[Resolvido] Janelas não minimizam, explorer.exe reinicia

Luis Felipe Dias · Junho 13, 2008

Olá.

É a primeira vez que venho ao fórum, portanto, desculpem-me alguma "gafe".

Recentemente comecei a notar alguns pequenos erros no meu PC.

Trabalho com o computador, então sempre tenho bastantes janelas abertas, e consigo minimizá-las a não ser quando resta uma; outro dia eu tinha 6 janelas abertas, e fui minimizando uma por uma, até ficar apenas uma aberta, e por mais que eu clicasse em minimizar, ela minimizava e voltava a abrir novamente, em frações de segundos.

O segundo erro que encontrei, refere-se ao explorer.exe, que insiste em fechar e reiniciar logo em seguida, quando eu clico na barra barra de tarefas com o botão direito do mouse; o explorer.exe simplesmente fecha sozinho e reinicia.

O terceiro erro que encontrei, faz referencia ao Paint; o programa abre, edita as imagens, ou seja, funciona, mas quando clico em qualquer lugar da barra de ferrametas, ele fecha sozinho e só abre se eu ordeno.

Colocarei aqui o log gerado pelo Hijackhis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:48:53, on 13/6/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\VTTimer.exe

C:\Arquivos de programas\BitDefender\BitDefender 2008\bdagent.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Styler\Styler.exe

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe

C:\Arquivos de programas\NVIDIA Corporation\nTune\nTuneService.exe

C:\Arquivos de programas\Stardock\Object Desktop\WindowBlinds\Screen.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Arquivos comuns\BitDefender\BitDefender Communicator\xcommsvr.exe

C:\Arquivos de programas\BitDefender\BitDefender 2008\vsserv.exe

C:\Arquivos de programas\Arquivos comuns\BitDefender\BitDefender Update Service\livesrv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Arquivos de programas\iPod\bin\iPodService.exe

C:\Arquivos de programas\Stardock\Object Desktop\WindowBlinds\Screen.exe

C:\Arquivos de programas\BitDefender\BitDefender 2008\seccenter.exe

C:\WINDOWS\explorer.exe

C:\Arquivos de programas\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iesearch.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://br.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://br.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.mgshareware.com/frmwelcome.php?disid=1

O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Arquivos de programas\Orbitdownloader\orbitcth.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - (no file)

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARQUIV~1\MICROS~2\Office12\GRA8E1~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre1.6.0_06\bin\ssv.dll

O2 - BHO: (no name) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - (no file)

O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - (no file)

O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Arquivos de programas\Styler\TB\StylerTB.dll

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Arquivos de programas\BitDefender\BitDefender 2008\IEToolbar.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [bDAgent] "C:\Arquivos de programas\BitDefender\BitDefender 2008\bdagent.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [MMTray] "C:\Arquivos de programas\Musicmatch\Musicmatch Jukebox\mm_tray.exe"

O4 - HKLM\..\Run: [mmtask] "C:\Arquivos de programas\Musicmatch\Musicmatch Jukebox\mmtask.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WindowBlinds] C:\Arquivos de programas\Stardock\Object Desktop\WindowBlinds\wbload.exe

O4 - HKCU\..\Run: [ares] "C:\Arquivos de programas\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Arquivos de programas\NVIDIA Corporation\nTune\nTuneCmd.exe" clear

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - S-1-5-18 Startup: Styler.lnk = ? (User 'SYSTEM')

O4 - .DEFAULT Startup: Styler.lnk = ? (User 'Default user')

O4 - Startup: Styler.lnk = ?

O8 - Extra context menu item: &Download by Orbit - res://C:\Arquivos de programas\Orbitdownloader\orbitmxt.dll/201

O8 - Extra context menu item: &Grab video by Orbit - res://C:\Arquivos de programas\Orbitdownloader\orbitmxt.dll/204

O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Arquivos de programas\Orbitdownloader\orbitmxt.dll/203

O8 - Extra context menu item: Down&load all by Orbit - res://C:\Arquivos de programas\Orbitdownloader\orbitmxt.dll/202

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARQUIV~1\MICROS~2\Office12\GR99D3~1.DLL

O20 - AppInit_DLLs: wbsys.dll

O23 - Service: McAfee Application Installer Cleanup (0091301205831916) (0091301205831916mcinstcleanup) - - (no file)

O23 - Service: McAfee Application Installer Cleanup (0316201207263682) (0316201207263682mcinstcleanup) - - (no file)

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Arquivos de programas\Ares\chatServer.exe

O23 - Service: Serviço iPod (iPod Service) - Apple Inc. - C:\Arquivos de programas\iPod\bin\iPodService.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Arquivos de programas\Arquivos comuns\BitDefender\BitDefender Update Service\livesrv.exe

O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexingService.exe

O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Arquivos de programas\NVIDIA Corporation\nTune\nTuneService.exe

O23 - Service: NVIDIA-OMEGA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Arquivos de programas\BitDefender\BitDefender 2008\vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Arquivos de programas\Arquivos comuns\BitDefender\BitDefender Communicator\xcommsvr.exe

--

End of file - 9116 bytes

E AQUI O LOG DO MEU ANTIVÍRUS:--------------------------------------------

Ficheiro de Log BitDefender !!!!!

Produto : BitDefender Internet Security 2008

Versão : BitDefender UIScanner v.11

Data do Log : 14:56:25 13/06/2008

Caminho do Log : C:\Documents and Settings\All Users\Dados de aplicativos\BitDefender\Desktop\Profiles\Logs\deep_scan\1213379785_1_02.xml

Caminho de Análise:Caminho0000: C:\

Opções de Análise:Analisar em busca de vírus : Sim

Análise de adware : Sim

Análise de spyware : Sim

Analisar só aplicações : Sim

Analisar em busca de dialers : Sim

Analisar em busca de Rootkits : Sim

Opções de selecção de alvo:Analisar chaves do registo : Sim

Analisar cookies : Sim

Analisar sectores de arranque : Sim

Analisar processos de memória : Sim

Analisar arquivos : Sim

Analisar runtime packers : Sim

Analisar e-mails : Sim

Analisar todos os ficheiros : Sim

Análise Heurística : Sim

Extensões Analisadas :

Extensões Excluidas :

Processamento de Alvo Acção por defeito para os objectos infectados : Desinfectar

Acção por defeito para os objectos suspeitos : Nenhum

Acção por defeito para os objectos ocultos : Nenhum

Resumo dos motores de análiseNúmero de assinaturas de vírus : 1260715

Arquivar plugins : 42

Plugins de e-mail : 6

Analisar plugins : 12

Arquivar plugins : 42

Plugins do sistema : 4

Descompactar plugins : 7

Resumo geral da análiseItens analisados : 438031

Itens infectados : 8

Itens suspeitos : 0

Itens resolvidos : 0

encontrados vírus individuais : 8

Directórios analisados : 16911

Sectores de arranque analisados : 2

Arquivos analisados : 8218

Erros Input-output : 26

Tempo da análise : 00:01:53:58

Ficheiros por segundo : 64

Resumo dos processos analisadosAnalisados : 40

Infectados : 0

Resumo das chaves de registo analisadasAnalisados : 329

Infectados : 0

Resumo dos cookies analisadosAnalisados : 0

Infectados : 0

Incidências que persistem:Nome do Objecto Nome da Ameaça Estado Final

C:\Documents and Settings\master\Configurações locais\Temp\Morpheus551_b1098.exe=](NSIS o)=]zlib_nsis0017 Adware.Mywebsearch.BL O Apagar Falhou (o ficheiro estava num arquivo)

C:\Documents and Settings\master\Configurações locais\Temp\wh_cc.exe=](ZIP Sfx s)=]WhAgent.exe Adware.Webhancer.2 O Apagar Falhou (o ficheiro estava num arquivo)

C:\Documents and Settings\master\Configurações locais\Temp\wh_cc.exe=](ZIP Sfx s)=]wbhshare.dll Adware.Webhancer.214 O Apagar Falhou (o ficheiro estava num arquivo)

C:\Documents and Settings\master\Configurações locais\Temp\wh_cc.exe=](ZIP Sfx s)=]Webhdll.dll Adware.Webhancer.4 O Apagar Falhou (o ficheiro estava num arquivo)

C:\Documents and Settings\master\Configurações locais\Temp\wh_cc.exe=](ZIP Sfx s)=]whAgent.inf Adware.Webhancer.AN O Apagar Falhou (o ficheiro estava num arquivo)

C:\Documents and Settings\master\Configurações locais\Temp\wh_cc.exe=](ZIP Sfx s)=]whInstaller.exe Adware.Webhancer.AQ O Apagar Falhou (o ficheiro estava num arquivo)

C:\Documents and Settings\master\Configurações locais\Temp\wh_cc.exe=](ZIP Sfx s)=]whiehlpr.dll Adware.Webhancer.E O Apagar Falhou (o ficheiro estava num arquivo)

C:\Documents and Settings\master\Desktop\Programas\downloadas\(pc games) Warcraft 3 - Frozen Throne.ISO=]crack/dev-ft-keygen.exe Trojan.Dropper.PT O Apagar Falhou (o ficheiro estava num arquivo)

Incidências Resolvidas:Nome do Objecto Nome da Ameaça Estado Final

Objectos que não foram analisados:Nome do Objecto Porquê Estado Final

C:\Arquivos de programas\Arquivos comuns\Scanner\Quarantine\20080609205248.zip=]0 Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\Arquivos comuns\Scanner\Quarantine\20080609205248.zip=]1 Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\Arquivos comuns\Scanner\Quarantine\20080609205248.zip=]2 Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\Arquivos comuns\Scanner\Quarantine\20080609205248.zip=]3 Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\Arquivos comuns\Scanner\Quarantine\20080609205248.zip=]4 Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\Arquivos comuns\Scanner\Quarantine\20080609205248.zip=]5 Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\Arquivos comuns\Scanner\Quarantine\20080609210821.zip=]0 Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\Arquivos comuns\Scanner\Quarantine\20080609210913.zip=]0 Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\Arquivos comuns\Scanner\Quarantine\20080609210913.zip=]1 Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\Arquivos comuns\Scanner\Quarantine\20080609210913.zip=]2 Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\Arquivos comuns\Scanner\Quarantine\20080609210913.zip=]3 Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\San Andreas Mod Installer\AutoPlay\sami.cdd=]_detect.dat Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\San Andreas Mod Installer\AutoPlay\sami.cdd=]_proj.dat Protegido por palavra-passe Não foi possível qualquer acção

C:\Arquivos de programas\San Andreas Mod Installer\AutoPlay\sami.cdd=]_fonts.dat Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\All Users\Dados de aplicativos\Spybot - Search & Destroy\Recovery\HotKeysHook.zip=]H@tKeysH@@k.DLL Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\All Users\Dados de aplicativos\Spybot - Search & Destroy\Recovery\HotKeysHook.zip=]sbRecovery.ini Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\All Users\Dados de aplicativos\Spybot - Search & Destroy\Recovery\PeopleOnPage.zip=]sbRecovery.reg Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\All Users\Dados de aplicativos\Spybot - Search & Destroy\Recovery\PeopleOnPage.zip=]sbRecovery.ini Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\internet\Dracko.rar=]Dracko\El Mundo de los Dioses\01-Dracko - Intro.mp3 Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\internet\Dracko.rar=]Dracko\El Mundo de los Dioses\02-Dracko - Fuego.mp3 Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\internet\Dracko.rar=]Dracko\El Mundo de los Dioses\03Dracko - 33 Grados Norte.mp3 Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\internet\Dracko.rar=]Dracko\El Mundo de los Dioses\04-Dracko - No te Dejes Vencer.mp3 Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\internet\Dracko.rar=]Dracko\El Mundo de los Dioses\05-Dracko - El Anticristo.mp3 Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\internet\Dracko.rar=]Dracko\El Mundo de los Dioses\06-Dracko - Esclavos.mp3 Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\internet\Dracko.rar=]Dracko\El Mundo de los Dioses\07-Dracko - Presagio.mp3 Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\internet\Dracko.rar=]Dracko\El Mundo de los Dioses\08-Dracko - Har-Maguedon.mp3 Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\internet\Dracko.rar=]Dracko\El Mundo de los Dioses\09-Dracko - La Remocion del Velo (Har-Maguedon Parte II).mp3 Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\internet\Dracko.rar=]Dracko\El Mundo de los Dioses\10-Dracko - Nostalgia Efimera.mp3 Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\Programas\installados\segurança\Bitdefender_2008_-_Ativa__o_ByS_rginho\Ativação\AutoPlay\autorun.cdd=]_detect.dat Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\Programas\installados\segurança\Bitdefender_2008_-_Ativa__o_ByS_rginho\Ativação\AutoPlay\autorun.cdd=]_proj.dat Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\Programas\installados\segurança\Bitdefender_2008_-_Ativa__o_ByS_rginho\Ativação\AutoPlay\autorun.cdd=]_fonts.dat Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\Programas\installados\segurança\Bitdefender_2008_-_Ativa__o_ByS_rginho.zip=]Ativa??o/AutoPlay/autorun.cdd=]_detect.dat Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\Programas\installados\segurança\Bitdefender_2008_-_Ativa__o_ByS_rginho.zip=]Ativa??o/AutoPlay/autorun.cdd=]_proj.dat Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\Programas\installados\segurança\Bitdefender_2008_-_Ativa__o_ByS_rginho.zip=]Ativa??o/AutoPlay/autorun.cdd=]_fonts.dat Protegido por palavra-passe Não foi possível qualquer acção

C:\Documents and Settings\master\Desktop\Programas\installados\segurança\DataMedical_www.x-tremeforos.es_by_JoE.rar=]DataMedical\Gdata Internetsecurity 2008.txt Protegido por palavra-passe Não foi possível qualquer acção

Espero que possam me ajudar.

Obrigado.

Silas Martins · Junho 14, 2008

Siga as Instruções:

Baixe o MSNfix.

Salve na área de trabalho, e descompacte ele, após isto, clique duas vezes em MSNFix.bat

Vai se abrir a tela MSN_Fix-menu nela aperte a opçãp R, será dado inicio ao scaneamento.

Caso o scan detecte algo irá aparecer a seguinte informação: Infection Presente, aperte enter, e prossiga.

Caso queira interromper o processo aperte a tecla Q

Na finalização vai se abrir o bloco de notas com um log, selecione todo ele e copie, que se encontra na pasta msnfix.txt.

Poste juntamente um novo log do Hijackthis

Aguardo o retorno.

Luis Felipe Dias · Junho 15, 2008

Bem, segui os passos recomendados, e durante o escaneamento do msnfix, ele encontrou um ameaça; apertei enter como me recomendaste e quando apareceu o aviso de que o programa estava removendo o arquivo infectado, o explorer.exe fechou.

Após a limpeza, o programa apresentou uma janela vermelha onde dizia que o arquivo ainda estava em uso e pediu pra reiniciar o computador.

Feito isso, abriu o log seguinte:

MSNFix 1.722

C:\Documents and Settings\master\Desktop\MSNFix

Fix lançado dia dom 15/06/2008 - 12:30:37,37 By master

modo normal

************************ Procurando os arquivos presentes

... C:\DOCUME~1\master\CONFIG~1\Temp\Setup.exe

************************ Procurando as pastas presentes

Nenhuma pasta encontrada

************************ Apagando os arquivos

.. OK ... C:\DOCUME~1\master\CONFIG~1\Temp\Setup.exe

************************ Limpeza do registro

Os arquivos ainda presentes serão apagado no proximo boot

Nenhum arquivo encontrado

************************ Arquivos suspeitos

Nenhum arquivo encontrado

Os arquivos e as chaves do registro apagados foram salvos no arquivo dom 15062008_12403673.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

------------------------------------------------------------------------

Autor : !aur3n7 Contact: http://changelog.fr

------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

o log do hijackthis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:47:04, on 15/6/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe

C:\Arquivos de programas\NVIDIA Corporation\nTune\nTuneService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Arquivos comuns\BitDefender\BitDefender Communicator\xcommsvr.exe

C:\Arquivos de programas\Arquivos comuns\BitDefender\BitDefender Update Service\livesrv.exe

C:\Arquivos de programas\BitDefender\BitDefender 2008\vsserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\notepad.exe

C:\WINDOWS\system32\VTTimer.exe

C:\Arquivos de programas\BitDefender\BitDefender 2008\bdagent.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Arquivos de programas\Musicmatch\Musicmatch Jukebox\mm_tray.exe

C:\WINDOWS\system32\rundll32.exe

C:\Arquivos de programas\Musicmatch\Musicmatch Jukebox\mmtask.exe

C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Ares\Ares.exe

C:\Arquivos de programas\Styler\Styler.exe

C:\Arquivos de programas\Stardock\Object Desktop\WindowBlinds\Screen.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Arquivos de programas\Opera 9.5 beta\opera.exe