[Arquivado]Nao entra MSN

[Pantoja 5]

Olá pessoa de Segurança e Mlaware.

 

 

Hoje, ao chegar em casa do trabalho por volta das 10:30 percebi que o MSN nao entrava mais e nem a net. Ai achei que era o Firewall(Comodo) entaum reiniciei e a net voltou. Achei que minha esposa pode ter tentado entrar na net, nao conseguiu e fez alguma zica.

 

Mas ai deu um erro que tava dando antes deu formatar a maquina( a uma semana atras) uma mensagem de " generic Host sei la o que" e caia a conexão ao fechar o aviso.

 

 

Bem, nao to conseguindo mais conectar ao MSN da o erro: 80048869

 

 

e outra... tem um tal de "uniblue registry booster" que eu peguei na net TRIAL num site que verifica processos do windows para ver se é falso e tal e la ele sugeriu esse programa. Nao sei se ele tem haver com isso pq peghuei ele no dia que formatei e ele acusou quase 30 erros no regitro. E Agora ja ta em 400 quase.. pow que absurdo.

 

Cada vez que reinicia tem mais erros? acho que isso é para pagar obrigar o iusuário a licensa metendo medo so pode!

 

 

 

como nao sei se é virua ta ai meu LOG. ^^

 

-------------

 

Logfile of HijackThis v1.99.1

Scan saved at 23:43:46, on 18/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Arquivos comuns\Autodesk Shared\Service\AdskScSrv.exe

C:\Arquivos de programas\Bonjour\mDNSResponder.exe

E:\programas\Comodo\Firewall\cmdagent.exe

E:\programas\Borland\InterBase\bin\ibguard.exe

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE

E:\programas\Autodesk\3ds Max 2008\mentalray\satellite\raysat_3dsMax2008_32server.exe

C:\WINDOWS\system32\Tablet.exe

E:\programas\Borland\InterBase\bin\ibserver.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\sm56hlpr.exe

C:\WINDOWS\SOUNDMAN.EXE

E:\programas\Comodo\Firewall\CPF.exe

E:\programas\PowerISO\PWRISOVM.EXE

E:\programas\DAEMON Tools\daemon.exe

C:\Arquivos de programas\Arquivos comuns\InstallShield\UpdateService\issch.exe

C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe

D:\programas\RegistryBooster 2\RegistryBooster.exe

C:\WINDOWS\system32\WTablet\TabUserW.exe

C:\WINDOWS\system32\Tablet.exe

C:\Arquivos de programas\Oi Internet\discaoi.exe

C:\ARQUIV~1\MOZILL~1\FIREFOX.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.oi.com.br/

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [sMSERIAL] C:\WINDOWS\sm56hlpr.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [COMODO Firewall Pro] "E:\programas\Comodo\Firewall\CPF.exe" /background

O4 - HKLM\..\Run: [PWRISOVM.EXE] E:\programas\PowerISO\PWRISOVM.EXE

O4 - HKLM\..\Run: [DAEMON Tools] "E:\programas\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Arquivos de programas\Arquivos comuns\InstallShield\UpdateService\ISUSPM.exe" -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Arquivos de programas\Arquivos comuns\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [QuickTime Task] "C:\Arquivos de programas\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [startCCC] C:\Arquivos de programas\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKCU\..\Run: [uniblue RegistryBooster 2] D:\programas\RegistryBooster 2\RegistryBooster.exe /S

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = E:\programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Discador Oi Internet.lnk = C:\Arquivos de programas\Oi Internet\discaoi.exe

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\arquivos de programas\bonjour\mdnsnsp.dll

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O17 - HKLM\System\CCS\Services\Tcpip\..\{68433F3A-D8D6-4D6D-B1F4-64BF59FDAADA}: NameServer = 200.202.193.76 200.222.0.35

O17 - HKLM\System\CS1\Services\Tcpip\..\{68433F3A-D8D6-4D6D-B1F4-64BF59FDAADA}: NameServer = 200.202.193.76 200.222.0.35

O17 - HKLM\System\CS2\Services\Tcpip\..\{68433F3A-D8D6-4D6D-B1F4-64BF59FDAADA}: NameServer = 200.202.193.76 200.222.0.35

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Arquivos de programas\Arquivos comuns\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Arquivos de programas\Bonjour\mDNSResponder.exe

O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - E:\programas\Comodo\Firewall\cmdagent.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Arquivos de programas\Arquivos comuns\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - E:\programas\Borland\InterBase\bin\ibguard.exe

O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - E:\programas\Borland\InterBase\bin\ibserver.exe

O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2008 32-bit 32-bit (mi-raysat_3dsMax2008_32) - Unknown owner - E:\programas\Autodesk\3ds Max 2008\mentalray\satellite\raysat_3dsMax2008_32server.exe

O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

 

 

------------------------------

 

 

 

 

Desde ja agradeço a força que sempre recedo do pessoal daqui!

 

 

^^

[DigRam 144]

Bom Dia Pantoja!

 

>@< Antes de qualquer outro procedimento,faça um scan em seu PC,com o a-squared.

>@< Essa verificação será A Fundo e,portanto,muito demorada.

>@< Antes de executar o Anti-Spyware,procure desabilitar seus programas de proteção e o Firewall.

____________________

 

>@< Faça o download do a-squared Free 3.0

>@< Salve-o em Arquivos de Programas.

>@< Abra o programa e clique em: Atualizar agora >> Aguarde!

>@< Terminando,clique em: Analisar agora.

>@< Procure fazer,esta análise,em Modo de Segurança!

>@< Escolha a opção: À fundo.

>@< Clique em Analisar!

>@< Terminando,envie os ítens encontrados para a quarentena.

>@< Aonde,daí,serão excluídos ou restaurados.

>@< Salve o relatório,desta verificação,e poste na sua resposta + HJT,atualizado.

 

Abraços!

[Sam Spade 2]

Tópico Arquivado

 

Como o autor não respondeu por mais de 20 dias, o tópico foi arquivado.

 

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.