[Arquivado] win32

[tchecacar 0]

caro amigos estou com um problema novamente com virus, dessa vez com um o meu antivuris acusa a existencia de um win32. será que alguem poderia me ajudarum abraço. :natalohmy:

[jgarcia 1]

Caro tchecacar,

 

Faça o seguinte:

 

Baixe o HijackThis versão 1.99.1.

 

Depois > Iniciar > Meu Computador > 02 cliques no C > Coloca o HijackThis no C (extraindo do zip --> para uma pasta própria tipo c:/Hijack).

 

Execute o Hijack a partir do C, fechando os demais programas (deixando somente a área de trabalho).

 

Clique em Do a system scan and save a logfile, mas não marque nada, apenas poste o log gerado aqui neste mesmo tópico.

 

Abraços.

[tchecacar 0]

caro amigo jgarcia me desculpa pela demora é que o tempo anda meio curto,

obrigado por responder ao meu apelo, já usei o hijackthis para remover outro virus, ms esse não tive sucesso, estou postando um novo log.

 

Logfile of HijackThis v1.99.1

Scan saved at 17:15:54, on 02/01/06

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\SPOOL32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\ARQUIVOS DE PROGRAMAS\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\RPCSS.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\WINDOWS\LOADQM.EXE

C:\ARQUIVOS DE PROGRAMAS\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE

C:\ARQUIVOS DE PROGRAMAS\MSN MESSENGER\MSNMSGR.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\PSTORES.EXE

C:\ARQUIVOS DE PROGRAMAS\INTERNET EXPLORER\IEXPLORE.EXE

C:\ARQUIVOS DE PROGRAMAS\INTERNET EXPLORER\IEXPLORE.EXE

C:\HIJACKTHIS\HIJACKTHIS.EXE

 

F1 - win.ini: run=HPFsched

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARQUIVOS DE PROGRAMAS\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

O2 - BHO: G-Buster Browser Defense BMB - {C41A1C0E-EA6C-11D4-B1B8-444553540001} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\GBIEHBMB.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHELPER.DLL

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\arquivos de programas\google\googletoolbar2.dll

O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\arquivos de programas\google\googletoolbar2.dll

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [avast! Web Scanner] C:\ARQUIV~1\ALWILS~1\AVAST4\ASHWEBSV.EXE

O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [avast!] C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\ARQUIVOS DE PROGRAMAS\MSN MESSENGER\MSNMSGR.EXE" /background

O4 - HKCU\..\Run: [LeadingDialer] C:\ARQUIVOS DE PROGRAMAS\NETSUPER\DISCADOR NETSUPER\DISCADOR.EXE

O8 - Extra context menu item: &Pesquisa do Google - res://C:\ARQUIVOS DE PROGRAMAS\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html

O8 - Extra context menu item: &Traduzir palavra em inglês - res://C:\ARQUIVOS DE PROGRAMAS\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html

O8 - Extra context menu item: Instantâneo da página em cache - res://C:\ARQUIVOS DE PROGRAMAS\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html

O8 - Extra context menu item: Páginas semelhantes - res://C:\ARQUIVOS DE PROGRAMAS\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html

O8 - Extra context menu item: Links para esta página - res://C:\ARQUIVOS DE PROGRAMAS\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {E37CB5F0-51F5-4395-A808-5FA49E399001} (GbPluginObj Class) - https://bdu.bmb.com.br/plugin/GbPluginBmb.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {35C3D91E-401A-4E45-88A5-F3B32CD72DF4} (Encrypt Class) - https://10.0.0.4:4343/officescan/console/html/AtxEnc.cab

O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab

 

obrigado pela ajuda

andré :assobiando:

[jgarcia 1]

Caro tchecacar,

 

Execute o Active Scan da Panda.

 

Retorne com o resultado.

 

Abraços.

[tchecacar 0]

caro amigo não consegui fazer o active scan do panda, todas as vezes qye tentei deu erro. esse é a mensagem q apareceu:Error on downloading ActiveScanAn error has occurred downloading Panda ActiveScan. Please repeat the process. If the error occurs again, restart your system and try againPossible causes of this error are: Not allowing the application's ActiveX control to be downloaded. Problems with the Internet connection. The error could be due to a download error or an installation error due to lack of hard disk space, privileges etc.,... Try again obrigadoandré :unsure:

[jgarcia 1]

Caro tchecacar,

 

Tente o Scan Online da TrendMicro (marque a opção Autoclean).

 

Abraços.

[tchecacar 0]

caro amigoacho q minha maquina ta (******), pois nem o scan da tred quis passar, acusa que esta faltando um porgrama (java) e além de tudo toda hora esta dando que o disco esta cheio. acho q to com um problemão.um abraçoandré :cry:

[jgarcia 1]

Caro tchecacar,

 

Baixe e instale a máquina Java. Clique aqui.

 

Tente executar o scan novamente.

 

Abraços.

[tchecacar 0]

bom dia caro amigo estou com problema. o disco rigido da minha máquina esta sempre cheio, e com isso não permite q eu instale a maquina java.não tem algum programa ou anti-trojan qye limpe meu drive. estou ficando preocupado, meu log não detectou nenhum virus?me da uma luz, obrigado.ja usei tudo qye sabia e nada. :cry:

[jgarcia 1]

o disco rigido da minha máquina esta sempre cheio

Aí complica, pois só você pode dizer quais programas devem ser removidos ou não da máquina.

 

Quais softs aparecem em Adicionar / Remover programas e qual a importância de cada um deles para você?

[Jackson Junior 1]

caro amigos estou com um problema novamente com virus, dessa vez com um o meu antivuris acusa a existencia de um win32. será que alguem poderia me ajudar

um abraço. :natalohmy:

 

A unica coisa que posso aconselhar é instalar o antivirus Eset Nod32

 

(Trecho fora das regras --> não é permitida postagem que cite cracks ou qualquer outra forma de pirataria).

 

Site do Fabricante >Eset Nod32 Brasil.

 

Uso e nunca tive problemas com virus.

 

-------------------------------------------

:joia: :joia: :joia: :joia: :joia:

 

Editado por conter trecho foras das regras (jgarcia465).

[Jackson Junior 1]

Foi mal jgarcia, nao tive a intencao de contrariar as normas.------------------------------- :( :( :(

[jgarcia 1]

Foi mal jgarcia, nao tive a intencao de contrariar as normas.

-------------------------------

:( :( :(

Não se preocupe. Sei que sua intenção foi só a de ajudar. :thumbsup:

[Shine 0]

TÓPICO ARQUIVADO

 

Como o autor não respondeu por mais de 20 dias, o tópico foi arquivado.

 

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.