[Resolvido!] Problema com Proteção Residente do Avast e AVG

elismarmota · Abril 5, 2009

desculpe - me, estou postando novamente aqui é que havia creio eu postado no lugar errado.

bom dia, preciso de ajuda pra solicionar este problema recentemente fui infectado pelo virus Bagle e etc. com ajuda de alguns topicos de vcs conseguir eliminar o virus más ao instalar estes anti virus AVAST e AVG, separadamente claro os dois da o mesmo erro, sendo que o AVG indica que tem outro anti virus instalado só que eu tenho certeza que não tem até spybot e spyware terminator eu desinstalei mesmo assim o AVG indica antivirus instalado o AVAST instala normal só que assim como o AVG não funciona a proteção residente em outra dica de vcs eu usei o comboFix e ai esta o resultado mas o problema continua peço ajuda de vcs, desde já agradeço.

ComboFix 09-04-04.01 - Proprietário 2009-04-04 21:42:40.2 - NTFSx86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1046.18.1918.1318 [GMT -3:00]

Executando de: c:\documents and settings\Proprietário\Desktop\ComboFix.exe

Comandos utilizados :: c:\documents and settings\Proprietário\Desktop\CFScript.txt

AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated)

* Criado um novo ponto de restauro

.

(((((((((((((((( Arquivos/Ficheiros criados de 2009-03-05 to 2009-04-05 ))))))))))))))))))))))))))))

.

2009-04-04 11:17 . 2009-04-04 11:17 <DIR> d-------- c:\documents and settings\Rose\Dados de aplicativos\vlc

2009-04-04 10:27 . 2009-04-04 11:15 <DIR> d-------- c:\documents and settings\Rose\Dados de aplicativos\dvdcss

2009-04-03 23:09 . 2009-04-03 23:13 <DIR> d-------- c:\windows\system32\drivers\Avg

2009-04-03 23:09 . 2009-04-03 23:09 325,640 --a------ c:\windows\system32\drivers\avgldx86.sys

2009-04-03 23:09 . 2009-04-03 23:09 108,552 --a------ c:\windows\system32\drivers\avgtdix.sys

2009-04-03 23:09 . 2009-04-03 23:09 10,520 --a------ c:\windows\system32\avgrsstx.dll

2009-04-03 23:08 . 2009-04-03 23:08 <DIR> d-------- c:\documents and settings\All Users\Dados de aplicativos\avg8

2009-04-03 23:08 . 2009-04-03 23:08 <DIR> d-------- c:\arquivos de programas\AVG

2009-04-03 16:39 . 2009-04-03 16:40 4,212 --ah----- c:\windows\system32\zllictbl.dat

2009-04-03 16:37 . 2009-04-03 19:40 <DIR> d-------- c:\windows\Internet Logs

2009-04-03 13:32 . 2009-04-03 13:33 <DIR> d-------- c:\documents and settings\Proprietário\Dados de aplicativos\vlc

2009-04-03 11:08 . 2009-04-03 11:45 <DIR> d-------- c:\documents and settings\Proprietário\Dados de aplicativos\dvdcss

2009-04-03 09:47 . 2009-04-03 09:47 111 --a------ c:\windows\system32\BIN_STRSBW.SPT

2009-04-03 09:29 . 2009-04-03 09:29 <DIR> d-------- C:\!KillBox

2009-04-03 09:15 . 2009-04-03 09:15 <DIR> d-------- c:\arquivos de programas\Windows Defender

2009-04-03 09:03 . 2009-04-03 09:03 <DIR> d-------- c:\documents and settings\Proprietário\Dados de aplicativos\Malwarebytes

2009-04-03 09:03 . 2009-04-03 09:03 <DIR> d-------- c:\documents and settings\All Users\Dados de aplicativos\Malwarebytes

2009-04-03 09:03 . 2009-04-03 09:03 <DIR> d-------- c:\arquivos de programas\Malwarebytes' Anti-Malware

2009-04-03 09:03 . 2009-03-26 16:49 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys

2009-04-03 09:03 . 2009-03-26 16:49 15,504 --a------ c:\windows\system32\drivers\mbam.sys

2009-04-03 08:58 . 2009-04-03 09:01 <DIR> d-------- c:\arquivos de programas\Windows Live Safety Center

2009-04-03 07:52 . 2009-04-03 07:52 <DIR> d-------- c:\arquivos de programas\VideoLAN

2009-04-02 21:12 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\17539689.sys

2009-04-02 21:06 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\15667646.sys

2009-04-02 20:29 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\84787047.sys

2009-04-02 20:28 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\34374809.sys

2009-04-02 15:55 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\93140114.sys

2009-04-02 14:09 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\05917892.sys

2009-04-02 13:51 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\26434630.sys

2009-04-02 13:48 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\57062493.sys

2009-04-02 13:42 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\71881065.sys

2009-04-02 10:09 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\65014460.sys

2009-04-02 09:37 . 2009-04-02 22:49 <DIR> d--h----- c:\documents and settings\Proprietário\Dados de aplicativos\dias

2009-04-02 08:53 . 2009-04-02 08:53 <DIR> d-------- c:\documents and settings\Proprietário\Dados de aplicativos\PCToolsFirewallPlus

2009-04-01 23:56 . 2009-04-01 23:56 <DIR> d--hs---- c:\documents and settings\NetworkService\IETldCache

2009-04-01 21:56 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\29645321.sys

2009-04-01 21:52 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\80039397.sys

2009-04-01 21:49 . 2009-04-04 21:45 17,848,352 --ahs---- c:\windows\system32\drivers\fidbox.dat

2009-04-01 21:49 . 2009-04-04 21:28 201,956 --ahs---- c:\windows\system32\drivers\fidbox.idx

2009-04-01 21:49 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\61080953.sys

2009-04-01 21:41 . 2008-07-08 14:54 148,496 --a------ c:\windows\system32\drivers\09714174.sys

2009-04-01 08:11 . 2009-04-01 08:22 49 --a------ c:\windows\NeroDigital.ini

2009-03-29 21:33 . 2009-03-29 22:03 <DIR> d-------- c:\documents and settings\Proprietário\Dados de aplicativos\CyberLink

2009-03-29 21:33 . 2009-03-29 21:33 <DIR> d-------- c:\documents and settings\All Users\Dados de aplicativos\CyberLink

2009-03-29 19:02 . 2009-03-29 19:02 <DIR> d-------- c:\arquivos de programas\Defraggler

2009-03-29 17:14 . 2009-03-29 21:33 <DIR> d-------- c:\documents and settings\Proprietário\Dados de aplicativos\Ahead

2009-03-29 17:08 . 2009-03-29 17:08 <DIR> d-------- c:\documents and settings\All Users\Dados de aplicativos\Ahead

2009-03-29 17:06 . 2009-03-29 17:06 <DIR> d-------- c:\documents and settings\All Users\Dados de aplicativos\Nero

2009-03-29 17:06 . 2009-03-29 17:06 <DIR> d-------- c:\arquivos de programas\Nero

2009-03-29 17:06 . 2009-03-29 17:08 <DIR> d-------- c:\arquivos de programas\Arquivos comuns\Ahead

2009-03-29 17:02 . 2002-12-11 20:11 35,916 --a------ c:\windows\WMPrfPTG.prx

2009-03-29 17:01 . 2009-03-29 17:01 <DIR> d-------- C:\MyWorks

2009-03-29 17:01 . 2001-03-08 18:30 24,064 --------- c:\windows\system32\msxml3a.dll

2009-03-29 17:00 . 2009-03-29 17:01 <DIR> d-------- c:\arquivos de programas\CyberLink

2009-03-29 14:40 . 2009-03-29 14:40 <DIR> d--hs---- c:\documents and settings\Administrador\IETldCache

2009-03-29 14:39 . 2009-02-28 22:06 <DIR> d--h----- c:\documents and settings\Administrador\Modelos

2009-03-29 14:39 . 2009-02-28 18:57 <DIR> d-------- c:\documents and settings\Administrador\Meus documentos

2009-03-29 14:39 . 2009-02-28 18:57 <DIR> dr------- c:\documents and settings\Administrador\Menu Iniciar

2009-03-29 14:39 . 2009-02-28 18:57 <DIR> d-------- c:\documents and settings\Administrador\Favoritos

2009-03-29 14:39 . 2009-02-28 18:57 <DIR> dr-h----- c:\documents and settings\Administrador\Dados de aplicativos

2009-03-29 14:39 . 2009-04-04 21:45 <DIR> d--h----- c:\documents and settings\Administrador\Configurações locais

2009-03-29 14:39 . 2009-02-28 18:57 <DIR> d--h----- c:\documents and settings\Administrador\Ambiente de rede

2009-03-29 14:39 . 2009-02-28 18:57 <DIR> d--h----- c:\documents and settings\Administrador\Ambiente de impressão

2009-03-29 14:39 . 2009-04-03 23:09 <DIR> d-------- c:\documents and settings\Administrador

2009-03-29 04:28 . 2009-02-28 22:06 <DIR> d--h----- c:\documents and settings\Rose\Modelos

2009-03-29 04:28 . 2009-03-30 07:17 <DIR> dr------- c:\documents and settings\Rose\Meus documentos

2009-03-29 04:28 . 2009-02-28 18:57 <DIR> dr------- c:\documents and settings\Rose\Menu Iniciar

2009-03-29 04:28 . 2009-03-29 04:28 <DIR> d--hs---- c:\documents and settings\Rose\IETldCache

2009-03-29 04:28 . 2009-03-29 04:28 <DIR> dr------- c:\documents and settings\Rose\Favoritos

2009-03-29 04:28 . 2009-04-04 11:55 <DIR> d-------- c:\documents and settings\Rose\Dados de aplicativos\Orbit

2009-03-29 04:28 . 2009-04-04 11:17 <DIR> dr-h----- c:\documents and settings\Rose\Dados de aplicativos

2009-03-29 04:28 . 2009-04-04 21:45 <DIR> d--h----- c:\documents and settings\Rose\Configurações locais

2009-03-29 04:28 . 2009-02-28 18:57 <DIR> d--h----- c:\documents and settings\Rose\Ambiente de rede

2009-03-29 04:28 . 2009-02-28 18:57 <DIR> d--h----- c:\documents and settings\Rose\Ambiente de impressão

2009-03-29 04:28 . 2009-04-03 23:09 <DIR> d-------- c:\documents and settings\Rose

2009-03-29 04:25 . 2009-03-29 04:25 0 --a------ C:\list

2009-03-28 21:49 . 2009-03-28 21:49 <DIR> d-------- c:\windows\Sun

2009-03-28 21:46 . 2009-03-28 21:48 <DIR> d-------- C:\LinhaDefensiva

2009-03-28 21:41 . 2009-03-28 21:41 <DIR> d-------- c:\windows\McAfee.com

2009-03-28 21:18 . 2009-03-28 21:18 <DIR> d-------- c:\arquivos de programas\Panda Security

2009-03-28 20:10 . 2008-06-19 16:20 57,344 --a------ c:\windows\ALCMTR.EXE

2009-03-28 15:56 . 2009-03-28 15:56 <DIR> d-------- c:\arquivos de programas\EasyPrediction

2009-03-28 15:47 . 2009-03-28 15:47 <DIR> d-------- c:\arquivos de programas\GameVicio

2009-03-28 15:47 . 2009-03-31 23:03 43,520 --a------ c:\windows\system32\CmdLineExt03.dll

2009-03-28 15:40 . 2009-03-31 23:01 <DIR> d-------- c:\arquivos de programas\GameSpy Arcade

2009-03-28 15:33 . 2009-03-29 21:17 <DIR> d-------- c:\arquivos de programas\Illusion Softworks

2009-03-28 12:59 . 2009-03-28 12:59 <DIR> d-------- c:\documents and settings\Proprietário\Dados de aplicativos\Desktopicon

2009-03-28 12:59 . 2009-03-28 12:59 <DIR> d-------- c:\arquivos de programas\DsNET Corp

2009-03-28 12:59 . 2004-03-09 00:00 124,688 --a------ c:\windows\system32\MSWINSCK.OCX

2009-03-26 21:35 . 2009-03-26 22:11 42,112 --a------ c:\windows\system32\drivers\motodrv.sys

2009-03-26 21:26 . 2009-03-26 21:26 3,567 --a------ c:\windows\system32\drivers\PortTalk.sys

2009-03-25 13:53 . 2009-03-25 13:53 <DIR> d-------- c:\documents and settings\All Users\Dados de aplicativos\Trymedia

2009-03-25 13:53 . 2009-03-25 13:58 <DIR> d-------- c:\arquivos de programas\Fishing Trip

2009-03-25 13:43 . 2009-03-25 13:43 <DIR> d-------- c:\arquivos de programas\FreeGames4Rest

2009-03-25 07:54 . 2008-04-25 19:41 218,624 --a--c--- c:\windows\system32\dllcache\uxtheme.dll

2009-03-23 23:46 . 2009-03-23 23:46 <DIR> d--hs---- c:\documents and settings\LocalService\IETldCache

2009-03-23 22:36 . 2009-03-23 22:36 <DIR> d-------- c:\documents and settings\Proprietário\fontconfig

2009-03-23 21:58 . 2009-03-23 21:58 <DIR> d-------- c:\documents and settings\Proprietário\Dados de aplicativos\VSRevoGroup

2009-03-23 21:03 . 2009-03-23 21:03 <DIR> d-------- c:\arquivos de programas\SopCast

2009-03-23 20:42 . 2009-03-23 20:42 <DIR> d-------- c:\arquivos de programas\Free ISO Creator

2009-03-23 20:26 . 2009-03-23 20:26 <DIR> d-------- c:\documents and settings\Proprietário\Dados de aplicativos\DAEMON Tools Pro

2009-03-23 20:26 . 2009-03-23 20:26 <DIR> d-------- c:\documents and settings\Proprietário\Dados de aplicativos\DAEMON Tools

2009-03-23 20:26 . 2009-03-23 20:26 <DIR> d-------- c:\documents and settings\All Users\Dados de aplicativos\DAEMON Tools Lite

2009-03-23 20:25 . 2009-03-23 20:25 <DIR> d-------- c:\arquivos de programas\DAEMON Tools Toolbar

2009-03-23 20:25 . 2009-03-24 07:45 <DIR> d-------- c:\arquivos de programas\DAEMON Tools Lite

2009-03-23 20:22 . 2009-03-23 20:35 <DIR> d-------- c:\documents and settings\Proprietário\Dados de aplicativos\DAEMON Tools Lite

2009-03-23 20:22 . 2009-03-23 20:22 717,296 --a------ c:\windows\system32\drivers\sptd.sys

2009-03-22 21:21 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll

2009-03-22 21:21 . 2008-10-16 14:06 208,744 --a------ c:\windows\system32\muweb.dll

2009-03-22 21:21 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui

2009-03-22 13:49 . 2009-03-23 20:25 <DIR> d-------- c:\documents and settings\Proprietário\Tracing

2009-03-22 13:49 . 2006-11-29 13:06 3,426,072 --a------ c:\windows\system32\d3dx9_32.dll

2009-03-22 13:48 . 2009-03-22 13:48 <DIR> d-------- c:\arquivos de programas\Microsoft SQL Server Compact Edition

2009-03-22 13:48 . 2009-03-22 13:48 <DIR> d-------- c:\arquivos de programas\Microsoft

2009-03-22 13:47 . 2009-03-22 13:47 <DIR> d-------- c:\arquivos de programas\Windows Live SkyDrive

2009-03-22 13:47 . 2009-03-22 13:49 <DIR> d-------- c:\arquivos de programas\Windows Live

2009-03-22 13:40 . 2009-03-22 13:40 <DIR> d-------- c:\arquivos de programas\Arquivos comuns\Windows Live

2009-03-20 20:07 . 2009-03-20 20:07 <DIR> d--hs---- c:\documents and settings\Proprietário\IECompatCache

2009-03-20 20:04 . 2009-03-20 20:04 <DIR> d--hs---- c:\documents and settings\Proprietário\PrivacIE

2009-03-20 20:02 . 2009-03-20 20:02 <DIR> d--hs---- c:\documents and settings\Proprietário\IETldCache

.

((((((((((((((((((((((((((((((((((((( Relatório Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-04-05 00:30 --------- d-----w c:\documents and settings\Proprietário\Dados de aplicativos\Orbit

2009-04-04 02:00 --------- d-----w c:\arquivos de programas\Alwil Software

2009-04-03 22:43 --------- d---a-w c:\documents and settings\All Users\Dados de aplicativos\TEMP

2009-04-01 02:01 --------- d--h--w c:\arquivos de programas\InstallShield Installation Information

2009-03-28 23:10 --------- d-----w c:\arquivos de programas\Realtek

2009-03-28 23:08 15,600 ----a-w c:\windows\gdrv.sys

2009-03-28 18:13 --------- d-----w c:\arquivos de programas\Arquivos comuns\InstallShield

2009-03-28 16:46 --------- d-----w c:\arquivos de programas\Orbitdownloader

2009-03-24 00:42 --------- d-----w c:\arquivos de programas\NTFS Undelete

2009-03-13 02:15 --------- d-----w c:\arquivos de programas\ABBYY FineReader 6.0 Sprint

2009-03-13 02:14 --------- d-----w c:\documents and settings\All Users\Dados de aplicativos\UDL

2009-03-08 07:34 914,944 ----a-w c:\windows\system32\wininet.dll

2009-03-08 07:34 43,008 ----a-w c:\windows\system32\licmgr10.dll

2009-03-08 07:33 420,352 ----a-w c:\windows\system32\vbscript.dll

2009-03-08 07:33 18,944 ----a-w c:\windows\system32\corpol.dll

2009-03-08 07:32 72,704 ----a-w c:\windows\system32\admparse.dll

2009-03-08 07:32 71,680 ----a-w c:\windows\system32\iesetup.dll

2009-03-08 07:31 48,128 ----a-w c:\windows\system32\mshtmler.dll

2009-03-08 07:31 45,568 ----a-w c:\windows\system32\mshta.exe

2009-03-08 07:31 34,816 ----a-w c:\windows\system32\imgutil.dll

2009-03-08 07:22 156,160 ----a-w c:\windows\system32\msls31.dll

2009-03-08 00:53 --------- d-----w c:\arquivos de programas\Escolar

2009-03-05 11:12 --------- d-----w c:\documents and settings\All Users\Dados de aplicativos\EPSON

2009-03-04 16:40 --------- d-----w c:\arquivos de programas\Real

2009-03-04 16:40 --------- d-----w c:\arquivos de programas\Arquivos comuns\xing shared

2009-03-04 16:40 --------- d-----w c:\arquivos de programas\Arquivos comuns\Real

2009-03-04 11:17 --------- d-----w c:\arquivos de programas\BrOffice.org 3

2009-03-03 12:42 --------- d-----w c:\documents and settings\Proprietário\Dados de aplicativos\GrabPro

2009-03-02 12:31 --------- d-----w c:\arquivos de programas\epson

2009-03-02 12:30 --------- d-----w c:\arquivos de programas\Epson Software

2009-03-02 11:51 --------- d-----w c:\documents and settings\Proprietário\Dados de aplicativos\BrOffice.org

2009-03-02 02:33 --------- d-----w c:\arquivos de programas\CONEXANT

2009-03-02 01:32 --------- d-----w c:\documents and settings\Proprietário\Dados de aplicativos\Media Player Classic

2009-03-02 01:31 --------- d-----w c:\arquivos de programas\K-Lite Codec Pack

2009-03-02 01:29 --------- d-----w c:\arquivos de programas\SpeedBit Video Accelerator

2009-03-02 01:26 --------- d-----w c:\arquivos de programas\DAP

2009-03-02 01:24 50,688 ----a-w c:\windows\system32\wbhelp2.dll

2009-03-02 01:24 --------- d-----w c:\documents and settings\All Users\Dados de aplicativos\SpeedBit

2009-03-01 20:48 --------- d-----w c:\arquivos de programas\Lavalys

2009-03-01 16:09 --------- d-----w c:\arquivos de programas\XPC3

2009-03-01 16:09 --------- d-----w c:\arquivos de programas\Firebird

2009-03-01 15:39 --------- d-----w c:\arquivos de programas\Arquivos comuns\Borland Shared

2009-03-01 01:30 --------- d-----w c:\documents and settings\Proprietário\Dados de aplicativos\InstallShield

2009-03-01 01:27 --------- d-----w c:\documents and settings\Proprietário\Dados de aplicativos\ATI

2009-03-01 01:27 --------- d-----w c:\documents and settings\All Users\Dados de aplicativos\ATI

2009-03-01 01:27 --------- d-----w c:\arquivos de programas\DIFX

2009-03-01 01:24 --------- d-----w c:\arquivos de programas\ATI Technologies

2009-03-01 01:19 --------- d-----w c:\arquivos de programas\Yahoo!

2009-03-01 01:10 --------- d-----w c:\arquivos de programas\microsoft frontpage

2009-03-01 01:09 --------- d-----w c:\arquivos de programas\Serviços on-line

2009-03-01 01:08 --------- d-----w c:\arquivos de programas\Arquivos comuns\Serviços

2009-02-09 18:56 67,584 ----a-w c:\windows\system32\ff_vfw.dll

2009-02-09 14:06 1,846,912 ----a-w c:\windows\system32\win32k.sys

2009-02-06 22:14 308,088 ----a-w c:\windows\WLXPGSS.SCR

2009-02-06 21:52 49,504 ----a-w c:\windows\system32\sirenacm.dll

2009-01-16 21:34 499,712 ----a-w c:\windows\system32\msvcp71.dll

2009-01-16 21:34 348,160 ----a-w c:\windows\system32\msvcr71.dll

2009-01-07 21:21 26,144 ----a-w c:\windows\system32\spupdsvc.exe

2009-01-07 21:20 265,720 ----a-w c:\windows\system32\msdbg2.dll

2009-01-07 21:20 26,112 ----a-w c:\windows\system32\idndl.dll

2009-01-07 21:20 24,576 ----a-w c:\windows\system32\nlsdl.dll

2009-01-07 21:20 23,552 ----a-w c:\windows\system32\normaliz.dll

2009-01-05 22:33 3,751,995 ----a-w c:\windows\system32\GPhotos.scr

.

((((((((((((((((((((((((((((( SnapShot@2009-04-04_21.24.17.03 )))))))))))))))))))))))))))))))))))))))))

.

+ 2009-04-05 00:29:32 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_26c.dat

.

(((((((((((((((((((((((((( Pontos de Carregamento do Registro )))))))))))))))))))))))))))))))))))))))

.

*Nota* entradas vazias e legítimas por defeito não são mostradas.

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]

"SpybotSD TeaTimer"="c:\arquivos de programas\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AVG8_TRAY"="c:\arquiv~1\AVG\AVG8\avgtray.exe" [2009-04-03 1932568]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

c:\documents and settings\All Users\Menu Iniciar\Programas\Inicializar\

Orbit.lnk - c:\arquivos de programas\Orbitdownloader\orbitdm.exe [2009-03-08 1719496]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]

2009-04-03 23:09 10520 c:\windows\system32\avgrsstx.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Iniciar^Programas^Inicializar^Orbit.lnk]

path=c:\documents and settings\All Users\Menu Iniciar\Programas\Inicializar\Orbit.lnk

backup=c:\windows\pss\Orbit.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Proprietário^Menu Iniciar^Programas^Inicializar^is-2FQPQ.lnk]

path=c:\documents and settings\Proprietário\Menu Iniciar\Programas\Inicializar\is-2FQPQ.lnk

backup=c:\windows\pss\is-2FQPQ.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Proprietário^Menu Iniciar^Programas^Inicializar^is-4F4IP.lnk]

path=c:\documents and settings\Proprietário\Menu Iniciar\Programas\Inicializar\is-4F4IP.lnk

backup=c:\windows\pss\is-4F4IP.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Proprietário^Menu Iniciar^Programas^Inicializar^is-5BOGA.lnk]

path=c:\documents and settings\Proprietário\Menu Iniciar\Programas\Inicializar\is-5BOGA.lnk

backup=c:\windows\pss\is-5BOGA.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Proprietário^Menu Iniciar^Programas^Inicializar^is-5F1HU.lnk]

path=c:\documents and settings\Proprietário\Menu Iniciar\Programas\Inicializar\is-5F1HU.lnk

backup=c:\windows\pss\is-5F1HU.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Proprietário^Menu Iniciar^Programas^Inicializar^is-5NOQ6.lnk]

path=c:\documents and settings\Proprietário\Menu Iniciar\Programas\Inicializar\is-5NOQ6.lnk

backup=c:\windows\pss\is-5NOQ6.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Proprietário^Menu Iniciar^Programas^Inicializar^is-74OBD.lnk]

path=c:\documents and settings\Proprietário\Menu Iniciar\Programas\Inicializar\is-74OBD.lnk

backup=c:\windows\pss\is-74OBD.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Proprietário^Menu Iniciar^Programas^Inicializar^is-CT1H7.lnk]

path=c:\documents and settings\Proprietário\Menu Iniciar\Programas\Inicializar\is-CT1H7.lnk

backup=c:\windows\pss\is-CT1H7.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Proprietário^Menu Iniciar^Programas^Inicializar^is-IDOLH.lnk]

path=c:\documents and settings\Proprietário\Menu Iniciar\Programas\Inicializar\is-IDOLH.lnk

backup=c:\windows\pss\is-IDOLH.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Proprietário^Menu Iniciar^Programas^Inicializar^is-NVICL.lnk]

path=c:\documents and settings\Proprietário\Menu Iniciar\Programas\Inicializar\is-NVICL.lnk

backup=c:\windows\pss\is-NVICL.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Proprietário^Menu Iniciar^Programas^Inicializar^is-PO9J1.lnk]

path=c:\documents and settings\Proprietário\Menu Iniciar\Programas\Inicializar\is-PO9J1.lnk

backup=c:\windows\pss\is-PO9J1.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Proprietário^Menu Iniciar^Programas^Inicializar^is-R50C5.lnk]

path=c:\documents and settings\Proprietário\Menu Iniciar\Programas\Inicializar\is-R50C5.lnk

backup=c:\windows\pss\is-R50C5.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Proprietário^Menu Iniciar^Programas^Inicializar^is-UGR95.lnk]

path=c:\documents and settings\Proprietário\Menu Iniciar\Programas\Inicializar\is-UGR95.lnk

backup=c:\windows\pss\is-UGR95.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON TX105 Series]

--a------ 2008-02-05 02:00 188928 c:\windows\system32\spool\drivers\w32x86\3\E_FATIEDB.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]

--a------ 2007-05-15 15:55 1057328 c:\arquivos de programas\Nero\Nero 7\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]

--a------ 2006-12-05 22:55 54832 c:\arquivos de programas\CyberLink\PowerDVD\Language\Language.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

--a------ 2007-03-01 15:57 153136 c:\arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]

--a------ 2007-05-15 15:55 1628208 c:\arquivos de programas\Nero\Nero 7\InCD\NBHGui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]

--a------ 2009-03-04 13:40 198160 c:\arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]

--a------ 2008-06-19 16:20 57344 c:\windows\ALCMTR.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]

--a------ 2008-12-26 16:20 18081280 c:\windows\RTHDCPL.EXE

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Arquivos de programas\\DAP\\DAP.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Arquivos de programas\\Orbitdownloader\\orbitdm.exe"=

"c:\\Arquivos de programas\\Orbitdownloader\\orbitnet.exe"=

"c:\\Arquivos de programas\\Valve\\hl.exe"=

"c:\\Arquivos de programas\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=

"c:\\Arquivos de programas\\eMule\\emule.exe"=

"c:\\Arquivos de programas\\Garena\\Garena.exe"=

"c:\\Arquivos de programas\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Arquivos de programas\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Arquivos de programas\\Windows Live\\Sync\\WindowsLiveSync.exe"=

"c:\\Arquivos de programas\\SopCast\\SopCast.exe"=

"c:\\Arquivos de programas\\SopCast\\adv\\SopAdver.exe"=

"c:\\Arquivos de programas\\GameSpy Arcade\\Aphex.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-04-03 114768]

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2009-04-03 325640]

R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2009-04-03 108552]

R1 is-4F4IPdrv;is-4F4IPdrv;c:\windows\system32\drivers\84787047.sys [2009-04-02 148496]

R1 is-5F1HUdrv;is-5F1HUdrv;c:\windows\system32\drivers\93140114.sys [2009-04-02 148496]

R1 is-74OBDdrv;is-74OBDdrv;c:\windows\system32\drivers\26434630.sys [2009-04-02 148496]

R1 is-NVICLdrv;is-NVICLdrv;c:\windows\system32\drivers\61080953.sys [2009-04-01 148496]

R1 is-O01RIdrv;is-O01RIdrv;c:\windows\system32\drivers\09714174.sys [2009-04-01 21:41:56 148496]

R1 is-PO9J1drv;is-PO9J1drv;c:\windows\system32\drivers\65014460.sys [2009-04-02 148496]

R1 is-UGR95drv;is-UGR95drv;c:\windows\system32\drivers\71881065.sys [2009-04-02 148496]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-04-03 20560]

R2 avg8wd;AVG Free8 WatchDog;c:\arquiv~1\AVG\AVG8\avgwdsvc.exe [2009-04-03 298264]

R2 VideoAcceleratorService;VideoAcceleratorService;c:\arquiv~1\SPEEDB~1\VideoAcceleratorService.exe -start -scm --> c:\arquiv~1\SPEEDB~1\VideoAcceleratorService.exe -start -scm [?]

R2 WinDefend;Windows Defender;c:\arquivos de programas\Windows Defender\MsMpEng.exe [2006-11-03 13592]

S0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys --> c:\windows\system32\drivers\pavboot.sys [?]

S1 is-2FQPQdrv;is-2FQPQdrv;c:\windows\system32\drivers\17539689.sys [2009-04-02 148496]

S1 is-5BOGAdrv;is-5BOGAdrv;c:\windows\system32\drivers\57062493.sys [2009-04-02 148496]

S1 is-5NOQ6drv;is-5NOQ6drv;c:\windows\system32\drivers\80039397.sys [2009-04-01 148496]

S1 is-CT1H7drv;is-CT1H7drv;c:\windows\system32\drivers\15667646.sys [2009-04-02 148496]

S1 is-IDOLHdrv;is-IDOLHdrv;c:\windows\system32\drivers\05917892.sys [2009-04-02 14:09:16 148496]

S1 is-R50C5drv;is-R50C5drv;c:\windows\system32\drivers\29645321.sys [2009-04-01 148496]

S1 is-VF2MIdrv;is-VF2MIdrv;c:\windows\system32\drivers\34374809.sys [2009-04-02 148496]

S2 gupdate1c9a173b590da90;Google Update Service (gupdate1c9a173b590da90);c:\arquivos de programas\Google\Update\GoogleUpdate.exe [2009-03-10 133104]

S3 GarenaPEngine;GarenaPEngine;\??\c:\docume~1\PROPRI~1\CONFIG~1\Temp\EAX13C.tmp --> c:\docume~1\PROPRI~1\CONFIG~1\Temp\EAX13C.tmp [?]

S3 PortTalk;PortTalk;c:\windows\system32\drivers\PortTalk.sys [2009-03-26 3567]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1159451f-16f0-11de-832d-001d7df62663}]

\Shell\AutoRun\command - sysnt.exe

\Shell\explore\Command - sysnt.exe

\Shell\open\Command - sysnt.exe

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]

"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

.

Conteúdo da pasta 'Tarefas Agendadas'

2009-04-05 c:\windows\Tasks\Google Software Updater.job

- c:\arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-23 23:46]

2009-04-05 c:\windows\Tasks\GoogleUpdateTaskMachine.job

- c:\arquivos de programas\Google\Update\GoogleUpdate.exe [2009-03-10 08:31]

2009-04-05 c:\windows\Tasks\MP Scheduled Scan.job

- c:\arquivos de programas\Windows Defender\MpCmdRun.exe [2006-11-03 19:20]

2009-04-05 c:\windows\Tasks\User_Feed_Synchronization-{0A01E1EB-3F5B-4228-A5E0-D48198796531}.job

- c:\windows\system32\msfeedssync.exe [2009-03-08 04:31]

.

------- Scan Suplementar -------

.

uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

FF - ProfilePath - c:\documents and settings\Proprietário\Dados de aplicativos\Mozilla\Firefox\Profiles\wpfm4233.default\

FF - prefs.js: browser.search.selectedEngine - DAEMON Search

FF - prefs.js: browser.startup.homepage - hxxp://www.google.com.br/

FF - component: c:\arquivos de programas\AVG\AVG8\Firefox\components\avgssff.dll

FF - component: c:\arquivos de programas\DAEMON Tools Toolbar\FirefoxDTT\components\DTToolbarFF.dll

FF - component: c:\arquivos de programas\DAP\DAPFireFox\components\DAPFireFox.dll

FF - component: c:\documents and settings\Proprietário\Dados de aplicativos\Mozilla\Firefox\Profiles\wpfm4233.default\extensions\{3DB3D228-A2E9-4581-B400-CE1331C5269E}\components\LTff.dll

FF - plugin: c:\arquivos de programas\Google\Google Earth Plugin\npgeplugin.dll

FF - plugin: c:\arquivos de programas\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll

FF - plugin: c:\arquivos de programas\Google\Picasa3\npPicasa3.dll

FF - plugin: c:\arquivos de programas\Google\Update\1.2.141.5\npGoogleOneClick7.dll

FF - plugin: c:\arquivos de programas\Windows Live\Photo Gallery\NPWLPG.dll

---- FIREFOX POLICIES ----

c:\arquivos de programas\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".com.br");

.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-04-04 21:45:28

Windows 5.1.2600 Service Pack 3 NTFS

Procurando processos ocultos ...

Procurando entradas auto inicializáveis ocultas ...

Procurando ficheiros/arquivos ocultos ...

Varredura completada com sucesso

arquivos/ficheiros ocultos: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\GarenaPEngine]

"ImagePath"="\??\c:\docume~1\PROPRI~1\CONFIG~1\Temp\EAX13C.tmp"

.

--------------------- DLLs Carregadas Sob os Processos em Execução ---------------------

- - - - - - - > 'winlogon.exe'(764)

c:\windows\system32\Ati2evxx.dll

.

Tempo para conclusão: 2009-04-04 21:47:41

ComboFix-quarantined-files.txt 2009-04-05 00:47:37

ComboFix2.txt 2009-04-05 00:25:39

Pré-execução: 18 pasta(s) 135.025.549.312 bytes disponíveis

Pós execução: 17 pasta(s) 135,007,395,840 bytes disponíveis

376 --- E O F --- 2009-03-14 03:36:45

Power Max · Abril 5, 2009

:thumbsup: Olá Elismarmota!

Poste, por gentileza, um log do Hijackthis seguindo as dicas deste tópico:

http://forum.imasters.com.br/index.php?showtopic=165906

_________________________________________________________________

:seta: Faça também o seguinte:

Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

Vi que você tem o Malwarebytes instalado em seu PC. Atualize-o (faça um update) e depois siga as dicas abaixo:

*Reinicie o PC em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança).

* Se não possível executar o computador em Modo Seguro, faça o escaneamento no modo normal

*Execute o programa MalwareBytes'Anti-Malware e clique na aba: "Verificação", selecione a opção "Verificação completa"

*Clique no botão: "Verificar"

* Marque todas as partes do computador que você deseja escanear e clique no botão: “Iniciar verificação”

*Ao término do scan, clique em "OK" > "Mostrar Resultados"

*Selecione todas as entradas e clique em "Remover Selecionados"

*Após a remoção poderá ser interrogado se deseja remover objetos da memória. Clique "SIM"

*Um log será apresentado com o resultado das ações

*Alguns malwares são rebeldes e necessitam de uma reinicialização para a remoção. Caso isto seja solicitado, clique para reiniciar o PC.

*Ao término do processo, reinicie o PC em Modo Normal.

* Depois de alguns dias, se o seu computador estiver funcionando normalmente sem estes arquivos que foram excluidos pelo Malwarebytes Anti-malware, abra (execute) o Malwarebytes Anti-malware, clique na aba: Quarentena e clique no botão: Remover tudo.

*Execute novamente o programa Malwarebytes Anti-malware e clique na aba “Logs”, dê um duplo clique com o mouse sobre o log mais recente, selecione o log completo e copie-o.

Poste este log gerado pelo Malwarebytes Anti-Malware juntamente com o log do Hijackthis na sua próxima resposta e nos diga como está o seu computador depois de seguir este procedimento acima.

Ficamos no aguardo de sua resposta.

elismarmota · Abril 5, 2009

obrigado vou fazer isso hoje e em 3 dias posto o resultado final.

DUVIDA:sempre quando inicio o computador fica pedindo para instalar um drive só que o nome diz é desconhecido fui no painel de controle adicionar hardwere e tem 4 opçoes com ponto de interrogação amarelo. é algum problema ,? desde já agradeço.

Power Max · Abril 6, 2009

obrigado vou fazer isso hoje e em 3 dias posto o resultado final.

:) Tudo bem, ficamos no aguardo.

DUVIDA:sempre quando inicio o computador fica pedindo para instalar um drive só que o nome diz é desconhecido fui no painel de controle adicionar hardwere e tem 4 opçoes com ponto de interrogação amarelo. é algum problema ,? desde já agradeço.

Vamos primeiramente ver se há algum virus ou malware no seu PC e eliminá-lo. Depois você abre um tópico na área mais específica do Fórum para resolver estes outros detalhes.

elismarmota · Abril 6, 2009

amigo, ai está o que me pediu como o MalwareBytes'Anti-Malware não encontrou nada resolvi enviar os logs que me pediu.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:01:20, on 5/4/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Nero\Nero 7\InCD\InCDsrv.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

C:\Arquivos de programas\Spyware Terminator\SpywareTerminatorShield.exe

C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\IObit\Advanced SystemCare 3\AWC.exe

C:\Arquivos de programas\Spyware Terminator\sp_rsser.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\cHijack\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Arquivos de programas\Orbitdownloader\orbitcth.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Arquivos de programas\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Arquivos de programas\Epson Software\Easy Photo Print\EPTBL.dll

O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Arquivos de programas\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Arquivos de programas\Orbitdownloader\GrabPro.dll

O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Arquivos de programas\Epson Software\Easy Photo Print\EPTBL.dll

O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)

O4 - HKLM\..\Run: [spywareTerminator] "C:\Arquivos de programas\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKLM\..\Run: [avast!] C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Arquivos de programas\IObit\Advanced SystemCare 3\AWC.exe" /startup

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase5483.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/...567/mcfscan.cab

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Unknown owner - C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe (file missing)

O23 - Service: Avira AntiVir Guard (AntiVirService) - Unknown owner - C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Google Update Service (gupdate1c9a173b590da90) (gupdate1c9a173b590da90) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Arquivos de programas\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Arquivos de programas\Spyware Terminator\sp_rsser.exe

--

End of file - 6829 bytes

Malwarebytes' Anti-Malware 1.35

Versão do banco de dados: 1942

Windows 5.1.2600 Service Pack 3

5/4/2009 22:44:19

mbam-log-2009-04-05 (22-44-19).txt

Tipo de Verificação: Completa (A:\|C:\|D:\|E:\|F:\|)

Objetos verificados: 141036

Tempo decorrido: 1 hour(s), 14 minute(s), 42 second(s)

Processos da Memória infectados: 0

Módulos de Memória Infectados: 0

Chaves do Registro infectadas: 0

Valores do Registro infectados: 0

Ítens do Registro infectados: 0

Pastas infectadas: 0

Arquivos infectados: 0

Processos da Memória infectados:

(Nenhum ítem malicioso foi detectado)

Módulos de Memória Infectados:

(Nenhum ítem malicioso foi detectado)

Chaves do Registro infectadas:

(Nenhum ítem malicioso foi detectado)

Valores do Registro infectados:

(Nenhum ítem malicioso foi detectado)

Ítens do Registro infectados:

(Nenhum ítem malicioso foi detectado)

Pastas infectadas:

(Nenhum ítem malicioso foi detectado)

Arquivos infectados:

(Nenhum ítem malicioso foi detectado)

Power Max · Abril 6, 2009

:seta: Abra o HijackThis, clique em Do a system scan only, marque as entradas abaixo e clique em Fix checked:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)

O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)

________________________________________________________________________________

:seta: Além disso está constando no seu log o Avira e o Avast instalados em conjunto e seria muito importante desinstalar um deles. Depois de de desinstalar um deles, atualize o seu antivirus (faça um update) e reinicie o seu computador e entre pelo Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança). Aí quando o computador tiver reiniciado, você escaneia o computador com seu antivírus e à medida em que forem sendo achados vírus e programas espiões vá enviando eles para a quarentena. Depois de algumas semanas, se o seu computador estiver funcionando normalmente sem estes arquivos que foram para a quarentena, você pode ir na quarentena e excluí-los definitivamente.

________________________________________________________________________________

:seta: Siga, por gentileza, as dicas deste tutorial para fazer um escaneamento de seu PC pelo Nod32 Online:

Tutorial do antivirus Nod32 Online

Após o término do escaneamento será gerado um relatório (log) que estará no seguinte local do seu computador:

C:\Arquivos de programas\EsetOnlineScanner\log

Na sua próxima resposta poste este log do Nod32 Online juntamente com um novo log do Hijackthis e nos diga, por gentileza, como está o seu PC após seguir estes procedimentos.

Ficamos no aguardo de sua resposta.

elismarmota · Abril 7, 2009

boa noite amigo, desinstalei as pastas e registro ou qualquer coisa referente ao avira,por que o programa mesmo eu já tinha desinstalado removir o AVAST e em modo de segurança instalei novamente antes fui no site do AVAST e baixei a ultima atualização de hoje e executei pediu para dar boot no computador o AVAST escaneou todo o computador e não detectou nada, quando iniciou o computador o icone do avast estava com o mesmo circulo vermelho indicando que o mesmo esta desatualizado, so que instalei antes o AVG, e a proteção residente dos dois não ativa é o unico problema que apresenta no modo de segurança eu abro a tela do AVAST e no modo normal apareçe um aviso dizendo que o sistema não pode abrir o dispositivo ou o arquivo especificado abaixo está os log que você havia pedido, o escaneamento online encontrou um virus, mas o problema do anti virus continua a proteção residente não funciona mais uma vez conto com sua ajuda, fica com DEUS.

NOD 32 ONLINE

# version=4

# OnlineScanner.ocx=1.0.0.635

# OnlineScannerDLLA.dll=1, 0, 0, 79

# OnlineScannerDLLW.dll=1, 0, 0, 78

# OnlineScannerUninstaller.exe=1, 0, 0, 49

# vers_standard_module=3990 (20090406)

# vers_arch_module=1.064 (20080214)

# vers_adv_heur_module=1.066 (20070917)

# EOSSerial=ef2867625b8f1440bf9949b0d7301610

# end=finished

# remove_checked=true

# unwanted_checked=true

# utc_time=2009-04-06 08:06:36

# local_time=2009-04-06 05:06:36 (-0300, Hora oficial do Brasil)

# country="Brazil"

# osver=5.1.2600 NT Service Pack 3

# scanned=350821

# found=1

# scan_time=11998

C:\downloads\fishingtripSetup-dm.exe Win32/Adware.Trymedia application (unable to clean - deleted) 00000000000000000000000000000000

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:59:50, on 6/4/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Spyware Terminator\SpywareTerminatorShield.exe

C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Nero\Nero 7\InCD\InCDsrv.exe

C:\Arquivos de programas\IObit\Advanced SystemCare 3\AWC.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDB.EXE

C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

C:\Arquivos de programas\Spyware Terminator\sp_rsser.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\ARQUIV~1\Crawler\CToolbar.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashAvast.exe

C:\cHijack\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.a...&tbid=60446

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60446

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60446

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446

R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\ARQUIV~1\Crawler\ctbr.dll

O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Arquivos de programas\Orbitdownloader\orbitcth.dll

O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\ARQUIV~1\Crawler\ctbr.dll