[Resolvido!] Hijack This

[wings 22]

1.

*Ative o antivírus

 

2.

*Delete o arquivo C:\sality.txt

 

3.

*Delete o programa RSIT e a pasta C:\rsit

 

4.

*Baixe o MalwareBytes Anti-malware e salve-o no desktop:

*Instale o programa

*Se alguma atualização existir,o download será automático. Aguarde...

*O programa será aberto automaticamente.

*Na aba [Verificação], selecione a opção [Verificação completa]

*Clique em [Verificar] e selecione as unidades (C:\ e D:\) a serem examinadas

*Ao término do scan, poderá ser interrogado se deseja remover objetos da memória. Clique [sIM] > [OK] > [Mostrar Resultados]

*Selecione todos os resultados e clique em [Remover Selecionados]

*Um relatório (mbam-log-ano-mês-data.txt) será apresentado.

*Cole-o na sua próxima resposta

[Jubs 0]

Bom dia!!! Tudo bem???

 

Segue abaixo o que me pediu:

 

 

Malwarebytes' Anti-Malware 1.44

Versão do banco de dados: 3788

Windows 5.1.2600 Service Pack 2

Internet Explorer 8.0.6001.18702

 

25/2/2010 09:35:07

mbam-log-2010-02-25 (09-35-07).txt

 

Tipo de Verificação: Completa (C:\|D:\|)

Objetos verificados: 247193

Tempo decorrido: 1 hour(s), 40 minute(s), 53 second(s)

 

Processos da Memória infectados: 0

Módulos de Memória Infectados: 0

Chaves do Registro infectadas: 0

Valores do Registro infectados: 0

Ítens do Registro infectados: 0

Pastas infectadas: 0

Arquivos infectados: 1

 

Processos da Memória infectados:

(Nenhum ítem malicioso foi detectado)

 

Módulos de Memória Infectados:

(Nenhum ítem malicioso foi detectado)

 

Chaves do Registro infectadas:

(Nenhum ítem malicioso foi detectado)

 

Valores do Registro infectados:

(Nenhum ítem malicioso foi detectado)

 

Ítens do Registro infectados:

(Nenhum ítem malicioso foi detectado)

 

Pastas infectadas:

(Nenhum ítem malicioso foi detectado)

 

Arquivos infectados:

C:\Documents and Settings\ccip\Desktop\RegUnlocker.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

 

Eu removo ele da pasta quarentena também ou não precisa???

 

Obrigada

[wings 22]

1.

*Abra o programa Malwarebytes e na aba [Quarentena], selecione todos os resultados e clique em [Remover tudo]

*Clique na aba [Logs], selecione o relatório e clique em [Remover]

 

2.

*Delete o arquivo C:\salitykiller.exe

 

 

Caso esteja tudo bem com a máquina....um abraço.

[Jubs 0]

Então, deu tudo certo sim!!

Consegui instalar o Avira e também estou com o AVG instalado. passei o antivírus com os dois e não tem mais vírus nenhum. Instalei também o ccleaner e funcionou normal.

Só acontece que quando desligo o computador e ligo de novo, antes de entrar naquela tela do windows de carregando configurações pessoais, fica uma tela preta com uma janela no meio onde só posso sair dali se der ok. Não tem nada escrito, só um caracter bem pequeno e diferente, se fecho não dá certo, se dou ok carrega e o computador depois disso funciona normalmente.

 

Obrigada

[wings 22]

*Clique em [iniciar] > [Executar] > digite: sfc /scannow

 

*Clique OK

*Será solicitado o cd do Windows

*Coloque-o no CD-Rom e aguarde o término

*Retire o CD e reinicie o PC

 

Informe.

[wings 22]

PROBLEMA RESOLVIDO!

 

Caso o autor necessite que o tópico seja reaberto basta enviar uma Mensagem Privada para um Moderador com um link para o tópico.