[Arquivado]Me Winmds.exe

sonata_artica · Setembro 8, 2007

estou com um problema

certo tempo o pc automaticamente abre um arquivo em DOS e a conexao cai.

e tambem ele criou um discador em minhas conexoes chamado Internet Connection

Jogo um jogo online depois de um tempo ele trava falando que tenho memoria insuficiente sendo que nunca tinha dado isso mesmo eu estando com 512 de mem agora que aumente fala que to com falta.

Eu vi um topico aqui, até cheguei a usar o Combofix mais eu não sei onde esta o log que ele da depois de ter passado alguem me ajuda queria um auxilio de alguem para ir acompanhando o andamento cmgu.

Obrigada desde já!

estou com um problema
certo tempo o pc automaticamente abre um arquivo em DOS e a conexao cai.

e tambem ele criou um discador em minhas conexoes chamado Internet Connection

Jogo um jogo online depois de um tempo ele trava falando que tenho memoria insuficiente sendo que nunca tinha dado isso mesmo eu estando com 512 de mem agora que aumente fala que to com falta.

Eu vi um topico aqui, até cheguei a usar o Combofix mais eu não sei onde esta o log que ele da depois de ter passado alguem me ajuda queria um auxilio de alguem para ir acompanhando o andamento cmgu.

Obrigada desde já!

E tbm é aquele velho problema do gerenciador de tarefar que fica logando de Winmds.exe minha memoria vai a danger com tanto arquivo aberto de winmds.exe alguem me ajuda please

jgarcia · Setembro 10, 2007

Opa sonata_artica,

Faça o seguinte:

Baixe o HijackThis versão 1.99.1.

Depois > Iniciar > Meu Computador > 02 cliques no C > Coloca o HijackThis no C (extraindo do zip --> para uma pasta própria tipo c:/Hijack).

Execute o Hijack a partir do C, fechando os demais programas (deixando somente a área de trabalho).

Clique em Do a system scan and save a logfile, mas não marque nada, apenas poste o log gerado aqui neste mesmo tópico.

Abraços.

sonata_artica · Setembro 10, 2007

Logfile of HijackThis v1.99.1Scan saved at 18:17, on 2007-09-10Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\Explorer.EXEC:\Arquivos de programas\Alwil Software\Avast4\ashServ.exeC:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exeC:\Arquivos de programas\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Arquivos de programas\MessengerDiscovery\MessengerDiscovery Live.exeC:\WINDOWS\System32\nvsvc32.exeC:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exeC:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\wscntfy.exeC:\Arquivos de programas\MSN Messenger\usnsvc.exeC:\WINDOWS\system32\winmds.exeC:\Arquivos de programas\Internet Explorer\iexplore.exeC:\HijackThis.exeR3 - URLSearchHook: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dllO1 - Hosts: 66.252.13.176 www.bradesco.com.brO1 - Hosts: 66.252.13.176 bradesco.com.brO1 - Hosts: 66.252.13.150 www.caixa.com.brO1 - Hosts: 66.252.13.150 www.caixa.gov.brO1 - Hosts: 66.252.13.150 www.cef.com.brO1 - Hosts: 66.252.13.150 www.cef.comO1 - Hosts: 66.252.13.150 www.caixaeconomica.com.brO1 - Hosts: 66.252.13.150 www.caixaeconomica.gov.brO1 - Hosts: 66.252.13.150 www.caixaeconomicafederal.com.brO1 - Hosts: 66.252.13.150 caixa.com.brO1 - Hosts: 66.252.13.150 caixa.gov.brO1 - Hosts: 66.252.13.150 cef.com.brO1 - Hosts: 66.252.13.150 cef.gov.brO1 - Hosts: 66.252.13.150 www.caixaeconomicafederal.com.brO1 - Hosts: 66.252.13.150 caixaeconomica.com.brO1 - Hosts: 66.252.13.150 caixaeconomica.gov.brO1 - Hosts: 66.252.13.175 www.itau.com.brO1 - Hosts: 66.252.13.175 www.itaupersonnalite.com.brO1 - Hosts: 66.252.13.175 itau.com.brO1 - Hosts: 66.252.13.175 itaupersonnalite.com.brO1 - Hosts: 66.252.13.151 www.nossacaixa.com.brO1 - Hosts: 66.252.13.151 nossacaixa.com.brO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARQUIV~1\MEGAUP~1\MEGAUP~1.DLLO2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARQUIV~1\MEGAUP~1\MEGAUP~1.DLLO3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)O3 - Toolbar: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [TkBellExe] "C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe" -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Arquivos de programas\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\MSN Messenger\msnmsgr.exe" /backgroundO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exeO14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.aspO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Arquivos de programas\Yahoo!\Common\yinsthelper.dllO16 - DPF: {E cellSpacing=5 cellPadding=3 width=400} - O17 - HKLM\System\CCS\Services\Tcpip\..\{E384DACB-F384-46BE-9327-315D1FF4DE10}: NameServer = 200.204.0.10 200.204.0.138O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLLO21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Arquivos de programas\iPod\bin\iPodService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exeO23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

jgarcia · Setembro 10, 2007

Opa sonata_artica,

1. Baixe o HostsXpert em:

HostsXpert

2. Execute o HostsXpert, por meio do arquivo HostsXpert.exe, clique em Restore Microsoft's Hosts File e aperte em OK. Depois disso, finalize o programa.

3. Baixe o BankerFix.

4. Desative o seu anti-vírus temporariamente.

5. Dê um duplo-clique sobre o bankerfix.exe. Uma mensagem aparecerá avisando que o mesmo será baixado via internet. Clique em Ok -> Ok. Aperte Enter e aguarde o término do scan.

6. Terminado o scan, leia a mensagem na tela e aperte Enter novamente.

7. Habilite o seu anti-vírus.

8. Retorne com um novo log do HijackThis, juntamente com o relatorio.txt do BankerFix (ele estará em C:\LinhaDefensiva\).

9. Depois de postar a sua resposta você poderá deletar a pasta LinhaDefensiva contida no C.

Abraços.

sonata_artica · Setembro 11, 2007

BankerFix 2.4 - Removedor de Bankers

Linha Defensiva - http://www.linhadefensiva.org

http://www.linhadefensiva.org/bankerfix/

Data: 2007-09-11 - 3:8

-------------------------------------------------------

Lista de Definição: 2007-09-09-1

=======================================================

Arquivo infectado detectado: C:\WINDOWS\system32\systemdlly.exe

Arquivo infectado removido com sucesso!

Killando arquivos em Help

-----------------------------------

Killing '*'

Removendo Arquivos em Help

-----------------------------------

----- Fim -------------------------

Data: 2007-09-11 - 3:10

-------------------------------------------------------

Lista de Definição: 2007-09-09-1

=======================================================

Logfile of HijackThis v1.99.1

Scan saved at 03:15, on 2007-09-11

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe

C:\Arquivos de programas\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\MessengerDiscovery\MessengerDiscovery Live.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Arquivos de programas\MSN Messenger\usnsvc.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\HijackThis.exe

R3 - URLSearchHook: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARQUIV~1\MEGAUP~1\MEGAUP~1.DLL

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARQUIV~1\MEGAUP~1\MEGAUP~1.DLL

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [TkBellExe] "C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Arquivos de programas\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\MSN Messenger\msnmsgr.exe" /background

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Arquivos de programas\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {E cellSpacing=5 cellPadding=3 width=400} -

O17 - HKLM\System\CCS\Services\Tcpip\..\{E384DACB-F384-46BE-9327-315D1FF4DE10}: NameServer = 200.204.0.10 200.204.0.138

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

jgarcia · Setembro 11, 2007

Opa sonata_artica,

Vamos lá.

Habilite o Windows para mostrar todos os arquivos (até ocultos).

1ª Etapa

Baixe o CCleaner em:

CCleaner

Baixe, mas não execute ainda.

Baixe o Killbox em:

Killbox

1. Execute o Killbox, clique em Delete on Reboot.

2. Copie a lista abaixo em negrito para a área de transferência. Selecione tudo com o auxílio do mouse --> vá até a aba Editar na barra do navegador --> clique em Copiar.

C:\WINDOWS\system32\winmds.exe

3. Retorne ao Killbox. Clique em File > Paste from clipboard. Clique em All Files.

4. Aperte em "X". Responda "não" à pergunta.

2ª Etapa

Reinicie em Modo Normal.

Delete o conteúdo da seguinte pasta:

C:\!Killbox

Execute o CCleaner e clique em Executar Cleaner.

Retorne com um novo log do HijackThis.

Um abraço.

sonata_artica · Setembro 11, 2007

Garcia eu baixo o kill box e olha o erro que aparece Component 'MSCOMCTL' or one of its dependencies not correctly registered : a file is missing or validE tbm aparentemente parece que acabou aquele problema com o winmds.exe ele parece que não abre mais no gerenciador de programas só que, agora mais ou menos em 10 em 10 minutos minha conexão cai e faz uma nova reconexao com a INTERNET CONNECTION....Só agora que demoro pra cai mais eu passei o avast pra v se dava alguma coisa pode me ajuda?Nossa quando não é um problema é outro resolve 1 aparece outro o vida viu to cansada ja :closedeyes:

sonata_artica · Setembro 11, 2007

O arquivo tava vindo corrompido algo assim que aqui não tava dando pra installa ai eu fui visitando sites até que 1 deu certo esse aqui fiz tudo certinho agora to limpando ja ja eu posto o log aqui

o Site foi esse aqui garcia

http://linhadefensiva.uol.com.br/dl/killbox

Caso você precise indica pra outra pessoa esse ai funciona

Logfile of HijackThis v1.99.1

Scan saved at 20:50:09, on 11/9/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe

C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Arquivos de programas\MSN Messenger\msnmsgr.exe

C:\Arquivos de programas\MessengerDiscovery\MessengerDiscovery Live.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wuauclt.exe