[Arquivado]Como eliminar o CID

[jellow 0]

Preciso eliminar o arquivo CID pois toda vez que abro o Explore ele aparece com propaganda de outra pagina......agurado ajuda.Jellow

[DigRam 144]

Boa Tarde jellow!

 

>@< Faça o download do HijackThis. Ou Aqui.

>@< Salve-o no Disco Local-C,em uma pasta própria. Ex: < C:\HijackThis.exe >

>@< Abra o programa e clique em: Do a system scan and save a logfile.

>@< Abrir-se-à um relatório ( Log ),que voçê deverá copiar e postar,para êste Tópico.

 

Abraços!

[jellow 0]

Boa Tarde jellow!

 

>@< Faça o download do HijackThis. Ou Aqui.

>@< Salve-o no Disco Local-C,em uma pasta própria. Ex: < C:\HijackThis.exe >

>@< Abra o programa e clique em: Do a system scan and save a logfile.

>@< Abrir-se-à um relatório ( Log ),que voçê deverá copiar e postar,para êste Tópico.

 

Abraços!

 

Caro DigRam, segue meu LOG

 

Logfile of HijackThis v1.99.1

Scan saved at 14:08:45, on 7/16/aaaa

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\Avsynmgr.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\VsStat.exe

C:\Arquivos de programas\Arovax AntiSpyware\arovaxantispyware.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\Vshwin32.exe

c:\arquiv~1\intern~1\iexplore.exe

C:\Arquivos de programas\Arquivos comuns\Network Associates\McShield\Mcshield.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\Webscanx.exe

C:\Arquivos de programas\McAfee\McAfee VirusScan\Avconsol.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\Arquivos de programas\Sony Ericsson\Mobile\File Manager\fmgrsrv.exe

C:\ARQUIV~1\SONYER~1\Mobile\MOBILE~1\EPMWOR~1.EXE

C:\Arquivos de programas\Sony Ericsson\Mobile\File Manager\fmobxsrv.exe

C:\WINDOWS\explorer.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\Arquivos de programas\WinRAR\WinRAR.exe

C:\DOCUME~1\marcia\CONFIG~1\Temp\Rar$EX00.641\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Arquivos de programas\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\Run: [Arovax AntiSpyware] C:\Arquivos de programas\Arovax AntiSpyware\arovaxantispyware.exe /s

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = eig.com

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = eig.com

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = eig.com

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

O23 - Service: Gerenciador AVSync (AvSynMgr) - Networks Associates Technologies, Inc. - C:\Arquivos de programas\McAfee\McAfee VirusScan\Avsynmgr.exe

O23 - Service: McShield - Unknown owner - C:\Arquivos de programas\Arquivos comuns\Network Associates\McShield\Mcshield.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

[DigRam 144]

Boa Tarde jellow!

 

>@< Crie um ponto de restauração,antes de executar êstes procedimentos!

>@< Configure o Windows para que mostre: Ver todos os Arquivos,até os ocultos!

>@< Desabilite as proteções residentes de AntiVírus e AntiSpywares!

>@< Faça o download da EliStarA.

>@< Baixe-a para o Desktop!

>@< Faça o download do EliTriIP.

>@< Baixe-o para o Desktop!

>@< Ps: Ambas,as ferramentas,estarão na página descargas ( Descargas > Utilidades SATINFO ).

>@< Selecione as ferramentas ( Uma por vez! ) e clique no pé da página,no botão Descargar xxx.Onde xxx é a denominação da ferramenta escolhida!

>@< Faça o download do Clean.

>@< Salve-o no Disco Local-C e descompacte-o aí mesmo,enviando o executável para o Desktop! ( Atalho. )

>@< O executável é um ícone denominado: clean.cmd.

>@< Reinicie o computador e entre em Modo de Segurança.

>@< Execute,primeiro,a ferramenta: EliStartA.

>@< Vá ao seu ícone e execute-a!

>@< Aceite as condições propostas e aguarde o término do scan.Aguarde!Pois vai demorar um pouco para concluír a varredura do PC.

>@< Terminando,execute a ferramenta EliTriIP.

>@< O scan desta ferramenta é mais rápido!

>@< Terminando,execute o programa de limpeza profunda ( clean ) com um duplo clique no seu executável.

>@< Abrir-se-á um prompt com três opções: Escolha o dois ( 2 )!

>@< Aperte Enter! >> Aperte Enter,novamente! >> Aguarde!

>@< Aperte Enter,novamente!

>@< Surgirá um relatório ( rapport_clean ),que voçê deverá copiar e postar para análise.

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

>@< Poste o relatório infoSAT.txt que está na raíz C:\ ( Disco Local-C ) + rapport_clean.

>@< Poste,também,um nôvo Log do HijackThis,feito em Modo Normal,na sua resposta.

>@< Ps: A ferramenta EliStarA,deletará (Opcional! ) a sua página inicial!Posteriormente,voçê à configurará novamente.

 

Abraços!

[jellow 0]

Caro DigRam,Fiz o que você me pediu e quando dei o boot na minha makina para entrar no modo de seguraça apareceu a seguinte observação: FALTA NTLDR.E agora minha makina nao inicia nem no modo normal estou com ela parada....... o que poderia ser?jellow

[DigRam 144]

Caro DigRam,

 

Fiz o que você me pediu e quando dei o boot na minha makina para entrar no modo de seguraça apareceu a seguinte observação: FALTA NTLDR.

 

E agora minha makina nao inicia nem no modo normal estou com ela parada....... o que poderia ser?

 

jellow

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

Bom Dia jellow!

 

>@< Êste é um êrro grave,e somente poderá ser corrigido,com a utilização do CD-ROM do Windows.

 

Como Contornar:

 

Para contornar esse problema, crie um disco de inicialização para iniciar seu computador.

Para obter informações adicionais sobre como criar um disco de inicialização para um computador com base em Windows XP, clique no Link,abaixo,para ler o artigo na Base de Dados de Conhecimento da Microsoft:

< http://support.microsoft.com/kb/305595/ > Como criar um disco de inicialização para uma partição NTFS ou FAT,no Windows XP.

Para obter informações adicionais sobre como criar um disco de inicialização para um computador com base em Windows 2000, clique no Link,abaixo,para ler o artigo na Base de Dados de Conhecimento da Microsoft:

< http://support.microsoft.com/kb/119467/ > Como criar um disco de inicialização para uma partição NTFS ou FAT.

 

 

Situação:

 

A Microsoft confirmou que esse é um problema nos produtos da Microsoft que estão listados no início desse artigo.

Esse problema foi corrigido pela primeira vez no Windows XP Service Pack 2.

Esse problema foi corrigido primeiro no Windows 2000 Service Pack 4.

Observação Se você instalar o service pack do Windows XP ou do Windows 2000, você não resolverá problemas com um volume existente. Você deve executar o utilitário para atualizar o código de inicialização separadamente. O pacote de serviço somente gravará o código de inicialização correto para volumes novos.

>@< Para maiores informações,clique em: NTLDR ou Comunidade.

>@< Resolvendo o problema,siga com os procedimentos!

 

Abraços!

[Sam Spade 2]

Tópico Arquivado

 

Como o autor não respondeu por mais de 20 dias, o tópico foi arquivado.

 

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.