[Resolvido!] Uw08.exe, programas desaparecidos e ferramenta de re

Underz · Abril 2, 2009

Prezada equipe do iMasters Fóruns,

Inicialmente, gostaria de pedir desculpas pelo tamanho do post, mas tentei ser o mais detalhado possível. Meu computador estava funcionando bem até há três meses, quando ficou um pouco mais devagar, e parou de entrar no Windows. Foi levado à assistência técnica e foi diagnosticado queima de uma parte da placa-mãe e de alguns pentes de memória. A placa e a memória foram substituídas, e o computador voltou a funcionar bem. Há cerca de 2 semanas, notei que o Nero recording (original) havia desaparecido do computador, e me questionei se isso havia ocorrido na assistência técnica. Fiquei despreocupado em relação a vírus, pois tenho instalado o McAfee Total protection (original), que mantenho sempre atualizado, e não costumo abrir e-mails ou home-pages desconhecidos. Há 3 dias entrei em um dos meus banknets, e houve a solicitação de instalação de um controle activeX de proteção. Não estranhei, pois tinha certificado de segurança. Porém, há 2 dias, liguei o computador e o Windows XP demorou mais que o habitual para iniciar. Quando sumiu a tela de apresentação, já apareceu uma mensagem dizendo que o arquivo “uw08.exe não havia sido encontrado”. Imediatamente, notei que o antivírus não foi carregado e, pior, ao tentar inicializá-lo clicando no menu de programas, o arquivo de inicialização não foi encontrado. Baixei o Malwarebytes anti-malware e fiz alguns scans no computador, sendo encontrados e eliminados vários spywares. Em seguida, instalei o Spyware doctor, e foram encontrados vários spywares, sendo um deles classificado como alto risco. Eliminei-os e reiniciei o computador. Seguem os logs destes scans:

Malwarebytes' Anti-Malware 1.35

Versão do banco de dados: 1925

Windows 5.1.2600 Service Pack 3

31/3/2009 16:04:32

mbam-log-2009-03-31 (16-04-32).txt

Tipo de Verificação: Rápida

Objetos verificados: 25234

Tempo decorrido: 2 minute(s), 28 second(s)

Processos da Memória infectados: 0

Módulos de Memória Infectados: 0

Chaves do Registro infectadas: 1

Valores do Registro infectados: 0

Ítens do Registro infectados: 0

Pastas infectadas: 0

Arquivos infectados: 0

Processos da Memória infectados:

(Nenhum ítem malicioso foi detectado)

Módulos de Memória Infectados:

(Nenhum ítem malicioso foi detectado)

Chaves do Registro infectadas:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.

Valores do Registro infectados:

(Nenhum ítem malicioso foi detectado)

Ítens do Registro infectados:

(Nenhum ítem malicioso foi detectado)

Pastas infectadas:

(Nenhum ítem malicioso foi detectado)

Arquivos infectados:

(Nenhum ítem malicioso foi detectado)

Malwarebytes' Anti-Malware 1.35

Versão do banco de dados: 1925

Windows 5.1.2600 Service Pack 3

31/3/2009 18:45:31

mbam-log-2009-03-31 (18-45-31).txt

Tipo de Verificação: Completa (C:\|F:\|)

Objetos verificados: 214168

Tempo decorrido: 1 hour(s), 48 minute(s), 2 second(s)

Processos da Memória infectados: 0

Módulos de Memória Infectados: 0

Chaves do Registro infectadas: 22

Valores do Registro infectados: 1

Ítens do Registro infectados: 2

Pastas infectadas: 2

Arquivos infectados: 7

Processos da Memória infectados:

(Nenhum ítem malicioso foi detectado)

Módulos de Memória Infectados:

(Nenhum ítem malicioso foi detectado)

Chaves do Registro infectadas:

HKEY_CLASSES_ROOT\TypeLib\{8baf1854-f49f-487f-b4cc-2bd30ea16ad6} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{6640d4aa-bc85-465d-a5fc-b45fa49183df} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{80d8f922-cebb-4476-b2a6-0264a711e523} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\TypeLib\{d76d7128-4a96-11d3-bd95-d296dc2dd072} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{82f2e220-92e8-11d3-9a1d-f2a67fd05a28} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{8e203240-537d-11d3-bd8c-000000000000} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{d76d7129-4a96-11d3-bd95-d296dc2dd072} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{d76d712b-4a96-11d3-bd95-d296dc2dd072} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{d76d712c-4a96-11d3-bd95-d296dc2dd072} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{d76d712e-4a96-11d3-bd95-d296dc2dd072} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\TypeLib\{a8561640-e93c-11d3-ac3b-ce6078f7b616} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{65418922-15d8-11d4-9a1f-928ff56cbe2b} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{a8561641-e93c-11d3-ac3b-ce6078f7b616} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{a8561642-e93c-11d3-ac3b-ce6078f7b616} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{a8561647-e93c-11d3-ac3b-ce6078f7b616} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\TypeLib\{dcc46394-4b19-11d3-bd95-d426ef2c7949} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{dcc463a0-4b19-11d3-bd95-d426ef2c7949} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{dcc463a1-4b19-11d3-bd95-d426ef2c7949} (Trojan.DNSChanger) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c:/windows/downloaded program files/uni.gpc (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__gbpluginbb (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d81ee9ba-87ad-49f9-baab-aa111cc5d056} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{d81ee9ba-87ad-49f9-baab-aa111cc5d056} (Trojan.BHO) -> Quarantined and deleted successfully.

Valores do Registro infectados:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\Downloaded Program Files\uni.gpc (Trojan.Agent) -> Quarantined and deleted successfully.

Ítens do Registro infectados:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Pastas infectadas:

C:\Arquivos de programas\videosoft (Trojan.DNSChanger) -> Delete on reboot.

C:\Arquivos de programas\videosoft\Shared Files (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Arquivos infectados:

C:\Arquivos de programas\videosoft\Shared Files\ViewRep7.dll (Trojan.DNSChanger) -> Quarantined and deleted successfully.

C:\Arquivos de programas\videosoft\Shared Files\Vsflex7.ocx (Trojan.DNSChanger) -> Quarantined and deleted successfully.

C:\Arquivos de programas\videosoft\Shared Files\VSPRINT7.ocx (Trojan.DNSChanger) -> Quarantined and deleted successfully.

C:\Arquivos de programas\videosoft\Shared Files\VSStr7.ocx (Trojan.DNSChanger) -> Quarantined and deleted successfully.

C:\WINDOWS\Downloaded Program Files\uni.gpc (Trojan.Agent) -> Quarantined and deleted successfully.

C:\ARQUIVOS DE PROGRAMAS\GbPlugin\gbieh.dll (Trojan.Vundo) -> Delete on reboot.

C:\WINDOWS\system32\wgalog.dll (Trojan.BHO) -> Quarantined and deleted successfully.

Malwarebytes' Anti-Malware 1.35

Versão do banco de dados: 1925

Windows 5.1.2600 Service Pack 3

31/3/2009 20:10:14

mbam-log-2009-03-31 (20-10-14).txt

Tipo de Verificação: Completa (C:\|F:\|)

Objetos verificados: 49137

Tempo decorrido: 38 minute(s), 50 second(s)

Processos da Memória infectados: 0

Módulos de Memória Infectados: 0

Chaves do Registro infectadas: 0

Valores do Registro infectados: 0

Ítens do Registro infectados: 0

Pastas infectadas: 0

Arquivos infectados: 0

Processos da Memória infectados:

(Nenhum ítem malicioso foi detectado)

Módulos de Memória Infectados:

(Nenhum ítem malicioso foi detectado)

Chaves do Registro infectadas:

(Nenhum ítem malicioso foi detectado)

Valores do Registro infectados:

(Nenhum ítem malicioso foi detectado)

Ítens do Registro infectados:

(Nenhum ítem malicioso foi detectado)

Pastas infectadas:

(Nenhum ítem malicioso foi detectado)

Arquivos infectados:

(Nenhum ítem malicioso foi detectado)

Malwarebytes' Anti-Malware 1.35

Versão do banco de dados: 1925

Windows 5.1.2600 Service Pack 3

31/3/2009 23:28:46

mbam-log-2009-03-31 (23-28-46).txt

Tipo de Verificação: Rápida

Objetos verificados: 75191

Tempo decorrido: 6 minute(s), 46 second(s)

Processos da Memória infectados: 0

Módulos de Memória Infectados: 0

Chaves do Registro infectadas: 0

Valores do Registro infectados: 0

Ítens do Registro infectados: 2

Pastas infectadas: 0

Arquivos infectados: 0

Processos da Memória infectados:

(Nenhum ítem malicioso foi detectado)

Módulos de Memória Infectados:

(Nenhum ítem malicioso foi detectado)

Chaves do Registro infectadas:

(Nenhum ítem malicioso foi detectado)

Valores do Registro infectados:

(Nenhum ítem malicioso foi detectado)

Ítens do Registro infectados:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Pastas infectadas:

(Nenhum ítem malicioso foi detectado)

Arquivos infectados:

(Nenhum ítem malicioso foi detectado)

PC Tools Spyware Doctor

31/3/2009 20:09:36:921 Infecção excluída

Nome da Ameaça - Trojan-Spy.Flux

Tipo - Arquivo

Nível de Risco - Alto

Infecção - C:\DOCUMENTS AND SETTINGS\ARDERSEN\CONFIGURAÇÕES LOCAIS\TEMP\javatmp3114905601989732821.exe

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Chave de Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Chave de Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}\iexplore

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}\iexplore, Blocked

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}\iexplore, Time

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}\iexplore, Count

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}\iexplore, Flags

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}\iexplore, Type

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Chave de Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Chave de Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}\iexplore

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}\iexplore, Blocked

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}\iexplore, Time

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}\iexplore, Count

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}\iexplore, Flags

Nome da Ameaça - Dialer.Carpe_Diem

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}\iexplore, Type

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Chave de Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Chave de Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}\iexplore

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}\iexplore, Blocked

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}\iexplore, Time

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}\iexplore, Count

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}\iexplore, Flags

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}\iexplore, Type

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Chave de Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Chave de Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}\iexplore

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}\iexplore, Blocked

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}\iexplore, Time

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}\iexplore, Count

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}\iexplore, Flags

Nome da Ameaça - Adware.InternetOptimizer

Tipo - Valor do Registro

Nível de Risco - Alto

Infecção - HKEY_USERS\S-1-5-21-1220945662-1757981266-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC87A650-207D-4392-A6A1-82ADBC56FA64}\iexplore, Type

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - zedo.com/ zedo.com

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ehg-eset.hitbox.com/ ehg-eset.hitbox.com

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - hitbox.com/ hitbox.com

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - statse.webtrendslive.com/ statse.webtrendslive.com

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - doubleclick.net/ doubleclick.net

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - mediaplex.com/ mediaplex.com

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - statse.webtrendslive.com/ statse.webtrendslive.com

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - statse.webtrendslive.com/ statse.webtrendslive.com

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

Depois disso, ao reiniciar o computador, fica aparecendo a cada 2 minutos uma mensagem “A ferramenta de remoção de software mal intencionado da Microsoft localizou arquivos suspeitos em seu computador”, seguindo-se a orientação de reiniciar a máquina para que estes arquivos sejam eliminados. Quando reinicio o computador, aparece uma mensagem informando que os arquivos (sem indicação de quais foram) foram eliminados com sucesso, mas logo em seguida a mensagem anterior da ferramenta de remoção volta a aparecer insistentemente. Desde que se iniciou este problema, evito conectar a Internet neste computador e, quando desconectado, surge também insistentemente a seguinte mensagem: “Foram lançadas atualizações críticas de segurança para esta versão do Windows. Você precisa se conectar a Internet para instalar essas atualizações.” Eventualmente, ao reiniciar o computador, ainda aparece a mensagem do arquivo uw08.exe.

Ontem não liguei o computador, e hoje as mesmas mensagens continuam aparecendo. Passei novamente o Spyware doctor, que não encontrou nenhuma ameaça (mas seu componente de tempo real bloqueou uma ameaça, acho que sem eliminá-la), e passei o Malwarebytes' Anti-Malware, que encontrou o seguinte:

Malwarebytes' Anti-Malware 1.35

Versão do banco de dados: 1925

Windows 5.1.2600 Service Pack 3

2/4/2009 13:44:57

mbam-log-2009-04-02 (13-44-57).txt

Tipo de Verificação: Rápida

Objetos verificados: 73707

Tempo decorrido: 3 minute(s), 57 second(s)

Processos da Memória infectados: 0

Módulos de Memória Infectados: 0

Chaves do Registro infectadas: 2

Valores do Registro infectados: 0

Ítens do Registro infectados: 2

Pastas infectadas: 0

Arquivos infectados: 1

Processos da Memória infectados:

(Nenhum ítem malicioso foi detectado)

Módulos de Memória Infectados:

(Nenhum ítem malicioso foi detectado)

Chaves do Registro infectadas:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f537c529-2f94-4b13-bab8-acdd3da47d8f} (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{f537c529-2f94-4b13-bab8-acdd3da47d8f} (Trojan.BHO) -> Quarantined and deleted successfully.

Valores do Registro infectados:

(Nenhum ítem malicioso foi detectado)

Ítens do Registro infectados:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Pastas infectadas:

(Nenhum ítem malicioso foi detectado)

Arquivos infectados:

C:\WINDOWS\system32\wgalog.dll (Trojan.BHO) -> Delete on reboot.

PC Tools Spyware doctor

2/4/2009 13:39:55:656 Verificação Concluída

Tipo de Verificação - Intelli-Scan

Itens Processados - 291075

Ameaças Detectadas - 0

Infecções Detectadas - 0

Infecções Ignoradas – 0

2/4/2009 13:51:38:937 IntelliGuard: Evento do Sistema Bloqueado

Nome da Ameaça - Trojan-PWS.Bancos.PWN

Detalhes - O Spyware Doctor bloqueou um aplicativo tentando gravar em o registro.

Nível de Risco - Médio

Infecção - HKLM\SYSTEM\CONTROLSET001\SERVICES\QDVCUOO

Reiniciei o computador, mas as mensagens da “ferramenta de remoção“ continuam a ser exibidas. Após todos esses eventos, reinstalei o McAfee, mas continua sem funcionar.

Como vi que eventos semelhantes ocorreram com outros usuários desse fórum, envio esta mensagem em pedido de ajuda. Envio agora o log do HijackThis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:38:01, on 2/4/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\Arquivos de programas\Arquivos comuns\McAfee\HackerWatch\HWAPI.exe

C:\ARQUIV~1\McAfee\VIRUSS~1\mcods.exe

c:\ARQUIV~1\ARQUIV~1\mcafee\redirsvc\redirsvc.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\McAfee\MSK\MskSrver.exe

C:\Arquivos de programas\Mcafee\MWL\MwlSvc.exe

C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\ARQUIV~1\ENLTV\ENLTV\TVTray.exe

C:\Arquivos de programas\HP\HP Share-to-Web\hpgs2wnd.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Arquivos de programas\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\Windows UpdateSP8.exe

C:\Arquivos de programas\Spyware Doctor\pctsTray.exe

C:\Arquivos de programas\Mcafee\MWL\MWLGui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Messenger\msmsgs.exe

C:\Arquivos de programas\Nokia\Nokia PC Suite 7\PCSuite.exe

C:\Arquivos de programas\Electronic Arts\EADM\Core.exe

C:\Arquivos de programas\HP\HP Share-to-Web\hpgs2wnf.exe

C:\Arquivos de programas\palmOne\LifeDriveMgrTray.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Arquivos de programas\ENLTV\ENLTV\RemoteService\RS.exe

C:\Arquivos de programas\Spyware Doctor\pctsAuxs.exe

C:\Arquivos de programas\Spyware Doctor\pctsSvc.exe

C:\Arquivos de programas\palmOne\PalmOneLiveConnect.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe

C:\Arquivos de programas\PC Connectivity Solution\Transports\NclUSBSrv.exe

C:\Arquivos de programas\PC Connectivity Solution\Transports\NclRSSrv.exe

C:\WINDOWS\System32\alg.exe

C:\Arquivos de programas\Microsoft Office\Office12\WINWORD.EXE

C:\ARQUIV~1\McAfee\VIRUSS~1\mcshield.exe

c:\ARQUIV~1\ARQUIV~1\mcafee\mcproxy\mcproxy.exe

C:\ARQUIV~1\McAfee\VIRUSS~1\mcsysmon.exe

C:\Arquivos de programas\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ibest.com.br/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = capes.unb.br:3128

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Arquivos de programas\SiteAdvisor\SiteAdv.dll

O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\ARQUIV~1\mcafee\msk\mskapbho.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\arquivos de programas\mcafee\virusscan\scriptsn.dll

O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\ARQUIV~1\mcafee\SITEAD~1\mcieplg.dll (file missing)

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\ARQUIVOS DE PROGRAMAS\GBPLUGIN\gbieh.dll (file missing)

O2 - BHO: G-Buster Browser Defense Unibanco - {C41A1C0E-EA6C-11D4-B1B8-444553540008} - C:\ARQUIV~1\GbPlugin\gbiehuni.dll (file missing)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\ARQUIV~1\mcafee\SITEAD~1\mcieplg.dll (file missing)

O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Arquivos de programas\SiteAdvisor\SiteAdv.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [HP Software Update] C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Arquivos de programas\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [mcagent_exe] "C:\Arquivos de programas\McAfee.com\Agent\mcagent.exe" /runkey

O4 - HKLM\..\Run: [McENUI] C:\ARQUIV~1\McAfee\MHN\McENUI.exe /hide

O4 - HKLM\..\Run: [QuickTime Task] "C:\Arquivos de programas\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [TVTray] C:\ARQUIV~1\ENLTV\ENLTV\TVTray.exe

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] C:\Arquivos de programas\HP\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Windows Defender] VSFPNC

O4 - HKLM\..\Run: [Windows Update SP8] C:\WINDOWS\system32\Windows UpdateSP8.exe

O4 - HKLM\..\Run: [iSTray] "C:\Arquivos de programas\Spyware Doctor\pctsTray.exe"

O4 - HKLM\..\Run: [MWLExe] C:\Arquivos de programas\Mcafee\MWL\MWLGui.exe /Start

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Arquivos de programas\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [PC Suite Tray] "C:\Arquivos de programas\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray

O4 - HKCU\..\Run: [EA Core] "C:\Arquivos de programas\Electronic Arts\EADM\Core.exe" -silent

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Arquivos de programas\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Arquivos de programas\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')

O4 - Startup: Gerenciador LifeDrive™.lnk = C:\Arquivos de programas\palmOne\LifeDriveMgrTray.exe

O4 - Startup: PowerReg Scheduler.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Gerenciador de HotSync.lnk = C:\Arquivos de programas\palmOne\Hotsync.exe

O4 - Global Startup: Windows UpdateSP8.exe

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O15 - Trusted Zone: http://asia.msi.com.tw

O15 - Trusted Zone: http://global.msi.com.tw

O15 - Trusted Zone: http://www.msi.com.tw

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab3.cab

O16 - DPF: {36C417C6-13C6-448B-9784-DD73A93B0582} - http://download.mcafee.com/molbin/shared/m...83/mcinsctl.cab

O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab

O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secur...loadManager.ocx

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/m...,20/mcgdmgr.cab

O16 - DPF: {E37CB5F0-51F5-4395-A808-5FA49E399008} (GbPluginObj Class) - https://clickbanking.unibanco.com.br/GbPlug...GbPluginUni.cab

O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\ARQUIV~1\mcafee\SITEAD~1\mcieplg.dll (file missing)

O18 - Filter hijack: application/octet-stream - (no CLSID) - (no file)

O18 - Filter hijack: application/x-complus - (no CLSID) - (no file)

O18 - Filter hijack: application/x-msdownload - (no CLSID) - (no file)

O20 - Winlogon Notify: GbPluginBb - C:\ARQUIVOS DE PROGRAMAS\GBPLUGIN\gbieh.dll (file missing)

O20 - Winlogon Notify: GbPluginUni - C:\ARQUIV~1\GbPlugin\gbiehuni.dll (file missing)

O23 - Service: BlueSoleilCS - Unknown owner - C:\Arquivos de programas\IVT Corporation\BlueSoleil\BlueSoleilCS.exe (file missing)

O23 - Service: BsHelpCS - Unknown owner - C:\Arquivos de programas\IVT Corporation\BlueSoleil\BsHelpCS.exe (file missing)

O23 - Service: BsMobileCS - Unknown owner - C:\Arquivos de programas\IVT Corporation\BlueSoleil\BsMobileCS.exe (file missing)

O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\ARQUIV~1\ARQUIV~1\McAfee\EmProxy\emproxy.exe

O23 - Service: Gbp Service (GbpSv) - Unknown owner - C:\ARQUIV~1\GbPlugin\GbpSv.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Arquivos de programas\Arquivos comuns\McAfee\HackerWatch\HWAPI.exe

O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Arquivos de programas\McAfee\SiteAdvisor\McSACore.exe (file missing)

O23 - Service: McAfee Services (mcmscsvc) - Unknown owner - C:\ARQUIV~1\McAfee\MSC\mcmscsvc.exe (file missing)

O23 - Service: McAfee Network Agent (McNASvc) - Unknown owner - c:\ARQUIV~1\ARQUIV~1\mcafee\mna\mcnasvc.exe (file missing)

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\ARQUIV~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\ARQUIV~1\ARQUIV~1\mcafee\mcproxy\mcproxy.exe

O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\ARQUIV~1\ARQUIV~1\mcafee\redirsvc\redirsvc.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\ARQUIV~1\McAfee\VIRUSS~1\mcshield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\ARQUIV~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - Unknown owner - C:\Arquivos de programas\McAfee\MPF\MPFSrv.exe (file missing)

O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Arquivos de programas\McAfee\MSK\MskSrver.exe

O23 - Service: McAfee Wireless Network Security Service (MWLSvc) - McAfee, Inc. - C:\Arquivos de programas\Mcafee\MWL\MwlSvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SuperTV Pro Remote Control Service (RemoteControlService) - Unknown owner - C:\Arquivos de programas\ENLTV\ENLTV\RemoteService\RS.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Arquivos de programas\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Arquivos de programas\Spyware Doctor\pctsSvc.exe

O23 - Service: ServiceLayer - Nokia. - C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe

--

End of file - 12925 bytes

Muito obrigado pela atenção!

DigRam · Abril 2, 2009

Boa Tarde! Underz

<@> Faça um scan online em: < Kaspersky >

<@> Utilize para isso,o navegador Internet Explorer.

<!> Acesse o site,e clique em: < >

<@> Na próxima página,clique em: I Accept

<@> Isto,para que se instale o controle ActiveX e,em seguida,atualize o banco de dados.

<@> Na próxima página,clique em: My Computer e faça o scan.

<@> Tenha paciência!

<@> Aguarde a atualização da base de dados,e também do exame,que é demorado.

<@> Terminando,salve e poste o relatório.

<@> Clique em Save Report As... para salvar o log. ( Kaspersky_Online_Scanner_7_Report.txt )

<@> Salve o resultado como .txt,segundo a imagem abaixo:

<@> Poste,também,HijackThis atualizado.

Abraços!

Underz · Abril 5, 2009

Prezado DigRam,

Agradeço a atenção e prossigo o caso. Não consegui realizar o scan do computador completo com o Kaspersky online scanner, pois, após cerca de 2 horas, surgiu uma mensagem de reinicialização automática do Windows, interrompendo todos os programas em andamento. Assim, passei apenas o scanner nas “áreas críticas”, e foram encontrados os seguintes problemas:

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7 REPORT

Sunday, April 5, 2009

Operating System: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Sunday, April 05, 2009 05:14:42

Records in database: 2013682

--------------------------------------------------------------------------------

Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes

Scan area - Critical Areas:

C:\Arquivos de programas

C:\Documents and Settings\All Users\Menu Iniciar\Programas\Inicializar

C:\Documents and Settings\Ardersen\Menu Iniciar\Programas\Inicializar

C:\Program Files

C:\WINDOWS

Scan statistics:

Files scanned: 60154

Threat name: 3

Infected objects: 5

Suspicious objects: 0

Duration of the scan: 01:00:02

File name / Threat name / Threats count

C:\WINDOWS\system32\wgalog.dll/C:\WINDOWS\system32\wgalog.dll Infected: Trojan-Banker.Win32.Banker.afwe 1

C:\WINDOWS\system32\masterx.exe Infected: Rootkit.Win32.Agent.ikt 1

C:\WINDOWS\system32\msnmsgr_.exe Infected: Trojan-Downloader.Win32.Agent.bftn 1

C:\WINDOWS\system32\UW08.exe Infected: Trojan-Downloader.Win32.Agent.bftn 1

C:\WINDOWS\system32\wgalog.dll Infected: Trojan-Banker.Win32.Banker.afwe 1

The selected area was scanned.

C:\windows\system32\msnmsgr_.exe não é um aplicativo Win32 válido

A seguir, o log atualizado do HijackThis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 03:41:36, on 5/4/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\Arquivos de programas\Arquivos comuns\McAfee\HackerWatch\HWAPI.exe

C:\ARQUIV~1\McAfee\VIRUSS~1\mcods.exe

c:\ARQUIV~1\ARQUIV~1\mcafee\redirsvc\redirsvc.exe

C:\Arquivos de programas\McAfee\MSK\MskSrver.exe

C:\Arquivos de programas\Mcafee\MWL\MwlSvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Arquivos de programas\ENLTV\ENLTV\RemoteService\RS.exe

C:\Arquivos de programas\Spyware Doctor\pctsAuxs.exe

C:\Arquivos de programas\Spyware Doctor\pctsSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Spyware Doctor\pctsTray.exe

C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\ARQUIV~1\ENLTV\ENLTV\TVTray.exe

C:\Arquivos de programas\HP\HP Share-to-Web\hpgs2wnd.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Arquivos de programas\Java\jre6\bin\jusched.exe

C:\Arquivos de programas\HP\HP Share-to-Web\hpgs2wnf.exe

C:\WINDOWS\system32\Windows UpdateSP8.exe

C:\Arquivos de programas\Mcafee\MWL\MWLGui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Messenger\msmsgs.exe

C:\Arquivos de programas\Nokia\Nokia PC Suite 7\PCSuite.exe

C:\Arquivos de programas\Electronic Arts\EADM\Core.exe

C:\Arquivos de programas\palmOne\LifeDriveMgrTray.exe

C:\Arquivos de programas\palmOne\PalmOneLiveConnect.exe

C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe

C:\Arquivos de programas\PC Connectivity Solution\Transports\NclUSBSrv.exe

C:\Arquivos de programas\PC Connectivity Solution\Transports\NclRSSrv.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\Arquivos de programas\SiteAdvisor\SiteAdv.exe

c:\ARQUIV~1\ARQUIV~1\mcafee\mcproxy\mcproxy.exe

C:\ARQUIV~1\McAfee\VIRUSS~1\mcsysmon.exe

C:\ARQUIV~1\McAfee\VIRUSS~1\mcshield.exe

C:\Arquivos de programas\Microsoft Office\Office12\WINWORD.EXE

C:\Arquivos de programas\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ibest.com.br/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Arquivos de programas\SiteAdvisor\SiteAdv.dll

O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\ARQUIV~1\mcafee\msk\mskapbho.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\arquivos de programas\mcafee\virusscan\scriptsn.dll

O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\ARQUIV~1\mcafee\SITEAD~1\mcieplg.dll (file missing)

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\ARQUIVOS DE PROGRAMAS\GBPLUGIN\gbieh.dll (file missing)

O2 - BHO: G-Buster Browser Defense Unibanco - {C41A1C0E-EA6C-11D4-B1B8-444553540008} - C:\ARQUIV~1\GbPlugin\gbiehuni.dll (file missing)

O2 - BHO: Extensão do Navegador - {C98DA3DE-F3D6-4E9A-9835-835343451597} - C:\WINDOWS\system32\wgalog.dll