[Arquivado] Algumas teclas n funcionam

ian · Janeiro 15, 2010

ola

entao, as teclas "8 i k ," nao estao funcionando. Um tempo atraz o I funcionava de vez em qnd...

hj, mechi na configuracao do teclado e o I estava funcionando como F11, qnd estava no IE ele deixava full-screen...

espero com a ajuda de voces. obrigado

----------------------------------------

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:12:22, on 15/01/2010

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskhost.exe

C:\Windows\Explorer.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe

C:\Windows\AGRSMMSG.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Hijack This\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKCU\..\Run: [Google Update] "C:\Users\Ian\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO DE REDE')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO DE REDE')

O8 - Extra context menu item: Adicionar ao Antifaixas - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm

O9 - Extra button: &Teclado virtual - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll

O9 - Extra button: Veri&ficação de URLs - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll

O13 - Gopher Prefix:

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{DA218D4D-F257-4011-ACBA-5F13C6A9340A}: NameServer = 201.6.0.104,201.6.0.103

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe

--

End of file - 3709 bytes

jgarcia · Janeiro 15, 2010

Opa ian,

Baixe o ComboFix em:

ComboFix

1) Desabilite o seu anti-vírus temporariamente;

2) Dê um duplo-clique no combofix.exe e aguarde (o processo total demora cerca de 10 minutos);

3) A janela de “NEGAÇÃO DE GARANTIA DO SOFTWARE” abrir-se-á. Leia atentamente o texto contido nesta janela e clique sobre “SIM” para continuar.

PS.: Caso não concorde com os termos clique sobre “NÃO” para sair do software, cabendo lembrar que o processo de desinfecção não será possível sem a continuidade do ComboFix.

4) Outra janela irá abrir, caso a sua máquina não possua o CONSOLE DE RECUPERAÇÃO DO WINDOWS. É recomendável executar a instalação do console ante de dar continuidade ao processo, pois tal ação proporcionará a garantia de que o sistema poderá ser recuperado em caso de problemas durante a varredura.

Clique sobre “SIM” e aguarde, pois o processo de instalação do console dar-se-á automaticamente através do próprio ComboFix. Ele poderá demorar alguns minutos (dependerá da velocidade de sua conexão), portanto seja paciente.

Quando a janela “INSTALANDO O CONSOLE DE RECUPERAÇÃO” aparecer clique em “OK”, depois clique sobre “SIM” para aceitar a licença EULA.

Ao término da instalação do console de recuperação abrir-se-á uma janela avisando que “O CONSOLE DE RECUPERAÇÃO FOI INSTALADA COM SUCESSO”.

Clique sobre “SIM” para continuar a varredura.

5) O ComboFix iniciará o AUTOSCAN (aguarde).

ATENÇÃO: Não clique na janela do ComboFix, nem termine o processo abruptamente enquanto a ferramenta estiver sendo executada, pois isto implicará na desconfiguração de seu desktop (ele ficará todo branco).

Ao término do processo a máquina será reiniciada para a emissão do relatório.

6) Ao reiniciar a máquina o ComboFix irá executar o FIND3M para a criação do relatório final da varredura. O log ficará alocado em C:\ComboFix.txt.

7) Reabilite o seu anti-vírus;

8) Preciso que você cole o conteúdo do ComboFix.txt em sua próxima resposta.

OBS.1: Caso apareça uma mensagem avisando que ESTE NÃO É UM APLICATIVO WIN 32 VÁLIDO baixe o ComboFix novamente, mas salve-o em seu Desktop como KomboFix. Em último caso, tente utilizar o ComboFix em MODO SEGURO.

OBS.2: Caso haja um clique sobre a janela do ComboFix em execução, ela irá MAXIMIZAR, sobrepondo-se sobre as demais. Para minimizá-la novamente basta utilizar a combinação ALT + TAB.

Abraços.

ian · Janeiro 18, 2010

obrigado pela ajuda e desculpe a demora.. estava viajando no fds..

lá vai o log do combofix...

--------------------------------------------------

ComboFix 10-01-16.04 - Ian 18/01/2010 4:52.1.2 - x86

Microsoft Windows 7 Ultimate 6.1.7600.0.1252.55.1046.18.1918.1275 [GMT -2:00]

Executando de: c:\users\Ian\Documents\Downloads\ComboFix.exe

.

(((((((((((((((( Arquivos/Ficheiros criados de 2009-12-18 to 2010-01-18 ))))))))))))))))))))))))))))

.

2010-01-18 07:02 . 2010-01-18 07:02 -------- d-----w- c:\users\Default\AppData\Local\temp

2010-01-15 23:44 . 2010-01-15 23:45 -------- d-----w- c:\users\Ian\AppData\Local\Google

2010-01-15 23:44 . 2010-01-15 23:44 -------- d-----w- c:\users\Ian\AppData\Local\Deployment

2010-01-15 23:44 . 2010-01-15 23:44 -------- d-----w- c:\users\Ian\AppData\Local\Apps

2010-01-15 22:53 . 2010-01-16 00:12 -------- d-----w- C:\Hijack This

2010-01-15 13:46 . 2009-09-10 05:52 257024 ----a-w- c:\windows\system32\msv1_0.dll

2010-01-15 13:45 . 2010-01-15 13:46 -------- d-----w- c:\program files\Microsoft Silverlight

2010-01-15 13:43 . 2009-10-29 07:22 2048 ----a-w- c:\windows\system32\tzres.dll

2010-01-15 13:41 . 2010-01-15 13:41 -------- d-----w- c:\windows\system32\Spool\prtprocs\w32x86\en-US

2010-01-15 03:28 . 2010-01-15 03:28 -------- d-----w- c:\program files\Microsoft

2010-01-15 03:28 . 2010-01-15 03:28 -------- d-----w- c:\program files\Windows Live SkyDrive

2010-01-15 03:27 . 2010-01-15 03:28 -------- d-----w- c:\program files\Windows Live

2010-01-15 03:27 . 2010-01-15 03:27 -------- d-----w- c:\windows\PCHEALTH

2010-01-15 03:22 . 2010-01-15 03:22 -------- d-----w- c:\program files\Common Files\Windows Live

2010-01-15 03:19 . 2010-01-18 06:16 -------- d-----w- c:\users\Ian\Tracing

2010-01-14 21:35 . 2010-01-14 21:35 -------- d-----w- c:\users\Ian\AppData\Local\Diagnostics

2010-01-14 16:06 . 2010-01-14 16:06 932368 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\KasFlt\Plugins\profiles-1-6.dll

2010-01-14 16:06 . 2010-01-14 16:06 678416 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\KasFlt\Plugins\content_interpreter-1-1.dll

2010-01-14 16:06 . 2010-01-14 16:06 604688 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\KasFlt\Plugins\gsg-3-9.dll

2010-01-14 16:06 . 2010-01-14 16:06 522768 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\KasFlt\Plugins\database-1-5.dll

2010-01-14 16:06 . 2010-01-14 16:06 1096208 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\KasFlt\Plugins\filtration-4-6.dll

2010-01-14 16:05 . 2010-01-14 16:05 80400 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\patch\AutoPatches\kav9exec\9.0.0.736\fssync.dll

2010-01-14 16:05 . 2010-01-14 16:05 397328 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\patch\AutoPatches\kav9exec\9.0.0.736\oeas.dll

2010-01-14 15:21 . 2010-01-14 15:28 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files

2010-01-14 04:33 . 2010-01-14 04:33 -------- d-----w- c:\program files\PFPortChecker

2010-01-14 04:14 . 2010-01-14 04:14 57560 ----a-w- c:\users\Ian\AppData\Local\GDIPFONTCACHEV1.DAT

2010-01-14 04:12 . 2010-01-14 04:12 -------- d-----w- c:\programdata\DAEMON Tools Lite

2010-01-14 03:58 . 2010-01-14 03:58 -------- d-----w- c:\program files\uTorrent

2010-01-14 03:57 . 2010-01-15 13:54 -------- d-----w- c:\users\Ian\AppData\Roaming\uTorrent

2010-01-14 03:05 . 2009-11-02 22:42 195456 ------w- c:\windows\system32\MpSigStub.exe

2010-01-14 03:00 . 2010-01-14 02:19 -------- d-----w- c:\windows\Panther

2010-01-14 02:55 . 2010-01-14 02:55 -------- d-----w- c:\windows\system32\Macromed

2010-01-14 02:46 . 2010-01-14 02:46 0 ----a-w- c:\windows\ativpsrm.bin

2010-01-14 02:37 . 2010-01-15 13:46 -------- d-sh--w- c:\windows\Installer

2010-01-14 02:37 . 2010-01-14 02:37 -------- d-----w- c:\program files\ATI

2010-01-14 02:37 . 2010-01-14 02:37 -------- d-----w- c:\program files\ATI Technologies

2010-01-14 02:36 . 2010-01-14 02:36 -------- d-----w- c:\windows\AT9-11_legacy_vista32-64_wdm

2010-01-14 02:25 . 2010-01-18 06:03 -------- d-----w- c:\windows\system32\wbem\Performance

2010-01-14 02:20 . 2010-01-15 22:57 -------- d-----w- c:\users\Ian\AppData\Local\VirtualStore

.

((((((((((((((((((((((((((((((((((((( Relatório Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-01-18 06:03 . 2009-07-14 08:31 654470 ----a-w- c:\windows\system32\prfh0416.dat

2010-01-18 06:03 . 2009-07-14 08:31 124922 ----a-w- c:\windows\system32\prfc0416.dat

2010-01-18 05:59 . 2010-01-14 15:23 -------- d-----w- c:\programdata\Kaspersky Lab

2010-01-15 13:42 . 2009-07-14 04:52 -------- d-----w- c:\program files\Windows Sidebar

2010-01-15 13:42 . 2009-07-14 04:52 -------- d-----w- c:\program files\Windows Photo Viewer

2010-01-15 13:42 . 2009-07-14 04:52 -------- d-----w- c:\program files\DVD Maker

2010-01-15 13:42 . 2009-07-14 02:37 -------- d-----w- c:\program files\Windows Mail

2010-01-15 13:42 . 2009-07-14 08:53 -------- d-----w- c:\program files\Windows Journal

2010-01-15 13:42 . 2009-07-14 04:52 -------- d-----w- c:\program files\Windows Defender

2010-01-15 13:41 . 2010-01-15 13:41 31548 ----a-w- c:\windows\inf\PERFLIB\0409\perfd.dat

2010-01-15 13:41 . 2010-01-15 13:41 31548 ----a-w- c:\windows\inf\PERFLIB\0409\perfc.dat

2010-01-15 13:41 . 2010-01-15 13:41 291294 ----a-w- c:\windows\inf\PERFLIB\0409\perfi.dat

2010-01-15 13:41 . 2010-01-15 13:41 291294 ----a-w- c:\windows\inf\PERFLIB\0409\perfh.dat

2010-01-14 16:05 . 2010-01-14 16:05 311312 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\patch\AutoPatches\kav9exec\9.0.0.736\sys\i386\6.0\klif.sys

2010-01-14 16:05 . 2010-01-14 16:05 19472 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\patch\AutoPatches\kav9exec\9.0.0.736\kloehk.dll

2010-01-14 16:05 . 2010-01-14 16:05 109072 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\patch\AutoPatches\kav9exec\9.0.0.736\mzvkbd3.dll

2010-01-14 16:05 . 2010-01-14 16:05 397328 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav9exec\9.0.0.736\oeas.dll

2010-01-14 16:05 . 2010-01-14 16:05 17936 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav9exec\9.0.0.736\kloehk.dll

2010-01-14 16:05 . 2010-01-14 16:05 109072 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav9exec\9.0.0.736\mzvkbd3.dll

2010-01-14 16:05 . 2010-01-14 16:05 80400 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav9exec\9.0.0.736\fssync.dll

2010-01-14 16:05 . 2010-01-14 16:05 311312 ----a-w- c:\programdata\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav9exec\9.0.0.736\sys\i386\6.0\klif.sys

2010-01-14 15:24 . 2010-01-14 15:24 95259 ----a-w- c:\windows\system32\drivers\klick.dat

2010-01-14 15:24 . 2010-01-14 15:24 108059 ----a-w- c:\windows\system32\drivers\klin.dat

2010-01-14 15:23 . 2010-01-14 15:23 -------- d-----w- c:\program files\Kaspersky Lab

2010-01-14 02:19 . 2010-01-14 02:19 -------- d-sh--we c:\programdata\Modelos

2010-01-14 02:19 . 2010-01-14 02:19 -------- d-sh--we c:\programdata\Menu Iniciar

2010-01-14 02:19 . 2010-01-14 02:19 -------- d-sh--we c:\programdata\Favoritos

2010-01-14 02:19 . 2010-01-14 02:19 -------- d-sh--we c:\programdata\Documentos

2010-01-14 02:19 . 2010-01-14 02:19 -------- d-sh--we c:\programdata\Dados de aplicativos

2010-01-14 02:19 . 2010-01-14 02:19 -------- d-sh--we c:\program files\Common Files\Sistema

2010-01-14 02:19 . 2010-01-14 02:19 -------- d-sh--we c:\program files\Arquivos Comuns

2009-10-30 15:32 . 2009-10-30 15:32 64088 ----a-w- c:\programdata\Kaspersky Lab Setup Files\Kaspersky Internet Security 2010 9.0.0.736\Portuguese(Brazil)\setup.exe

2009-10-30 15:32 . 2009-10-30 15:32 64072 ----a-w- c:\programdata\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 2010 9.0.0.736\Portuguese(Brazil)\setup.exe

2009-10-20 21:34 . 2009-10-20 21:34 219664 ----a-w- c:\windows\system32\klogon.dll

2009-06-10 21:26 . 2009-07-14 02:04 9633792 --sha-r- c:\windows\Fonts\StaticCache.dat

2009-07-14 01:14 . 2009-07-13 23:42 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe

.

(((((((((((((((((((((((((( Pontos de Carregamento do Registro )))))))))))))))))))))))))))))))))))))))

.

*Nota* entradas vazias e legítimas por defeito não são mostradas.

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Google Update"="c:\users\Ian\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-01-15 135664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" [2009-10-20 340456]

"AGRSMMSG"="AGRSMMSG.exe" [2004-10-08 88363]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~1\mzvkbd3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring"=dword:00000001

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\System32\drivers\klbg.sys [14/10/2009 20:18 36880]

R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\System32\drivers\klim6.sys [14/09/2009 13:46 21520]

R1 vwififlt;Virtual WiFi Filter Driver;c:\windows\System32\drivers\vwififlt.sys [13/07/2009 21:52 48128]

R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\System32\drivers\klmouflt.sys [02/10/2009 18:39 19472]

.

Conteúdo da pasta 'Tarefas Agendadas'

2010-01-15 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2417741396-1711334720-4025636430-1001Core.job

- c:\users\Ian\AppData\Local\Google\Update\GoogleUpdate.exe [2010-01-15 23:44]

2010-01-18 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2417741396-1711334720-4025636430-1001UA.job

- c:\users\Ian\AppData\Local\Google\Update\GoogleUpdate.exe [2010-01-15 23:44]

.

------- Scan Suplementar -------

.

IE: Adicionar ao Antifaixas - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm

TCP: {DA218D4D-F257-4011-ACBA-5F13C6A9340A} = 201.6.0.104,201.6.0.103

.

--------------------- CHAVES DO REGISTRO BLOQUEADAS ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Tempo para conclusão: 2010-01-18 05:06:00

ComboFix-quarantined-files.txt 2010-01-18 07:05

Pré-execução: 27.775.041.536 bytes disponíveis

Pós execução: 27.734.462.464 bytes disponíveis

- - End Of File - - D13C7029098B24B358C243239B64A0F7

jgarcia · Janeiro 20, 2010

Opa ian,

O Malwarebytes AntiMalware é um produto com grande eficácia na remoção de infecções comuns. O programa é pequeno, gratuito e em português.

A sua instalação é o primeiro passo para a limpeza de um sistema operacional infectado.

Neste tutorial você aprenderá a instalá-lo e executá-lo.

1) Primeiramente faça o download do programa:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

2) Agora proceda a instalação do programa, conforme segue:

Execute o programa de instalação:

Logo após a execução do arquivo de instalação, será exibida a seguinte tela:

Agora, clique em Instalar para concluir:

Ao término da instalação deixe marcadas as opções de Atualização e Execução:

Será exibida então a tela de atualização do programa:

3) Essa é a tela inicial do programa. Marque a opção Verificação Completa e clique no botão Verificar.

Aguarde até o final da verificação:

Ao concluir a verificação, será exibida essa mensagem:

O resultado da verificação será exibido, com o nome dos arquivos e malwares encontrados.

Para efetivar a limpeza, clique em Remover selecionados:

Para concluir a limpeza haverá a necessidade da reinicialização do computador:

O programa guarda os logs das verificações feitas na pasta C:\Documents and Settings\Seu nome de Usuario\Dados de aplicativos\Malwarebytes\Malwarebytes' Anti-Malware\Logs, que também pode ser acessados na aba Logs, dentro do programa.

Retorne com o resultado da varredura.

Créditos: Fabio Assolini.

Link para a postagem original: aqui.

ian · Janeiro 21, 2010

Malwarebytes' Anti-Malware 1.44

Versão do banco de dados: 3606

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

21/01/2010 03:09:36

mbam-log-2010-01-21 (03-09-36).txt

Tipo de Verificação: Completa (C:\|D:\|)

Objetos verificados: 269152

Tempo decorrido: 1 hour(s), 16 minute(s), 15 second(s)

Processos da Memória infectados: 0

Módulos de Memória Infectados: 0

Chaves do Registro infectadas: 0

Valores do Registro infectados: 0

Ítens do Registro infectados: 0

Pastas infectadas: 0

Arquivos infectados: 1

Processos da Memória infectados: