[Arquivado] VTTIMER.EXE - Rodando ao ligar o micro

[campanita 0]

Ao ligar o computador aparece uma tela com VTTIMER.EXE com opção de Executar ou Cancelar

 

Não consigo tirar isso.

Aqui vai o log para análise

 

Obrigada

 

Logfile of HijackThis v1.99.1

Scan saved at 13:30:43, on 23/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\SCardSvr.exe

C:\Arquivos de programas\Trend Micro\Client Server Security Agent\ntrtscan.exe

C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe

C:\Arquivos de programas\Trend Micro\Client Server Security Agent\tmlisten.exe

C:\Arquivos de programas\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Trend Micro\Client Server Security Agent\pccntmon.exe

C:\WINDOWS\TEMP\DI855D.EXE

C:\WINDOWS\System32\alg.exe

C:\Arquivos de programas\Analog Devices\SoundMAX\SMTray.exe

C:\WINDOWS\system32\aetcrss1.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Messenger\msmsgs.exe

C:\Arquivos de programas\Microsoft Money\System\reminder.exe

C:\Arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Arquivos de programas\QUICKENW\QWDLLS.EXE

C:\Arquivos de programas\Internet Explorer\IEXPLORE.EXE

C:\Arquivos de programas\Internet Explorer\IEXPLORE.EXE

C:\Arquivos de programas\Internet Explorer\IEXPLORE.EXE

C:\DOCUME~1\Eliete\CONFIG~1\Temp\Diretório temporário 1 para hijackthis.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uol.com.br/

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\arquivos de programas\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Arquivos de programas\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\Arquivos de programas\GbPlugin\gbieh.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\arquivos de programas\google\googletoolbar1.dll

O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Arquivos de programas\Trend Micro\Client Server Security Agent\pccntmon.exe" -HideWindow

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Arquivos de programas\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [smapp] C:\Arquivos de programas\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CertificateRegistration] aetcrss1.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Arquivos de programas\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Reminder] C:\Arquivos de programas\Microsoft Money\System\reminder.exe

O4 - HKCU\..\Run: [swg] C:\Arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - Startup: impdos.lnk = C:\impdos.bat

O4 - Global Startup: Billminder.lnk = C:\Arquivos de programas\QUICKENW\BILLMIND.EXE

O4 - Global Startup: Quicken Startup.lnk = C:\Arquivos de programas\QUICKENW\QWDLLS.EXE

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} (GbpDistObj Class) - https://www14.bancobrasil.com.br/plugin/GbpDist.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{1594B794-48F2-421E-848F-C9DEDB6CB5D2}: NameServer = 172.16.0.15,0.0.0.0

O17 - HKLM\System\CS1\Services\Tcpip\..\{1594B794-48F2-421E-848F-C9DEDB6CB5D2}: NameServer = 172.16.0.15,0.0.0.0

O17 - HKLM\System\CS2\Services\Tcpip\..\{1594B794-48F2-421E-848F-C9DEDB6CB5D2}: NameServer = 172.16.0.15,0.0.0.0

O23 - Service: Google Updater Service (gusvc) - Google - C:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Trend Micro Client/Server Security Agent RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Arquivos de programas\Trend Micro\Client Server Security Agent\ntrtscan.exe

O23 - Service: Trend Micro Client/Server Security Agent Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Arquivos de programas\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Trend Micro Client/Server Security Agent Listener (tmlist

[jgarcia 1]

Opa campanita,

 

Baixe o ComboFix em:

ComboFix

 

1) Desabilite o seu anti-vírus temporariamente;

2) Dê um duplo-clique no combofix.exe e tecle "1" para prosseguir. O processo vai durar, em média, 10 minutos;

3) O ComboFix reiniciará o PC automaticamente, a fim de que o processo de remoção seja finalizado (somente se houver infecção);

4) Quando a varredura acabar, será gerado um log, que estará em C:\ComboFix.txt;

5) Não clique na janela do ComboFix, nem feche clicando no X, enquanto a ferramenta estiver sendo executada, pois isto implicará na desconfiguração de seu desktop (ele ficará todo branco);

6) Para parar ou sair do ComboFix, tecle "N";

7) Reabilite o seu anti-vírus;

8) Preciso que você cole o conteúdo do ComboFix.txt em sua próxima resposta, juntamente com um novo log do HijackThis.

 

Abraços.

[Ben-Hur Pereira 0]

Opa campanita,

 

Baixe o ComboFix em:

ComboFix

 

1) Desabilite o seu anti-vírus temporariamente;

2) Dê um duplo-clique no combofix.exe e tecle "1" para prosseguir. O processo vai durar, em média, 10 minutos;

3) O ComboFix reiniciará o PC automaticamente, a fim de que o processo de remoção seja finalizado (somente se houver infecção);

4) Quando a varredura acabar, será gerado um log, que estará em C:\ComboFix.txt;

5) Não clique na janela do ComboFix, nem feche clicando no X, enquanto a ferramenta estiver sendo executada, pois isto implicará na desconfiguração de seu desktop (ele ficará todo branco);

6) Para parar ou sair do ComboFix, tecle "N";

7) Reabilite o seu anti-vírus;

8) Preciso que você cole o conteúdo do ComboFix.txt em sua próxima resposta, juntamente com um novo log do HijackThis.

 

Abraços.

 

ComboFix 07-11-19.4 - Administrador 2007-11-27 12:46:07.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1252.1.1046.18.233 [GMT -2:00]

Executando de: C:\Documents and Settings\Administrador\Desktop\ComboFix.exe

* Criado um novo ponto de restauro

.

 

((((((((((((((((((((((( Ficheiros criados de 2007-10-27 to 2007-11-27 ))))))))))))))))))))))))))))))))

.

 

2007-11-27 12:46 <DIR> d-------- C:\WINDOWS\system32\LogFiles

2007-11-27 12:30 274,432 --a------ C:\WINDOWS\system32\imon.dll

2007-11-27 12:26 <DIR> d-------- C:\Arquivos de programas\C-Media 3D Audio

2007-11-27 12:26 2,568,192 --a------ C:\WINDOWS\system\cmicnfg.cpl

2007-11-27 12:26 1,458,176 --a------ C:\WINDOWS\system\SmWizard.exe

2007-11-27 12:26 917,504 --a------ C:\WINDOWS\system\cmids3d.dll

2007-11-27 12:26 712,704 --a------ C:\WINDOWS\system32\Audio3D.dll

2007-11-27 12:26 712,704 --a------ C:\WINDOWS\system32\a3d.dll

2007-11-27 12:26 266,240 --a------ C:\WINDOWS\CMIUninstall.exe

2007-11-27 12:26 233,472 --a------ C:\WINDOWS\system32\cmirmdrv.exe

2007-11-27 12:26 225,280 --a------ C:\WINDOWS\CmiRmRedundDir.exe

2007-11-27 12:26 163,840 --a------ C:\WINDOWS\system32\cmuda.dll

2007-11-27 12:26 82,944 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys

2007-11-27 12:26 32,768 --a------ C:\WINDOWS\system32\udaprop.dll

2007-11-27 12:26 28,672 --a------ C:\WINDOWS\system32\cmirmdrv.dll

2007-11-27 12:26 28,672 --a------ C:\WINDOWS\CMIRmDriver.dll

2007-11-27 12:26 179 --a------ C:\WINDOWS\system\CmiCnfg.ini

2007-11-27 12:24 <DIR> d--h----- C:\Arquivos de programas\InstallShield Installation Information

2007-11-27 12:23 <DIR> d-------- C:\Arquivos de programas\VIA

2007-11-27 12:23 <DIR> d-------- C:\Arquivos de programas\Arquivos comuns\InstallShield

2007-11-27 12:20 172,672 --a------ C:\WINDOWS\system32\drivers\vtmini.sys

2007-11-27 12:19 <DIR> d-------- C:\Lene

2007-11-27 12:09 <DIR> d--h----- C:\Documents and Settings\Administrador\Modelos

2007-11-27 12:09 <DIR> dr------- C:\Documents and Settings\Administrador\Meus documentos

2007-11-27 12:09 <DIR> dr------- C:\Documents and Settings\Administrador\Menu Iniciar

2007-11-27 12:09 <DIR> dr------- C:\Documents and Settings\Administrador\Favoritos

2007-11-27 12:09 <DIR> dr-h----- C:\Documents and Settings\Administrador\Dados de aplicativos

2007-11-27 12:09 <DIR> d--h----- C:\Documents and Settings\Administrador\Configurações locais

2007-11-27 12:09 <DIR> d--h----- C:\Documents and Settings\Administrador\Ambiente de rede

2007-11-27 12:09 <DIR> d--h----- C:\Documents and Settings\Administrador\Ambiente de impressão

2007-11-27 12:08 <DIR> d---s---- C:\WINDOWS\system32\Microsoft

2007-11-27 12:08 <DIR> d-------- C:\Documents and Settings\NetworkService\Dados de aplicativos

2007-11-27 12:08 <DIR> d--h----- C:\Documents and Settings\NetworkService\Configurações locais

2007-11-27 12:08 <DIR> d-------- C:\Documents and Settings\LocalService\Dados de aplicativos

2007-11-27 12:08 <DIR> d--h----- C:\Documents and Settings\LocalService\Configurações locais

2007-11-27 12:07 <DIR> d--h----- C:\WINDOWS\system32\config\systemprofile\Modelos

2007-11-27 12:07 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Meus documentos

2007-11-27 12:07 <DIR> dr------- C:\WINDOWS\system32\config\systemprofile\Menu Iniciar

2007-11-27 12:07 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Favoritos

2007-11-27 12:07 <DIR> dr-h----- C:\WINDOWS\system32\config\systemprofile\Dados de aplicativos

2007-11-27 12:07 <DIR> dr-h----- C:\WINDOWS\system32\config\systemprofile\Configurações locais

2007-11-27 12:07 <DIR> d--h----- C:\WINDOWS\system32\config\systemprofile\Ambiente de rede

2007-11-27 12:07 <DIR> d--h----- C:\WINDOWS\system32\config\systemprofile\Ambiente de impressão

2007-11-27 12:05 <DIR> d--h----- C:\WINDOWS\$hf_mig$

2007-11-27 12:05 <DIR> d-------- C:\Arquivos de programas\Matroska Pack

2007-11-27 12:05 <DIR> d-------- C:\Arquivos de programas\Java

2007-11-27 12:05 <DIR> d-------- C:\Arquivos de programas\GSpot

2007-11-27 12:05 <DIR> d-------- C:\Arquivos de programas\Arquivos comuns\Java

2007-11-27 12:05 61,555 --a------ C:\WINDOWS\system32\jpicpl32.cpl

2007-11-27 12:03 <DIR> d-------- C:\Documents and Settings\All Users\Dados de aplicativos\MSN Messenger 7.0.0425

2007-11-27 12:03 <DIR> d-------- C:\Arquivos de programas\MSN Messenger

2007-11-27 12:03 482,304 --a------ C:\WINDOWS\system32\Audiodev.dll

2007-11-27 12:03 360,448 --a------ C:\WINDOWS\system32\l3codecp.acm

2007-11-27 12:03 47,104 --a------ C:\WINDOWS\system32\uwdf.exe

2007-11-27 12:03 18,944 --a------ C:\WINDOWS\system32\drivers\wpdusb.sys

2007-11-27 12:03 15,872 --a------ C:\WINDOWS\system32\wdfapi.dll

2007-11-27 12:01 <DIR> d-------- C:\WINDOWS\system32\URTTemp

2007-11-27 12:01 23,392 --a------ C:\WINDOWS\system32\nscompat.tlb

2007-11-27 12:01 16,832 --a------ C:\WINDOWS\system32\amcompat.tlb

 

.

((((((((((((((((((((((((((((((((((((( Relatório Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-11-27 14:30 502,368 ----a-w C:\WINDOWS\system32\drivers\amon.sys

2007-11-27 13:59 --------- d-----w C:\Arquivos de programas\Serviços on-line

2007-11-27 13:58 --------- d-----w C:\Arquivos de programas\Arquivos comuns\Serviços

2007-11-27 13:58 --------- d-----w C:\Arquivos de programas\Arquivos comuns\MSSoap

2007-11-27 11:44 --------- d-----w C:\Arquivos de programas\Arquivos comuns\SpeechEngines

2007-11-27 11:44 --------- d-----w C:\Arquivos de programas\Arquivos comuns\ODBC

.

 

(((((((((((((((((((((((((( Pontos de Carregamento do Registro )))))))))))))))))))))))))))))))))))))))

.

.

*Nota* entradas vazias & legítimas por defeito não são mostradas.

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"VTTimer"="VTTimer.exe" [2007-04-18 12:09 C:\WINDOWS\system32\VTTimer.exe]

"VTTrayp"="VTtrayp.exe" [2007-04-18 12:09 C:\WINDOWS\system32\VTTrayp.exe]

"Cmaudio"="RunDll32 cmicnfg.cpl" []

"nod32kui"="C:\Arquivos de programas\Eset\nod32kui.exe" [2007-11-27 12:30]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:45]

"MsnMsgr"="C:\Arquivos de programas\MSN Messenger\MsnMsgr.exe" [2004-11-07 14:49]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]

"ForceClassicControlPanel"= 1 (0x1)

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoSharedDocuments"= 1 (0x1)

 

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]

"NoSharedDocuments"= 1 (0x1)

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]

2004-08-04 01:45 15360 --a------ C:\WINDOWS\system32\ctfmon.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMSERIAL]

sm56hlpr.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2004-09-28 20:26 32881 --a------ C:\Arquivos de programas\Java\j2re1.4.2_06\bin\jusched.exe

 

R0 viamraid;viamraid;C:\WINDOWS\system32\DRIVERS\viamraid.sys

 

*Newly Created Service* - AMON

*Newly Created Service* - CATCHME

*Newly Created Service* - HTTPFILTER

*Newly Created Service* - NOD32KRN

.

**************************************************************************

 

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-11-27 12:46:55

Windows 5.1.2600 Service Pack 2 NTFS

 

Procurando processos ocultos ...

 

Procurando entradas auto inicializáveis ocultas ...

 

Procurando ficheiros ocultos ...

 

Varredura completada com sucesso

Ficheiros ocultos: 0

 

**************************************************************************

.

Tempo para conclusão: 2007-11-27 12:47:37

.

--- E O F ---

 

Logfile of HijackThis v1.99.1

Scan saved at 12:58:22, on 27/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Eset\nod32krn.exe

C:\Arquivos de programas\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\notepad.exe

C:\Arquivos de programas\Internet Explorer\IEXPLORE.EXE

C:\HijackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.compartilhando.org/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.compartilhando.org/

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [nod32kui] "C:\Arquivos de programas\Eset\nod32kui.exe" /WAITSERVICE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O14 - IERESET.INF: START_PAGE_URL=http://www.compartilhando.org/

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Arquivos de programas\Eset\nod32krn.exe

 

ben_hur2121@yahoo.com.br ,tchau , valeu!

[jgarcia 1]

Opa Ben-Hur Pereira,

 

Para que possamos ajudá-lo faz-se necessária a criação de um tópico próprio para o problema, ok. :thumbsup:

 

Abraços.

 

PS.: Esta e a mensagem anterior serão apagadas posteriormente.

[Mário Monteiro 179]

Tópico Arquivado

 

Como o autor não respondeu por mais de 30 dias, o tópico foi arquivado.

 

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.