Computador com erros no navegador

Vai logs do ZHP e do Adwclener e JRT.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (ZHP)

# AdwCleaner v4.109 - Relatório criado 02/02/2015 às 11:07:11
# Atualizado 24/01/2015 por Xplode
# Database : 2015-01-26.1 [Live]
# Sistema Operacional : Windows 7 Professional Service Pack 1 (32 bits)
# Usuário : Thamirys - THAMIRYS-PC
# Executando de : C:\Users\Thamirys\Downloads\adwcleaner_4.109.exe
# Opção : Limpar

***** [ Serviços ] *****

Serviço Deletada : IHProtect Service
Serviço Deletada : {3f6dc02a-32f1-4a7f-a53e-19dfac9f0741}Gw

***** [ Arquivos / Pastas ] *****

Pasta Deletada : C:\ProgramData\WindowsMangerProtect
Pasta Deletada : C:\ProgramData\ZombieNews
Pasta Deletada : C:\ProgramData\IHProtectUpDate
Pasta Deletada : C:\Program Files\predm
Pasta Deletada : C:\Program Files\XTab
Pasta Deletada : C:\Users\Thamirys\AppData\Local\ZombieNews
Pasta Deletada : C:\Users\Thamirys\AppData\Local\wincheck
Pasta Deletada : C:\Users\Thamirys\AppData\Roaming\AnyProtectEx
Pasta Deletada : C:\Users\Thamirys\AppData\Roaming\Mozilla\Firefox\Profiles\j0um7qpp.default\Extensions\fftoolbar2014@etech.com
Arquivo Deletada : C:\Windows\patsearch.bin
Arquivo Deletada : C:\Windows\system32\drivers\Msft_Kernel_webinstrNHKT_01009.Wdf
Arquivo Deletada : C:\Windows\system32\drivers\{3f6dc02a-32f1-4a7f-a53e-19dfac9f0741}Gw.sys
Arquivo Deletada : C:\Users\Thamirys\AppData\Local\Temp\Uninstall.exe
Arquivo Deletada : C:\Users\Thamirys\AppData\Roaming\Mozilla\Firefox\Profiles\j0um7qpp.default\foxydeal.sqlite
Arquivo Deletada : C:\Users\Thamirys\AppData\Roaming\Mozilla\Firefox\Profiles\j0um7qpp.default\user.js
Arquivo Deletada : C:\Users\Thamirys\AppData\Roaming\Mozilla\Firefox\Profiles\j0um7qpp.default\searchplugins\mystartsearch.xml

***** [ Tarefas ] *****

Tarefa Deletedo : APSnotifierPP1
Tarefa Deletedo : APSnotifierPP2
Tarefa Deletedo : APSnotifierPP3
Tarefa Deletedo : Run_Bobby_Browser
Tarefa Deletedo : PostPoneInstall

***** [ Atalhos ] *****


***** [ Registro ] *****

Valor Deletedo : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [fftoolbar2014@etech.com]
Chave Deletedo : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Valor Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WinCheck]
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Dados Restaurada : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Chave Deletedo : HKCU\Software\AnyProtect
Chave Deletedo : HKCU\Software\InstallCore
Chave Deletedo : HKCU\Software\TutoTag
Chave Deletedo : HKCU\Software\BoBrowser
Chave Deletedo : HKCU\Software\foxydeal
Chave Deletedo : HKCU\Software\AppDataLow\foxydeal
Chave Deletedo : HKCU\Software\AppDataLow\Software\BlockAndSurf
Chave Deletedo : HKCU\Software\AppDataLow\Software\DynConIE
Chave Deletedo : HKLM\SOFTWARE\omiga-plusSoftware
Chave Deletedo : HKLM\SOFTWARE\SupDp
Chave Deletedo : HKLM\SOFTWARE\SupTab
Chave Deletedo : HKLM\SOFTWARE\supWindowsMangerProtect
Chave Deletedo : HKLM\SOFTWARE\Tutorials
Chave Deletedo : HKLM\SOFTWARE\Clara
Chave Deletedo : HKLM\SOFTWARE\mystartsearchSoftware
Chave Deletedo : HKLM\SOFTWARE\GAMESDESKTOP
Chave Deletedo : HKLM\SOFTWARE\IHProtect
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZombieNews
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\I - Cinema
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\omiga-plus.com

***** [ Navegadores ] *****

-\\ Internet Explorer v8.0.7601.17514

Configurações Restauradas : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Configurações Restauradas : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Configurações Restauradas : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Configurações Restauradas : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Configurações Restauradas : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Configurações Restauradas : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Configurações Restauradas : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Configurações Restauradas : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v35.0.1 (x86 pt-BR)

[j0um7qpp.default\prefs.js] - Linha deletada : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[j0um7qpp.default\prefs.js] - Linha deletada : user_pref("browser.search.defaultenginename", "mystartsearch");
[j0um7qpp.default\prefs.js] - Linha deletada : user_pref("browser.search.searchengine.iconURL", "hxxp://isearch.<HTML>web/favicon.ico");
[j0um7qpp.default\prefs.js] - Linha deletada : user_pref("browser.search.searchengine.url", "hxxp://isearch.<HTML>web/?type=dspp&q={searchTerms}");
[j0um7qpp.default\prefs.js] - Linha deletada : user_pref("browser.startup.homepage", "hxxp://isearch.<HTML>?type=hppppppppppppppppp");
[j0um7qpp.default\prefs.js] - Linha deletada : user_pref("extensions.quick_start.enable_search1", false);
[j0um7qpp.default\prefs.js] - Linha deletada : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\\ Google Chrome v

[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

-\\ Opera v27.0.1689.54

[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\Thamirys\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*************************

AdwCleaner[R0].txt - [9397 octets] - [02/02/2015 11:05:13]
AdwCleaner[S0].txt - [9835 octets] - [02/02/2015 11:07:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9895 octets] ##########


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.9 (08.27.2015:1)
OS: Windows 7 Professional x86
Ran by Thamirys on 29/08/2015 at 15:12:09,31
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\gmsd_br_173



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\Update Browser Good
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\Util Browser Good



~~~ Files

Successfully deleted: [File] C:\ProgramData\Arafwnevnejo\1.0.1.0\iaclucee.exe



~~~ Folders

Successfully deleted: [Folder] C:\ProgramData\t122078ed
Successfully deleted: [Folder] C:\users\Public\Documents\downloaded installers
Successfully deleted: [Folder] C:\Users\Thamirys\Appdata\Local\zombienews



~~~ FireFox

Successfully deleted the following from C:\Users\Thamirys\AppData\Roaming\mozilla\firefox\profiles\j0um7qpp.default\prefs.js

user_pref(browser.search.searchengine.alias, );
user_pref(browser.search.searchengine.desc, this is my first firefox searchEngine);
user_pref(browser.search.searchengine.name, );
user_pref(browser.search.searchengine.ptid, );
user_pref(browser.search.searchengine.uid, );



~~~ Chrome


[C:\Users\Thamirys\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Thamirys\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\Thamirys\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Thamirys\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 29/08/2015 at 15:14:52,53
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

/!\ Boa Tarde! tata324 /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!
> Estando na página,clique: "Télécharger"
> Salve-o no desktop!
> Instale-o! ( Suivant >> Suivant >> Suivant >> Suivant >> Suivant >> Installer >> Terminer )
> Execute este script na ferramenta ZHPFix.

Script ZHPFix
FirewallRaz
EmptyPrefetch
ShortcutFix
EmptyTemp
EmptyFlash
HiddenFix
IfeoFix
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-2921070413-1838840086-2544424405-1000Core] (.Facebook Inc..) -- C:\Users\Thamirys\AppData\Local\Facebook\Update\FacebookUpdate.exe   [138096] ©
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-2921070413-1838840086-2544424405-1000UA] (.Facebook Inc..) -- C:\Users\Thamirys\AppData\Local\Facebook\Update\FacebookUpdate.exe   [138096] ©
[MD5.8946A0FDFD8D506AAFAECF013A4C9273] - (.Time Lapse Solutions - ZombieNews Service.) -- C:\ProgramData\leJeEW\ETPuhu.exe [2733032] [PID.2264]
M0 - MFSP: prefs.js [Thamirys - j0um7qpp.default] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - HKLM\..\Run: [gmsd_br_173]  (Orphean)
O23 - Service: ETPuhu (ETPuhu) . (.Time Lapse Solutions - ZombieNews Service.) - C:\ProgramData\leJeEW\ETPuhu.exe
O39 - APT: FacebookUpdateTaskUserS-1-5-21-2921070413-1838840086-2544424405-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2921070413-1838840086-2544424405-1000Core.job   [918] ©
O39 - APT: FacebookUpdateTaskUserS-1-5-21-2921070413-1838840086-2544424405-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2921070413-1838840086-2544424405-1000UA.job   [940] ©
O39 - APT: FacebookUpdateTaskUserS-1-5-21-2921070413-1838840086-2544424405-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2921070413-1838840086-2544424405-1000Core   [3554] ©
O39 - APT: FacebookUpdateTaskUserS-1-5-21-2921070413-1838840086-2544424405-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2921070413-1838840086-2544424405-1000UA   [3922] ©
O42 - Logiciel: Megacubo 10 - (.www.megacubo.net.) [HKLM] -- Megacubo_is1
O43 - CFD: 2015/07/15 07:41:40 - [] HD -- C:\Users\Thamirys\AppData\Roaming\pjqwfm
O43 - CFD: 2015/04/07 13:55:26 - [0] D -- C:\ProgramData\T122078ED
O43 - CFD: 2014/09/19 13:46:34 - [0] SHD -- C:\Users\Thamirys\AppData\Local\Histórico
O43 - CFD: 2015/08/27 09:22:07 - [] D -- C:\Program Files\Browser Good
O43 - CFD: 2015/02/04 13:16:40 - [] D -- C:\ProgramData\Browser
O43 - CFD: 2015/04/06 07:42:04 - [] D -- C:\ProgramData\NetEngine
O43 - CFD: 2015/08/29 11:51:15 - [] D -- C:\Users\Thamirys\AppData\Local\ZombieNews
O69 - SBI: prefs.js [Thamirys - j0um7qpp.default] user_pref("browser.search.searchengine.alias", "");
O69 - SBI: prefs.js [Thamirys - j0um7qpp.default] user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine");
O69 - SBI: prefs.js [Thamirys - j0um7qpp.default] user_pref("browser.search.searchengine.name", "");
O69 - SBI: prefs.js [Thamirys - j0um7qpp.default] user_pref("browser.search.searchengine.ptid", "");
O69 - SBI: prefs.js [Thamirys - j0um7qpp.default] user_pref("browser.search.searchengine.uid", "");
O87 - FAEL: "{6EB732C9-32E1-4848-957A-64F72811CE9F}" [In-None-P17-TRUE] .(...) -- C:\Users\Thamirys\AppData\Local\CrossBrowser\Application\crossbrowser.exe (.not file.)
SR - Auto   [2015/02/02 08:27:41] [ 2733032]  ETPuhu (ETPuhu) . (.Time Lapse Solutions.) - C:\ProgramData\leJeEW\ETPuhu.exe
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified
HKLM\SYSTEM\CurrentControlSet\Services\ETPuhu
HKLM\SOFTWARE\Browser Good
HKLM\SOFTWARE\Baidu_Drp_pos
HKCU\SOFTWARE\Baidu Security     
HKCU\SOFTWARE\Facebook 
C:\Program Files\Browser Good
C:\ProgramData\leJeEW\ETPuhu.exe
C:\ProgramData\Browser
C:\ProgramData\NetEngine
C:\Users\Thamirys\AppData\Local\ZombieNews
ServiceStop:ETPuhu

> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou,clique CONFIGURAR >> Personalizar.
> Cole as informações contidas no Bloco de Notas e clique "GO".
> Poste o relatório!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em seus computadores,sob risco de danos aos mesmos! >

A+

Segue


[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Noite! tata324 /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Nicolas Coolman )

> Ou |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Mirror!
> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Salve-a no desktop! ( ZHPCleaner.exe )
> Execute ZHPCleaner.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "Eu".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique Scanner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Acesse as guias que estão assinaladas em vermelho. 
> Clique Reparar ou desmarque algum ítem que seja Falso Positivo.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

Abs!

1º o pc está exibindo todos arquivos ocultos, já fui no  item especifico no painel de controle e marquei a opção de não exibir mas ele por conta marcou os itens de exibir e não exibir.

Segue relatório

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Noite! tata 324 /!\

> E os erros no navegador permanece?

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

> Acesse o Registro!
> Verifique se existe esta entrada e coloque este valor.

A+

Estou em duvida então vai imagem do regedit.
Se não tiver o valor me diga como inserir.

/!\ Boa Noite! tata324 /!\

> Tudo ok! O valor está correto.
> Fora o fato de vc não conseguir ocultar os arquivos,os erros ao navegador permanecem?
> E de qual navegador estamos falando?

A+

Navegadores tudo  Ok, ocultar arquivos e pasta permanecem.

/!\ Olá! tata324 /!\

> Seu Registro foi corrompido!
> A ferramenta JRT,estabeleceu backup do mesmo que,no período,estava alterado por infecções.
> Na pasta Windows tem a ERUNT e a pasta JRT em seu interior,que aberta acessa a ERDNT.
> Execute-a e reinicie o computador!
> Com esta ação,algumas infecções irão retornar e teremos que limpá-las ou removê-las...meticulosamente.

Abs!

Tem não, nenhuma pasta com o nome  ERUNT

Seria melhor melhor mandar formatar?

Obrigado pela ajuda, vou mandar formatar.

/!\ Olá! tata324 /!\

> Havendo disponibilidade pode mandar formatar!


Abs!