LICINHO 0 Denunciar post Postado Novembro 10, 2007 Saudações venho solicitar ajuda mais uma vez, e que meu cpu está muito lento e acho que não é normal, se puderem me ajudar agradeço muito. obrigado Licinho Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Novembro 10, 2007 Bom Dia LICINHO! <!> Faça o download do HijackThis. <!> Baixe-o para o Disco Local-C e estabeleça uma pasta própria para o programa. <!> Temos como exemplo: < C:\HijackThis.exe > ou < C:\HijackThis\HijackThis.exe > <!> Mas,não execute-o ainda! <!> Para que o Log do HijackThis saia completo,vá em Iniciar >> Executar. <!> Digite: msconfig >> Ok. <!> Na guia Inicializar,marque tôdos os ítens e confirme! <!> Reinicie o computador! <!> Abra o HijackThis e clique em Do a system scan and save a logfile. <!> Abrir-se-á um Bloco de Notas! <!> Selecione e copie o seu conteúdo para êste Tópico. Não crie outro! Abraços! Compartilhar este post Link para o post Compartilhar em outros sites
LICINHO 0 Denunciar post Postado Novembro 12, 2007 Olá vai o resultado do System scan and save a logfile abraços Logfile of HijackThis v1.99.1 Scan saved at 12:00:43, on 12/11/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\PAStiSvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\pctspk.exe C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\VM303_STI.EXE C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\ctfmon.exe C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\system32\wuauclt.exe C:\Arquivos de programas\HP\Digital Imaging\bin\hpqSTE08.exe C:\Arquivos de programas\internet explorer\iexplore.exe C:\Arquivos de programas\internet explorer\iexplore.exe C:\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://br.rd.yahoo.com/customize/ycomp/def...m/info/ie6.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://br.rd.yahoo.com/customize/ycomp/def...://br.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://br.yahoo.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://br.rd.yahoo.com/customize/ycomp/def...://br.yahoo.com R3 - URLSearchHook: Yahoo! Barra de Ferramentas - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [bigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH) O4 - HKLM\..\Run: [avast!] C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [HP Software Update] C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Arquivos de programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Arquivos de programas\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O12 - Plugin for .UVR: C:\Arquivos de programas\Internet Explorer\Plugins\NPUPano.dll O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Arquivos de programas\Yahoo!\Common\yinsthelper.dll O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{175EE00C-69B4-43F0-8A56-C6BEDE56D2D4}: NameServer = 200.159.128.140,200.159.128.142 O17 - HKLM\System\CCS\Services\Tcpip\..\{FDD69078-21BA-46C2-B6FD-8EE0E3C77A81}: NameServer = 200.159.128.140,200.159.128.142 O17 - HKLM\System\CS1\Services\Tcpip\..\{175EE00C-69B4-43F0-8A56-C6BEDE56D2D4}: NameServer = 200.159.128.140,200.159.128.142 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe Logfile of HijackThis v1.99.1 Scan saved at 12:00:43, on 12/11/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\PAStiSvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\pctspk.exe C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\VM303_STI.EXE C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\ctfmon.exe C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\system32\wuauclt.exe C:\Arquivos de programas\HP\Digital Imaging\bin\hpqSTE08.exe C:\Arquivos de programas\internet explorer\iexplore.exe C:\Arquivos de programas\internet explorer\iexplore.exe C:\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://br.rd.yahoo.com/customize/ycomp/def...m/info/ie6.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://br.rd.yahoo.com/customize/ycomp/def...://br.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://br.yahoo.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://br.rd.yahoo.com/customize/ycomp/def...://br.yahoo.com R3 - URLSearchHook: Yahoo! Barra de Ferramentas - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [bigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH) O4 - HKLM\..\Run: [avast!] C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [HP Software Update] C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Arquivos de programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Arquivos de programas\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O12 - Plugin for .UVR: C:\Arquivos de programas\Internet Explorer\Plugins\NPUPano.dll O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Arquivos de programas\Yahoo!\Common\yinsthelper.dll O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{175EE00C-69B4-43F0-8A56-C6BEDE56D2D4}: NameServer = 200.159.128.140,200.159.128.142 O17 - HKLM\System\CCS\Services\Tcpip\..\{FDD69078-21BA-46C2-B6FD-8EE0E3C77A81}: NameServer = 200.159.128.140,200.159.128.142 O17 - HKLM\System\CS1\Services\Tcpip\..\{175EE00C-69B4-43F0-8A56-C6BEDE56D2D4}: NameServer = 200.159.128.140,200.159.128.142 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Novembro 12, 2007 Boa Tarde LICINHO! >@< Faça o download do ComboFix. >@< Baixe-o para o Desktop! >@< Feche todas as janelas e execute a ferramenta! >@< Para quem possui o Avast,surgirá um alerta de malware ( Win32 D adobra-EY[Trj] ),que deverá ser ignorado. >@< Abrirá a janela Auto Scan. Aguarde! >@< Digite a opção para continuar < Enter > >@< Aguarde a conclusão! >@< Poste o relatório: C:\ComboFix.txt,na sua resposta + Log do HJT,atualizado. Abraços! Compartilhar este post Link para o post Compartilhar em outros sites
LICINHO 0 Denunciar post Postado Novembro 12, 2007 Ola, vai o combofix: ComboFix 07-11-08.1 - Wilson Luz 2007-11-12 18:43:09.2 - NTFSx86 Executando de: C:\Documents and Settings\Wilson Luz\Desktop\ComboFix.exe . ((((((((((((((((((((((( Ficheiros criados de 2007-10-12 to 2007-11-12 )))))))))))))))))))))))))))))))) . 2007-11-12 11:48 218,112 --a------ C:\HijackThis.exe 2007-11-11 10:37 <DIR> d-------- C:\spoolerlogs . ((((((((((((((((((((((((((((((((((((( Relatório Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-12 08:56 --------- d-----w C:\Arquivos de programas\eMule 2007-10-25 15:05 94,416 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-10-25 15:05 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-10-25 15:03 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-10-25 15:01 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-10-25 14:58 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-10-25 14:24 815,480 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-10-25 14:14 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-10-23 22:30 --------- d-----w C:\Arquivos de programas\HP 2007-10-12 13:14 --------- d-----w C:\Documents and Settings\Wilson Luz\Dados de aplicativos\Image Zone Express 2007-10-02 20:44 --------- d-----w C:\Documents and Settings\Wilson Luz\Dados de aplicativos\Printer Info Cache 2007-10-02 20:42 --------- d-----w C:\Arquivos de programas\Arquivos comuns\HP 2007-09-25 15:21 --------- d-----w C:\Arquivos de programas\MSXML 4.0 2007-09-25 11:38 --------- d-----w C:\Documents and Settings\Wilson Luz\Dados de aplicativos\HP 2007-09-24 18:48 --------- d-----w C:\Arquivos de programas\Hewlett-Packard 2007-09-24 18:13 --------- d-----w C:\Documents and Settings\All Users\Dados de aplicativos\HP 2007-09-24 18:03 --------- d-----w C:\Arquivos de programas\Arquivos comuns\Hewlett-Packard 2007-09-19 23:57 --------- d-----w C:\Arquivos de programas\Yahoo! 2007-09-17 16:07 --------- d-----w C:\Arquivos de programas\MSN Messenger 2007-09-17 16:05 18,029,424 ----a-w C:\Install_Messenger.exe 2007-09-17 14:46 --------- d-----w C:\Documents and Settings\Wilson Luz\Dados de aplicativos\MSN6 2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll . (((((((((((((((((((((((((( Pontos de Carregamento do Registro ))))))))))))))))))))))))))))))))))))))) . . *Nota* entradas vazias & legítimas por defeito não são mostradas. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PCTVOICE"="pctspk.exe" [2002-04-09 06:37 C:\WINDOWS\system32\pctspk.exe] "NeroCheck"="C:\WINDOWS\system32\\NeroCheck.exe" [2001-07-09 08:50] "BigDog303"="C:\WINDOWS\VM303_STI.exe" [2005-10-25 13:56] "avast!"="C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 08:06] "HP Software Update"="C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 17:24] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:45] [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "msnmsgr"="C:\Arquivos de programas\MSN Messenger\msnmsgr.exe" /background C:\Documents and Settings\All Users\Menu Iniciar\Programas\Inicializar\ Adobe Gamma Loader.lnk - C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe [2006-05-03 21:57:18] Adobe Reader Speed Launch.lnk - C:\Arquivos de programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26] HP Digital Imaging Monitor.lnk - C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 05:21:22] Microsoft Office.lnk - C:\Arquivos de programas\Microsoft Office\Office\OSA9.EXE [1999-02-17 16:05:56] R3 ZSMC303;A4 TECH PC Camera H;C:\WINDOWS\system32\Drivers\usbVM303.sys . ************************************************************************** catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-12 18:47:05 Windows 5.1.2600 Service Pack 2 NTFS Procurando processos ocultos ... Procurando entradas auto inicializáveis ocultas ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run BigDog303 = C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)????????????????0?????????@?????????????? Procurando ficheiros ocultos ... Varredura completada com sucesso Ficheiros ocultos: 0 ************************************************************************** . Tempo para conclusão: 2007-11-12 18:48:07 . --- E O F --- abraços Compartilhar este post Link para o post Compartilhar em outros sites
LICINHO 0 Denunciar post Postado Novembro 12, 2007 Ola, vai o combofix: ComboFix 07-11-08.1 - Wilson Luz 2007-11-12 18:43:09.2 - NTFSx86 Executando de: C:\Documents and Settings\Wilson Luz\Desktop\ComboFix.exe . ((((((((((((((((((((((( Ficheiros criados de 2007-10-12 to 2007-11-12 )))))))))))))))))))))))))))))))) . 2007-11-12 11:48 218,112 --a------ C:\HijackThis.exe 2007-11-11 10:37 <DIR> d-------- C:\spoolerlogs . ((((((((((((((((((((((((((((((((((((( Relatório Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-12 08:56 --------- d-----w C:\Arquivos de programas\eMule 2007-10-25 15:05 94,416 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-10-25 15:05 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-10-25 15:03 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-10-25 15:01 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-10-25 14:58 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-10-25 14:24 815,480 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-10-25 14:14 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-10-23 22:30 --------- d-----w C:\Arquivos de programas\HP 2007-10-12 13:14 --------- d-----w C:\Documents and Settings\Wilson Luz\Dados de aplicativos\Image Zone Express 2007-10-02 20:44 --------- d-----w C:\Documents and Settings\Wilson Luz\Dados de aplicativos\Printer Info Cache 2007-10-02 20:42 --------- d-----w C:\Arquivos de programas\Arquivos comuns\HP 2007-09-25 15:21 --------- d-----w C:\Arquivos de programas\MSXML 4.0 2007-09-25 11:38 --------- d-----w C:\Documents and Settings\Wilson Luz\Dados de aplicativos\HP 2007-09-24 18:48 --------- d-----w C:\Arquivos de programas\Hewlett-Packard 2007-09-24 18:13 --------- d-----w C:\Documents and Settings\All Users\Dados de aplicativos\HP 2007-09-24 18:03 --------- d-----w C:\Arquivos de programas\Arquivos comuns\Hewlett-Packard 2007-09-19 23:57 --------- d-----w C:\Arquivos de programas\Yahoo! 2007-09-17 16:07 --------- d-----w C:\Arquivos de programas\MSN Messenger 2007-09-17 16:05 18,029,424 ----a-w C:\Install_Messenger.exe 2007-09-17 14:46 --------- d-----w C:\Documents and Settings\Wilson Luz\Dados de aplicativos\MSN6 2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll . (((((((((((((((((((((((((( Pontos de Carregamento do Registro ))))))))))))))))))))))))))))))))))))))) . . *Nota* entradas vazias & legítimas por defeito não são mostradas. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PCTVOICE"="pctspk.exe" [2002-04-09 06:37 C:\WINDOWS\system32\pctspk.exe] "NeroCheck"="C:\WINDOWS\system32\\NeroCheck.exe" [2001-07-09 08:50] "BigDog303"="C:\WINDOWS\VM303_STI.exe" [2005-10-25 13:56] "avast!"="C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 08:06] "HP Software Update"="C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 17:24] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:45] [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "msnmsgr"="C:\Arquivos de programas\MSN Messenger\msnmsgr.exe" /background C:\Documents and Settings\All Users\Menu Iniciar\Programas\Inicializar\ Adobe Gamma Loader.lnk - C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe [2006-05-03 21:57:18] Adobe Reader Speed Launch.lnk - C:\Arquivos de programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26] HP Digital Imaging Monitor.lnk - C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 05:21:22] Microsoft Office.lnk - C:\Arquivos de programas\Microsoft Office\Office\OSA9.EXE [1999-02-17 16:05:56] R3 ZSMC303;A4 TECH PC Camera H;C:\WINDOWS\system32\Drivers\usbVM303.sys . ************************************************************************** catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-12 18:47:05 Windows 5.1.2600 Service Pack 2 NTFS Procurando processos ocultos ... Procurando entradas auto inicializáveis ocultas ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run BigDog303 = C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)????????????????0?????????@?????????????? Procurando ficheiros ocultos ... Varredura completada com sucesso Ficheiros ocultos: 0 ************************************************************************** . Tempo para conclusão: 2007-11-12 18:48:07 . --- E O F --- Compartilhar este post Link para o post Compartilhar em outros sites
LICINHO 0 Denunciar post Postado Novembro 12, 2007 vai HJT : Logfile of HijackThis v1.99.1 Scan saved at 19:02:14, on 12/11/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\Explorer.EXE C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\pctspk.exe C:\WINDOWS\VM303_STI.EXE C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\ctfmon.exe C:\Arquivos de programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\PAStiSvc.exe C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\WINDOWS\System32\svchost.exe C:\Arquivos de programas\internet explorer\iexplore.exe C:\Arquivos de programas\HP\Digital Imaging\bin\hpqSTE08.exe C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wuauclt.exe C:\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://br.yahoo.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://br.rd.yahoo.com/customize/ycomp/def...://br.yahoo.com R3 - URLSearchHook: Yahoo! Barra de Ferramentas - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [bigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH) O4 - HKLM\..\Run: [avast!] C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [HP Software Update] C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Arquivos de programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Arquivos de programas\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O12 - Plugin for .UVR: C:\Arquivos de programas\Internet Explorer\Plugins\NPUPano.dll O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Arquivos de programas\Yahoo!\Common\yinsthelper.dll O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{175EE00C-69B4-43F0-8A56-C6BEDE56D2D4}: NameServer = 200.159.128.140,200.159.128.142 O17 - HKLM\System\CCS\Services\Tcpip\..\{FDD69078-21BA-46C2-B6FD-8EE0E3C77A81}: NameServer = 200.159.128.140,200.159.128.142 O17 - HKLM\System\CS1\Services\Tcpip\..\{175EE00C-69B4-43F0-8A56-C6BEDE56D2D4}: NameServer = 200.159.128.140,200.159.128.142 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Novembro 13, 2007 Bom Dia LICINHO! >@< Os relatórios estão limpos e,não acusam malwares,responsáveis pelo seu problema de lentidão. >@< Tente uma melhora,com o Advanced WindowsCare. >@< Durante o processo,de limpeza,êste utilitário costuma remover muitos componentes.Crie,antes de executá-lo,um Ponto de Restauração! _______________________ BAIXE < Advanced WindowsCare > >@< Salve-o no Desktop ou Arquivos de Programa. >@< Este programa,remove: Cookies,históricos e temporários. >@< Procura,também,otimizar o SO e remover alguns Spywares. >@< Recomendo o programa,a todos àqueles que têm problemas de lentidão,sem nenhuma causa aparente! TUTORIAL >1< Antes de rodar o programa,atualize o Banco de Dados: Clique em Estado. >2< Clique em Atualizar Agora. >> Aguarde! >3< Terminando,vá em Mais >> Clique em Limpador de Memória. >@< Abrir-se-á a janela: Limpador de Memória. >@< Clique em Limpar agora! Aguarde... >@< Surgirá uma mensagem,após o término,informando a quantidade de memória liberada. >@< Clique em Sair. >4< Agora,o utilitário está pronto para limpar e otimizar o seu computador. >5< Abra o programa e clique em Start >> Clique em Scan. ( Analisar ) >6< Terminando,aparecerão em vermelho,os ítens a serem removidos. >7< Clique,agora,no botão Care. ( Reparar ) >8< Caso queira monitorar,o que será removido,clique para cada ítem,em: Show Details,antes de clicar em Reparar. >9< Concluindo,reinicie o computador e execute,novamente,o Advanced WindowsCare. Abraços! Compartilhar este post Link para o post Compartilhar em outros sites
LICINHO 0 Denunciar post Postado Novembro 13, 2007 Boa tarde! amigo, não consequi, baixei o ADVANCE WINDOWS CARE e coloquei no desktop, e quando vou executar aparece uma msg assim: " the setup files are corrupted. please obtain a new copy of the program". fora isso naõ sei como fazer o OTIMIZAR o SO. e tambem não sei nada do TUTORIAL onde achar e fazer essas tarefas, desculpe mais sou muito novo em cpu, mais vou aprender, se puder me dar uma melhor dica lhe agraço muito. abraços Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Novembro 13, 2007 Boa tarde! amigo, não consequi, baixei o ADVANCE WINDOWS CARE e coloquei no desktop, e quando vou executar aparece uma msg assim: " the setup files are corrupted. please obtain a new copy of the program". fora isso naõ sei como fazer o OTIMIZAR o SO. e tambem não sei nada do TUTORIAL onde achar e fazer essas tarefas, desculpe mais sou muito novo em cpu, mais vou aprender, se puder me dar uma melhor dica lhe agraço muito. abraços @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Opa!LICINHO. >@< Delete o programa,e baixe-o novamente! >@< Agora,quanto ao Tutorial,voçê terá que estudá-lo calmamente.Tudo se resume,à uma interpretação de textos! Abraços! Compartilhar este post Link para o post Compartilhar em outros sites
LICINHO 0 Denunciar post Postado Novembro 14, 2007 Bom dia! Creio que o problema está RESOLVIDO pois melhorou muito o meu CPU, O tutorial que eu não sabia era prq não tinha ainda instalado o Advanced, logo que consegui instalar foi fácil, quanto aos programas que baixei deve ser deletado ou não? Contudo muito obrigado pela ajuda. Forte abraço Licinho Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Novembro 14, 2007 PROBLEMA RESOLVIDO! Caso o autor necessite que o tópico seja reaberto é necessário enviar uma Mensagem Privada para um Moderador com um link para o tópico. Compartilhar este post Link para o post Compartilhar em outros sites