Vincous 0 Denunciar post Postado Dezembro 28, 2007 Olá, estou com um probleminha... ontem eu entrei no msn e quando eu fui fala com um amigo meu, ele tava com um virus, e o miseravel depois conseguiu tirar... só q minha mae deve ter fica no meu msn falando com a mae desse tal amigo! e como ele tava com o virus minha mae deve ter aceitado, quando surgiu o arquivo fotos.zip q o computador dele mandou! Agora eu to com virus! Gostaria de um ajudinha aqui! ja dei um olhada na internet mas nao to conseguindo tira mesmo e formatei o pc a 2 dias atras, nao to muito afim de fazer isso denovo, alem do que vou viajar amanha! abraços! Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Dezembro 29, 2007 Boa Tarde Vincous! >@< Faça o download do HijackThis. >@< Baixe-o para o Disco Local-C e estabeleça uma pasta própria para o programa. >@< Temos como exemplo: < C:\HijackThis.exe > ou < C:\HijackThis\HijackThis.exe > >@< Mas,não execute-o ainda! >@< Para que o Log do HijackThis saia completo,vá em Iniciar >> Executar. >@< Digite: msconfig >> Ok. >@< Na guia Inicializar,marque tôdos os ítens e confirme! >@< Reinicie o computador! >@< Abra o HijackThis e clique em Do a system scan and save a logfile. >@< Abrir-se-á um Bloco de Notas! >@< Selecione e copie o seu conteúdo para êste Tópico. Não crie outro! Abraços! Compartilhar este post Link para o post Compartilhar em outros sites
Vincous 0 Denunciar post Postado Janeiro 1, 2008 Logfile of HijackThis v1.99.1 Scan saved at 17:20:48, on 1/1/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe D:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\RUNDLL32.EXE D:\Arquivos de programas\Java\jre1.6.0_02\bin\jusched.exe D:\WINDOWS\SysUp23.exe D:\Arquivos de programas\mobile PhoneTools\WatchDog.exe D:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe D:\WINDOWS\system32\ctfmon.exe D:\Arquivos de programas\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe D:\Arquivos de programas\Messenger\msmsgs.exe D:\Arquivos de programas\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe D:\WINDOWS\system32\nvsvc32.exe D:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe D:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe D:\WINDOWS\system32\wscntfy.exe D:\HijackThis.exe D:\Arquivos de programas\Alwil Software\Avast4\setup\avast.setup D:\WINDOWS\system32\wuauclt.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Arquivos de programas\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [sunJavaUpdateSched] "D:\Arquivos de programas\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [Content Service] D:\WINDOWS\SysUp23.exe O4 - HKLM\..\Run: [WatchDog] D:\Arquivos de programas\mobile PhoneTools\WatchDog.exe O4 - HKLM\..\Run: [avast!] D:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [discador] D:\Arquivos de programas\TurboADSL\TurboADSL 0.98\DISCADOR.EXE O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = D:\Arquivos de programas\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Service Manager.lnk = D:\Arquivos de programas\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Arquivos de programas\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Arquivos de programas\Messenger\msmsgs.exe O11 - Options group: [iNTERNATIONAL] International* O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1198592778078 O17 - HKLM\System\CCS\Services\Tcpip\..\{9EB692E2-1928-4576-B67B-1D00E9C93E9F}: NameServer = 200.175.182.139 200.175.89.139 O17 - HKLM\System\CCS\Services\Tcpip\..\{C7D1BBFB-99DB-44A4-A77B-6813C0F0DD1A}: Domain = @ O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARQUIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARQUIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - D:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - D:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Janeiro 2, 2008 Boa Noite Vincous! >@< Faça o download do KillBox. >@< Salve-o no Desktop! >@< Abra o KillBox,e marque Delete on reboot. >@< Insira ou digite na caixa Full path of file to delete,o seguinte ficheiro: D:\WINDOWS\SysUp23.exe >@< Clique no botão X e,na pergunta sobre o reboot,confirme! >@< O computador vai reiniciar! __________________________ >@< Aproveite este reboot e entre em Modo de Segurança. >@< Abra o HijackThis e clique em Do a system scan only. >@< Marque as entradas,logo abaixo,e clique em Fix checked. O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)O4 - HKLM\..\Run: [Content Service] D:\WINDOWS\SysUp23.exe >@< Reinicie,normalmente,o computador. __________________________ >@< Poste um nôvo Log,do HijackThis,na sua resposta. Abraços! Compartilhar este post Link para o post Compartilhar em outros sites
Vincous 0 Denunciar post Postado Janeiro 2, 2008 Opa, DigRam Logfile of HijackThis v1.99.1 Scan saved at 10:03:58, on 2/1/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe D:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\RUNDLL32.EXE D:\Arquivos de programas\Java\jre1.6.0_02\bin\jusched.exe D:\Arquivos de programas\mobile PhoneTools\WatchDog.exe D:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEL.EXE D:\Arquivos de programas\TurboADSL\TurboADSL 0.98\DISCADOR.EXE D:\WINDOWS\system32\ctfmon.exe D:\Arquivos de programas\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe D:\WINDOWS\system32\spoolsv.exe D:\Arquivos de programas\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe D:\WINDOWS\system32\nvsvc32.exe D:\WINDOWS\system32\svchost.exe D:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe D:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe D:\WINDOWS\system32\wscntfy.exe D:\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Arquivos de programas\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [sunJavaUpdateSched] "D:\Arquivos de programas\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [WatchDog] D:\Arquivos de programas\mobile PhoneTools\WatchDog.exe O4 - HKLM\..\Run: [avast!] D:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [EPSON Stylus CX4100 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEL.EXE /P26 "EPSON Stylus CX4100 Series" /O6 "USB001" /M "Stylus CX4100" O4 - HKCU\..\Run: [discador] D:\Arquivos de programas\TurboADSL\TurboADSL 0.98\DISCADOR.EXE O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = D:\Arquivos de programas\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Service Manager.lnk = D:\Arquivos de programas\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Arquivos de programas\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Arquivos de programas\Messenger\msmsgs.exe O11 - Options group: [iNTERNATIONAL] International* O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1198592778078 O17 - HKLM\System\CCS\Services\Tcpip\..\{9EB692E2-1928-4576-B67B-1D00E9C93E9F}: NameServer = 200.175.182.139 200.175.89.139 O17 - HKLM\System\CCS\Services\Tcpip\..\{C7D1BBFB-99DB-44A4-A77B-6813C0F0DD1A}: Domain = @ O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARQUIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARQUIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - D:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - D:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe o log depois do processo! Abraços! Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Janeiro 3, 2008 Bom Dia Vincous! ...quando surgiu o arquivo fotos.zip q o computador dele mandou! >@< O Log,do HijackThis,está limpo! >@< O fotos.zip,ainda,lhe incomoda? Abraços! Compartilhar este post Link para o post Compartilhar em outros sites
Vincous 0 Denunciar post Postado Janeiro 3, 2008 o arquivo fotos.zip , ainda existe na pasta do windows! mas o virus parou de tentar ser enviado aos meus contatos no msn! Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Janeiro 4, 2008 o arquivo fotos.zip , ainda existe na pasta do windows!mas o virus parou de tentar ser enviado aos meus contatos no msn! ___________________ Bom Dia Vincous! >@< Em Modo Seguro,procure deletar o fotos.zip,que está na pasta Windows. Abraços! Compartilhar este post Link para o post Compartilhar em outros sites
Mário Monteiro 179 Denunciar post Postado Junho 13, 2008 Tópico Arquivado Como o autor não respondeu por mais de 20 dias, o tópico foi arquivado. Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura. Compartilhar este post Link para o post Compartilhar em outros sites
