[Resolvido!]Preciso de ! Estou infectado com o NAV E

vbkings · Outubro 19, 2007

Olá amigos...Primeiramente queria parabenizá-los pela excelente nível do fórum.

Eu ñ entendo muito de informática ,mas vou direto ao assunto: ao sentir o cp mais lento e várias propagandas,além de vários bugs em diversos programas resolvi experimentar o panda active scan(já que o meu NOD32 ñ está vendo nada mesmo)e para minha surpresa segue-se a lista a seguir:

Spyware:Spyware/Virtumonde Não desinfectado C:\WINDOWS\system32\cbxyaxx.dll

Adware:adware/navhelper Não desinfectado Registo do Windows

Spyware:Cookie/Tradedoubler Não desinfectado C:\Documents and Settings\Valber\Cookies\valber@tradedoubler[1].txt

Spyware:Cookie/Tribalfusion Não desinfectado C:\Documents and Settings\Valber\Dados de aplicativos\Mozilla\Firefox\Profiles1kncazc.default\cookies.txt[.tribalfusion.com/]

Spyware:Cookie/Com.com Não desinfectado C:\Documents and Settings\Valber\Dados de aplicativos\Mozilla\Firefox\Profiles1kncazc.default\cookies.txt[.uol.com.br/]

Spyware:Cookie/Com.com Não desinfectado C:\Documents and Settings\Valber\Dados de aplicativos\Mozilla\Firefox\Profiles1kncazc.default\cookies.txt[.ig.com.br/]

E para somar estão de vez em quando aparecendo dois vírus:

Virus:Trj/Downloader.PCQ Desinfectado C:\Documents and Settings\Valber\Configurações locais\Temp\gkvlydqq.exe

Virus:Trj/Downloader.PCQ Desinfectado C:\Documents and Settings\Valber\Configurações locais\Temporary Internet Files\Content.IE5\BSKUDE67\lkjh[1]

esses útimos o NOD32 detecta(mais ñ desinfecta)e o PANDA diz ki elimina mais logo eles voltam :DO NADA.

PEÇO A COLABORAÇÃO DE VCS E PARA FACILITAR EU JÁ ME ADIANTEI AÍ VAI O MEU LOG:

Logfile of HijackThis v1.99.1

Scan saved at 02:53:04, on 19/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

D:\Meus documentos\Programas baixados\aawservice.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\S3trayp.exe

C:\Arquivos de programas\Analog Devices\Core\smax4pnp.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\sm56hlpr.exe

C:\Arquivos de programas\Eset\nod32kui.exe

C:\Arquivos de programas\Microsoft Office\Office12\GrooveMonitor.exe

C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe

C:\Arquivos de programas\Java\jre1.6.0_02\bin\jusched.exe

C:\Arquivos de programas\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

D:\Meus documentos\Programas baixados\DAP\DAP.EXE

C:\Arquivos de programas\Arquivos comuns\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Arquivos de programas\Eset\nod32krn.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ctfmon.exe

D:\MEUSDO~1\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe

C:\Arquivos de programas\BitTorrent_DNA\dna.exe

C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe

D:\MEUSDO~1\PROGRA~1\SPEEDB~1\VideoAccelerator.exe

C:\Arquivos de programas\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Arquivos de programas\Oi Internet\discaOi.exe

C:\Arquivos de programas\Internet Explorer\IEXPLORE.EXE

D:\Meus documentos\Programas baixados\Ad-Watch2007.exe