[Resolvido] Computador com internet super lenta

carol2906 · Novembro 14, 2014

Boa tarde,

De uns dias pra cá meu computador tem ficado muito lento na internet, já olhei com minha operadora e aparentemente não há problemas com o meu sinal.

Mas o fato é que não consigo carregar vídeos sem travar e nunca consigo vê-los até o final e até mesmo fotos tem hora que trava tudo.

Apareceu uma voz do nada também dizendo "Opa, detectamos um plugin malicioso em seu pc". Removi um programa que aparentemente estava fazendo isso mas acho que deve ter ficado ainda alguma coisa.

Segue log do hijack this

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 12:45:01, on 14/11/2014

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\ARQUIV~1\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Serv_SpUsb.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Baidu Security\MoboMarket\1.2.8.3611\bassvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\SCardSvr.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\FsUsbExService.Exe

C:\Arquivos de programas\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Arquivos de programas\ngsrv\ngslotd.exe

C:\WINDOWS\system32\HPZipm12.exe

c:\Arquivos de programas\Arquivos comuns\Protexis\License Service\PsiService_2.exe

C:\Arquivos de programas\Photodex\ProShowProducer\ScsiAccess.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\aetcrss1.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

C:\Arquivos de programas\Baidu Security\MoboMarket\1.2.8.3611\bas_helper.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Carol\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe

C:\WINDOWS\system32\rundll32.exe

C:\DOCUME~1\Carol\CONFIG~1\Temp\~nsu.tmp\Au_.exe

C:\HIJACKTHIS\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer

R3 - Default URLSearchHook is missing

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Arquivos de programas\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\ARQUIVOS DE PROGRAMAS\GBPLUGIN\gbieh.dll

O2 - BHO: G-Buster Browser Defense CEF - {C41A1C0E-EA6C-11D4-B1B8-444553540003} - C:\Arquivos de programas\GbPlugin\gbiehCef.dll

O2 - BHO: G-Buster Browser Defense Banco Real - {C41A1C0E-EA6C-11D4-B1B8-444553540007} - C:\ARQUIV~1\GbPlugin\gbiehAbn.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll

O4 - HKLM\..\Run: [APSDaemon] "C:\Arquivos de programas\Arquivos comuns\Apple\Apple Application Support\APSDaemon.exe"

O4 - HKLM\..\Run: [CertificateRegistration] aetcrss1.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Arquivos de programas\QuickTime\QTTask.exe" -atboottime

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [] C:\Arquivos de programas\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Carol\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Append to existing PDF - res://C:\Arquivos de programas\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Arquivos de programas\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Arquivos de programas\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Arquivos de programas\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Arquivos de programas\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Arquivos de programas\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Arquivos de programas\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Arquivos de programas\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O15 - Trusted Zone: www.bancobrasil.com.br

O15 - Trusted Zone: www14.bancobrasil.com.br

O15 - Trusted Zone: www2.bancobrasil.com.br

O15 - Trusted Zone: http://www.bancoreal.com.br

O15 - Trusted Zone: http://www.bancosantander.com.br

O15 - Trusted Zone: www.bb.com.br

O15 - Trusted Zone: http://www.bb.com.br

O15 - Trusted Zone: imagem.caixa.gov.br

O15 - Trusted Zone: internetbanking.caixa.gov.br

O15 - Trusted Zone: internetbankingpf.caixa.gov.br

O15 - Trusted Zone: www.caixa.gov.br

O15 - Trusted Zone: http://www.santander.com.br

O15 - Trusted Zone: http://www.santanderempresarial.com.br

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab

O16 - DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} (GbpDistObj Class) - https://imagem.caixa.gov.br/cab/gbpdist.cab

O16 - DPF: {E37CB5F0-51F5-4395-A808-5FA49E399007} (GbPluginObj Class) - https://wwws.realsecureweb.com.br/mpr/plugin/Cab/GbPluginABN.cab

O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Arquivos de programas\Microsoft Office\Office12\GrooveSystemServices.dll

O20 - Winlogon Notify: GbPluginAbn - C:\ARQUIV~1\GbPlugin\gbiehAbn.dll

O20 - Winlogon Notify: GbPluginBb - C:\Arquivos de programas\GbPlugin\gbieh.dll

O20 - Winlogon Notify: GbPluginCef - C:\Arquivos de programas\GbPlugin\gbiehCef.dll

O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Baidu MoboMarket Service (BASSVC) - Baidu, Inc. - C:\Arquivos de programas\Baidu Security\MoboMarket\1.2.8.3611\bassvc.exe

O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Arquivos de programas\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Arquivos de programas\Arquivos comuns\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe

O23 - Service: Gbp Service (GbpSv) - GAS Tecnologia - C:\ARQUIV~1\GbPlugin\GbpSv.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Arquivos de programas\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Arquivos de programas\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: SAGEM MorphoSmart Service Provider Usb Server (MSO_SpUsb_Service) - Unknown owner - C:\WINDOWS\system32\Serv_SpUsb.exe

O23 - Service: ngSlotDaemon (ngSlotD) - OEM - C:\Arquivos de programas\ngsrv\ngslotd.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Arquivos de programas\Arquivos comuns\Protexis\License Service\PsiService_2.exe

O23 - Service: ScsiAccess - Unknown owner - C:\Arquivos de programas\Photodex\ProShowProducer\ScsiAccess.exe

O23 - Service: ServiceLayer - Nokia. - C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Adobe SwitchBoard (SwitchBoard) - Adobe Systems Incorporated - C:\Arquivos de programas\Arquivos comuns\Adobe\SwitchBoard\SwitchBoard.exe

--

End of file - 11497 bytes

DigRam · Novembro 14, 2014

Boa Noite! carol2906

> Baixe: <

> ( ... par Xplode )

>

> Ou daqui: < AdwCleaner >

> Ao acessar,clique em "Download Now".

>

> Salve-o no desktop!

<

>

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

> Ps: Dê início ao scan,clicando em "Examinar".

<

>

> Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.

> Copie o log ou clique "Relatório".

> Poste: < C:\AdwCleaner\AdwCleaner[s0].txt >

A+

carol2906 · Novembro 16, 2014

Bom dia,

Não consigo executar de maneira alguma o programa AdwCleaner.

Ao clicar com o botão direito e executar como simplesmente o programa não abre e nem abre nada para selecionar o modo de execução.

Até mais

DigRam · Novembro 16, 2014

Boa Noite! carol2906

> Baixe: < Adware Removal Tool for PC > ( ... by bitdefender.com )

> Estando na página,clique: FREE DOWNLOAD

> Salve-o no desktop ou unidade pendrive. ( BDPUARLauncher.exe )

> Execute-a,com duplo clique em BDPUARLauncher.exe <<

> Informe se houve detecções!

A+

carol2906 · Novembro 16, 2014

Boa noite DigRam,

A detecção foi a seguinte:

C:\WINDOWS\System32\drivers\{bb7b7a60-f574-47c2-8a0b-4c Adware.Netfilter.H

Devo remover?

Até mais

DigRam · Novembro 17, 2014

Boa noite DigRam,

A detecção foi a seguinte:

C:\WINDOWS\System32\drivers\{bb7b7a60-f574-47c2-8a0b-4c Adware.Netfilter.H

Devo remover?

Até mais

Boa Noite! carol2906

> Se a ferramenta não o fez...remova-o!

> Baixe: <

> ( ... by Oleg N. Scherbakov )

> Salve-o no desktop!

> Desabilite seu antivírus!

> Para Windows 7,clique direito em JRT.exe e execute-o ...

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

A+

carol2906 · Novembro 17, 2014

Boa tarde DigRam,

Fiz a remoção do arquivo.

Já o JRT.exe não executa de forma alguma.

Até mais

DigRam · Novembro 17, 2014

Boa Noite! carol2906

> Baixe: < Farbar Recovery Scan Tool >

> Baixe: <

> ( ... by Farbar )

> Ou aqui...

< Farbar Recovery Scan Tool 64-Bit >

> Ou aqui,para sistemas 64bit!

> Salve-o no desktop! (Área de trabalho ...)

> Execute a ferramenta! Clique "Yes" >> "Scan".

> Antes de clicar "Scan",verifique se as caixinhas em "Whitelist" estão assinaladas.

> Em "Optional Scan",deixe marcada a checkbox "Addition.txt".

> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.

> Poste o relatório! (FRST.txt + Addition.txt)

> Como o log será extenso,envie-o à Pjjoint.malekal.

> Ou acesse: <

>

> Maiores informações: < |Link| >

A+

carol2906 · Novembro 17, 2014

Boa noite Digram,

Não sei mais o que fazer, este programa também não executa, não dá nem sinal. :upset:

Até mais.

DigRam · Novembro 18, 2014

Boa noite Digram,

Não sei mais o que fazer, este programa também não executa, não dá nem sinal. :upset:

Até mais.

Boa Noite! carol2906

> Tente em Modo de Segurança.

A+

carol2906 · Novembro 18, 2014

Boa noite DigRam,

Seguem os links dos logs para análise:

http://cjoint.com/?DKswGFB0uBf

http://cjoint.com/?DKswHUi50ka

Até mais

DigRam · Novembro 18, 2014

Boa Noite! Carol2906

> Copie estas informações que estão em vermelho,para o Bloco de Notas.

> Salve-a com o nome fixlist.txt.

> Salve-a no desktop! ( Área de trabalho ... ) /!\ (C:\Documents and Settings\Carol\Desktop) /!\

start

CloseProcesses:

(Baidu, Inc.) C:\Arquivos de programas\Baidu Security\MoboMarket\1.2.8.3611\bassvc.exe

(Baidu, Inc.) C:\Arquivos de programas\Baidu Security\MoboMarket\1.2.8.3611\bas_helper.exe

(Baidu, Inc.) C:\Arquivos de programas\Baidu Security\MoboMarket\1.2.8.3611\liveupdate.exe

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

CHR HKU\S-1-5-21-725345543-920026266-1801674531-1005\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

SearchScopes: HKLM -> DefaultScope value is missing.

FF Extension: No Name - {87F8774F-B485-47E2-A755-A40A8A5E8874} [Not Found]

R2 BASSVC; C:\Arquivos de programas\Baidu Security\MoboMarket\1.2.8.3611\bassvc.exe [208928 2014-11-07] (Baidu, Inc.)

R0 Bhbase; C:\WINDOWS\System32\drivers\Bhbase.sys [47456 2014-03-11] (Baidu, Inc.)

S0 360HookOem; system32\drivers\360HookOem.sys [X]

S3 BHip---; \??\C:\WINDOWS\System32\drivers\BHip---.sys [X]

S3 BprotectEx; \??\C:\WINDOWS\System32\drivers\BprotectEx.sys [X]

U2 CertPropSvc; No ImagePath

U4 dwshd; \SystemRoot\System32\drivers\dwshd.sys [X]

S4 InCDFs; system32\drivers\InCDFs.sys [X]

S4 IntelIde; No ImagePath

S3 lmimirr; system32\DRIVERS\lmimirr.sys [X]

S3 PCFApiUtil; \??\C:\Arquivos de programas\Baidu Security\PC Faster\4.0.0.0\PCFApiUtil.sys [X]

S3 Spring; \??\C:\Arquivos de programas\Baidu-Security-2014-4.4.4.73687\Baidu Antivirus\Spring.sys [X]

U1 WS2IFSL; No ImagePath

S1 {bb7b7a60-f574-47c2-8a0b-4c56f2da9802}Gt; system32\drivers\{bb7b7a60-f574-47c2-8a0b-4c56f2da9802}Gt.sys [X]

2014-11-17 12:09 - 2014-11-17 12:09 - 01707532 _____ (Thisisu) C:\Documents and Settings\Carol\Desktop\JRT.exe

2014-11-11 14:58 - 2014-11-18 19:19 - 00027889 _____ () C:\WINDOWS\setupapi.log

2014-10-21 16:55 - 2014-10-21 16:55 - 00000000 ____D () C:\Documents and Settings\All Users\Dados de aplicativos\boost_interprocess

2014-10-21 16:55 - 2014-10-21 16:54 - 00815314 _____ () C:\Documents and Settings\Carol\Dados de aplicativos\unins002.exe

2014-11-18 19:20 - 2009-09-01 10:16 - 01420836 _____ () C:\WINDOWS\WindowsUpdate.log

2014-11-18 19:19 - 2009-09-01 10:05 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-11-18 19:19 - 2009-09-01 10:05 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-11-18 19:15 - 2009-09-01 10:20 - 00032534 _____ () C:\WINDOWS\SchedLgU.Txt

2014-11-17 11:41 - 2010-05-22 20:52 - 00247296 _____ () C:\Documents and Settings\Carol\Configurações locais\Dados de aplicativos\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-11-14 18:22 - 2012-03-14 11:52 - 00000300 _____ () C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

2014-11-14 12:44 - 2013-05-03 13:40 - 00000000 ____D () C:\HIJACKTHIS

2014-11-10 17:42 - 2014-09-28 11:18 - 00000000 ____D () C:\Documents and Settings\Carol\Dados de aplicativos\Baidu Security

2014-11-10 17:42 - 2014-09-25 21:46 - 00000000 ____D () C:\Documents and Settings\All Users\Dados de aplicativos\Baidu Security

2014-11-01 07:28 - 2014-09-28 11:16 - 00000000 ____D () C:\Arquivos de programas\Baidu Security

2014-10-29 02:00 - 2014-05-22 21:45 - 00000364 _____ () C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-CASA-46997CABD5-Carol.job

2014-11-07 05:08 - 2014-11-07 05:08 - 02257952 _____ () C:\Arquivos de programas\Baidu Security\MoboMarket\1.2.8.3611\skiax.dll

2014-11-07 05:08 - 2014-11-07 05:08 - 00141856 _____ () C:\Arquivos de programas\Baidu Security\MoboMarket\1.2.8.3611\zlib1.dll

C:\Documents and Settings\Carol\jagex_runescape_preferences.dat

C:\Documents and Settings\Carol\jagex_runescape_preferences2.dat

C:\Documents and Settings\Carol\jagex__preferences3.dat

Task: C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-CASA-46997CABD5-Carol.job => C:\Arquivos de programas\Arquivos comuns\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe

Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Arquivos de programas\Apple Software Update\SoftwareUpdate.exe

AlternateDataStreams: C:\WINDOWS\system32\drivers:IncompleteBoot.cnt

emptytemp:

end

> Execute FRST/FRST64 >> Clique "Fix" << Aguarde!

> Na mensagem,clique Executar.

> Poste o relatório! (Fixlog.txt)

A+

carol2906 · Novembro 19, 2014

Boa tarde DigRam,

Segue o relatório para análise:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 17-11-2014

Ran by Carol at 2014-11-19 11:19:31 Run:1

Running from C:\Documents and Settings\Carol\Desktop

Loaded Profile: Carol (Available profiles: Carol & Administrador)

Boot Mode: Normal

==============================================

Content of fixlist:

*****************