[Arquivado] pc com virus

Dom Luiz · Maio 13, 2009

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:08, on 2009-05-13

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\eBoostr\EBstrSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\drivers\lsass.exe

C:\WINDOWS\windowsmp.exe

C:\Arquivos de programas\Winamp\winampa.exe

C:\Arquivos de programas\WatchDog.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\vsnpstd3.exe

C:\Arquivos de programas\CyberLink\PowerDVD\PDVDServ.exe

C:\Arquivos de programas\QuickTime\qttask.exe

C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe

C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe

C:\Arquivos de programas\VIAudioi\SBADeck\ADeck.exe

C:\Arquivos de programas\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe

C:\Arquivos de programas\Messenger\msmsgs.exe

C:\Arquivos de programas\eBoostr\eBoostrCP.exe

C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe

C:\WINDOWS\system32\INTERNAT.EXE

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\imapi.exe

C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

C:\Arquivos de programas\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://br.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://br.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://br.yahoo.com

R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Arquivos de programas\Multi_Media\tbMul0.dll

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

F2 - REG:system.ini: Shell=explorer.exe, C:\WINDOWS\system32\drivers\lsass.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\system32\init.exe,

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre1.7.0\bin\ssv.dll

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Arquivos de programas\Multi_Media\tbMul0.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Arquivos de programas\Multi_Media\tbMul0.dll

O4 - HKLM\..\Run: [windowsmp] C:\WINDOWS\windowsmp.exe

O4 - HKLM\..\Run: [AVastShip] C:\WINDOWS\system32\csoss.exe

O4 - HKLM\..\Run: [NortonUP] C:\WINDOWS\system32\Setup\lsass.exe

O4 - HKLM\..\Run: [AVGUPDATE] C:\WINDOWS\temp\lsass.exe

O4 - HKLM\..\Run: [~x}Œ‚u†yx] ¨±ªyzv‚u|xË‡†Ë{y|„yŠ~Šx~x}Œ‚u†yx½†s†

O4 - HKLM\..\Run: [WinampAgent] C:\Arquivos de programas\Winamp\winampa.exe

O4 - HKLM\..\Run: [WatchDog] C:\Arquivos de programas\WatchDog.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Java\jre1.7.0\bin\jusched.exe"

O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Arquivos de programas\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Arquivos de programas\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Arquivos de programas\Intel\NCS\PROSet\PRONoMgr.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [HP Software Update] C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [AudioDeck] C:\Arquivos de programas\VIAudioi\SBADeck\ADeck.exe 1

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Arquivos de programas\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Arquivos de programas\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Arquivos de programas\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe

O4 - HKCU\..\Run: [iexplorer] C:\WINDOWS\system32\multlog.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: eBoostr Control Panel.lnk = C:\Arquivos de programas\eBoostr\eBoostrCP.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Arquivos de programas\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: eBay Search - res://C:\Arquivos de programas\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.7.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.7.0\bin\ssv.dll

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O15 - Trusted Zone: http://onecare.live.com

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Arquivos de programas\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase9563.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: eBoostr Service (EBOOSTRSVC) - Unknown owner - C:\Arquivos de programas\eBoostr\EBstrSvc.exe

O23 - Service: Print Spooler Service (eeixi8i9biu) - Unknown owner - (no file)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Kaspersky Anti-Virus Service (kavsvc) - Kaspersky Lab - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:\WINDOWS\system32\msiexec.exe

O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-max.exe

O23 - Service: Intel NCS NetService (NetSvc) - Intel® Corporation - C:\Arquivos de programas\Intel\NCS\Sync\NetSvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--

End of file - 8950 bytes

Power Max · Maio 13, 2009

:thumbsup: Olá Dom Luiz!

:seta: Siga inicialmente as dicas deste tutorial:

Tutorial do Dr. Web CureIt

________________________________________________________________________________

:seta: Faça também uma atualização (update) de seu antivirus Kaspersky e reinicie o seu computador e entre pelo Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança). Aí quando o computador tiver reiniciado, você escaneia o computador com o Kaspersky e à medida em que forem sendo achados vírus e programas espiões escolha sempre a opção de desinfectar os arquivos que ele encontrar. Nos arquivos em que não seja possível a opção de desinfectar, escolha a opção de enviar para a quarentena.

________________________________________________________________________________

:seta: Na sua próxima resposta poste este log do Dr. Web CureIt juntamente com um novo log do Hijackthis e com o log gerado pelo Kaspersky e nos diga como está o seu Pc depois disto.

Ficamos no aguardo.

PedroN · Maio 13, 2009

Desculpe pelo poste, o amigo Antonio Vireira Postou na frente. ;)

Dom Luiz · Maio 17, 2009

:thumbsup: Olá Dom Luiz!

:seta: Siga inicialmente as dicas deste tutorial:

Tutorial do Dr. Web CureIt

________________________________________________________________________________

:seta: Faça também uma atualização (update) de seu antivirus Kaspersky e reinicie o seu computador e entre pelo Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança). Aí quando o computador tiver reiniciado, você escaneia o computador com o Kaspersky e à medida em que forem sendo achados vírus e programas espiões escolha sempre a opção de desinfectar os arquivos que ele encontrar. Nos arquivos em que não seja possível a opção de desinfectar, escolha a opção de enviar para a quarentena.

________________________________________________________________________________

:seta: Na sua próxima resposta poste este log do Dr. Web CureIt juntamente com um novo log do Hijackthis e com o log gerado pelo Kaspersky e nos diga como está o seu Pc depois disto.

Ficamos no aguardo.

VBAPB10.CHM\html/pbproStartInNextTextBox.htm C:\Arquivos de programas\Microsoft Office\OFFICE11\1046\VBAPB10.CHM Modificação de Avispa.2048

VBAPB10.CHM C:\Arquivos de programas\Microsoft Office\OFFICE11\1046 A pasta contem objectos infectados Movido.

VBAPB10.CHM\html/pbproStartInNextTextBox.htm C:\Documents and Settings\Campos Lindos\DoctorWeb\Quarantine\VBAPB10.CHM Modificação de Avispa.2048

VBAPB10.CHM C:\Documents and Settings\Campos Lindos\DoctorWeb\Quarantine A pasta contem objectos infectados Movido.

jbroker.exe C:\Windows\Sun\Java Provavelmente BACKDOOR.Trojan Incurável.Eliminado.

Data: Hoje (eventos: 219)

Protecção (eventos: 219)

17/05/2009 16:10:27 Bases de dados estão obsoletas Kaspersky Anti-Virus

17/05/2009 15:23:42 Bases de dados estão obsoletas Kaspersky Anti-Virus

17/05/2009 14:29:21 Detectadas: Heur.Trojan.Generic Kaspersky Anti-Virus c:\$recycle.bin\s-1-5-21-3284772742-4173494637-3063771370-1001\$rpzmfeu.exe/PE_Patch.PECompact/PecBundle/PECompact

17/05/2009 14:29:16 Foram detectadas ameaças Kaspersky Anti-Virus

17/05/2009 14:24:21 Bases de dados estão obsoletas Kaspersky Anti-Virus

Protecção (eventos: 219)

17/05/2009 14:24:21 Tarefa iniciada Kaspersky Anti-Virus Ficheiros e Memória

Protecção (eventos: 219)

17/05/2009 14:24:21 Tarefa iniciada Kaspersky Anti-Virus Correio electrónico e MI

Protecção (eventos: 219)

17/05/2009 14:24:21 Tarefa iniciada Kaspersky Anti-Virus Internet

Protecção (eventos: 219)

17/05/2009 14:24:21 Tarefa iniciada Kaspersky Anti-Virus Anti-Phishing

Protecção (eventos: 219)

17/05/2009 17:06:43 Recusado Kaspersky Anti-Virus Alteração REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default

17/05/2009 17:04:27 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 17:04:25 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 17:04:06 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 17:04:04 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 17:03:46 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 17:03:45 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 17:03:44 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:47:55 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:47:54 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:38:07 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:38:06 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:36:41 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:36:40 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:36:39 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:35:37 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:35:36 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:32:02 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:32:00 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:14:32 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:14:31 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:14:30 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:10:29 Recusado Windows Audio Device Graph Isolation Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:10:28 Recusado Windows Audio Device Graph Isolation Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:07:30 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:07:29 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:07:28 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 16:06:59 Recusado Host Process for Windows Services Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 15:23:42 Recusado Windows Audio Device Graph Isolation Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 14:54:06 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 14:54:04 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 14:29:22 Recusado Windows Audio Device Graph Isolation Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 14:29:21 Recusado Windows Audio Device Graph Isolation Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 14:28:09 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 14:28:08 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 14:28:07 Recusado Internet Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 14:24:23 Recusado Windows Audio Device Graph Isolation Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 14:24:22 Recusado Windows Audio Device Graph Isolation Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

17/05/2009 17:07:36 Recusado Windows Explorer Abrir C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

Protecção (eventos: 219)

17/05/2009 14:24:21 Tarefa iniciada Kaspersky Anti-Virus Defesa Pró-activa

Protecção (eventos: 219)

17/05/2009 15:08:33 Tarefa concluída Kaspersky Anti-Virus Verificação Completa

17/05/2009 14:28:39 Tarefa iniciada Kaspersky Anti-Virus Verificação Completa

17/05/2009 14:25:28 Tarefa concluída Kaspersky Anti-Virus Verificação Rápida

17/05/2009 14:24:21 Tarefa iniciada Kaspersky Anti-Virus Verificação Rápida

17/05/2009 09:32:21 Tarefa concluída Kaspersky Anti-Virus Verificação de vírus

17/05/2009 09:32:00 Tarefa iniciada Kaspersky Anti-Virus Verificação de vírus

Protecção (eventos: 219)

17/05/2009 16:10:31 Tarefa iniciada Kaspersky Anti-Virus Actualizações

17/05/2009 16:10:27 Tarefa não pode ser iniciada Kaspersky Anti-Virus Actualizações Ocorreu uma falha na rede durante a transferência das actualizações

17/05/2009 16:06:57 Tarefa iniciada Kaspersky Anti-Virus Actualizações

17/05/2009 15:23:41 Tarefa concluída Kaspersky Anti-Virus Actualizações Nem todas componentes foram actualizadas

17/05/2009 14:24:39 Tarefa iniciada Kaspersky Anti-Virus Actualizações

Power Max · Maio 17, 2009

:thumbsup: Foram removidos alguns problemas de seu PC.

:seta: Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

- Faça o download do Malwarebytes Anti-Malware.

* Faça a instalação dando um duplo clique em "mbam-setup.exe";

*Selecione a linguagem Português (Brasil)

*Selecione apenas a caixa: "Atualizar MalwareBytes'Anti-Malware"

*Se alguma atualização existir, o download será automático

*Não faça ainda scan!!!

*Reinicie o PC em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança).

* Se não possível executar o computador em Modo Seguro, faça o escaneamento no modo normal

*Execute o programa MalwareBytes'Anti-Malware e clique na aba: "Verificação", selecione a opção "Verificação completa"

*Clique no botão: "Verificar"

* Marque todas as partes do computador que você deseja escanear e clique no botão: “Iniciar verificação”

*Ao término do scan, clique em "OK" > "Mostrar Resultados"

*Selecione todas as entradas e clique em "Remover Selecionados"

*Após a remoção poderá ser interrogado se deseja remover objetos da memória. Clique "SIM"

*Um log será apresentado com o resultado das ações

*Alguns malwares são rebeldes e necessitam de uma reinicialização para a remoção. Caso isto seja solicitado, clique para reiniciar o PC.

*Ao término do processo, reinicie o PC em Modo Normal.

* Depois de alguns dias, se o seu computador estiver funcionando normalmente sem estes arquivos que foram excluidos pelo Malwarebytes Anti-malware, abra (execute) o Malwarebytes Anti-malware, clique na aba: Quarentena e clique no botão: Remover tudo.

*Execute novamente o programa Malwarebytes Anti-malware e clique na aba “Logs”, dê um duplo clique com o mouse sobre o log mais recente, selecione o log completo e copie-o.

Poste este log gerado pelo Malwarebytes Anti-Malware juntamente com um novo log do Hijackthis na sua próxima resposta e nos diga como está o seu computador depois de seguir este procedimento acima.

Ficamos no aguardo de sua resposta.

Mário Monteiro · Junho 18, 2009

Tópico Arquivado

Como o autor não respondeu por mais de 30 dias, o tópico foi arquivado.

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.

Entrar

Arquivado

[Arquivado] pc com virus

Recommended Posts

Dom Luiz 0

Compartilhar este post

Link para o post

Compartilhar em outros sites

Power Max 54

Compartilhar este post

Link para o post

Compartilhar em outros sites

PedroN 1

Compartilhar este post

Link para o post

Compartilhar em outros sites

Dom Luiz 0

Compartilhar este post

Link para o post

Compartilhar em outros sites

Power Max 54

Compartilhar este post

Link para o post

Compartilhar em outros sites

Mário Monteiro 179

Compartilhar este post

Link para o post

Compartilhar em outros sites

recuperando parametros simplexml_load_file

PHP+Codeigniter - Adicionar Registro Plano de Contas

Javascript - Passar Parâmetros para uma Função.

Este projeto é apoiado pelas empresas

Fóruns

Tempo Real

Informação importante