)
Parado! C:\Program Files (x86)\Razer Game Booster\main.exe (ID 4408 |ParentID 1984)
Parado! C:\Program Files\ASUS\P4G\BatteryLife.exe (ID 5764 |ParentID 4408)
Parado! C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (ID 4080 |ParentID 4408)
Parado! C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe (ID 6104 |ParentID 4408)
Parado! C:\Program Files (x86)\IObit\Advanced SystemCare 6\Monitor.exe (ID 5680 |ParentID 4408)
Parado! C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (ID 1140 |ParentID 4408)
Parado! C:\Windows\SysWOW64\ACEngSvr.exe (ID 6052 |ParentID 920)
Parado! C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (ID 1704 |ParentID 4408)
Parado! C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (ID 3340 |ParentID 4408)
Parado! C:\Windows\AsScrPro.exe (ID 2192 |ParentID 4408)
Parado! C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (ID 3332 |ParentID 4408)
Parado! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (ID 3008 |ParentID 808)
Parado! C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (ID 3716 |ParentID 808)
Parado! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID 3312 |ParentID 808)
Parado! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID 4976 |ParentID 3312)
Parado! C:\windows\System32\spoolsv.exe (ID 5688 |ParentID 808)
Parado! C:\Program Files\Windows Media Player\wmpnetwk.exe (ID 3880 |ParentID 808)
Parado! C:\Program Files (x86)\ASUS\SmartLogon\smartlogon.exe (ID 6900 |ParentID 2972)
Parado! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (ID 3436 |ParentID 568)
Parado! C:\windows\servicing\TrustedInstaller.exe (ID 5980 |ParentID 808)

################## | Ficheiros # pastas infeciosos |


(!) Ficheiros temporários suprimido.

################## | Registro |


################## | Listing |



Kaspersky Virus Removal Tool não tinha nenhum vírus encontrado.

O PC está limpo.

O problema foi resolvido?

Não. As minhas pastas continuam arquivos.

Baixe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Extraia o seu conteúdo

*Conecte o pen drive no PC

*Execute o programa e clique [Recuperar archivos ocultos]

*Localize o seu pen drive e clique [OK]

Informe se as pastas no pen drive retornaram.

Ficou tudo igual.

Caso não tenha resolvido, formate o pen drive.


Um abraço...

Ok, obrigado na mesma.

CASO RESOLVIDO

Caso o(a) autor(a) do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.