Boot lento, com dificuldade para trabalhar.

Log para analise [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.7 (09.01.2013:1)
OS: Microsoft Windows XP x86
Ran by f002902 on 03/09/2013 at  8:44:58,94
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Documents and Settings\f002902\Dados de aplicativos\mozilla\firefox\profiles\bchmt8c8.default\minidumps [1 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 03/09/2013 at  8:50:59,77
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Bom Dia! Edvan

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre13 )
|- Salve-o no desktop!
|- Para Windows Vista e 7,execute "SFTGC.exe" como administrador!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Execute-o e clique "Go".
|- Aguarde seu término,que é rápido.
|- Poste o relatório! ( SFT.txt )
|- Ps: De acordo com o tamanho do relatório,não poste-o diretamente!
|- Acesse,para essa tarefa! < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>

-/-

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Smeenk )

|- Ou aqui! < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem][Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

|- Salve-o no desktop!
|- Desabilite seu antivírus!
|- Para Windows 7,execute zoek.exe como administrador.

hijackthis;
autoclean;
emptyalltemp;

|- Copie e cole estas informações,em vermelho,no campo da ferramenta.
|- Clique "Run Script".

Zoek.exe is running now.
Do not start any browser windows, they will be closed automatically.
Please wait! This window will close when finished.
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

|- Surgirão estas informações,pedindo-lhe que aguarde o relatório.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Aceite e/ou confirme o reboot!

zoek.hta failed by unknown error.
Restart computer, and try again.

|- Ps: Ao obter algum erro,reinicie o PC e execute,novamente,a ferramenta.
|- Poste o relatório,que estará em C:\zoek-results.txt <<

A+

Configuração da maquina, imagem logo abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Rapport de SFTGC (Pierre13) du Mardi 03 Septembre 2013 à 09:42:13 version : 2.0.0.53
Mis à jour le 14/07/2013
Outil lancé en Mode normal et En tant qu'administrateur
 Microsoft Windows XP Service Pack 3 32 bits 

Tool start in C:\Documents and Settings\f002902\Desktop

 327 éléments supprimés => 109.83 Mo libérés. (16 s)

C:\Documents and Settings\Administrador\Recent\ABES 001.jpg.lnk
C:\Documents and Settings\Administrador\Recent\AUTOCLAVE - PAWAN COMÉRCIO.doc.lnk
C:\Documents and Settings\Administrador\Recent\Avast.lnk
C:\Documents and Settings\Administrador\Recent\Chave Avast.txt.lnk
C:\Documents and Settings\Administrador\Recent\Desktop.ini
C:\Documents and Settings\Administrador\Recent\f002902 - documentos.lnk
C:\Documents and Settings\Administrador\Recent\HitmanPro_20130815_1107.log.lnk
C:\Documents and Settings\Administrador\Recent\HitmanPro_20130815_1108.log.lnk
C:\Documents and Settings\Administrador\Recent\Program Files.lnk
C:\Documents and Settings\f002519\Recent\Desktop.ini
C:\Documents and Settings\f002902\Recent\     Notificação  greville.doc (2).lnk
C:\Documents and Settings\f002902\Recent\     Notificação  greville.doc (3).lnk
C:\Documents and Settings\f002902\Recent\     Notificação  greville.doc.lnk
C:\Documents and Settings\f002902\Recent\ Notificação HARABELLO - venda sem empenho - prazo apre sentar defesa.docx (2).lnk
C:\Documents and Settings\f002902\Recent\ Notificação HARABELLO - venda sem empenho - prazo apre sentar defesa.docx.lnk
C:\Documents and Settings\f002902\Recent\15311.jpg.lnk
C:\Documents and Settings\f002902\Recent\1772 2013PRÉ-EMPENHO 158712013 COSERN.doc.lnk
C:\Documents and Settings\f002902\Recent\1852 2013 PRÉ-EMPENHO 149752013 - locajato.doc.lnk
C:\Documents and Settings\f002902\Recent\1º termo aditivo PG SRP 035-2011 Contrato 051-2011 - HARABELLO.doc.lnk
C:\Documents and Settings\f002902\Recent\1º TERMO ADITIVO_E.L. TURISMO.doc.lnk
C:\Documents and Settings\f002902\Recent\2012.lnk
C:\Documents and Settings\f002902\Recent\2013 (2).lnk
C:\Documents and Settings\f002902\Recent\2013.lnk
C:\Documents and Settings\f002902\Recent\31110641858275000148550010000078271001078270.xml.lnk
C:\Documents and Settings\f002902\Recent\9122 doc.lnk
C:\Documents and Settings\f002902\Recent\957 2013 PRÉ-EMPENHO 85432013 (PE 27-2012) - Interjet.doc.lnk
C:\Documents and Settings\f002902\Recent\AdwCleaner[0].txt.lnk
C:\Documents and Settings\f002902\Recent\Area de Trabalho.lnk
C:\Documents and Settings\f002902\Recent\ASSINATURA.doc.lnk
C:\Documents and Settings\f002902\Recent\Atestado de capacidade técnica.lnk
C:\Documents and Settings\f002902\Recent\avast.JPG.lnk
C:\Documents and Settings\f002902\Recent\catchme.log.lnk
C:\Documents and Settings\f002902\Recent\CATOLICAS (E).lnk
C:\Documents and Settings\f002902\Recent\cc.jpg.lnk
C:\Documents and Settings\f002902\Recent\cc.pdf.lnk
C:\Documents and Settings\f002902\Recent\CIL 13 DE JAN.lnk
C:\Documents and Settings\f002902\Recent\Compal.jpg.lnk
C:\Documents and Settings\f002902\Recent\Compal.pdf.lnk
C:\Documents and Settings\f002902\Recent\compras em 'atlas server - Controlador de Dominio (atlas)' (X).lnk
C:\Documents and Settings\f002902\Recent\Compras.lnk
C:\Documents and Settings\f002902\Recent\Conferência de fatura - DF turismo.xlsx (2).lnk
C:\Documents and Settings\f002902\Recent\Conferência de fatura - DF turismo.xlsx (3).lnk
C:\Documents and Settings\f002902\Recent\Conferência de fatura - DF turismo.xlsx.lnk
C:\Documents and Settings\f002902\Recent\CONTROLE - MEMORANDOS.xlsx.lnk
C:\Documents and Settings\f002902\Recent\CONTROLE DE REQUISIÇÕES 2013.xls.lnk
C:\Documents and Settings\f002902\Recent\CONTROLE PRÉ EMPENHOS 2013.xls (2).lnk
C:\Documents and Settings\f002902\Recent\CONTROLE PRÉ EMPENHOS 2013.xls (3).lnk
C:\Documents and Settings\f002902\Recent\CONTROLE PRÉ EMPENHOS 2013.xls.lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2011.xls (2).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2011.xls (3).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2011.xls (4).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2011.xls (5).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2011.xls.lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2012.xls (2).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2012.xls (3).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2012.xls (4).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2012.xls (5).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2012.xls (6).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2012.xls (7).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2012.xls.lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2013.xls (10).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2013.xls (2).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2013.xls (3).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2013.xls (4).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2013.xls (5).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2013.xls (6).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2013.xls (7).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2013.xls (.lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2013.xls (9).lnk
C:\Documents and Settings\f002902\Recent\Controle requisições 2013.xls.lnk
C:\Documents and Settings\f002902\Recent\Controle requisições Edivaldo.xls.lnk
C:\Documents and Settings\f002902\Recent\Cópia (2) de Despacho 1342011 - Jurídico 25%-1.doc.lnk
C:\Documents and Settings\f002902\Recent\Cópia de 1942006 - CATRE-4.xls.lnk
C:\Documents and Settings\f002902\Recent\Cópia de BANCO DE DADOS - FORNECEDORES.xlsx.lnk
C:\Documents and Settings\f002902\Recent\Cópia de Controle requisições 2013.xlsx.lnk
C:\Documents and Settings\f002902\Recent\Cópia de Dados dos Funcionários.xls.lnk
C:\Documents and Settings\f002902\Recent\Cópia de Despacho 0352011 -      Jurídico 8% prazo e valor-2.doc.lnk
C:\Documents and Settings\f002902\Recent\Cópia de DESPACHO JURÍDICO - 99532012.doc.lnk
C:\Documents and Settings\f002902\Recent\Cópia de Empenhos por modalidade-2.xls (2).lnk
C:\Documents and Settings\f002902\Recent\Cópia de Empenhos por modalidade-2.xls.lnk
C:\Documents and Settings\f002902\Recent\Cópia de FERIAS_21ago2013.xls.lnk
C:\Documents and Settings\f002902\Recent\Cópia de Grafico Relatório Funpec 2012.xlsx (2).lnk
C:\Documents and Settings\f002902\Recent\Cópia de Grafico Relatório Funpec 2012.xlsx.lnk
C:\Documents and Settings\f002902\Recent\Cópia de MapaComparativo 121412011.lnk
C:\Documents and Settings\f002902\Recent\Cópia de Memorando ferias.docx (2).lnk
C:\Documents and Settings\f002902\Recent\Cópia de Memorando ferias.docx.lnk
C:\Documents and Settings\f002902\Recent\Cópia de Memorando Hora Extra.doc.lnk
C:\Documents and Settings\f002902\Recent\Cópia de NOTA EXPLICATIVA - 47582013.doc.lnk
C:\Documents and Settings\f002902\Recent\Cópia de NOTIFICAÇÃO 0082012.doc.lnk
C:\Documents and Settings\f002902\Recent\Cópia de sup de fundos.xlsx.lnk
C:\Documents and Settings\f002902\Recent\Cópia+de+...xls (2).lnk
C:\Documents and Settings\f002902\Recent\Cópia+de+...xls.lnk
C:\Documents and Settings\f002902\Recent\Desistir nunca.pps.lnk
C:\Documents and Settings\f002902\Recent\Desktop.ini
C:\Documents and Settings\f002902\Recent\Despacho - Projetos.doc (2).lnk
C:\Documents and Settings\f002902\Recent\Despacho - Projetos.doc (3).lnk
C:\Documents and Settings\f002902\Recent\Despacho - Projetos.doc (4).lnk
C:\Documents and Settings\f002902\Recent\Despacho - Projetos.doc (5).lnk
C:\Documents and Settings\f002902\Recent\Despacho - Projetos.doc (6).lnk
C:\Documents and Settings\f002902\Recent\Despacho - Projetos.doc.lnk
C:\Documents and Settings\f002902\Recent\Despacho 0352011 -      Jurídico 8% prazo e valor-1.doc.lnk
C:\Documents and Settings\f002902\Recent\Despacho 0352011 -      Jurídico 8% prazo e valor-2.doc.lnk
C:\Documents and Settings\f002902\Recent\Despacho 1342011 - Jurídico 25%-1.doc.lnk
C:\Documents and Settings\f002902\Recent\DESPACHO COMPRAS PROJETOS - DESCRIÇÃO MAL FEITA-1.doc.lnk
C:\Documents and Settings\f002902\Recent\DESPACHO COMPRAS PROJETOS - DESCRIÇÃO MAL FEITA.doc (2).lnk
C:\Documents and Settings\f002902\Recent\DESPACHO COMPRAS PROJETOS - DESCRIÇÃO MAL FEITA.doc (3).lnk
C:\Documents and Settings\f002902\Recent\DESPACHO COMPRAS PROJETOS - DESCRIÇÃO MAL FEITA.doc.lnk
C:\Documents and Settings\f002902\Recent\DESPACHO D.O.U - SETOR DE EMPENHOS.lnk
C:\Documents and Settings\f002902\Recent\DESPACHO JURÍDICO - 99532012.doc.lnk
C:\Documents and Settings\f002902\Recent\Despacho para o setor de projeto - analise mercadologica-1.lnk
C:\Documents and Settings\f002902\Recent\DESPACHO.lnk
C:\Documents and Settings\f002902\Recent\DESPACHOS.lnk
C:\DOCUME~1\f002902\CONFIG~1\Temp\a10eKlys.doc.part
C:\DOCUME~1\f002902\CONFIG~1\Temp\AdobeARM.log
C:\DOCUME~1\f002902\CONFIG~1\Temp\AdwCleaner.jpg
C:\DOCUME~1\f002902\CONFIG~1\Temp\Cleaning.ico
C:\DOCUME~1\f002902\CONFIG~1\Temp\CRX_75DAF8CB7768
C:\DOCUME~1\f002902\CONFIG~1\Temp\Donate.ico
C:\DOCUME~1\f002902\CONFIG~1\Temp\etilqs_HcHlqqwpxXkFYpi
C:\DOCUME~1\f002902\CONFIG~1\Temp\etilqs_hSqHFs4gV7xUgvZ
C:\DOCUME~1\f002902\CONFIG~1\Temp\etilqs_RdGOoiBt0QR4bZP
C:\DOCUME~1\f002902\CONFIG~1\Temp\HPM1130_log.txt
C:\DOCUME~1\f002902\CONFIG~1\Temp\hppscan0.log
C:\DOCUME~1\f002902\CONFIG~1\Temp\IkezPfpR. Turismo.part
C:\DOCUME~1\f002902\CONFIG~1\Temp\JavaDeployReg.log
C:\DOCUME~1\f002902\CONFIG~1\Temp\JRT.txt
C:\DOCUME~1\f002902\CONFIG~1\Temp\Justificativas Mochilas.doc
C:\DOCUME~1\f002902\CONFIG~1\Temp\MP67yGVq.xls.part
C:\DOCUME~1\f002902\CONFIG~1\Temp\mrvlpdfw.log
C:\DOCUME~1\f002902\CONFIG~1\Temp\NnSblj3Y.doc.part
C:\DOCUME~1\f002902\CONFIG~1\Temp\nqBwlP4g.xls.part
C:\DOCUME~1\f002902\CONFIG~1\Temp\nsl6.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\nsmail.xlsx
C:\DOCUME~1\f002902\CONFIG~1\Temp\nss25.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\QRPD8.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\Quarantine.exe
C:\DOCUME~1\f002902\CONFIG~1\Temp\Report.ico
C:\DOCUME~1\f002902\CONFIG~1\Temp\Scan.ico
C:\DOCUME~1\f002902\CONFIG~1\Temp\ti9eLHhN.part
C:\DOCUME~1\f002902\CONFIG~1\Temp\TWAIN.LOG
C:\DOCUME~1\f002902\CONFIG~1\Temp\Twain001.Mtx
C:\DOCUME~1\f002902\CONFIG~1\Temp\Twunk001.MTX
C:\DOCUME~1\f002902\CONFIG~1\Temp\Uninstall.ico
C:\DOCUME~1\f002902\CONFIG~1\Temp\uoE81bOf.doc.part
C:\DOCUME~1\f002902\CONFIG~1\Temp\Word8.0
C:\DOCUME~1\f002902\CONFIG~1\Temp\wph20.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\X18Tywuy.pdf.part
C:\DOCUME~1\f002902\CONFIG~1\Temp\_avast_
C:\DOCUME~1\f002902\CONFIG~1\Temp\~DF1EF4.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\~DF1F0D.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\~DF1FFB.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\~DF2014.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\~DF29A.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\~DF2C00.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\~DF66FC.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\~DF6715.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\~DF74C7.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\~DF8425.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\~DFBD12.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\~DFE8D4.tmp
C:\DOCUME~1\f002902\CONFIG~1\Temp\Word8.0\MSForms.exd
C:\DOCUME~1\f002902\CONFIG~1\Temp\Word8.0\ShockwaveFlashObjects.exd
C:\DOCUME~1\f002902\CONFIG~1\Temp\nss25.tmp\FindProcDLL.dll
C:\DOCUME~1\f002902\CONFIG~1\Temp\nss25.tmp\newadvsplash.dll
C:\DOCUME~1\f002902\CONFIG~1\Temp\nss25.tmp\registry.dll
C:\DOCUME~1\f002902\CONFIG~1\Temp\nss25.tmp\splash.jpg
C:\DOCUME~1\f002902\CONFIG~1\Temp\nss25.tmp\System.dll
C:\DOCUME~1\f002902\CONFIG~1\Temp\nss25.tmp\UserInfo.dll
C:\DOCUME~1\f002902\CONFIG~1\Temp\nsl6.tmp\FindProcDLL.dll
C:\DOCUME~1\f002902\CONFIG~1\Temp\nsl6.tmp\newadvsplash.dll
C:\DOCUME~1\f002902\CONFIG~1\Temp\nsl6.tmp\registry.dll
C:\DOCUME~1\f002902\CONFIG~1\Temp\nsl6.tmp\splash.jpg
C:\DOCUME~1\f002902\CONFIG~1\Temp\nsl6.tmp\System.dll
C:\DOCUME~1\f002902\CONFIG~1\Temp\nsl6.tmp\UserInfo.dll
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\APPID_clsid.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\APPID_files.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\appinit64_null.reg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\appinit_null.reg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\APPPATHS.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\APPROVEDEXTENSIONS_clsid.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\ask.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\askCLSID.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\askregkey_x64.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\askregkey_x86.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\askregvalue_x64.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\askregvalue_x86.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\askservices.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\badAPPINIT.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\badFOLDERS.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\badFOLDERScom.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\badFOLDERSstart.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\badLNK.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\badvalues.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\BHO_clsid.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\BHO_name.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\browsermngr_keys.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\browsermngr_values.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\CHOICE.DAT
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\chrome.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\CHRregkey_x64.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\CHRregkey_x86.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\CHR_extensions.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\clean_shortcut.vbs
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\CLSID_clsid.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\currentmd5.txt
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\CUT.DAT
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\datamngr_del.reg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\defaultscope.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\delfolders.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\delorphans.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\ELEVATIONPOLICY_clsid.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\erunt
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\ev_clear.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\EXT.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\FFbrowsermngr.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\FFextensions.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\FFpluginREG.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\FFplugins.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\FFprefs.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\FFregkey_x64.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\FFregkey_x86.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\FFwhtlist.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\FFXML.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\FFXPI.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\firefox.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\FWCLSID.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\FWPolicy.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\get.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\IEwhtlst.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\iexplore.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\IFEO.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\INTERFACE_clsid.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\JRT.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\medfos.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\MENUEXT.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\merger.reg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\misc.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\modules.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\modules.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\moduleservices.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\NIRCMD.DAT
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\NOTIFY.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\PREAPPROVED_clsid.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\prelim.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\PRODUCTS.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\REGhcr.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\REGhkcu_and_hklm_allow.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\REGhkcu_and_hklm_software.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\REGhkcu_software_appdatalow.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\REGhkcu_software_microsoft.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\REGhklm_software_classes.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\REGISTRYUSERSID.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\runvalues.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\runvalues_x64.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\runvalues_x86.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\S1518COMPONENTS.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\searchlnk.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\SED.DAT
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\sednewline.txt
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\services.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\serviceseventlog.cfg
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\SETTINGS_clsid.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\SHORTCUT.DAT
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\STATS_clsid.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\TDL4.bat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\temp
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\TRACING.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\TYPELIB_clsid.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\UNINSTALL.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\UpgradeCodes.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\WGET.DAT
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\WOW6432NODE.dat
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\temp\null.txt
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\erunt\ERDNT.E_E
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\erunt\ERDNTDOS.LOC
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\erunt\ERDNTWIN.LOC
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\erunt\ERUNT.EXE
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\erunt\ERUNT.EXE.manifest
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\erunt\ERUNT.LOC
C:\DOCUME~1\f002902\CONFIG~1\Temp\jrt\erunt\README.TXT
C:\DOCUME~1\f002902\CONFIG~1\Temp\CRX_75DAF8CB7768\crl-set
C:\DOCUME~1\f002902\CONFIG~1\Temp\CRX_75DAF8CB7768\manifest.fingerprint
C:\DOCUME~1\f002902\CONFIG~1\Temp\CRX_75DAF8CB7768\manifest.json
C:\WINDOWS\TEMP\hsperfdata_SYSTEM
C:\WINDOWS\TEMP\Perflib_Perfdata_1fc.dat
C:\WINDOWS\TEMP\Perflib_Perfdata_228.dat
C:\WINDOWS\TEMP\avast_ash\Flash Player ActiveX
C:\WINDOWS\TEMP\avast_ash\Flash Player Plugin
C:\WINDOWS\TEMP\avast_ash\Flash Player Plugin\install_flash_player_11_plugin.exe
C:\WINDOWS\TEMP\avast_ash\Flash Player ActiveX\install_flash_player_11_active_x.exe
C:\WINDOWS\Prefetch\ACRORD32.EXE-3AE6FA75.pf
C:\WINDOWS\Prefetch\ADOBEARM.EXE-2C0B2F33.pf
C:\WINDOWS\Prefetch\AVAST.SETUP-13B2B59D.pf
C:\WINDOWS\Prefetch\AVASTEMUPDATE.EXE-007DAFCB.pf
C:\WINDOWS\Prefetch\AVBUGREPORT.EXE-0A4E1D43.pf
C:\WINDOWS\Prefetch\CHROME.EXE-098F82CC.pf
C:\WINDOWS\Prefetch\CHROME.EXE-0A51801F.pf
C:\WINDOWS\Prefetch\CHROME.EXE-3006C925.pf
C:\WINDOWS\Prefetch\CHROME.EXE-5825F3B4.pf
C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf
C:\WINDOWS\Prefetch\DKSTARTUP.EXE-038983E7.pf
C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf
C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf
C:\WINDOWS\Prefetch\EXCEL.EXE-3283F464.pf
C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf
C:\WINDOWS\Prefetch\FIND.EXE-0EC32F1E.pf
C:\WINDOWS\Prefetch\FINDSTR.EXE-0CA6274B.pf
C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-19D08292.pf
C:\WINDOWS\Prefetch\IEXPLORE.EXE-2B53DE18.pf
C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf
C:\WINDOWS\Prefetch\Layout.ini
C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf
C:\WINDOWS\Prefetch\MSFEEDSSYNC.EXE-25E13438.pf
C:\WINDOWS\Prefetch\NET.EXE-01A53C2F.pf
C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf
C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf
C:\WINDOWS\Prefetch\REG.EXE-0D2A95F7.pf
C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf
C:\WINDOWS\Prefetch\SC.EXE-012262AF.pf
C:\WINDOWS\Prefetch\SFTGC.EXE-03174BB5.pf
C:\WINDOWS\Prefetch\TASKKILL.EXE-0A8306E3.pf
C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-32C69E81.pf
C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf
C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf
C:\WINDOWS\Prefetch\WINWORD.EXE-1A5B37AB.pf
C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf
C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf

Corbeille vidée.


Fin du rapport.





Zoek.exe Version 4.0.0.4 Updated 31-08-2013
Tool run by f002902 on 03/09/2013 at  9:45:15,40.
Microsoft Windows XP Professional 5.1.2600 Service Pack 3 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Documents and Settings\f002902\Desktop\ferramenta contra malwares\zoek\zoek.exe [Script inserted] 

==== System Restore Info ======================

03/09/2013 09:45:45 Zoek.exe System Restore Point Created Succesfully.

==== Suspicious Entries Found ======================

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"3389:TCP"="3389:TCP:*:Disabled:@xpsp2res.dll,-22009"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
"1900:UDP"="1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007"
"2869:TCP"="2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008"

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== Deleting Files \ Folders ======================

"C:\Documents and Settings\f002902\IECompatCache" deleted

==== Firefox Extensions ======================

ProfilePath: C:\Documents and Settings\f002519\Dados de aplicativos\Mozilla\Firefox\Profiles\t2hdf4cf.default
- Java Console - C:\Arquivos de programas\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
- Java Console - C:\Arquivos de programas\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
- Java Quick Starter - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ff
- Modulo de Protecao - Banco do Brasil - %ProfilePath%\extensions\{87F8774F-B485-47E2-A755-A40A8A5E886C}

ProfilePath: C:\Documents and Settings\f002902\Dados de aplicativos\Mozilla\Firefox\Profiles\bchmt8c8.default
- Java Console - C:\Arquivos de programas\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
- Java Console - C:\Arquivos de programas\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
- avast Online Security - C:\Arquivos de programas\Alwil Software\Avast5\WebRep\FF
- SmartPrintButton - C:\Arquivos de programas\Hewlett-Packard\SmartPrint\QPExtension
- Modulo de Protecao - Banco do Brasil - %ProfilePath%\extensions\{87F8774F-B485-47E2-A755-A40A8A5E886C}

==== Firefox Plugins ======================

Profilepath: C:\Documents and Settings\f002902\Dados de aplicativos\Mozilla\Firefox\Profiles\bchmt8c8.default
CF4ABE599858E10EEB911E16FBCFD87D - C:\Arquivos de programas\Windows Media Player\npdrmv2.dll - Microsoft DRM
02A4A41FAC9BF96155B3E8068D1DF4B6 - C:\Arquivos de programas\Windows Media Player\npwmsdrm.dll - Microsoft DRM
76E34EA1089E92709C5725407B565DA1 - C:\Arquivos de programas\Windows Media Player\npdsplay.dll - Windows Media Player Plug-in Dynamic Link Library
87B41E7975298577BC56B6E82F0E6B34 - C:\Arquivos de programas\Java\jre7\bin\npjpi170_25.dll - Java(TM) Platform SE 7 U25
101700E93EB905992B518256CB441829 - C:\Arquivos de programas\Google\Update\1.3.21.153\npGoogleUpdate3.dll - Google Update
711A2E6A55EC7BFD59B5F649D58B704B - c:\Arquivos de programas\Microsoft Silverlight\4.1.10329.0\npctrl.dll - Silverlight Plug-In
ABCB4A6EAB701C629378255ABCB308E5 - C:\Arquivos de programas\Java\jre7\bin\plugin2\npjp2.dll - Java(TM) Platform SE 7 U25
D7324EB1EDCB8990F8522DE0311359E9 - C:\WINDOWS\system32\npDeployJava1.dll - Java Deployment Toolkit 7.0.250.17
FE0D220C82B38ACA3D1C21F6E842661F - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll - Shockwave Flash
D8B6E3361E06B43FCC0E8CBD9C088579 - C:\Arquivos de programas\Mozilla Firefox\plugins\npnul32.dll - Mozilla Default Plug-in
9681C555F1B28E6A717772B420A9AEDF - C:\Arquivos de programas\Adobe\Reader 8.0\Reader\browser\nppdf32.dll - Adobe Acrobat


==== Chrome Look ======================


==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.funpec.br/ponto_online/"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.funpec.br/ponto_online/"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing  Url="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google  Url="http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"

==== HijackThis Entries ======================

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre7\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)
O4 - HKLM\..\Run: [DkStartup] C:\Arquivos de programas\SafeNet\BSecClient\dkstartup.exe
O4 - HKLM\..\Run: [AxMonitor] C:\Arquivos de programas\SafeNet\BSecClient\axmonitor.exe
O4 - HKLM\..\Run: [DkAutoReg] C:\Arquivos de programas\SafeNet\BSecClient\DkAutoReg.exe
O4 - HKLM\..\Run: [avast] "C:\Arquivos de programas\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: HP Smart Print - {22CC3EBD-C286-43aa-B8E6-06B115F74162} - C:\Arquivos de programas\Hewlett-Packard\SmartPrint\smartprintsetup.exe
O9 - Extra 'Tools' menuitem: SmartPrint - {22CC3EBD-C286-43aa-B8E6-06B115F74162} - C:\Arquivos de programas\Hewlett-Packard\SmartPrint\smartprintsetup.exe
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: www14.bancobrasil.com.br
O15 - Trusted Zone: www2.bancobrasil.com.br
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: www14.bancobrasil.com.br
O15 - Trusted Zone: www2.bancobrasil.com.br
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARQUIV~1\MICROS~2\Office12\GR99D3~1.DLL
O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: SafeNet Log Service (DkLogger) - SafeNet, Inc. - C:\WINDOWS\system32\dklog.exe
O23 - Service: SafeNet Token Service (DkTknSrv) - SafeNet, Inc. - C:\WINDOWS\system32\dkcktkn.exe
O23 - Service: SafeNet Virtual Channel Monitor (DkVcm) - SafeNet, Inc. - C:\WINDOWS\system32\dkvcm.exe
O23 - Service: Gbp Service (GbpSv) - Unknown owner - C:\ARQUIV~1\GbPlugin\GbpSv.exe (file missing)
O23 - Service: Serviço do Google Update (gupdate) (gupdate) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
O23 - Service: HP SI Service (HPSIService) - HP - C:\WINDOWS\system32\HPSIsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Arquivos de programas\Java\jre7\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe

==== Empty IE Cache ======================

C:\Documents and Settings\Administrador\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\NetworkService\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\f002902\Configurações locais\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot
C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot

==== Empty FireFox Cache ======================

C:\Documents and Settings\f002519\Configurações locais\Dados de aplicativos\Mozilla\Firefox\Profiles\t2hdf4cf.default\Cache emptied successfully
C:\Documents and Settings\f002902\Configurações locais\Dados de aplicativos\Mozilla\Firefox\Profiles\bchmt8c8.default\Cache emptied successfully

==== Empty Chrome Cache ======================

C:\Documents and Settings\f002902\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Cache emptied successfully
C:\Documents and Settings\LocalService\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\DOCUME~1\f002902\CONFIG~1\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\RECYCLER successfully emptied

==== Deleting Files / Folders ======================

"C:\Documents and Settings\f002902\Configurações locais\Temporary Internet Files\Content.IE5\index.dat" not found
"C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5\index.dat" not found

==== EOF on 03/09/2013 at  9:53:36,65 ======================

Bom Dia! Edvan

|- Copie estas linhas em ZHPFix.

O3 - Toolbar: (no name) - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Chave orfã      
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Chave orfã 
O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\drivers\:IncompleteBoot.cnt
O62 - ADS:Alternate Data Stream File - C:\WINDOWS\system32\Drivers\:IncompleteBoot.cnt
O61 - LFC: 01/09/2013 - 16:18:55 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\Quarantine.exe   [344507]
O61 - LFC: 01/09/2013 - 20:52:31 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\get.bat   [16063]
O61 - LFC: 01/09/2013 - 20:52:49 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\JRT.bat   [10261]
O61 - LFC: 01/09/2013 - 20:52:58 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\currentmd5.txt   [13]
O61 - LFC: 01/09/2013 - 20:53:12 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\WOW6432NODE.dat   [415]
O61 - LFC: 01/09/2013 - 21:15:43 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\ask.bat   [29648]
O61 - LFC: 01/09/2013 - 21:16:15 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\runvalues.bat   [8398]
O61 - LFC: 01/09/2013 - 21:16:36 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\badvalues.cfg   [4327]
O61 - LFC: 01/09/2013 - 21:16:54 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\services.dat   [2578]
O61 - LFC: 01/09/2013 - 21:17:09 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\REGhkcu_and_hklm_software.cfg   [2771]
O61 - LFC: 01/09/2013 - 21:17:48 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\UNINSTALL.dat   [13731]
O61 - LFC: 01/09/2013 - 21:18:05 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\BHO_name.dat   [949]
O61 - LFC: 01/09/2013 - 21:18:22 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\CHR_extensions.cfg   [5778]
O61 - LFC: 01/09/2013 - 21:18:40 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\TYPELIB_clsid.dat   [2798]
O61 - LFC: 01/09/2013 - 21:18:54 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\INTERFACE_clsid.dat   [4998]
O61 - LFC: 01/09/2013 - 21:19:13 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\CLSID_clsid.dat   [10358]
O61 - LFC: 01/09/2013 - 21:19:29 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\badFOLDERS.cfg   [16242]
O61 - LFC: 01/09/2013 - 21:20:59 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\appinit64_null.reg   [144]
O61 - LFC: 01/09/2013 - 21:52:01 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\serviceseventlog.cfg   [28]
O61 - LFC: 01/09/2013 - 21:55:44 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\REGISTRYUSERSID.cfg   [59]
O61 - LFC: 01/09/2013 - 21:58:06 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\misc.bat   [144096]
O61 - LFC: 03/09/2013 - 08:50:59 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\JRT.txt   [845]
O61 - LFC: 03/09/2013 - 08:50:59 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\temp\null.txt   [0]
O61 - LFC: 31/08/2013 - 00:34:07 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\badFOLDERSstart.cfg   [848]
O61 - LFC: 31/08/2013 - 00:36:00 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\REGhkcu_software_appdatalow.cfg   [2195]
O61 - LFC: 31/08/2013 - 00:36:39 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\APPID_clsid.dat   [1518]
O61 - LFC: 31/08/2013 - 00:37:38 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\APPPATHS.dat   [67]
O61 - LFC: 31/08/2013 - 00:49:07 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\FFXPI.dat   [818]
O61 - LFC: 31/08/2013 - 00:49:23 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\FFXML.dat   [1470]
O61 - LFC: 31/08/2013 - 01:19:27 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\BHO_clsid.dat   [28598]
O61 - LFC: 31/08/2013 - 01:19:56 ---A- . (...) -- C:\Documents and Settings\f002902\Configurações locais\Temp\jrt\FFextensions.dat   [9501]

firewallraz
emptyclsid
emptytemp
emptyflash
sysrestore


|- Poste o log!

A+

Rapport de ZHPFix 2013.8.28.2 par Nicolas Coolman, Update du 28/08/2013
Fichier d'export Registre : 
Run by f002902 at 03/09/2013 11:09:02
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Recycle Files Deleted

========== Registry Key ==========
DELETED  Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{01E04581-4EEE-11D0-BFE9-00AA005B4383}]

========== Registry Value ==========
DELETED Toolbar: {8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
DELETED Toolbar: {01E04581-4EEE-11D0-BFE9-00AA005B4383}
DELETED FirewallRaz (SP) : %windir%\system32\sessmgr.exe
DELETED FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
DELETED FirewallRaz (DP) : %windir%\system32\sessmgr.exe
DELETED FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
No Value in Firewall Exception Register Key (FirewallRaz)

========== Repertory ==========
No Empty CLSID Directories
DELETED Window Temporary
DELETED Flash Cookies

========== File ==========
NOT FOUND File: c:\windows\system32\drivers\:incompleteboot.cnt
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\quarantine.exe
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\get.bat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\jrt.bat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\currentmd5.txt
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\wow6432node.dat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\ask.bat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\runvalues.bat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\badvalues.cfg
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\services.dat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\reghkcu_and_hklm_software.cfg
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\uninstall.dat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\bho_name.dat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\chr_extensions.cfg
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\typelib_clsid.dat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\interface_clsid.dat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\clsid_clsid.dat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\badfolders.cfg
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\appinit64_null.reg
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\serviceseventlog.cfg
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\registryusersid.cfg
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\misc.bat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt.txt
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\temp\null.txt
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\badfoldersstart.cfg
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\reghkcu_software_appdatalow.cfg
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\appid_clsid.dat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\apppaths.dat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\ffxpi.dat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\ffxml.dat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\bho_clsid.dat
NOT FOUND File: c:\documents and settings\f002902\configurações locais\temp\jrt\ffextensions.dat
DELETED Window Temporary
DELETED Flash Cookies

========== Restoration ==========
Restore System Point created succefully


========== Summary ==========
1 : Registry Key
7 : Registry Value
3 : Repertory
34 : File
1 : Restoration


End of clean in 00mn 08s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 03/09/2013 11:09:02 [4348]

Bom Dia! Edvan

|- Baixe: |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Estando na página,clique na seta verde para o download.
|- Salve-a em um local conveniente! ( desktop! )
|- Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

|- Execute-a!
|- Com as 3 checkbox marcadas!
|- Clique "Run".
|- Tudo Ok?

A+

Tudo ok amigo, pode fechar o tópico,..



# DelFix v10.4 - Logfile created 04/09/2013 at 08:24:39
# Updated 19/07/2013 by Xplode
# Username : f002902 - FUN0004
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)

~ Removing disinfection tools ...

Deleted : C:\ZHP
Deleted : C:\Arquivos de programas\ZHPDiag
Deleted : C:\Arquivos de programas\Hijackthis
Deleted : C:\PhysicalDisk0_MBR.bin
Deleted : C:\zoek-results.log
Deleted : C:\Documents and Settings\f002902\Desktop\JRT.exe
Deleted : C:\Documents and Settings\f002902\Desktop\JRT.txt
Deleted : C:\Documents and Settings\f002902\Desktop\ZHPDiag.lnk
Deleted : C:\Documents and Settings\f002902\Desktop\ZHPDiag.txt
Deleted : C:\Documents and Settings\f002902\Desktop\ZHPDiag2.exe
Deleted : C:\Documents and Settings\f002902\Desktop\ZHPFix.lnk
Deleted : C:\Documents and Settings\f002902\Desktop\ZHPFixReport.txt
Deleted : C:\Documents and Settings\f002902\Desktop\zoek.zip
Deleted : HKLM\SOFTWARE\AdwCleaner
Deleted : HKLM\SOFTWARE\TrendMicro\Hijackthis
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Cleaning system restore ...

Deleted : RP #1044 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1045 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1046 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1047 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1048 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1049 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1050 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1051 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1052 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1053 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1054 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1055 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1056 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1057 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1058 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1059 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1060 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1061 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1062 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1063 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1064 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1065 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1066 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1067 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1068 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1069 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1070 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1071 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1072 [Installed Windows XP Wdf01009. | 08/15/2013 14]
Deleted : RP #1073 [Driver de impressão HP LaserJet Professional M1132 MF instalado | 08/15/2013 14]
Deleted : RP #1074 [Instalado Java 7 Update 25 | 08/15/2013 14]
Deleted : RP #1075 [Instalado Readiris Pro 12 | 08/15/2013 14]
Deleted : RP #1076 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1077 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1078 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1079 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1080 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1081 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1082 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1083 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1084 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1085 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1086 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1087 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1088 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1089 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1090 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1091 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1092 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1093 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1094 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1095 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1096 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1097 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1098 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1099 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1100 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1101 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1102 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1103 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1104 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1105 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1106 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1107 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1108 [Ponto de verificação do sistema | 08/15/2013 14]
Deleted : RP #1109 [zoek.exe restore point | 08/15/2013 14]
Deleted : RP #1110 [End of disinfection | 08/15/2013 14]
Deleted : RP #1111 [Ponto de verificação do sistema | 08/16/2013 15]
Deleted : RP #1112 [Ponto de verificação do sistema | 08/19/2013 12]
Deleted : RP #1113 [Ponto de verificação do sistema | 08/20/2013 13]
Deleted : RP #1114 [Ponto de verificação do sistema | 08/21/2013 13]
Deleted : RP #1115 [Ponto de verificação do sistema | 08/22/2013 14]
Deleted : RP #1116 [Ponto de verificação do sistema | 08/23/2013 15]
Deleted : RP #1117 [Ponto de verificação do sistema | 08/26/2013 12]
Deleted : RP #1118 [Ponto de verificação do sistema | 08/27/2013 14]
Deleted : RP #1119 [Ponto de verificação do sistema | 08/28/2013 15]
Deleted : RP #1120 [Ponto de verificação do sistema | 08/29/2013 16]
Deleted : RP #1121 [Ponto de verificação do sistema | 08/30/2013 16]
Deleted : RP #1122 [Ponto de verificação do sistema | 09/02/2013 13]
Deleted : RP #1123 [zoek.exe restore point | 09/03/2013 12]
Deleted : RP #1124 [P | 09/03/2013 14]

New restore point created !

~ Resetting system settings ... OK

########## - EOF - ##########

CASO RESOLVIDO!

Necessitando novo auxílio para este computador,basta abrir "[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]" e relatar o problema.