[Resolvido!] qual procedimento devo realizar para retirar cavalo

vinicius s · Dezembro 3, 2009

Olá, meu sistema esta infectado com cavalo de troia, segue log do hijackthis, gostaria de auxilio qual procedimento devo realizar,esta atacando vários programas, necessito de ajuda como retirar, este trojan,agradeço a ajuda.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:19:34, on 3/12/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\Arquivos de programas\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Arquivos de programas\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\ARQUIV~1\ASSIST~1\SMARTB~1\MotiveSB.exe

C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe

C:\Arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Arquivos de programas\Arquivos comuns\Teleca Shared\Generic.exe

C:\Arquivos de programas\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashSimpl.exe

C:\Arquivos de programas\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\Vinicius\Meus documentos\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://br.ask.com?o=14672&l=dis

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 - URLSearchHook: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Arquivos de programas\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Arquivos de programas\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Arquivos de programas\myBabylon_English\tbmyBa.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Arquivos de programas\Windows Live\Toolbar\wltcore.dll

O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll

O3 - Toolbar: Discador iBest - {4F869C58-D71D-4850-8BDD-7B5CDF8EC911} - C:\Arquivos de programas\Discador iBest\ibestbar.dll

O3 - Toolbar: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Arquivos de programas\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Arquivos de programas\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [avgnt] "C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avast!] C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [sony Ericsson PC Suite] "C:\Arquivos de programas\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Arquivos de programas\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Motive SmartBridge] "C:\ARQUIV~1\ASSIST~1\SMARTB~1\MotiveSB.exe" /restart

O4 - HKLM\..\Run: [TkBellExe] "C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] "C:\Arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Vinicius\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Assistente Tecnico Speedy.lnk = C:\Arquivos de programas\Assistente Tecnico Speedy\bin\matcli.exe

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Arquivos de programas\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Incluir no Blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Incluir no Blog no Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Arquivos de programas\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)

O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Arquivos de programas\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1253067737140

O17 - HKLM\System\CCS\Services\Tcpip\..\{DE886819-8739-449C-996A-6E959D99CD18}: NameServer = 200.204.0.10 200.204.0.138

O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Google Update Service (gupdate1c9f052b192404a) (gupdate1c9f052b192404a) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

wings · Dezembro 3, 2009

Boa tarde vinicius s

Poderia colar uma screen com o alerta do seu antivírus?

Vejo que você está usando 2 antivírus: Avast e Avira. É recomendável usar apenas 1 para evitar conflitos.

vinicius s · Dezembro 3, 2009

Boa tarde vinicius s

Poderia colar uma screen com o alerta do seu antivírus?

Vejo que você está usando 2 antivírus: Avast e Avira. É recomendável usar apenas 1 para evitar conflitos.

Ola não sei como postar a screen no fórum, mas tenho os arquivos que mantive em quarentena no avast, foram escaneados, e apareceram que estão infectados com "win;32troja-gen"

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp247828040.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp247828040.tmp\5 Win32:Trojan-gen

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp114090306.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp114090306.tmp\4 Win32:Trojan-gen

-os demais não estão infectados devo retira-los da quarentena ou manter a quarentena nesse arquivos por enquanto, são os seguintes-

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215232033.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215232033.tmp\8.av$ -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp236649141.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp236649141.tmp\12.av$ -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp230354096.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp230354096.tmp\10.av$ -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp99423860.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp99423860.tmp\11.av$\inno.hdr -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp99423860.tmp\11.av$\{embedded}\Code.bin -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp99423860.tmp\11.av$\{embedded}\WizardImage.bmp -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp99423860.tmp\11.av$\{embedded}\WizardSmallImage.bmp -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp99423860.tmp\11.av$\{embedded}\setup.exe\[Embedded_R#HELPER_EXE_AMD64] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp99423860.tmp\11.av$\{embedded}\setup.exe\[Embedded_R#HELPER_EXE_IA64] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp99423860.tmp\11.av$\{embedded}\setup.exe\[Embedded_R#REGDLL_EXE] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp99423860.tmp\11.av$\{embedded}\setup.exe\[Embedded_R#SHFOLDERDLL] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp99423860.tmp\11.av$\{embedded}\setup.exe -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp99423860.tmp\11.av$\{app}\TeaTimer.exe -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp99423860.tmp\11.av$ -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp120497624.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp120497624.tmp\15.av$ -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp23872165.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp23872165.tmp\13\inno.hdr -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp23872165.tmp\13\{embedded}\WizardImage.bmp -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp23872165.tmp\13\{embedded}\WizardSmallImage.bmp -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp23872165.tmp\13\{embedded}\setup.exe\[Embedded_R#HELPER_EXE_AMD64] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp23872165.tmp\13\{embedded}\setup.exe\[Embedded_R#HELPER_EXE_IA64] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp23872165.tmp\13\{embedded}\setup.exe\[Embedded_R#REGDLL_EXE] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp23872165.tmp\13\{embedded}\setup.exe\[Embedded_R#SHFOLDERDLL] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp23872165.tmp\13\{embedded}\setup.exe -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp23872165.tmp\13\{app}\advcheck.dll -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp23872165.tmp\13 -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215332036.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215332036.tmp\14\inno.hdr -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215332036.tmp\14\{embedded}\Code.bin -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215332036.tmp\14\{embedded}\WizardImage.bmp -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215332036.tmp\14\{embedded}\WizardSmallImage.bmp -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215332036.tmp\14\{embedded}\setup.exe\[Embedded_R#HELPER_EXE_AMD64] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215332036.tmp\14\{embedded}\setup.exe\[Embedded_R#HELPER_EXE_IA64] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215332036.tmp\14\{embedded}\setup.exe\[Embedded_R#REGDLL_EXE] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215332036.tmp\14\{embedded}\setup.exe\[Embedded_R#SHFOLDERDLL] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215332036.tmp\14\{embedded}\setup.exe -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215332036.tmp\14\{app}\TeaTimer.exe -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp215332036.tmp\14 -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp151819053.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp151819053.tmp\18.exe -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp31519458.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp31519458.tmp\19.dll -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp229884602.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp229884602.tmp\20.exe -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp46261379.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp46261379.tmp\22.exe -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp7051773.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp7051773.tmp\23.exe\[Embedded_R#2af720] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp7051773.tmp\23.exe\[Embedded_R#2c7720] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp7051773.tmp\23.exe\[Embedded_R#e6ecf4] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp7051773.tmp\23.exe\[Embedded_R#ea1cf4] -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp7051773.tmp\23.exe -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp93692131.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp93692131.tmp\21.dll -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp204026931.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp204026931.tmp\24.exe -- sem vírus --

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp19920930.tmp

C:\DOCUME~1\Vinicius\CONFIG~1\Temp\_avast4_\unp19920930.tmp\6.exe -- sem vírus --

Acho que você tem razão e o avira tenha entrado em conflito com o avast, devo manter o avast e excluir o avira, qual seria o melhor nessa situação,e fiz um escaneamento com malwarebytes em modo de segurança, ele encontrou 3 arquivos dos quais exclui sera que o problema persistira com o os 2 arquivos infectados com o "win32; troja-gen", me desculpe, o tamanho da resposta mais foi o unico jeito do qual consegui responder a você, obrigado pela ajuda.

wings · Dezembro 3, 2009

Em relação a qual antivírus manter é uma decisão sua.

Minha preferência é o Avira.

*Abra novamente o programa Malwarebytes e na aba [Logs] clique no arquivo mbam-log-ano-mês-data.txt

*Clique em [Abrir], copie, cole-o na sua próxima resposta

vinicius s · Dezembro 3, 2009

Em relação a qual antivírus manter é uma decisão sua.

Minha preferência é o Avira.

*Abra novamente o programa Malwarebytes e na aba [Logs] clique no arquivo mbam-log-ano-mês-data.txt

*Clique em [Abrir], copie, cole-o na sua próxima resposta

segue log malwarebyte

Malwarebytes' Anti-Malware 1.41

Versão do banco de dados: 2775

Windows 5.1.2600 Service Pack 2 (Safe Mode)

3/12/2009 14:26:27

mbam-log-2009-12-03 (14-26-27).txt

Tipo de Verificação: Completa (C:\|D:\|)

Objetos verificados: 188503

Tempo decorrido: 24 minute(s), 30 second(s)

Processos da Memória infectados: 0

Módulos de Memória Infectados: 0

Chaves do Registro infectadas: 0

Valores do Registro infectados: 0

Ítens do Registro infectados: 3

Pastas infectadas: 0

Arquivos infectados: 0

Processos da Memória infectados: