[Resolvido!] "Vírus" CID : Mercado Livre

AlineP · Novembro 4, 2008

Pessoal!

Sou nova no fórum... Meu computador há tempos fica abrindo automaticamente umas janela da internet, de propaganda, geralmente do mercado livre, escrito algo como CID:...mercado livre...

Já passei anti vírus e o CCleaner, mas nada resolve o problema. Algué poderia me ajudar?

PS:(no momento (hj) estou com o Anti virus desinstalado, era o AVG8 mas começou a dar problema tbm, então desinstalei e queria sugestão de outro...

Obrigada!

Aline

Abaixo vou postar o log do Hijack:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:47:27, on 4/11/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\SnMgrSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\ZSSnp211.exe

C:\WINDOWS\Domino.exe

C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe

C:\Arquivos de programas\Winamp\winampa.exe

C:\Arquivos de programas\Java\jre1.6.0_03\bin\jusched.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Arquivos de programas\Adobe\Acrobat 7.0\Reader\AcroRd32.exe

C:\Arquivos de programas\Windows Live\Messenger\usnsvc.exe

C:\hijack\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R3 - URLSearchHook: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: (no name) - {0347C33E-8762-4905-BF09-768834316C61} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

O2 - BHO: (no name) - {546D0BB7-6894-48D2-89EB-DFABF5E4EC7D} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\ARQUIV~1\GBPLUGIN\gbieh.dll

O2 - BHO: (no name) - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - (no file)

O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [regspeak] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\FLAPDO~1\Ping Plus Poke.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Seleção HP Smart - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe (file missing)

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Arquivos de programas\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://cdn2.zone.msn.com/binFramework/v10/...ro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O20 - Winlogon Notify: GbPluginBb - C:\ARQUIV~1\GBPLUGIN\gbieh.dll

O20 - Winlogon Notify: __GbPluginBb - C:\ARQUIVOS DE PROGRAMAS\GBPLUGIN\gbieh.dll

O23 - Service: SNMgrSvc - Open Communications Security S/A - C:\WINDOWS\system32\SnMgrSvc.exe

--

End of file - 5113 bytes

PedroN · Novembro 4, 2008

Olá

PS:(no momento (hj) estou com o Anti virus desinstalado, era o AVG8 mas começou a dar problema tbm, então desinstalei e queria sugestão de outro...

Sobre um antivirus free, eu recomendaria o Avira

---------------------------------------------------------------------------------------------------------------------------------

<@> Faça o download do LopS&D.

<@> Salve-o no Disco Local-C!.

<@> Instale o programa e clique em: LopSD.cmd

<@> Na janela que abrir,aperte o "p" >> Aperte Enter.

<@> Em outra janela,aperte a opção 2 >> Aperte Enter >> Aguarde!

<@> Terminando,salve e poste o relatório. ( C:\lopR.txt )

<@> Poste,também,HJT atualizado.

AlineP · Novembro 5, 2008

Olá!

Obrigada por terem respondido tão rápido!

(PS: Qdo vi que vcs tinham sugerido o Avira, eu já tinha reinstalado o AVG, com medo de ficar totalmente sem proteção, mas gostei da sugestão e vou tentar o Avira, só gostaria de saber se devo instalá-lo agora ou depois de corrigir os erros?!)

Bem, fiz os procedimentos sugeridos,

segue o log do LopSD:

--------------------\\ Lop S&D 4.2.4-9c XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : AMD Athlon MP )

BIOS : Default System BIOS

USER : Aline ( Administrator )

BOOT : Normal boot

Antivirus : AVG Anti-Virus Free 8.0 (Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:37 Go (Free:11 Go)

D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )

Option : [2] ( qua 05/11/2008|11:52 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ REMOVIDOS

Deletado! - C:\WINDOWS\Tasks\AF007545918FE721.job

Deletado! - C:\WINDOWS\Tasks\AF26CBBF91897D6B.job

Deletado! - C:\DOCUME~1\ALLUSE~1\DADOSD~1\soft chic meet great\Dart Amen.exe

Deletado! - C:\DOCUME~1\ALLUSE~1\DADOSD~1\soft chic meet great\Team Bat.exe

Deletado! - C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\flapdo~1\dvd open bash.exe

Deletado! - C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\flapdo~1\edoazucz.exe

Deletado! - C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\flapdo~1\nhvdphtc.exe

Deletado! - C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\flapdo~1\Ping Plus Poke.exe

Deletado! - C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\flapdo~1\pqfdlwwv.exe

Deletado! - C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\flapdo~1\stylecopyroadsoft.exe

Deletado! - C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\flapdo~1\vuorrqmp.exe

Deletado! - C:\DOCUME~1\Joice\DADOSD~1\flapdo~1\dvd open bash.exe

Deletado! - C:\DOCUME~1\Joice\DADOSD~1\flapdo~1\gmaaolbk.exe

Deletado! - C:\DOCUME~1\Joice\DADOSD~1\flapdo~1\ktnekeut.exe

Deletado! - C:\DOCUME~1\Joice\DADOSD~1\flapdo~1\nenomzyj.exe

Deletado! - C:\DOCUME~1\Joice\DADOSD~1\flapdo~1\nexeczxg.exe

Deletado! - C:\DOCUME~1\Joice\DADOSD~1\flapdo~1\Ping Plus Poke.exe

Deletado! - C:\DOCUME~1\Joice\DADOSD~1\flapdo~1\stylecopyroadsoft.exe

Deletado! - C:\DOCUME~1\Joice\DADOSD~1\flapdo~1\yorymqsa.exe

Deletado! - C:\DOCUME~1\ALINE~1.PRO\Cookies\aline@www.adserver5[1].txt

Deletado! - C:\DOCUME~1\ALINE~1.PRO\Cookies\aline@www.lop[2].txt

Deletado! - C:\DOCUME~1\ALLUSE~1\DADOSD~1\soft chic meet great

Deletado! - C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\flapdo~1

Deletado! - C:\DOCUME~1\Joice\DADOSD~1\flapdo~1

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Lista de pastas em DADOSD~1

[03/11/2008|20:39] C:\DOCUME~1\ADMINI~1\DADOSD~1\Adobe

[03/11/2008|20:34] C:\DOCUME~1\ADMINI~1\DADOSD~1\AVGTOOLBAR

[03/11/2008|20:39] C:\DOCUME~1\ADMINI~1\DADOSD~1\HP

[04/11/2008|19:00] C:\DOCUME~1\ADMINI~1\DADOSD~1\Microsoft

[16/10/2008|03:55] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\Adobe

[15/06/2007|17:18] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\AdobeUM

[04/11/2008|20:02] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\AVGTOOLBAR

[05/09/2008|16:02] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\BrOffice.org2

[06/07/2007|20:04] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\CyberLink

[15/06/2007|15:17] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\DivX

[26/05/2007|15:31] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\Help

[03/11/2008|20:24] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\HP

[03/10/2008|01:55] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\Macromedia

[19/10/2007|18:39] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\Media Player Classic

[04/11/2008|19:00] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\Microsoft

[13/10/2008|15:30] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\Real

[08/10/2008|20:27] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\Skype

[25/05/2007|19:48] C:\DOCUME~1\ALINE~1.PRO\DADOSD~1\Sun

[01/11/2008|12:54] C:\DOCUME~1\ALLUSE~1\DADOSD~1\Adobe

[04/11/2008|19:01] C:\DOCUME~1\ALLUSE~1\DADOSD~1\Avg8

[20/05/2007|18:46] C:\DOCUME~1\ALLUSE~1\DADOSD~1\CyberLink

[04/05/2008|14:56] C:\DOCUME~1\ALLUSE~1\DADOSD~1\DVD Shrink

[05/11/2008|11:05] C:\DOCUME~1\ALLUSE~1\DADOSD~1\GbPlugin

[14/01/2008|19:18] C:\DOCUME~1\ALLUSE~1\DADOSD~1\Google

[03/11/2008|19:39] C:\DOCUME~1\ALLUSE~1\DADOSD~1\HP

[03/11/2008|19:37] C:\DOCUME~1\ALLUSE~1\DADOSD~1\HP Product Assistant

[11/09/2007|01:18] C:\DOCUME~1\ALLUSE~1\DADOSD~1\inetprot

[20/05/2007|20:50] C:\DOCUME~1\ALLUSE~1\DADOSD~1\Messenger Plus!

[22/08/2008|15:02] C:\DOCUME~1\ALLUSE~1\DADOSD~1\Microsoft

[04/11/2008|14:21] C:\DOCUME~1\ALLUSE~1\DADOSD~1\TEMP

[29/10/2008|16:44] C:\DOCUME~1\ALLUSE~1\DADOSD~1\WLInstaller

[20/05/2007|16:47] C:\DOCUME~1\DEFAUL~1\DADOSD~1\Microsoft

[01/11/2008|12:54] C:\DOCUME~1\Joice\DADOSD~1\Adobe

[26/05/2007|18:19] C:\DOCUME~1\Joice\DADOSD~1\AdobeUM

[19/02/2008|21:52] C:\DOCUME~1\Joice\DADOSD~1\Corel

[07/06/2007|16:37] C:\DOCUME~1\Joice\DADOSD~1\CyberLink

[08/10/2008|20:48] C:\DOCUME~1\Joice\DADOSD~1\Google

[08/10/2008|20:48] C:\DOCUME~1\Joice\DADOSD~1\Identities

[20/05/2007|21:16] C:\DOCUME~1\Joice\DADOSD~1\Macromedia

[04/11/2008|19:00] C:\DOCUME~1\Joice\DADOSD~1\Microsoft

[07/09/2008|19:48] C:\DOCUME~1\Joice\DADOSD~1\Mozilla

[18/10/2008|18:54] C:\DOCUME~1\Joice\DADOSD~1\Real

[08/10/2008|20:56] C:\DOCUME~1\Joice\DADOSD~1\Screenshot Sender

[08/06/2008|15:31] C:\DOCUME~1\Joice\DADOSD~1\skypePM

[24/05/2007|00:47] C:\DOCUME~1\Joice\DADOSD~1\Sun

[04/11/2008|19:00] C:\DOCUME~1\LOCALS~1\DADOSD~1\Microsoft

[04/11/2008|19:00] C:\DOCUME~1\NETWOR~1\DADOSD~1\Microsoft

--------------------\\ Tarefas Agendadas na pasta C:\WINDOWS\Tasks

[05/11/2008 11:05][--ah-----] C:\WINDOWS\tasks\SA.DAT

[19/01/1782 01:14][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Lista de pastas em C:\Arquivos de programas

[02/10/2008|02:12] C:\Arquivos de programas\Adobe

[20/05/2007|18:43] C:\Arquivos de programas\Ahead

[19/10/2008|18:12] C:\Arquivos de programas\Arquivos comuns

[04/11/2008|19:01] C:\Arquivos de programas\AVG

[04/11/2008|14:56] C:\Arquivos de programas\CCleaner

[20/05/2007|16:42] C:\Arquivos de programas\ComPlus Applications

[20/05/2007|18:46] C:\Arquivos de programas\CyberLink

[19/10/2008|18:14] C:\Arquivos de programas\DVD Shrink

[17/09/2008|12:35] C:\Arquivos de programas\GbPlugin

[19/10/2008|18:09] C:\Arquivos de programas\Google

[16/10/2008|04:01] C:\Arquivos de programas\Internet Explorer

[19/10/2008|18:17] C:\Arquivos de programas\Java

[03/11/2008|21:42] C:\Arquivos de programas\microsoft frontpage

[20/05/2007|20:32] C:\Arquivos de programas\Microsoft Office

[22/08/2008|15:11] C:\Arquivos de programas\Microsoft SQL Server Compact Edition

[20/05/2007|16:43] C:\Arquivos de programas\Movie Maker

[31/10/2008|22:26] C:\Arquivos de programas\Mozilla Firefox

[20/05/2007|16:41] C:\Arquivos de programas\MSN Gaming Zone

[05/11/2008|11:12] C:\Arquivos de programas\MSXML 4.0

[21/02/2008|20:48] C:\Arquivos de programas\MSXML 6.0

[20/05/2007|16:44] C:\Arquivos de programas\NetMeeting

[16/06/2007|23:45] C:\Arquivos de programas\Outlook Express

[28/08/2008|19:04] C:\Arquivos de programas\Real

[23/06/2008|20:50] C:\Arquivos de programas\Serif

[20/05/2007|16:45] C:\Arquivos de programas\Servi‡os on-line

[24/01/2008|20:28] C:\Arquivos de programas\Ulead Systems

[20/05/2007|16:56] C:\Arquivos de programas\Uninstall Information

[11/02/2008|21:09] C:\Arquivos de programas\Vimicro

[10/09/2007|01:08] C:\Arquivos de programas\VOB

[17/09/2008|12:34] C:\Arquivos de programas\Winamp

[19/10/2008|18:07] C:\Arquivos de programas\Windows Live

[28/07/2008|01:35] C:\Arquivos de programas\Windows Media Connect 2

[19/10/2008|18:20] C:\Arquivos de programas\Windows Media Player

[20/05/2007|16:41] C:\Arquivos de programas\Windows NT

[20/05/2007|16:45] C:\Arquivos de programas\WindowsUpdate

[20/09/2008|04:40] C:\Arquivos de programas\WinRAR

[20/05/2007|16:48] C:\Arquivos de programas\xerox

[04/11/2008|15:38] C:\Arquivos de programas\Yahoo!

--------------------\\ Lista de pastas em C:\Arquivos de programas\Arquivos comuns

[06/04/2008|19:02] C:\Arquivos de programas\Arquivos comuns\Adobe

[20/05/2007|18:45] C:\Arquivos de programas\Arquivos comuns\Ahead

[20/05/2007|20:31] C:\Arquivos de programas\Arquivos comuns\DESIGNER

[03/11/2008|19:35] C:\Arquivos de programas\Arquivos comuns\Hewlett-Packard

[03/11/2008|19:35] C:\Arquivos de programas\Arquivos comuns\HP

[11/02/2008|21:09] C:\Arquivos de programas\Arquivos comuns\InstallShield

[24/05/2007|00:37] C:\Arquivos de programas\Arquivos comuns\Java

[06/10/2008|17:37] C:\Arquivos de programas\Arquivos comuns\Microsoft Shared

[20/05/2007|16:43] C:\Arquivos de programas\Arquivos comuns\MSSoap

[20/05/2007|13:33] C:\Arquivos de programas\Arquivos comuns\ODBC

[11/03/2008|01:43] C:\Arquivos de programas\Arquivos comuns\Real

[20/05/2007|16:44] C:\Arquivos de programas\Arquivos comuns\Servi‡os

[20/05/2007|13:33] C:\Arquivos de programas\Arquivos comuns\SpeechEngines

[16/06/2007|23:45] C:\Arquivos de programas\Arquivos comuns\System

[24/01/2008|20:27] C:\Arquivos de programas\Arquivos comuns\WindowsLiveInstaller

[11/03/2008|01:43] C:\Arquivos de programas\Arquivos comuns\xing shared

--------------------\\ Process

( 27 Processes )

... OK !

--------------------\\ Procura pelo S_Lop

Não foram encontradas pastas com o Lop!

--------------------\\ Procura por Arquivos/Ficheiros e pastas do Lop

Não foram encontradas pastas com o Lop!

--------------------\\ Procura no Registro

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

..... OK !

--------------------\\ Verificando o Arquivos/Ficheiros Hosts

Arquivos/Ficheiros Hosts LIMPO

--------------------\\ Procurando Arquivos/Ficheiros ocultos com o Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-11-05 11:58:34

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

--------------------\\ Procurando por outras infecções

Não foram encontradas outras infecções.

[F:153][D:9]-> C:\DOCUME~1\ALINE~1.PRO\CONFIG~1\Temp

[F:58][D:0]-> C:\DOCUME~1\ALINE~1.PRO\Cookies

[F:413][D:6]-> C:\DOCUME~1\ALINE~1.PRO\CONFIG~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - qua 05/11/2008|12:00 - Option : [2]

--------------------\\ Verificação completa em 12:00:04

SEGUE o LOG DO HIJACK:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:12:07, on 5/11/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\Arquivos de programas\AVG\AVG8\avgrsx.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\ARQUIV~1\AVG\AVG8\avgtray.exe

C:\Arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\SnMgrSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\alg.exe

C:\hijack\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R3 - URLSearchHook: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: (no name) - {0347C33E-8762-4905-BF09-768834316C61} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Arquivos de programas\AVG\AVG8\avgssie.dll

O2 - BHO: (no name) - {546D0BB7-6894-48D2-89EB-DFABF5E4EC7D} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\ARQUIV~1\AVG\AVG8\AVGTOO~1.DLL

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\ARQUIV~1\GBPLUGIN\gbieh.dll

O2 - BHO: (no name) - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - (no file)

O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\ARQUIV~1\AVG\AVG8\AVGTOO~1.DLL

O4 - HKLM\..\Run: [AVG8_TRAY] C:\ARQUIV~1\AVG\AVG8\avgtray.exe