[Resolvido!] Meu pc naum instala nada

cap.gíru · Novembro 19, 2008

boa noite pessoal!

Bom sou novo no forum e naum entendo muito de computador...mas planejo estudar pra isso.....

estou com o seguinte problema:

Liguei a maquina a uns dias e notei q o avast naum estava funcionando.tentei instalar de novo mas o windows retorna uma msg dizendo q o arquivo não é um aplicativo win32 valido. tentei instalar outros antivirus(avg, panda, nod32,avira)nenhum funciona..tbm naum consigo instalar nenhum ad aware ou spy.

notei q esse topico ja havia sido postado...mas me confundi nos procedimentos.....preferi perguntar pq assim eu poso aprender ao inves de só seguir os passos....

vi q os usuarios postaram o log do Hijack, bom segue o meu log.

como todos,ja tentei de todos os jeitos iniciar o pc em modo de segurança mas não entra de jeito nenhum....quando seleciono a maquina é reiniciada e inicia em modo normal.....e acho q ja deve estar cheia de virus....todo mundo ta me dizendo pra formatar o pc....mas quero saber se tem outro jeito.

se alguem puder me dar uma mão?!

muito obrigado...

segue o log do Hijack

Logfile of HijackThis v1.99.1

Scan saved at 01:11:45, on 19/11/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\ARQUIV~1\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\sm56hlpr.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Adobe\Reader 8.0\Reader\AcroRd32.exe

C:\Arquivos de programas\MSN Messenger\usnsvc.exe

C:\Hijack\HijackThis_v1.99.1.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com.br/0SEPTBR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.com.br/0SEPTBR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uol.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.com.br/0SEPTBR/SAOS01?FORM=TOOLBR

O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Arquivos de programas\AVG\AVG8\avgssie.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\ARQUIV~1\AVG\AVG8\AVGTOO~1.DLL (file missing)

O2 - BHO: Barra do MSN Busca Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\MSN Toolbar Suite\TB\02.05.0000.1082\pt-br\msntb.dll

O2 - BHO: G-Buster Browser Defense CEF - {C41A1C0E-EA6C-11D4-B1B8-444553540003} - C:\Arquivos de programas\GbPlugin\gbiehcef.dll

O3 - Toolbar: Barra do MSN Busca - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\MSN Toolbar Suite\TB\02.05.0000.1082\pt-br\msntb.dll

O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\ARQUIV~1\AVG\AVG8\AVGTOO~1.DLL (file missing)

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [sMSERIAL] sm56hlpr.exe

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Arquivos de programas\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU\..\Run: [MSMSGS] "C:\Arquivos de programas\Messenger\Msmsgs.exe" /background

O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Arquivos de programas\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Windows Desktop Search.lnk = C:\Arquivos de programas\MSN Toolbar Suite\DS\02.05.0001.1119\pt-br\bin\WindowsSearch.exe

O8 - Extra context menu item: &MSN Busca - res://C:\Arquivos de programas\MSN Toolbar Suite\TB\02.05.0000.1082\pt-br\msntb.dll/search.htm

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: @C:\Arquivos de programas\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: @C:\Arquivos de programas\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Arquivos de programas\AVG\AVG8\avgpp.dll (file missing)

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: GbPluginCef - C:\Arquivos de programas\GbPlugin\gbiehcef.dll

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

Silas Martins · Novembro 19, 2008

Ola, seu caso me parece ser ligado ao win instaler.

Siga as instruções abaixo:

windows instaler está desativado , para ativa-lo va em iniciar, digite msconfig e na janela que se abrir procure a aba serviços e veja se o windows instaler está marcado se não estiver basta marca-lo e dar ok e reiniciar o pc.

Retorne dizendo se retornou a normalidade.

Aguardo.

cap.gíru · Novembro 19, 2008

Ola, seu caso me parece ser ligado ao win instaler.
Siga as instruções abaixo:

windows instaler está desativado , para ativa-lo va em iniciar, digite msconfig e na janela que se abrir procure a aba serviços e veja se o windows instaler está marcado se não estiver basta marca-lo e dar ok e reiniciar o pc.

Retorne dizendo se retornou a normalidade.

Aguardo.

ola !!

fiz o q você pediu..todas as caixas ja estão marcadas...

alguns serviços estão com o status como parado(caso do win instaler)...

nenhuma mudança na maquina...ela ta começando a fikar mais lenta q o normal.....

abraços

cap.gíru · Novembro 19, 2008

Ola, seu caso me parece ser ligado ao win instaler.
Siga as instruções abaixo:

windows instaler está desativado , para ativa-lo va em iniciar, digite msconfig e na janela que se abrir procure a aba serviços e veja se o windows instaler está marcado se não estiver basta marca-lo e dar ok e reiniciar o pc.

Retorne dizendo se retornou a normalidade.

Aguardo.

ola !!

fiz o q você pediu..todas as caixas ja estão marcadas...

alguns serviços estão com o status como parado(caso do win instaler)...

nenhuma mudança na maquina...ela ta começando a fikar mais lenta q o normal.....

abraços

Silas Martins · Novembro 20, 2008

Baixe e instale o Windows Installer 4.5 em português.

Link: Windows Installer

cap.gíru · Novembro 21, 2008

ola!

fiz como o solicitado...

mas o instalador esta retornando uma msg dizendo q o arquivo uptade.exe não é um arquivo win32 valido.

nenhum programa de instalação esta funcionando....sempre q tento ele me retorna essa msg dizendo q o arquivo não é valido.

continuo não conseguindo inicar a maquina em modo de segurança.

abraços!

Silas Martins · Novembro 22, 2008

Faça o download do arquivo FxBgleMO.exe.

Salve o arquivo em um lugar conveniente, como a pasta de download, a Área de trabalho do Windows ou numa mídia removível que não esteja infectada, se possível.

Feche todos os programas antes de executar a ferramenta.

Se você estiver em rede ou tiver uma conexão permanente com a Internet, desconecte seu computador.

Se você estiver usando Windows ME ou XP, desabilite a Restauração do Sistema. Para mais detalhes, veja a seção Opção de Restauração do Sistema no Windows ME ou XP.

Cuidado: Se você estiver usando o Windows ME/XP recomendamos enfaticamente que você não ignore esse passo. O processo de remoção poderá falhar se a Restauração do Sistema do Windows Me/XP não estiver desabilitada, porque o Windows não permite que outros programas modifiquem a Restauração do Sistema.

Clique duas vezes no arquivo FxBglem.exe para iniciar a ferramenta de remoção.

Clique em Start [iniciar] para iniciar o processo e deixe a ferramenta ser executada.

Reinicie o computador.

Execute a ferramenta de remoção mais uma vez para assegurar-se de que o sistema está limpo.

Se estiver usando o Windows ME ou XP, ative novamente a opção de Restauração do Sistema.

Execute o LiveUpdate para assegurar-se de estar com as definições de vírus mais atualizadas.

Quando a ferramenta terminar a execução, você verá uma mensagem informando se o computador estava infectado pelo W32.Beagle@mm. No caso de remoção do worm, o programa mostra os seguintes resultados:

O número total de arquivos verificados

O número de arquivos apagados

O número de processos virais terminados

O número de entradas do registro apagadas

Opção Restauração do Sistema no Windows Me ou XP

Usuários do Windows Me e do Windows XP devem desabilitar temporariamente a Restauração do Sistema. Este recurso, habilitado por padrão, é usado pelo Windows ME/XP para restaurar os arquivos no seu computador, caso tenham sido danificados. Quando um computador é infectado por um vírus, worm ou Cavalo de Tróia é possível que essas ameaças sejam restauradas pela Restauração do Sistema.

O Windows previne que a Restauração do Sistema seja alterada por programas externos. Assim, programas antivírus ou ferramentas de remoção não conseguem remover limpar arquivos da pasta de Restauração do Sistema. Como resultado, o recurso possui potencial para infectar o computador novamente, caso uma restauração seja executada.

Para instruções sobre como desligar a Restauração do Sistema, consulte a documentação do Windows ou um dos seguintes artigos:

Como desativar ou ativar o recurso de restauração do sistema no Windows Me

Como desativar ou ativar o recurso de restauração do sistema no Windows XP

Gere um novo log do hijackthis apos este processo.

Aguardo o retorno.

cap.gíru · Novembro 22, 2008

executei a ferramenta mas ela não encontrou nada.

executei ela de um pen drive...será q fez alguma diferença no resultado?

no log de eventos do everest existem varias msgs referentes ao processo GbpSv com a seguinte descrição

A chave de Registro GbpSv negou acesso aos programas da conta SYSTEM e o Gerenciador de controle de serviços apropriou-se da chave.

alguma ligação com o problema?

por via das duvidas segue novo log do HJ