[Arquivado] Virus

[floopy 0]

Opa galera beleza?

Estou com alguns problemas aqui no computador...

Seguinte, se não me engano é vírus de faculdade, mass...ultimamente estava com um virus chamado skp6.exe

agora não aparece mais ele no avast..

e sim esses agora estão aparecendo..

 

~

 

Temporary Internet FilesContent.IE5S49U2G1Anew[1].exe

Temporary Internet FilesContent.IE5S49U2G1Anew[2].exe

C:Documents and SettingsAdministradorclc32.exe

 

~

 

Eu já puis todas as opcoes do avast mas não remove..

Eu uso o home edition.

 

 

Vou postar um log do hijack para alguém me ajudar a remover essas pragas...

 

->Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 08:10:52, on 6/1/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.20935)

Boot mode: Normal

 

Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSExplorer.EXE

C:Arquivos de programasLavasoftAd-Awareaawservice.exe

C:Arquivos de programasAlwil SoftwareAvast4aswUpdSv.exe

C:Arquivos de programasAlwil SoftwareAvast4ashServ.exe

C:WINDOWSsystem32spoolsv.exe

C:ARQUIV~1ALWILS~1Avast4ashDisp.exe

C:WINDOWSsystem32ctfmon.exe

C:Arquivos de programasGoogleGoogleToolbarNotifierGoogleToolb arNotifier.exe

C:Arquivos de programasMessengermsmsgs.exe

C:Documents and SettingsAdministradorConfigurações locaisDados de aplicativosGoogleUpdateGoogleUpdate.exe

C:Arquivos de programasAlwil SoftwareAvast4ashWebSv.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSsystem32notepad.exe

C:WINDOWSsystem32wuauclt.exe

C:Documents and SettingsAdministradorConfigurações locaisDados de aplicativosGoogleChromeApplicationchrome.exe

C:Documents and SettingsAdministradorConfigurações locaisDados de aplicativosGoogleChromeApplicationchrome.exe

C:Documents and SettingsAdministradorConfigurações locaisDados de aplicativosGoogleChromeApplicationchrome.exe

C:Arquivos de programasTrend MicroHijackThisHijackThis.exe

 

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =

R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Arquivos de programasArquivos comunsAdobeAcrobatActiveXAcroIEHelperShim.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Arquivos de programasJavajre1.6.0_07binssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:arquivos de programasgooglegoogletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Arquivos de programasGoogleGoogleToolbarNotifier3.1.807.174 6swg.dll

O2 - BHO: IE Developer Toolbar BHO - {CC7E636D-39AA-49b6-B511-65413DA137A1} - C:Arquivos de programasMicrosoftInternet Explorer Developer ToolbarIEDevToolbar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:arquivos de programasgooglegoogletoolbar2.dll

O4 - HKLM..Run: [avast!] C:ARQUIV~1ALWILS~1Avast4ashDisp.exe

O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe

O4 - HKCU..Run: [swg] C:Arquivos de programasGoogleGoogleToolbarNotifierGoogleToolb arNotifier.exe

O4 - HKCU..Run: [MSMSGS] "C:Arquivos de programasMessengermsmsgs.exe" /background

O4 - HKCU..Run: [Google Update] "C:Documents and SettingsAdministradorConfigurações locaisDados de aplicativosGoogleUpdateGoogleUpdate.exe" /c

O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUSS-1-5-19..RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')

O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUSS-1-5-20..RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')

O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')

O4 - HKUSS-1-5-18..RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')

O4 - HKUS.DEFAULT..RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Arquivos de programasJavajre1.6.0_07binssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Arquivos de programasJavajre1.6.0_07binssv.dll

O9 - Extra button: IE Developer Toolbar - {48FFE35F-36D9-44bd-A6CC-1D34414EAC0D} - C:Arquivos de programasMicrosoftInternet Explorer Developer ToolbarIEDevToolbar.dll

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD44/JSCDL/...ws-i586-jc.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...nt/swflash.cab

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:Arquivos de programasLavasoftAd-Awareaawservice.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Arquivos de programasAlwil SoftwareAvast4aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:Arquivos de programasAlwil SoftwareAvast4ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:Arquivos de programasAlwil SoftwareAvast4ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:Arquivos de programasAlwil SoftwareAvast4ashWebSv.exe

O23 - Service: Windows Network Data Management System Service (BNDMSS) - Unknown owner - C:WINDOWSsystem32bndmss.exe (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:Arquivos de programasGoogleCommonGoogle UpdaterGoogleUpdaterService.exe

O23 - Service: Intel NCS NetService (NetSvc) - Intel® Corporation - C:Arquivos de programasIntelNCSSyncNetSvc.exe

 

--

End of file - 6362 bytes

 

Me ajudem ai galera...

Abraços!

[DigRam 144]

Bom Dia! floopy

 

<@> Baixe: < ComboFix.exe > ( ...by sUBs )

<@> Salve-o no Desktop!

<@> Desabilite as proteções residente de: antivírus,antispywares e firewall. ( Menos o do Windows! )

<@> Feche todas as janelas e execute a ferramenta!

<@> Na solicitação: "Negação de garantia de software" --> Clique em Sim!

<@> Não possuindo o "Console de Recuperação",aceite optar pela instalação do mesmo!

 

<!> Caso aconteça a notificação de: Aplicativo Win32 inválido,delete a ferramenta e faça,novamente,o download.

<!> Salve-a no desktop,renomeada como: Kombo.exe

<!> Ps: Nomeie durante o salvamento,e não após salvá-la!

<!> Ps: Surgindo alguma mensagem de erro,rode o ComboFix.exe em Modo de Segurança. <-- Link!

<!> Ps: Para completar as remoções,talvez haja necessidade da ferramenta reiniciar o computador. <-- Aguarde!

<!> Ps: Evite executar,voluntariamente,esta ferramenta!Siga,àcima,todas as recomendações propostas.

<@> Abrir-se-á a janela Auto Scan. --> Aguarde!

<@> Àfim de completar as remoções,o ComboFix poderá reiniciar o computador.

<@> Se houver necessidade,digite a opção para continuar! --> ( 1 ) --> Aperte Enter! --> Aguarde a conclusão!

<@> Durante o scan,evite manusear o mouse ou teclado! <-- Importante!

<@> Para parar ou sair do ComboFix,tecle "N" ou "2" --> Aperte Enter!

----------------------

<@> Terminando,poste os relatórios: C:\ComboFix.txt + HijackThis,atualizado.

 

Abraços!

[Mário Monteiro 179]

Tópico Arquivado

 

Como o autor não respondeu por mais de 30 dias, o tópico foi arquivado.

 

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.