Pastas e arquivos do PC travando!

Olá...venho pedir ajuda aos colegas. O pC da minha sobrinha está com problema: Sempre que tenta abrir as pastas e [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
do PC..eles travam e não abrem nada...não tem como abrir os arquivos e pastas!!! Fotos também nã! Enfim...quando tenta
abrir...as pastas travam e a tela do PC "apaga" e volta com o Desktop! Hj eu estava na casa dela e aí aproveitei e fiz um log com o HijackThis v2.0.4 ( após usar o CCleaner - com a configuração "Mostrar Pastas e arquivos ocultos" e Desmarcar a caixa "Ocultar arquivos protegidos do sistema operacional (recomendado)").
Desde já agradeço pela atenção!




Eis o log:



Logfile of Trend [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] HijackThis v2.0.4
Scan saved at 19:52:46, on 13/1/2013
Platform: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Arquivos de [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]\ESET\ESET NOD32 antivírus\ekrn.exe
C:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Arquivos de programas\ESET\ESET NOD32 antivírus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Administrador\[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]\HijackThis.exe

R1 - HKCU\[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARQUIV~1\MI1933~1\Office14\GROOVEEX.DLL
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\ARQUIV~1\MI1933~1\Office14\URLREDIR.DLL
O4 - HKLM\..\Run: [egui] "C:\Arquivos de programas\ESET\ESET NOD32 antivírus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Lilly\Programas\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: &Enviar para o OneNote - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Enviar para o OneNote -
{2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Arquivos de
programas\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote -
{2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Arquivos de
programas\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: &Anotações Vinculadas do OneNote -
{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Arquivos de
programas\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: &Anotações Vinculadas do OneNote -
{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Arquivos de
programas\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=&[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} -
C:\Arquivos de programas\Arquivos comuns\Microsoft
Shared\OFFICE14\MSOXMLMF.DLL
O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon de cache de categorias de componente -
{8C7461EF-2B13-11d2-BE35-3078302C2030} -
C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service
(AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated -
C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Arquivos de programas\ESET\ESET NOD32 antivírus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Arquivos de programas\ESET\ESET NOD32 antivírus\ekrn.exe
O23 - Service: KMService - Unknown owner - C:\WINDOWS\system32\srvany.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) -
Mozilla Foundation - C:\Arquivos de programas\Mozilla Maintenance
Service\maintenanceservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

--
End of file - 5760 bytes

Boa Tarde! Diva.pop.s

#####
C:\WINDOWS\system32\wuauclt.exe
#####

|- Se o XP não for original,esse arquivo não poderia estar na linha de processos.

#####
O23 - Service: KMService - Unknown owner - C:\WINDOWS\system32\srvany.exe
#####

|- Este crack,ativador do office,deveria ser removido.
|- Utilize softwares originais ou baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

-/-

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )

|- Ao acessar,clique na imagem: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

|- Salve-o no desktop!
|- Execute adwcleaner.exe.
|- Ps: Dê início ao scan,clicando em "Delete" ou "Suppression".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Ao concluir,poste o relatório: C:\AdwCleaner[S1].txt
|- Poste,também,HijackThis atualizado.

A+

Colegas agradeço pela atenção, mas a minha sobrinha resolveu levar no técnico responsável amanhã e falar o que está acontecendo...espero que ele resolva o problema causado! Mas de qualquer forma peço para aguardar até amnhã e ver se ele vai resolver..

Diva.pop.s escreveu:Colegas agradeço pela atenção, mas a minha sobrinha resolveu levar no técnico responsável amanhã e falar o que está acontecendo...espero que ele resolva o problema causado! Mas de qualquer forma peço para aguardar até amnhã e ver se ele vai resolver..

Olá! Diva.pop.s

|- Ok! Estarei aguardando. Mas...,normalmente,a solução adotada é a formatação.

........ editando!

CASO RESOLVIDO! ( Formatado )

A+