[Resolvido!] Vírus

[dargon 0]

Bem pessoal, minha dúvida é a seguinte:

 

Eu tenho quatro computadores em uma Lan House e neles estão aparecendo as seguintes mensagens:

 

vírus encontrado: sality.NAR, o antivirus que estou usando é o AVAST e o NOD32, como essa mensagem aparece somente nos arquivos de extensão *.exe eu pensei que o antivirus estava detectando os executavéis dos programas e que não era vírus.

 

Bem, se isso for mesmo um vírus, que eu acredito que seja, como eu posso removê-lo se meus antivirus não estão o fazendo e mais as máquinas em um período de tempo param na tela de logon, ou seja, quando coloco a senha a tela fica em espera, carregando...., e nunca sai.

 

Por favor, me ajudem.

 

Desde já, agradeço.

[Power Max 54]

:thumbsup: Olá Dargon!

 

Realmente este Sality é um malware que infecta os arquivos executáveis do computador. Para resolver este problema faça inicialmente o seguinte:

 

:seta: Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

 

* Faça o download do Dr. Web CureIt:

ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

 

* Reinicie o computador em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança);

 

* Caso não seja possível reiniciar o computador em Modo de segurança, faça o escaneamento no modo normal.

 

* Dê um duplo clique no ícone dele e clique em Iniciar. Aguarde o scan inicial das áreas vitais do sistema terminar;

 

* Caso encontre algo, clique em "Sim";

 

* Quando o scan rápido terminar, clique em Opções > Alterar Definições. Na aba Verificar desmarque a opção Análise Heurística e clique no botão Ok.

 

* Depois disto, marque a opção Verificação Completa e clique na seta verde;

 

*Clique sempre na opção "Sim" para a remoção dos problemas encontrados;

 

*Ao término, clique em "Arquivo" e salve o relatório no desktop (área de trabalho);

 

*O relatório terá extensão .csv

 

*Feche o DrWebCureIt e reinicie o PC;

 

* Vá na sua área de trabalho, abra este relatório, selecione-o inteiramente, copie-o e poste-o em sua próxima resposta juntamente com um log do programa Hijackthis e nos diga como está o seu PC depois deste procedimento;

 

* Ficamos no aguardo.

 

Obs: Para postar o log do Hijackthis é só seguir as dicas deste tópico:

http://forum.imasters.com.br/index.php?showtopic=165906

[dargon 0]

Ok, estou fazendo o que você pediu e em breve mandarei noticias sobre esse assunto. Mas em relação a tela de logon, você acha que é esse vírus, pois tento entrar em modo de segurança e o pc reinicia.

[Power Max 54]

Ok, estou fazendo o que você pediu e em breve mandarei noticias sobre esse assunto

Tudo bem, ficamos no aguardo.

 

Mas em relação a tela de logon, você acha que é esse vírus, pois tento entrar em modo de segurança e o pc reinicia.

Este também é um problema normalmente causado por virus e malwares.

[dargon 0]

TB85MAIN.exe F:\ADVANCE\runTime Win32.Sector.5 Desinfectado.

TB85RUN.EXE F:\ADVANCE\runTime Modificação de Win32.Sector.5 Movido.

TB90RUN.EXE F:\ADVANCE\runTime Win32.Sector.5 Desinfectado.

Adobe DNG Converter.exe F:\Arquivos de programas\Adobe\Adobe Bridge CS3 Win32.Sector.5 Desinfectado.

Bridge.exe F:\Arquivos de programas\Adobe\Adobe Bridge CS3 Win32.Sector.5 Desinfectado.

bridgeproxy.exe F:\Arquivos de programas\Adobe\Adobe Bridge CS3 Win32.Sector.5 Desinfectado.

DeviceCentral.exe F:\Arquivos de programas\Adobe\Adobe Device Central CS3 Win32.Sector.5 Desinfectado.

ahv.exe F:\Arquivos de programas\Adobe\Adobe Help Viewer\1.1 Win32.Sector.5 Desinfectado.

Droplet Template.exe F:\Arquivos de programas\Adobe\Adobe Photoshop CS3\Required Win32.Sector.5 Desinfectado.

Adobe Stock Photos CS3.exe F:\Arquivos de programas\Adobe\Adobe Stock Photos CS3 Win32.Sector.5 Desinfectado.

ExtendScript Toolkit 2.exe F:\Arquivos de programas\Adobe\Adobe Utilities\ExtendScript Toolkit 2 Win32.Sector.5 Desinfectado.

ImageReady.exe F:\Arquivos de programas\Adobe\Photoshop CS Win32.Sector.5 Desinfectado.

Criar Botão.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do ImageReady Win32.Sector.5 Desinfectado.

Criar GIF (128 cores).exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do ImageReady Win32.Sector.5 Desinfectado.

Criar GIF (32, sem pontilhamento).exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do ImageReady Win32.Sector.5 Desinfectado.

Criar GIF (64 cores).exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do ImageReady Win32.Sector.5 Desinfectado.

Criar JPEG (qualidade 10).exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do ImageReady Win32.Sector.5 Desinfectado.

Criar JPEG (qualidade 30).exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do ImageReady Win32.Sector.5 Desinfectado.

Criar JPEG (qualidade 60).exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do ImageReady Win32.Sector.5 Desinfectado.

Miniatura de Retângulo Arredondado.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do ImageReady Win32.Sector.5 Desinfectado.

Miniatura de Slide Metálica.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do ImageReady Win32.Sector.5 Desinfectado.

Miniatura de Slide.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do ImageReady Win32.Sector.5 Desinfectado.

Alteração de Modo Condicional.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do Photoshop Win32.Sector.5 Desinfectado.

Criar Botão.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do Photoshop Win32.Sector.5 Desinfectado.

Criar Tom de Sépia.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do Photoshop Win32.Sector.5 Desinfectado.

Foto Envelhecida.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do Photoshop Win32.Sector.5 Desinfectado.

Moldura de Sombra Projetada.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do Photoshop Win32.Sector.5 Desinfectado.

Restringir a 300 pixels.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do Photoshop Win32.Sector.5 Desinfectado.

Restringir a 64 pixels.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do Photoshop Win32.Sector.5 Desinfectado.

Salvar Como JPEG Medium.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do Photoshop Win32.Sector.5 Desinfectado.

Salvar Como Photoshop PDF.exe F:\Arquivos de programas\Adobe\Photoshop CS\Amostras\Droplets\Droplets do Photoshop Win32.Sector.5 Desinfectado.

Droplet Template.exe F:\Arquivos de programas\Adobe\Photoshop CS\Required Win32.Sector.5 Desinfectado.

Advance Manager.exe F:\Arquivos de programas\Advance Manager Win32.Sector.5 Desinfectado.

CoverDes.exe F:\Arquivos de programas\Ahead\CoverDesigner Win32.Sector.5 Desinfectado.

ImageDrive.exe F:\Arquivos de programas\Ahead\ImageDrive Win32.Sector.5 Desinfectado.

nero.exe F:\Arquivos de programas\Ahead\Nero Win32.Sector.5 Desinfectado.

NeroCmd.exe F:\Arquivos de programas\Ahead\Nero Win32.Sector.5 Desinfectado.

UNNero.exe F:\Arquivos de programas\Ahead\Nero\Uninstall Win32.Sector.5 Desinfectado.

BackItUp.exe F:\Arquivos de programas\Ahead\Nero BackItUp Win32.Sector.5 Desinfectado.

NBJ.exe F:\Arquivos de programas\Ahead\Nero BackItUp Win32.Sector.5 Desinfectado.

NBR.exe F:\Arquivos de programas\Ahead\Nero BackItUp Win32.Sector.5 Desinfectado.

SoundTrax.exe F:\Arquivos de programas\Ahead\Nero SoundTrax Win32.Sector.5 Desinfectado.

NeroStartSmart.exe F:\Arquivos de programas\Ahead\Nero StartSmart Win32.Sector.5 Desinfectado.

CDSpeed.exe F:\Arquivos de programas\Ahead\Nero Toolkit Win32.Sector.5 Desinfectado.

DriveSpeed.exe F:\Arquivos de programas\Ahead\Nero Toolkit Win32.Sector.5 Desinfectado.

InfoTool.exe F:\Arquivos de programas\Ahead\Nero Toolkit Win32.Sector.5 Desinfectado.

DXEnum.exe F:\Arquivos de programas\Ahead\Nero Wave Editor Win32.Sector.5 Desinfectado.

WaveEdit.exe F:\Arquivos de programas\Ahead\Nero Wave Editor Win32.Sector.5 Desinfectado.

WMPBurn.exe F:\Arquivos de programas\Ahead\WMPBurn Win32.Sector.5 Desinfectado.

ANIOInst.exe F:\Arquivos de programas\ANI\ANIO Service Win32.Sector.5 Desinfectado.

CtrlSrv.exe F:\Arquivos de programas\ANI\ANIO Service Win32.Sector.5 Desinfectado.

CtrlSrv.exe F:\Arquivos de programas\ANI\ANIWZCS2 Service Win32.Sector.5 Desinfectado.

WZCSLDR2.exe F:\Arquivos de programas\ANI\ANIWZCS2 Service Win32.Sector.5 Desinfectado.

SoftwareUpdate.exe F:\Arquivos de programas\Apple Software Update Win32.Sector.5 Desinfectado.

Adobe Gamma Loader.exe F:\Arquivos de programas\Arquivos comuns\Adobe\Calibration Win32.Sector.5 Desinfectado.

EXCEL.EXE F:\Arquivos de programas\Microsoft Office\Office10 Win32.Sector.5 Desinfectado.

RssReader.exe F:\Arquivos de programas\Technical\RssReader BackDoor.Tash.10 Eliminado.

WINZIP32.EXE F:\Arquivos de programas\WinZip Win32.Sector.5 Desinfectado.

apostila.exe F:\Projetos Win32.Sector.5 Desinfectado.

Confcur.exe F:\Projetos Win32.Sector.5 Desinfectado.

Menu.exe F:\Projetos Win32.Sector.5 Desinfectado.

tb85main.exe F:\Projetos\Run85 Win32.Sector.5 Desinfectado.

A0022631.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0022732.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Trojan.PWS.Multi.41 Eliminado.

A0022733.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Trojan.Spambot.3378 Eliminado.

A0022734.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Trojan.MailSpam.41 Eliminado.

A0022761.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0022763.pif F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Incurável.Movido.

A0024770.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024771.EXE F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024772.EXE F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024773.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024774.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024775.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024776.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024777.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024778.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024779.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024780.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024781.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024782.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024783.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024784.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024785.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024786.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024787.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024788.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024789.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024790.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024791.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024792.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024793.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024794.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024795.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024796.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024797.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024798.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024799.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024800.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024801.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024802.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024803.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024804.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024805.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024806.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024807.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024808.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024809.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024810.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024811.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024812.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024813.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024814.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024815.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024816.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024817.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024818.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024819.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024820.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024821.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024822.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024823.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024824.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024825.EXE F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024826.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 BackDoor.Tash.10 Eliminado.

A0024827.EXE F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024828.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024829.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024830.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

A0024831.exe F:\System Volume Information\_restore{D13A622D-71C7-45FC-BDB8-2B3AD365AB85}\RP31 Win32.Sector.5 Desinfectado.

SiSUSBrg.exe F:\WINDOWS Win32.Sector.5 Desinfectado.

SOUNDMAN.EXE F:\WINDOWS Win32.Sector.5 Desinfectado.

xeesf.dll F:\WINDOWS\system32 Win32.HLLW.Autoruner.5555 Eliminado.

[dargon 0]

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:27:24, on 23/4/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

C:\Arquivos de programas\Bonjour\mDNSResponder.exe

C:\Arquivos de programas\Firebird\Firebird_2_1\bin\fbguard.exe

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Firebird\Firebird_2_1\bin\fbserver.exe

\CICLOP\Alunos\1 Júnior\HiJackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.clickakicursos.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirec...amp;gc=1&q=

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirec...amp;gc=1&q=

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.222:80

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Arquivos de programas\AskBarDis\bar\bin\askBar.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll

O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Arquivos de programas\AskBarDis\bar\bin\askBar.dll

O3 - Toolbar: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [avast!] C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ANUBIS] J:\Advsim\AGuardian\Qeb_hwt.exe /REMOTE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O14 - IERESET.INF: START_PAGE_URL=http://www.clickakicursos.com

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = clickaki.local

O17 - HKLM\Software\..\Telephony: DomainName = clickaki.local

O17 - HKLM\System\CCS\Services\Tcpip\..\{694F6CD8-7C34-4A77-95AE-E3581A60C762}: NameServer = 192.168.1.10,200.223.0.84

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = clickaki.local

O17 - HKLM\System\CS1\Services\Tcpip\..\{694F6CD8-7C34-4A77-95AE-E3581A60C762}: NameServer = 192.168.1.10,200.223.0.84

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = clickaki.local

O17 - HKLM\System\CS2\Services\Tcpip\..\{694F6CD8-7C34-4A77-95AE-E3581A60C762}: NameServer = 192.168.1.10,200.223.0.84

O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = clickaki.local

O17 - HKLM\System\CS3\Services\Tcpip\..\{694F6CD8-7C34-4A77-95AE-E3581A60C762}: NameServer = 192.168.1.10,200.223.0.84

O17 - HKLM\System\CS4\Services\Tcpip\Parameters: Domain = clickaki.local

O17 - HKLM\System\CS4\Services\Tcpip\..\{694F6CD8-7C34-4A77-95AE-E3581A60C762}: NameServer = 192.168.1.10,200.223.0.84

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Arquivos de programas\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Bonjour Service - Apple Inc. - C:\Arquivos de programas\Bonjour\mDNSResponder.exe

O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - Firebird Project - C:\Arquivos de programas\Firebird\Firebird_2_1\bin\fbguard.exe

O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - Firebird Project - C:\Arquivos de programas\Firebird\Firebird_2_1\bin\fbserver.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Arquivos de programas\Arquivos comuns\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

 

--

End of file - 6370 bytes

 

O primeiro é o arquivo do cureit e o segundo do Hijackthis, ok. Estou aguardando respostas.

[Power Max 54]

:thumbsup: Vários arquivos foram desinfectados pelo DrWebCureit.

 

:seta: Faça o download de ToolBar S&D

*Salve-o no desktop (área de trabalho).

*Reinicie o PC em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança).

*Execute o programa, e à seguir, aperte o "p" --> Enter --> Ok.

*Digite o dois! ( 2 ) --> Aperte Enter --> Aguarde!

*Terminando, será criado um relatório que estará em C:\ToolBar SD\TB_1.txt.

________________________________________________________________________________

_

 

:seta: Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

 

Faça download do Kaspersky Virus Removal Tool

* Salve na pasta de Arquivos de programas.

* Instale o programa normalmente seguindo todos os seus passos.

*Não faça ainda scan!

*Reinicie o PC em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança).

* Se não possível executar o computador em Modo Seguro, faça o escaneamento no modo normal

* Na tela principal do programa marque todas as caixas disponíveis, como mostra a imagem abaixo:

* Clique no botão Scan.

* Seja paciente, o scan pode demorar

* Se ele encontrar alguma infecção confirme a solicitação de Desinfectar os arquivos infectados. Os que não puderem ser desinfectados, envie-os para a quarentena. Os que não puderem ser enviados para a quarentena escolha a opção de excluir.

* Após completar tudo clique na aba Events, desmarque a caixa de seleção "Show all events" e depois clique em Reports... e clique em "Save to file".

* Dê um nome para o arquivo e salve numa pasta de sua preferência (de preferência salve este relatório no Desktop (área de trabalho) para facilitar a sua localização.

* Poste o conteúdo desse relatório em sua próxima resposta juntamente com um novo log do Hijackthis e o log do Toolbar S&D que estará em C:\ToolBar SD\TB_1.txt e nos diga como está o seu PC depois destes procedimentos.

* Ficamos no aguardo.

[dargon 0]

Você pode disponibilizar novamente o cureit.exe ? E porque quando tento baixá-lo ao digitar o nome dele no browser todas as janelas do explorer são fechadas ? Muito obrigado por tudo.

[Power Max 54]

Você pode disponibilizar novamente o cureit.exe ? E porque quando tento baixá-lo ao digitar o nome dele no browser todas as janelas do explorer são fechadas ? Muito obrigado por tudo.

O endereço para download do Dr Web Cureit é este:

ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

 

Mas é muito importante seguir também os outros procedimentos que te indiquei com o Kaspersky Virus Removal Tool e com o Toolbar S&D. Poste os logs deles depois para que sejam analizados também.

 

Ficamos no aguardo.

[dargon 0]

Ok, só me responda mais uma coisa: Porque quando eu tento digitar no browser o nome cureit.exe para dowload o explore fecha sozinho ?

[Power Max 54]

Ok, só me responda mais uma coisa: Porque quando eu tento digitar no browser o nome cureit.exe para dowload o explore fecha sozinho ?

Alguns tipos de virus e malwares bloqueiam o download das ferramentas de remoção para impedir que você remova eles do PC.

[dargon 0]

Antonio o link que você me enviou não está disponivel também, o que devo fazer ?

[Power Max 54]

Antonio o link que você me enviou não está disponivel também, o que devo fazer ?

Mas você já executou o Dr Web CureIt. Agora o que você precisa fazer é executar o Kaspersky Virus Removal Tool e o Toolbar S&D.

 

Mas você encontra também o Dr Web CureIt para download neste site abaixo:

http://superdownloads.uol.com.br/download/98/dr-web-cureit/

[dargon 0]

Ok Antonio logo mandarei retorno !

[Power Max 54]

Ok Antonio logo mandarei retorno !

:thumbsup: Valeu, Dargon. Ficamos no aguardo.

[dargon 0]

Bem, minha dúvida é a seguinte:

 

Se em um computador que esteja recentimente formatado com duas partições onde na D o sistema Operacional e os programas será instalado, C e D ( C=40GB e D=40GB) , após ser instalado os drivers, antivirus, firewall e os progromas ex: office e criadas três contas de usuários ex: Administrador, José(restrito) e Maria (restrito) onde somente terão acesso ao drive C, for tirada todas as permições do drive D, ou seja, ninguém acessará a partição do Sistema Operacional, a pergunta é: Essa é uma medida inteligente e eficaz para que o computador não seja infectado por vírus ?

 

obs: a idéia é que os usuários restritos e o administrador possam acessar o C e nunca ninguém acessar o D.

 

Desde já, agradeço.

 

------------------------

Opa! dargon

 

<!> Siga por aqui: < http://forum.imasters.com.br/index.php?showtopic=341340 >

 

<!> Tópico já aberto,por voçê.

 

Sem Mais!

DigRam

[dargon 0]

O problema recentemente postado por mim, foi solucionado com a ajuda do Antonio Vieira, agora eu preciso obter respostas sobre a seguinte dúvida:

 

Se em um computador que esteja recentemente formatado com duas partições onde na D o sistema Operacional e os programas será instalado, C e D ( C=40GB e D=40GB) , após ser instalado os drivers, antivirus, firewall e os programas ex: office e criadas três contas de usuários ex: Administrador, José(restrito) e Maria (restrito) onde somente terão acesso ao drive C, for tirada todas as permissões do drive D, ou seja, ninguém acessará a partição do Sistema Operacional, a pergunta é: Essa é uma medida inteligente e eficaz para que o computador não seja infectado por vírus ?

 

obs: a idéia é que os usuários restritos e o administrador possam acessar o C e nunca ninguém acessar o D.

 

Desde já, agradeço.

[Power Max 54]

O problema recentemente postado por mim, foi solucionado com a ajuda do Antonio Vieira

:thumbsup: Ficamos felizes que o problema foi resolvido.

 

Se em um computador que esteja recentemente formatado com duas partições onde na D o sistema Operacional e os programas será instalado, C e D ( C=40GB e D=40GB) , após ser instalado os drivers, antivirus, firewall e os programas ex: office e criadas três contas de usuários ex: Administrador, José(restrito) e Maria (restrito) onde somente terão acesso ao drive C, for tirada todas as permissões do drive D, ou seja, ninguém acessará a partição do Sistema Operacional, a pergunta é: Essa é uma medida inteligente e eficaz para que o computador não seja infectado por vírus ?

:) Realmente esta é uma ótima prática. Criando-se estas duas partições no Hd e usando-se contas de usuário limitadas aliado ao uso de um bom antivirus, um bom firewall, bons antispywares e prudência no uso da internet o seu PC ficará bastante seguro.

[Mário Monteiro 179]

PROBLEMA RESOLVIDO!

 

Caso o autor necessite que o tópico seja reaberto basta enviar uma Mensagem Privada para um Moderador com um link para o tópico.