[Resolvido] Adware-gen

RUY · Dezembro 2, 2005

Pessoal o computador da minha namorada está contaminadao com esse cavalo de troia , o AVG não consegue tirar, tentei até spybot, alguém pode me dar uma luz?

jgarcia · Dezembro 2, 2005

Caro RUY,

Faça o seguinte:

Baixe o HijackThis versão 1.99.1.

Depois > Iniciar > Meu Computador > 02 cliques no C > Coloca o HijackThis no C (extraindo do zip --> para uma pasta própria tipo c:/Hijack).

Execute o Hijack a partir do C, fechando os demais programas (deixando somente a área de trabalho).

Clique em Do a system scan and save a logfile, mas não marque nada, apenas poste o log gerado aqui neste mesmo tópico.

Abraços.

RUY · Dezembro 5, 2005

aqui vai o log:Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Arquivos de programas\AlwilSoftware\Avast4\aswUpdSv.exeC:\Arquivos de programas\AlwilSoftware\Avast4\ashServ.exeC:\WINDOWS\Explorer.EXEC:\Arquivos de programas\AlwilSoftware\Avast4\ashMaiSv.exeC:\Arquivos de programas\AlwilSoftware\Avast4\ashWebSv.exeC:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exeC:\Arquivos de programas\CyberLink DVDSolution\PowerDVD\PDVDServ.exeC:\WINDOWS\system32\igfxtray.exeC:\WINDOWS\system32\hkcmd.exeC:\Arquivos de programas\MSN Messenger\msnmsgr.exeC:\DOCUME~1\Charles\CONFIG~1\Temp\Diretório temporário1 para hijackthis.zip\HijackThis.exe

jgarcia · Dezembro 5, 2005

O log está incompleto e sem o cabeçalho.

Poste-o completo. ;)

Abraços.

RUY · Dezembro 6, 2005

Logfile of HijackThis v1.99.1

Scan saved at 04:44:30, on 4/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Alwil

Software\Avast4\aswUpdSv.exe

C:\Arquivos de programas\Alwil

Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Alwil

Software\Avast4\ashMaiSv.exe

C:\Arquivos de programas\Alwil

Software\Avast4\ashWebSv.exe

C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Arquivos de programas\CyberLink DVD

Solution\PowerDVD\PDVDServ.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Arquivos de programas\MSN Messenger\msnmsgr.exe

C:\DOCUME~1\Charles\CONFIG~1\Temp\Diretório temporário

1 para hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet

Explorer\Main,Search Bar =

http://www.tmkoqdkagwozavvwvtpvdumm.uk/tDL...mFbep1P6pK.html

R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Start Page = http://www.orkut.com/

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos

de programas\Adobe\Acrobat

5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) -

{53707962-6F74-2D53-2644-206D7942484F} -

C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: IbestBHO Class -

{7E6CDC1C-3B90-47D7-B2A8-24438CA96075} - C:\Arquivos

de programas\Discador Banrisul\bho.dll

O2 - BHO: G-Buster Browser Defense -

{C41A1C0E-EA6C-11D4-B1B8-444553540000} -

C:\WINDOWS\Downloaded Program Files\gbieh.dll

O2 - BHO: (no name) -

{C7434160-FA63-AE2C-78C0-22C73D130DAF} -

C:\DOCUME~1\Charles\DADOSD~1\MOREBI~1\bits hole.exe

(file missing)

O4 - HKLM\..\Run: [avast!]

C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Arquivos de

programas\CyberLink DVD

Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NeroFilterCheck]

C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [igfxTray]

C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds]

C:\WINDOWS\system32\hkcmd.exe

O4 - HKCU\..\Run: [Discador Banrisul] "C:\Arquivos de

programas\Discador Banrisul\autoupdate.exe"

O4 - Startup: PowerReg Scheduler V3.exe

O4 - Global Startup: Microsoft Office.lnk =

C:\Arquivos de programas\Microsoft

Office\Office\OSA9.EXE

O9 - Extra button: Real.com -

{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -

C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos

de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos

de programas\Messenger\msmsgs.exe

O12 - Plugin for .pdf: C:\Arquivos de

programas\Internet Explorer\PLUGINS\nppdf32.dll

O14 - IERESET.INF:

SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {E37CB5F0-51F5-4395-A808-5FA49E399F83}

(GbPluginObj Class) -

https://www14.bancobrasil.com.br/plugin/GbPluginBb.cab

O18 - Protocol: msnim -

{828030A1-22C1-4009-854F-8E305202313F} -

"C:\ARQUIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui -

C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv)

- Unknown owner - C:\Arquivos de programas\Alwil

Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner -

C:\Arquivos de programas\Alwil

Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner -

C:\Arquivos de programas\Alwil

Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner -

C:\Arquivos de programas\Alwil

Software\Avast4\ashWebSv.exe" /service (file missing)

jgarcia · Dezembro 6, 2005

Caro RUY,

Habilite o Windows para mostrar todos os arquivos (até ocultos).

C:\DOCUME~1\Charles\CONFIG~1\Temp\Diretório temporário

1 para hijackthis.zip\HijackThis.exe

Uma ressalva: Extraia o HijackThis para uma pasta própria, por exemplo: c:\HTJ\HijackThis.exe.

1ª Etapa

Baixe o Uninstall Lop em:

Uninstall Lop

Execute-o.

Baixe o SpySweeper em:

SpySweeper

Baixe e atualize, mas não execute ainda.

É prudente que você faça a impressão deste documento ou salve-o em um lugar de fácil acesso, pois na próxima etapa entraremos em Modo de Seguro e a conexão à internet não será possível.

2ª Etapa

Reinicie o computador em Modo Seguro (ao reiniciar fique apertando a tecla F8 até aparecer uma tela preta em DOS e escolha Modo Seguro).

Execute o HijackThis, clique em Do a system scan only e marque:

R1 - HKCU\Software\Microsoft\Internet
Explorer\Main,Search Bar =

http://www.tmkoqdkagwozavvwvtpvdumm.uk/tDL...mFbep1P6pK.html

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) -

{C7434160-FA63-AE2C-78C0-22C73D130DAF} -

C:\DOCUME~1\Charles\DADOSD~1\MOREBI~1\bits hole.exe

(file missing)

Clique em Fix Checked.

3ª Etapa

Ainda em Modo Seguro faça o seguinte:

1) Execute uma verificação completa com o SpySweeper.

4ª Etapa

Reinicie em modo normal.

Poste o novo log do Hijack.

Um abraço.

RUY · Janeiro 2, 2006

Desculpe a demora

------------------------------------------------------------------------------------------------------------------

Logfile of HijackThis v1.99.1

Scan saved at 00:45:12, on 26/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Alwil

Software\Avast4\aswUpdSv.exe

C:\Arquivos de programas\Alwil

Software\Avast4\ashServ.exe

C:\Arquivos de programas\Webroot\Spy

Sweeper\WRSSSDK.exe

C:\WINDOWS\Explorer.EXE

C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Arquivos de programas\Webroot\Spy

Sweeper\SpySweeper.exe

C:\Arquivos de programas\Alwil

Software\Avast4\ashMaiSv.exe

C:\Arquivos de programas\Alwil

Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Htj\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Start Page = http://www.orkut.com/

O2 - BHO: AcroIEHlprObj Class -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos

de programas\Adobe\Acrobat

5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: IbestBHO Class -

{7E6CDC1C-3B90-47D7-B2A8-24438CA96075} - C:\Arquivos

de programas\Discador Banrisul\bho.dll

O2 - BHO: G-Buster Browser Defense -

{C41A1C0E-EA6C-11D4-B1B8-444553540000} -

C:\WINDOWS\Downloaded Program Files\gbieh.dll

O2 - BHO: (no name) -

{C7434160-FA63-AE2C-78C0-22C73D130DAF} -

C:\DOCUME~1\Charles\DADOSD~1\MOREBI~1\bits hole.exe

(file missing)

O4 - HKLM\..\Run: [avast!]

C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck]

C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [spySweeper] "C:\Arquivos de

programas\Webroot\Spy Sweeper\SpySweeper.exe"

/startintray

O4 - HKCU\..\Run: [Discador Banrisul] "C:\Arquivos de

programas\Discador Banrisul\autoupdate.exe"

O4 - Startup: PowerReg Scheduler V3.exe

O4 - Global Startup: Microsoft Office.lnk =

C:\Arquivos de programas\Microsoft

Office\Office\OSA9.EXE

O9 - Extra button: Real.com -

{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -

C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos

de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos

de programas\Messenger\msmsgs.exe

O12 - Plugin for .pdf: C:\Arquivos de

programas\Internet Explorer\PLUGINS\nppdf32.dll

O14 - IERESET.INF:

SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {E37CB5F0-51F5-4395-A808-5FA49E399F83}

(GbPluginObj Class) -

https://www14.bancobrasil.com.br/plugin/GbPluginBb.cab

O18 - Protocol: msnim -

{828030A1-22C1-4009-854F-8E305202313F} -

"C:\ARQUIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui -

C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WRNotifier -

C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv)

- Unknown owner - C:\Arquivos de programas\Alwil

Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner -

C:\Arquivos de programas\Alwil

Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner -

C:\Arquivos de programas\Alwil

Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner -

C:\Arquivos de programas\Alwil

Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK)

- Webroot Software, Inc. - C:\Arquivos de

programas\Webroot\Spy Sweeper\WRSSSDK.exe

jgarcia · Janeiro 3, 2006

Caro RUY,

1ª Etapa

Baixe o Killbox em:

Killbox

Execute o KillBox:

1) Selecione Delete on reboot;

2) Full path of file to delete;

3) Coloque:

C:\DOCUME~1\Charles\DADOSD~1\MOREBI~1 - Aperte X. Responda"não" à pergunta.

É prudente que você faça a impressão deste documento ou salve-o em um lugar de fácil acesso, pois na próxima etapa entraremos em Modo Seguro e a conexão à internet não será possível.

2ª Etapa

Reinicie o computador em Modo Seguro (após reiniciar aperte a tecla F8 até aparecer uma tela preta em DOS e escolha Modo Seguro).

Execute o HijackThis novamente, clique em Do a system scan only e marque:

O2 - BHO: (no name) - {C7434160-FA63-AE2C-78C0-22C73D130DAF} - C:\DOCUME~1\Charles\DADOSD~1\MOREBI~1\bits hole.exe (file missing)

Clique em Fix Checked.

3ª Etapa

Reinicie em modo normal.

Poste o novo log.

Aguardo retorno.

Um abraço.

RUY · Fevereiro 6, 2006

Desculpa pela demora mas minha a pesoa responsável teve uns imprevistos

Logfile of HijackThis v1.99.1

Scan saved at 14:49:11, on 4/2/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Htj\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet

Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orkut.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = &http://home.microsoft.com/intl/br/access/allinone.asp

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos

de programas\Adobe\Acrobat5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: IbestBHO Class - {7E6CDC1C-3B90-47D7-B2A8-24438CA96075} - C:\Arquivos

de programas\Discador Banrisul\bho.dll

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} -

C:\WINDOWS\Downloaded Program Files\gbieh.dll

O4 - HKLM\..\Run: [avast!] C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Arquivos de programas\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [Else second surf wave] C:\Documents and Settings\All Users\Dados de

aplicativos\Mapicoalelsesecond\DATE SHIM.exe

O4 - HKCU\..\Run: [Discador Banrisul] "C:\Arquivos de programas\Discador Banrisul\autoupdate.exe"

O4 - HKCU\..\Run: [Delete wma] C:\DOCUME~1\Charles\DADOSD~1\SITEGR~1\helpdoesdraw.exe

O4 - Startup: MP3 Dancer.lnk = C:\Arquivos de programas\MP3Dancer\MP3Dancer.exe

O4 - Startup: PowerReg Scheduler V3.exe

O4 - Startup: StripSaver2.lnk = C:\Arquivos de programas\StripSaver2\StripSaver2.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Arquivos de programas\Microsoft

Office\Office\OSA9.EXE

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -

C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos

de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O12 - Plugin for .pdf: C:\Arquivos de programas\Internet Explorer\PLUGINS\nppdf32.dll

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {E37CB5F0-51F5-4395-A808-5FA49E399F83} (GbPluginObj Class) - url=https://www14.bancobrasil.com.br/plugin/GbPluginBb.cab]https://www14.bancobrasil.com.br/plugin/GbPluginBb.cab[/url]

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARQUIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Arquivos de programas\Alwil

Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Arquivos de programas\Alwil

Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Arquivos de programas\Alwil

Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Arquivos de programas\Alwil

Software\Avast4\ashWebSv.exe" /service (file missing)

jgarcia · Fevereiro 6, 2006

Caro RUY,

1ª Etapa

Execute o KillBox:

1) Selecione Delete on reboot;

2) Full path of file to delete;

3) Coloque:

C:\Documents and Settings\All Users\Dados de aplicativos\Mapicoalelsesecond - Aperte X. Responda "não" à pergunta.

Repita a operação para:

C:\DOCUME~1\Charles\DADOSD~1\SITEGR~1

É prudente que você faça a impressão deste documento ou salve-o em um lugar de fácil acesso, pois na próxima etapa entraremos em Modo Seguro e a conexão à internet não será possível.

2ª Etapa

Reinicie o computador em Modo Seguro.

Execute o HijackThis, clique em Do a system scan only e marque:

O4 - HKLM\..\Run: [Else second surf wave] C:\Documents and Settings\All Users\Dados de aplicativos\Mapicoalelsesecond\DATE SHIM.exe
O4 - HKCU\..\Run: [Delete wma] C:\DOCUME~1\Charles\DADOSD~1\SITEGR~1\helpdoesdraw.exe

Clique em Fix Checked.

3ª Etapa

Reinicie em modo normal.

Poste o novo log.

Aguardo retorno.

Um abraço.

RUY · Fevereiro 8, 2006

novo log

Logfile of HijackThis v1.99.1

Scan saved at 00:38:38, on 8/2/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Htj\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orkut.com/

R1 - HKLM\Software\Microsoft\InternetExplorer\Main,Default_Search_URL =&http://home.microsoft.com/intl/br/access/allinone.asp

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos

de programas\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: IbestBHO Class - {7E6CDC1C-3B90-47D7-B2A8-24438CA96075} - C:\Arquivos

de programas\Discador Banrisul\bho.dll

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} -

C:\WINDOWS\Downloaded Program Files\gbieh.dll

O4 - HKLM\..\Run: [avast!] C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Arquivos de programas\MessengerPlus! 3\MsgPlus.exe"

O4 - HKCU\..\Run: [Discador Banrisul] "C:\Arquivos de programas\Discador Banrisul\autoupdate.exe"

O4 - Startup: PowerReg Scheduler V3.exe

O4 - Global Startup: Microsoft Office.lnk =

C:\Arquivos de programas\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -

C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos

de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O12 - Plugin for .pdf: C:\Arquivos de programas\Internet Explorer\PLUGINS\nppdf32.dll

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -

http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {E37CB5F0-51F5-4395-A808-5FA49E399F83} (GbPluginObj Class) -

https://www14.bancobrasil.com.br/plugin/GbPluginBb.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARQUIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Arquivos de programas\Alwil

Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Arquivos de programas\Alwil

Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Arquivos de programas\Alwil

Software\Avast4\ashWebSv.exe" /service (file missing)

jgarcia · Fevereiro 8, 2006

Caro RUY,

O seu log está LIMPO. :thumbsup:

Para finalizar:

1. Desabilite e Reabilite a função de Restauração Automática do XP. Clique aqui para ver como.

Abraços.

Shine · Outubro 1, 2006

PROBLEMA RESOLVIDO!

Caso o autor necessite que o tópico seja reaberto é necessário enviar uma Mensagem Privada para um Moderador com um link para o tópico.

Arquivado

[Resolvido] Adware-gen

Recommended Posts

RUY 2

Compartilhar este post

Link para o post

Compartilhar em outros sites

jgarcia 1

Compartilhar este post

Link para o post

Compartilhar em outros sites

RUY 2

Compartilhar este post

Link para o post

Compartilhar em outros sites

jgarcia 1

Compartilhar este post

Link para o post

Compartilhar em outros sites

RUY 2

Compartilhar este post

Link para o post

Compartilhar em outros sites

jgarcia 1

Compartilhar este post

Link para o post

Compartilhar em outros sites

RUY 2

Compartilhar este post

Link para o post

Compartilhar em outros sites

jgarcia 1

Compartilhar este post

Link para o post

Compartilhar em outros sites

RUY 2

Compartilhar este post

Link para o post

Compartilhar em outros sites

jgarcia 1

Compartilhar este post

Link para o post

Compartilhar em outros sites

RUY 2

Compartilhar este post

Link para o post

Compartilhar em outros sites

jgarcia 1

Compartilhar este post

Link para o post

Compartilhar em outros sites

Shine 0

Compartilhar este post

Link para o post

Compartilhar em outros sites

PHP+Codeigniter - Adicionar Registro Plano de Contas

Javascript - Passar Parâmetros para uma Função.

PHP - Consulta MySql para prazo de dias

Fóruns

Tempo Real

Informação importante