[Resolvido!] Virus/Trojans x Programas de Edição de Audio

blawless · Julho 22, 2009

Prezados, Bom dia.

Ontem instalei um programa shareware (ConvertXtoDvd) que conflitou com o meu antivirus (Avira) e inutilizou alguns programas de edição de Audio que utilizo, principalmente o Nuento 3.

Se possível, peço uma força da galera.

abs!

O log do HiJack é o seguinte:

----------------------------------------

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 02:56:55, on 22/7/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\ARQUIV~1\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\system32\servises.exe

C:\WINDOWS\system32\ms18_word.exe

C:\WINDOWS\System32\reader_s.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\servises.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\RICARDO\ms18_word.exe

C:\WINDOWS\system32\servises.exe

C:\Documents and Settings\RICARDO\reader_s.exe

C:\Arquivos de programas\LG Soft India\forteManager\bin\Monitor.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Digidesign\Drivers\MMERefresh.exe

C:\Arquivos de programas\Nero\Nero 7\InCD\InCDsrv.exe

C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\23.tmp

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\TEMP\1.EXE

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\HJT\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchtothemaximum.com/Search.html?SelectedSearchLang=PT

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchtothemaximum.com/Search.html?SelectedSearchLang=PT

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ask.com/web?q={searchTerms}&o=14482&l=dis

O1 - Hosts: 92.241.176.188 advanced-virus-remover2009.com

O1 - Hosts: 92.241.176.188 www.advanced-virus-remover2009.com

O2 - BHO: CPV - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - C:\Arquivos de programas\WWShow\WWShow.dll

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Arquivos de programas\AskBarDis\bar\bin\askBar.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARQUIV~1\MICROS~2\Office12\GRA8E1~1.DLL

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: G-Buster Browser Defense CEF - {C41A1C0E-EA6C-11D4-B1B8-444553540003} - C:\Arquivos de programas\GbPlugin\gbiehcef.dll

O2 - BHO: Google Plus - {C8CD2017-F1E5-4F1A-B58A-EE0B1AF0D0D8} - C:\ARQUIV~1\GOOGLE~1\16GOOG~1.DLL

O2 - BHO: MJCore - {D88E1558-7C2D-407A-953A-C044F5607CEA} - C:\Arquivos de programas\Jcore\Jcore2.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll (file missing)

O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Arquivos de programas\AskBarDis\bar\bin\askBar.dll

O4 - HKLM\..\Run: [12871] C:\WINDOWS\system32\23.tmp.exe

O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe

O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe

O4 - HKLM\..\Run: [servises] C:\WINDOWS\system32\servises.exe

O4 - HKLM\..\Run: [ms18_word] C:\WINDOWS\system32\ms18_word.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [ms18_word] C:\Documents and Settings\RICARDO\ms18_word.exe

O4 - HKCU\..\Run: [servises] C:\WINDOWS\system32\servises.exe

O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\RICARDO\reader_s.exe

O4 - HKLM\..\Policies\Explorer\Run: [servises] C:\WINDOWS\system32\servises.exe

O4 - HKCU\..\Policies\Explorer\Run: [servises] C:\WINDOWS\system32\servises.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [servises] C:\WINDOWS\system32\servises.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [servises] C:\WINDOWS\system32\servises.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [servises] C:\WINDOWS\system32\servises.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [servises] C:\WINDOWS\system32\servises.exe (User 'Default user')

O4 - Global Startup: forteManager.lnk = ?

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} (GbpDistObj Class) - https://imagem.caixa.gov.br/cab/gbpdist.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARQUIV~1\MICROS~2\Office12\GR99D3~1.DLL

O20 - Winlogon Notify: GbPluginCef - C:\Arquivos de programas\GbPlugin\gbiehCef.dll

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - C:\Arquivos de programas\Digidesign\Drivers\MMERefresh.exe

O23 - Service: digiSPTIService - Digidesign, A Division of Avid Technology, Inc. - C:\Arquivos de programas\Digidesign\Pro Tools\digiSPTIService.exe

O23 - Service: Gbp Service (GbpSv) - - C:\ARQUIV~1\GbPlugin\GbpSv.exe

O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:exe.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Arquivos de programas\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Unknown owner - C:\Arquivos de programas\Nero\Nero 7\InCD\NBHRegInCDSrv.exe (file missing)

O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

--

End of file - 7809 bytes

DigRam · Julho 22, 2009

Bom Dia! blawless

<!> Voçê está severamente infectado! Recomendo,portanto,a desinstalação de todos os programas que não apresentam funcionalidade. Desinstale,também,o Avira.

<><><><><><><><><><>

<@> Baixe: < SafeBootKeyRepair >

<@> Salve-a,diretamente,no Disco-local ©.

<@> Execute-a!E,ao terminar,gerará um relatório: C:\SafeBoot_Repair.txt <-- Não poste!

<><><><><><><><><><>

<@> Baixe: < DrWebCureIt >

<@> Caso tenha dificuldades para o download,utilize outro computador ou proxy.

<@> Vá em: < Proxify >

<@> Digite,na caixa,a URL ao DrWebCureIt.

<@> Clique em Proxify.

<@> Salve a ferramenta no desktop!

<@> Reinicie o computador em Modo de Segurança.

<@> Inicie a instalação/execução,com um duplo-clique em drweb-cureit.

<@> Na janela que abrir,clique em Iniciar --> OK.

<@> Será dado início a "Verificação rápida" --> Feche a janela de propaganda!

<@> Terminando,marque a caixa de "Verificação Completa".

<@> Click em "Options" --> Em Change settings,desmarque a "Heuristic analysis".

Neste modo são verificados os seguintes objectos:

* Sectores de Arranque de Todos os Discos. <--

* Todas as Unidades Removíveis. <--

* Todos os Discos Locais. <--

<@> Clique em "Iniciar verificação" --> Aguarde!

<@> Surgindo mensagens para mover ou desinfectar arquivos,clique em Sim.

<@> Terminando,clique em "Ficheiro" --> "Guardar lista de relatórios".

<@> Procure salvá-lo em um local adequado. ( DrWeb.csv ) <-- Converta em Texto!

<@> Poste: DrWeb.csv <--

<><><><><><><><><><>

<@> Baixe: < AVPTool > ( by Kaspersky Labs )

<@> Salve-o em Arquivos de Programas,e instale-o aí mesmo!

<@> Reinicie o computador,em Modo de Segurança! <-- Importante!

<@> Dê início ao exame,clicando em "Scan".

<@> A verificação é muito demorada. <-- Aguarde!

<@> Caso seja encontrada infecções,clique em "disinfect" se a opção estiver habilitada.

<@> Evite,por enquanto,a opção "Delete".

<@> Terminando,clique na aba Events.

<@> Desmarque a caixa de seleção "Show all events".

<@> Clique em "Save to file".

<@> Nomeie-o e salve-o no desktop! <-- Relatório para postagem!

<@> Poste,também,HijackThis atualizado.

Abraços!

blawless · Julho 23, 2009

DigRam, boa tarde!

Obrigado pela pronta resposta. Só não respondi com a mesma velocidade pois a etapa "2" da sua ajuda demorou muito (+ de 8 horas).

Bom, vamos lá:

1) Não consigo desinstalar o AVIRA, pois dá um erro dizente que o arquivo foi alterado e não é possível removê-lo.

Ainda não passei o AVPTOOLS, somente do Dr. Web e posto pra você o relatório:

reader_s.exe;c:\documents and settings\ricardo;Trojan.DownLoad.29459;Eliminado.;

reader_s.exe;c:\windows\system32;Trojan.DownLoad.29459;Eliminado.;

agent.exe;C:\Arquivos de programas\Arquivos comuns\InstallShield\UpdateService;Win32.Virut.56;Incurável.Movido.;

chkrzm.exe;C:\Arquivos de programas\MSN Gaming Zone\Windows;Trojan.Packed.140;Eliminado.;

wmplayer.exe;C:\Arquivos de programas\Windows Media Player;Trojan.Packed.140;;

swxcacls.exe;C:\Documents and Settings\RICARDO\Configurações locais\Temp;Trojan.Packed.140;;

abb[1].txt;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\0JBC4NOP;Trojan.DownLoad.29459;Eliminado.;

abb[2].txt;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\0JBC4NOP;Trojan.DownLoad.29459;Eliminado.;

abb[3].txt;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\0JBC4NOP;Trojan.DownLoad.29459;Eliminado.;

update[1].exe;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\0JBC4NOP;Trojan.MulDrop.14555;Eliminado.;

abb[1].txt;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\7QIAKCMW;Trojan.DownLoad.29459;Eliminado.;

abb[2].txt;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\7QIAKCMW;Trojan.DownLoad.29459;Eliminado.;

abb[3].txt;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\7QIAKCMW;Trojan.DownLoad.29459;Eliminado.;

abb[4].txt;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\7QIAKCMW;Trojan.DownLoad.29459;Eliminado.;

update[1].exe;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\7QIAKCMW;Trojan.MulDrop.14555;Eliminado.;

update[2].exe;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\7QIAKCMW;Trojan.MulDrop.14555;Eliminado.;

abb[1].txt;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\NTUZ4E4J;Trojan.DownLoad.29459;Eliminado.;

update[1].exe;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\NTUZ4E4J;Trojan.MulDrop.14555;Eliminado.;

update[2].exe;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\NTUZ4E4J;Trojan.MulDrop.14555;Eliminado.;

update[3].exe;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\NTUZ4E4J;Trojan.MulDrop.14555;Eliminado.;

update[4].exe;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\NTUZ4E4J;Trojan.MulDrop.14555;Eliminado.;

abb[1].txt;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\Q91TUD56;Trojan.DownLoad.29459;Eliminado.;

abb[2].txt;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\Q91TUD56;Trojan.DownLoad.29459;Eliminado.;

update[1].exe;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\Q91TUD56;Trojan.MulDrop.14555;Eliminado.;

update[2].exe;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\Q91TUD56;Trojan.MulDrop.14555;Eliminado.;

update[3].exe;C:\Documents and Settings\RICARDO\Configurações locais\Temporary Internet Files\Content.IE5\Q91TUD56;Trojan.MulDrop.14555;Eliminado.;

pridl.exe;C:\Documents and Settings\RICARDO\Dados de aplicativos\pridl;Trojan.DownLoader.origin;Incurável.Movido.;

A0027974.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP101;Trojan.Packed.140;;

A0028367.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP104;Trojan.Packed.140;;

A0028469.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP104;Trojan.Packed.140;;

A0028516.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP104;Trojan.DownLoad.29459;;

A0028518.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP104;Trojan.DownLoad.29459;;

A0028582.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP106;Trojan.Packed.140;;

A0025911.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP90;Win32.Virut.56;;

A0026031.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP91;Trojan.Packed.142;;

A0026039.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP91;Trojan.Packed.140;;

A0026116.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP91;Trojan.Packed.142;;

A0026132.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP91;Trojan.Packed.140;;

A0026145.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP91;Trojan.Packed.140;;

A0026199.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP92;Trojan.Packed.140;;

A0026355.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP92;Trojan.Packed.140;;

A0026410.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP92;Trojan.Packed.140;;

A0026421.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP92;Trojan.Packed.140;;

A0026509.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP93;Trojan.Packed.140;;

A0026666.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP93;Trojan.Packed.140;;

A0026721.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP93;Trojan.Packed.140;;

A0026732.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP93;Trojan.Packed.140;;

A0026817.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP94;Trojan.Packed.140;;

A0026973.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP94;Trojan.Packed.140;;

A0027028.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP94;Trojan.Packed.140;;

A0027039.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP94;Trojan.Packed.140;;

A0027153.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP97;Win32.Virut.56;;

A0027186.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP97;Trojan.Packed.140;;

A0027218.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP97;Win32.Virut.56;;

A0027284.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP97;Trojan.Packed.140;;

A0027315.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP97;Trojan.Packed.140;;

A0027360.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP97;Trojan.Packed.140;;

A0027410.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP97;Trojan.Packed.140;;

A0027580.exe;C:\System Volume Information\_restore{F568FC68-21EA-4D34-A49A-12C32707FDD4}\RP98;Trojan.Packed.140;;

comrereg.exe;C:\WINDOWS\$NtServicePackUninstall$;Trojan.Packed.140;;

forcedos.exe;C:\WINDOWS\$NtServicePackUninstall$;Trojan.Packed.140;;

logonui.exe;C:\WINDOWS\ServicePackFiles\i386;Trojan.Packed.140;;

10.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

14.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

19.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

1B.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

1E.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

22.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

28.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

2E.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

33.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

37.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

39.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

3D.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

41.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

45.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

4A.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

4D.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

52.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

56.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

5A.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

5E.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

62.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

66.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

6A.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

6E.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

73.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

79.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

8.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

C.tmp;C:\WINDOWS\system32;Trojan.MulDrop.14555;;

VRT7C.tmp;C:\WINDOWS\Temp;Trojan.MulDrop.32532;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS;Win32.HLLW.Gavir.ini;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition B;Win32.HLLW.Gavir.ini;Eliminado.;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition B\BAION 116 A;Win32.HLLW.Gavir.ini;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition B\BAION 116 A\BAION 116 A;Win32.HLLW.Gavir.ini;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition B\SAMBACRUZ 96;Win32.HLLW.Gavir.ini;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition B\SAMBACRUZ 96\SAMBACRUZ 96;Win32.HLLW.Gavir.ini;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition B\SAMBACRUZ 96\SAMBACRUZ 96\Images;Win32.HLLW.Gavir.ini;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition B\SAMBACRUZ116;Win32.HLLW.Gavir.ini;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition B\SAMBACRUZ116\SAMBACRUZ116;Win32.HLLW.Gavir.ini;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition B\SAMBACRUZ142;Win32.HLLW.Gavir.ini;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition B\SAMBACRUZ142\SAMBACRUZ142;Win32.HLLW.Gavir.ini;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition I;Win32.HLLW.Gavir.ini;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition I\BRAZ POP 96;Win32.HLLW.Gavir.ini;;

_desktop.ini;D:\Rick\RITMOS BRASILEIROS\Partition I\BRAZ POP 96\BRAZ POP 96;Win32.HLLW.Gavir.ini;;

--------------------- xx -------------------------

Posto também um Hi jack atual:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:56:04, on 23/7/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\ARQUIV~1\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

C:\Arquivos de programas\Digidesign\Drivers\MMERefresh.exe

C:\Arquivos de programas\Nero\Nero 7\InCD\InCDsrv.exe

C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

C:\WINDOWS\system32\servises.exe

C:\WINDOWS\system32\ms18_word.exe

C:\WINDOWS\system32\servises.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\reader_s.exe

C:\WINDOWS\system32\servises.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\servises.exe

C:\Documents and Settings\RICARDO\ms18_word.exe

C:\Documents and Settings\RICARDO\reader_s.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\LG Soft India\forteManager\bin\Monitor.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\82.tmp

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\TEMP\1.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\notepad.exe

C:\HiJackThis.exe