Firewall do windows desabilitado

[ToPronto N'Area]

[JackSSA]

Baixe o fixuserinit.reg que está em anexo ao Post. Caso não consiga baixar corretamente o arquivo, clique com o botão direito em cima do Link, em seguida clique em Salvar Destino Como.

Descompacte-o.

Execute-o. Ao ser perguntado se gostaria de inserir as informações no registro, clique em Sim, em seguida Ok.

fixuserinit.zip

Nota: Por favor, NÃO utilize o ComboFix sozinho. É uma ferramenta poderosa criada pra lidar com infeções sofisticadas e caso não a utilize corretamente poderá danificar o seu computador. A ferramenta apenas deve ser utilizada sob supervisão de Assistentes de remoção de malware.

Sugiro que imprima ou salve os procedimentos abaixo, e não use a internet até terminado o procedimento.

Selecione e copie o texto dentro do QUOTE (caixa cinza) abaixo. Abra o Bloco de notas e cole o que copiou. Salve então, na área de trabalho, com o nome de CFScript.txt.

File::

C:\WINDOWS\system32\nslock15vb5.oca

C:\WINDOWS\system32\terum.exe

C:\WINDOWS\lsas.exe

C:\WINDOWS\system32\sns1.exe

C:\khn

Registry::

[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]"lsas"=-

Arraste agora o CFScript.txt para o ComboFix conforme a demonstração abaixo.

O ComboFix irá rodar e reiniciará o PC automaticamente para completar o processo de remoção.

IMPORTANTE: Não use o mouse nem o teclado quando o ComboFix estiver rodando.

Quando acabar, será gerado um log, que estará em C:\ComboFix.txt.

Poste o novo Log ComboFix.txt à sua resposta.

Poste também um novo Log do Hijackthis.