[Resolvido!] maquina reiniciando com anti virus

Ragde · Fevereiro 2, 2010

Bom é o seginte meu pc encontra-se mais lento que antes nao sei

se é por causas dos programas que venhu instalando devido tuas

explicaçoes,e mais o ponto principal de me fazer vim procuar vcs

foi esse tal jogo que nao tava abrindo e ele continua do mesmu jeito

abri até que abre mais ai tem uma opçao de senha e login que nao

da pra acessar e quando clico em X pra fecha-lo nao fecha só consigo

fechar ele se for em gerenciador de tarefas!

E a respeito daquele programa que você destacou em vermelho eu ja exclui

e passei o Microsoft Security Essentials e nao detectou nada segue em baixo

o log...

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:41:59, on 2/2/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

c:\Arquivos de programas\Microsoft Security Essentials\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

C:\Arquivos de programas\Ahead\InCD\InCD.exe

C:\Arquivos de programas\lg_fwupdate\fwupdate.exe

C:\Arquivos de programas\Analog Devices\Core\smax4pnp.exe

C:\Arquivos de programas\ltmoh\Ltmoh.exe

C:\Arquivos de programas\Microsoft Security Essentials\msseces.exe

C:\Arquivos de programas\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\Arquivos de programas\Windows Media Player\wmplayer.exe

C:\hijackthis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R3 - URLSearchHook: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Arquivos de programas\Messenger_Plus_Live\tbMess.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Arquivos de programas\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Arquivos de programas\Messenger_Plus_Live\tbMess.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Arquivos de programas\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Arquivos de programas\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Arquivos de programas\Messenger_Plus_Live\tbMess.dll

O4 - HKLM\..\Run: [RemoteControl] "C:\Arquivos de programas\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [inCD] C:\Arquivos de programas\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LGODDFU] "C:\Arquivos de programas\lg_fwupdate\fwupdate.exe" blrun

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [soundMAXPnP] C:\Arquivos de programas\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [LtMoh] C:\Arquivos de programas\ltmoh\Ltmoh.exe

O4 - HKLM\..\Run: [MSSE] "c:\Arquivos de programas\Microsoft Security Essentials\msseces.exe" -hide

O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Arquivos de programas\Internet Explorer\Plugins\NPDocBox.dll

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/pt/uno1/GAME_UNO1.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8942.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{229BCC09-E9B9-4C62-A762-04A24156DA2A}: NameServer = 200.165.132.148 200.165.132.155

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Arquivos de programas\Ahead\InCD\InCDsrv.exe

--

End of file - 5594 bytes

Fikarei no guardado!

Power Max · Fevereiro 2, 2010

Bom é o seginte meu pc encontra-se mais lento que antes nao sei se é por causas dos programas que venhu instalando devido tuas explicaçoes

:seta: Os programas que indicamos são muito bons e não deixam nada mais lento, pelo contrário, o que eles fizeram foi remover vários virus e malwares que estavam no seu PC.

_________________________________________

e mais o ponto principal de me fazer vim procuar vcs
foi esse tal jogo que nao tava abrindo e ele continua do mesmu jeito, abri até que abre mais ai tem uma opçao de senha e login que nao da pra acessar e quando clico em X pra fecha-lo nao fecha só consigo fechar ele se for em gerenciador de tarefas!

:seta: Isto é um problema no próprio jogo. Você baixou ele de um site confiável? Andei vendo os comentários de pessoas que baixaram este jogo no Baixaki e algumas delas fizeram algumas reclamações, como por exemplo:

Giovanni em 28/1/2010 às 04:49h nao consigo me cadastrar clico e naum acontece nada!oq faço?

ainda em fase de testo ricardo em 26/1/2010 às 22:17h não consigo me cadastra eu clico em cadastra mas não acontece nada

Talvez um problema semelhante ocorreu no seu caso também.

___________________________________

:seta: <@> Vá em Iniciar --> Executar --> Digite (ou copie e cole) Combofix /uninstall --> Clique OK.

<@> Abrir-se-á a seguinte janela: ( Abrir arquivo - Aviso de Segurança )

<@> Clique em Executar --> Aguarde!

<@> Surgirá, finalmente,a mensagem: "ComboFix está desinstalado" --> Clique OK.

<@> Vá em Iniciar --> Executar --> Digite ou cole:

"%userprofile%\desktop\combofix" /uninstall

<@> Clique OK.

___________________________________

:seta: Siga as dicas deste tutorial para fazer uma limpeza com o Tools Cleaner:

Tutorial do ToolsCleaner

___________________________________

:seta: Há programas desnecessários iniciando junto com o Windows, o que torna o seu PC mais lento. Para corrigir isto, siga as dicas deste tutorial:

'>http://dicasetutoriaisparapc.blogspot.com/2008/10/escolhendo-programas-que-iniciam-com-o.html"]Escolhendo Programas que Iniciam com o PC

De preferência deixe apenas os programas de segurança (anti-vírus/anti-spywares/firewall) iniciarem junto com o Windows.

Use também o programa Ccleaner, indicado neste tutorial acima, para fazer uma limpeza e otimização do PC agora e de tempos em tempos.

________________________________

:seta: Instale estes programas e use-os agora e semanalmente para fazer uma limpeza do seu PC e para deixá-lo mais eficiente e otimizado:

'>http://freedownloads2000.blogspot.com/2008/10/mv-regclean-55.html"]MV RegClean

'>http://superdownloads.uol.com.br/download/182/auslogics-disk-defrag/"]Auslogics Disk Defrag

'>http://freedownloads2000.blogspot.com/2008/10/spywareblaster-41.html"]SpywareBlaster

Siga também as dicas deste tutorial:

'>http://dicasetutoriaisparapc.blogspot.com/2008/08/dicas-para-deixar-seu-computador-mais.html"]Dicas para deixar seu computador mais rápido e eficiente

________________________________

:seta: Para evitar que os malwares voltem, desative e ative novamente a restauração do sistema. Para isso, vá no menu: Iniciar - Painel de Controle - Sistema - Clique na aba: Restauração do Sistema - Marque a caixinha: Desativar restauração do sistema - Clique no botão: Aplicar e no botão: Ok.

Depois disso, volte no mesmo local: Iniciar - Painel de Controle - Sistema - Clique na aba: Restauração do Sistema - Desmarque a caixinha: Desativar restauração do sistema - Clique no botão: Aplicar e no botão: Ok.

________________________________

:seta: Seu navegador Internet Explorer está desatualizado. Baixe e instale o '>http://freedownloads2000.blogspot.com/2008/10/internet-explorer-70573013-final-em.html"]Internet Explorer 8.

________________________________

:seta: Depois de seguir as dicas acima nos diga como está seu PC.

Ragde · Fevereiro 2, 2010

Venho lhe informar que nao cosigo acessar o combofix

pois quando uso este ou outro caminho pra acesalo fika

como se fosse uma barra de download mais nunka faz (barra em branco)

e nao consigo fexar ele a nao ser usando o gerenciador de tarefa!

Queria saber se devo fazer os outros passos sem ter que executar o combo!

Fiakarei no guardado!

Ragde · Fevereiro 2, 2010

observaçao:

e se eu baixar e mudar o nome dele

na hora de salvar sera que dá?

Power Max · Fevereiro 2, 2010

Venho lhe informar que nao cosigo acessar o combofix
pois quando uso este ou outro caminho pra acesalo fika

como se fosse uma barra de download mais nunka faz (barra em branco)

e nao consigo fexar ele a nao ser usando o gerenciador de tarefa!

Queria saber se devo fazer os outros passos sem ter que executar o combo!

Deixe então esta parte do Combofix de lado e siga os outros procedimentos e nos diga como está o PC depois disto.

Fico na espera.

Ragde · Fevereiro 3, 2010

Bom minha maquina párece estar normal só

continua com problemas no tal jogo fikarei

de olho nela se apresentar mais problemas

entro em contato com vcs!

um abraço!

Ragde · Fevereiro 3, 2010

Surgiu um problema percebi que o jogo nessecita

do java pra poder rodar entao fui instalar ele

e nao consegui entao me enviou este erro.

Error 1722.there is a problen with is windows

isnttaler package.a progam run as part of the

setup did not finish as expected.Contact your

support personnel or package vendor.

preciso saber se é nessesario postar o log pois o mesmu

do HijackThis foi removido com algum destes programas

que instalei!

Fikarei no guardado!

Ragde · Fevereiro 3, 2010

log do Malwareebytis

Malwarebytes' Anti-Malware 1.44

Versão do banco de dados: 3658

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

3/2/2010 02:15:50

mbam-log-2010-02-03 (02-15-50).txt

Tipo de Verificação: Completa (C:\|)

Objetos verificados: 156806

Tempo decorrido: 34 minute(s), 17 second(s)

Processos da Memória infectados: 0

Módulos de Memória Infectados: 0

Chaves do Registro infectadas: 0

Valores do Registro infectados: 0

Ítens do Registro infectados: 0

Pastas infectadas: 0

Arquivos infectados: 0

Processos da Memória infectados: