[Resolvido] &nbspPC lento

Olá Soraya Lourenço

*Baixe o DDS e salve-o no desktop

*Execute-o e salve os relatórios (DDS.txt e Attach.txt) no desktop

*Cole o relatório DDS.txt

Segue o relatorio do DDS:

.

DDS (Ver_2011-06-12.02) - NTFSx86

Internet Explorer: 8.0.6001.18702

Run by Mary at 14:49:34 on 2011-06-13

Microsoft Windows XP Professional 5.1.2600.2.1252.55.1046.18.239.13 [GMT -3:00]

.

AV: AntiVir Desktop Enabled/Updated {AD166499-45F9-482A-A743-FDD3350758C7}

.

============== Running Processes ===============

.

C:\WINDOWS\system32\svchost.exe -k DcomLaunch

svchost.exe

C:\WINDOWS\System32\svchost.exe -k netsvcs

svchost.exe

svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\Explorer.EXE

svchost.exe

C:\WINDOWS\system32\svchost.exe -k hpdevmgmt

C:\WINDOWS\System32\svchost.exe -k HPZ12

C:\WINDOWS\System32\svchost.exe -k HPZ12

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\Arquivos de programas\Avira\AntiVir Desktop\avshadow.exe

C:\WINDOWS\system32\VTTimer.exe

C:\Arquivos de programas\Microsoft Office\Office12\GrooveMonitor.exe

C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\Arquivos de programas\Mozilla Firefox\plugin-container.exe

.

============== Pseudo HJT Report ===============

.

uStart Page = hxxp://www.google.com.br/

uInternet Connection Wizard,ShellNext = iexplore

mURLSearchHooks: CUOLSearchHook Object: {1fe8243e-0a3a-41b9-b9ce-effee51974d3} - c:\arquivos de programas\arquivos comuns\uol\urlsearch\UOLSearchHook.dll

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\arquivos de programas\arquivos comuns\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File

BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\arquiv~1\mi1933~1\office12\GRA8E1~1.DLL

BHO: Auxiliar de Conexão do Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\arquivos de programas\arquivos comuns\microsoft shared\windows live\WindowsLiveLogin.dll

TB: {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File

uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe

mRun: [VTTimer] VTTimer.exe

mRun: [VTTrayp] VTtrayp.exe

mRun: [Adobe Reader Speed Launcher] "c:\arquivos de programas\adobe\reader 10.0\reader\Reader_sl.exe"

mRun: [Adobe ARM] "c:\arquivos de programas\arquivos comuns\adobe\arm\1.0\AdobeARM.exe"

mRun: [GrooveMonitor] "c:\arquivos de programas\microsoft office\office12\GrooveMonitor.exe"

mRun: [NeroFilterCheck] c:\windows\system32\NeroCheck.exe

mRun: [HP Software Update] c:\arquivos de programas\hp\hp software update\HPWuSchd2.exe

mRun: [avgnt] "c:\arquivos de programas\avira\antivir desktop\avgnt.exe" /min

mRun: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE

StartupFolder: c:\docume~1\mary\menuin~1\progra~1\inicia~1\recort~1.lnk - c:\arquivos de programas\microsoft office\office12\ONENOTEM.EXE

StartupFolder: c:\docume~1\alluse~1\menuin~1\progra~1\inicia~1\audiod~1.lnk - c:\arquivos de programas\via technologies, inc\via audio driver setup program\audiodeck\AudioDeck.exe

IE: E&xportar para o Microsoft Excel - c:\arquiv~1\mi1933~1\office12\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\arquivos de programas\google\google toolbar\component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html

IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\arquivos de programas\messenger\msmsgs.exe

IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\arquiv~1\mi1933~1\office12\ONBttnIE.dll

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\arquiv~1\mi1933~1\office12\REFIEBAR.DLL

DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - hxxp://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

TCP: Interfaces\{56F8B7A6-EB07-40AC-B7AC-71CFFB9A6A32} : NameServer = 200.222.0.34 200.202.193.75

Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - c:\arquiv~1\mi1933~1\office12\GR99D3~1.DLL

SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\arquiv~1\mi1933~1\office12\GRA8E1~1.DLL

LSA: Authentication Packages = msv1_0 nwprovau

.

================= FIREFOX ===================

.

FF - ProfilePath - c:\documents and settings\mary\dados de aplicativos\mozilla\firefox\profiles\l0azv6o9.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.com.br/

FF - prefs.js: network.proxy.type - 0

.

============= SERVICES / DRIVERS ===============

.

R1 avgio;avgio;c:\arquivos de programas\avira\antivir desktop\avgio.sys [2011-4-1 11608]

R2 AntiVirSchedulerService;Avira AntiVir Agendamento;c:\arquivos de programas\avira\antivir desktop\sched.exe [2011-4-1 136360]

R2 AntiVirService;Avira AntiVir Guard;c:\arquivos de programas\avira\antivir desktop\avguard.exe [2011-4-1 269480]

R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2011-4-1 61960]

S3 SetupNTGLM7X;SetupNTGLM7X;\??\e:\ntglm7x.sys --> e:\NTGLM7X.sys [?]

S3 Vsp;Vsp;c:\windows\system32\drivers\vsp.sys [2011-1-17 3351]

.

=============== Created Last 30 ================

.

2011-06-13 02:24:26 -------- d-----w- C:\Nova pasta

2011-06-10 00:46:41 -------- d-----w- c:\arquivos de programas\Malwarebytes' Anti-Malware

2011-06-09 18:38:13 388608 ----a-w- C:\HiJackThis.exe

.

==================== Find3M ====================

.

.

============= FINISH: 14:51:13,73 ===============

Att.

O log está limpo...

Antivírus acusa algo?

1.

*Delete o DDS e seus relatórios

2.

*Baixe o ATF Cleaner e salve-o no desktop

*Execute-o

*Selecione:

[X] Select All

*Clique [Empty Selected]

*Feche o ATF-Cleaner

3.

*Baixe o Temp File Cleaner e salve-o no desktop

*Execute-o, clique [start] > [OK] e o PC será reiniciado

Ao conectar o celular ao PC:

O antivirus detectou esses vírus:

Iniciar verificação em 'D:\' <DANIEL L>

D:\explorer.exe

[DETECÇÃO] Contém o padrão de reconhecimento do vírus do Windows W32/VB.BU

[NOTA] O arquivo foi excluído!

D:\AutoRun.inf

[DETECÇÃO] Contém o padrão de reconhecimento do worm WORM/Conficker.Autorun.Gen

[NOTA] O arquivo foi excluído!

D:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx

[DETECÇÃO] Contém o padrão de reconhecimento do worm WORM/Conficker.IH

[NOTA] O arquivo foi excluído!

Término da varredura: terça-feira, 7 de junho de 2011 23:51

Só q aparece uma imagem q fica piscando na tela do monitor.

Tentei fazer um print com ela. Mas não consigo.

Ela simplesmente nao aparece no print.

A imagem informa que o contraste da tela esta em 100%. Mas não da para usa-la.

Quando clico no botao de menu do monitor ela desaparece, mas nao demora muito ela aparece de novo.

Já pensei até q fosse o sality.

E como se o antivirus avisasse a exclusão, mas nao realizasse ou efetivasse a exclusão.

Vou fazer os outros procedimentos.

Obrigado pela atenção, Wings!

Achei isso estranho, da uma olhada:

Iniciando a pesquisa de objetos ocultos.

c:\windows\system32\ntmsdata\ntmsjrnl

c:\windows\system32\ntmsdata\ntmsjrnl

[NOTA] O arquivo não está visível.

HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist

[NOTA] A entrada do registro está invisível.

Achei essa entrada estranha:

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

Iniciar verificação em 'C:\'

C:\WINDOWS\SoftwareDistribution\Download\0050fdaf1986c77ae2cf59826d200197\BIT7.tmp

[0] Tipo de arquivamento: CABSFX

--> Object

[1] Tipo de arquivamento: CAB (Microsoft)

--> _sfx_0025._p

[AVISO] Não foi possível gravar o arquivo!

C:\WINDOWS\SoftwareDistribution\Download\b97f6878ead4fc06f2cbd96987b9afc9\BITF.tmp

[0] Tipo de arquivamento: CABSFX

--> Object

[1] Tipo de arquivamento: CAB (Microsoft)

--> _sfx_0000._p

[AVISO] Não foi possível gravar o arquivo!

Término da varredura: segunda-feira, 13 de junho de 2011 12:54

Tempo de uso: 53:20 Minuto(s)

A varredura foi concluída.

3308 Diretórios verificados

149701 Foi feita a varredura dos arquivos

0 Vírus e/ou programas indesejados foram encontrados

0 Os arquivos foram classificados como suspeitos

0 arquivos excluídos

0 Vírus e programas indesejados foram reparados

0 Os arquivos foram movidos para a quarentena

0 Os arquivos foram renomeados

0 Não é possível fazer a varredura dos arquivos

149701 Arquivos não envolvidos

1455 Os arquivamentos foram verificados

2 Avisos

2 Notas

30279 Os objetos foram verificados com a varredura do rootkit

2 Objetos ocultos foram encontrados

O antivírus já removeu.

A entrada:

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

É legítima.

Quanto a mensagem: é problema de hardware, talvez ajustes no contraste do monitor.Não há relação com malwares.

Um abraço.

Ok!

Obrigado e desculpe o incomodo.

Abraço!

PROBLEMA RESOLVIDO

Caso o autor necessite que o tópico seja reaberto basta enviar uma Mensagem Privada para um Moderador com um link para o tópico.