[Resolvido!] TR/Vundo.Gen

D@vid · Dezembro 1, 2009

Olá Boa Tarde!!!

O Avira antivirus acusa o arquivo tdlcmd.dll no diretorio C:\windows\system32\, como infectado pelo TR/Vundo.Gen, e é deletado mais reaparece como infectado.

No scaneamento completo do Avira, do Malwarebytes,Spybot e Kaspersky Removal Tool, nao acusam esse arquivo como infectado. Por favor, aguardo ajuda. Abaixo Log do Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:43:16, on 1/12/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\ARQUIV~1\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\Arquivos de programas\Hewlett-Packard\OrderReminder\OrderReminder.exe

C:\Arquivos de programas\Java\jre6\bin\jusched.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Spybot - Search & Destroy\TeaTimer.exe

C:\Arquivos de programas\XemiComputers\Active Desktop Calendar\ADC.exe

C:\Arquivos de programas\DAP\DAP.EXE

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Skype\Phone\Skype.exe

C:\Arquivos de programas\DOS2USB\DOS2USB.exe

C:\Arquivos de programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Arquivos de programas\Skype\Plugin Manager\skypePM.exe

C:\Documents and Settings\user\Meus documentos\My Completed Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uol.com.br/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22bf413b-c6d2-4d91-82a9-a0f997ba588c} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: CompSegIB - {2E3C3651-B19C-4DD9-A979-901EC3E930AF} - C:\Arquivos de programas\Scpad\scpsssh2.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\ARQUIV~1\GBPLUGIN\gbieh.dll

O2 - BHO: G-Buster Browser Defense CEF - {C41A1C0E-EA6C-11D4-B1B8-444553540003} - C:\ARQUIVOS DE PROGRAMAS\GBPLUGIN\gbiehcef.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\ARQUIV~1\DAP\DAPIEL~1.DLL

O4 - HKLM\..\Run: [OrderReminder] C:\Arquivos de programas\Hewlett-Packard\OrderReminder\OrderReminder.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKLM\..\Run: [avgnt] "C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Arquivos de programas\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [Active Desktop Calendar] C:\Arquivos de programas\XemiComputers\Active Desktop Calendar\ADC.exe

O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Arquivos de programas\DAP\DAP.EXE" /STARTUP

O4 - HKCU\..\Run: [skype] "C:\Arquivos de programas\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [DOS2USB] C:\Arquivos de programas\DOS2USB\DOS2USB.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Arquivos de programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Clean Traces - C:\Arquivos de programas\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Arquivos de programas\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Arquivos de programas\DAP\dapextie2.htm

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {5067a26b-1337-4436-8afe-ee169c2da79f} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067a26b-1337-4436-8afe-ee169c2da79f} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Skype - {77bf5300-1474-4ec7-9980-d32b190e9b07} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O11 - Options group: [java_sun] Java (Sun)

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O15 - Trusted IP range: http://192.168.0.101

O15 - Trusted IP range: http://189.47.246.119

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/PT-BR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} (GbpDistObj Class) - https://www14.bancobrasil.com.br/plugin/GbpDist.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{15855B23-1630-4ED2-A003-E23A5B59F8EE}: NameServer = 200.204.0.10,200.204.0.138

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: GbPluginBb - C:\ARQUIV~1\GBPLUGIN\gbieh.dll

O20 - Winlogon Notify: GbPluginCef - C:\Arquivos de programas\GbPlugin\gbiehcef.dll

O21 - SSODL: CompIBBrd - {A3717295-941D-416F-9384-ED1736729F1C} - C:\Arquivos de programas\Scpad\scpLIB.dll

O22 - SharedTaskScheduler: scpLIB - {A3717295-941D-416F-9384-ED1736729F1C} - C:\Arquivos de programas\Scpad\scpLIB.dll

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe

O23 - Service: AVG Anti-Spyware Driver - Unknown owner - (no file)

O23 - Service: AVG Anti-Spyware Guard - Unknown owner - (no file)

O23 - Service: Serviço de transferência inteligente de plano de fundo (BITS) - Unknown owner - C:\WINDOWS\

O23 - Service: Gbp Service (GbpSv) - - C:\ARQUIV~1\GbPlugin\GbpSv.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Atualizações Automáticas (wuauserv) - Unknown owner - C:\WINDOWS\

--

End of file - 9992 bytes

Agradeço pela Atenção!!

David

Power Max · Dezembro 1, 2009

:thumbsup: Olá David! Seja bem-vindo ao Fórum Imasters.

:seta: Clique com o botão direito do mouse sobre o ícone do Avira (aquele guarda-chuva vermelho aberto ao lado do relógio do Windows) e escolha a opção Start Antivir > clique na opção Reports > dê um duplo clique com o botão esquerdo do mouse sobre o log mais recente e clique no botão Report file > Depois será aberta uma tela com o log, então é só selecionar este Log (Clique no menu: Editar » Selecionar Tudo), depois disso volte novamente no menu: Editar » e clique na opção: Copiar) > Depois disso é só voltar aqui no fórum e postar este log do Avira Antivir.

_____________________________________

:seta: Abra o Malwarebytes Anti-malware e clique na aba “Logs”, dê um duplo clique com o mouse sobre o log mais recente, selecione o log completo e copie-o e poste-o em sua próxima resposta juntamente com o log do Avira Antivir.

Ficamos na espera.

D@vid · Dezembro 2, 2009

:thumbsup: Olá David! Seja bem-vindo ao Fórum Imasters.

:seta: Clique com o botão direito do mouse sobre o ícone do Avira (aquele guarda-chuva vermelho aberto ao lado do relógio do Windows) e escolha a opção Start Antivir > clique na opção Reports > dê um duplo clique com o botão esquerdo do mouse sobre o log mais recente e clique no botão Report file > Depois será aberta uma tela com o log, então é só selecionar este Log (Clique no menu: Editar » Selecionar Tudo), depois disso volte novamente no menu: Editar » e clique na opção: Copiar) > Depois disso é só voltar aqui no fórum e postar este log do Avira Antivir.

_____________________________________

:seta: Abra o Malwarebytes Anti-malware e clique na aba “Logs”, dê um duplo clique com o mouse sobre o log mais recente, selecione o log completo e copie-o e poste-o em sua próxima resposta juntamente com o log do Avira Antivir.

Ficamos na espera.

:natal_smile: Olá Antonio, obrigado pelas boas vindas!

:seta: Aqui estão os logs

Avira AntiVir Personal

Report file date: terça-feira, 1 de dezembro de 2009 08:44

Scanning for 1407771 virus strains and unwanted programs.

Licensee : Avira AntiVir Personal - FREE Antivirus

Serial number : 0000149996-ADJIE-0000001

Platform : Windows XP

Windows version : (Service Pack 3) [5.1.2600]

Boot mode : Normally booted

Username : SYSTEM

Computer name : DAVID

Version information:

BUILD.DAT : 9.0.0.415 21609 Bytes 8/11/2009 10:00:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 26/11/2009 12:34:12

AVSCAN.DLL : 9.0.3.0 40705 Bytes 27/2/2009 13:58:24

LUKE.DLL : 9.0.3.2 209665 Bytes 20/2/2009 14:35:49

LUKERES.DLL : 9.0.2.0 12033 Bytes 27/2/2009 13:58:52

VBASE000.VDF : 7.10.0.0 19875328 Bytes 6/11/2009 12:45:51

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:45:57

VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 12:45:58

VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 12:45:58

VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 12:45:58

VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 12:45:58

VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 12:45:58

VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 12:45:59

VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 12:45:59

VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 12:45:59

VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 12:45:59

VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 12:45:59

VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 12:46:00

VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 12:46:01

VBASE014.VDF : 7.10.1.80 2048 Bytes 25/11/2009 12:46:01

VBASE015.VDF : 7.10.1.81 2048 Bytes 25/11/2009 12:46:01

VBASE016.VDF : 7.10.1.82 2048 Bytes 25/11/2009 12:46:01

VBASE017.VDF : 7.10.1.83 2048 Bytes 25/11/2009 12:46:01

VBASE018.VDF : 7.10.1.84 2048 Bytes 25/11/2009 12:46:02

VBASE019.VDF : 7.10.1.85 2048 Bytes 25/11/2009 12:46:02

VBASE020.VDF : 7.10.1.86 2048 Bytes 25/11/2009 12:46:02

VBASE021.VDF : 7.10.1.87 2048 Bytes 25/11/2009 12:46:02

VBASE022.VDF : 7.10.1.88 2048 Bytes 25/11/2009 12:46:02

VBASE023.VDF : 7.10.1.89 2048 Bytes 25/11/2009 12:46:03

VBASE024.VDF : 7.10.1.90 2048 Bytes 25/11/2009 12:46:03

VBASE025.VDF : 7.10.1.91 2048 Bytes 25/11/2009 12:46:03

VBASE026.VDF : 7.10.1.92 2048 Bytes 25/11/2009 12:46:03

VBASE027.VDF : 7.10.1.93 2048 Bytes 25/11/2009 12:46:03

VBASE028.VDF : 7.10.1.94 2048 Bytes 25/11/2009 12:46:04

VBASE029.VDF : 7.10.1.95 2048 Bytes 25/11/2009 12:46:04

VBASE030.VDF : 7.10.1.96 2048 Bytes 25/11/2009 12:46:04

VBASE031.VDF : 7.10.1.126 207360 Bytes 1/12/2009 10:40:02

Engineversion : 8.2.1.88

AEVDF.DLL : 8.1.1.2 106867 Bytes 25/11/2009 12:46:18

AESCRIPT.DLL : 8.1.2.45 586108 Bytes 25/11/2009 12:46:18

AESCN.DLL : 8.1.2.5 127346 Bytes 25/11/2009 12:46:16

AESBX.DLL : 8.1.1.1 246132 Bytes 25/11/2009 12:46:19

AERDL.DLL : 8.1.3.4 479605 Bytes 1/12/2009 10:40:09

AEPACK.DLL : 8.2.0.3 422261 Bytes 25/11/2009 12:46:14

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23/7/2009 12:59:39

AEHEUR.DLL : 8.1.0.184 2146681 Bytes 1/12/2009 10:40:07

AEHELP.DLL : 8.1.7.5 237942 Bytes 25/11/2009 12:46:09

AEGEN.DLL : 8.1.1.78 364917 Bytes 25/11/2009 12:46:08

AEEMU.DLL : 8.1.1.0 393587 Bytes 25/11/2009 12:46:06

AECORE.DLL : 8.1.8.4 180599 Bytes 1/12/2009 10:40:02

AEBB.DLL : 8.1.0.3 53618 Bytes 9/10/2008 17:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 11:47:59

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/11/2009 12:34:12

AVREP.DLL : 8.0.0.3 155905 Bytes 20/1/2009 17:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 5/12/2008 13:32:09

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/3/2009 18:05:41

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/1/2009 13:37:08

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/1/2009 18:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2/2/2009 11:21:33

NETNT.DLL : 9.0.0.0 11521 Bytes 5/12/2008 13:32:10

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15/5/2009 18:39:58

RCTEXT.DLL : 9.0.73.0 86785 Bytes 26/11/2009 12:34:12

Configuration settings for the scan:

Jobname.............................: Complete system scan

Configuration file..................: c:\arquivos de programas\avira\antivir desktop\sysscan.avp

Logging.............................: low

Primary action......................: repair

Secondary action....................: delete

Scan master boot sector.............: on

Scan boot sector....................: on

Boot sectors........................: C:,

Process scan........................: on

Scan registry.......................: on

Search for rootkits.................: on

Integrity checking of system files..: off

Scan all files......................: All files

Scan archives.......................: on

Recursion depth.....................: 20

Smart extensions....................: on

Macro heuristic.....................: on

File heuristic......................: medium

Deviating risk categories...........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Start of the scan: terça-feira, 1 de dezembro de 2009 08:44

Starting search for hidden objects.

'54366' objects were checked, '0' hidden objects were found.

The scan of running processes will be started

Scan process 'java.exe' - '1' Module(s) have been scanned

Scan process 'iexplore.exe' - '1' Module(s) have been scanned

Scan process 'iexplore.exe' - '1' Module(s) have been scanned

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'skypePM.exe' - '1' Module(s) have been scanned

Scan process 'DOS2USB.exe' - '1' Module(s) have been scanned

Scan process 'Skype.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'DAP.exe' - '1' Module(s) have been scanned

Scan process 'ADC.exe' - '1' Module(s) have been scanned

Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned

Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'jusched.exe' - '1' Module(s) have been scanned

Scan process 'OrderReminder.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned

Scan process 'alg.exe' - '1' Module(s) have been scanned

Scan process 'wmiapsrv.exe' - '1' Module(s) have been scanned

Scan process 'RichVideo.exe' - '1' Module(s) have been scanned

Scan process 'MDM.EXE' - '1' Module(s) have been scanned

Scan process 'jqs.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'avguard.exe' - '1' Module(s) have been scanned

Scan process 'sched.exe' - '1' Module(s) have been scanned

Scan process 'spoolsv.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'gbpsv.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

38 processes with 38 modules were scanned

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Starting to scan executable files (registry).

The registry was scanned ( '56' files ).

Starting the file scan:

Begin scan in 'C:\' <DAVID ADM>

C:\pagefile.sys

[WARNING] The file could not be opened!

[NOTE] This file is a Windows system file.

[NOTE] This file cannot be opened for scanning.

C:\WINDOWS\Temp\auwt.tmp

[DETECTION] Contains recognition pattern of the DR/Delphi.Gen dropper

[NOTE] A backup was created as '4b8c04dd.qua' ( QUARANTINE )

[NOTE] The file was deleted!

End of the scan: terça-feira, 1 de dezembro de 2009 09:56

Used time: 1:12:02 Hour(s)

The scan has been done completely.

6486 Scanned directories

470801 Files were scanned

1 Viruses and/or unwanted programs were found

0 Files were classified as suspicious

1 files were deleted

0 Viruses and unwanted programs were repaired

1 Files were moved to quarantine

0 Files were renamed

1 Files cannot be scanned

470799 Files not concerned

2864 Archives were scanned

1 Warnings

2 Notes

54366 Objects were scanned with rootkit scan

0 Hidden objects were found

LOG Malware:

Malwarebytes' Anti-Malware 1.41

Versão do banco de dados: 3267

Windows 5.1.2600 Service Pack 3

1/12/2009 14:13:40

mbam-log-2009-12-01 (14-13-40).txt

Tipo de Verificação: Completa (C:\|)

Objetos verificados: 249781

Tempo decorrido: 54 minute(s), 23 second(s)

Processos da Memória infectados: 0

Módulos de Memória Infectados: 0

Chaves do Registro infectadas: 0

Valores do Registro infectados: 0

Ítens do Registro infectados: 2

Pastas infectadas: 0

Arquivos infectados: 0

Processos da Memória infectados:

(Nenhum ítem malicioso foi detectado)

Módulos de Memória Infectados:

(Nenhum ítem malicioso foi detectado)

Chaves do Registro infectadas:

(Nenhum ítem malicioso foi detectado)

Valores do Registro infectados:

(Nenhum ítem malicioso foi detectado)

Ítens do Registro infectados:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.

Pastas infectadas:

(Nenhum ítem malicioso foi detectado)

Arquivos infectados:

(Nenhum ítem malicioso foi detectado)

Agradeço pela atenção, desde já!!

Abraços, David :!:

Power Max · Dezembro 2, 2009

:seta: Siga, por gentileza as dicas deste tutorial para fazer uma limpeza de seu PC com o Spyware Doctor:

Tutorial do Spyware Doctor Starter Edition

Na sua próxima resposta poste este log do Spyware Doctor juntamente com um novo log do Hijackthis e nos diga como está o seu Pc depois disto.

Ficamos no aguardo.

D@vid · Dezembro 4, 2009

Antonio, Boa Tarde!!!

:seta: Segui suas orientações e o tutorial do spyware doctor, mas tanto no Intelli-Scan (Chave do Registro) como no scan completo (C:\windows\Downloaded Program Files\gbpdist.dll) , o spyware parou na chave de registro e no arquivo: gbpdist.dll, e não progredia para os outros arquivos no scaneamento, e tive q reiniciar o pc, pq ele parou todas as funções do windows, só o ponteiro do mouse que mexia; e até esse ponto da varredura (80% da tarefa total) tinha encontrado 16 contaminações, mas não consegui elimina-las pela paralização do software. Isso ocorreu tb no CUREit, mas em arquivos diferentes. Não entendi o porque disto.

Portanto não foi gerado log nenhum.

Fico no aguardo de mais alguma dica...

Abraços

David!!

D@vid · Dezembro 5, 2009

Depois de algumas tentativas o Spyware Doctor fez o scaneamento de arquivos completo , retirando algumas ameaças, abaixo estão os logs do S.Doctor e Hijackthis. O scaneamento do Intelli-Guard não completou novamente, travando na mesma situação anterior.

4/12/2009 09:08:48:781 Serviço Iniciado

Aplicações de Serviço do Spyware Doctor iniciadas

4/12/2009 09:08:48:781 Mecanismo Antimalware

Configuração do mecanismo antimalware carregada com sucesso.

4/12/2009 09:09:02:828 Verificação Iniciada

Tipo de Verificação - Intelli-Scan

4/12/2009 09:09:35:218 Status do IntelliGuard

Todos os IntelliGuards foram Ativados

4/12/2009 09:09:35:437 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - acesso.uol.com.br/ acesso.uol.com.br

4/12/2009 09:09:35:453 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ad.adnetwork.com.br/ ad.adnetwork.com.br

4/12/2009 09:09:35:484 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ad.yieldmanager.com/ ad.yieldmanager.com

4/12/2009 09:09:35:531 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - adclient-uol.lp.uol.com.br/ adclient-uol.lp.uol.com.br

4/12/2009 09:09:35:640 Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

4/12/2009 09:09:35:640 Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

4/12/2009 09:09:35:859 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - bn.uol.com.br/ bn.uol.com.br

4/12/2009 09:09:35:875 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - bn.uol.com.br/ bn.uol.com.br

4/12/2009 09:09:36:468 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - forum.imasters.com.br/ forum.imasters.com.br

4/12/2009 09:09:36:812 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - imasters.com.br/ imasters.com.br

4/12/2009 09:09:37:265 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - msnportal.112.2o7.net/ msnportal.112.2o7.net

4/12/2009 09:09:37:421 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - questionmarket.com/ questionmarket.com

4/12/2009 09:09:37:453 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - rambler.ru/ rambler.ru

4/12/2009 09:09:37:765 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - uol.com.br/ uol.com.br

4/12/2009 09:09:37:765 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - uol.com.br/ uol.com.br

4/12/2009 09:09:38:250 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - yadro.ru/ yadro.ru

4/12/2009 09:09:49:46 Resultados do Immunizer

A seção do ActiveX foi imunizada. Itens 4419 processados.

4/12/2009 09:11:00:453 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Arquivo

Nível de Risco - Alto

Infecção - c:\windows\system32\drivers\utk0otc2.sys

4/12/2009 09:11:00:453 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 09:11:00:453 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 09:11:00:453 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\controlset002\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 09:11:02:562 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Spy.Zbot.YETH

Tipo - Inicialização

Nível de Risco - Médio

Infecção - C:\WINDOWS\wininit.ini, rename|c:\tempjunk432.tmp = C:\WINDOWS\system32\sdra64.exe

4/12/2009 09:23:52:328 Serviço Iniciado

Aplicações de Serviço do Spyware Doctor iniciadas

4/12/2009 09:23:52:328 Mecanismo Antimalware

Configuração do mecanismo antimalware carregada com sucesso.

4/12/2009 09:23:52:359 Status do IntelliGuard

Todos os IntelliGuards foram Ativados

4/12/2009 09:23:57:343 Resultados do Immunizer

A seção do ActiveX foi imunizada. Nenhum item foi processado.

4/12/2009 09:53:43:359 Smart Update

O Smart Update determinou que o Spyware Doctor está atualizado

4/12/2009 09:53:44:296 Resultados do Immunizer

A seção do ActiveX foi imunizada. Nenhum item foi processado.

4/12/2009 10:12:56:718 Status do IntelliGuard

Todos os IntelliGuards foram Desativados por 60 minutos

4/12/2009 10:12:58:640 Resultados do Immunizer

A seção do ActiveX foi desimunizada. Itens 4419 processados.

4/12/2009 10:13:02:906 Status do IntelliGuard

Todos os IntelliGuards foram Ativados

4/12/2009 10:13:12:718 Resultados do Immunizer

A seção do ActiveX foi imunizada. Itens 4419 processados.

4/12/2009 10:13:27:390 Verificação Iniciada

Tipo de Verificação - Intelli-Scan

4/12/2009 10:13:59:46 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - acesso.uol.com.br/ acesso.uol.com.br

4/12/2009 10:13:59:62 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ad.adnetwork.com.br/ ad.adnetwork.com.br

4/12/2009 10:13:59:109 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ad.yieldmanager.com/ ad.yieldmanager.com

4/12/2009 10:13:59:140 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - adclient-uol.lp.uol.com.br/ adclient-uol.lp.uol.com.br

4/12/2009 10:13:59:234 Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

4/12/2009 10:13:59:234 Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

4/12/2009 10:13:59:421 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - bn.uol.com.br/ bn.uol.com.br

4/12/2009 10:13:59:437 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - bn.uol.com.br/ bn.uol.com.br

4/12/2009 10:13:59:906 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - forum.imasters.com.br/ forum.imasters.com.br

4/12/2009 10:14:00:218 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - imasters.com.br/ imasters.com.br

4/12/2009 10:14:00:593 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - msnportal.112.2o7.net/ msnportal.112.2o7.net

4/12/2009 10:14:00:734 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - questionmarket.com/ questionmarket.com

4/12/2009 10:14:00:765 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - rambler.ru/ rambler.ru

4/12/2009 10:14:01:31 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - uol.com.br/ uol.com.br

4/12/2009 10:14:01:31 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - uol.com.br/ uol.com.br

4/12/2009 10:14:01:484 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - yadro.ru/ yadro.ru

4/12/2009 10:15:16:328 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Arquivo

Nível de Risco - Alto

Infecção - c:\windows\system32\drivers\utk0otc2.sys

4/12/2009 10:15:16:328 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 10:15:16:328 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 10:15:16:328 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\controlset002\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 10:15:18:390 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Spy.Zbot.YETH

Tipo - Inicialização

Nível de Risco - Médio

Infecção - C:\WINDOWS\wininit.ini, rename|c:\tempjunk432.tmp = C:\WINDOWS\system32\sdra64.exe

4/12/2009 10:32:55:515 Serviço Iniciado

Aplicações de Serviço do Spyware Doctor iniciadas

4/12/2009 10:32:55:515 Mecanismo Antimalware

Configuração do mecanismo antimalware carregada com sucesso.

4/12/2009 10:32:55:578 Status do IntelliGuard

Todos os IntelliGuards foram Ativados

4/12/2009 10:33:00:718 Resultados do Immunizer

A seção do ActiveX foi imunizada. Nenhum item foi processado.

4/12/2009 10:46:02:265 Smart Update

O Smart Update determinou que o Spyware Doctor está atualizado

4/12/2009 10:46:03:343 Resultados do Immunizer

A seção do ActiveX foi imunizada. Nenhum item foi processado.

4/12/2009 10:57:39:921 Verificação Iniciada

Tipo de Verificação - Verificação Completa

4/12/2009 10:58:12:781 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - acesso.uol.com.br/ acesso.uol.com.br

4/12/2009 10:58:12:781 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ad.adnetwork.com.br/ ad.adnetwork.com.br

4/12/2009 10:58:12:828 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ad.yieldmanager.com/ ad.yieldmanager.com

4/12/2009 10:58:12:859 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - adclient-uol.lp.uol.com.br/ adclient-uol.lp.uol.com.br

4/12/2009 10:58:12:953 Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

4/12/2009 10:58:12:953 Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

4/12/2009 10:58:13:171 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - bn.uol.com.br/ bn.uol.com.br

4/12/2009 10:58:13:171 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - bn.uol.com.br/ bn.uol.com.br

4/12/2009 10:58:13:640 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - forum.imasters.com.br/ forum.imasters.com.br

4/12/2009 10:58:13:937 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - imasters.com.br/ imasters.com.br

4/12/2009 10:58:14:328 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - msnportal.112.2o7.net/ msnportal.112.2o7.net

4/12/2009 10:58:14:453 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - questionmarket.com/ questionmarket.com

4/12/2009 10:58:14:484 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - rambler.ru/ rambler.ru

4/12/2009 10:58:14:765 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - uol.com.br/ uol.com.br

4/12/2009 10:58:14:765 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - uol.com.br/ uol.com.br

4/12/2009 10:58:15:171 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - yadro.ru/ yadro.ru

4/12/2009 13:01:18:203 Serviço Iniciado

Aplicações de Serviço do Spyware Doctor iniciadas

4/12/2009 13:01:18:203 Mecanismo Antimalware

Configuração do mecanismo antimalware carregada com sucesso.

4/12/2009 13:01:18:234 Status do IntelliGuard

Todos os IntelliGuards foram Ativados

4/12/2009 13:01:19:421 Resultados do Immunizer

A seção do ActiveX foi imunizada. Nenhum item foi processado.

4/12/2009 13:04:11:625 Verificação Iniciada

Tipo de Verificação - Verificação Completa

4/12/2009 13:04:49:171 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - acesso.uol.com.br/ acesso.uol.com.br

4/12/2009 13:04:49:171 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ad.adnetwork.com.br/ ad.adnetwork.com.br

4/12/2009 13:04:49:218 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ad.yieldmanager.com/ ad.yieldmanager.com

4/12/2009 13:04:49:250 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - adclient-uol.lp.uol.com.br/ adclient-uol.lp.uol.com.br

4/12/2009 13:04:49:343 Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

4/12/2009 13:04:49:343 Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

4/12/2009 13:04:49:531 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - bn.uol.com.br/ bn.uol.com.br

4/12/2009 13:04:49:531 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - bn.uol.com.br/ bn.uol.com.br

4/12/2009 13:04:50:15 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - forum.imasters.com.br/ forum.imasters.com.br

4/12/2009 13:04:50:312 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - imasters.com.br/ imasters.com.br

4/12/2009 13:04:50:687 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - msnportal.112.2o7.net/ msnportal.112.2o7.net

4/12/2009 13:04:50:828 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - questionmarket.com/ questionmarket.com

4/12/2009 13:04:50:859 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - rambler.ru/ rambler.ru

4/12/2009 13:04:51:125 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - uol.com.br/ uol.com.br

4/12/2009 13:04:51:125 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - uol.com.br/ uol.com.br

4/12/2009 13:04:51:546 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - yadro.ru/ yadro.ru

4/12/2009 13:30:08:578 Smart Update

O Smart Update determinou que o Spyware Doctor está atualizado

4/12/2009 13:30:10:687 Resultados do Immunizer

A seção do ActiveX foi imunizada. Nenhum item foi processado.

4/12/2009 14:18:29:609 Serviço Iniciado

Aplicações de Serviço do Spyware Doctor iniciadas

4/12/2009 14:18:29:609 Mecanismo Antimalware

Configuração do mecanismo antimalware carregada com sucesso.

4/12/2009 14:18:29:656 Status do IntelliGuard

Todos os IntelliGuards foram Ativados

4/12/2009 14:18:38:125 Resultados do Immunizer

A seção do ActiveX foi imunizada. Nenhum item foi processado.

4/12/2009 14:28:59:453 Smart Update

O Smart Update determinou que o Spyware Doctor está atualizado

4/12/2009 14:29:00:656 Resultados do Immunizer

A seção do ActiveX foi imunizada. Nenhum item foi processado.

4/12/2009 15:20:34:78 Status do IntelliGuard

Todos os IntelliGuards foram Desativados (permanentemente)

4/12/2009 15:20:35:906 Resultados do Immunizer

A seção do ActiveX foi desimunizada. Itens 4419 processados.

4/12/2009 18:00:10:281 Verificação Iniciada

Tipo de Verificação - Verificação Completa

4/12/2009 18:00:10:281 Tarefa programada inicializada

Inicializar Tarefa Programada: Verificação completa deste computador

4/12/2009 18:00:38:375 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - acesso.uol.com.br/ acesso.uol.com.br

4/12/2009 18:00:38:375 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ad.adnetwork.com.br/ ad.adnetwork.com.br

4/12/2009 18:00:38:421 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ad.yieldmanager.com/ ad.yieldmanager.com

4/12/2009 18:00:38:453 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - adclient-uol.lp.uol.com.br/ adclient-uol.lp.uol.com.br

4/12/2009 18:00:38:546 Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

4/12/2009 18:00:38:546 Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

4/12/2009 18:00:38:734 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - bn.uol.com.br/ bn.uol.com.br

4/12/2009 18:00:38:734 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - bn.uol.com.br/ bn.uol.com.br

4/12/2009 18:00:39:234 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - forum.imasters.com.br/ forum.imasters.com.br

4/12/2009 18:00:39:531 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - imasters.com.br/ imasters.com.br

4/12/2009 18:00:39:937 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - msnportal.112.2o7.net/ msnportal.112.2o7.net

4/12/2009 18:00:40:140 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - questionmarket.com/ questionmarket.com

4/12/2009 18:00:40:171 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - rambler.ru/ rambler.ru

4/12/2009 18:00:40:437 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - uol.com.br/ uol.com.br

4/12/2009 18:00:40:437 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - uol.com.br/ uol.com.br

4/12/2009 18:00:40:859 Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - yadro.ru/ yadro.ru

4/12/2009 18:38:05:125 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Arquivo

Nível de Risco - Alto

Infecção - c:\windows\system32\drivers\utk0otc2.sys

4/12/2009 18:38:05:125 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 18:38:05:125 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 18:38:05:125 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\controlset002\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 18:40:46:718 Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Valor de Registro Modificado

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Alerter, start

4/12/2009 18:40:46:781 Verificação Concluída

Tipo de Verificação - Verificação Completa

Itens Processados - 463446

Ameaças Detectadas - 3

Infecções Detectadas - 21

Infecções Ignoradas - 0

4/12/2009 18:41:35:421 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - yadro.ru/ yadro.ru

4/12/2009 18:41:35:437 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - uol.com.br/ uol.com.br

4/12/2009 18:41:35:437 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - uol.com.br/ uol.com.br

4/12/2009 18:41:35:437 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - rambler.ru/ rambler.ru

4/12/2009 18:41:35:453 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - questionmarket.com/ questionmarket.com

4/12/2009 18:41:35:453 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - msnportal.112.2o7.net/ msnportal.112.2o7.net

4/12/2009 18:41:35:453 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - imasters.com.br/ imasters.com.br

4/12/2009 18:41:35:453 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - forum.imasters.com.br/ forum.imasters.com.br

4/12/2009 18:41:35:453 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - bn.uol.com.br/ bn.uol.com.br

4/12/2009 18:41:35:468 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - bn.uol.com.br/ bn.uol.com.br

4/12/2009 18:41:35:468 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - adclient-uol.lp.uol.com.br/ adclient-uol.lp.uol.com.br

4/12/2009 18:41:35:468 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ad.yieldmanager.com/ ad.yieldmanager.com

4/12/2009 18:41:35:468 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ad.adnetwork.com.br/ ad.adnetwork.com.br

4/12/2009 18:41:35:468 Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - acesso.uol.com.br/ acesso.uol.com.br

4/12/2009 18:41:35:562 Infecção excluída

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

4/12/2009 18:41:35:562 Infecção excluída

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - atdmt.com/ atdmt.com

4/12/2009 18:41:35:671 Infecção em quarentena

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Valor de Registro Modificado

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Alerter, start

4/12/2009 18:41:35:671 Infecção em quarentena

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\controlset002\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 18:41:35:671 Infecção em quarentena

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 18:41:35:687 Infecção em quarentena

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 18:41:35:687 Infecção em quarentena

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Arquivo

Nível de Risco - Alto

Infecção - c:\windows\system32\drivers\utk0otc2.sys

4/12/2009 18:41:35:828 Infecção excluída

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Valor de Registro Modificado

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Alerter, start

4/12/2009 18:41:35:828 Infecção excluída

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\controlset002\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 18:41:35:843 Infecção excluída

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 18:41:35:843 Infecção excluída

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Inicialização

Nível de Risco - Alto

Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\utk0otc2, ImagePath = \??\C:\WINDOWS\system32\Drivers\utk0otc2.sys

4/12/2009 18:41:35:843 Infecção excluída

Nome da Ameaça - Trojan-Downloader.Bagle

Tipo - Arquivo

Nível de Risco - Alto

Infecção - c:\windows\system32\drivers\utk0otc2.sys

4/12/2009 18:41:37:906 Resumo de Infecções em Quarentena/Removidas

Quarentena - 5

Falha na Quarentena - 0

Removido - 21

Falha na Remoção - 0

4/12/2009 18:44:09:796 Verificação Iniciada

Tipo de Verificação - Verificação Completa

LOG HIJACKTHIS

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:37:19, on 5/12/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\ARQUIV~1\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe

C:\Arquivos de programas\Spyware Doctor\pctsAuxs.exe

C:\Arquivos de programas\Spyware Doctor\pctsSvc.exe

C:\Arquivos de programas\Hewlett-Packard\OrderReminder\OrderReminder.exe

C:\Arquivos de programas\Java\jre6\bin\jusched.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe

C:\Arquivos de programas\Spyware Doctor\pctsTray.exe