[Resolvido!]FreeProd?!?!?

dieef5 · Janeiro 19, 2006

Fala aí galera, gostaria muita da ajuda de vcs p/ mim conseguir resolver um problema do PC da minha casa (agora to no trabalho) que jah ta me dando dor de cabeça.

Seguinte o problema começou depois que voltei das férias (03/01/06), quando abri o navegador (firefox, e a pg inicial eh o fórum imasters) e se alto-instalou essa bosta, no início soh aparecia umas pop-ups soh no IE, mas agora o negócio ta incontrolável. Abre páginas de propaganda sozinho no firefox, abre programas sozinhos (ontem abriu até o Photoshop), até os menus dos programas naum estavam funcionando, soh ficava a área das janelas marcadas na tela.

Passei diversas vezes os anti spy que tenho (spybot e ad-ware SE), o AD detectava muitos problemas por dia (cerca de 60 a 90 por dia) apagava quase todos mas aparecia uma janela que alguns naum era posssível apagar. Até que ontem consegui apagar todos pelo MODO SEGURO, e ainda consegui descobrir os nomes dos malditos. :angry: (pelo menos acho)

O nome eh freeProd (parece que eh um pacotão de spy), na detecção dos antispywares mostra muitos adwares, malwares e worns dessa freeProd e o Spybot me deu esses nomes aqui tb ( SMITFRAUD-C, MAX SEARCH, NAVISEACH, entre outros) dentro deles tem vários executaveis, modificação de registro e etc.

AGORA VEM O GRANDE PROBLEMA:ontem eu consegui apagar tudo em MODO SEGURO, porém quando entro em modo normal (a internet liga junto) essa m*****, filhoda@#$@, se re-instala novamente.

Fiz o processo para aparar tudo ontem, 3 vezes (depois tive que tirar o cabo da internet pra parar de se auto instalar). O pior eh que nunca consigo parar a instalação (soh mesmo desligando oPC direto no transformador).

E agora galera, como faço p/ isso parar?? Será que tem alguma forma?? jah que nem consigo acessar a internet de casa que isso de instala.

Me ajudem aí pessoal, por favor.. :upset:

fico no aguardo..

lagartixxa · Janeiro 19, 2006

tente instalar um fire wall para eles pelo menos nao si reinstalarem, tente busca na net ou espere mais um poco aki para ver si alguem tem alguma solucao para essse mau, mas instale e poste o log do hijackthis

dieef5 · Janeiro 19, 2006

beleza, vou fazer isso. Vou baixar daki do trabalho e depois qundo instalar lah em casa eu posto o log p/ analise.. :) Só uma coisa, você conhece algum firewall grátis p/ poder baixar? Bom o meu anti virus eh o mcfee. será que tem algum problema instalar o firewall?vlw

jgarcia · Janeiro 19, 2006

Caro dieef5,

Faça o seguinte (assim que chegar em casa):

Baixe o HijackThis versão 1.99.1.

Depois > Iniciar > Meu Computador > 02 cliques no C > Coloca o HijackThis no C (extraindo do zip --> para uma pasta própria tipo c:/Hijack).

Execute o Hijack a partir do C, fechando os demais programas (deixando somente a área de trabalho).

Clique em Do a system scan and save a logfile, mas não marque nada, apenas poste o log gerado aqui neste mesmo tópico.

Um bom Firewall --> Kerio Personal.

Abraços.

dieef5 · Janeiro 19, 2006

beleza jgarcia.. :) ...assim que chegar em casa hj a noite eu faço isso e posto log aqui..(se naum conseguir postar o log hj a noite posto amanhã de manhã)vlw pela ajuda..

dieef5 · Janeiro 19, 2006

Fala ae mano... olha soh liguei o cabo agora da internet e até o momento ainda naum se auto-instalou esse spy que tinha dito(geralmente estava instalando rapido), mas oq está acontecendo ainda são as propagandas que aparecem (metirando da pg q estou e indo p/ alguma propaganda)

aí vai o log que abriu aqui p/ mim quando executei o hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 21:36:28, on 19/1/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\TuneUp Utilities 2004\WinStylerThemeSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\Avsynmgr.exe

C:\WINDOWS\system32\inetsrv\inetinfo.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\VsStat.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\Vshwin32.exe

C:\mysql\bin\mysqld-nt.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\Avconsol.exe

C:\Arquivos de programas\Arquivos comuns\Network Associates\McShield\Mcshield.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Arquivos de programas\Network\network.exe

C:\windows\winsysban.exe

C:\Arquivos de programas\Microsoft AntiSpyware\gcasServ.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\rundll32.exe

C:\Arquivos de programas\Microsoft AntiSpyware\gcasDtServ.exe

C:\hijack\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.compartilhando.org/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :8080

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Arquivos de programas\McAfee\McAfee VirusScan\VSCShellExtension.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Arquivos de programas\Corel\Corel Graphics 12\Languages\BR\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=012306 serial=DR12WEX-1504397-kty lang=BP

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [winupdate] C:\Arquivos de programas\winupdate\winupdate.exe /auto

O4 - HKLM\..\Run: [drsmartloadb] c:\\drsmartloadb.exe

O4 - HKLM\..\Run: [Network] C:\Arquivos de programas\Network\network.exe

O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd.exe

O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Arquivos de programas\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: Adobe Gamma.lnk = C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Arquivos de programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Sothink SWF Decompiler - C:\Arquivos de programas\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: SWFDecompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Arquivos de programas\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm

O9 - Extra 'Tools' menuitem: Sothink SWF Decompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Arquivos de programas\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O14 - IERESET.INF: START_PAGE_URL=http://www.compartilhando.org/

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1125497679093

O17 - HKLM\System\CCS\Services\Tcpip\..\{BADEAD12-89D0-4BD0-B8B9-B9EF9CDB8FF9}: NameServer = 200.220.198.2,200.220.198.3

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARQUIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\wghptb.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Arquivos de programas\Arquivos comuns\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - C:\Arquivos de programas\McAfee\McAfee VirusScan\Avsynmgr.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Arquivos de programas\Arquivos comuns\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: McShield - Unknown owner - C:\Arquivos de programas\Arquivos comuns\Network Associates\McShield\Mcshield.exe

O23 - Service: MySQL - Unknown owner - C:\mysql\bin\mysqld-nt.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Arquivos de programas\TuneUp Utilities 2004\WinStylerThemeSvc.exe

fico no aguardo :)

jgarcia · Janeiro 20, 2006

Caro dieef5,

Vamos ao ataque.

Habilite o Windows para mostrar todos os arquivos (até ocultos).

Desinstale:

--> winupdate

--> Network

Utilize Adicionar / Remover programas.

Desinstale, um a um, e reinicie após tê-los desinstalado.

OBS.: Caso não encontre algum(ns) do(s) programa(s) apenas passe para o próximo e/ou para a próxima etapa.

1ª Etapa

Baixe o Killbox em:

Killbox

Baixe, mas não execute ainda.

Baixe o SpySweeper em:

SpySweeper

Baixe e atualize, mas não execute ainda.

2ª Etapa

1) Execute o Killbox, clique em Delete on Reboot.

2) Copie a lista abaixo em negrito para a área de transferência. Selecione --> Editar --> Copiar.

C:\Arquivos de programas\winupdate
C:\Arquivos de programas\Network

C:\windows\winsysupd.exe

C:\windows\winsysban.exe

c:\\drsmartloadb.exe

C:\WINDOWS\system32\wghptb.dll

3. Retorne ao Killbox. Clique em File > Paste from clipboard. Clique em All Files.

4. Aperte em "X". Responda "não" à pergunta.

É prudente que você faça a impressão deste documento ou salve-o em um lugar de fácil acesso, pois na próxima etapa entraremos em Modo de Seguro e a conexão à internet não será possível.

3ª Etapa

Reinicie o computador em Modo Seguro (após reiniciar aperte a tecla F8 até aparecer uma tela preta em DOS e escolha Modo Seguro).

Execute o HijackThis, clique em Do a system scan only e marque:

O4 - HKLM\..\Run: [winupdate] C:\Arquivos de programas\winupdate\winupdate.exe /auto
O4 - HKLM\..\Run: [drsmartloadb] c:\\drsmartloadb.exe

O4 - HKLM\..\Run: [Network] C:\Arquivos de programas\Network\network.exe

O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd.exe

O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban.exe

O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\wghptb.dll

Clique em Fix Checked.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :8080

Você utiliza um Proxy para conectar-se à internet? Caso não utilize ou não saiba o que é um Proxy, dê Fix Checked na entrada acima também.

4ª Etapa

Ainda em Modo Seguro faça o seguinte:

1) Execute uma verificação completa com o SpySweeper.

5ª Etapa

Reinicie em modo normal.

Verifique se os problemas foram resolvidos e poste o novo log.

Aguardo retorno.

Um abraço.

dieef5 · Janeiro 20, 2006

Jgarcia, esses winupdate--> Network, naum consta no adicionar/remover programas . vou fazer as etapas aki e depois posto o log

dieef5 · Janeiro 20, 2006

fala, ontem quando fui postar o log minha internet jah tinha saido do ar (soh fica conectado até meia noite...hehehe)

Até agora ainda naum redirecionou p/ nenhuma propaganda naum...pelo q vi depois do processo q você me ajudou..tinha vários..esse da propaganda era o tal do look2me..pelo menos eu acho..

Aí vai o novo log mano:

Logfile of HijackThis v1.99.1

Scan saved at 12:28:14, on 20/1/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\TuneUp Utilities 2004\WinStylerThemeSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\Avsynmgr.exe

C:\WINDOWS\system32\inetsrv\inetinfo.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\VsStat.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\Vshwin32.exe

C:\mysql\bin\mysqld-nt.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe

C:\Arquivos de programas\Webroot\Spy Sweeper\WRSSSDK.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\Avconsol.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Arquivos de programas\Arquivos comuns\Network Associates\McShield\Mcshield.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Arquivos de programas\Microsoft AntiSpyware\gcasServ.exe

C:\Arquivos de programas\Microsoft AntiSpyware\gcasDtServ.exe

C:\WINDOWS\system32\rundll32.exe

C:\Arquivos de programas\Webroot\Spy Sweeper\SpySweeper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\MSN Messenger\msnmsgr.exe

C:\hijack\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.compartilhando.org/

O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Arquivos de programas\McAfee\McAfee VirusScan\VSCShellExtension.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Arquivos de programas\Corel\Corel Graphics 12\Languages\BR\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=012306 serial=DR12WEX-1504397-kty lang=BP

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [gcasServ] "C:\Arquivos de programas\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [spySweeper] "C:\Arquivos de programas\Webroot\Spy Sweeper\SpySweeper.exe" /startintray