[Arquivado] Suspeita de virus, PC lento e alto consumo de Ram

[Megazet Br 0]

Olá, sou novo aqui.

Como era leigo no assunto.. :( Baixei um programa com instalador do Baixaki e aceitei uns termos por engano e veio Bobrowser, Unity, Baidu, 123jogodotempo e varios outros... depois baixei AVG e Malwerebytes e removi quase todos virus.. mas ainda acho q deve ter mais algum ou restos deles, pq minha memoria ram de 4gb fica 40% ~ 45% sem nada aberto, apenas o AVG, Malwerebytes e Advanced SystemCare executando, sem falar que esse treco svchost.exe (LocalSystemNetworkRestricted) ele consome as vezes quase 200.000 de "Confirma KB" vi isso no monitor de recursos.

Como eu li as regras de postagens segue o log HiJackThis:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 13:15:07, on 24/07/2015

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v11.0 (11.00.9600.17910)

Boot mode: Normal

Running processes:

C:\Program Files (x86)\Intel\Intel® USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

C:\Program Files (x86)\AVG\AVG2015\avgui.exe

C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe

C:\Windows\SysWOW64\ctfmon.exe

C:\Program Files\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe

C:\Hijackthis\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com.br/?gfe_rd=cr&ei=yHGIVarSGYuX8QeGvougBg&gws_rd=ssl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

F2 - REG:system.ini: UserInit=userinit.exe,

O1 - Hosts: ::1 localhost

O2 - BHO: Advanced SystemCare Surfing Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~2\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL

O4 - HKLM\..\Run: [uSB3MON] "C:\Program Files (x86)\Intel\Intel® USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"

O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files (x86)\AVG\AVG2015\avgui.exe" /TRAYONLY

O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe

O4 - HKLM\..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe

O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start

O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite Automount] "C:\Program Files\DAEMON Tools Lite\DTAgent.exe" -autorun

O4 - HKUS\S-1-5-18\..\RunOnce: [sPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SISTEMA')

O4 - HKUS\.DEFAULT\..\RunOnce: [sPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user')

O9 - Extra button: Skype Click to Call settings - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O18 - Protocol: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: ASLDR Service (ASLDRService) - ASUSTek Computer Inc. - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe

O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe

O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2015\avgidsagent.exe

O23 - Service: Watchdog do AVG (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2015\avgwdsvc.exe

O23 - Service: Intel® Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: Serviço do Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe

O23 - Service: Intel® Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe

O23 - Service: Intel® Integrated Clock Controller Service - Intel® ICCS (ICCS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Integrated Clock Controller Service\ICCProxy.exe

O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: LMIGuardianSvc - LogMeIn, Inc. - C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe

O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--

End of file - 7871 bytes

 

[DigRam 144]

/!\ Boa Noite! Megazet Br /!\

 

> Baixe: < > < > ( ... de Nicolas Coolman )

> Estando na página,clique: Télécharge

> Salve-a ao desktop! ( ZHPDiag3 )

> Execute ZHPDiag3.exe,como administrador,para instalar a ferramenta!

> Ao abri-la,clique Scanner.

> Aguarde a conclusão!

> À seguir,clique Relatório.

> Poste o log de diagnóstico: ~ Modo: Scanner

> Ps: Como o log será extenso,envie-o à Pjjoint.malekal.

> Ou acesse: < >

> Clique no botão Parcourir...

> Busque o relatório ao desktop.

> Clique no botão Abrir.

> Clique no botão "Créer le lien Cjoint".

> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

A+

[Megazet Br 0]

Olá DigRam!

 

obrigado pela atenção, segue o log realizado ZHPDiag:

 

http://www.cjoint.com/c/EGzdJimD5lx

[DigRam 144]

/!\ Bom Dia! Megazet Br /!\

> Desinstale:

Advanced SystemCare 8
AVG Web TuneUp
DriverEasy 4.9.3
Driver Booster 2.4
Surfing Protection
IObit Uninstaller

> Baixe: < ZHPFix >
> Estando na página,clique: "Télécharger"
> Salve-o no desktop!
> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
ShortcutFix
EmptyTemp
EmptyFlash
HiddenFix
P2 - FPN: [HKLM] [@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin] - (...) -- C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\18.7.0\\npsitesafety.dll
O2 - BHO: (no name) [64Bits] - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} (Orphean)
O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (...) -- (.not file.)
O43 - CFD: 2015/06/23 18:42:11 - [] D -- C:\Users\Leandro\AppData\Roaming\NetService
O43 - CFD: 2015/07/17 20:54:40 - [] D -- C:\ProgramData\Spybot - Search & Destroy
O58 - SDL:2014/12/08 19:33:36 A . (.Windows Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\drivers\ssfilterdrv.sys [51520]
HKLM\SOFTWARE\Wow6432Node\Clara
HKLM\SOFTWARE\Wow6432Node\searchult
HKLM\SOFTWARE\Wow6432Node\Systweak
HKCU\SOFTWARE\maxcomputerclenner
HKLM\SOFTWARE\Wow6432Node\Safer Networking Limited
HKCU\SOFTWARE\Safer Networking Limited
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MaxComputerCleanerInstaller_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MaxComputerCleanerInstaller_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MaxComputerCleaner_Maintenance_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MaxComputerCleaner_Maintenance_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\package_BubbleSound_installer_multilang_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\package_BubbleSound_installer_multilang_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\package_pcrossbrowser_installer_multilang_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\package_pcrossbrowser_installer_multilang_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PerformanceOptimizer_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PerformanceOptimizer_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\slbnew_mystartsearch_2703-01e2d63e_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\slbnew_mystartsearch_2703-01e2d63e_RASMANCS
HKLM\SOFTWARE\Wow6432Node\AVG Web TuneUp
HKCU\SOFTWARE\AVG Web TuneUp
HKLM\SOFTWARE\Wow6432Node\AVG Web TuneUp
HKCU\SOFTWARE\AVG Web TuneUp
C:\ProgramData\Spybot - Search & Destroy

> Abra a ferramenta ZHPFix. < >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!


< Peço aos visitantes que não utilizem este script em seus computadores,sob risco de danos aos mesmos! >

A+

[Megazet Br 0]

Boa tarde! DigRam

 

só uma dúvida, não devo usar mais os programas desinstalados ?

Ah é, o AVG Web TuneUP estava desinstalado já e suas extensões tbm, mas tem uma pasta TuneUP no diretório do AVG com alguns arquivos, n tem problema ?

 

Segue o Log realizado com ZHPFix:

 

 

Rapport de ZHPFix 2015.7.7.6 par Nicolas Coolman, Update du 07/07/2015

Fichier d'export Registre :

Run by Leandro at 25/07/2015 13:57:57

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Reciclagem vazia (00mn 15s)

Prefetcher vazio

Reparação de atalhos do navegador

========== Chaves do Registo ==========

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Clara

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\searchult

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Systweak

ELIMINÉ: HKCU\SOFTWARE\maxcomputerclenner

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Safer Networking Limited

ELIMINÉ: HKCU\SOFTWARE\Safer Networking Limited

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MaxComputerCleanerInstaller_RASAPI32

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MaxComputerCleanerInstaller_RASMANCS

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MaxComputerCleaner_Maintenance_RASAPI32

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MaxComputerCleaner_Maintenance_RASMANCS

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\package_BubbleSound_installer_multilang_RASAPI32

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\package_BubbleSound_installer_multilang_RASMANCS

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\package_pcrossbrowser_installer_multilang_RASAPI32

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\package_pcrossbrowser_installer_multilang_RASMANCS

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PerformanceOptimizer_RASAPI32

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PerformanceOptimizer_RASMANCS

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\slbnew_mystartsearch_2703-01e2d63e_RASAPI32

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\slbnew_mystartsearch_2703-01e2d63e_RASMANCS

ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\AVG Web TuneUp

ELIMINÉ: HKCU\SOFTWARE\AVG Web TuneUp

========== Valores do Registo ==========

Ausente Valor Perfil Padrão: FirewallRaz :

Ausente Valor Perfil Domínio FirewallRaz :

ELIMINÉ: FirewallRaz (Private) : TCP Query User{C95590A6-16B6-4C66-9468-E81471E621E8}C:\terraria 1.2.4.1\terrariaserver.exe

ELIMINÉ: FirewallRaz (Private) : UDP Query User{BC4A5FB8-0934-4C3D-9121-C4C55D0EC67F}C:\terraria 1.2.4.1\terrariaserver.exe

========== Pastas ==========

ELIMINÉ Temporários windows (15)

ELIMINÉ Flash Cookies (0)

ELIMINÉ: C:\Users\Leandro\AppData\Roaming\NetService

ELIMINÉ: C:\ProgramData\Spybot - Search & Destroy

========== Ficheiros ==========

ELIMINÉ Temporários windows (20) (2.979.106 octets)

ELIMINÉ Flash Cookies (0) (0 octets)

ELIMINA REINICIAR: c:\windows\system32\drivers\ssfilterdrv.sys

========== Pastas/Ficheiros ocultos restaurados ==========

Mes images (My Pictures) : 4 restaurados com sucesso

Ma musique (My Music) : 1 restaurados com sucesso

Ma Video (My Video) : 13 restaurados com sucesso

Mes Favoris (My Favorites) : 2 restaurados com sucesso

Mes Documents (My Documents) : 7 restaurados com sucesso

Mon Bureau (My Desktop) : 1 restaurados com sucesso

Menu demarrer (Programs) : 9 restaurados com sucesso

Dossier utilisateur (AppData) : 38 restaurados com sucesso

Programmes (Program Files) : 48 restaurados com sucesso

========== Recapitulativo ==========

20 : Chaves do Registo

4 : Valores do Registo

4 : Pastas

3 : Ficheiros

123 : Pastas/Ficheiros ocultos restaurados

End of clean in 01mn 24s

========== Caminho do ficheiro do relatório ==========

C:\Users\Leandro\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/07/2015 13:58:13 [3478]

[DigRam 144]

/!\ Boa Noite! Megazet Br /!\

só uma dúvida, não devo usar mais os programas desinstalados ?

> Não! São desnecessários,pois consomem recursos valiosos de sua máquina.

Ah é, o AVG Web TuneUP estava desinstalado já e suas extensões tbm, mas tem uma pasta TuneUP no diretório do AVG com alguns arquivos, n tem problema ?

> Pode deletar a pasta TuneUp.

 

> Poste na ordem estabelecida: JRT + FRST

 

> Baixe: < > ( ... by Malwarebytes.org )

> Salve-o no desktop!

> Desabilite seu antivírus!

> Para Windows 7,clique direito em JRT.exe e execute-o ...

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

> Baixe: < > ( ... by Farbar )

> No banner àcima,é para sistemas 32bits!

< Farbar Recovery Scan Tool 64-Bit >

> No link àcima,é para sistemas 64bits!

> Salve-o no desktop! (Área de trabalho ...)

> Execute a ferramenta! Clique "Yes" >> "Scan".

> Antes de clicar "Scan",verifique se as caixinhas em "Whitelist" estão assinaladas.

> Em "Optional Scan",deixe marcada a checkbox "Addition.txt".

> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.

> Poste os relatórios! (FRST.txt + Addition.txt)

> Como o log será extenso,envie-o à >

> Clique no botão Parcourir...

> Busque o relatório e clique no botão Abrir.

> Clique no botão "Créer le lien Cjoint".

> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

A+

[Megazet Br 0]

Boa noite! DigRam :D

 

Segue os relatórios:

 

JRT : http://www.cjoint.com/c/EGzwkzVQdRx

 

 

FRST: http://www.cjoint.com/c/EGzwtWOkUzx

[DigRam 144]

/!\ Boa Noite! Megazet Br /!\

> Copie estas informações que estão em vermelho,para o Bloco de Notas.

> Salve-as com o nome fixlist. << Texto!

> Salve-as no desktop! ( Área de trabalho ... ) -/- C:\Users\Leandro\Desktop <<

start

CreateRestorePoint:

CloseProcesses:

emptytemp:

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File

BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll No File

S4 NetTcpHandler; C:\Users\Leandro\AppData\Roaming\NetService\netservice.exe -start [X]

R0 SmartDefragDriver; C:\Windows\System32\Drivers\SmartDefragDriver.sys [21184 2014-06-04] (IObit)

S3 BtAudioBusSrv; System32\Drivers\BtAudioBus.sys [X]

S3 catchme; \??\C:\Users\Leandro\AppData\Local\Temp\catchme.sys [X]

S3 cpuz137; \??\C:\Users\Leandro\AppData\Local\Temp\cpuz137\cpuz137_x64.sys [X]

S3 SmbDrvI; system32\DRIVERS\Smb_driver_Intel.sys [X]

2015-07-25 18:46 - 2015-07-25 18:46 - 00001684 _____ C:\Users\Leandro\Desktop\JRT.txt

2015-07-25 18:37 - 2015-07-25 18:38 - 01798288 _____ (Malwarebytes Corporation) C:\Users\Leandro\Desktop\JRT.exe

2015-07-25 13:58 - 2015-07-25 13:58 - 00003560 _____ C:\Users\Leandro\Desktop\ZHPFixReport.txt

2015-07-25 13:53 - 2015-07-25 13:53 - 00001853 _____ C:\Users\Public\Desktop\ZHPFix.lnk

2015-07-25 13:53 - 2015-07-25 13:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

2015-07-25 13:53 - 2015-07-25 13:53 - 00000000 ____D C:\Program Files (x86)\ZHPFix

2015-07-25 13:47 - 2015-07-25 13:48 - 03522334 _____ (Nicolas Coolman ) C:\Users\Leandro\Desktop\ZHPFix.exe

2015-07-25 00:21 - 2015-07-25 00:21 - 00078912 _____ C:\Users\Leandro\Desktop\ZHPDiag.txt

2015-07-25 00:14 - 2015-07-25 13:58 - 00000000 ____D C:\Users\Leandro\AppData\Roaming\ZHP

2015-07-25 00:14 - 2015-07-25 00:14 - 00000824 _____ C:\Users\Leandro\Desktop\ZHPDiag.lnk

2015-07-24 11:35 - 2015-07-24 11:35 - 00000000 ____D C:\Users\Leandro\AppData\Roaming\TuneUp Software

2015-07-24 05:24 - 2015-07-24 10:43 - 00000000 ____D C:\Users\Leandro\Documents\Backup DriverBooster

2015-07-24 05:04 - 2015-07-24 05:04 - 00000000 ____D C:\Users\Leandro\Documents\DriverEasy

2015-07-22 19:56 - 2015-07-24 06:33 - 00000000 ____D C:\Hijackthis

2015-07-21 21:05 - 2015-07-21 20:02 - 00024064 _____ C:\Windows\zoek-delete.exe

2015-07-21 20:02 - 2015-07-21 20:38 - 00000000 ____D C:\zoek_backup

2015-07-16 02:56 - 2015-07-16 02:56 - 00000191 _____ C:\Users\Leandro\Desktop\Zoek cmds.txt

2015-07-16 02:51 - 2015-07-16 02:51 - 01308672 _____ C:\Users\Leandro\Desktop\zoek.exe

2015-07-14 20:32 - 2015-07-14 20:33 - 00000000 ____D C:\Users\Leandro\Downloads\K-Lite Codec Pack 1120

2015-07-14 15:13 - 2015-07-17 13:03 - 00003808 _____ C:\Windows\System32\Tasks\klcp_update

2015-07-14 15:12 - 2015-07-14 15:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack

2015-07-14 15:12 - 2015-07-14 15:12 - 00000000 ____D C:\Program Files (x86)\K-Lite Codec Pack

2015-07-14 00:59 - 2015-07-14 00:59 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2015-07-13 18:57 - 2015-07-13 18:57 - 00000000 ____D C:\Users\Public\Documents\Baidu

2015-07-09 22:07 - 2015-07-09 22:07 - 00000000 ____D C:\Users\Usuário Padrão\AppData\Roaming\TuneUp Software

2015-07-09 22:07 - 2015-07-09 22:07 - 00000000 ____D C:\Users\Default\AppData\Roaming\TuneUp Software

2015-07-09 22:07 - 2015-07-09 22:07 - 00000000 ____D C:\Users\Default User\AppData\Roaming\TuneUp Software

2015-07-25 18:42 - 2015-06-22 19:14 - 00000000 ____D C:\Users\Todos os Usuários\IObit

2015-07-25 18:42 - 2015-06-22 19:14 - 00000000 ____D C:\Users\Leandro\AppData\Roaming\IObit

2015-07-25 18:42 - 2015-06-22 19:14 - 00000000 ____D C:\ProgramData\IObit

2015-07-25 12:08 - 2015-06-22 19:14 - 00000000 ____D C:\Program Files (x86)\IObit

C:\Windows\Tasks\{2A6A6C0A-6DF1-4478-807F-2FF9BF46B935}.job

Hosts:

Reboot:

end

> Execute FRST/FRST64 >> Clique "Fix" << Aguarde!

> Na mensagem,clique Executar.

> Poste o relatório! (Fixlog.txt)

< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

[Megazet Br 0]

Boa noite! DigRam

 

 

Segue o Log realizado com FRST:

 

 

http://www.cjoint.com/c/EGAcf1RQ67x

[DigRam 144]

/!\ Bom Dia! Megazet Br /!\

 

> Você já tem o Malwarebytes instalado,então atualize-o e realize scan nestas condições de configuração.

 

> Acesse este Tutorial! ( Tutorial do Malwarebytes Anti-Malware )

> Obtenha informações de instalação,atualização e configurações do MBAM.

> Escolha o "Tipo da Verificação": Verificação Personalizada

> Ao concluir,envie suas detecções para a Quarentena.

> Leia no Tutorial: "Como acessar o Log (relatório) do Malwarebytes:"

> Poste o relatório! ( Scan Log )

A+

[Megazet Br 0]

Boa noite! DigRam

 

 

segue o log realizado com :Malwarebytes Anti-Malware

 

 

http://www.cjoint.com/c/EGBaRaAPmM5

[DigRam 144]

/!\ Boa Noite! Megazet Br /!\

 

> Baixe: < > ( ... de Pierre 13 )

> Caso encontre dificuldades ou bloqueio ao realizar o download,utilize o navegador Internet Explorer.

> Salve-a no desktop!

> Para Windows 7 e 8,execute-a com clique direito do mouse.

> Desabilite seu antivírus!

> Escolha: Executar como administrador! ( Windows Vista, 7 ,8 e 8.1 ) (32 e 64 bits)

> Para Windows XP,basta duplo-clique em CTR.exe.

> Aguarde a finalização,que é rápida!

> Poste o relatório! ( CTR.txt )

> Baixe: < SFTGC > ( ... de Pierre13 )

> Tendo dificuldades no download,utilize o navegador Internet Explorer.

> Salve-o no desktop!

> Para Windows Vista e 7,execute "SFTGC.exe" como administrador!

> Execute-o e clique "Go".

> Aguarde seu término,que é rápido.

> Poste o relatório! ( SFT.txt )

> Ps: De acordo com o tamanho do relatório,não poste-o diretamente!

> Acesse,para esta tarefa! < >

A+

 

[Megazet Br 0]

Boa tarde ! DigRam :)

 

 

Segue os Log :

 

CTR:

 

Rapport de Contrôle restrictions Pierre13 (CTR version 2.0.0.2 ) du 27\07\2015 à 17:31:20

PC de Leandro

Windows 7 Home Premium Service Pack 1 (64 bits)

Réparation erreur 2203 effectuée.

Contrôle présence restrictions

[TROJ_POWELIKS.B] clé feature_browser_emulation supprimée.

[bKDR_BLACKEN.A] clé Check_Associations supprimée.

[bKDR_BLACKEN.A] clé WarnOnClose corrigée.

Autorisation installation sponsor Java(x86) supprimée.

Autorisation installation sponsor Java(x64) supprimée.

Restriction Affichage Documents récents supprimée.

Restriction Affichage Documents supprimée.

Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée.

Restriction découverte des flux RSS et des Web Slices supprimée.

Restriction LowerFilters Bluetooth supprimée.

Pavé numérique activé.

Restriction utilisateur pour Windows Installer supprimée.

Configuration Windows Update rétablie.

Recherche Windows Update rétablie.

Service Pare feu Windows activé.

Paramètres Pare feu Windows rétablis par défaut et activé.

234 restrictions contrôlées.

15 restriction(s) réparée(s).

Re démarrer le PC pour prendre en compte la ou les réparations.

Le rapport est sur le bureau (C:\Users\Leandro\Desktop\CTR.txt)

SFT: http://www.cjoint.com/c/EGBuY0Jl6FG

[DigRam 144]

/!\ Bom Dia! Megazet Br /!\

 

> Não havendo mais problemas,remova as ferramentas que foram utilizadas na desinfecção e restabeleça,backup ao registro do Windows.

> Baixe: < > ( ... de Xplode )

> Link alternativo: < delfix_1.010.exe >

> Estando na página,clique em Download Now.

> Salve-a em um local conveniente! ( desktop! )

> Feche aplicativos que estejam abertos.

> Remover ferramentas de desinfecção

> Criar backup do registro

> Limpar pontos da restauração do sistema

> Redefinir as configurações do sistema

> Com estas caixinhas marcadas,clique Executar!

> Reinicie o computador ao concluir!

> Ps: Por fim,backup do Registro estará em: C:\WINDOWS\ERUNT\DelFix <<

> Abra a pasta DelFix e execute ERDNT.

> Clique OK na mensagem!

A+

[Megazet Br 0]

Bom dia! DigRam :D

 

Você resolveu meu problemas! meu notebook ficou super mais rápido e livre de pragas, Obrigado.

 

 

Mas antes de encerrar o tópico, tenho algumas dúvidas:

 

1º K - Lite Codec que foi removido, não devo mais usa-lo ou esse que eu tinha foi baixado de algum lugar com vírus ?

 

2º Foram criados em vários diretórios esse arquivo de texto Desktop.ini e principalmente no próprio Desktop, e se eu joga-los na lixeira observei que algumas coisas ficam em inglês, mas em seguida restaurei todos e fiz o procedimento de ir no painel de controle/opções de pasta/modo de exibição/marca a janela " Ocultar arquivos protegidos do sistema
operacional/cliquei em "Não mostrar pastas e arquivos oculto, mesmo assim eles aparecem. O que devo fazer para me livrar desses arquivos e o idioma permanecer ?

 

[DigRam 144]

/!\ Boa Noite! Megazet Br /!\

1º K - Lite Codec que foi removido, não devo mais usa-lo ou esse que eu tinha foi baixado de algum lugar com vírus ?

> Evite sua utilização,já que o risco de baixá-lo de algum lugar com vírus é alto.

 

2º Foram criados em vários diretórios esse arquivo de texto Desktop.ini e principalmente no próprio Desktop, e se eu joga-los na lixeira observei que algumas coisas ficam em inglês, mas em seguida restaurei todos e fiz o procedimento de ir no painel de controle/opções de pasta/modo de exibição/marca a janela " Ocultar arquivos protegidos do sistema

operacional/cliquei em "Não mostrar pastas e arquivos oculto, mesmo assim eles aparecem. O que devo fazer para me livrar desses arquivos e o idioma permanecer ?

> Vamos detectar todos os desktop.ini e deletar os que não são corriqueiros ao Windows.

 

> Baixe: < SL_32bits > ( ... by jpshortstuff )

> Ou aqui,para 64 bits: < SL_64bits > ( ... by jpshortstuff )

> Salve-a ao desktop! >> Executar!

> Duplo clique em SystemLook.

> Ps: Para Windows 7 e 8,clique direito e execute SystemLook.exe,como administrador!

> Cole no campo,estas informações que estão em vermelho.

:filefind

desktop.ini

> Clique em Look >> Aguarde!

> Terminando,surgirão algumas informações em texto. ( SystemLook.txt )

> Poste-as em sua resposta!

A+

[Power Max 54]

Tópico Arquivado

 

Como o autor não respondeu por mais de 10 dias, o tópico foi arquivado.

 

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.