[Arquivado] Analise de log

henrique... · Outubro 19, 2009

ola digram, a maquina voltou a desligar sozinha algumas veses com o seguinte aviso : o windows encontrou um problema e foi encerrado para evitar danos ao coputador, cada hora o arquivo danificado era diferente,reiniciei umas 6 ou 7 veses e o problema nao voltou a ocorrer, o mesmo problema havia ocorrido quando pedi a sua ajuda semanas atras,durou cerca de um dia e voltou por esse curto periodo de tempo.

---------------

log hijackthis

---------------

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:30:57, on 18/10/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16915)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\ARQUIV~1\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccSetMgr.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\Arquivos de programas\Arquivos comuns\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Arquivos de programas\Bonjour\mDNSResponder.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe

C:\Arquivos de programas\Norton AntiVirus\navapsvc.exe

C:\Arquivos de programas\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe

C:\Arquivos de programas\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Java\jre6\bin\jusched.exe

C:\WINDOWS\sm56hlpr.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe

C:\Arquivos de programas\Arquivos comuns\InstallShield\UpdateService\issch.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccApp.exe

C:\Arquivos de programas\iTunes\iTunesHelper.exe

C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe

C:\Documents and Settings\Henrique\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Henrique\Configurações locais\Dados de aplicativos\Google\Update\1.2.183.7\GoogleCrashHandler.exe

C:\Arquivos de programas\WinZip\WZQKPICK.EXE

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\Arquivos de programas\iPod\bin\iPodService.exe

C:\Arquivos de programas\Windows Live\Messenger\usnsvc.exe

C:\Documents and Settings\Henrique\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\Henrique\Meus documentos\PC\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.speedbit.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll

O2 - BHO: SBCONVERT - {31B27F2D-6BC6-451B-B3D2-4EAB36B2FC3B} - C:\Arquivos de programas\SpeedBit Video Downloader\Toolbar\tbcore3.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Arquivos de programas\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\Windows Live Toolbar\msntb.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Arquivos de programas\Norton AntiVirus\NavShExt.dll

O2 - BHO: G-Buster Browser Defense Unibanco - {C41A1C0E-EA6C-11D4-B1B8-444553540008} - C:\Arquivos de programas\GbPlugin\gbiehuni.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Arquivos de programas\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\ARQUIV~1\DAP\DAPIEL~1.DLL

O2 - BHO: GrabberObj Class - {FF7C3CF0-4B15-11D1-ABED-709549C10000} - C:\ARQUIV~1\SPEEDB~1\Toolbar\grabber.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Arquivos de programas\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar.dll

O3 - Toolbar: SpeedBit Video Downloader - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Arquivos de programas\SpeedBit Video Downloader\Toolbar\tbcore3.dll

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\ARQUIV~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [sMSERIAL] sm56hlpr.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Arquivos de programas\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NAV CfgWiz] C:\Arquivos de programas\Arquivos comuns\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Arquivos de programas\Arquivos comuns\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [ccApp] "C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Arquivos de programas\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Arquivos de programas\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [DB Audio Control Panel] C:\Arquivos de programas\Windows Media Player\RtHDVCpl.exe

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKLM\..\Run: [TkBellExe] "C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [swg] C:\Arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Henrique\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Arquivos de programas\DAP\DAP.EXE" /STARTUP

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Arquivos de programas\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Arquivos de programas\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Arquivos de programas\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: &Clean Traces - C:\Arquivos de programas\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Arquivos de programas\DAP\dapextie.htm

O8 - Extra context menu item: &Windows Live Search - res://C:\Arquivos de programas\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Download &all with DAP - C:\Arquivos de programas\DAP\dapextie2.htm

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Arquivos de programas\PokerStars\PokerStarsUpdate.exe

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Arquivos de programas\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Arquivos de programas\ICQLite\ICQLite.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/PT-BR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe

O16 - DPF: {E37CB5F0-51F5-4395-A808-5FA49E399008} (GbPluginObj Class) - https://clickbanking.unibanco.com.br/GbPlugin/cab/GbPluginUni.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL

O23 - Service: Agendador do LiveUpdate automático - Symantec Corporation - C:\Arquivos de programas\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Dispositivo Celular da Apple (Apple Mobile Device) - Apple Inc. - C:\Arquivos de programas\Arquivos comuns\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Bonjour Service - Apple Inc. - C:\Arquivos de programas\Bonjour\mDNSResponder.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccSetMgr.exe

O23 - Service: Gbp Service (GbpSv) - - C:\ARQUIV~1\GbPlugin\GbpSv.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Inc. - C:\Arquivos de programas\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\ARQUIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Serviço de proteção automática do Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Arquivos de programas\Norton AntiVirus\navapsvc.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Arquivos de programas\WinPcap\rpcapd.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Arquivos de programas\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARQUIV~1\ARQUIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: ServiceLayer - Nokia. - C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: WMP54Gv4SVC - GEMTEKS - C:\Arquivos de programas\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe

--

End of file - 13873 bytes

abraços,

henrique

DigRam · Outubro 19, 2009

Bom Dia! henrique...

ola digram, a maquina voltou a desligar sozinha algumas veses com o seguinte aviso : o windows encontrou um problema e foi encerrado para evitar danos ao coputador, cada hora o arquivo danificado era diferente,reiniciei umas 6 ou 7 veses e o problema nao voltou a ocorrer, o mesmo problema havia ocorrido quando pedi a sua ajuda semanas atras,durou cerca de um dia e voltou por esse curto periodo de tempo.

<!> Os sintomas não indicam problemas associados à vírus,onde recomendo que faça manutenção do computador.

<!> Procure desinstalar programas não essenciais.

<!> Mude de antivírus. ( Norton :seta: Avira )

<!> Desinstale as toolbars e aceleradores.

<!> Ps: Não deixe de executar o scandisk,na correção de erros lógicos,após a verificação com a-squared.

<><><><><><

<@> Baixe: < > ( ...by EmsiSoft )

<@> Salve-o em Arquivos de programas.

<@> Abra o programa e clique em: Atualizar agora --> Aguarde!

<@> Terminando,clique em: "Scan PC"

<@> Escolha a opção: "A fundo" --> Clique,à seguir,em "Analisar".

<@> Terminando,marque as caixinhas dos ítens encontrados e clique em "Enviar marcados à Quarentena".

<@> Salve e poste o relatório desta verificação. ( a2scan_xxyy09-xxxxxx.txt ) <--

Abraços!

henrique... · Outubro 25, 2009

ola digram, baixei o Avira mas nao consigo desinstalar o norton do meu pc, simplesmente nao existe essa opção na pasta dele, poderia me ajudar.depois posto o log do a-squared, estou meio ocupado.

DigRam · Outubro 26, 2009

ola digram, baixei o Avira mas nao consigo desinstalar o norton do meu pc, simplesmente nao existe essa opção na pasta dele, poderia me ajudar.depois posto o log do a-squared, estou meio ocupado.

<><><><><><><><><>

Opa! henrique...

<!> Execute,abaixo,este utilitário!

<><><><><><><><><>

<2> Baixe: < Norton Removal Tool > Link indireto!

<@> Remove arquivos ou entradas órfans do Norton,segundo o programa instalado:

* I have a Norton product that was purchased from my service provider
* I have Norton 360 Version 3.0

* I have Norton 360

* I have a Norton 2010 product

* I have a Norton 2009 product

* I have Norton SystemWorks 12.0

* I have a Norton 2008 product

* I have a Norton 2007 product

* I have a Norton 2006 product

* I have a Norton 2005 or 2004 product

* I have a Norton 2003 product

* I have Norton Ghost or Norton Save & Restore

* I have pcAnywhere or WinFax

<@> Escolha,àcima,qual produto será removido!

Abraços!

henrique... · Outubro 26, 2009

ola digram, devo ter desinstalado quase tudo o que pediu, troquei o antivirus e tudo.

----------------

Log A-squared

----------------

a-squared Free - Versão 4.5

Última atualização 25/10/2009 20:32:55

Configurações da análise:

Scan type: deep

Objetos: Memória, Rastros, Cookies, C:\

Análise de arquivos: Ligado

Heurística: Desligado

Análise de ADS: Ligado

Início da análise: 26/10/2009 13:59:06

Value: HKEY_USERS\S-1-5-21-1957994488-220523388-725345543-1009\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Bittorrent --> Order detectado: Trace.Registry.Bittorrent 5.0!A2

Value: HKEY_USERS\S-1-5-21-1957994488-220523388-725345543-1009\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Ares --> Order detectado: Trace.Registry.Ares 5.0!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\IMsiDe1egate.Application.1 detectado: Trace.Registry.AskTBar!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted detectado: Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\DefaultIcon detectado: Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\shell detectado: Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\shell\open detectado: Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\shell\open\command detectado: Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack detectado: Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\DefaultIcon detectado: Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\shell detectado: Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\shell\open detectado: Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\shell\open\command detectado: Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Patchou detectado: Trace.Registry.MessengerPlus!A2

Key: HKEY_USERS\S-1-5-21-1957994488-220523388-725345543-1009\software\Patchou detectado: Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Trymedia Systems detectado: Trace.Registry.Trymedia!A2

Key: HKEY_LOCAL_MACHINE\software\Trymedia Systems\ActiveMARK Software detectado: Trace.Registry.Trymedia!A2

Value: HKEY_CLASSES_ROOT\arlnk --> URL Protocol detectado: Trace.Registry.Ares Galaxy P2P Plus!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\arlnk --> URL Protocol detectado: Trace.Registry.Ares Galaxy P2P Plus!A2

Value: HKEY_CLASSES_ROOT\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\InprocServer32 --> ThreadingModel detectado: Trace.Registry.Bara de instrumente web a ISJ Bacau!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\InprocServer32 --> ThreadingModel detectado: Trace.Registry.Bara de instrumente web a ISJ Bacau!A2

Key: HKEY_USERS\S-1-5-21-1957994488-220523388-725345543-1009\software\kazaa detectado: Trace.Registry.KaZaA!A2

C:\Documents and Settings\Henrique\Cookies\henrique@atdmt[2].txt detectado: Trace.TrackingCookie.atdmt!A2

C:\Documents and Settings\Henrique\Cookies\henrique@doubleclick[1].txt detectado: Trace.TrackingCookie.doubleclick!A2

C:\Arquivos de programas\Garena Helper\down.exe detectado: Trojan.Crypt!IK

C:\Documents and Settings\Henrique\Meus documentos\Meus arquivos recebidos\ipchanger(1).rar/Installer.exe detectado: Win32.SuspectCrc!IK

C:\Documents and Settings\Henrique\Meus documentos\Meus arquivos recebidos\IpChanger(2).rar/Installer.exe detectado: Win32.SuspectCrc!IK

C:\WINDOWS\system32\Beijo_no_travesti.zip/Beijo_no_travesti_AVI.scr detectado: Trojan-Downloader.Win32.Rochap!IK

C:\WINDOWS\system32\drivers\etc\button82.exe detectado: Trojan-Spy.Win32.Banker!IK

C:\WINDOWS\system32\drivers\etc\button83.exe detectado: Trojan-Spy.Win32.Banker!IK

C:\WINDOWS\system32\drivers\etc\c16.exe detectado: BehavesLike.Win32.ProcessHijack!IK

C:\WINDOWS\system32\drivers\etc\_deriveC14.exe detectado: BehavesLike.Win32.ProcessHijack!IK

C:\WINDOWS\system32\Fragante_namorada.zip/Fragante_namorada_MPEG.scr detectado: Trojan-Downloader.Win32.Rochap!IK

C:\WINDOWS\system32\Ronaldo_e_Travesti.zip/Ronaldo_e_Travesti_AVI.scr detectado: Trojan-Downloader.Win32.Rochap!IK

C:\WINDOWS\system32\Sera_travesti.zip/Sera_travesti_AVI.scr detectado: Trojan-Downloader.Win32.Rochap!IK

C:\WINDOWS\system32\sobrinha_linda.zip/sobrinha_linda_MPEG.scr detectado: Trojan.Win32.BHO!IK

C:\WINDOWS\system32\Travesti_e_Ronaldo.zip/Travesti_e_Ronaldo_AVI.scr detectado: Trojan-Downloader.Win32.Rochap!IK

Analisado

Arquivos: 149897

Objetos: 676334

Cookies: 71

Processos: 47

Encontrado

Arquivos: 13

Objetos: 22

Cookies: 2

Processos: 0

Chaves do registro: 0

Fim da análise: 26/10/2009 15:30:12

Duração da análise: 1:31:06

C:\WINDOWS\system32\sobrinha_linda.zip/sobrinha_linda_MPEG.scr Em quarentena Trojan.Win32.BHO!IK

C:\WINDOWS\system32\drivers\etc\c16.exe Em quarentena BehavesLike.Win32.ProcessHijack!IK

C:\WINDOWS\system32\drivers\etc\_deriveC14.exe Em quarentena BehavesLike.Win32.ProcessHijack!IK

C:\WINDOWS\system32\drivers\etc\button82.exe Em quarentena Trojan-Spy.Win32.Banker!IK

C:\WINDOWS\system32\drivers\etc\button83.exe Em quarentena Trojan-Spy.Win32.Banker!IK

C:\WINDOWS\system32\Beijo_no_travesti.zip/Beijo_no_travesti_AVI.scr Em quarentena Trojan-Downloader.Win32.Rochap!IK

C:\WINDOWS\system32\Fragante_namorada.zip/Fragante_namorada_MPEG.scr Em quarentena Trojan-Downloader.Win32.Rochap!IK

C:\WINDOWS\system32\Ronaldo_e_Travesti.zip/Ronaldo_e_Travesti_AVI.scr Em quarentena Trojan-Downloader.Win32.Rochap!IK

C:\WINDOWS\system32\Sera_travesti.zip/Sera_travesti_AVI.scr Em quarentena Trojan-Downloader.Win32.Rochap!IK

C:\WINDOWS\system32\Travesti_e_Ronaldo.zip/Travesti_e_Ronaldo_AVI.scr Em quarentena Trojan-Downloader.Win32.Rochap!IK

C:\Documents and Settings\Henrique\Meus documentos\Meus arquivos recebidos\ipchanger(1).rar/Installer.exe Em quarentena Win32.SuspectCrc!IK

C:\Documents and Settings\Henrique\Meus documentos\Meus arquivos recebidos\IpChanger(2).rar/Installer.exe Em quarentena Win32.SuspectCrc!IK

C:\Arquivos de programas\Garena Helper\down.exe Em quarentena Trojan.Crypt!IK

C:\Documents and Settings\Henrique\Cookies\henrique@doubleclick[1].txt Em quarentena Trace.TrackingCookie.doubleclick!A2

C:\Documents and Settings\Henrique\Cookies\henrique@atdmt[2].txt Em quarentena Trace.TrackingCookie.atdmt!A2

Em quarentena

Arquivos: 13

Objetos: 44

Cookies: 2

Key: HKEY_USERS\S-1-5-21-1957994488-220523388-725345543-1009\software\kazaa Excluído Trace.Registry.KaZaA!A2

Value: HKEY_CLASSES_ROOT\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\InprocServer32 --> ThreadingModel Excluído Trace.Registry.Bara de instrumente web a ISJ Bacau!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\InprocServer32 --> ThreadingModel Excluído Trace.Registry.Bara de instrumente web a ISJ Bacau!A2

Value: HKEY_CLASSES_ROOT\arlnk --> URL Protocol Excluído Trace.Registry.Ares Galaxy P2P Plus!A2

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\arlnk --> URL Protocol Excluído Trace.Registry.Ares Galaxy P2P Plus!A2

Key: HKEY_LOCAL_MACHINE\software\Trymedia Systems Excluído Trace.Registry.Trymedia!A2

Key: HKEY_LOCAL_MACHINE\software\Trymedia Systems\ActiveMARK Software Excluído Trace.Registry.Trymedia!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted Excluído Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\DefaultIcon Excluído Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\shell Excluído Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\shell\open Excluído Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\shell\open\command Excluído Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack Excluído Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\DefaultIcon Excluído Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\shell Excluído Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\shell\open Excluído Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\shell\open\command Excluído Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Patchou Excluído Trace.Registry.MessengerPlus!A2

Key: HKEY_USERS\S-1-5-21-1957994488-220523388-725345543-1009\software\Patchou Excluído Trace.Registry.MessengerPlus!A2

Key: HKEY_LOCAL_MACHINE\software\Classes\IMsiDe1egate.Application.1 Excluído Trace.Registry.AskTBar!A2

Value: HKEY_USERS\S-1-5-21-1957994488-220523388-725345543-1009\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Ares --> Order Excluído Trace.Registry.Ares 5.0!A2

Value: HKEY_USERS\S-1-5-21-1957994488-220523388-725345543-1009\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Bittorrent --> Order Excluído Trace.Registry.Bittorrent 5.0!A2

Excluído

Arquivos: 0

Objetos: 22

Cookies: 0

DigRam · Outubro 26, 2009

Boa Tarde! henrique...

<@> Baixe: < avz4en.zip > ou < avz_antiviral_toolkit >

<@> Salve-o em Arquivos de programas,e descompacte-o aí mesmo!

<@> Abra a pasta avz4 e execute o aplicativo,com um duplo-clique. <-- Ícone escudo e espada!

<@> Conecte-se à Internet,e atualize o Toolkit. --> "File" --> "Database Update". < >

<@> Terminando,não faça ainda nenhuma verificação.

<@> Na aba "Search range",marque todas as caixinhas.

<@> Na aba "Search parameters",deixe o ajuste Heuristic analysis em "Minimum heuristics mode".

<@> Em Anti-Rootkit,marque: "Detect API hooks and Rootkits"

<@> Em Winsock Service Provider,marque todas as caixinhas.

<@> Na aba "File types",marque o botão "All files" ou "Potentially dangerous files".

<@> Marque,também,a caixa "Report clean objects".

<@> No menu "Automatic actions",marque: "Enable malware removal mode"

<@> Nos campos abaixo escolha "Report only",para todos os ítens.

<@> Abaixo de "RiskWare",marque a caixa "Copy suspicious files to Quarantine". <-- Somente esta caixa!

<@> Marque a caixa "Extended analysis". <-- Somente esta caixa!

<@> Por default,não desmarque as que estão assinaladas!

<@> Feche os programas que estejam abertos,e rode a ferramenta! <-- Clique em Start.

<@> Terminando o scan,clique no ícone "Save log",para dispormos do relatório. ( avz_log )

<@> Clique,também,no ícone dos "óculos".

<@> Clique em "Save as CSV".

<@> Salve,este relatório,no desktop! <-- Formato de texto. ( *.txt )

<@> Nomeie-o como: view_log

<@> Copie e poste: avz_log.txt + view_log.txt,na sua resposta.

<@> Poste,também,HijackThis atualizado

Abraços!

henrique... · Novembro 20, 2009

desculpee a demora mas tenho uma duvida nesses procedimentos.... ao pedir para marcar minimum heuristics mode voçe disabilita a caixa Extended files.

o que eu faço?

aguardando resposta e novamente desculpe a demora

DigRam · Novembro 20, 2009

desculpee a demora mas tenho uma duvida nesses procedimentos.... ao pedir para marcar minimum heuristics mode voçe disabilita a caixa Extended files.

o que eu faço?

aguardando resposta e novamente desculpe a demora

<><><><><><><><><><>

Opa! henrique...

<!> Pode deixar a marcação que,por default,está em Medium heuristic mode. Desse modo,não teremos acesso a caixa que se encontrará desabilitada. ( Extended analysis )

Abraços!

henrique... · Novembro 21, 2009

ola digram. esta tudo feito. so que voçe realmente quer o log inteiro do avz? é muito grande e nao consigo passa-lo para o forum.seria melhor se eu pudesse colocar apenas o nescessario porque tudo eu nao consigo.

DigRam · Novembro 21, 2009

ola digram. esta tudo feito. so que voçe realmente quer o log inteiro do avz? é muito grande e nao consigo passa-lo para o forum.seria melhor se eu pudesse colocar apenas o nescessario porque tudo eu nao consigo.

<><><><><><>

Opa! henrique...

<!> Compacte-o e disponha-o ao MediaFire.

<!> < UPLOAD to MediaFire >

<!> Ps: Indique-nos o endereço,ao 'upar' o relatório.

Abraços!

henrique... · Novembro 21, 2009

tudo feito. 11mb em um log só... aja letrinha, só 111.000 linhas

AVZ_log

http://www.mediafire.com/?1yzjtnkydwm

------------

view_log

------------

C:\Downloads\LetsRideSBS-dm[1].exe;2;Suspicion for AdvWare.Win32.Trymedia.b ( 00346EFD 06364D36 0016A6C8 00259811 214016)

C:\ARQUIV~1\DAP\dapie.dll;3; HSC: suspicion for Adware.SpeedBit

------------

hijackthis

------------

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:21:44, on 21/11/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16915)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\ARQUIV~1\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

C:\Arquivos de programas\a-squared Free\a2service.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe

C:\Arquivos de programas\Arquivos comuns\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Arquivos de programas\Bonjour\mDNSResponder.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe

C:\Arquivos de programas\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Java\jre6\bin\jusched.exe

C:\WINDOWS\sm56hlpr.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Arquivos de programas\Arquivos comuns\InstallShield\UpdateService\issch.exe

C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe

C:\Arquivos de programas\iTunes\iTunesHelper.exe

C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe

C:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe

C:\Documents and Settings\Henrique\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Henrique\Configurações locais\Dados de aplicativos\Google\Update\1.2.183.13\GoogleCrashHandler.exe

C:\Arquivos de programas\WinZip\WZQKPICK.EXE

C:\Documents and Settings\Henrique\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe

C:\Arquivos de programas\iPod\bin\iPodService.exe

C:\Documents and Settings\Henrique\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\Henrique\Meus documentos\PC\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.speedbit.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (file missing)

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar.dll (file missing)

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Arquivos de programas\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll (file missing)

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\Windows Live Toolbar\msntb.dll (file missing)

O2 - BHO: G-Buster Browser Defense Unibanco - {C41A1C0E-EA6C-11D4-B1B8-444553540008} - C:\Arquivos de programas\GbPlugin\gbiehuni.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Arquivos de programas\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll (file missing)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\ARQUIV~1\DAP\DAPIEL~1.DLL

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\Windows Live Toolbar\msntb.dll (file missing)

O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar.dll (file missing)