[Arquivado] Para solucionar problemas no pc

[bene carneiro 0]

Não consigo abrir nenhum programa, não consigo instalar nenhum antivirus, nem nenhum arquivo .exe é instalado qdo começa a executar some...

Os executáveis desaparecem em segundos quando os procuro, quando abro o I E e clico na seta para procura um endereço a página fecha assim como pastas e arquivos.

Não consigoabrir omsn, itunes, excel,wordetc...

No modo de segurança fica sumindo a tela...

Tentei fazer este procedimento mas,não consegui de formaalguma executar o F-Secure Blacklight e o Killbox e CCleaner...

Gostaria que alguém pudesse me ajudar a resolver.

Não queria formatar

Obrigada

[Power Max 54]

:thumbsup: Olá Bene! Seja bem-vinda ao Fórum Imasters.

 

:seta: Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

 

- Faça o download do FindyKill e salve-o no desktop (área de trabalho):

http://sd-1.archive-host.com/membres/up/11...8/FindyKill.exe

 

- Dê um duplo clique sobre o ícone do instalador do FindyKill que estará no desktop.

- Clique no botão Next >

- marque a opção: I agree with the above terms and conditions;

- Clique no botão Next >

- Escolha o local de seu computador onde você deseja instalar o FindyKill e clique no botão Next >;

- Se aparecer uma mensagem de confirmação em inglês para a criação deste novo diretório clique no botão Sim;

- Clique no botão Start;

- Clique no botão Exit.

- Dê um duplo clique no ícone que será criado no desktop;

- Será aberta uma tela onde você deve escolher a linguagem de mais fácil entendimento para você. Caso seja o inglês que você tenha mais facilidade, digite E e tecle a tecla Enter.

- Na tela que abrir, pressione a tecla 2 + Enter para remover as infecções;

- Se aparecer uma mensagem de confirmação para a remoção dos virus clique no botão Ok.

- O PC poderá reiniciar 2 vezes durante o processo;

- Um relatório será criado em C:\FindyKill.txt.

 

Poste o relatório dele que estará em C:\FindyKill.txt em sua próxima resposta e nos diga como está o PC depois destes procedimentos. Ficamos no aguardo.

 

- Retorne ao programa FindyKill e tecle 3 + ENTER para desinstalá-lo.

[bene carneiro 0]

############################## [ FindyKill V4.725 ]

 

# User : Théo (Administradores) # TH-EE109A252F16

# Update on 19/04/09 by Chiquitine29

# Start at: 14:29:27 Sorte | 23/4/2009

# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

 

# Intel® Pentium® 4 CPU 3.06GHz

# Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 2

# Internet Explorer 6.0.2900.2180

# Windows Firewall Status : Enabled

# AV : AVG 0.0 [ (!) Disabled | (!) Outdated ]

 

# A:\ # Unidade de disquete de 3 1/2 polegadas

# C:\ # Disco fixo local # 29,29 Go (2,19 Go free) # NTFS

# D:\ # Disco fixo local # 45,26 Go (13,97 Go free) # NTFS

# E:\ # Disco CD-ROM

 

############################## [ Active Processes ]

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Arquivos comuns\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\ARQUIV~1\AVG\AVG8\avgwdsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Arquivos comuns\Protexis\License Service\PSIService.exe

c:\Arquivos de programas\Arquivos comuns\Protexis\License Service\PsiService_2.exe

C:\Arquivos de programas\Spyware Terminator\sp_rsser.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wuauclt.exe

 

################## [ Infected File \ Folder ]

 

Deleted ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf

 

################## [ Infected Temp Files ]

 

 

################## [ Registry / Infected keys ]

 

 

################## [ Cleaning Removable drives ]

 

# Deleting Files :

 

 

 

################## [ Registry / Mountpoint2 ]

 

# -> Not found !

 

################## [ States / Restarting of services ]

 

# Services : [ Auto=2 / Request=3 / Disable=4 ]

 

# Ndisuio -> # Type of startup =3

# Ip6Fw -> # Type of startup =2

# SharedAccess -> # Type of startup =2

# wuauserv -> # Type of startup =2

# wscsvc -> # Type of startup =2

 

################## [ Searching Other Infections ]

 

# -> Nothing found.

 

################## [ ! End of Report # FindyKill V4.725 ! ]

[Power Max 54]

:thumbsup: Foi removido um problema pelo FindyKill.

 

:seta: Faça o download do Elibagla no endereço abaixo:

http://www.zonavirus.com/datos/descargas/95/elibagla.asp

 

No final da página clique no botão Descargar Elibagla.

 

Será aberta uma nova página, clique novamente no botão Descargar Elibagla.

 

Após o download, rode a ferramenta, clique no botão Explorar e aguarde, pois o scan é um pouco demorado.

 

Ao final será gerado um log que estará em C:\infoSat.txt

 

Poste este log do Elibagla juntamente com um log do programa Hijackthis e nos diga como está o seu computador depois deste procedimento.

 

Obs: Para postar o log do programa Hijackthis é só seguir as dicas deste tópico:

http://forum.imasters.com.br/index.php?showtopic=165906

[bene carneiro 0]

:thumbsup: Olá Bene! Seja bem-vinda ao Fórum Imasters.

 

:seta: Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

 

- Faça o download do FindyKill e salve-o no desktop (área de trabalho):

http://sd-1.archive-host.com/membres/up/11...8/FindyKill.exe

 

- Dê um duplo clique sobre o ícone do instalador do FindyKill que estará no desktop.

- Clique no botão Next >

- marque a opção: I agree with the above terms and conditions;

- Clique no botão Next >

- Escolha o local de seu computador onde você deseja instalar o FindyKill e clique no botão Next >;

- Se aparecer uma mensagem de confirmação em inglês para a criação deste novo diretório clique no botão Sim;

- Clique no botão Start;

- Clique no botão Exit.

- Dê um duplo clique no ícone que será criado no desktop;

- Será aberta uma tela onde você deve escolher a linguagem de mais fácil entendimento para você. Caso seja o inglês que você tenha mais facilidade, digite E e tecle a tecla Enter.

- Na tela que abrir, pressione a tecla 2 + Enter para remover as infecções;

- Se aparecer uma mensagem de confirmação para a remoção dos virus clique no botão Ok.

- O PC poderá reiniciar 2 vezes durante o processo;

- Um relatório será criado em C:\FindyKill.txt.

 

Poste o relatório dele que estará em C:\FindyKill.txt em sua próxima resposta e nos diga como está o PC depois destes procedimentos. Ficamos no aguardo.

 

- Retorne ao programa FindyKill e tecle 3 + ENTER para desinstalá-lo.

 

segue o relatório...

[Power Max 54]

segue o relatório...

Olá Bene! O relatório não apareceu na sua resposta.

[bene carneiro 0]

Não estou conseguindo executar o Hijack... cliko em executar e não acontece nada...

[Power Max 54]

Não estou conseguindo executar o Hijack... cliko em executar e não acontece nada...

Tudo bem, mas você executou o Elibagla? Se tiver executado poste o log dele que estará em C:\infoSat.txt

[bene carneiro 0]

segue o relatório...

Olá Bene! O relatório não apareceu na sua resposta.

 

Não estou conseguindo executar o Hijack... cliko em executar e não acontece nada...

[Power Max 54]

Não estou conseguindo executar o Hijack... cliko em executar e não acontece nada...

Tudo bem, mas você executou o Elibagla? Se tiver executado poste o log dele que estará em C:\infoSat.txt

[bene carneiro 0]

Não estou conseguindo executar o Hijack... cliko em executar e não acontece nada...

Tudo bem, mas você executou o Elibagla? Se tiver executado poste o log dele que estará em C:\infoSat.txt

 

 

Desculpe a demora... o pc está muito lento, estou explorando o Elibagla...

[Power Max 54]

Desculpe a demora... o pc está muito lento, estou explorando o Elibagla...

:thumbsup: Tudo bem, Bene. Ficamos no aguardo.

[bene carneiro 0]

só apareceu isso...

 

(23-4-2009 18:48:50)

EliBagle v12.48 ©2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

 

(23-4-2009 18:55:39)

EliBagle v12.48 ©2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

 

Nº Total de Directorios: 9064

Nº Total de Ficheros: 73605

Nº de Ficheros Analizados: 12607

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

 

(23-4-2009 20:4:54)

EliBagle v12.48 ©2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

[Power Max 54]

Pode desinstalar o Elibagla.

 

:seta: Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

 

- Faça o download do Malwarebytes Anti-Malware.

* Faça a instalação dando um duplo clique em "mbam-setup.exe";

*Selecione a linguagem Português (Brasil)

*Selecione apenas a caixa: "Atualizar MalwareBytes'Anti-Malware"

*Se alguma atualização existir, o download será automático

*Não faça ainda scan!!!

*Reinicie o PC em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança).

* Se não possível executar o computador em Modo Seguro, faça o escaneamento no modo normal

*Execute o programa MalwareBytes'Anti-Malware e clique na aba: "Verificação", selecione a opção "Verificação completa"

*Clique no botão: "Verificar"

* Marque todas as partes do computador que você deseja escanear e clique no botão: “Iniciar verificação”

*Ao término do scan, clique em "OK" > "Mostrar Resultados"

*Selecione todas as entradas e clique em "Remover Selecionados"

*Após a remoção poderá ser interrogado se deseja remover objetos da memória. Clique "SIM"

*Um log será apresentado com o resultado das ações

*Alguns malwares são rebeldes e necessitam de uma reinicialização para a remoção. Caso isto seja solicitado, clique para reiniciar o PC.

*Ao término do processo, reinicie o PC em Modo Normal.

* Depois de alguns dias, se o seu computador estiver funcionando normalmente sem estes arquivos que foram excluidos pelo Malwarebytes Anti-malware, abra (execute) o Malwarebytes Anti-malware, clique na aba: Quarentena e clique no botão: Remover tudo.

*Execute novamente o programa Malwarebytes Anti-malware e clique na aba “Logs”, dê um duplo clique com o mouse sobre o log mais recente, selecione o log completo e copie-o.

 

Poste este log gerado pelo Malwarebytes Anti-Malware juntamente com um novo log do Hijackthis na sua próxima resposta e nos diga como está o seu computador depois de seguir este procedimento acima.

 

Ficamos no aguardo de sua resposta.

[bene carneiro 0]

executei novamente e saiu isso....

 

 

(23-4-2009 18:48:50)

EliBagle v12.48 ©2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

 

(23-4-2009 18:55:39)

EliBagle v12.48 ©2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

 

Nº Total de Directorios: 9064

Nº Total de Ficheros: 73605

Nº de Ficheros Analizados: 12607

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

 

(23-4-2009 20:4:54)

EliBagle v12.48 ©2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

 

Nº Total de Directorios: 57

Nº Total de Ficheros: 673

Nº de Ficheros Analizados: 64

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.

 

(23-4-2009 20:8:18)

EliBagle v12.48 ©2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

 

Nº Total de Directorios: 9064

Nº Total de Ficheros: 73618

Nº de Ficheros Analizados: 12607

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[Power Max 54]

O Elibagla não achou nada de errado em seu PC. Pode desinstalá-lo e seguir as dicas que te passei para executar o Malwarebytes.

 

Depois disto poste o log do Malwarebytes para que ele seja analizado.

 

Ficamos no aguardo. :thumbsup:

[bene carneiro 0]

Não consegui nem no modo seguro pois fica sumindo e aparecendo uma mensagem e no modo normal não consigo abrir para scanear... o que faço?

[Power Max 54]

Então deixe este malwarebytes de lado e baixe a versão dele no site abaixo que renomeei para tirou.exe (para poderemos enganar os virus e não deixar que eles bloqueem o Malwarebytes):

http://www.4shared.com/file/101165109/6e35bb43/tirou.html

 

Obs: Quando acessar o site acima, clique no botão Download now > aguarde a contagem regressiva > Clique na opção: Click here to download this file.

 

Depois de fazer o download do tirou.exe é só seguir as dicas que te passei na resposta anterior para executá-lo corretamente.

[bene carneiro 0]

continua tudo do mesmo jeito... sem funcionar nada...

[Power Max 54]

:seta: Siga então as dicas do tutorial no endereço abaixo:

http://forum.imasters.com.br/index.php...p;#entry1257828

 

Obs: Se ao fazer o download das ferramentas de remoção indicas neste tutorial acima os virus ficarem bloqueando o download, basta acessar:

http://texasproxy.com/p.php?q=&hl=0

na caixa insira o endereço do arquivo que deseja baixar e clique em Surf

 

Depois de seguir as dicas deste tutorial acima nos diga como está o seu PC.

 

Ficamos no aguardo.