[Resolvido] Hacktool: Win32 Autokms

[prrsilva 0]

Boa noite pessoal,

gostaria de uma ajuda tenho um notebook que o windows defender não consegue limpar hacktool:win32 autokms fica so dando alerta de que nenhuma ação é necessaria todo tempo mais não limpa.

[DigRam 144]

/!\ Boa Tarde! prrsilva /!\

 

> Baixe: < > ( ... by Farbar )

> No banner àcima,é para sistemas 32bits!

< Farbar Recovery Scan Tool 64-Bit >

> No link àcima,é para sistemas 64bits!

> Salve-o no desktop! (Área de trabalho ...)

> Execute a ferramenta! Clique "Sim" >> "Examinar".

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.

> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".

> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.

> Poste os relatórios! (FRST.txt + Addition.txt)

> Como os logs serão extensos,envie-os à >

> Clique no botão Parcourir...

> Busque o relatório e clique no botão Abrir.

> Clique no botão "Créer le lien Cjoint".

> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

> Fique atento,pois serão 2 links a serem postados!

A+

[prrsilva 0]

Boa Noite Digram,

segue relatório

http://www.cjoint.com/c/FAnxrHWy1AC

http://www.cjoint.com/c/FAnxAvY7zBC

[DigRam 144]

/!\ Boa Noite! prrsilva /!\

> Desinstale: C:\Program Files (x86)\IObit\Advanced SystemCare 8 ou 9 <<

> Desinstale: Driver Booster 3.1 (HKLM-x32\...\Driver Booster_is1) (Version: 3.1 - IObit)

> Desinstale: IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 5.1.0.37 - IObit)

> Desinstale: KMSpico v9.1.3 (HKLM\...\KMSpico_is1) (Version: 9.1.3 - )

> Copie estas informações que estão em vermelho,para o Bloco de Notas.

> Salve-as com o nome fixlist. << Texto!

> Salve-as no desktop! ( Área de trabalho ... ) -/- C:\Users\Lindalva\Desktop <<

start

CloseProcesses:

(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe

HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Advanced SystemCare 9] => "C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe" /Auto

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\Run: [Facebook Update] => C:\Users\Lindalva\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-03-28] (Facebook Inc.)

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\Run: [Advanced SystemCare 8] => "C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCTray.exe" /Auto

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\MountPoints2: {0d49e6a3-b3d4-11e3-8253-50b7c3be6ce6} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\MountPoints2: {0d49ef6d-b3d4-11e3-8253-50b7c3be6ce6} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\MountPoints2: {20fa1ef4-9049-11e5-82fc-50b7c33f080e} - "E:\LGAutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\MountPoints2: {21c53b2d-b2e9-11e3-824d-50b7c3be6ce6} - "G:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\MountPoints2: {21c53ba3-b2e9-11e3-824d-50b7c3be6ce6} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\MountPoints2: {26034a16-a051-11e5-82ff-50b7c33f080e} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\MountPoints2: {5afccbc7-b8d8-11e3-8255-50b7c3be6ce6} - "H:\LGAutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\MountPoints2: {b41bb627-d1f9-11e3-825f-50b7c3be6ce6} - "E:\LGAutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\MountPoints2: {ca7cfd6a-f317-11e4-82c9-50b7c33f080e} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\MountPoints2: {d0a6ee2f-ea8a-11e4-82c7-50b7c33f080e} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\MountPoints2: {de3ac067-f76a-11e4-82cd-50b7c33f080e} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\...\MountPoints2: {f45ca27f-ada7-11e5-8301-50b7c33f080e} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Facebook Update] => C:\Users\Lindalva\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-03-28] (Facebook Inc.)

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Advanced SystemCare 8] => "C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCTray.exe" /Auto

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {0d49e6a3-b3d4-11e3-8253-50b7c3be6ce6} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {0d49ef6d-b3d4-11e3-8253-50b7c3be6ce6} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {20fa1ef4-9049-11e5-82fc-50b7c33f080e} - "E:\LGAutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {21c53b2d-b2e9-11e3-824d-50b7c3be6ce6} - "G:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {21c53ba3-b2e9-11e3-824d-50b7c3be6ce6} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {26034a16-a051-11e5-82ff-50b7c33f080e} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {5afccbc7-b8d8-11e3-8255-50b7c3be6ce6} - "H:\LGAutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {b41bb627-d1f9-11e3-825f-50b7c3be6ce6} - "E:\LGAutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {ca7cfd6a-f317-11e4-82c9-50b7c33f080e} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {d0a6ee2f-ea8a-11e4-82c7-50b7c33f080e} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {de3ac067-f76a-11e4-82cd-50b7c33f080e} - "E:\AutoRun.exe"

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {f45ca27f-ada7-11e5-8301-50b7c33f080e} - "E:\AutoRun.exe"

HKU\S-1-5-18\...\Run: [Advanced SystemCare 9] => "C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe" /Auto

GroupPolicyScripts: Restrição <======= ATENÇÃO

HKU\S-1-5-21-3346231069-2863826343-95346800-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.live.com/1rewlive4startup/home

HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.live.com/1rewlive4startup/home

URLSearchHook: HKU\S-1-5-21-3346231069-2863826343-95346800-1001 - (Sem Nome) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Nenhum Arquivo

URLSearchHook: HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 - (Sem Nome) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Nenhum Arquivo

SearchScopes: HKU\S-1-5-21-3346231069-2863826343-95346800-1001 -> {C331E867-FD18-4494-9CDD-05B75F2AA8F4} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=VDJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=&apn_uid=7C3671B4-287A-4350-AB52-F11D243A61A3&apn_sauid=B98D9FB2-205D-4DF2-B094-07064314D6CB&

SearchScopes: HKU\S-1-5-21-3346231069-2863826343-95346800-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {C331E867-FD18-4494-9CDD-05B75F2AA8F4} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=VDJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=&apn_uid=7C3671B4-287A-4350-AB52-F11D243A61A3&apn_sauid=B98D9FB2-205D-4DF2-B094-07064314D6CB&

BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2015-09-21] (IObit)

BHO-x32: Advanced SystemCare Surfing Protection -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> C:\Program Files (x86)\IObit\Surfing Protection\BrowerProtect\ASCPlugin_Protection.dll [2015-07-09] (IObit)

Toolbar: HKLM-x32 - Sem Nome - {D4027C7F-154A-4066-A1AD-4243D8127440} - Nenhum Arquivo

FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => não encontrado (a)

S2 Service KMSELDI; C:\Program Files\KMSpico\Service_KMS.exe [1050904 2013-12-11] () [Arquivo não assinado]

S3 cpuz137; \??\C:\Users\Lindalva\AppData\Local\Temp\cpuz137\cpuz137_x64.sys [X]

2015-02-27 13:17 - 2014-10-16 11:26 - 00622880 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll

2015-11-25 19:37 - 2015-09-21 10:49 - 00348960 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madExcept_.bpl

2015-11-25 19:37 - 2015-09-21 10:49 - 00183584 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madBasic_.bpl

2015-11-25 19:37 - 2015-09-21 10:49 - 00050976 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madDisAsm_.bpl

2016-01-12 21:52 - 2016-01-12 21:52 - 02870984 _____ (ESET) C:\Users\Lindalva\Downloads\esetsmartinstaller_ptg.exe

2016-01-12 21:52 - 2016-01-12 21:52 - 00000000 ____D C:\Program Files (x86)\ESET

2016-01-12 21:12 - 2016-01-12 21:12 - 00002406 _____ C:\Windows\System32\Tasks\Uninstaller_SkipUac_Lindalva

2016-01-12 21:12 - 2016-01-12 21:12 - 00000300 _____ C:\Windows\Tasks\Uninstaller_SkipUac_Lindalva.job

2016-01-12 21:12 - 2016-01-12 21:12 - 00000000 ____D C:\Windows\system32\appmgmt

2016-01-12 21:12 - 2016-01-12 21:12 - 00000000 ____D C:\Users\Lindalva\AppData\LocalLow\AskToolbar

2015-11-25 19:38 - 2015-11-25 19:38 - 00001082 _____ C:\Users\Public\Desktop\Smart Defrag 4.lnk

2015-11-25 19:38 - 2015-01-10 15:32 - 00128288 _____ (IObit) C:\Windows\system32\IObitSmartDefragExtension.dll

2015-11-25 19:37 - 2015-11-25 19:37 - 00001280 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk

2015-11-25 19:37 - 2015-11-25 19:37 - 00001268 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk

2015-11-25 19:37 - 2015-11-25 19:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller

2015-11-25 19:36 - 2015-11-25 19:54 - 00002064 _____ C:\Users\Public\Desktop\Driver Booster 3.lnk

2015-11-25 19:36 - 2015-11-25 19:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 3

2015-11-04 12:42 - 2015-11-04 12:42 - 00000000 ____D C:\ProgramDataIObit

2016-01-12 22:09 - 2015-06-07 23:09 - 00000290 _____ C:\Windows\Tasks\AutoKMS.job

2016-01-12 21:07 - 2015-02-27 13:17 - 00000000 ____D C:\Program Files (x86)\IObit

2015-01-22 10:46 - 2015-06-18 11:02 - 0005120 _____ () C:\Users\Lindalva\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2015-11-25 19:54 - 2015-11-25 19:54 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Task: {070F17D2-ADF4-43E4-BADB-02FAA5C4DBB1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)

Task: {41B781BF-29F2-4CDD-8D93-3E80638D5EE5} - System32\Tasks\Uninstaller_SkipUac_Lindalva => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [2015-10-30] (IObit)

Task: {44FAB57D-4EF3-433E-889E-DDDD33947E86} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3346231069-2863826343-95346800-1001Core => C:\Users\Lindalva\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-03-28] (Facebook Inc.)

Task: {788CBB64-C3EE-4433-A54A-E3E6F283447A} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3346231069-2863826343-95346800-1001UA => C:\Users\Lindalva\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-03-28] (Facebook Inc.)

Task: {A903355F-B493-4DB2-AEA1-F444E404BEA6} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe

Task: {C5E58D57-13AC-483B-86B6-54F693E5B309} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe [2013-12-11] ()

Task: {C6C7DE8A-44AC-48E1-ACC1-F99F1038BBD1} - System32\Tasks\Driver Booster SkipUAC (Lindalva) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe [2015-11-24] (IObit)

Task: C:\Windows\Tasks\AutoKMS.job => C:\Windows\AutoKMS\AutoKMS.exe

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3346231069-2863826343-95346800-1001Core.job => C:\Users\Lindalva\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3346231069-2863826343-95346800-1001UA.job => C:\Users\Lindalva\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: C:\Windows\Tasks\Uninstaller_SkipUac_Lindalva.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe

FirewallRules: [{8D3C04EE-FBE8-4BCE-9F4F-A4EC9913EB88}] => (Allow) C:\Program Files\KMSpico\KMSELDI.exe

FirewallRules: [{BC42FB9C-9175-4DD4-BC51-CF2452C3E02D}] => (Allow) C:\Program Files\KMSpico\KMSELDI.exe

FirewallRules: [{8B17F7E2-9F41-486A-815B-21955B9E667A}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe

FirewallRules: [{CD9EBB85-1C35-4EDF-AF3A-659656B9B782}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe

FirewallRules: [{A297145B-9F68-4B92-BE03-C3BBCF366E78}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe

FirewallRules: [{D357B399-6E47-4083-81E7-594869D643D0}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe

FirewallRules: [{C9B7B552-1BB9-4C96-97E1-C19C9C67C95C}] => (Allow) C:\Program Files\KMSpico\KMSELDI.exe

FirewallRules: [{5C4D64DB-E947-44AB-9E51-143B8EB876B7}] => (Allow) C:\Program Files\KMSpico\KMSELDI.exe

FirewallRules: [{19F7D712-F654-47AD-AC81-E301202D4D16}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe

FirewallRules: [{10DBFFD7-BDFC-4D0A-8767-FAA718DADDF2}] => (Allow) C:\Program Files\KMSpico\AutoPico.exe

FirewallRules: [{ABC607A3-7535-44AB-B550-150EF40B9314}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe

FirewallRules: [{9BDB3891-E0FE-4EF7-B8F2-E29B04A30232}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe

CMD: sfc /scannow

CreateRestorePoint:

RemoveProxy:

EmptyTemp:

Reboot:

Hosts:

end

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!

> Na mensagem,clique Executar.

> Poste o relatório! (Fixlog.txt)

< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

[prrsilva 0]

Boa noite Dijram

segue relatório

http://www.cjoint.com/c/FAocu5e1t7C

[DigRam 144]

/!\ Boa Noite! prrsilva /!\

 

> Baixe: < > ( ... par Xplode )

> Ou daqui: < AdwCleaner >

> Ao acessar,clique em "Download Now".

> Salve-o no desktop!

< >

> Desabilite seu antivírus!

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

> Abra a ferramenta e na guia "Opções",assinale todas as Restaurações.

> Ps: Dê início ao scan,clicando em "Verificar" ou "Examinar".

> Ao concluir,clique "Limpar" ou "Cleaning" >> Ok >> Ok >> Ok.

> Copie o log ou clique "Relatorio".

> Poste: < C:\AdwCleaner\AdwCleaner[C1].txt >

Abs!

[prrsilva 0]

Boa Noite, Digram

segue relatório.

 

# AdwCleaner v5.029 - Relatório criado 14/01/2016 às 00:58:00

# Atualizado 11/01/2016 por Xplode

# Banco de dados : 2016-01-12.1 [servidor]

# Sistema operacional : Windows 8.1 Pro (x64)

# Usuário : Lindalva - WINDOWS

# Executando de : C:\Users\Lindalva\Desktop\adwcleaner_5.029.exe

# Opção : Limpar

# Apoio : http://toolslib.net/forum

***** [ Serviços ] *****

***** [ Pastas ] *****

[-] Pasta Excluído : C:\Program Files\kmspico

[-] Pasta Excluído : C:\ProgramData\apn

***** [ Arquivos ] *****

***** [ DLLs ] *****

***** [ Atalhos ] *****

***** [ Tarefas agendadas ] *****

***** [ Registro ] *****

[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}

[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}

[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}

[-] Chave Excluída : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}

[-] Chave Excluída : HKCU\Software\APN

[-] Chave Excluída : HKCU\Software\AppDataLow\Software\AskToolbar

***** [ Navegadores ] *****

*************************

:: Chaves "Tracing" excluídas

:: Configurações Proxy restauradas

:: Configurações Winsock restauradas

:: Configurações TCP/IP restauradas

:: Configurações do Firewall restauradas

:: Configurações IPSec restauradas

:: Políticas do Chrome excluídas

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1481 bytes] ##########

[DigRam 144]

/!\ Bom Dia! prrsilva /!\

> Baixe:

> Salve-a no desktop!

> Abra a ferramenta UsbFix >> Clique: Opções

> Marque a caixa "Desativar Autorun/AutoPlay". ( Windows XP )

> Clique "Aplicar".

> Insira,agora,seu pendrive ou unidade externa,infectada ou não-infectada,e na tela principal da ferramenta,clique "Limpar".

> Poste o relatório!

A+

[prrsilva 0]

Bom Dia, Digram

não estou conseguindo baixar usbfix

[DigRam 144]

/!\ Bom Dia! prrsilva /!\

 

http://www.fosshub.com/UsbFix.html/UsbFix_2016_8.181.exe

 

> Tente por este link.

 

A+

[prrsilva 0]

Boa Noite, Dijram

segue relatório usbfix

 

http://www.cjoint.com/c/FAoxAt11X0y

[DigRam 144]

/!\ Boa Noite! prrsilva /!\

 

> Baixe: < Emsisoft Emergency Kit >

> Salve-o ao desktop!

> Ao concluir o download,execute o setup que baixou.

> Clique em Accept & Extract.

> Será estabelecido o atalho Start Emsisoft Emergency Kit em sua área de trabalho.

> Abra-o e clique em (1. Update).

> Ao concluir a atualização,clique em (2. Scan).

> Clique em Custom Scan.

> Assinale ou marque estas caixinhas.

> Salve esta escolha clicando em Salvar configuração >> Salvar >> Seguinte

> Ou clique em Malware Scan,que corresponde à Seguinte.

Configuração do exame:

Tipo de exame: Exame Personalizado

arquivos: Rootkits, Memória, Rastros, C:\

Detect PUPs: Ligado

Análise de arquivos: Ligado

Análise de ADS: Ligado

Extensão de arquivo: Desligado

Caching avançado: Ligado

Acesso direto ao disco: Desligado

> Vemos então que foi configurado o Exame Personalizado.

> Ps: Em futuros escaneamentos,basta clicar em Abrir configuração >> Abrir.

> Clique: Enviar marcados à Quarentena >> OK

> Abrir o relatório. (a2scan_<data>-<hora>.txt)

A+

[prrsilva 0]

Olá, Dijram

segue relatório do scaneamento

 

Emsisoft Anti-Malware Free - Versão 10.0

Última atualização 14/01/2016 23:22:13

User account: Windows\Lindalva

Configuração do exame:

Tipo de exame: Exame Personalizado

arquivos: Rootkits, Memória, Rastros, C:\, D:\

Detect PUPs: Ligado

Análise de arquivos: Ligado

Análise de ADS: Ligado

Extensão de arquivo: Desligado

Caching avançado: Ligado

Acesso direto ao disco: Desligado

Início do exame: 14/01/2016 23:29:26

Analisados: 272914

Achado 0

Fim do exame: 15/01/2016 00:30:50

Duração do exame: 1:01:24

[DigRam 144]

/!\ Boa Noite! prrsilva /!\

 

> Veio limpo o relatório! ^_^

> Tudo OK?

 

Abs!

[prrsilva 0]

Olá, Dijram

obrigado pela ajuda, posso atualizar para windows 10 e os programas driver booster, advanced system care e iobit unistakker são nocivos.

[DigRam 144]

PROBLEMA RESOLVIDO

 

Caso o autor necessite que o tópico seja reaberto basta enviar uma Mensagem Privada para um Moderador com um link para o tópico.