[Arquivado] Não consigo instalar anti virus entre outros programa

system_pri · Maio 11, 2009

Não consigo instalar nenhum anti virus e outros programas todos dão erro como se o arquivo estivesse corrompido , no caso do anti virus Avira que foi um dos que estu tentando instalar aparce o seguinte erro sempre :\antivir0.vdf , diz que precio baixar novamente mas sempre da o mesmo erro , alguem pode me ajudar ?

PedroN · Maio 11, 2009

system_pri, bem vindo(a).

Siga essas instruções

http://www.linhadefensiva.org/forum/index....mp;#entry444174

Depois,

Regra Nº 02 - Utilizando O Hijackthis.

system_pri · Maio 12, 2009

system_pri, bem vindo(a).

Siga essas instruções

http://www.linhadefensiva.org/forum/index....mp;#entry444174

Depois,

Regra Nº 02 - Utilizando O Hijackthis.

Olá Pedro , boa noite , obrigada pelas instruçoes, vamos lá

Segui o passos que você informou desabilitei a restauração do sistema e baixei o windows-kb890830-v2.9 depois fiz o daownload do WindowsXP-KB958644-x86-ENU quando estava fazendo a varredura deu um log de erro e fechou , tbm tinha instalado anteriormente o blacklight rootkit mas não encontrou nada , consegui intalar o killbox e o HiJackThis mas nenhum software antivirus consegue executar a instalação ele sempe da a mesma mensagem de arquivo corrompido e ele tbm esta reiniciando sozinho e algumas vezes quando reinicia e entra no windows esta com uma configuração de video de 4 mb muito ruim e só volta quando restauro o sistema ufa.. tudo isso ai srrs, bom to passando o log do HiJackThis abaixo :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 04:20:43, on 12/5/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\Documents and Settings\NNNNN\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 - URLSearchHook: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar.dll (file missing)

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Arquivos de programas\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (file missing)

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Arquivos de programas\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (file missing)

O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll

O3 - Toolbar: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [Vistadrv] C:\Arquivos de programas\VistaDrives\vsdrv.exe

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [sidebar] C:\Arquivos de programas\Windows Sidebar\sidebar.exe /autoRun (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [sidebar] C:\Arquivos de programas\Windows Sidebar\sidebar.exe /autoRun (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Arquivos de programas\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe

--

End of file - 3799 bytes

Desde ja obrigado , aguardo a ressposta.

PedroN · Maio 12, 2009

• Baixe: < ComboFix.exe >

• Salve-o no Desktop!

• Desabilite as proteções residente de: antivírus,antispywares e firewall. ( Menos o do Windows! )

• Feche todas as janelas e execute a ferramenta!

• Na solicitação: "Negação de garantia de software" --> Clique em Sim!

• Não possuindo o "Console de Recuperação",aceite optar pela instalação do mesmo!

<!> Caso aconteça a notificação de: Aplicativo Win32 inválido,delete a ferramenta e faça,novamente,o download.
-- Salve-a no desktop,renomeada como: Kombo.exe

-- Ps: Nomeie durante o salvamento,e não após salvá-la!

-- Ps: Surgindo alguma mensagem de erro,rode o ComboFix.exe em Modo de Segurança.

-- Ps: Para completar as remoções,talvez haja necessidade da ferramenta reiniciar o computador. <-- Aguarde!

-- Ps: Evite executar,voluntariamente,esta ferramenta!Siga,àcima,todas as recomendações propostas.

• Abrir-se-á a janela Auto Scan. --> Aguarde!

• Àfim de completar as remoções,o ComboFix poderá reiniciar o computador.

• Se houver necessidade,digite a opção para continuar! --> ( 1 ) --> Aperte Enter.

• Aguarde a conclusão!

• Durante o scan,evite manusear o mouse ou teclado! <-- Importante!

• Para parar ou sair do ComboFix,tecle "N" --> Enter.

----------------------

• Terminando,poste os relatórios: C:\ComboFix.txt + HijackThis,atualizado.

system_pri · Maio 12, 2009

• Baixe: < ComboFix.exe >
• Salve-o no Desktop!

• Desabilite as proteções residente de: antivírus,antispywares e firewall. ( Menos o do Windows! )

• Feche todas as janelas e execute a ferramenta!

• Na solicitação: "Negação de garantia de software" --> Clique em Sim!

• Não possuindo o "Console de Recuperação",aceite optar pela instalação do mesmo!

<!> Caso aconteça a notificação de: Aplicativo Win32 inválido,delete a ferramenta e faça,novamente,o download.
-- Salve-a no desktop,renomeada como: Kombo.exe

-- Ps: Nomeie durante o salvamento,e não após salvá-la!

-- Ps: Surgindo alguma mensagem de erro,rode o ComboFix.exe em Modo de Segurança.

-- Ps: Para completar as remoções,talvez haja necessidade da ferramenta reiniciar o computador. <-- Aguarde!

-- Ps: Evite executar,voluntariamente,esta ferramenta!Siga,àcima,todas as recomendações propostas.

• Abrir-se-á a janela Auto Scan. --> Aguarde!

• Àfim de completar as remoções,o ComboFix poderá reiniciar o computador.

• Se houver necessidade,digite a opção para continuar! --> ( 1 ) --> Aperte Enter.

• Aguarde a conclusão!

• Durante o scan,evite manusear o mouse ou teclado! <-- Importante!

• Para parar ou sair do ComboFix,tecle "N" --> Enter.

----------------------

• Terminando,poste os relatórios: C:\ComboFix.txt + HijackThis,atualizado.

Olá Pedro boa tarde , executei o combo fix quando esta finalizando ocorreu uma mensagem de erro para enviar relatorio no arquivo grep.cfexe fechei e ele continuou executando e finalizou o relatório segue abaixo:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:17:39, on 12/5/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\Arquivos de programas\CCleaner\CCleaner.exe

C:\Documents and Settings\NNNNN\Desktop\Hijackthis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 - URLSearchHook: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)

O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll

O3 - Toolbar: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [Vistadrv] C:\Arquivos de programas\VistaDrives\vsdrv.exe

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [sidebar] C:\Arquivos de programas\Windows Sidebar\sidebar.exe /autoRun (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [sidebar] C:\Arquivos de programas\Windows Sidebar\sidebar.exe /autoRun (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe

--

End of file - 3504 bytes

e o do Combo Fix

ComboFix 09-05-11.01 - NNNNN 11/05/2009 17:03.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1252.55.1046.18.991.715 [GMT -3:00]

Executando de: c:\documents and settings\NNNNN\Desktop\ComboFix.exe

AV: AntiVir Desktop *On-access scanning disabled* (Outdated)

* Criado um novo ponto de restauro

.

((((((((((((((((((((((((((((((((((((( Outras Exclusões )))))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\edu\Dados de aplicativos\.#

c:\documents and settings\Familia\Dados de aplicativos\.#

c:\documents and settings\Familia\Dados de aplicativos\.#\MBX@674@A14170.###

c:\documents and settings\Familia\Dados de aplicativos\.#\MBX@674@A141A0.###

c:\documents and settings\Familia\Dados de aplicativos\.#\MBX@674@A141D0.###

c:\recycler\S-1-5-21-1482476501-1644491937-682003330-1013

c:\recycler\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini

.

(((((((((((((((( Arquivos/Ficheiros criados de 2009-04-11 to 2009-05-11 ))))))))))))))))))))))))))))

.

2009-05-11 17:14 . 2009-05-11 17:14 -------- d-----w c:\documents and settings\NNNNN\Dados de aplicativos\Yahoo!

2009-05-11 17:14 . 2009-05-11 17:14 -------- d-----w c:\documents and settings\All Users\Dados de aplicativos\Yahoo! Companion

2009-05-11 16:53 . 2009-05-11 17:59 -------- d-----w c:\documents and settings\NNNNN\Contacts

2009-05-11 14:52 . 2009-05-11 17:15 -------- d-----w c:\arquivos de programas\CCleaner

2009-05-11 02:58 . 2009-05-11 02:58 -------- d-----w c:\documents and settings\All Users\Dados de aplicativos\Avira

2009-05-11 02:57 . 2009-05-11 02:57 -------- d-----w c:\arquivos de programas\Avira

2009-05-11 02:55 . 2009-05-11 02:55 -------- d-----w c:\documents and settings\All Users\Dados de aplicativos\BigFishGamesCache

2009-05-11 02:53 . 2009-05-11 02:54 -------- d-----w c:\arquivos de programas\MyPlayCity.com

2009-05-10 18:09 . 2009-05-11 02:55 -------- d-----w c:\arquivos de programas\Supermarket Mania

2009-05-10 17:54 . 2009-05-11 02:55 -------- d-----w c:\documents and settings\All Users\Dados de aplicativos\BigFishGamesCache(2)

2009-05-10 17:46 . 2009-05-11 02:55 -------- d-----w c:\arquivos de programas\Puppy Stylin'

2009-05-10 17:18 . 2009-05-11 02:56 -------- d-----w c:\arquivos de programas\Diaper Dash

2009-05-10 16:31 . 2009-05-11 02:56 -------- d-----w c:\arquivos de programas\Ice Cream Craze - Tycoon Takeover

2009-05-10 16:20 . 2009-05-11 02:56 -------- d-----w c:\arquivos de programas\Jennys Fish Shop

2009-05-10 16:13 . 2009-05-11 02:56 -------- d-----w c:\arquivos de programas\Plant Tycoon

2009-05-10 10:15 . 2009-05-10 10:15 -------- d-----w c:\windows\2009-05-10-07-15-38

2009-05-10 10:15 . 2009-05-10 10:15 -------- d-----w c:\windows\2009-05-10-07-15-16

2009-05-09 23:22 . 2009-05-09 23:22 -------- d-----w C:\Google

2009-05-09 23:19 . 2003-03-18 20:20 1060864 ----a-w c:\windows\system32\MFC71.dll

2009-05-09 23:19 . 2003-03-18 19:14 499712 ----a-w c:\windows\system32\MSVCP71.dll

2009-05-09 23:19 . 2009-05-09 23:19 -------- d-----w c:\arquivos de programas\Alwil Software

2009-05-09 22:56 . 2009-03-24 19:08 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys

.

((((((((((((((((((((((((((((((((((((( Relatório Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-05-11 18:51 . 2009-01-16 03:38 -------- d-----w c:\arquivos de programas\Zylom Games

2009-05-11 17:41 . 2008-08-21 15:06 5516948 ----a-w C:\venfff.zip

2009-05-11 02:56 . 2008-11-23 21:51 -------- d-----w c:\arquivos de programas\Windows Sidebar

2009-05-11 02:54 . 2009-01-18 06:13 -------- d-----w c:\arquivos de programas\Janes Hotel

2009-03-04 02:45 . 2001-10-28 15:07 71198 -c--a-w c:\windows\system32\perfc016.dat

2009-03-04 02:45 . 2001-10-28 15:07 434194 -c--a-w c:\windows\system32\perfh016.dat

.

(((((((((((((((((((((((((( Pontos de Carregamento do Registro )))))))))))))))))))))))))))))))))))))))

.

*Nota* entradas vazias e legítimas por defeito não são mostradas.

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\arquivos de programas\Windows Sidebar\sidebar.exe" [2007-01-30 1230848]

"MsnMsgr"="c:\arquivos de programas\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Vistadrv"="c:\arquivos de programas\VistaDrives\vsdrv.exe" [2006-07-30 121089]

"avgnt"="c:\arquivos de programas\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"avast!"="c:\arquiv~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]

"SiSPower"="SiSPower.dll" - c:\windows\system32\SiSPower.dll [2006-05-05 49152]

"SoundMan"="SOUNDMAN.EXE" - c:\windows\soundman.exe [2006-03-01 577536]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\arquivos de programas\Windows Sidebar\sidebar.exe" [2007-01-30 1230848]

"MsnMsgr"="c:\arquivos de programas\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"nltide_3"="advpack.dll" - c:\windows\system32\advpack.dll [2008-10-16 124928]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoSMConfigurePrograms"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]

"NoSMConfigurePrograms"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Arquivos de programas\\MSN Messenger\\msnmsgr.exe"=

"c:\\Arquivos de programas\\MSN Messenger\\livecall.exe"=

"c:\\Arquivos de programas\\Roger Wilco\\roger.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [9/5/2009 20:20 114768]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [9/5/2009 20:20 20560]

S2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\arquivos de programas\Avira\AntiVir Desktop\sched.exe [9/5/2009 19:56 108289]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{34A19196-274E-4D75-9D30-D7A45A0A4178}]

"c:\arquivos de programas\Windows Sidebar\.\regsvr32.exe" /s wlsrvc.dll

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6B9228DA-9C15-419e-856C-19E768A13BDC}]

"c:\arquivos de programas\Windows Sidebar\.\regsvr32.exe" /s sbdrop.dll

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D58F39FF-953E-4F45-898F-59F243B9A523}]

c:\windows\system32\hidec /W "c:\arquivos de programas\VAIOXP\Tools\regtlib.exe" "c:\arquivos de programas\Windows Sidebar\sidebar.exe"

.

Conteúdo da pasta 'Tarefas Agendadas'

2009-05-11 c:\windows\Tasks\User_Feed_Synchronization-{3D2C975C-E6BE-4DDD-95E8-CE0DA2D046A2}.job

- c:\windows\system32\msfeedssync.exe [2007-02-04 01:21]

2009-09-02 c:\windows\Tasks\User_Feed_Synchronization-{CE819AA0-BA96-4C18-A4CF-6870F1567F3E}.job

- c:\windows\system32\msfeedssync.exe [2007-02-04 01:21]

.

- - - - ORFÃOS REMOVIDOS - - - -

BHO-{4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - c:\arquivos de programas\MyPlayCity\tbMyP1.dll

Toolbar-{4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - c:\arquivos de programas\MyPlayCity\tbMyP1.dll

WebBrowser-{4724C5D8-DFA7-417A-A2F5-1EABFEE9B4AC} - c:\arquivos de programas\MyPlayCity\tbMyP1.dll

HKCU-Run-swg - c:\arquivos de programas\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

.

------- Scan Suplementar -------

.

Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} -

FF - ProfilePath -

---- FIREFOX POLICIES ----

c:\arquivos de programas\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".com.br");

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-05-11 17:07

Windows 5.1.2600 Service Pack 2 NTFS

Procurando processos ocultos ...

Procurando entradas auto inicializáveis ocultas ...

Procurando ficheiros/arquivos ocultos ...

Varredura completada com sucesso

arquivos/ficheiros ocultos: 0

**************************************************************************

.

--------------------- DLLs Carregadas Sob os Processos em Execução ---------------------

- - - - - - - > 'winlogon.exe'(664)

c:\windows\system32\sfc_os.dll

.

Tempo para conclusão: 2009-05-11 17:10

ComboFix-quarantined-files.txt 2009-05-11 20:09

Pré-execução: 4.160.626.688 bytes disponíveis

Pós execução: 4.375.556.096 bytes disponíveis

WindowsXP-KB310994-SP2-Pro-BootDisk-PTG.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

136 --- E O F --- 2009-02-04 22:46

Obrigada espero que esteja tudo ok , até mais, aguardo. :blink:

PedroN · Maio 12, 2009

Sugiro que imprima ou salve os procedimentos abaixo, e não use a internet até terminado o procedimento.

Selecione e copie o texto dentro do QUOTE (caixa cinza) abaixo. Abra o Bloco de notas e cole o que copiou. Salve então, na área de trabalho, com o nome de CFScript.txt.

Driver::
"aswFsBlk"

Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes não use-o em outro computador, pos pode trazer danos.

Arraste agora o CFScript.txt para o ComboFix conforme a demonstração abaixo.

O ComboFix irá rodar e reiniciará o PC automaticamente para completar o processo de remoção.

IMPORTANTE: Não use o mouse nem o teclado quando o ComboFix estiver rodando.

Quando acabar, será gerado um log, que estará em C:\ComboFix.txt.

Poste-o junto com o novo log do hijackthis

Como estar o PC?

system_pri · Maio 13, 2009

Sugiro que imprima ou salve os procedimentos abaixo, e não use a internet até terminado o procedimento.

Selecione e copie o texto dentro do QUOTE (caixa cinza) abaixo. Abra o Bloco de notas e cole o que copiou. Salve então, na área de trabalho, com o nome de CFScript.txt.

Driver::
"aswFsBlk"

Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes não use-o em outro computador, pos pode trazer danos.

Arraste agora o CFScript.txt para o ComboFix conforme a demonstração abaixo.

O ComboFix irá rodar e reiniciará o PC automaticamente para completar o processo de remoção.

IMPORTANTE: Não use o mouse nem o teclado quando o ComboFix estiver rodando.

Quando acabar, será gerado um log, que estará em C:\ComboFix.txt.

Poste-o junto com o novo log do hijackthis

Como estar o PC?

olá Pedro , boa noite , tentei executar o combo fix por varias vezes e quando esta no meio ele da um erro e reinicia a maquina , agora pouco consegui executa-lo mas não consegui executar o CFScript ele deu o erro "pev.cfexe precisa serr fechado " quando dei ok ele reiniciou a maquina novamente segue o ultimo hijachthis e o combo que consegui executar segue abaixo ;

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 02:32:47, on 13/5/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\savedump.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\NNNNN\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 - URLSearchHook: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\arquivos de programas\google\googletoolbar1.dll

O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)

O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll

O3 - Toolbar: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\arquivos de programas\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Vistadrv] C:\Arquivos de programas\VistaDrives\vsdrv.exe

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [sidebar] C:\Arquivos de programas\Windows Sidebar\sidebar.exe /autoRun (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [sidebar] C:\Arquivos de programas\Windows Sidebar\sidebar.exe /autoRun (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe

--

End of file - 3765 bytes

o logo do combofix sumiu e não consgui instalar ele novamente .

Ta complicado aguardo instruçoes suas , até mais ; Obrigada .

PedroN · Maio 13, 2009

Vá em Iniciar > Excutar > Digite combofix /u e aguarde a remoção do programa.

Agora baixe-o novamente De um destes link

Link 1

Link 2

Link 3

Selecione e copie o texto dentro do QUOTE (caixa cinza) abaixo. Abra o Bloco de notas e cole o que copiou. Salve então, na área de trabalho, com o nome de CFScript.txt.

Driver::
"aswFsBlk"

Arraste agora o CFScript.txt para o ComboFix Como descrito na resposta acima. Mais so lembrando que dessa vez os procedimentos vão ser feitos em modo segurança. Tente excessivamente esse procedimento por favor.

Quando acabar, será gerado um log, que estará em C:\ComboFix.txt. Poste-o na sua proxima resposta junto com o log do hijackthis.

Como estar o PC? :D

system_pri · Maio 14, 2009

Vá em Iniciar > Excutar > Digite combofix /u e aguarde a remoção do programa.

Agora baixe-o novamente De um destes link

Link 1

Link 2

Link 3

Selecione e copie o texto dentro do QUOTE (caixa cinza) abaixo. Abra o Bloco de notas e cole o que copiou. Salve então, na área de trabalho, com o nome de CFScript.txt.

Driver::
"aswFsBlk"

Arraste agora o CFScript.txt para o ComboFix Como descrito na resposta acima. Mais so lembrando que dessa vez os procedimentos vão ser feitos em modo segurança. Tente excessivamente esse procedimento por favor.

Quando acabar, será gerado um log, que estará em C:\ComboFix.txt. Poste-o na sua proxima resposta junto com o log do hijackthis.

Como estar o PC? :D

Olá Pedro bom dia

Após árdua batalha consegui finalmente executar o combofix ele reiniciou sozinho pelo menos umas 8 vezes segue o relatório

ComboFix 09-05-13.02 - NNNNN 14/05/2009 12:43.8 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1252.55.1046.18.991.748 [GMT -3:00]

Executando de: c:\documents and settings\NNNNN\Desktop\ComboFix.exe

AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}

.

(((((((((((((((( Arquivos/Ficheiros criados de 2009-04-14 to 2009-05-14 ))))))))))))))))))))))))))))

.

2009-05-14 00:05 . 2009-05-14 00:05 -------- d-----w c:\documents and settings\edu\Dados de aplicativos\Yahoo!

2009-05-13 21:09 . 2009-05-13 21:10 -------- d-----w c:\documents and settings\Familia\Dados de aplicativos\Meridian93

2009-05-13 20:59 . 2009-05-13 20:59 -------- d-----w c:\documents and settings\Familia\Dados de aplicativos\EleFun Games

2009-05-13 20:14 . 2009-05-13 21:12 -------- d-----w c:\arquivos de programas\MyPlayCity

2009-05-13 20:13 . 2009-05-14 03:03 -------- d-----w c:\arquivos de programas\MyPlayCity.com

2009-05-13 07:22 . 2009-05-13 07:22 -------- d-----w c:\documents and settings\NNNNN\Dados de aplicativos\EleFun Games

2009-05-13 07:10 . 2009-05-13 07:10 -------- d-----w c:\arquivos de programas\Hospital Hustle

2009-05-13 06:44 . 2009-05-13 06:44 -------- d-----w c:\arquivos de programas\bfgclient

2009-05-12 23:43 . 2009-05-14 03:02 -------- d-----w c:\arquivos de programas\Google

2009-05-12 19:15 . 2009-05-12 21:40 -------- d-----w C:\RECYCLER(2)

2009-05-12 05:25 . 2009-05-12 05:25 -------- d-----w C:\!KillBox

2009-05-12 04:40 . 2009-05-12 04:41 -------- d-----w c:\arquivos de programas\Yahoo!

2009-05-12 04:40 . 2009-05-12 04:41 -------- d-----w c:\arquivos de programas\CCleaner

2009-05-12 03:24 . 2009-05-12 03:24 -------- d-----w C:\Google

2009-05-12 02:29 . 2009-05-12 03:24 -------- d-----w c:\arquivos de programas\K-Lite Codec Pack

2009-05-12 02:06 . 2009-05-12 02:06 -------- d-----w c:\documents and settings\edu\Dados de aplicativos\Kazaa Lite

2009-05-12 01:53 . 2009-05-12 03:24 -------- d-----w c:\documents and settings\edu\Dados de aplicativos\LimeWire

2009-05-12 01:49 . 2009-05-12 01:49 -------- d-----w c:\arquivos de programas\Java

2009-05-12 01:03 . 2009-05-12 01:03 -------- d-----w c:\windows\srchasst

2009-05-12 01:03 . 2009-05-12 01:03 -------- d-----w c:\windows\system32\xircom

2009-05-12 01:03 . 2009-05-12 01:03 -------- d-----w c:\arquivos de programas\microsoft frontpage

2009-05-11 20:21 . 2009-05-11 20:21 -------- d-----w c:\arquivos de programas\VS Revo Group

2009-05-11 17:14 . 2009-05-11 17:14 -------- d-----w c:\documents and settings\NNNNN\Dados de aplicativos\Yahoo!

2009-05-11 17:14 . 2009-05-12 04:41 -------- d-----w c:\documents and settings\All Users\Dados de aplicativos\Yahoo! Companion

2009-05-11 16:53 . 2009-05-11 17:59 -------- d-----w c:\documents and settings\NNNNN\Contacts

2009-05-11 02:58 . 2009-05-11 02:58 -------- d-----w c:\documents and settings\All Users\Dados de aplicativos\Avira

2009-05-11 02:55 . 2009-05-13 06:57 -------- d-----w c:\documents and settings\All Users\Dados de aplicativos\BigFishGamesCache