1berto 0 Denunciar post Postado Março 4, 2006 Estamos de volta. :assobiando: A situação é a seguinte: Windows 98, micro ligado em rede, ficou sem Outlook, Internet e outro programa que usa TCP. No Adicionar/Remover encontrei NEW.NET e WEBREBATES4. Desintalei e nos registros eliminei todas as entradas deles. Não pude rodar AVG nem Spyboot, estavam desatualizados, nada detectaram. Primeira pergunta, no Windows98, como faço para eliminar pontos de restauração antigos ? Notei que que ao reiniciar o micro a analizar novamente os registros o new.net voltou. Usei o scanreg para criar nova copia e ele sumiu, isto está correto ? Dê uma olhada no log para ver o que mais tenho que fazer. Hug/1berto Logfile of HijackThis v1.99.1 Scan saved at 16:50:35, on 03/03/06 Platform: Windows 98 Gold (Win9x 4.10.2222) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\EXPLORER.EXE C:\HIJACKTHIS\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com.br/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.50.40:3128 O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARQUIVOS DE PROGRAMAS\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHELPER.DLL O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file) O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [systemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AVG7_CC] C:\ARQUIV~1\GRISOFT\AVG7\AVGCC.EXE /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] C:\ARQUIV~1\GRISOFT\AVG7\AVGEMC.EXE O4 - HKLM\..\Run: [AVG7_AMSVR] C:\ARQUIV~1\GRISOFT\AVG7\AVGAMSVR.EXE O4 - HKLM\..\Run: [VVSN] C:\ARQUIVOS DE PROGRAMAS\VVSN\VVSN.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe O4 - HKCU\..\Run: [ATnotes.exe] C:\ARQUIVOS DE PROGRAMAS\ATNOTES\ATNOTES.EXE O4 - HKCU\..\Run: [iChat] C:\ARQUIV~1\ICHAT\iChat.exe O4 - Startup: Lotus SuiteStart 97.lnk = C:\lotus\smartctr\suitest.exe O4 - Startup: Lotus QuickStart.lnk = C:\lotus\wordpro\ltsstart.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = BCM O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 200.176.2.10,200.176.2.12 Compartilhar este post Link para o post Compartilhar em outros sites
jgarcia 1 Denunciar post Postado Março 4, 2006 Caro 1berto, O log parece ter sido gerado em Modo Seguro. Poste um log gerado em Modo Normal. ;) Abraços. Compartilhar este post Link para o post Compartilhar em outros sites
1berto 0 Denunciar post Postado Março 6, 2006 Segue em modo normal OK. Hug/1berto Logfile of HijackThis v1.99.1 Scan saved at 08:07:28, on 06/03/06 Platform: Windows 98 Gold (Win9x 4.10.2222) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\ARQUIVOS DE PROGRAMAS\GRISOFT\AVG7\AVGCC.EXE C:\ARQUIVOS DE PROGRAMAS\GRISOFT\AVG7\AVGAMSVR.EXE C:\ARQUIVOS DE PROGRAMAS\ATNOTES\ATNOTES.EXE C:\LOTUS\SMARTCTR\SUITEST.EXE C:\LOTUS\WORDPRO\LTSSTART.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\HIJACKTHIS\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com.br/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.50.40:3128 O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARQUIVOS DE PROGRAMAS\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHELPER.DLL O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file) O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [systemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AVG7_CC] C:\ARQUIV~1\GRISOFT\AVG7\AVGCC.EXE /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] C:\ARQUIV~1\GRISOFT\AVG7\AVGEMC.EXE O4 - HKLM\..\Run: [AVG7_AMSVR] C:\ARQUIV~1\GRISOFT\AVG7\AVGAMSVR.EXE O4 - HKLM\..\Run: [VVSN] C:\ARQUIVOS DE PROGRAMAS\VVSN\VVSN.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe O4 - HKCU\..\Run: [ATnotes.exe] C:\ARQUIVOS DE PROGRAMAS\ATNOTES\ATNOTES.EXE O4 - HKCU\..\Run: [iChat] C:\ARQUIV~1\ICHAT\iChat.exe O4 - Startup: Lotus SuiteStart 97.lnk = C:\lotus\smartctr\suitest.exe O4 - Startup: Lotus QuickStart.lnk = C:\lotus\wordpro\ltsstart.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = BCM O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 200.176.2.10,200.176.2.12 Compartilhar este post Link para o post Compartilhar em outros sites
jgarcia 1 Denunciar post Postado Março 7, 2006 Opa 1berto, Vamos lá. Habilite o Windows para mostrar todos os arquivos (até ocultos). Desinstale: --> VVSN Utilize Adicionar / Remover programas. Desinstale e reinicie após tê-lo feito. 1ª Etapa Baixe o Killbox em: Killbox Baixe, mas não execute ainda. Baixe o tool da Symantec em: Removal tool Adware.NdotNet Baixe, mas não execute ainda. Baixe o SpySweeper em: SpySweeper Baixe e atualize, mas não execute ainda. 2ª Etapa 1) Execute o Killbox, clique em Delete on Reboot. 2) Copie a lista abaixo em negrito para a área de transferência. Selecione --> Editar --> Copiar. C:\ARQUIVOS DE PROGRAMAS\VVSN 3. Retorne ao Killbox. Clique em File > Paste from clipboard. Clique em All Files. 4. Aperte em "X". Responda "não" à pergunta. É prudente que você faça a impressão deste documento ou salve-o em um lugar de fácil acesso, pois na próxima etapa entraremos em Modo de Seguro e a conexão à internet não será possível. 3ª Etapa Reinicie o computador em Modo Seguro (após reiniciar aperte a tecla F8 até aparecer uma tela preta em DOS e escolha Modo Seguro). Execute o HijackThis, clique em Do a system scan only e marque: O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - (no file)O4 - HKLM\..\Run: [VVSN] C:\ARQUIVOS DE PROGRAMAS\VVSN\VVSN.EXE O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm Clique em Fix Checked. 4ª Etapa Ainda em Modo Seguro faça o seguinte: 1) Execute o tool da Symantec. 2) Execute uma verificação completa com o SpySweeper. 5ª Etapa Reinicie em modo normal. Retorne com um novo log do HijackThis. Aguardo retorno. Um abraço. Compartilhar este post Link para o post Compartilhar em outros sites
Palc 0 Denunciar post Postado Março 7, 2006 Olá JGarcia, segue o que fiz e não fiz, continuo sem Internet e Outlook. 1 - Não tinha no Adicionar/Remover o VVSN, deletei a pasta VVSN. 2 - Neste micro já tinha o Spysweeper, vencido. Não pude rodar nada. AVG e Spybot desatualizados. Aguardo/1berto. Logfile of HijackThis v1.99.1 Scan saved at 14:15:20, on 07/03/06 Platform: Windows 98 Gold (Win9x 4.10.2222) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\ARQUIVOS DE PROGRAMAS\GRISOFT\AVG7\AVGCC.EXE C:\ARQUIVOS DE PROGRAMAS\GRISOFT\AVG7\AVGAMSVR.EXE C:\ARQUIVOS DE PROGRAMAS\ATNOTES\ATNOTES.EXE C:\LOTUS\SMARTCTR\SUITEST.EXE C:\LOTUS\WORDPRO\LTSSTART.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\HIJACKTHIS\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com.br/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.50.40:3128 O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARQUIVOS DE PROGRAMAS\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHELPER.DLL O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file) O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [systemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AVG7_CC] C:\ARQUIV~1\GRISOFT\AVG7\AVGCC.EXE /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] C:\ARQUIV~1\GRISOFT\AVG7\AVGEMC.EXE O4 - HKLM\..\Run: [AVG7_AMSVR] C:\ARQUIV~1\GRISOFT\AVG7\AVGAMSVR.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe O4 - HKCU\..\Run: [ATnotes.exe] C:\ARQUIVOS DE PROGRAMAS\ATNOTES\ATNOTES.EXE O4 - Startup: Lotus SuiteStart 97.lnk = C:\lotus\smartctr\suitest.exe O4 - Startup: Lotus QuickStart.lnk = C:\lotus\wordpro\ltsstart.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = BCM O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 200.176.2.10,200.176.2.12 Compartilhar este post Link para o post Compartilhar em outros sites
jgarcia 1 Denunciar post Postado Março 8, 2006 Opa Palc, Baixe o WinsockFix. Execute o WinsockFix.exe e então clique em Fix. Verifique se o problema relativo à conexão foi resolvido. Abraços. Compartilhar este post Link para o post Compartilhar em outros sites
1berto 0 Denunciar post Postado Março 10, 2006 Nada é facil, :wacko: , como vamos ?Não consegui rodar o Winsockfix, sistema acusa que tem "Restriçoes" para o uso deste programa e depois aborta ( este programa causou um erro e será encerrado....) , alguma sugestão sobre esse tipo de erro ? Que configuração está se referindo, no proprio micro ou no Servidor ? Quer que eu descreva toda a mensagem do erro , na correria acabei esquecendo de anotar ?Hug/1berto. Compartilhar este post Link para o post Compartilhar em outros sites
jgarcia 1 Denunciar post Postado Março 11, 2006 Opa 1berto, Desabilite o AVG antes de executar o Winsockfix e veja se funciona. Abraços. Compartilhar este post Link para o post Compartilhar em outros sites
1berto 0 Denunciar post Postado Março 16, 2006 Retornando.Teóricamente tudo funcionando. Grato pela ajuda. Se achar que está tudo OK, pode fechar o post.Hug/1berto. :joia: Compartilhar este post Link para o post Compartilhar em outros sites
jgarcia 1 Denunciar post Postado Março 16, 2006 PROBLEMA RESOLVIDO! Caso o autor necessite que o tópico seja reaberto é necessário enviar uma Mensagem Privada para um Moderador com um link para o tópico. Compartilhar este post Link para o post Compartilhar em outros sites
