[Arquivado] Log de HijackThis

Scumbag · Junho 18, 2009

Meu PC está lerdo de uns dias pra cá, acho que é um vírus e por isso estou postando o log. Desde já, grato.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:55:43, on 18/6/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.exe

C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\system32\csrcs.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe

C:\Arquivos de programas\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\ARQUIV~1\NORTON~1\NORTON~1\NPROTECT.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Hijack\HiJackThis.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\net.exe

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

O4 - HKLM\..\Run: [avgnt] "C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [MsnMsgr] "C:\Arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe

O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Incluir no Blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Incluir no Blog no Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Arquivos de programas\Internet Explorer\Plugins\NPDocBox.dll

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1241572430812

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Arquivos de programas\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Arquivos de programas\Arquivos comuns\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\ARQUIV~1\NORTON~1\NORTON~1\NPROTECT.EXE

--

End of file - 5263 bytes

Power Max · Junho 18, 2009

:thumbsup: Olá Scumbag!

:seta: Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

Baixe o ComboFix em:

ComboFix

1) Desabilite o seu anti-vírus temporariamente;

2) Dê um duplo-clique no combofix.exe e aguarde (o processo total demora cerca de 10 minutos);

3) A janela de “NEGAÇÃO DE GARANTIA DO SOFTWARE” abrir-se-á. Clique em “SIM” para continuar.

4) Outra janela irá abrir, caso a sua máquina não possua o CONSOLE DE RECUPERAÇÃO DO WINDOWS. É recomendável executar a instalação do console antes de dar continuidade ao processo, pois tal ação proporcionará a garantia de que o sistema poderá ser recuperado em caso de problemas durante a varredura.

Clique sobre “SIM” e aguarde, pois o processo de instalação do console dar-se-á automaticamente através do próprio ComboFix. Ele poderá demorar alguns minutos (dependerá da velocidade de sua conexão), portanto seja paciente.

Quando a janela “INSTALANDO O CONSOLE DE RECUPERAÇÃO” aparecer clique em “OK”, depois clique sobre “SIM” para aceitar a licença EULA.

Ao término da instalação do console de recuperação abrir-se-á uma janela avisando que “O CONSOLE DE RECUPERAÇÃO FOI INSTALADO COM SUCESSO”.

Clique sobre “SIM” para continuar a varredura.

5) O ComboFix iniciará o AUTOSCAN (aguarde).

ATENÇÃO: Não clique na janela do ComboFix, nem termine o processo abruptamente enquanto a ferramenta estiver sendo executada, pois isto implicará na desconfiguração de seu desktop (ele ficará todo branco).

Ao término do processo a máquina será reiniciada para a emissão do relatório.

6) Ao reiniciar a máquina o ComboFix irá executar o FIND3M para a criação do relatório final da varredura. O log dele estará em C:\ComboFix.txt.

7) Reabilite o seu anti-vírus;

OBS.1: Caso apareça uma mensagem avisando que ESTE NÃO É UM APLICATIVO WIN 32 VÁLIDO baixe o ComboFix novamente, mas salve-o em seu Desktop como KomboFix.

Em último caso, se não for possível executar o Combofix no Modo Normal do Windows, tente utilizar o ComboFix em MODO SEGURO (reiniciando o computador e pressionando a tecla F8 intermitentemente, ou F5 em alguns casos, durante a inicialização e escolha a opção Modo Seguro na tela que se apresenta) e repita o procedimento;

OBS.2: Caso haja um clique sobre a janela do ComboFix em execução, ela irá MAXIMIZAR, sobrepondo-se sobre as demais. Para minimizá-la novamente basta utilizar a combinação ALT + TAB.

* Se por algum motivo você precisar parar ou sair do ComboFix, tecle "N".

* Se perder a conexão com a internet, reinicie o computador. Caso o problema persista, abra Conexões de Rede no Painel de Controle, clique com o botão direito do mouse sobre a sua conexão com a internet e em "Reparar";

Poste o log do Combofix que estará em C:\ComboFix.txt juntamente com um novo log do Hijackthis em sua próxima resposta e nos diga como está o seu PC depois disto.

Ficamos no aguardo.

Scumbag · Junho 19, 2009

ComboFix 09-06-18.02 - Gabriela 19/06/2009 16:11.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1252.55.1046.18.479.233 [GMT -3:00]

Executando de: c:\documents and settings\Gabriela\Desktop\ComboFix.exe

AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}

* Criado um novo ponto de restauração

.

((((((((((((((((((((((((((((((((((((( Outras Exclusões )))))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\akvcy.exe

C:\qiol.exe

c:\recycler\NPROTECT

c:\windows\system32\ubb.exe

C:\Autorun.inf

c:\documents and settings\Gabriela\RavMonLog

c:\recycler\NPROTECT\00000000.msi

c:\recycler\NPROTECT\00000002.edb

c:\recycler\NPROTECT\00000003

c:\recycler\NPROTECT\00000004

c:\recycler\NPROTECT\00000005

c:\recycler\NPROTECT\00000006

c:\recycler\NPROTECT\00000007

c:\recycler\NPROTECT\00000008

c:\recycler\NPROTECT\00000009

c:\recycler\NPROTECT\00000010

c:\recycler\NPROTECT\00000011

c:\recycler\NPROTECT\00000012

c:\recycler\NPROTECT\00000013

c:\recycler\NPROTECT\00000014

c:\recycler\NPROTECT\00000015

c:\recycler\NPROTECT\00000016

c:\recycler\NPROTECT\00000017

c:\recycler\NPROTECT\00000018

c:\recycler\NPROTECT\00000019

c:\recycler\NPROTECT\00000020

c:\recycler\NPROTECT\00000021

c:\recycler\NPROTECT\00000022

c:\recycler\NPROTECT\00000023.FDD

c:\recycler\NPROTECT\00000024.001

c:\recycler\NPROTECT\00000025.002

c:\recycler\NPROTECT\00000026.000

c:\recycler\NPROTECT\00000027

c:\recycler\NPROTECT\00000028.SM

c:\recycler\NPROTECT\00000029

c:\recycler\NPROTECT\00000030

c:\recycler\NPROTECT\00000032

c:\recycler\NPROTECT\00000033.bkf

c:\recycler\NPROTECT\00000034

c:\recycler\NPROTECT\00000035

c:\recycler\NPROTECT\00000036

c:\recycler\NPROTECT\00000037

c:\recycler\NPROTECT\NPROTECT.LOG

c:\windows\adober.exe

c:\windows\system32\csrcs.exe

c:\windows\system32\Driveinfo.log

c:\windows\system32\nmdfgds0.dll

c:\windows\system32\olhrwef.exe

c:\windows\system32\plugin1.dat

c:\windows\system32\SysPr.prx

.

((((((((((((((((((((((((((((((((((((((( Drivers/Serviços )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Service_AVPsys

(((((((((((((((( Arquivos/Ficheiros criados de 2009-05-19 to 2009-06-19 ))))))))))))))))))))))))))))

.

2009-06-16 18:41 . 2009-06-16 18:42 237568 ----a-w- C:\avxturu.exe

2009-06-16 11:10 . 2009-06-10 18:02 104655 --sh--r- C:\6phx.com

2009-06-16 11:10 . 2001-08-18 00:52 18688 -c--a-w- c:\windows\system32\dllcache\cdaudio.sys

2009-06-16 11:10 . 2001-08-18 00:52 18688 ----a-w- c:\windows\system32\drivers\cdaudio.sys

2009-06-08 18:12 . 2009-01-13 20:42 113968 ----a-w- c:\documents and settings\Gabriela\Dados de aplicativos\Mozilla\Firefox\Profiles\276klggn.default\extensions\{87F8774F-B485-47E2-A755-A40A8A5E886C}\components\GbMzhBb.dll

2009-06-08 14:52 . 2009-06-08 14:52 -------- d-----w- c:\documents and settings\All Users\Dados de aplicativos\GbPlugin

2009-06-06 00:32 . 2009-06-06 00:32 -------- d-----w- c:\documents and settings\Gabriela\Dados de aplicativos\GraphPad Software

2009-06-06 00:32 . 2009-06-06 00:32 -------- d-----w- c:\documents and settings\All Users\Dados de aplicativos\GraphPad Software

2009-05-23 17:05 . 2009-05-23 17:05 -------- d-----w- c:\documents and settings\Gabriela\Dados de aplicativos\Nikon

2009-05-23 17:05 . 2001-09-06 02:50 5632 ----a-w- c:\windows\system32\ptpusb.dll

2009-05-23 17:05 . 2004-08-04 03:45 159232 ----a-w- c:\windows\system32\ptpusd.dll

2009-05-23 17:05 . 2004-08-04 01:58 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys

2009-05-23 17:05 . 2004-08-04 01:58 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys

2009-05-23 17:01 . 2009-05-23 17:01 8854 ----a-r- c:\documents and settings\Gabriela\Dados de aplicativos\Microsoft\Installer\{E9757890-7EC5-46C8-99AB-B00F07B6525C}\New_Shortcut_E97578907EC546C899ABB00F07B6525C_1.exe

2009-05-23 17:01 . 2009-05-23 17:01 450560 ----a-r- c:\documents and settings\Gabriela\Dados de aplicativos\Microsoft\Installer\{E9757890-7EC5-46C8-99AB-B00F07B6525C}\NewShortcut2_E97578907EC546C899ABB00F07B6525C.exe

2009-05-23 17:00 . 2009-05-23 17:00 -------- d-----w- c:\arquivos de programas\Arquivos comuns\muvee Technologies

2009-05-23 17:00 . 2009-05-23 17:00 -------- d-----w- c:\documents and settings\All Users\Dados de aplicativos\Nikon

2009-05-23 17:00 . 2009-05-23 17:00 -------- d-----w- c:\arquivos de programas\Nikon

2009-05-23 16:59 . 2009-05-23 16:59 -------- d-----w- c:\documents and settings\All Users\Dados de aplicativos\Ultima_T15

2009-05-23 16:59 . 2009-05-23 16:59 -------- d-----w- c:\documents and settings\All Users\Dados de aplicativos\EnterNHelp

2009-05-23 16:58 . 2009-05-23 16:58 49152 ----a-r- c:\documents and settings\Gabriela\Dados de aplicativos\Microsoft\Installer\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\ARPPRODUCTICON.exe

2009-05-23 16:58 . 2009-05-23 17:00 -------- d-----w- c:\arquivos de programas\Arquivos comuns\Nikon

2009-05-23 16:55 . 2009-05-23 16:55 -------- d-----w- c:\arquivos de programas\ArcSoft

.

((((((((((((((((((((((((((((((((((((( Relatório Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-05-27 21:18 . 2009-04-27 14:46 75096 ----a-w- c:\windows\system32\drivers\avipbb.sys

2009-05-23 17:05 . 2009-05-23 16:59 20 ---h--w- c:\documents and settings\All Users\Dados de aplicativos\PKP_DLdu.DAT

2009-05-23 16:59 . 2003-03-19 15:05 106496 ----a-w- c:\windows\system32\ATL71.DLL

2009-05-23 16:55 . 2007-05-18 03:02 -------- d--h--w- c:\arquivos de programas\InstallShield Installation Information

2009-05-19 22:01 . 2009-05-19 22:01 0 ----a-w- c:\windows\nsreg.dat

2009-05-14 14:15 . 2001-10-28 18:07 78336 ----a-w- c:\windows\system32\perfc016.dat

2009-05-14 14:15 . 2001-10-28 18:07 450456 ----a-w- c:\windows\system32\perfh016.dat

2009-05-12 12:52 . 2009-05-06 01:29 -------- d-----w- c:\arquivos de programas\Windows Live

2009-05-11 16:55 . 2009-05-11 16:55 -------- d-----w- c:\arquivos de programas\MSXML 4.0

2009-05-07 15:43 . 2004-08-04 03:45 345600 ----a-w- c:\windows\system32\localspl.dll

2009-05-06 20:05 . 2009-05-06 20:05 -------- d-----w- c:\documents and settings\All Users\Dados de aplicativos\Messenger Plus!

2009-05-06 16:51 . 2009-05-06 16:51 -------- d-----w- c:\arquivos de programas\Circle Development

2009-05-06 16:51 . 2009-05-06 16:51 -------- d-----w- c:\arquivos de programas\Messenger Plus! Live

2009-05-06 02:22 . 2009-05-06 02:22 -------- d-----w- c:\arquivos de programas\Microsoft SQL Server Compact Edition

2009-05-06 01:33 . 2009-05-06 01:30 -------- dcsh--w- c:\arquivos de programas\Arquivos comuns\WindowsLiveInstaller

2009-05-06 01:29 . 2009-05-06 01:29 -------- d-----w- c:\documents and settings\All Users\Dados de aplicativos\WLInstaller

2009-04-29 04:52 . 2004-08-04 03:45 661504 ----a-w- c:\windows\system32\wininet.dll

2009-04-29 04:52 . 2004-08-04 03:45 81920 ----a-w- c:\windows\system32\ieencode.dll

2009-04-28 22:25 . 2007-05-18 04:09 -------- d-----w- c:\documents and settings\All Users\Dados de aplicativos\Autodesk

2009-04-28 22:25 . 2007-06-12 00:38 -------- d-----w- c:\arquivos de programas\AutoCAD 2007

2009-04-28 22:25 . 2007-05-18 04:07 -------- d-----w- c:\arquivos de programas\Arquivos comuns\Autodesk Shared

2009-04-28 22:18 . 2007-05-29 01:06 -------- d-----w- c:\arquivos de programas\AutoCAD 2005

2009-04-27 15:02 . 2009-04-27 15:02 -------- d-----w- c:\documents and settings\Gabriela\Dados de aplicativos\Media Player Classic

2009-04-27 15:01 . 2009-04-27 15:00 -------- d-----w- c:\arquivos de programas\K-Lite Codec Pack

2009-04-27 14:47 . 2009-04-27 14:48 410984 ----a-w- c:\windows\system32\deploytk.dll

2009-04-27 14:47 . 2009-04-27 14:47 -------- d-----w- c:\arquivos de programas\Java

2009-04-27 14:46 . 2009-04-27 14:46 -------- d-----w- c:\documents and settings\All Users\Dados de aplicativos\Avira

2009-04-27 14:46 . 2009-04-27 14:46 -------- d-----w- c:\arquivos de programas\Avira

2009-04-27 14:45 . 2007-05-18 03:03 -------- d-----w- c:\arquivos de programas\Arquivos comuns\Adobe

2009-04-19 20:10 . 2004-08-04 03:38 1846784 ----a-w- c:\windows\system32\win32k.sys

2009-04-15 15:17 . 2004-08-04 03:45 584192 ----a-w- c:\windows\system32\rpcrt4.dll

.

(((((((((((((((((((((((((( Pontos de Carregamento do Registro )))))))))))))))))))))))))))))))))))))))

.

*Nota* entradas vazias e legítimas por defeito não são mostradas.

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MsnMsgr"="c:\arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2003-09-01 176128]

"avgnt"="c:\arquivos de programas\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

@="Service"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Iniciar^Programas^Inicializar^Acelerador de inicio de AutoCAD.lnk]

path=c:\documents and settings\All Users\Menu Iniciar\Programas\Inicializar\Acelerador de inicio de AutoCAD.lnk

backup=c:\windows\pss\Acelerador de inicio de AutoCAD.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Iniciar^Programas^Inicializar^AutoCAD Startup Accelerator.lnk]

path=c:\documents and settings\All Users\Menu Iniciar\Programas\Inicializar\AutoCAD Startup Accelerator.lnk

backup=c:\windows\pss\AutoCAD Startup Accelerator.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Arquivos de programas\\Messenger\\msmsgs.exe"=

"c:\\Arquivos de programas\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Arquivos de programas\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"16949:TCP"= 16949:TCP:NortonAV

"13669:TCP"= 13669:TCP:NortonAV

"12007:TCP"= 12007:TCP:NortonAV

"14272:TCP"= 14272:TCP:NortonAV

R2 NProtectService;Norton Unerase Protection;c:\arquiv~1\NORTON~1\NORTON~1\NPROTECT.EXE [15/9/2003 18:44 86016]

.

Conteúdo da pasta 'Tarefas Agendadas'

2009-06-05 c:\windows\Tasks\One Button Checkup do Norton SystemWorks.job

- c:\arquivos de programas\Norton SystemWorks\OBC.exe [2003-09-25 18:26]

2009-06-10 c:\windows\Tasks\Symantec Drmc.job

- c:\arquivos de programas\Arquivos comuns\Symantec Shared\SymDrmc.exe [2003-09-10 07:48]

2009-06-19 c:\windows\Tasks\Symantec NetDetect.job

- c:\arquivos de programas\Symantec\LiveUpdate\NDETECT.EXE [2007-05-18 17:15]

2009-06-19 c:\windows\Tasks\WGASetup.job

- c:\windows\system32\KB905474\wgasetup.exe [2009-05-12 01:18]

.

- - - - ORFÃOS REMOVIDOS - - - -

HKLM-Explorer_Run-csrcs - c:\windows\system32\csrcs.exe

.

------- Scan Suplementar -------

.

uStart Page = hxxp://www.google.com.br/

IE: E&xportar para o Microsoft Excel - c:\arquiv~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

FF - ProfilePath -

---- FIREFOX POLICIES ----

c:\arquivos de programas\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".com.br");

.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-06-19 16:20

Windows 5.1.2600 Service Pack 2 NTFS

Procurando processos ocultos ...

Procurando entradas auto inicializáveis ocultas ...

Procurando ficheiros/arquivos ocultos ...

Varredura completada com sucesso

arquivos/ficheiros ocultos: 0

**************************************************************************

.

--------------------- CHAVES DO REGISTRO BLOQUEADAS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\ð•€|ÿÿÿÿ.•€|þ»Òw*]

"6140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

------------------------ Outros Processos em Execução ------------------------

.

c:\arquivos de programas\Avira\AntiVir PersonalEdition Classic\sched.exe

c:\arquivos de programas\Lavasoft\Ad-Aware 2007\aawservice.exe

c:\arquivos de programas\Avira\AntiVir PersonalEdition Classic\avguard.exe

c:\arquivos de programas\Java\jre6\bin\jqs.exe

.

**************************************************************************

.

Tempo para conclusão: 2009-06-19 16:24 - Máquina reiniciou

ComboFix-quarantined-files.txt 2009-06-19 19:24

Pré-execução: 7 pasta(s) 27.609.657.344 bytes disponíveis

Pós execução: 7 pasta(s) 27.563.085.824 bytes disponíveis

WindowsXP-KB310994-SP2-Pro-BootDisk-PTG.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

213 --- E O F --- 2009-06-16 13:06

=========================================================================

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:27:19, on 19/6/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Arquivos de programas\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe

C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\ARQUIV~1\NORTON~1\NORTON~1\NPROTECT.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\explorer.exe

C:\Hijack\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896