[Resolvido] Notebook lento, travando, ícones da barra de tarefas inoperantes

[Weick 1]

Pessoal,

Estou com um notebook aqui super lento, travando muito, às vezes quando clico nos ícones da barra de tarefas os programas não abrem, nem mesmo o controle de volume ou do wi-fi. Isso passou a acontecer depois de uma formatação que fiz em casa há uns meses, não sei se será necessário realizar uma outra formatação (arquivo quebrado), se é algum programa com mau funcionamento ou se jogo no notebook fora. Seguem links para os logs:

FRST: http://www.cjoint.com/c/GAmlHm7aBYl
Addition: http://www.cjoint.com/c/GAmlLEHecgl

Obrigado,
Weick

[DigRam 144]

/_ Boa Tarde! Weick _\

> Copie estas informações que estão em vermelho,para o Bloco de Notas.

> Salve-as,com o nome fixlist. << Texto!

> Salve-as no desktop! ( Área de trabalho ... )

> Mova a ferramenta FRST.exe ao desktop,pois a mesma está em pasta errada! (C:\Users\DoAsnoPC\Downloads) <<

start

CloseProcesses:

C:\Windows\KMS-R@1nHook.exe

IFEO\OSppSvc.exe: [Debugger] KMS-R@1nHook.exe

IFEO\SppExtComObj.exe: [Debugger] KMS-R@1nHook.exe

GroupPolicy: Restriction <======= ATTENTION

SearchScopes: HKU\S-1-5-21-274241934-1915277421-3324831707-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

2016-10-22 12:26 - 2016-10-22 12:26 - 00005120 _____ () C:\WINDOWS\KMS-R@1nHook.exe

2016-10-22 12:26 - 2016-10-22 12:26 - 00004096 _____ () C:\WINDOWS\KMS-R@1nHook.dll

2016-11-19 23:32 - 2016-11-19 23:32 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

2017-01-12 08:18 - 2017-01-12 08:18 - 00098816 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32api.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00110080 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\pywintypes27.dll

2017-01-12 08:18 - 2017-01-12 08:18 - 00364544 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\pythoncom27.dll

2017-01-12 08:18 - 2017-01-12 08:18 - 00320512 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32com.shell.shell.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00914432 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\_hashlib.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 01176576 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\wx._core_.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00806400 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\wx._gdi_.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00816128 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\wx._windows_.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 01067008 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\wx._controls_.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00733184 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\wx._misc_.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00682496 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\pysqlite2._sqlite.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00088064 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\_ctypes.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00686080 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\unicodedata.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00119808 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32file.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00108544 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32security.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00007168 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\hashobjs_ext.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00017920 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\thumbnails_ext.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00088064 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\usb_ext.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00012800 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\common.time34.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00018432 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32event.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00167936 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32gui.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00046080 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\_socket.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 01303552 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\_ssl.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00128512 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\_elementtree.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00127488 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\pyexpat.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00038912 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32inet.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00036864 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\_psutil_windows.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00524248 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\windows._lib_cacheinvalidation.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00011264 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32crypt.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00123392 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\wx._wizard.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00077312 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\wx._html2.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00027648 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\_multiprocessing.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00020480 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\_yappi.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00035840 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32process.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00078848 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\wx._animate.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00024064 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32pipe.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00010240 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\select.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00025600 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32pdh.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00017408 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32profile.pyd

2017-01-12 08:18 - 2017-01-12 08:18 - 00022528 ____R () C:\Users\DoAsnoPC\AppData\Local\Temp\_MEI64762\win32ts.pyd

Task: {305B3C47-ED8F-4D32-BAE1-15BC85731659} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)

Task: {6C5FA22C-6AA3-4F72-8EE6-750410E37584} - System32\Tasks\R@1n-KMS\Windows64Professional => wmic [Argument = path SoftwareLicensingProduct where (ID="2de67392-b7a7-462a-b1ca-108dd189f588") call Activate]

FirewallRules: [{21EC2A81-DA35-4AC8-BE7C-9DDDAD47C8C1}] => C:\Windows\KMS-R@1n.exe

FirewallRules: [{8620A153-073C-4ABA-B65C-C71793135A3E}] => C:\Windows\KMS-R@1n.exe

AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]

AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4 [2770]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [2410]

AlternateDataStreams: C:\ProgramData\GbPlugin:IncompleteStartGbprcm.cnt [10]

S2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [26112 2016-10-22] () [File not signed]

R2 KMSEmulator; C:\ProgramData\KMSAuto\bin\KMSSS.exe [301056 2015-07-24] (MDL Forum, mod by Ratiborus) [File not signed]

S0 gbpddreg; system32\drivers\gbpddreg64.sys [X]

CMD: sfc /scannow

CreateRestorePoint:

EmptyTemp:

Reboot:

Hosts:

end

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!

> Na mensagem,clique Executar.

> Poste o relatório! (Fixlog.txt)

> Este e outros relatórios,podem ser encontrados na pasta: Disco Local (C) > FRST > Logs

< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

[Abs]

[Weick 1]

DigRam,

É normal que esse processo de fix demore? Porque ele ta rodando a mais de meia hora e nada. Estou esperando, mas me parece que ele não vai finalizar.

[DigRam 144]

/_ Boa Tarde! Weick _\

CMD: sfc /scannow

CreateRestorePoint:

Elimine do script estes 2 comandos ao salvar outra fixlist ao seu desktop.

Feito isto,rode novamente a FRST.exe ( Corrigir >> Executar )

Verifique se, desta vez ,o script é lido!

[Abs]

[Weick 1]

DigRam, obrigado.

Segue o relatório: http://www.cjoint.com/c/GAmvV4Rrpk4

[DigRam 144]

/_ Boa Noite! Weick _\

> Baixe: < > ( ... par Xplode )

> Ou daqui: < AdwCleaner > << Link!

> Ao acessar,clique em "Download Now".

> Salve-o no desktop!

> Desabilite seu antivírus!

< >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

> Clique "Ferramentas" >> "Opções".

> Estando em "Opções",deixe as configurações conforme este banner.

> Clique "Ok".

> Ps: Dê início ao scan,clicando em "Verificar".

> Ao concluir,clique "Limpar" ou "Cleaning" >> Ok >> Ok >> Ok.

> Copie o log ou clique "Relatorio".

> Poste: < C:\AdwCleaner\AdwCleaner[C0].txt >

[Abs]

[Weick 1]

DigRam,

O scan inicial deu "no threats found", mas rodei a limpeza assim mesmo. Segue log:

# AdwCleaner v6.042 - Logfile created 15/01/2017 at 17:24:21

# Updated on 06/01/2017 by Malwarebytes

# Database : 2017-01-15.1 [server]

# Operating System : Windows 10 Pro (X64)

# Username : DoAsnoPC - DESKTOP-90OM0O5

# Running from : C:\Users\DoAsnoPC\Desktop\adwcleaner_6.042.exe

# Mode: Clean

# Support : https://www.malwarebytes.com/support

***** [ Services ] *****

***** [ Folders ] *****

***** [ Files ] *****

***** [ DLL ] *****

***** [ WMI ] *****

***** [ Shortcuts ] *****

***** [ Scheduled Tasks ] *****

***** [ Registry ] *****

***** [ Web browsers ] *****

*************************

:: Winsock settings cleared

:: " Image File Execution Options" keys deleted

:: Proxy settings cleared

:: IE policies deleted

:: Chrome policies deleted

:: Chrome preferences reset: C:\Users\DoAsnoPC\AppData\Local\Google\Chrome\User Data\Default

:: Hosts file cleared

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [980 Bytes] - [15/01/2017 17:24:21]

C:\AdwCleaner\AdwCleaner[s0].txt - [1154 Bytes] - [15/01/2017 17:23:38]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [1125 Bytes] ##########

Abraço,

Weick

[DigRam 144]

/_ Bom Dia! Weick _\

> Abra o prompt de comando com privilégios de administrador. (Windows + X)

> Digite ou cole este comando: DISM.exe /Online /Cleanup-image /Scanhealth

> Aperte Enter!

> À seguir,digite ou cole este comando: DISM.exe /Online /Cleanup-image /Restorehealth

> Aperte Enter!

> Feche o prompt de comando,após esta etapa.

> Reinicie o computador.

> Informe a situação de seu Notebook.

[Abs]

[Weick 1]

DigRam

Após os procedimentos, senti uma leve melhora ao ligar o notebook, mas ainda demorou uns bons 3 minutos. E enquanto estou digitanto essa postagem aqui, há momentos em que a digitação para por alguns segundos e depois as letras aparecem bem rapidamente.E

stou começando a ficar sem esperanças.

Acho que precisarei formatar novamente ou deve ser alguma falha mecânica.

Se ainda houver algo que possa fazer, me ajude.

Obrigado,

Weick

[DigRam 144]

/_ Weick _>

Windows Resource Protection found corrupt files but was unable to fix some
of them. Details are included in the CBS.Log windir\Logs\CBS\CBS.log. For
example C:\Windows\Logs\CBS\CBS.log. Note that logging is currently not
supported in offline servicing scenarios.
---

---

> Não parece ter relações com malwares esta lentidão,mas a SFC detectou corrupção em alguns arquivos.

Abra a pasta CBS e poste CBS.log <<

Poste-o em Cjoint.com

[Abs]

[Weick 1]

DigRam,

Uma dúvida: esses arquivos corrompidos seriam arquivos do sistema?

Segue o log: http://www.cjoint.com/c/GAwxTFpnCqZ

[DigRam 144]

/_ Bom Dia! Weick _\

Checking System Update Readiness.

(p) CSI Payload Corrupt amd64_mscorlib_b77a5c561934e089_4.0.14305.0_none_30093830a11de47e\normidna.nlp
Repair failed: Missing replacement payload.
(p) CSI Payload Corrupt (Fixed) x86_netfx35linq-vb_compiler_orcas_31bf3856ad364e35_10.0.14393.0_none_6758248e4db5db99\vbc7ui.dll

Summary:
Operation: Detect and Repair
Operation result: 0x800f081f
Last Successful Step: Entire operation completes.
Total Detected Corruption: 2
CBS Manifest Corruption: 0
CBS Metadata Corruption: 0
CSI Manifest Corruption: 0
CSI Metadata Corruption: 0
CSI Payload Corruption: 2
Total Repaired Corruption: 1
CBS Manifest Repaired: 0
CSI Manifest Repaired: 0
CSI Payload Repaired: 1

CSI Store Metadata refreshed: True

http://greatis.com/blog/how-to-remove-malware/normidna-nlp.htm

> Foram apenas 2 objetos detectados,onde somente vbc7ui.dll foi reparado.

> Este que foi destacado em vermelho é reconhecido como Trojan no link àcima.

> Baixe: < > < > ( ... de Nicolas Coolman )

ftp://zebulon.fr/ZHPDiag3.exe

> Ou daqui!

> Estando na página,clique: Télécharge

> Salve-a ao desktop! ( ZHPDiag3 )

> Execute ZHPDiag3.exe,como administrador,para instalar a ferramenta!

> Ao abri-la,clique Scanner.

> Aguarde a conclusão!

> À seguir,clique Relatório.

> Poste o log de diagnóstico: ~ Modo: Scanner

> Ps: Como o log será extenso,envie-o à Pjjoint.malekal.

> Ou acesse: < >

> Clique no botão Parcourir...

> Busque o relatório ao desktop.

> Clique no botão Abrir.

> Clique no botão "Créer le lien Cjoint".

> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

A+

[Weick 1]

DigRam,

Segue relatório: http://www.cjoint.com/c/GAxmOpwszNW

Obrigado,

Weick

[DigRam 144]

/_ Weick _\

System drive C: has 12 GB () free of 69 GB =>Alerte espace disque inférieur à 20 Go

--

--

> O espaço disponível em disco está em limites críticos.

> Baixe: < > << Link!

http://www.commentcamarche.net/download/telecharger-34102185-zhpfix

> Ou aqui!

> Estando na página,clique: "Télécharger"

> Salve-o no desktop!

> Instale-o,clicando em: Suivant >> Suivant >>...>> Suivant >> Suivant >> Installer >> Terminer

Ps: Caso surja uma mensagem do Windows com a frase Deseja permitir que o programa de um fornecedor desconhecido faça alterações neste computador? Clique em Sim

> Execute este script na ferramenta ZHPFix.

Script ZHPFix

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified

O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe =>.Adobe Systems, Incorporated®

[MD5.00000000000000000000000000000000] [APT] [OneDrive Standalone Update Task] (...) -- C:\Users\DoAsnoPC\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe (.not file.)

O39 - APT: OneDrive Standalone Update Task - (...) -- C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task [2828] (.Orphean.)

O87 - FAEL: "{C3FBEBFC-6B51-41D9-B69B-E2B869C3F1F2}" [in-None-P6-TRUE] .(.GAS Tecnologia LTDA - GAS Tecnologia - Core.) -- C:\Program Files\Diebold\Warsaw\core.exe {305BA2DD88FE398D8CF90790C9D266BA}

O87 - FAEL: "{5346E9C1-F1E9-4AE5-B4A3-B45316729825}" [Out-None-P17-TRUE] .(.BitTorrent Inc. - µTorrent.) -- C:\Users\DoAsnoPC\AppData\Roaming\uTorrent\uTorrent.exe {0CF35369A9710762C36F6805FC9E45D6}

O87 - FAEL: "{08C6A213-E06B-49A3-AD4F-B73D17240B62}" [in-None-P17-TRUE] .(.BitTorrent Inc. - µTorrent.) -- C:\Users\DoAsnoPC\AppData\Roaming\uTorrent\uTorrent.exe {0CF35369A9710762C36F6805FC9E45D6}

O87 - FAEL: "{3226B77C-93BE-471F-9B6E-E5B6ED0858BE}" [in-None-P6-TRUE] .(.BitTorrent Inc. - µTorrent.) -- C:\Users\DoAsnoPC\AppData\Roaming\uTorrent\uTorrent.exe {0CF35369A9710762C36F6805FC9E45D6}

O87 - FAEL: "{DE89D16E-8318-4AE0-89F9-932D21C226D5}" [in-None-P17-TRUE] .(.BitTorrent Inc. - µTorrent.) -- C:\Users\DoAsnoPC\AppData\Roaming\uTorrent\uTorrent.exe {0CF35369A9710762C36F6805FC9E45D6}

O87 - FAEL: "{AF20878D-9FC5-4F2E-964C-817624CAF823}" [Out-None-P6-TRUE] .(.BitTorrent Inc. - µTorrent.) -- C:\Users\DoAsnoPC\AppData\Roaming\uTorrent\uTorrent.exe {0CF35369A9710762C36F6805FC9E45D6}

O87 - FAEL: "{2ECCA274-34A5-48F3-8E21-338EBC02C5AA}" [in-None-P6-TRUE] .(.BitTorrent Inc. - µTorrent.) -- C:\Users\DoAsnoPC\AppData\Roaming\uTorrent\uTorrent.exe {0CF35369A9710762C36F6805FC9E45D6}

ServiceStop: AdobeARMservice

EmptyPrefetch

EmptyClsid

EmptyFlash

EmptyTemp

FirewallRaz

ShortcutFix

Ifeofix

Proxyfix

HostFix

HiddenFix

sysrestore

> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.

> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )

> À seguir,minimize o Bloco de Notas.

> Abra a ferramenta ZHPFix. < >

> Clique IMPORTAÇÃO >> OK.

> Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.

> Clique "GO".

> Ou,clique CONFIGURAR >> Personalizar.

> Cole as informações contidas no Bloco de Notas,ao campo da ferramenta.

> Clique "GO".

> Poste o relatório!

< Peço aos visitantes que não utilizem este script em seus computadores,sob risco de danos aos mesmos! >

A+

[Weick 1]

DigRam,

Já fiz umas transferências de pastas de seriados do disco C para o disco E.

Segue relatório:

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015

Fichier d'export Registre :

Run by DoAsnoPC at 25/01/2017 14:08:31

High Elevated Privileges : OK

Windows 8 Business Edition, 64-bit Service Pack 1 (14393)

Reciclagem vazia (00mn 22s)

Prefetcher vazio

Reparação de atalhos do navegador

========== Estado dos serviços ==========

AdobeARMservice Parado

========== Chaves do Registo ==========

ELIMINÉ:³ Service: AdobeARMservice

========== Valores do Registo ==========

Ausente Valor Perfil Padrão: FirewallRaz :

Ausente Valor Perfil Domínio FirewallRaz :

Nenhum valor presente na chave de exceções do registo (FirewallRaz)

ProxyFix : Configuração proxy removida com sucesso

ELIMINÉ ProxyServer Value

ELIMINÉ ProxyEnable Value

ELIMINÉ EnableHttp1_1 Value

ELIMINÉ ProxyHttp1.1 Value

ELIMINÉ ProxyOverride Value

========== Pastas ==========

Nenhuma pasta CLSID local utilizador vazia

ELIMINÉ Flash Cookies (0)

ELIMINÉ Temporários windows (173)

========== Ficheiros ==========

ELIMINÉ: c:\program files (x86)\common files\adobe\arm\1.0\armsvc.exe

ELIMINÉ Flash Cookies (0) (0 octets)

ELIMINÉ Temporários windows (1396) (108.944.272 octets)

========== Ficheiro HOSTS ==========

O ficheiro Hosts não foi reparado, por favor, desative o seu antivírus.

========== Pastas/Ficheiros ocultos restaurados ==========

Mes images (My Pictures) : 3 restaurados com sucesso

Ma musique (My Music) : 1 restaurados com sucesso

Ma Video (My Video) : 2 restaurados com sucesso

Mes Favoris (My Favorites) : 2 restaurados com sucesso

Mes Documents (My Documents) : 6 restaurados com sucesso

Mon Bureau (My Desktop) : 7 restaurados com sucesso

Menu demarrer (Programs) : 9 restaurados com sucesso

Dossier utilisateur (AppData) : 16 restaurados com sucesso

Programmes (Program Files) : 49 restaurados com sucesso

========== Restauração Sistema ==========

Nenhum ponto de restauro do sistema foi criado

========== Recapitulativo ==========

1 : Chaves do Registo

9 : Valores do Registo

3 : Pastas

3 : Ficheiros

1 : Ficheiro HOSTS

1 : Estado dos serviços

95 : Pastas/Ficheiros ocultos restaurados

1 : Restauração Sistema

End of clean in 04mn 18s

========== Caminho do ficheiro do relatório ==========

C:\Users\DoAsnoPC\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/01/2017 14:08:55 [2287]

Obrigado,

Weick

[DigRam 144]

/_ Boa Tarde! Weick _\

Se você não utiliza mais,serviços online banking,procure removê-los de seu computador.

Inclua,também,o Warsaw que é Guardião do Banco Itaú.

> Baixe: < SFCFix.exe > ( ... by niemiro )

> Salve-o ao desktop!

SFCScript.txt

AutoAnalysis::

> Copie estas informações que estão em vermelho,ao Bloco de Notas.

> Salve-as no desktop com o nome SFCScript.txt

> Feche janelas ou documentos que estejam abertos!

> Ps: Teremos ao desktop: SFCFix.exe e SFCScript.txt.

> Arraste o texto SFCScript.txt,de encontro ao ícone do SFCFix.exe.

> Confirme e aguarde a conclusão do procedimento!

> Será criado ao desktop o relatório! ( SFCFix.txt )

> Copie-o e poste-o em sua resposta!

[Abs]

[Weick 1]

DigRam,

O SFCFix mostrou uma mensagem de erro durante a verificação e perguntou se eu gostaria de enviar o report to erro para o suporte. Eu enviei.

Segue relatório:

SFCFix version 3.0.0.0 by niemiro.

Start time: 2017-01-25 15:01:10.155

Microsoft Windows 10 Build 14393 - amd64

Using .txt script file at C:\Users\DoAsnoPC\Desktop\SFCScript.txt [0]

SFCFix version 3.0.0.0 by niemiro has encountered an unhandled exception.

Currently storing 0 datablocks.

Finish time: 2017-01-25 15:08:35.849

Script hash: eGnrm57ERE3Mhc1nIEjI+W2HmjCnpdSFsP6ffCDIJMU=

----------------------EOF-----------------------

Obrigado,

Weick

[DigRam 144]

/_ Boa Noite! Weick _\

<Weick> O SFCFix mostrou uma mensagem de erro durante a verificação e perguntou se eu gostaria de enviar o report to erro para o suporte. Eu enviei.

Ok! :)

> Baixe: < >

> Ou aqui: < Windows Repair >

> Descompacte-o para o seu pendrive!

> Abra a pasta "Tweaking.com - Windows Repair",que foi criada,e execute "Repair_Windows.exe".

> Execute a System File Check,neste Etapa. (Step 4)

> Estabeleça backup do Registro e crie Ponto de Restauração,antes de executar a ferramenta! (Step 5)

> Clique na aba Repairs >> Open Repairs.

Reset Registry Permissions <01>

Reset File Permissions <02>

Reset Service Permissions <03>

Register System Files <04>

Repair WMI <05>

Repair Windows Firewall <06>

Repair Internet Explorer <07>

Repair Hosts File <09>

Remove Policies Set By Infections <10>

Repair Start Menu Icons Removed By Infections <11>

Repair Icons <12>

Repair Winsock & DNS Cache <13>

Remove Temp Files <14>

Repair Proxy Settings <15>

Repair Windows Updates <17>

Repair File Associations <23>

Restore Important Windows Services <26>

Set Windows Services To Default Startup <27>

> Para correções básicas,marque somente as opções logo àcima.

> Para correções mais abrangentes,todas as checkbox podem ser marcadas.

> Mas...o risco de travamentos é alto!

> Mantenha estas marcações e Clique Start.

> Haverá reboot! << Aguarde!

> Ao concluir,entre na pasta Tweaking.com - Windows Repair.

> Localize o _Windows_Repair_Log e poste-o na sua próxima resposta.

Abs!

[Weick 1]

DigRam,

Eu não consegui extrair o arquivo para o pen drive, ele apenas me dava a opção de instalar e a instalação foi feita no disco C. Rodei o programa seguindo as etapas sugeridas (marquei apenas as caixas em vermelho). Segue relatório:

Tweaking.com - Windows Repair v3.9.24

--------------------------------------------------------------------------------

System Variables

--------------------------------------------------------------------------------

OS: Windows 10 Pro

OS Architecture: 64-bit

OS Version: 10.0.14393.693

OS Service Pack:

Computer Name: DESKTOP-90OM0O5

Windows Drive: C:\

Windows Path: C:\WINDOWS

Program Files: C:\Program Files

Program Files (x86): C:\Program Files (x86)

Current Profile: C:\Users\DoAsnoPC

Current Profile SID: S-1-5-21-274241934-1915277421-3324831707-1001

Current Profile Classes: S-1-5-21-274241934-1915277421-3324831707-1001_Classes

Profiles Location: C:\Users

Profiles Location 2: C:\WINDOWS\ServiceProfiles

Local Settings AppData: C:\Users\DoAsnoPC\AppData\Local

--------------------------------------------------------------------------------

System Information

--------------------------------------------------------------------------------

System Up Time: 01 Day 08:59:18

Process Count: 81

Commit Total: 3,28 GB

Commit Limit: 5,03 GB

Commit Peak: 4,77 GB

Handle Count: 46559

Kernel Total: 366,54 MB

Kernel Paged: 267,25 MB

Kernel Non Paged: 99,29 MB

System Cache: 1,83 GB

Thread Count: 1281

--------------------------------------------------------------------------------

Memory Before Cleaning with CleanMem

--------------------------------------------------------------------------------

Memory Total: 3,88 GB

Memory Used: 2,09 GB(53,8396%)

Memory Avail.: 1,79 GB

--------------------------------------------------------------------------------

Cleaning Memory Before Starting Repairs...

Memory After Cleaning with CleanMem

--------------------------------------------------------------------------------

Memory Total: 3,88 GB

Memory Used: 1,79 GB(46,2856%)

Memory Avail.: 2,08 GB

--------------------------------------------------------------------------------

Starting Repairs...

Started at (25/01/2017 19:36:05)

Setting Any Missing 'InstallDate' From Uninstall Sections Before Running Repair...

Total Missing 'InstallDate' Fixed: 35

01 - Reset Registry Permissions

Restore Windows 7/8/10 Default Registry Permissions

Start (25/01/2017 19:36:08)

Decompressing & Updating Windows Permission File C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\files\permissions\10\hku.7z

Done, 0,81 seconds.

Decompressing & Updating Windows Permission File C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\files\permissions\10\hklm.7z

Done, 16,03 seconds.

Running Repair Under System Account

Done (25/01/2017 19:37:40)

Reset File Permissions

Restore Windows 7/8/10 Default File Permissions

Start (25/01/2017 19:37:40)

Decompressing & Updating Windows Permission File C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\files\permissions\10\default.7z

Done, 0,52 seconds.

Decompressing & Updating Windows Permission File C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\files\permissions\10\profile.7z

Done, 0,37 seconds.

Decompressing & Updating Windows Permission File C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\files\permissions\10\program_files.7z

Done, 0,92 seconds.

Decompressing & Updating Windows Permission File C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\files\permissions\10\program_files_x86.7z

Done, 0,28 seconds.

Decompressing & Updating Windows Permission File C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\files\permissions\10\programdata.7z

Done, 0,34 seconds.

Decompressing & Updating Windows Permission File C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\files\permissions\10\windows.7z

Done, 3,88 seconds.

Running Repair Under Current User Account

Done (25/01/2017 20:05:14)

03 - Reset Service Permissions

Start (25/01/2017 20:05:14)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:05:57)

04 - Register System Files

Start (25/01/2017 20:05:57)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:11:25)

05 - Repair WMI

Start (25/01/2017 20:11:25)

Starting Security Center So We Can Export The Security Info.

Exporting Antivirus Info...

Exporting 3rd Party Firewall Info...

Running Repair Under Current User Account

Done (25/01/2017 20:19:17)

06 - Repair Windows Firewall

Start (25/01/2017 20:19:18)

Decompressing & Updating Windows Permission File C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\files\permissions\10\services.7z

Done, 0,42 seconds.

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:20:12)

07 - Repair Internet Explorer

Start (25/01/2017 20:20:12)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:24:28)

09 - Repair Hosts File

Start (25/01/2017 20:24:28)

Running Repair Under System Account

Done (25/01/2017 20:24:29)

10 - Remove Policies Set By Infections

Start (25/01/2017 20:24:29)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:24:36)

11 - Repair Start Menu Icons Removed By Infections

Start (25/01/2017 20:24:36)

Running Repair Under System Account

Done (25/01/2017 20:24:38)

12 - Repair Icons

Start (25/01/2017 20:24:38)

Running Repair Under Current User Account

Done (25/01/2017 20:24:46)

13 - Repair Network

Start (25/01/2017 20:24:46)

Decompressing & Updating Windows Permission File C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\files\permissions\10\services.7z

Done, 0,23 seconds.

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:26:37)

14 - Remove Temp Files

Start (25/01/2017 20:26:37)

Running Repair Under System Account

Done (25/01/2017 20:26:38)

15 - Repair Proxy Settings

Start (25/01/2017 20:26:38)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:26:41)

17 - Repair Windows Updates

Start (25/01/2017 20:26:41)

Decompressing & Updating Windows Permission File C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\files\permissions\10\services.7z

Done, 0,22 seconds.

Running Repair Under Current User Account

Running Repair Under System Account

Setting Windows Updates Files That Are In Use To Be Removed At Next Boot.

Done (25/01/2017 20:27:36)

23.01 - Repair bat Association

Start (25/01/2017 20:27:36)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:27:38)

23.02 - Repair cmd Association

Start (25/01/2017 20:27:38)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:27:40)

23.03 - Repair com Association

Start (25/01/2017 20:27:40)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:27:43)

23.04 - Repair Directory Association

Start (25/01/2017 20:27:43)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:27:45)

23.05 - Repair Drive Association

Start (25/01/2017 20:27:45)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:27:47)

23.06 - Repair exe Association

Start (25/01/2017 20:27:47)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:27:50)

23.07 - Repair Folder Association

Start (25/01/2017 20:27:50)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:27:52)

23.08 - Repair inf Association

Start (25/01/2017 20:27:52)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:27:54)

23.09 - Repair lnk (Shortcuts) Association

Start (25/01/2017 20:27:54)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:27:57)

23.10 - Repair msc Association

Start (25/01/2017 20:27:57)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:27:59)

23.11 - Repair reg Association

Start (25/01/2017 20:27:59)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:28:01)

23.12 - Repair scr Association

Start (25/01/2017 20:28:01)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:28:04)

26 - Restore Important Windows Services

Start (25/01/2017 20:28:04)

Decompressing & Updating Windows Permission File C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\files\permissions\10\services.7z

Done, 0,22 seconds.

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:28:22)

27 - Set Windows Services To Default Startup

Start (25/01/2017 20:28:22)

Running Repair Under Current User Account

Running Repair Under System Account

Done (25/01/2017 20:28:34)

Cleaning up empty logs...

All Selected Repairs Done.

Done at (25/01/2017 20:28:34)

Total Repair Time: 00:52:33

...YOU MUST RESTART YOUR SYSTEM...

Obrigado,

Weick

[DigRam 144]

/_ Weick _\

Como está a máquina? Ainda lenta?

[Abs]