[Arquivado] "existem demasiados emails identicos..."

[Power Max 54]

Line00000003 = "C:\prg\Programas\Photoshop CS2\___crack\keygen-paradox-pscs2.exe Infected with: Worm.Generic.77249"

Line00000002 = "C:\prg\Programas\Photoshop CS2\___crack\keygen-paradox-pscs2.exe Deleted"

Line00000001 = "C:\System Volume Information\_restore{A74AA50A-3122-4AC1-AA77-67EE679DC7A4}\RP765\A0130588.exe Infected with: Worm.Generic.77249"

Line00000000 = "C:\System Volume Information\_restore{A74AA50A-3122-4AC1-AA77-67EE679DC7A4}\RP765\A0130588.exe Deleted"

:) Outros problemas foram removidos pelo Bitdefender Online.

 

Você pode observar que a maioria dos problemas que ele encontrou estão em programas crackeados ou pirateados e é muito importante desinstalar outros programas deste tipo que existam no seu PC pois a enorme maioria destes programas vem com virus e/ou malwares embutidos neles, além de poderem trazer brechas de segurança que facilitam a invasão de seu PC.

__________________________________

 

como disse antes não noto grandes problemas no PC a não ser o facto de não fazer a actualização automática que aparece todos os dias:

 

Microsoft SQL Server 2005 Express Edition service pack3

:seta: Baixe e instale manualmente esta atualização pelo site abaixo:

http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=3181842a-4090-4431-acdd-9a1c832e65a6

__________________________________

 

:seta: Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

 

• Faça o download do Superantispyware;

• Dê um duplo clique no ícone do programa e instale-o clicando em (Next > Aceite o contrato > Next > Next > escolha a opção de salvá-lo na pasta de Arquivos de Programas > Next > Next > aguarde a instalação > clique no botão Finish.

• Aparecerá uma caixa pedindo para que seja escolhida o seu idioma, escolha a opção de Portuguese (BR) e clique no botão Ok.

• Aparecerá uma mensagem perguntando: “Você quer que o SUPERAntiSpyware procure as regras e definições atuais agora (Recomendado)? Conecte o computador à Internet e clique no botão Sim. Aguarde a sua atualização

• Surgirá mais uma tela, clique no botão Avançar > – Avançar > – Avançar > - Avançar > – Concluir.

• Aparecerá uma janela perguntando se você deseja proteger a sua página inicial do Internet Explorer contra mudanças. Escolha a opção desejada.

• Reinicie o computador,em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança);

• Caso não seja possível reiniciar o computador em Modo de segurança, faça o escaneamento no modo normal.

• Execute o SuperAntispyware e clique em: Escaneia seu PC...

• Em Local de escaneamento escolha: C:\ Fixed Drive ( NTFS ) e se você tiver outros discos a serem escaneados marque-os também;

• Marque a opção Faz Escaneamento Completo;

• Clique em Avançar. Aguarde!

• Terminando,abrir-se-à a janela: Resumo de Escaneamento SUPERAntiSpyware. Clique no botão Ok. Clique no botão Avançar > para que as ameaças sejam excluídas.

• Poderá aparecer uma mensagem perguntando se você deseja que o computador seja reiniciado para que os itens sejam excluídos. Clique em Sim.

• Após o reinício do PC, clique com o botão direito do mouse sobre o ícone do SUPERAntiSpyware ao lado do relógio do Windows e escolha a opção – Ver Centro de Controle (Preferências/Opções)... – clique na aba: Estatísticas/Arquivos de Log - Dê um duplo clique com o botão esquerdo do mouse sobre o log e será aberta uma tela com o log, então é só selecionar este Log (Clique no menu: Editar » Selecionar Tudo), depois disso volte novamente no menu: Editar » e clique na opção: Copiar).

• Depois disso é só voltar aqui no fórum e postar este log do SUPERAntiSpyware juntamente com um novo log do Hijackthis para que eles possam ser analizados.

• Ficamos no aguardo.

[jcarlos_96 0]

Line00000003 = "C:\prg\Programas\Photoshop CS2\___crack\keygen-paradox-pscs2.exe Infected with: Worm.Generic.77249"

Line00000002 = "C:\prg\Programas\Photoshop CS2\___crack\keygen-paradox-pscs2.exe Deleted"

Line00000001 = "C:\System Volume Information\_restore{A74AA50A-3122-4AC1-AA77-67EE679DC7A4}\RP765\A0130588.exe Infected with: Worm.Generic.77249"

Line00000000 = "C:\System Volume Information\_restore{A74AA50A-3122-4AC1-AA77-67EE679DC7A4}\RP765\A0130588.exe Deleted"

:) Outros problemas foram removidos pelo Bitdefender Online.

 

Você pode observar que a maioria dos problemas que ele encontrou estão em programas crackeados ou pirateados e é muito importante desinstalar outros programas deste tipo que existam no seu PC pois a enorme maioria destes programas vem com virus e/ou malwares embutidos neles, além de poderem trazer brechas de segurança que facilitam a invasão de seu PC.

__________________________________

 

como disse antes não noto grandes problemas no PC a não ser o facto de não fazer a actualização automática que aparece todos os dias:

 

Microsoft SQL Server 2005 Express Edition service pack3

:seta: Baixe e instale manualmente esta atualização pelo site abaixo:

http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=3181842a-4090-4431-acdd-9a1c832e65a6

__________________________________

 

:seta: Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

 

• Faça o download do Superantispyware;

• Dê um duplo clique no ícone do programa e instale-o clicando em (Next > Aceite o contrato > Next > Next > escolha a opção de salvá-lo na pasta de Arquivos de Programas > Next > Next > aguarde a instalação > clique no botão Finish.

• Aparecerá uma caixa pedindo para que seja escolhida o seu idioma, escolha a opção de Portuguese (BR) e clique no botão Ok.

• Aparecerá uma mensagem perguntando: “Você quer que o SUPERAntiSpyware procure as regras e definições atuais agora (Recomendado)? Conecte o computador à Internet e clique no botão Sim. Aguarde a sua atualização

• Surgirá mais uma tela, clique no botão Avançar > – Avançar > – Avançar > - Avançar > – Concluir.

• Aparecerá uma janela perguntando se você deseja proteger a sua página inicial do Internet Explorer contra mudanças. Escolha a opção desejada.

• Reinicie o computador,em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança);

• Caso não seja possível reiniciar o computador em Modo de segurança, faça o escaneamento no modo normal.

• Execute o SuperAntispyware e clique em: Escaneia seu PC...

• Em Local de escaneamento escolha: C:\ Fixed Drive ( NTFS ) e se você tiver outros discos a serem escaneados marque-os também;

• Marque a opção Faz Escaneamento Completo;

• Clique em Avançar. Aguarde!

• Terminando,abrir-se-à a janela: Resumo de Escaneamento SUPERAntiSpyware. Clique no botão Ok. Clique no botão Avançar > para que as ameaças sejam excluídas.

• Poderá aparecer uma mensagem perguntando se você deseja que o computador seja reiniciado para que os itens sejam excluídos. Clique em Sim.

• Após o reinício do PC, clique com o botão direito do mouse sobre o ícone do SUPERAntiSpyware ao lado do relógio do Windows e escolha a opção – Ver Centro de Controle (Preferências/Opções)... – clique na aba: Estatísticas/Arquivos de Log - Dê um duplo clique com o botão esquerdo do mouse sobre o log e será aberta uma tela com o log, então é só selecionar este Log (Clique no menu: Editar » Selecionar Tudo), depois disso volte novamente no menu: Editar » e clique na opção: Copiar).

• Depois disso é só voltar aqui no fórum e postar este log do SUPERAntiSpyware juntamente com um novo log do Hijackthis para que eles possam ser analizados.

• Ficamos no aguardo.

 

 

mas está pedindo isso porque acha que ainda tem vírus, ou apenas por precaução, para ver se encontra alguma coisa?

 

É que meu pai fartou de esperar, diz que quer levar num técnico, porque eu (nós) nunca mais terminamos...

 

Custa saber disso, depois de todo esse trabalho que você teve, ainda por cima para gastar dinheiro...

 

mas fazer o que? lol

[Power Max 54]

mas está pedindo isso porque acha que ainda tem vírus, ou apenas por precaução, para ver se encontra alguma coisa?

Estou pedindo isto por precaução, porque se os antivirus e as ferramentas de remoção continuam achando virus e malwares, é bem provável que ainda há mais algum problema.

____________________________________

 

É que meu pai fartou de esperar, diz que quer levar num técnico, porque eu (nós) nunca mais terminamos...

Todo o trabalho que eu e os outros analistas desenvolvemos aqui é voluntário e gratuito, não ganhamos nenhum um centavo com isto. É preciso ter paciência quando queremos resolver um problema. Para contaminar o PC é rápido, para desinfectar ele pode demorar um pouco.

 

Mas os procedimentos já estão quase prontos, se você seguir rapidamente as dicas que vou te passando podemos terminar hoje mesmo os procedimentos.

[jcarlos_96 0]

mas está pedindo isso porque acha que ainda tem vírus, ou apenas por precaução, para ver se encontra alguma coisa?

Estou pedindo isto por precaução, porque se os antivirus e as ferramentas de remoção continuam achando virus e malwares, é bem provável que ainda há mais algum problema.

 

 

Compreendo completamente! O meu vizinho é que usa mais este PC (ele e o meu pai), e ele tem instalado aqui muita "porcaria"...

 

Todo o trabalho que eu e os outros analistas desenvolvemos aqui é voluntário e gratuito, não ganhamos nenhum um centavo com isto. É preciso ter paciência quando queremos resolver um problema. Para contaminar o PC é rápido, para desinfectar ele pode demorar um pouco.

 

E eu estou extremamente agradecido! Ele é que é menos paciente...

 

Mas os procedimentos já estão quase prontos, se você seguir rapidamente as dicas que vou te passando podemos terminar hoje mesmo os procedimentos.

 

Eu convenci ele a dar mais um tempo! ;) Era burrice o que ele estava fazendo!

Hoje ele está usando o PC em causa, mas amanha termino!

[Power Max 54]

Hoje ele está usando o PC em causa, mas amanha termino!

:) Valeu, Jcarlos! Ficamos na espera.

[jcarlos_96 0]

Desculpe a demora!

 

cá está:

 

SUPERAntiSpyware Scan Log

http://www.superantispyware.com

 

Generated 01/12/2010 at 10:13 PM

 

Application Version : 4.33.1000

 

Core Rules Database Version : 4471

Trace Rules Database Version: 2289

 

Scan type : Complete Scan

Total Scan Time : 01:42:54

 

Memory items scanned : 264

Memory threats detected : 0

Registry items scanned : 6955

Registry threats detected : 3

File items scanned : 29147

File threats detected : 42

 

Adware.Tracking Cookie

C:\Documents and Settings\ANTONIO PINA\Cookies\antonio_pina@revsci[2].txt

C:\Documents and Settings\ANTONIO PINA\Cookies\antonio_pina@serving-sys[2].txt

C:\Documents and Settings\ANTONIO PINA\Cookies\antonio_pina@hitbox[1].txt

C:\Documents and Settings\ANTONIO PINA\Cookies\antonio_pina@ehg-eset.hitbox[2].txt

C:\Documents and Settings\ANTONIO PINA\Cookies\antonio_pina@www.mediamarkt[1].txt

C:\Documents and Settings\ANTONIO PINA\Cookies\antonio_pina@questionmarket[1].txt

C:\Documents and Settings\ANTONIO PINA\Cookies\antonio_pina@mediamarkt[2].txt

C:\Documents and Settings\ANTONIO PINA\Cookies\antonio_pina@bs.serving-sys[1].txt

C:\Documents and Settings\ANTONIO PINA\Cookies\antonio_pina@doubleclick[2].txt

C:\Documents and Settings\ANTONIO PINA\Cookies\antonio_pina@ads.clix[1].txt

C:\Documents and Settings\ANTONIO PINA\Cookies\antonio_pina@atdmt[1].txt

C:\Documents and Settings\ANTONIO PINA\Cookies\antonio_pina@ads.sapo[1].txt

ad.yieldmanager.com [ C:\Documents and Settings\Pina\Application Data\Mozilla\Firefox\Profiles\y6iu48vw.default\cookies.txt ]

.revenue.net [ C:\Documents and Settings\Pina\Application Data\Mozilla\Firefox\Profiles\y6iu48vw.default\cookies.txt ]

ad.yieldmanager.com [ C:\Documents and Settings\Pina\Application Data\Mozilla\Firefox\Profiles\y6iu48vw.default\cookies.txt ]

.doubleclick.net [ C:\Documents and Settings\Pina\Application Data\Mozilla\Firefox\Profiles\y6iu48vw.default\cookies.txt ]

C:\Documents and Settings\Pina\Cookies\pina@atdmt[1].txt

 

Rogue.Component/Trace

HKLM\Software\Microsoft\E447A842

HKLM\Software\Microsoft\E447A842#e447a842

HKLM\Software\Microsoft\E447A842#Version

 

Adware.MyWebSearch/FunWebProducts

C:\PRG\PROGRAMAS\INTERNET EXPLORER\MSIMG32.DLL

C:\PRG\PROGRAMAS\MSN MESSENGER\MSIMG32.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\F3CJPEG.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\F3HISTSW.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\F3HTMLMU.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\F3HTTPCT.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\F3IMSTUB.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\F3POPSWT.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\F3PSSAVR.SCR

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\F3REPROX.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\F3SCHMON.EXE

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\F3SCRCTR.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\F3SHLLVW.DLL

 

Adware.MyWebSearch

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\M3HTML.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\M3IDLE.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\M3MSG.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\M3OUTLCN.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\M3PLUGIN.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\M3SKIN.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\M3SKPLAY.EXE

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\M3SLSRCH.EXE

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\M3SRCHMN.EXE

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\MWSBAR.DLL

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\MWSOEMON.EXE

C:\PRG\PROGRAMAS\MYWEBSEARCH\BAR\1.BIN\MWSOESTB.DLL

 

 

Mais uns itens eliminados! ;)

 

fica o novo log do highjackthis:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:41:58, on 12-01-2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16945)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Programas\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Programas\Alwil Software\Avast4\aswUpdSv.exe

C:\Programas\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programas\Ficheiros comuns\LightScribe\LSSrvc.exe

C:\Programas\Ficheiros comuns\Microsoft Shared\VS7DEBUG\MDM.EXE

c:\Programas\Microsoft SQL Server\90\Shared\sqlwriter.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

C:\Programas\Ficheiros comuns\Real\Update_OB\realsched.exe

C:\Programas\Windows Defender\MSASCui.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Programas\Sharp\Sharpdesk\SharpTray.exe

C:\Programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programas\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Programas\SHARP\Button Manager E\btnman.exe

C:\Programas\Windows Desktop Search\WindowsSearch.exe

C:\Programas\Alwil Software\Avast4\ashMaiSv.exe

C:\Programas\Alwil Software\Avast4\ashWebSv.exe

C:\Programas\Windows Desktop Search\WindowsSearchIndexer.exe

C:\Programas\Mozilla Firefox\firefox.exe

C:\Documents and Settings\ANTONIO PINA\Ambiente de trabalho\remover virus\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sapo.pt/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programas\Ficheiros comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Programas\Windows Desktop Search\dsWebAllow.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Programa Auxiliar de Início de Sessão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programas\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programas\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O2 - BHO: BHO - {CFCAAF92-3665-4aa3-BD88-5BFFE7C5C000} - C:\Documents and Settings\Pina\winfh.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programas\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Programas\Ficheiros comuns\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programas\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Windows Defender] "C:\Programas\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [iSTray] "C:\Programas\Spyware Doctor\pctsTray.exe"

O4 - HKCU\..\Run: [sharpTray] C:\Programas\Sharp\Sharpdesk\SharpTray.exe

O4 - HKCU\..\Run: [swg] "C:\Programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Programas\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHEI~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Button Manager E.lnk = C:\Programas\SHARP\Button Manager E\btnman.exe

O4 - Global Startup: Windows Desktop Search.lnk = C:\Programas\Windows Desktop Search\WindowsSearch.exe

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Programas\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Publicar em Blogue - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programas\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Publicar no Blogue no Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programas\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab

O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{956C79DE-2B8A-4552-84E9-C2CE5E24EA7B}: NameServer = 192.168.1.1

O20 - Winlogon Notify: !SASWinLogon - C:\Programas\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programas\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Programas\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programas\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programas\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Serviço Google Update (gupdate) (gupdate) - Google Inc. - C:\Programas\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programas\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programas\Ficheiros comuns\LightScribe\LSSrvc.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programas\Ficheiros comuns\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Programas\Ficheiros comuns\SolidWorks Shared\Service\SolidWorksLicensing.exe

 

--

End of file - 8297 bytes

 

Muito obrigado pela ajuda e paciência!

[Power Max 54]

:seta: Vários problemas foram detectados pelo SuperAntispyware, você removeu todos eles? Caso não tenha removido, remova por gentileza.

_________________________________

 

:seta: Siga, por gentileza, as dicas deste tutorial:

 

'>http://dicasetutoriaisparapc.blogspot.com/2009/10/tutorial-do-ad-remover.html"]Tutorial do Ad-Remover

 

Na sua próxima resposta poste o log que estará em C:\Ad-Report-CLEAN[1].log junto com novo log do Hijackthis e nos diga como está seu PC depois disto.

[jcarlos_96 0]

:seta: Vários problemas foram detectados pelo SuperAntispyware, você removeu todos eles? Caso não tenha removido, remova por gentileza.

 

removi sim!

 

vou correr o ad remover agora!

[Power Max 54]

:seta: Vários problemas foram detectados pelo SuperAntispyware, você removeu todos eles? Caso não tenha removido, remova por gentileza.

 

removi sim!

 

vou correr o ad remover agora!

Valeu, ficamos na espera.

[jcarlos_96 0]

Boa tarde

.

======= LOGFILE OF AD-REMOVER 1.1.4.6_H | ONLY XP/VISTA/7 =======

.

Updated by C_XX on 11.01.2010 at 22:29

Contact: AdRemover.contact@gmail.com

Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Launch at: 19:50:36, 13-01-2010 | Normal Boot | Option: CLEAN

Executed from: C:\Ad-Remover\

Operating system: Microsoft® Windows XP™ Service Pack 3 VersÆo 5.1.2600

Computer Name: POSTO1 | Current user: ANTONIO PINA

 

.

============== NEUTRALIZED ELEMENT(S) ==============

.

 

C:\Programas\Mozilla FireFox\regxpcom.exe

 

(!) -- Temp files deleted.

 

.

HKLM\Software\Classes\CLSID\{E49F0B41-3322-11D4-AEFE-00C04F61025C}

HKLM\Software\Classes\Interface\{2C517EA6-BAAC-F0D8-0FF0-481E1CBE97A6}

HKLM\Software\Classes\Interface\{C41AE30E-DE4A-BF0A-923E-B8218E771C74}

HKLM\Software\Classes\Interface\{D4CED101-082A-7A2D-B721-9A7BC8AF9E26}

.

============== Added scan ==============

.

.

* Mozilla FireFox Version 3.0.17 [pt-PT] *

.

ProfilePath: sy0zycyb.default (ANTONIO PINA)

.

(ANTONI~1, prefs.js) Browser.download.dir, C:\Downloads

(ANTONI~1, prefs.js) Browser.download.lastDir, C:\Documents and Settings\ANTONIO PINA\Ambiente de trabalho

(ANTONI~1, prefs.js) Browser.startup.homepage, www.sapo.pt

(ANTONI~1, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03,{20a82645-c095-46ed-80e3-08825760534b}:1.1,en-US@dictionaries.addons.mozilla.org:4.0.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.17

.

.

* Internet Explorer Version 7.0.5730.13 *

.

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

.

Do404Search: 01000000

Local Page: C:\WINDOWS\system32\blank.htm

Show_ToolBar: yes

Start Page: hxxp://fr.msn.com/

Use Search Asst: no

Enable Browser Extensions: yes

Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

.

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Delete_Temp_Files_On_Exit: yes

Local Page: %SystemRoot%\system32\blank.htm

Start Page: hxxp://fr.msn.com/

Search bar: hxxp://search.msn.com/spbasic.htm

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

.

Tabs: res://ieframe.dll/tabswelcome.htm

.

===================================

.

2554 Byte(s) - C:\Ad-Report-CLEAN[1].log

2618 Byte(s) - C:\Ad-Report-SCAN[1].log

.

0 File(s) - C:\DOCUME~1\ANTONI~1\DEFINI~1\Temp

2 File(s) - C:\WINDOWS\Temp

8 File(s) - C:\WINDOWS\Prefetch

.

19 File(s) - C:\Ad-Remover\BACKUP

1 File(s) - C:\Ad-Remover\QUARANTINE

.

End at: 20:05:29 | 13-01-2010 - CLEAN[1]

.

============== E.O.F ==============

.

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:20:15, on 15-01-2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16945)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Programas\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Programas\Alwil Software\Avast4\aswUpdSv.exe

C:\Programas\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programas\Ficheiros comuns\LightScribe\LSSrvc.exe

C:\Programas\Ficheiros comuns\Microsoft Shared\VS7DEBUG\MDM.EXE

c:\Programas\Microsoft SQL Server\90\Shared\sqlwriter.exe

C:\WINDOWS\system32\svchost.exe

C:\Programas\Alwil Software\Avast4\ashMaiSv.exe

C:\Programas\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

C:\Programas\Ficheiros comuns\Real\Update_OB\realsched.exe

C:\Programas\Windows Defender\MSASCui.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Programas\Sharp\Sharpdesk\SharpTray.exe

C:\Programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programas\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Programas\SHARP\Button Manager E\btnman.exe

C:\Programas\Windows Desktop Search\WindowsSearch.exe

C:\Programas\Windows Desktop Search\WindowsSearchIndexer.exe

C:\Programas\Mozilla Firefox\firefox.exe

C:\Documents and Settings\ANTONIO PINA\Ambiente de trabalho\remover virus\HijackThis.exe

C:\Programas\Windows Desktop Search\WindowsSearchFilter.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sapo.pt/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programas\Ficheiros comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Programas\Windows Desktop Search\dsWebAllow.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Programa Auxiliar de Início de Sessão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programas\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programas\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O2 - BHO: BHO - {CFCAAF92-3665-4aa3-BD88-5BFFE7C5C000} - C:\Documents and Settings\Pina\winfh.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programas\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Programas\Ficheiros comuns\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programas\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Windows Defender] "C:\Programas\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [iSTray] "C:\Programas\Spyware Doctor\pctsTray.exe"

O4 - HKCU\..\Run: [sharpTray] C:\Programas\Sharp\Sharpdesk\SharpTray.exe

O4 - HKCU\..\Run: [swg] "C:\Programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Programas\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHEI~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Button Manager E.lnk = C:\Programas\SHARP\Button Manager E\btnman.exe

O4 - Global Startup: Windows Desktop Search.lnk = C:\Programas\Windows Desktop Search\WindowsSearch.exe

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Programas\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Publicar em Blogue - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programas\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Publicar no Blogue no Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programas\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab

O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{956C79DE-2B8A-4552-84E9-C2CE5E24EA7B}: NameServer = 192.168.1.1

O20 - Winlogon Notify: !SASWinLogon - C:\Programas\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programas\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Programas\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programas\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programas\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Serviço Google Update (gupdate) (gupdate) - Google Inc. - C:\Programas\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programas\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programas\Ficheiros comuns\LightScribe\LSSrvc.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programas\Ficheiros comuns\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Programas\Ficheiros comuns\SolidWorks Shared\Service\SolidWorksLicensing.exe

 

--

End of file - 8243 bytes

 

 

Quanto ao funcionamento do computador, julgo que está bem melhor!

Nunca mais notei problemas!

 

Agradeço mais uma vez a análise!

[Power Max 54]

:) Outros problemas foram removidos pelo Ad-Remover.

______________________________

 

Só há mais estes importantes passos a serem feitos para completar as limpezas do seu PC:

 

:seta: Faça uma atualização (update) do seu antivirus Avast. Depois disto faça o seguinte, por gentileza:

 

Escaneamento no boot com o Avast:

Clique com o botão direito do mouse sobre o símbolo do Avast (aquele ´´a`` azul que fica rodando ao lado do relógio do Windows e escolha a opção: Iniciar o Antivírus Avast! - Quando a tela principal do Avast aparecer, clique com o botão esquerdo do mouse sobre aquela setinha virada para cima que fica no canto superior esquerdo da tela do Avast e escolha a opção: Agendar escaneamento no boot... - Selecione então as opções: Escanear todos os discos locais, Escanear o conteúdo dos arquivos, Opções avançadas - Solicitar ação. - E aí clique em Agendar. E confirme a reinicialização do computador, então o Avast fará um escaneamento completo do seu computador e a medida em que ele for achando os vírus escolha a opção de desinfectar estes arquivos contaminados ou vá enviando eles para a quarentena. E no caso dos arquivos terem sido enviados para a quarentena, depois de algumas semanas, se o seu computador estiver funcionando normalmente sem estes arquivos que foram para a quarentena, você pode ir na quarentena e excluí-los definitivamente.

_____________________________________

 

<@> Vá em Iniciar --> Executar --> Digite (ou copie e cole) Combofix /uninstall --> Clique OK.

 

 

<@> Abrir-se-á a seguinte janela: ( Abrir arquivo - Aviso de Segurança )

<@> Clique em Executar --> Aguarde!

<@> Surgirá, finalmente,a mensagem: "ComboFix está desinstalado" --> Clique OK.

<@> Caso encontre, apague: C:\ComboFix <-- A pasta! + C:\ComboFix.txt <-- Relatório!

<@> Ou, vá em Iniciar --> Executar --> Digite ou cole:

 

"%userprofile%\desktop\combofix" /uninstall

 

<@> Clique OK.

_____________________________________

 

:seta: Siga as dicas deste tutorial para fazer uma limpeza com o Tools Cleaner:

 

Tutorial do ToolsCleaner

_____________________________________

 

:seta: Obs: Se o seu computador ficar lento depois da instalação do Spyware Doctor, clique com o botão direito do mouse sobre o ícone do Spyware Doctor na barra de tarefas (ao lado do relógio do Windows) e escolha a opção Sair. Aparecerá uma mensagem perguntando se você tem certeza de que deseja fechar o Spyware Doctor, clique em Ok.

 

Aí quando você precisar ativar novamente o Spyware Doctor é só você ir no menu: Iniciar – Todos os programas – Spyware Doctor – Spyware Doctor.

 

E depois de utilizá-lo é só fazer novamente o procedimento inicial para desativá-lo novamente.

_____________________________________

 

:seta: Há programas desnecessários iniciando junto com o Windows, o que torna o seu PC mais lento. Para corrigir isto, siga as dicas deste tutorial:

 

Escolhendo Programas que Iniciam com o PC

 

De preferência deixe apenas os programas de segurança (anti-vírus/firewall) iniciarem junto com o Windows.

 

Use também o programa Ccleaner, indicado neste tutorial acima, para fazer uma limpeza e otimização do PC agora e de tempos em tempos.

_____________________________________

 

:seta: Instale estes programas e use-os agora e semanalmente para fazer uma limpeza do seu PC e para deixá-lo mais eficiente e otimizado:

 

Ccleaner

 

MV RegClean

 

Auslogics Disk Defrag

 

SpywareBlaster

_____________________________________

 

:seta: Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

 

Baixe > JavaRa

 

Descompacte-o e dê um duplo-clique no JavaRa.exe. Selecione a língua inglesa (English) ou outro idioma de sua preferência e clique no botão Select. Depois clique em Search For Updates. Selecione a opção Update Using jucheck.exe. Clique então no botão Search.

 

Se o Java estiver atualizado em seu PC, você receberá um aviso de que tem a última versão. Caso contrário, siga as instruções que o programa vai te passar para que a nova versão do Java seja baixada e instalada. Feche temporariamente os seus navegadores (Internet Explorer, Firefox, etc). Depois clique no botão Remove Older Versions, confirme clicando no botão Sim e clique em Ok e clique em Ok novamente para que as versões antigas do Java que existirem no PC sejam desinstaladas.

_____________________________________

 

:seta: Para evitar que os problemas voltem, desative e ative novamente a restauração do sistema. Para isso, vá no menu: Iniciar - Painel de Controle - Sistema - Clique na aba: Restauração do Sistema - Marque a caixinha: Desativar restauração do sistema - Clique no botão: Aplicar e no botão: Ok.

 

Depois disso, volte no mesmo local: Iniciar - Painel de Controle - Sistema - Clique na aba: Restauração do Sistema - Desmarque a caixinha: Desativar restauração do sistema - Clique no botão: Aplicar e no botão: Ok.

_____________________________________

 

:joia: Foi um prazer ajudar. Conte sempre conosco!

[jcarlos_96 0]

peço desculpa pela demora!

Estive ausente! Estou tratando de tudo agora.

[Power Max 54]

peço desculpa pela demora!

Estive ausente! Estou tratando de tudo agora.

Ok, depois de seguir as dicas que te passei nos diga, por gentileza, como está seu PC e se os problemas foram resolvidos.

 

Ficamos na espera.

[jcarlos_96 0]

o avast já tinha corrido logo no dia que deu as propostas e entretanto já eliminei o que estava na quarentena.

 

Quanto ao resto, fiz tudo excepto instalar

 

MV RegClean

 

Auslogics Disk Defrag

 

SpywareBlaster

 

deram todos erro ao instalar...:s

[Power Max 54]

o avast já tinha corrido logo no dia que deu as propostas e entretanto já eliminei o que estava na quarentena.

Qual é a versão do Avast que você está usando? Se você ainda estiver com o Avast 4 é importante desinstalá-lo e instalar a nova versão dele seguindo as dicas destes tutoriais:

 

http://dicasetutoriaisparapc.blogspot.com/2010/01/tutorial-do-avast-5-edicao-gratuita.html '>Tutorial do Avast 5 free (instalação e configuração)

 

'>http://dicasetutoriaisparapc.blogspot.com/2010/01/tutorial-do-avast-5-free-como-usa-lo.html"]Tutorial do Avast 5 free (como usá-lo corretamente)

__________________________________

 

Quanto ao resto, fiz tudo excepto instalar

 

MV RegClean

 

Auslogics Disk Defrag

 

SpywareBlaster

 

deram todos erro ao instalar...:s

Qual erro exatamente aconteceu?

[jcarlos_96 0]

sim é o avast 4.8!

 

MV RegClean: o acesso é negado.

 

a instalação não foi concluida, por favor corrija o problema e execute novamente o programa

[Power Max 54]

Sugiro que você desinstale o Avast 4.8 (que é uma versão antiga) e tente instalar e configurar o Avast 5 seguindo as dicas dos tutoriais que te passei e faça uma verificação completa com ele > remova os problemas que ele encontrar e nos diga como está o PC depois disto.

[jcarlos_96 0]

o avast 5 está neste momento a ser executado...

 

está a correr aquele scan personalizado que sugeriu!

 

Uma questão que notei entretanto é que por vezes, ao escrever e-mail, por exemplo, as letras aparecem trocadas!

 

Por exemplo clico num símbolo gramatical e aparece um diferente...

 

não sei se me consegui explicar bem...

 

Obrigado pela paciência!

[Power Max 54]

o avast 5 está neste momento a ser executado...

 

está a correr aquele scan personalizado que sugeriu!

Ok, assim que você fizer o escaneamento completo com o Avast nos diga, por gentileza, se outros virus foram removidos por ele e como está seu Pc depois disto.

[jcarlos_96 0]

Como posso copiar o log do avast para apresentar aqui?

 

Ele detectou mais 23 problemas...