Windows Vista

Problema de Loop no boot

Sat, 18 May 2013 04:08:03 +0000

O Windows começou a fazer um loop no boot e sempre cai na tela de "conserto" e após tentar recuperar, cai no boot novamente.

Isso ocorreu (creio eu, porque o lap top não é meu) devido a malfadada atualização bichada que a Microsoft lançou.

Tentei restaurar para um ponto anterior, mas sempre cai no mesmo loop.

OBS: Consigo entrar na recuperação avançada (Prompt de DOS, ponto de restauração, etc.)

Alguém sabe como posso consertar essa encrenca?????

Mais uma OBS: O Lap é da DELL e o sistema já veio instalado, portanto não possuo disco de recuperação (apesar de estar no SP2....)

Aguardo respostas.

Obrigado.

Windows Vista Starter

Wed, 08 May 2013 21:14:16 +0000

No PC da minha irmã ta acontecendo o seguinte problema:

O windows não foi iniciado com sucesso e isso pode ter sido causado por uma alteração recente de hardware ou software. Se o PC estiver parado de responder e estiver reiniciando repetitivamente ou estiver desligando automaticamente para proteger arquivos e pastas, escolha a última configuração válida. Aí ele dá as seguintes opções:
Modo Seguro
Modo Seguro com Rede
Modo Seguro com Prompt
Última configuração Valida
Iniciar Normalmente

Essa tela fica exposta por 30 segundos e independente de qual seja a escolha entre as acima ele reinicia e volta para essa tela, o que fazer para que ele volte a iniciar normalmente?

Barra de ferramentas do Windows Vista

Mon, 06 May 2013 14:15:39 +0000

Ola amigos:

A barra de ferramentas do Windows Vista, no computador portatil de um familiar, fixou-se

na lateral direita do video, como posso faze-la voltar para a parte inferior do video?.

Obrigado.

Computador Nao liga

Mon, 06 May 2013 12:00:26 +0000

alguém por favor me ajuda ? Apos tentativas de formatar emu notebook ele nao inicia mais , se eu nao por o cd de instalacao a tela fica toda preta com um digito piscando e caso eu ponha o cd pra fonalizar a formatação , ele inicia , carrega os arquivos e apartir de quando carrega o windows a tela fica toda preta com apenas a seta branca . o que eu faco ?

Não aparece o nome do arquivo na janela salvar como

Sun, 21 Apr 2013 04:35:23 +0000

Prezados amigos,

Eu estou com um grande problema, e eu nunca tinha visto isso. Quando tento salvar qualquer arquivo (Word, Bloco de NOtas wordpad etc), na opção salvar como, não aparece a opção para que eu escreva o nome do arquivo (???).

alguém ja viu isso?

Obrigado desde já.

Atualizações não instalam

Mon, 25 Mar 2013 17:08:24 +0000

Olá, tem um tempo já que estas atualizações:

Atualização de segurança do Windows Vista (KB967723)

Tamanho do download: 4,1 MB

Talvez você precise reiniciar o computador para que a atualização entre em vigor.

Tipo de atualização: Importante

Um problema de segurança foi identificado e pode permitir que um invasor remoto não autenticado comprometa seu sistema e obtenha controle sobre ele. Você pode ajudar a proteger o seu sistema instalando esta atualização da Microsoft. Depois da instalação, poderá ser necessário reiniciar o computador.

Atualização de segurança para o Windows Vista (KB2378111)

Tamanho do download: 12,0 MB

Talvez você precise reiniciar o computador para que a atualização entre em vigor.

Tipo de atualização: Importante

Foi identificada uma questão de segurança que poderia permitir que um invasor remoto não autenticado comprometesse seu sistema e ganhasse controle sobre ele. Você pode ajudar a proteger seu sistema instalando esta atualização da Microsoft. Talvez seja necessário reiniciar seu sistema após instalar esta atualização.

Atualização para Windows Vista (KB972145)

Tamanho do download: 13,7 MB

Talvez você precise reiniciar o computador para que a atualização entre em vigor.

Tipo de atualização: Recomendado

Instale esta atualização para resolver um problema de compatibilidade com Windows Media Player e Definir padrões de Acesso dos Programas e do Computador. Talvez seja necessário reiniciar o computador após instalar este item.

elas baixam pelo update mas não instam nunca, sempre aparecem lá baixam e não instalam, como proceder?

grato pela atenção.

jogo usar muita memória ram

Wed, 20 Mar 2013 04:58:43 +0000

Estou com um problema de falta de memória usada pelo Java, ha duas semanas atras estava tudo bem, semana passada lembrei de colocar mods no meu jogo, entao começou os problemas de lag, o jogo ficou lento estavamos 3 pessoas a jogar aqui em casa via hamachi, depois do jogo ficar lento também reparei que meu PC estava ficar lento abrir programas, lembrei de usar um programa RamRush no PC, o computador ficou mais rapido mas depois começou a dar erro no java quando rolava o jogo, removi o RamRush do sistema, fiz download do speed up my PC que removeu alguns erros no sistema, o computador de repente começa funcionar bem mas o jogo começa dar problema, removi depois o speed up my PC também

Ja estava pensando ate comprar mais memória, quando reparei que o jogo estava usar memória absurda

entao hoje acordei para derrotar a praga no meu computador

Computador:

Windows Vista Home Premium
Acer
Aspire M5711
Processador Intel® Core ™ 2 Quad CPU Q9550 2.83GHz
memória Ram 6,00 GB
Sistema 64 Bits

Logs

hijackthis

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:37:13, on 19-03-2013
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18639)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDSMSNLoader32.exe
C:\Users\acer\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.22find.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=3219913727_67194_66BCD380&ts=1363475861
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0816&s=1&o=vp64&d=0113&m=aspire_m7711/m5711/m3710
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.22find.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=3219913727_67194_66BCD380&ts=1363475861
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java™ Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [PCMMediaSharing] "C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe"
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [ProductReg] "C:\Program Files\Acer\WR_PopUp\ProductReg.exe"
O9 - Extra button: Publicar em Blogue - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Publicar no Blogue no Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O15 - Trusted Zone: www.vizzed.com
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: avast! antivírus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: Serviço Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Serviço Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9951 bytes

mbam

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Versão da base de dados: v2013.03.19.04

Windows Vista Service Pack 1 x64 NTFS
Internet Explorer 7.0.6001.18000
acer :: ACER-PC [administrador]

19-03-2013 17:44:20
mbam-log-2013-03-19 (17-44-20).txt

Tipo de pesquisa: Rápida
Opções de pesquisa activadas: memória | Arranque | Registo | Sistema de Ficheiros | Heurísticos/Extra | Heurísticos/Shuriken | PPI | MPI
Opções de pesquisa desactivadas: P2P
Objectos verificados: 228691
Tempo decorrido: 1 minuto(s), 52 segundo(s)

Processos de memória Detectados: 0
(Nenhum item malicioso detectado)

Módulos de Memória Detectados: 0
(Nenhum item malicioso detectado)

Chaves do Registo Detectadas: 2
HKLM\SOFTWARE\TUTO4PC (PUP.Tuto4PC) -> Movido para a quarentena e eliminado com sucesso.
HKLM\SOFTWARE\TUTO4PC (Trojan.EORezo) -> Movido para a quarentena e eliminado com sucesso.

Valores do Registo Detectados: 0
(Nenhum item malicioso detectado)

Itens de dados do Registo Detectados: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mau: (http://www.22find.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=3219913727_67194_66BCD380&ts=1363475861) Bom: (http://www.google.com) -> Movido para a quarentena e reparado com sucesso.

Pastas Detectadas: 0
(Nenhum item malicioso detectado)

Ficheiros Detectados: 0
(Nenhum item malicioso detectado)

(fim)

ComboFix

ComboFix 13-03-19.01 - acer 19-03-2013 17:54:58.1.4 - x64
Microsoft® Windows Vista™ Home Premium   6.0.6001.1.1252.351.2070.18.6142.4728 [GMT 0:00]
Executando de: c:\users\acer\Desktop\ComboFix.exe
AV: avast! antivírus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! antivírus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((((   Outras Exclusões   )))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\acer\AppData\Local\EoRezo
c:\users\acer\AppData\Local\EoRezo\eorezo\1.10\eorezo.cyl
c:\users\acer\Desktop\Setup.exe
c:\windows\SysWow64\pt
c:\windows\SysWow64\pt\AuthFWSnapIn.Resources.dll
c:\windows\SysWow64\pt\AuthFWWizFwk.Resources.dll
.
.
((((((((((((((((   Arquivos/Ficheiros criados de 2013-02-19 to 2013-03-19 ))))))))))))))))))))))))))))
.
.
2013-03-19 17:59 . 2013-03-19 18:01   --------   d-----w-   c:\users\acer\AppData\Local\temp
2013-03-19 17:59 . 2013-03-19 17:59   --------   d-----w-   c:\users\UpdatusUser\AppData\Local\temp
2013-03-19 17:59 . 2013-03-19 17:59   --------   d-----w-   c:\users\Default\AppData\Local\temp
2013-03-19 17:43 . 2013-03-19 17:43   --------   d-----w-   c:\users\acer\AppData\Roaming\Malwarebytes
2013-03-19 17:43 . 2013-03-19 17:43   --------   d-----w-   c:\programdata\Malwarebytes
2013-03-19 17:43 . 2013-03-19 17:43   --------   d-----w-   c:\program files (x86)\Malwarebytes' Anti-Malware
2013-03-19 17:43 . 2012-12-14 16:49   24176   ----a-w-   c:\windows\system32\drivers\mbam.sys
2013-03-19 05:30 . 2013-03-19 05:47   --------   d-----w-   c:\users\acer\AppData\Roaming\.minecraft
2013-03-18 03:39 . 2013-03-18 03:39   --------   d-----w-   c:\program files (x86)\Common Files\Java
2013-03-18 03:39 . 2013-03-18 03:39   95648   ----a-w-   c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-03-18 03:38 . 2013-03-18 03:38   --------   d-----w-   c:\program files (x86)\Java
2013-03-18 03:32 . 2013-03-18 03:32   310688   ----a-w-   c:\windows\system32\javaws.exe
2013-03-18 03:32 . 2013-03-18 03:32   108448   ----a-w-   c:\windows\system32\WindowsAccessBridge-64.dll
2013-03-18 03:32 . 2013-03-18 03:32   188832   ----a-w-   c:\windows\system32\javaw.exe
2013-03-18 03:32 . 2013-03-18 03:32   188320   ----a-w-   c:\windows\system32\java.exe
2013-03-18 03:23 . 2013-03-18 03:32   --------   d-----w-   c:\program files\Java
2013-03-16 23:36 . 2013-03-06 23:33   377920   ----a-w-   c:\windows\system32\drivers\aswSP.sys
2013-03-16 23:36 . 2013-03-06 23:33   33400   ----a-w-   c:\windows\system32\drivers\aswFsBlk.sys
2013-03-16 23:36 . 2013-03-06 23:33   68920   ----a-w-   c:\windows\system32\drivers\aswTdi.sys
2013-03-16 23:36 . 2013-03-06 23:33   59144   ----a-w-   c:\windows\system32\drivers\aswRdr.sys
2013-03-16 23:36 . 2013-03-06 23:33   178624   ----a-w-   c:\windows\system32\drivers\aswVmm.sys
2013-03-16 23:36 . 2013-03-06 23:33   1025808   ----a-w-   c:\windows\system32\drivers\aswSnx.sys
2013-03-16 23:35 . 2013-03-06 23:33   65336   ----a-w-   c:\windows\system32\drivers\aswRvrt.sys
2013-03-16 23:35 . 2013-03-06 23:33   80816   ----a-w-   c:\windows\system32\drivers\aswMonFlt.sys
2013-03-16 23:35 . 2013-03-06 23:32   287840   ----a-w-   c:\windows\system32\aswBoot.exe
2013-03-16 23:35 . 2013-03-06 23:32   41664   ----a-w-   c:\windows\avastSS.scr
2013-03-16 23:34 . 2013-03-16 23:34   --------   d-----w-   c:\program files\AVAST Software
2013-03-16 23:33 . 2013-03-16 23:34   --------   d-----w-   c:\programdata\AVAST Software
2013-03-16 23:17 . 2013-03-16 23:17   773712   ----a-w-   c:\windows\SysWow64\msvcr100.dll
2013-03-16 23:17 . 2013-03-16 23:17   420944   ----a-w-   c:\windows\SysWow64\msvcp100.dll
2013-03-16 23:17 . 2013-03-16 23:43   --------   d-----w-   c:\program files (x86)\Desk 365
2013-03-16 23:17 . 2013-03-16 23:17   --------   d-----w-   c:\users\acer\AppData\Roaming\eIntaller
2013-03-16 18:07 . 2013-03-18 03:32   963488   ----a-w-   c:\windows\system32\deployJava1.dll
2013-03-16 18:07 . 2013-03-18 03:32   1085344   ----a-w-   c:\windows\system32\npDeployJava1.dll
2013-03-15 21:45 . 2013-03-15 22:01   --------   d-----w-   c:\users\acer\AppData\Roaming\TeamViewer
2013-03-15 21:37 . 2013-03-15 21:37   --------   d-----w-   c:\program files (x86)\TeamViewer
2013-03-15 18:09 . 2013-03-15 18:09   --------   d-----w-   C:\Minecraft_Backup
2013-03-15 01:18 . 2013-03-15 01:19   --------   d-----w-   c:\users\acer\AppData\Roaming\skyz
2013-03-13 22:20 . 2013-03-13 22:20   --------   d-----w-   c:\program files (x86)\Common Files\Adobe
2013-03-13 22:20 . 2013-03-13 22:25   --------   d-----w-   c:\users\acer\AppData\Local\Adobe
2013-03-13 22:11 . 2013-03-13 22:11   --------   d-----w-   c:\programdata\Babylon
2013-03-01 20:24 . 2013-03-01 20:24   --------   d-----w-   c:\windows\Sun
2013-02-28 01:26 . 2013-03-19 18:01   --------   d-----w-   c:\users\acer\AppData\Local\LogMeIn Hamachi
2013-02-28 01:25 . 2013-02-28 01:25   --------   d-----w-   c:\program files (x86)\LogMeIn Hamachi
2013-02-28 01:25 . 2013-02-28 01:25   --------   d-----w-   c:\users\acer\AppData\Local\Downloaded Installations
2013-02-28 01:24 . 2013-03-14 17:31   --------   d-----w-   c:\program files (x86)\Microsoft Silverlight
2013-02-24 18:11 . 2013-02-26 16:50   --------   d-----w-   c:\program files (x86)\Common Files\Steam
2013-02-24 18:11 . 2013-03-16 23:03   --------   d-----w-   c:\program files (x86)\Steam
2013-02-24 16:52 . 2013-02-24 16:52   --------   d-----w-   c:\users\acer\AppData\Roaming\NVIDIA
2013-02-24 16:52 . 2013-03-18 03:38   782240   ----a-w-   c:\windows\SysWow64\deployJava1.dll
2013-02-24 16:52 . 2013-03-18 03:38   861088   ----a-w-   c:\windows\SysWow64\npDeployJava1.dll
2013-02-24 16:46 . 2013-02-24 16:46   --------   d-----w-   c:\program files\WinRAR
2013-02-24 15:40 . 2013-02-24 15:40   --------   d-----w-   c:\programdata\Vizzed
2013-02-24 15:40 . 2013-02-24 15:40   --------   d-----w-   c:\program files (x86)\Vizzed
2013-02-17 23:29 . 2013-02-17 23:29   --------   d-----w-   c:\program files\CCleaner
.
.
.
(((((((((((((((((((((((((((((((((((((   Relatório Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-03-14 03:03 . 2006-11-02 12:35   72013344   ----a-w-   c:\windows\system32\mrt.exe
2013-03-13 18:17 . 2013-02-11 23:11   73432   ----a-w-   c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-03-13 18:17 . 2013-02-11 23:11   693976   ----a-w-   c:\windows\SysWow64\FlashPlayerApp.exe
2013-02-26 00:32 . 2013-01-26 21:45   2826040   ----a-w-   c:\windows\system32\nvapi64.dll
2013-02-26 00:32 . 2013-01-26 21:45   18055184   ----a-w-   c:\windows\system32\nvd3dumx.dll
2013-02-26 00:32 . 2012-10-10 21:22   1814304   ----a-w-   c:\windows\system32\nvdispco64.dll
2013-02-26 00:32 . 2012-10-10 21:23   1510176   ----a-w-   c:\windows\system32\nvdispgenco64.dll
2013-01-30 10:53 . 2013-01-29 11:12   273840   ------w-   c:\windows\system32\MpSigStub.exe
2013-01-18 15:00 . 2013-01-26 21:45   3460896   ----a-w-   c:\windows\system32\nvsvc64.dll
2013-01-18 15:00 . 2013-01-26 21:45   6390048   ----a-w-   c:\windows\system32\nvcpl.dll
2013-01-18 15:00 . 2013-01-29 13:29   63776   ----a-w-   c:\windows\system32\nvshext.dll
2013-01-18 15:00 . 2013-01-29 13:29   118560   ----a-w-   c:\windows\system32\nvmctray.dll
2013-01-18 15:00 . 2013-01-26 21:45   884512   ----a-w-   c:\windows\system32\nvvsvc.exe
2013-01-18 15:00 . 2013-01-26 21:45   2558240   ----a-w-   c:\windows\system32\nvsvcr.dll
2013-01-18 08:15 . 2013-01-18 08:15   550176   ----a-w-   c:\windows\SysWow64\nvStreaming.exe
2013-01-15 02:45 . 2013-01-29 11:12   9161176   ----a-w-   c:\programdata\Microsoft\Windows Defender\Definition Updates\{D1DBF23D-6E76-4EC0-82AE-44C3E57D374B}\mpengine.dll
.
.
((((((((((((((((((((((((((   Pontos de Carregamento do Registro   )))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vazias e legítimas por padrão não são apresentadas.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-07-29 17:52   121392   ----a-w-   c:\program files (x86)\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ProductReg"="c:\program files\Acer\WR_PopUp\ProductReg.exe" [2008-11-17 135168]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"PCMMediaSharing"="c:\program files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe" [2008-05-20 204908]
"LogMeIn Hamachi Ui"="c:\program files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" [2012-12-14 2255360]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-03-06 4767304]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
Themes
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-03-14 23:08   1629648   ----a-w-   c:\program files (x86)\Google\Chrome\Application\25.0.1364.172\Installer\chrmstp.exe
.
Conteúdo da pasta 'Tarefas Agendadas'
.
2013-03-19 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-02-11 18:17]
.
2013-03-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-01-29 10:53]
.
2013-03-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-01-29 10:53]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-03-06 23:32   133840   ----a-w-   c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-07-29 17:53   50736   ----a-w-   c:\program files (x86)\Acer\Empowering Technology\eDataSecurity\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVRaidService"="c:\windows\system32\nvraidservice.exe" [2008-08-18 333344]
"RtHDVCpl"="RAVCpl64.exe" [2008-09-18 6495264]
"Skytel"="Skytel.exe" [2008-09-18 1833504]
"Acer Empowering Technology Monitor"="c:\program files\Acer\Empowering Technology\SysMonitor.exe" [2008-10-01 319488]
"EmpoweringTechnology"="c:\program files\Acer\Empowering Technology\Framework.Launcher.exe" [2008-10-01 323584]
"eDataSecurity Loader"="c:\program files (x86)\Acer\Empowering Technology\eDataSecurity\x64\eDSloader.exe" [2008-07-29 561200]
.
------- Scan Suplementar -------
.
uStart Page = hxxp://www.google.com/
uLocal Page = c:\windows\system32\blank.htm
mStart Page = hxxp://www.google.com
mDefault_Page_URL = hxxp://www.22find.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=3219913727_67194_66BCD380&ts=1363475861
mLocal Page = %SystemRoot%\system32\blank.htm
Trusted Zone: vizzed.com\www
FF - ProfilePath - c:\users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\598rdag3.default\
FF - prefs.js: browser.startup.homepage - www.google.pt
FF - ExtSQL: 2013-02-11 21:39; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - ExtSQL: 2013-02-11 23:14; newtaburl@sogame.cat; c:\users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\598rdag3.default\extensions\newtaburl@sogame.cat.xpi
FF - ExtSQL: 2013-02-11 23:24; CNT@ednovak.net; c:\users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\598rdag3.default\extensions\CNT@ednovak.net.xpi
FF - user.js: extensions.delta.tlbrSrchUrl -
FF - user.js: extensions.delta.id - 66bcd3800000000000000022686284b2
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15780
FF - user.js: extensions.delta.vrsn - 1.8.10.0
FF - user.js: extensions.delta.vrsni - 1.8.10.0
FF - user.js: extensions.delta.vrsnTs - 1.8.10.023:20
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - en
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
FF - user.js: extensions.mixidj.tlbrSrchUrl -
FF - user.js: extensions.mixidj.id - 66bcd3800000000000000022686284b2
FF - user.js: extensions.mixidj.appId - {A2773ED4-83BD-488A-A186-73590706C916}
FF - user.js: extensions.mixidj.instlDay - 15780
FF - user.js: extensions.mixidj.vrsn - 1.8.4.1
FF - user.js: extensions.mixidj.vrsni - 1.8.4.1
FF - user.js: extensions.mixidj_i.vrsnTs - 1.8.4.123:27
FF - user.js: extensions.mixidj.prtnrId - mixidj
FF - user.js: extensions.mixidj.prdct - mixidj
FF - user.js: extensions.mixidj.aflt - babsst
FF - user.js: extensions.mixidj_i.smplGrp - none
FF - user.js: extensions.mixidj.tlbrId - mdelta
FF - user.js: extensions.mixidj.instlRef - sst
FF - user.js: extensions.mixidj.dfltLng - en
FF - user.js: extensions.mixidj_i.excTlbr - false
FF - user.js: extensions.mixidj.excTlbr - false
FF - user.js: extensions.mixidj.admin - false
FF - user.js: extensions.mixidj.autoRvrt - false
FF - user.js: extensions.mixidj.rvrt - false
FF - user.js: extensions.mixidj_i.newTab - false
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://search.babylon.com/?babsrc=TB_def&mntrId=66bcd3800000000000000022686284b2&q=
FF - user.js: extensions.BabylonToolbar.id - 66bcd3800000000000000022686284b2
FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}
FF - user.js: extensions.BabylonToolbar.instlDay - 15782
FF - user.js: extensions.BabylonToolbar.vrsn - 1.8.11.10
FF - user.js: extensions.BabylonToolbar.vrsni - 1.8.11.10
FF - user.js: extensions.BabylonToolbar.vrsnTs - 1.8.11.103:13
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - uninst
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - en
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.ffxUnstlRst - true
FF - user.js: extensions.BabylonToolbar.admin - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=119849
FF - user.js: extensions.BabylonToolbar_i.babExt -
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar.autoRvrt - false
FF - user.js: extensions.BabylonToolbar.rvrt - false
FF - user.js: extensions.BabylonToolbar.newTab - false
.
- - - - ORFÃOS REMOVIDOS - - - -
.
Wow6432Node-HKLM-Run-eRecoveryService - (no file)
Wow6432Node-HKLM-Run-tuto4pc_pt_14 - (no file)
.
.
.
--------------------- CHAVES DO REGISTRO BLOQUEADAS ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@SACL=
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Control]
@SACL=
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\EnableFullPage]
@SACL=
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Implemented Categories]
@SACL=
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@SACL=
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash9f.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@SACL=
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@SACL=
@="ShockwaveFlash.ShockwaveFlash.9"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Programmable]
@SACL=
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@SACL=
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash9f.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@SACL=
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@SACL=
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@SACL=
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@SACL=
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Control]
@SACL=
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@SACL=
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash9f.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@SACL=
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Programmable]
@SACL=
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@SACL=
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash9f.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@SACL=
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@SACL=
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@SACL=
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}]
@Denied: (A 2) (Everyone)
@SACL=
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\Elevation]
@SACL=
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\LocalServer32]
@SACL=
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil9f.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\TypeLib]
@SACL=
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}]
@Denied: (A 2) (Everyone)
@SACL=
@="IFlashBroker"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\ProxyStubClsid32]
@SACL=
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\TypeLib]
@SACL=
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@SACL=
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
@SACL=
@="Shockwave Flash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
@Denied: (A 2) (Everyone)
@SACL=
@=""
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
@SACL=
@="FlashBroker"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
------------------------ Outros Processos em Execução ------------------------
.
c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
c:\program files (x86)\CyberLink\Shared Files\RichVideo.exe
c:\program files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDSMSNLoader32.exe
.
**************************************************************************
.
Tempo para conclusão: 2013-03-19 18:04:59 - Máquina reiniciou
ComboFix-quarantined-files.txt 2013-03-19 18:04
.
Pré-execução: 246.251.266.048 bytes livres
Pós execução: 246.264.647.680 bytes livres
.
- - End Of File - - 9EB10898097D28AE83CDC2A147DDF97E

AdwCleaner

# AdwCleaner v2.115 - Logfile created 03/19/2013 at 18:57:41
# Updated 17/03/2013 by Xplode
# Operating system : Windows ™ Vista Home Premium Service Pack 1 (64 bits)
# User : acer - ACER-PC
# Boot Mode : Normal
# Running from : C:\Users\acer\Desktop\adwcleaner.exe
# Option [Delete]

***** [Services] *****

***** [Files / Folders] *****

Deleted on reboot : C:\Program Files (x86)\Desk 365
Deleted on reboot : C:\ProgramData\Babylon
File Deleted : C:\Program Files (x86)\Mozilla Firefox\searchplugins\22find.xml
File Deleted : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
File Deleted : C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\598rdag3.default\searchplugins\delta.xml

***** [Registry] *****

Key Deleted : HKCU\Software\DataMngr_Toolbar
Key Deleted : HKCU\Software\InstallCore
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Key Deleted : HKCU\Software\Softonic
Key Deleted : HKCU\Software\Tutorials
Key Deleted : HKCU\Software\TutoTag
Key Deleted : HKCU\Software\5d08c8ae03fe441
Key Deleted : HKLM\Software\Babylon
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
Key Deleted : HKLM\Software\DataMngr
Key Deleted : HKLM\SOFTWARE\Wow6432Node\5d08c8ae03fe441
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

***** [Internet Browsers] *****

-\\ Internet Explorer v7.0.6001.18639

Replaced : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.22find.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=3219913727_67194_66BCD380&ts=1363475861 --> hxxp://www.google.com
Replaced : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.22find.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=3219913727_67194_66BCD380&ts=1363475861 --> hxxp://www.google.com

-\\ Mozilla Firefox v19.0.2 (pt-BR)

File : C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\598rdag3.default\prefs.js

C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\598rdag3.default\user.js ... Deleted !

Deleted : user_pref("avg.install.userHPSettings", "hxxp://isearch.babylon.com/?affID=119849&babsrc=HP_ss&mntrI[...]
Deleted : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Deleted : user_pref("extensions.BabylonToolbar.admin", false);
Deleted : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Deleted : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Deleted : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Deleted : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Deleted : user_pref("extensions.BabylonToolbar.excTlbr", false);
Deleted : user_pref("extensions.BabylonToolbar.ffxUnstlRst", true);
Deleted : user_pref("extensions.BabylonToolbar.id", "66bcd3800000000000000022686284b2");
Deleted : user_pref("extensions.BabylonToolbar.instlDay", "15782");
Deleted : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Deleted : user_pref("extensions.BabylonToolbar.newTab", false);
Deleted : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Deleted : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Deleted : user_pref("extensions.BabylonToolbar.rvrt", "false");
Deleted : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Deleted : user_pref("extensions.BabylonToolbar.tlbrId", "uninst");
Deleted : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Deleted : user_pref("extensions.BabylonToolbar.vrsn", "1.8.11.10");
Deleted : user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.11.103:13:51");
Deleted : user_pref("extensions.BabylonToolbar.vrsni", "1.8.11.10");
Deleted : user_pref("extensions.BabylonToolbar_i.babExt", "");
Deleted : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=119849");
Deleted : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Deleted : user_pref("extensions.delta.admin", false);
Deleted : user_pref("extensions.delta.aflt", "babsst");
Deleted : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Deleted : user_pref("extensions.delta.autoRvrt", "false");
Deleted : user_pref("extensions.delta.dfltLng", "en");
Deleted : user_pref("extensions.delta.excTlbr", false);
Deleted : user_pref("extensions.delta.id", "66bcd3800000000000000022686284b2");
Deleted : user_pref("extensions.delta.instlDay", "15780");
Deleted : user_pref("extensions.delta.instlRef", "sst");
Deleted : user_pref("extensions.delta.newTab", false);
Deleted : user_pref("extensions.delta.prdct", "delta");
Deleted : user_pref("extensions.delta.prtnrId", "delta");
Deleted : user_pref("extensions.delta.rvrt", "false");
Deleted : user_pref("extensions.delta.smplGrp", "none");
Deleted : user_pref("extensions.delta.tlbrId", "base");
Deleted : user_pref("extensions.delta.tlbrSrchUrl", "");
Deleted : user_pref("extensions.delta.vrsn", "1.8.10.0");
Deleted : user_pref("extensions.delta.vrsnTs", "1.8.10.023:20:11");
Deleted : user_pref("extensions.delta.vrsni", "1.8.10.0");

-\\ Google Chrome v25.0.1364.172

File : C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Preferences

Deleted [l.28] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
Deleted [l.31] : keyword = "delta-search.com",
Deleted [l.34] : search_url = "hxxp://mixidj.delta-search.com/?q={searchTerms}&affID=121131&babsrc=SP_ss&mntrI[...]
Deleted [l.1819] : homepage = "hxxp://mixidj.delta-search.com/?affID=121131&babsrc=HP_ss&mntrId=66BC0022686284B2",

*************************

AdwCleaner[S1].txt - [5985 octets] - [19/03/2013 18:57:41]

########## EOF - C:\AdwCleaner[S1].txt - [6045 octets] ##########

JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.7.2 (03.15.2013:1)
OS: Windows ™ Vista Home Premium x64
Ran by acer on 19-03-2013 at 19:03:03,69
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

Successfully repaired: [Registry Value] hkey_local_machine\software\microsoft\Internet Explorer\searchscopes\{0633ee93-d776-472f-a0ff-e1416b8b2e3a}\\DisplayName
Successfully repaired: [Registry Value] hkey_local_machine\software\microsoft\Internet Explorer\searchscopes\{0633ee93-d776-472f-a0ff-e1416b8b2e3a}\\URL

~~~ Registry Keys

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\babylon"

~~~ FireFox

Successfully deleted: [File] C:\Users\acer\AppData\Roaming\mozilla\firefox\profiles\598rdag3.default\invalidprefs.js
Successfully deleted the following from C:\Users\acer\AppData\Roaming\mozilla\firefox\profiles\598rdag3.default\prefs.js

user_pref("extensions.mixidj.tlbrId", "mdelta");
Emptied folder: C:\Users\acer\AppData\Roaming\mozilla\firefox\profiles\598rdag3.default\minidumps [5 files]

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 19-03-2013 at 19:10:21,26
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Fiz todos esses scan

Durante o processo do ComboFix o computador reiniciou mas apareceu um erro a dizer WSA startup e internet nao funcionava, fui internet do computador do meu irmão ver como resolvia o problema

O problema do java no jogo começou 3 dias

Durante este proximo processo jogo sem mods para nao sobrecarregar a memória

Hoje primeira tentativa depois de fazer o scan com os programas

Desliguei o jogo, minutos mais tarde dei prioridade Alto ao programa que executa o jogo

Voltei a desligar o jogo, aumentei a memória reiniciei o PC, velocidade do aumento de memória diminuiu

Voltei desligar o jogo, rolei o jogo, fui a processos e vi que um programa chamado jukebox estava usar o java ao mesmo tempo, terminei o processo jukebox

Lembrei de ir jogar com uns amigos meus 30 minutos depois via hamachi, 4 jogadores= 2 jogadores sem mods 2 jogadores com mods,

Durante mais de uma hora ele ficou assim 540,000 - 650,000

Duas horas mais tarde... Fim do jogo!

O jogo sobrecarrega mais meu sistema em Um Jogador que em Multiplayer...

Ajuda por favor

Aguardo e obrigado quem ajudar

PC não inicia

Mon, 04 Mar 2013 18:10:24 +0000

Fala galera,

To tendo o seguinte problema com o PC:

Eu ligo o PC sem problemas, só que naquela hora de entra no login, o comptador fica com a tela preta e só aparece o cursor do mouse, que consigo mover sem problemas.
Nenhum comando funciona, não adianta tentar ligar em modo de segurança que acontece a mesma coisa.

Tentei então iniciar reparar com o cd do windows que veio com o PC, só que quando chega na parte de reparar aparece a seguinte mensagem:

" "essa versão das opções de recuperação do sistema não é compativel com a versão do windows que você está tentando reparar"

detalhe que ja usei esse cd antes no mesmo computador sem problemas...

alguém tem uma luz para isso?

obrigado

Problemas com atualização pelo Windows Update

Sun, 17 Feb 2013 12:30:53 +0000

Estou tendo um problema com esta máquina. Toda vez que é ligada ela pede a atualização de 3 itens pelo windows update, e por mais que seja feita a atualização, quando é acionada novamente ela volta a pedir as atualizaçãos.

Já fiz todos os "salamaleques" da Microsoft, executando o fixit, fazendo arquivos bat e baixando ferramentas de reparação do site.

Alguém tem uma solução definitiva?

Em anexo um print da tela para que tenham idéia do meu martírio.

Obrigado.

Agendador de tarefas

Tue, 08 Jan 2013 12:29:21 +0000

Bom dia a todos. Bom, o meu problema é que o Agendador de Tarefas do Vista SP1 não aceita modificação nas configurações avançadas dos disparadores. Ex.: Eu coloco pra repetir a tarefa de 10 em 10 min. por 30 min. ou 12 horas e ele fica repetindo de 10 em 10 min. mas indefinidamente, por mais de 24 horas. Ligo o PC no outro dia e a tarefa continua executando.

Abraço.

Windows explorer lento e não abrindo as janelas

Thu, 15 Nov 2012 01:16:23 +0000

Boa noite pessoal, estou com um sério problema em meu computador.

Ontem estava tentando salvar um vídeo do YouTube para um trabalho da faculdade, e depois disso o computador começou a travar, ficar lento, o windows explorer para de responder algumas vezes.

Por exemplo: se eu tento abrir o Meu Computador, abre a janela mas ela fica carregando e não aparece nada, ele trava. Até mesmo para abrir páginas da internet está lento, uso o Chrome, e tem hora que também nem carrega a página. Se eu abro o Task Manager do Windows, aparece como se tivesse 100% em uso do CPU só com o Chrome aberto de aplicativo. O som do computador está totalmente com lag.

E o mais estranho, não estou conseguindo deletar nada. Até mesmo arquivos pequenos de texto, ele fica carregando mas não consegue enviar para a lixeira.

Alguém pode me ajudar a solucionar isso? Não queria ter que formatar o computador, tenho muita coisa nele pra ficar fazendo backup.

Obrigado

PC não reconhece adaptador de rede sem fio

Sun, 04 Nov 2012 15:52:46 +0000

Boa tarde.

Acontece o seguinte: tenho um notebook COMPAQ, no qual veio pré-instalado o SO Win 7, com todos os respectivos drivers e programas. Recentemente, o HD original do mesmo queimou. Como eu tinha um notebook antigo aui em casa, um TOSHIBA, SO Win Vista Starter, apenas retirei o HD do Toshiba e instalei no COMPAQ, visto que não tenho mais o carregador do Toshiba. Funcionou "perfeitamente". O Sistema carregou normalmente mas com algumas limitações: o PC não conectava à Internet nem com uma conexão com fio, e nem sem fio. Consegui atualizar o driver da conexão com fio, agora funciona perfeitamente. Mas acontece que, aparentemente, o adaptador de rede sem fio não foi "reconhecido" pelo atual HD. Não consigo detectar nenhuma rede wireless, nem sequer o adaptador aparece no Gerenciador de Dispositivos.

O que aconteceu? Houve uma "incompatibilidade"?

problema na inicialização do Windows Vista

Sat, 20 Oct 2012 00:18:41 +0000

Boa noite,

Tive um problema com vírus, solucionado aqui no fórum, mas alguns estragos parecem que estão aqui.

Por conta do vírus, na inicialização, o cmos perde a data e eu tenho que coloca-la manualmente. A tela incial da CCE, foi substituída pela do fabricante, americantrends (eu acho). Além de ter de inserir a data, o micro fica patinando na inicialização, às vezes entra com 3 boots, às vezes só no modo de segurança, como agora. Nem sempre o problema da data na inicialização acontece. Com o vírus (que foi removido), o computador ficou rodando em 100% a CPU, o que não acontece mais.

Gente, será que algum arquivo do windows foi corrompido?

Como eu reparo o windows? É melhor solução formatar o computador?

Preciso enviar algum tipo de log ou coisa parecida?

Desde já grato,

leonardo

Problema na configuraçao do teclado

Fri, 07 Sep 2012 22:46:59 +0000

Boa noite,

Eu estou com um problema e nao estou conseguindo resolver.
Nao esta saindo acento, chapeuzinho, etc..
Olha como esta ficando abaixo:

PARAISO (nao esta saindo o acento na letra i, se eu aperto a tecla do acento duas vezes sai assim: ´´)
VOC^^E (eu aperto a tecla do chapeuzinho sai assim: VOC^^E)
TIL (esta saindo assim: s~~ao paulo; est~~ao)

Ja desinstalei, e nada.

alguém pode ajudar?

atte.

PC

Vale apena instalar vista?

Fri, 10 Aug 2012 19:03:21 +0000

Olá, tenho um computador não muito bom (mediano), e estou com essa dúvida, no momento uso Windows XP, porém, acho que o vista é mais atualizado, mas eis a dúvida, compensa fazer a troca do windows xp para o Windows Vista?

PC:
2GB RAM
Intel celeron 440 2.0GHZ
GeForce 7200GS 256mb
HD Samsung 80GB

Obrigado.

Como Criar Live Cd Do Windows Vista

Wed, 25 Jul 2012 19:28:11 +0000

Olá amigos sou novo neste forum e gostaria de saber uma coisa como crio um live cd/dvd do Windows Vista para usar apartir de cd dvd tenho a iso como backup e gostaria de saber como devo proceder fico grato!!

Ponto de Restauração

Thu, 12 Jul 2012 19:49:23 +0000

Boa tarde,
Minha máquina estava repleta de virus e não sabia como resolver. Pedi ajuda no fórum de vcs e o Mr. Million me auxiliou. Fiz tudo o que ele me orientou, mas no final qdo ele pede pra criar o ponto de restauração do sistema, aparece a seguinte mensagem:

O ponto de restauração não pôde ser criado pelo seguinte motivo:
Tempo limite de criação de cópia de sombra esgotado. Tente executar novamente a operação. (0x81000101)
Tente novamente.

Ele pediu que eu solicitasse ajuda por aqui.

O que devo fazer????

Obrigada.

Mensagem de Erro - Windows Vista - Files\Roxioshared\9.0\sharedCom\RoxWatchTray9.exe

Thu, 12 Jul 2012 16:55:31 +0000

Olá amigos, preciso de uma ajuda de vocês.

Não sei se postei na área correta, mas vamos lá.

Toda vez que ligo meu computador, depois de algum tempo ele mostra a seguinte mensagem:

Runtime Error!
Program: ... ommon Files\Roxioshared\9.0\sharedCom\RoxWatchTray9.exe
This application has requested the Runtime to terminat it in an unusual way.
Please contact the application’s support team for more information.

Depois clico em Ok e uma mensagem diz que nenhuma solução foi encontrada.

Até esse momento o computador fica muito lento. Depois disso, ele até funciona normalmente. Mas antes desse procedimento ele não responde a nenhum comando.

Meu PC é um Dell, já liguei lá, fizeram remotamente a limpeza, o download dos drives, mas o problema persiste.

Tenho o Windows Vista 32 bits e o McAffe originais. Pode ser um virus que não é detectado pelo anti-vírus? Também tenho o Roxio Creator Home 9, que já desinstalei e instalei novamente.

Tentei pesquisar algum tópico com esse mesmo erro, mas não encontrei.

O que posso fazer?

Fico no aguardo. Agradeço antecipadamente.

Abraços a todos.

Las

erro no arquivo ntoskrnl.exe

Wed, 11 Jul 2012 02:10:56 +0000

scaneei com spybot e apareceu o seguinte

e depois,meu computador desligou,deixei ele ligado e qdo reiniciei apareceu um erro no arquivo ntoskrnl.exe

Windows Vista starter inicia com a tela preta

Thu, 28 Jun 2012 18:08:36 +0000

Pessoal preciso da ajuda de voces por favor, quando inicio o Windows Vista starter agora, a tela aparece toda preta e na tela de login o logo do Windows Vista starter em baixo sumiu, dai inicio e a tela fica toda preta, tenho que abrir o explorer.exe pelo gerenciador de tarefas, dai fica tudo lerdo, depois de um tempo passa, e quando tento abrir qualquer programa que seja aparece isso:

"Classe não registrada"

E até a lixeira aparece assim:

"Explorer.exe

Classe não registrada"

por favor me ajudem

alguém me ajuda por favor