Logo Hardware.com.br
EUCLIDES FILHO
EUCLIDES FIL... General de Pijama Registrado
3.5K Mensagens 111 Curtidas

análise de vírus ou outra coisa ? resolvido

#1 Por EUCLIDES FIL... 18/02/2015 - 09:10
Bom dia,
Eu estou aqui com um netbook e a pessoa não sabe como iniciou isso mas para entrar na net eu tive que remover o google chrome e reinstalar, pois o antigo não abria nem a IE também não abria, eu tentei agora baixar o Farbar Recovery Scan Tool para adiantar mas salvei no desktop mas não abre não execulta o que eu posso fazer.
Responder
Power Max
Power Max Ubbergeek Registrado
4.2K Mensagens 509 Curtidas
#2 Por Power Max
18/02/2015 - 10:20
Olá Euclides.

Faça o download do < ZHPDiag > < 4560c2e838537857a70e37b22927665a> ( ... de Nicolas Coolman )

Obs: Ao acessar o link acima clique no botão Télécharger referente ao ZHPDiag para baixá-lo, tal como mostra a imagem abaixo:

58de70529772c242f9f9a79cb07a1430

Para instalá-lo e executá-lo corretamente siga as dicas deste artigo:

Tutorial de instalação e execução do aplicativo ZHPDiag

* Assim que ele concluir a sua verificação, copie todo o conteúdo do seu relatório ZHPDiag.txt e poste em sua próxima resposta.
_____________________________________________________________________________

Obs: Caso o relatório do ZHPDiag fique muito grande e não couber na sua resposta, acesse o site Cjoint:
http://cjoint.com

Clique no botão Escolher arquivo > Selecione o arquivo do log (relatório) e clique no botão Abrir.

Clique no botão Créer le lien Cjoint

Copie o link que aparecerá ao lado da frase Le lien a été créé e poste este link em sua próxima resposta.
<><><><><><><><><><><><><><><><>

Caixa de Dicas = Sempre com novos tutoriais e atualidades em informática e tecnologia.
Super Links = Mensagens de fé e esperança ao seu coração.
Power Max
Power Max Ubbergeek Registrado
4.2K Mensagens 509 Curtidas
#4 Por Power Max
18/02/2015 - 11:05
Baixe o programa Adwcleaner clicando no link abaixo e depois clique no botão Download Now @BleepingComputer:
http://www.bleepingcomputer.com/download/adwcleaner/

Para executar corretamente o AdwCleaner é só seguir as dicas deste tutorial:

Remova adwares e toolbars maliciosas com o Adwcleaner

* Na sua próxima resposta poste o log (relatório) do Adwcleaner que estará em C:\AdwCleaner\AdwCleaner[S0].txt

Ficamos na espera.
<><><><><><><><><><><><><><><><>

Caixa de Dicas = Sempre com novos tutoriais e atualidades em informática e tecnologia.
Super Links = Mensagens de fé e esperança ao seu coração.
Power Max
Power Max Ubbergeek Registrado
4.2K Mensagens 509 Curtidas
#6 Por Power Max
18/02/2015 - 11:15
* Inicie o PC em Modo Seguro com rede (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver iniciando e escolhendo a opção Modo Seguro com rede. Quando o Windows estiver no modo seguro com rede tente novamente executar o Adwcleaner e veja se é possível.

Qualquer dúvida ou problema é só me avisar.
<><><><><><><><><><><><><><><><>

Caixa de Dicas = Sempre com novos tutoriais e atualidades em informática e tecnologia.
Super Links = Mensagens de fé e esperança ao seu coração.
EUCLIDES FILHO
EUCLIDES FIL... General de Pijama Registrado
3.5K Mensagens 111 Curtidas
#7 Por EUCLIDES FIL...
18/02/2015 - 11:29
estou no modo de segurança e esta a mesma coisa, clico nele mas nada de abrir porque isso esta acontecendo ?

só uma duvida quando abriu no modo de segurança apareceu 2 usuarios o administrador e o nome do dono,eu abri como administrador e o programa não estava na pagina inicial, ai eu troque de usuario ai sim o programa esta na tela inicial .
Power Max
Power Max Ubbergeek Registrado
4.2K Mensagens 509 Curtidas
#8 Por Power Max
18/02/2015 - 12:34
Selecione e copie todo o texto destacado em vermelho abaixo (começando em script zhpfix e indo até emptyclsid)

script zhpfix
SysRestore
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Chave orfã
O4 - GS\Desktop [AllUsers]: FlvPlayer.lnk . (...) -- C:\Arquivos de programas\FlvPlayer\FLVPlayerApp.exe (.not file.) =>PUP.FLVPlayer
O39 - APT: - (..) -- C:\WINDOWS\Tasks\At2.job [480]
O39 - APT: - (..) -- C:\WINDOWS\Tasks\At3.job [480]
O39 - APT: - (..) -- C:\WINDOWS\Tasks\At4.job [480]
O39 - APT: - (..) -- C:\WINDOWS\Tasks\At6.job [420]
O41 - Driver: (Bfilter) . (. - .) - C:\WINDOWS\system32\drivers\Bfilter.sys (.not file.)
O41 - Driver: (Bfmon) . (. - .) - C:\WINDOWS\system32\drivers\Bfmon.sys (.not file.)
O41 - Driver: (Bnbase) . (. - .) - C:\WINDOWS\system32\drivers\bnbase.sys (.not file.)
O41 - Driver: (Bndef) . (. - .) - C:\WINDOWS\system32\drivers\bndef.sys (.not file.)
O41 - Driver: (Bprotect) . (. - .) - C:\WINDOWS\system32\drivers\Bprotect.sys (.not file.)
O42 - Logiciel: FlvPlayer - (...) [HKLM] -- FlvPlayer =>PUP.FLVPlayer
O42 - Logiciel: Update for MetaCrawler - (.Update for MetaCrawler.) [HKCU] -- MetaCrawler =>Adware.SearchYa
O42 - Logiciel: metaCrawler - (.metaCrawler.) [HKLM] -- metaCrawler =>Adware.SearchYa
[HKCU\Software\AppDataLow\Whilokii] =>PUP.Whilokii
[HKCU\Software\Baidu Security]
[HKCU\Software\Baidu]
[HKCU\Software\Baixaki]
[HKCU\Software\metacrawler] =>Adware.SearchYa
[HKLM\Software\Baidu Security]
[HKLM\Software\Baidu]
[HKLM\Software\Baidu_Drp_pos]
O43 - CFD: 17/1/2015 - 19:26:05 - [] ----D C:\Arquivos de programas\FlvPlayer =>PUP.FLVPlayer
O43 - CFD: 19/10/2013 - 20:02:04 - [] ----D C:\Arquivos de programas\metaCrawler =>Adware.SearchYa
O43 - CFD: 10/9/2013 - 12:41:37 - [] ----D C:\Documents and Settings\All Users\Dados de aplicativos\APN
O43 - CFD: 6/8/2014 - 07:23:12 - [] ----D C:\Documents and Settings\All Users\Dados de aplicativos\Baidu
O43 - CFD: 19/9/2014 - 19:20:45 - [] ----D C:\Documents and Settings\All Users\Dados de aplicativos\Baidu Security
O43 - CFD: 10/9/2014 - 13:01:45 - [] ----D C:\Documents and Settings\All Users\Dados de aplicativos\boost_interprocess
O43 - CFD: 19/10/2013 - 20:01:28 - [] ----D C:\Documents and Settings\All Users\Menu Iniciar\Programas\FlvPlayer =>PUP.FLVPlayer
O43 - CFD: 11/7/2014 - 20:54:48 - [] ----D C:\Documents and Settings\Bozzi\Dados de aplicativos\baidu
O43 - CFD: 19/9/2014 - 19:20:42 - [] ----D C:\Documents and Settings\Bozzi\Dados de aplicativos\Baidu Security
O43 - CFD: 19/10/2013 - 20:02:38 - [] ----D C:\Documents and Settings\Bozzi\Dados de aplicativos\MetaCrawler =>Adware.SearchYa
O45 - LFCP:[MD5.EF660918596E6F1CD38EF949F23609C8] - 19/9/2014 - 18:09:12 ---A- - C:\WINDOWS\Prefetch\BONANZADEALSLIVE.EXE-225E4C03.pf =>Adware.BonanzaDeals
O45 - LFCP:[MD5.E346DB7EA9E5DD4F870914B0C6BECF88] - 16/9/2014 - 19:09:01 ---A- - C:\WINDOWS\Prefetch\BONANZADEALSLIVEHANDLER.EXE-0A4E849A.pf =>Adware.BonanzaDeals
O45 - LFCP:[MD5.647D06C7C7E42EADD9060FB6C39B509B] - 19/9/2014 - 17:27:41 ---A- - C:\WINDOWS\Prefetch\UPDATEWHILOKII.EXE-1BE6D03A.pf =>PUP.Whilokii
O45 - LFCP:[MD5.59F2945E857768C09A4D89F186AE094D] - 16/9/2014 - 23:43:00 ---A- - C:\WINDOWS\Prefetch\UTILWHILOKII.EXE-016DD157.pf =>PUP.Whilokii
O45 - LFCP:[MD5.0AD42339CA832F52D16B071CD47FF2C6] - 19/9/2014 - 17:25:47 ---A- - C:\WINDOWS\Prefetch\WHILOKII.BROWSERADAPTER.EXE-10B598D9.pf =>PUP.Whilokii
O45 - LFCP:[MD5.41EA6C53A1FC584620E9380AEDD4F105] - 19/9/2014 - 17:25:40 ---A- - C:\WINDOWS\Prefetch\WHILOKII.PURBROWSE.EXE-14BD1BCB.pf =>PUP.Whilokii
O47 - AAKE:Key Export SP - "C:\Arquivos de programas\baidu\SparkSafe\Spark.exe" [Enabled] .(...) -- C:\Arquivos de programas\baidu\SparkSafe\Spark.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Arquivos de programas\baidu\SparkSafe\CrashUL.exe" [Enabled] .(...) -- C:\Arquivos de programas\baidu\SparkSafe\CrashUL.exe (.not file.)
O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (...) -- C:\Arquivos de programas\baidu\SparkSafe\Spark.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {80A03808-44CF-4079-942D-E9728AA3E067} - (Yahoo! Search) - http://rts.dsrlte.com =>PUP.PaybyAds
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - () - http://search.live.com
O69 - SBI: SearchScopes [HKCU] {80A03808-44CF-4079-942D-E9728AA3E067} - (Yahoo! Search) - http://rts.dsrlte.com =>PUP.PaybyAds
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FlvPlayer] =>PUP.FLVPlayer^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MetaCrawler] =>Adware.SearchYa^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\metaCrawler] =>Adware.SearchYa^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKLM\Software\Classes\protector_dll.protectorbho.1] =>PUP.BProtector
[HKLM\Software\Classes\protector_dll.protectorbho] =>PUP.BProtector
[HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}] =>Adware.BrowseFox
C:\Arquivos de programas\FlvPlayer =>PUP.FLVPlayer^
C:\Arquivos de programas\metaCrawler =>Adware.SearchYa^
C:\Documents and Settings\All Users\Menu Iniciar\Programas\FlvPlayer =>PUP.FLVPlayer^
C:\Documents and Settings\Bozzi\Dados de aplicativos\MetaCrawler =>Adware.SearchYa^
[HKCU\Software\AppDataLow\Whilokii] =>PUP.Whilokii^
[HKCU\Software\metacrawler] =>Adware.SearchYa^
ShortcutFix
EmptyTemp
EmptyFlash
emptyclsid

_____________________________________________________________________________________________________________

Vá no menu: Iniciar > Todos os programas > ZHP > Clique com o botão direito do mouse sobre o Zhpfix e escolha a opção de Executar como administrador > Clique em Importação > Clique no botão GO > Clique em Oui > Caso queira que os arquivos da lixeira sejam excluídos clique em Oui novamente > Um relatório aparecerá no bloco de notas.

Copie este relatório e poste em sua próxima resposta.

Nota: Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes.

Aos visitantes: Se estiverem com um problema semelhante, não utilizem esse script, pois o uso sem supervisão pode causar danos ao sistema.
<><><><><><><><><><><><><><><><>

Caixa de Dicas = Sempre com novos tutoriais e atualidades em informática e tecnologia.
Super Links = Mensagens de fé e esperança ao seu coração.
EUCLIDES FILHO
EUCLIDES FIL... General de Pijama Registrado
3.5K Mensagens 111 Curtidas
#9 Por EUCLIDES FIL...
18/02/2015 - 12:48

Rapport de ZHPFix 2015.2.17.3 par Nicolas Coolman, Update du 17/02/2015
Fichier d'export Registre :
Run by Bozzi at 18/2/2015 12:46:26
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Reciclagem vazia (00mn 15s)
Reparação de atalhos do navegador

========== Softwares ==========
AUSENTE Uninstall Process: c:\arquivos de programas\flvplayer\uninstall.exe
AUSENTE Uninstall Process: c:\docume~1\bozzi\dadosd~1\metacr~1\updateproc\updatetask.exe
AUSENTE Uninstall Process: c:\arquivos de programas\metacrawler\1.8.19.0\uninstall.exe

========== Chaves do Registo ==========
ELIMINÉ:³ HKCU\Software\AppDataLow\Whilokii
ELIMINÉ:³ HKCU\Software\Baidu Security
ELIMINÉ:³ HKCU\Software\Baidu
ELIMINÉ:³ HKCU\Software\Baixaki
ELIMINÉ:³ HKCU\Software\metacrawler
ELIMINÉ:³ HKLM\Software\Baidu Security
ELIMINÉ:³ HKLM\Software\Baidu
ELIMINÉ: HKLM\Software\Baidu_Drp_pos
ELIMINÉ:³ SearchScopes :{80A03808-44CF-4079-942D-E9728AA3E067}
ELIMINÉ:³ SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ELIMINÉ:³ HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FlvPlayer
ELIMINÉ:³ HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MetaCrawler
ELIMINÉ:³ HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\metaCrawler
ELIMINÉ:³ HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ELIMINÉ:³ HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ELIMINÉ:³ HKLM\Software\Classes\protector_dll.protectorbho.1
ELIMINÉ:³ HKLM\Software\Classes\protector_dll.protectorbho
ELIMINÉ:³ HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

========== Elementos dos dados do Registo ==========
ELIMINÉ: StartMenuInternet: C:\Arquivos de programas\baidu\SparkSafe\Spark.exe

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia

========== Ficheiros ==========
ELIMINA REINICIAR: c:\documents and settings\all users\desktop\flvplayer.lnk
ELIMINA REINICIAR: c:\windows\tasks\at2.job
ELIMINA REINICIAR: c:\windows\tasks\at3.job
ELIMINA REINICIAR: c:\windows\tasks\at4.job
ELIMINA REINICIAR: c:\windows\tasks\at6.job
ELIMINÉ Temporários windows (0) (0 octets)
ELIMINÉ Flash Cookies (0) (0 octets)

========== Restauração Sistema ==========
Nenhum ponto de restauro do sistema foi criado


========== Recapitulativo ==========
18 : Chaves do Registo
1 : Elementos dos dados do Registo
1 : Pastas
7 : Ficheiros
3 : Softwares
1 : Restauração Sistema


End of clean in 01mn 35s

========== Caminho do ficheiro do relatório ==========
\ZHP\ZHPFix[R1].txt - 18/2/2015 12:46:42 [2638]
Power Max
Power Max Ubbergeek Registrado
4.2K Mensagens 509 Curtidas
#10 Por Power Max
18/02/2015 - 12:52
Reinicie o PC para completar a limpeza.

Depois de ter reiniciado, faça o seguinte:

veja.png Abra novamente o ( ZHPDiag )

e542d844cbaf29968e30e4b1e4680474

|- Clique "COMPLETA" e aguarde a conclusão:

510c776b8a6e344d9d20d9fdb410bf52

|- Ao concluir, poste o relatório ZHPDiag.txt

f9a18d04bfcc2e9beb5601ecab94597d
_______________________________________________

Obs: Caso o relatório do ZHPDiag fique muito grande e não couber na sua resposta, acesse o site Cjoint:
http://cjoint.com

Clique no botão Escolher arquivo > Selecione o arquivo do log (relatório) e clique no botão Abrir.

Clique no botão Créer le lien Cjoint

Copie o link que aparecerá ao lado da frase Le lien a été créé e poste este link em sua próxima resposta.
<><><><><><><><><><><><><><><><>

Caixa de Dicas = Sempre com novos tutoriais e atualidades em informática e tecnologia.
Super Links = Mensagens de fé e esperança ao seu coração.
Power Max
Power Max Ubbergeek Registrado
4.2K Mensagens 509 Curtidas
#12 Por Power Max
18/02/2015 - 13:23
Selecione e copie todo o texto destacado em vermelho abaixo (começando em script zhpfix e indo até emptyclsid)

script zhpfix
SysRestore

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Chave orfã
O4 - GS\Desktop [AllUsers]: FlvPlayer.lnk . (...) -- C:\Arquivos de programas\FlvPlayer\FLVPlayerApp.exe (.not file.) =>PUP.FLVPlayer
O39 - APT: - (..) -- C:\WINDOWS\Tasks\At2.job [480]
O39 - APT: - (..) -- C:\WINDOWS\Tasks\At3.job [480]
O39 - APT: - (..) -- C:\WINDOWS\Tasks\At4.job [480]
O39 - APT: - (..) -- C:\WINDOWS\Tasks\At6.job [420]
O41 - Driver: (Bfilter) . (. - .) - C:\WINDOWS\system32\drivers\Bfilter.sys (.not file.)
O41 - Driver: (Bfmon) . (. - .) - C:\WINDOWS\system32\drivers\Bfmon.sys (.not file.)
O41 - Driver: (Bnbase) . (. - .) - C:\WINDOWS\system32\drivers\bnbase.sys (.not file.)
O41 - Driver: (Bndef) . (. - .) - C:\WINDOWS\system32\drivers\bndef.sys (.not file.)
O41 - Driver: (Bprotect) . (. - .) - C:\WINDOWS\system32\drivers\Bprotect.sys (.not file.)
O42 - Logiciel: FlvPlayer - (...) [HKLM] -- FlvPlayer =>PUP.FLVPlayer
O42 - Logiciel: Update for MetaCrawler - (.Update for MetaCrawler.) [HKCU] -- MetaCrawler =>Adware.SearchYa
O42 - Logiciel: metaCrawler - (.metaCrawler.) [HKLM] -- metaCrawler =>Adware.SearchYa
[HKCU\Software\AppDataLow\Whilokii] =>PUP.Whilokii
[HKCU\Software\Baidu Security]
[HKCU\Software\Baidu]
[HKCU\Software\Baixaki]
[HKCU\Software\metacrawler] =>Adware.SearchYa
[HKLM\Software\Baidu Security]
[HKLM\Software\Baidu]
O43 - CFD: 17/1/2015 - 19:26:05 - [] ----D C:\Arquivos de programas\FlvPlayer =>PUP.FLVPlayer
O43 - CFD: 19/10/2013 - 20:02:04 - [] ----D C:\Arquivos de programas\metaCrawler =>Adware.SearchYa
O43 - CFD: 10/9/2013 - 12:41:37 - [] ----D C:\Documents and Settings\All Users\Dados de aplicativos\APN
O43 - CFD: 18/2/2015 - 12:45:52 - [] ----D C:\Documents and Settings\All Users\Dados de aplicativos\Baidu
O43 - CFD: 19/9/2014 - 19:20:45 - [] ----D C:\Documents and Settings\All Users\Dados de aplicativos\Baidu Security
O43 - CFD: 19/10/2013 - 20:01:28 - [] ----D C:\Documents and Settings\All Users\Menu Iniciar\Programas\FlvPlayer =>PUP.FLVPlayer
O43 - CFD: 11/7/2014 - 20:54:48 - [] ----D C:\Documents and Settings\Bozzi\Dados de aplicativos\baidu
O43 - CFD: 19/9/2014 - 19:20:42 - [] ----D C:\Documents and Settings\Bozzi\Dados de aplicativos\Baidu Security
O43 - CFD: 19/10/2013 - 20:02:38 - [] ----D C:\Documents and Settings\Bozzi\Dados de aplicativos\MetaCrawler =>Adware.SearchYa
O45 - LFCP:[MD5.EF660918596E6F1CD38EF949F23609C8] - 19/9/2014 - 18:09:12 ---A- - C:\WINDOWS\Prefetch\BONANZADEALSLIVE.EXE-225E4C03.pf =>Adware.BonanzaDeals
O45 - LFCP:[MD5.E346DB7EA9E5DD4F870914B0C6BECF88] - 16/9/2014 - 19:09:01 ---A- - C:\WINDOWS\Prefetch\BONANZADEALSLIVEHANDLER.EXE-0A4E849A.pf =>Adware.BonanzaDeals
O45 - LFCP:[MD5.647D06C7C7E42EADD9060FB6C39B509B] - 19/9/2014 - 17:27:41 ---A- - C:\WINDOWS\Prefetch\UPDATEWHILOKII.EXE-1BE6D03A.pf =>PUP.Whilokii
O45 - LFCP:[MD5.59F2945E857768C09A4D89F186AE094D] - 16/9/2014 - 23:43:00 ---A- - C:\WINDOWS\Prefetch\UTILWHILOKII.EXE-016DD157.pf =>PUP.Whilokii
O45 - LFCP:[MD5.0AD42339CA832F52D16B071CD47FF2C6] - 19/9/2014 - 17:25:47 ---A- - C:\WINDOWS\Prefetch\WHILOKII.BROWSERADAPTER.EXE-10B598D9.pf =>PUP.Whilokii
O45 - LFCP:[MD5.41EA6C53A1FC584620E9380AEDD4F105] - 19/9/2014 - 17:25:40 ---A- - C:\WINDOWS\Prefetch\WHILOKII.PURBROWSE.EXE-14BD1BCB.pf =>PUP.Whilokii
O47 - AAKE:Key Export SP - "C:\Arquivos de programas\baidu\SparkSafe\Spark.exe" [Enabled] .(...) -- C:\Arquivos de programas\baidu\SparkSafe\Spark.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Arquivos de programas\baidu\SparkSafe\CrashUL.exe" [Enabled] .(...) -- C:\Arquivos de programas\baidu\SparkSafe\CrashUL.exe (.not file.)
O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (...) -- C:\Arquivos de programas\baidu\SparkSafe\Spark.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - () - http://search.live.com
O69 - SBI: SearchScopes [HKCU] {80A03808-44CF-4079-942D-E9728AA3E067} - (Yahoo! Search) - http://rts.dsrlte.com =>PUP.PaybyAds
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FlvPlayer] =>PUP.FLVPlayer^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MetaCrawler] =>Adware.SearchYa^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\metaCrawler] =>Adware.SearchYa^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKLM\Software\Classes\protector_dll.protectorbho.1] =>PUP.BProtector
[HKLM\Software\Classes\protector_dll.protectorbho] =>PUP.BProtector
[HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}] =>Adware.BrowseFox
C:\Arquivos de programas\FlvPlayer =>PUP.FLVPlayer^
C:\Arquivos de programas\metaCrawler =>Adware.SearchYa^
C:\Documents and Settings\All Users\Menu Iniciar\Programas\FlvPlayer =>PUP.FLVPlayer^
C:\Documents and Settings\Bozzi\Dados de aplicativos\MetaCrawler =>Adware.SearchYa^
[HKCU\Software\AppDataLow\Whilokii] =>PUP.Whilokii^
[HKCU\Software\metacrawler] =>Adware.SearchYa^

ShortcutFix
EmptyTemp
EmptyFlash
emptyclsid

_____________________________________________________________________________________________________________

Vá no menu: Iniciar > Todos os programas > ZHP > Clique com o botão direito do mouse sobre o Zhpfix e escolha a opção de Executar como administrador > Clique em Importação > Clique no botão GO > Clique em Oui > Caso queira que os arquivos da lixeira sejam excluídos clique em Oui novamente > Um relatório aparecerá no bloco de notas.

Copie este relatório e poste em sua próxima resposta.

Nota: Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes.

Aos visitantes: Se estiverem com um problema semelhante, não utilizem esse script, pois o uso sem supervisão pode causar danos ao sistema.
<><><><><><><><><><><><><><><><>

Caixa de Dicas = Sempre com novos tutoriais e atualidades em informática e tecnologia.
Super Links = Mensagens de fé e esperança ao seu coração.
EUCLIDES FILHO
EUCLIDES FIL... General de Pijama Registrado
3.5K Mensagens 111 Curtidas
#13 Por EUCLIDES FIL...
18/02/2015 - 13:29

Rapport de ZHPFix 2015.2.17.3 par Nicolas Coolman, Update du 17/02/2015
Fichier d'export Registre :
Run by Bozzi at 18/2/2015 13:28:00
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Reciclagem vazia (00mn 02s)
Reparação de atalhos do navegador

========== Softwares ==========
AUSENTE Uninstall Process: c:\arquivos de programas\flvplayer\uninstall.exe
AUSENTE Uninstall Process: c:\docume~1\bozzi\dadosd~1\metacr~1\updateproc\updatetask.exe
AUSENTE Uninstall Process: c:\arquivos de programas\metacrawler\1.8.19.0\uninstall.exe

========== Chaves do Registo ==========
ELIMINÉ:³ HKCU\Software\AppDataLow\Whilokii
ELIMINÉ:³ HKCU\Software\Baidu Security
ELIMINÉ:³ HKCU\Software\Baidu
ELIMINÉ:³ HKCU\Software\Baixaki
ELIMINÉ:³ HKCU\Software\metacrawler
ELIMINÉ:³ HKLM\Software\Baidu Security
ELIMINÉ:³ HKLM\Software\Baidu
ELIMINÉ:³ SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ELIMINÉ:³ SearchScopes :{80A03808-44CF-4079-942D-E9728AA3E067}
ELIMINÉ:³ HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FlvPlayer
ELIMINÉ:³ HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MetaCrawler
ELIMINÉ:³ HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\metaCrawler
ELIMINÉ:³ HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ELIMINÉ:³ HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ELIMINÉ:³ HKLM\Software\Classes\protector_dll.protectorbho.1
ELIMINÉ:³ HKLM\Software\Classes\protector_dll.protectorbho
ELIMINÉ:³ HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

========== Elementos dos dados do Registo ==========
ELIMINÉ: StartMenuInternet: C:\Arquivos de programas\baidu\SparkSafe\Spark.exe

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia

========== Ficheiros ==========
ELIMINA REINICIAR: c:\documents and settings\all users\desktop\flvplayer.lnk
ELIMINA REINICIAR: c:\windows\tasks\at2.job
ELIMINA REINICIAR: c:\windows\tasks\at3.job
ELIMINA REINICIAR: c:\windows\tasks\at4.job
ELIMINA REINICIAR: c:\windows\tasks\at6.job
ELIMINÉ Temporários windows (0) (0 octets)
ELIMINÉ Flash Cookies (0) (0 octets)

========== Restauração Sistema ==========
Nenhum ponto de restauro do sistema foi criado


========== Recapitulativo ==========
17 : Chaves do Registo
1 : Elementos dos dados do Registo
1 : Pastas
7 : Ficheiros
3 : Softwares
1 : Restauração Sistema


End of clean in 01mn 13s

========== Caminho do ficheiro do relatório ==========
\ZHP\ZHPFix[R1].txt - 18/2/2015 11:46:42 [2687]
\ZHP\ZHPFix[R2].txt - 18/2/2015 13:28:02 [2649]
Responder Tópico
© 1999-2024 Hardware.com.br. Todos os direitos reservados.
Imagem do Modal