[Resolvido!] Antivirus/Spyware/Firewall não abrem.

Lupino · Dezembro 20, 2006

Olá pessoal, como vão?Sou novo aqui no Forum.Estou com um grande problema na minha máquina.Há 2 dias atrás formatei o meu computador devido a grande quantidade de virus. Antes de formata-lo tentei de todos os modos faze-lo "ressussitar" porem, nada deu certo. Ele só foi ficando mais e mais bixado.Bem, Formatado então, tudo parecia estar normal, até que descubro que não consigo instalar nenhum tipo de Antivirus, Spware, Firewall, e nem nada. Além disso, toda a vez que eu digito em algum buscador alguma coisa relacionada a estes itens, o meu Mozilla fecha automaticamente (No Internet Explorer acontece a mesma coisa).O único jeito de entrar em sites com esses tipos de conteudo é pelo "modo de segurança" como eu estou agora. :natal_sad: Por favor me ajudem.Me deem a solução para arrumar isto.Valeu! :natal_noel: AbraçosAté mais!

jgarcia · Dezembro 20, 2006

Opa Lupino,

Faça o seguinte:

Baixe o HijackThis versão 1.99.1.

Depois > Iniciar > Meu Computador > 02 cliques no C > Coloca o HijackThis no C (extraindo do zip --> para uma pasta própria tipo c:/Hijack).

Execute o Hijack a partir do C, fechando os demais programas (deixando somente a área de trabalho).

Clique em Do a system scan and save a logfile, mas não marque nada, apenas poste o log gerado aqui neste mesmo tópico.

Abraços.

Lupino · Dezembro 21, 2006

Olá :natal_smile:

Bem, baixei o Hijackthis e deu o seguinte:

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

O2 - BHO: Flashget Catch Url Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\ARQUIV~1\FlashGet\jccatch.dll

O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Arquivos de programas\FlashGet\getflash.dll

O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Arquivos de programas\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [smapp] C:\Arquivos de programas\Analog Devices\SoundMAX\SMTray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [MSMSGS] "C:\Arquivos de programas\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MsnMsgr] "C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe" /background

O8 - Extra context menu item: &Download All with FlashGet - C:\ARQUIV~1\FlashGet\jc_all.htm

O8 - Extra context menu item: &Download with FlashGet - C:\ARQUIV~1\FlashGet\jc_link.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARQUIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARQUIV~1\FlashGet\flashget.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1166570985828

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARQUIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Application Layer Gateway Services - Unknown owner - C:\WINDOWS\alg.exe

O23 - Service: Mass Effect Xbox 360 - Unknown owner - C:\WINDOWS\System32\dllcache\mfxbox.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe

O único problema é que eu só consegui baixa-lo e executa-lo no modo de Segurança.

No modo normal ambos (a janela do navegador, e a janela do programa) fecham automaticamente.

Nem o Bloco de Notas com os processos que o Hijackthis me deu abriu. :natal_w00t:

Agradeço!

Abraço!

jgarcia · Dezembro 21, 2006

Opa Lupino,

Vamos lá.

Habilite o Windows para mostrar todos os arquivos (até ocultos).

1ª Etapa

Baixe o Killbox em:

Killbox

Baixe, mas não execute ainda.

É prudente que você faça a impressão deste documento ou salve-o em um lugar de fácil acesso, pois na próxima etapa entraremos em Modo de Seguro e a conexão à internet não será possível.

2ª Etapa

Reinicie o computador em Modo Seguro.

Faça o seguinte:

Vá em Iniciar -->Executar --> digite services.msc e dê OK.

Procure o serviço Application Layer Gateway Services.

Dê um clique direito nele e vá para Propriedades.

Clique em Parar e modifique o Tipo de Inicialização para Desativado.

Repita a operação para:

Mass Effect™ Xbox 360

1. Execute o Killbox, clique em Delete on Reboot.

2. Copie a lista abaixo em negrito para a área de transferência. Selecione --> Editar --> Copiar.

C:\WINDOWS\alg.exe

C:\WINDOWS\System32\dllcache\mfxbox.exe

3. Retorne ao Killbox. Clique em File > Paste from clipboard. Clique em All Files.

4. Aperte em "X". Responda "não" à pergunta.

3ª Etapa

Reinicie o computador em Modo Seguro mais uma vez.

Execute o HijackThis, clique em Open the Misc Tools section.

Clique em Delete an NT service.

Coloque:

Application Layer Gateway Services

Elimine o serviço.

Repita a operação para:

Mass Effect™ Xbox 360

Execute o HijackThis novamente, clique em Do a system scan only e marque:

O23 - Service: Application Layer Gateway Services - Unknown owner - C:\WINDOWS\alg.exe
O23 - Service: Mass Effect™ Xbox 360 - Unknown owner - C:\WINDOWS\System32\dllcache\mfxbox.exe

Clique em Fix Checked.

4ª Etapa

Reinicie em Modo Normal.

Poste um novo log do HijackThis (em Modo Normal se possível).

Aguardo retorno.

Um abraço.

Lupino · Dezembro 21, 2006

Olá Jgarcia :natal_smile:

Bem, finalmente consegui usar o Hijackthis aqui no meu computador.

Aqui está o Log como solicitado.

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Analog Devices\SoundMAX\SMTray.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Administrador\Meus documentos\Marcello\Hijackthis\Hijackthis\HijackThis.exe