[Arquivado] &nbspPC Infestado

Kaminhant · Novembro 10, 2010

Bom Dia a todos Amigos praticam a solidariedade humana. É a primeira vez que envio log deste PC que deve estar muito infectado. Parabenizo e agradeço de antemão pela atenção, e abaixo posto o Log do hijack. Obrigado: Kaminhant

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 10:09:21, on 10/11/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\ARQUIV~1\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Arquivos de programas\Nero\Nero 7\InCD\NBHGui.exe

C:\Arquivos de programas\Nero\Nero 7\InCD\InCD.exe

C:\ARQUIV~1\ENLTV\TVTray.exe

C:\Arquivos de programas\Java\jre6\bin\jusched.exe

C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe

C:\WINDOWS\CameraFixer.exe

C:\WINDOWS\tsnpstd3.exe

C:\Arquivos de programas\SlySoft\CloneCD\CloneCDTray.exe

C:\WINDOWS\vsnpstd3.exe

C:\Arquivos de programas\Arquivos comuns\Research In Motion\Auto Update\RIMAutoUpdate.exe

C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Documents and Settings\Andreia\Configurações locais\Dados de aplicativos\Google\Update\1.2.183.39\GoogleCrashHandler.exe

C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMBgMonitor.exe

C:\Arquivos de programas\SlySoft\AnyDVD\AnyDVD.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\ftp.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Nero\Nero 7\InCD\InCDsrv.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\ARQUIV~1\Bandoo\Bandoo.exe

C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexStoreSvr.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe

C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LBDCDVX6\E001.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\SoftonicDownloader_para_hijackthis.exe

C:\Documents and Settings\Andreia\Desktop\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 - URLSearchHook: Softonic_Brasil Toolbar - {12fc3d37-2a42-4fe3-8489-81296878cba5} - C:\Arquivos de programas\Softonic_Brasil\tbSof1.dll

O2 - BHO: Softonic_Brasil Toolbar - {12fc3d37-2a42-4fe3-8489-81296878cba5} - C:\Arquivos de programas\Softonic_Brasil\tbSof1.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: CompSegIB - {2E3C3651-B19C-4DD9-A979-901EC3E930AF} - C:\Arquivos de programas\Scpad\scpsssh2.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Dados de aplicativos\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Arquivos de programas\ConduitEngine\ConduitEngine.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Arquivos de programas\Canon\Easy-WebPrint\EWPBrowseLoader.dll

O2 - BHO: TV Bar 1.3 Toolbar - {71e2a01d-715c-4c08-963a-c0b84fedadf8} - C:\Arquivos de programas\TV_Bar_1.3\tbTV_0.dll

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Arquivos de programas\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll

O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Arquivos de programas\Megaupload\Mega Manager\MegaIEMn.dll

O2 - BHO: G-Buster Browser Defense CEF - {C41A1C0E-EA6C-11D4-B1B8-444553540003} - C:\Arquivos de programas\GbPlugin\gbiehcef.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Arquivos de programas\Bandoo\Plugins\IE\ieplugin.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Arquivos de programas\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: Softonic_Brasil Toolbar - {12fc3d37-2a42-4fe3-8489-81296878cba5} - C:\Arquivos de programas\Softonic_Brasil\tbSof1.dll

O3 - Toolbar: TV Bar 1.3 Toolbar - {71e2a01d-715c-4c08-963a-c0b84fedadf8} - C:\Arquivos de programas\TV_Bar_1.3\tbTV_0.dll

O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Arquivos de programas\ConduitEngine\ConduitEngine.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [avast!] C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [securDisc] C:\Arquivos de programas\Nero\Nero 7\InCD\NBHGui.exe

O4 - HKLM\..\Run: [inCD] C:\Arquivos de programas\Nero\Nero 7\InCD\InCD.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Arquivos de programas\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TVTray] C:\ARQUIV~1\ENLTV\TVTray.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [MP10_EnsureFileVer] C:\WINDOWS\inf\unregmp2.exe /EnsureFileVersions

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Arquivos de programas\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe

O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Arquivos de programas\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe

O4 - HKLM\..\Run: [blackBerryAutoUpdate] C:\Arquivos de programas\Arquivos comuns\Research In Motion\Auto Update\RIMAutoUpdate.exe /background

O4 - HKLM\..\Run: [TkBellExe] "C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [qQ] C:\WINDOWS\ali.exe

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Andreia\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [swg] "C:\Arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [\\PCDASMENINAS\EPSON Stylus CX5600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAL.EXE /FU "C:\DOCUME~1\Andreia\CONFIG~1\Temp\E_S517.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [QuickTime Task] "C:\Arquivos de programas\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [AnyDVD] C:\Arquivos de programas\SlySoft\AnyDVD\AnyDVD.exe

O4 - HKCU\..\Run: [EPSON Stylus CX5600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAL.EXE /FU "C:\WINDOWS\TEMP\E_S5D3.tmp" /EF "HKCU"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Arquivos de programas\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Arquivos de programas\Megaupload\Mega Manager\mm_file.htm

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Documents and Settings\Andreia\Dados de aplicativos\DVDVideoSoftIEHelpers\youtubetomp3.htm

O8 - Extra context menu item: Google Sidewiki... - res://C:\Arquivos de programas\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} (GbpDistObj Class) - https://imagem.caixa.gov.br/cab/gbpdist.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O20 - AppInit_DLLs: c:\arquiv~1\bandoo\bndhook.dll

O20 - Winlogon Notify: GbPluginCef - C:\Arquivos de programas\GbPlugin\gbiehCef.dll

O21 - SSODL: CompIBBrd - {A3717295-941D-416F-9384-ED1736729F1C} - C:\Arquivos de programas\Scpad\scpLIB.dll

O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: scpLIB - {A3717295-941D-416F-9384-ED1736729F1C} - C:\Arquivos de programas\Scpad\scpLIB.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Bandoo Coordinator - Discordia Limited - C:\ARQUIV~1\Bandoo\Bandoo.exe

O23 - Service: der - Unknown owner - C:\WINDOWS\system32\LBDCDVX6\E001.exe

O23 - Service: Gbp Service (GbpSv) - - C:\ARQUIV~1\GbPlugin\GbpSv.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Arquivos de programas\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Windows Help System (WinHelp51) - Beijing Rising Information Technology Co., Ltd. - C:\WINDOWS\system32\WinHelp51.exe

--

End of file - 12961 bytes

Power Max · Novembro 10, 2010

:) Olá Kaminhant!

:seta: Siga, por gentileza, as dicas deste tutorial para fazer uma limpeza de seu PC com o Malwarebytes:

'>http://www.caixadedicas.com/2009/10/tutorial-do-malwarebytes-anti-malware.html"]Tutorial do Malwarebytes Anti-Malware

_____________________________

:seta: Você está com uma versão antiga do antivirus Avast. Desinstale-o e baixe o novo Avast 5 e configure-o e use-o seguindo as dicas destes tutoriais:

http://www.caixadedicas.com/2010/01/tutorial-do-avast-5-edicao-gratuita.html '>Tutorial do Avast 5 free (instalação e configuração)

'>http://www.caixadedicas.com/2010/01/tutorial-do-avast-5-free-como-usa-lo.html"]Tutorial do Avast 5 free (como usá-lo corretamente)

________________________________

:seta: Depois disto clique com o botão direito do mouse sobre o ícone do avast! e escolha a opção Abrir a interface do avast! > Clique, então, no item ESCANEAMENTOS e clique no item Escaneamento ao reiniciar > Deixe selecionada a opção Todos os discos.

E, então, clique na setinha voltada para baixo (abaixo da opção Todos os discos) e clique no botão Navegar... > Na próxima tela que aparecer, marque todas as caixinhas e clique no botão OK > Depois disto, clique na setinha voltada para baixo (abaixo da opção C:\*) e selecione a opção Drive de sistema > Deixe as outras opções configuradas conforme a imagem abaixo e clique no botão Agendar:

Obs: Caso você esteja fazendo algum trabalho ou outra coisa no PC salve-o para não perder informações importantes, já que o PC será reiniciado quando você clicar no botão Agendar. > E caso seja encontrado algum virus e/ou malware durante este escaneamento no boot e o avast! te perguntar sobre qual destino deve ser dado aos arquivos infectados, é importante escolher sempre a opção de Reparar o arquivo (que é o mesmo que desinfectá-lo) > quando não for possível a opção de Reparar, escolha a opção de enviar o arquivo contaminado para a Quarentena > e caso o envio do arquivo para a quarentena também falhe, escolha a opção de Excluí-lo.

___________________________

:seta: Na sua próxima resposta poste o log do Malwarebytes juntamente com um novo log do Hijackthis e nos diga se algum virus foi removido pelo Avast 5 e como está o seu PC após estes procedimentos.

Ficamos no aguardo.

Kaminhant · Novembro 13, 2010

:) Olá Kaminhant!

:seta: Siga, por gentileza, as dicas deste tutorial para fazer uma limpeza de seu PC com o Malwarebytes:

'>http://www.caixadedicas.com/2009/10/tutorial-do-malwarebytes-anti-malware.html"]Tutorial do Malwarebytes Anti-Malware

_____________________________

:seta: Você está com uma versão antiga do antivirus Avast. Desinstale-o e baixe o novo Avast 5 e configure-o e use-o seguindo as dicas destes tutoriais:

http://www.caixadedicas.com/2010/01/tutorial-do-avast-5-edicao-gratuita.html '>Tutorial do Avast 5 free (instalação e configuração)

'>http://www.caixadedicas.com/2010/01/tutorial-do-avast-5-free-como-usa-lo.html"]Tutorial do Avast 5 free (como usá-lo corretamente)

________________________________

:seta: Depois disto clique com o botão direito do mouse sobre o ícone do avast! e escolha a opção Abrir a interface do avast! > Clique, então, no item ESCANEAMENTOS e clique no item Escaneamento ao reiniciar > Deixe selecionada a opção Todos os discos.

E, então, clique na setinha voltada para baixo (abaixo da opção Todos os discos) e clique no botão Navegar... > Na próxima tela que aparecer, marque todas as caixinhas e clique no botão OK > Depois disto, clique na setinha voltada para baixo (abaixo da opção C:\*) e selecione a opção Drive de sistema > Deixe as outras opções configuradas conforme a imagem abaixo e clique no botão Agendar:

Obs: Caso você esteja fazendo algum trabalho ou outra coisa no PC salve-o para não perder informações importantes, já que o PC será reiniciado quando você clicar no botão Agendar. > E caso seja encontrado algum virus e/ou malware durante este escaneamento no boot e o avast! te perguntar sobre qual destino deve ser dado aos arquivos infectados, é importante escolher sempre a opção de Reparar o arquivo (que é o mesmo que desinfectá-lo) > quando não for possível a opção de Reparar, escolha a opção de enviar o arquivo contaminado para a Quarentena > e caso o envio do arquivo para a quarentena também falhe, escolha a opção de Excluí-lo.

___________________________

:seta: Na sua próxima resposta poste o log do Malwarebytes juntamente com um novo log do Hijackthis e nos diga se algum virus foi removido pelo Avast 5 e como está o seu PC após estes procedimentos.

Ficamos no aguardo.

___________________________________________________________________________

Bom Dia Antonio Vieira! Obrigado pela Atenção a mim e a todas as Almamigas. 1) Baixei o Novo Avast conforme recomendado. Todavia, o mesmo não consegue scanear o PC completo (só verifica uma Pasta = ...System32\Drivers\ACPI.sys = 20470 Arquivos, e fica aparentemente funcionando = deixei a noite toda rodando e... NADA!) 2) Baixei o Malwarebytes conf. instruido, segui as instruççoes de config. e no entando, o mesmo, diz: "Atualmente veriiicando - Preparando a Verificação so Sistema e tbem não sai disso (deixei mais de 6 horas em execução (aparente) e NADA!) 3) iNFORMO que não entra no Modo Seguro, embora obedeça a F8, mas apenas aparece uma Tela Preta com o cursor piscando e não entra. Só entra mesmo, nos Modos de Ultima Config. ou Normal. Poucos Programas Funcionam, embora a "ampulheta" fique loading eternamente e NADA! 5) Aparece com constancia os Avisos: NBHGui e InCD, com os mesmos dizeres: - O Serviço InCD está presente mas não foi possivel carregar" 6) Outras vezes, no resetar ou reiniciar, aparece a Tela do DOS com esta MSg.: "C/Windos\ali.exe - Comando ou Nome de Arquivo Invalido - Não é possivel carregar o suporte a VDM IPX/SPX.

Desculpe se enviei tantas informações, inclkusive tentei te mandar agora novo log do hihack, mas como disse acima, o "explorer - incluindo o IExplorer não carregam para poder copiar o log para te enviar (o hijack funcionou).

Se puder me ajudar, novamente lhe agradeço.

SDS a todos os iMasters e especialmente a você e Demais moderadores.

Kaminhant = um simples Zé

Power Max · Novembro 13, 2010

iNFORMO que não entra no Modo Seguro, embora obedeça a F8, mas apenas aparece uma Tela Preta com o cursor piscando e não entra.

:seta: Siga as dicas do tutorial abaixo para restaurar o Modo Seguro do Windows:

'>http://www.caixadedicas.com/2009/11/ferramentas-para-reparar-o-modo-seguro.html"]Ferramentas para reparar o Modo Seguro do Windows

Ai depois disto você entra no Windows pelo Modo Seguro com Rede e siga as dicas daqueles tutoriais que te passei e posta os logs deles para podermos analisar.

Ficamos na espera.

Kaminhant · Novembro 14, 2010

Bom Dia menino Antonio (Sr. Incrível = sou fãzaço desse Herói)!

Tentei executar as Orientações passadas, conf. Tutorial para o PC entrar em Modo Seguro, sendo que:

1) Na primeira Opção, baixou o Programa mas ao clicar para executar, fica girando girando mas não executa (deixei por horas tentando);

2) Na Segunda Opção, consegui baixar o Link no Desktop e clicar com o Mouse Direito em "mesclar", o que resultou na Msg. "operação executada com exito" no entanto, ao reiniciar, seja pelo "reset" ou depois de desligado, ainda assim, NÃO entra no Modo Seguro, em nenhuma das Opções (com rede, modo de depuração, etc...)

3) Continuam aparecendo as Msgs, antes citada no Topico anterior.

O Amigo Moderador do iMaster, tem alguma outra Alternativa que possa me instruir? Desculpa a trabalheira!

ABS - Kamainhant = um simples Zé

EmTempo: Passei pelo "jotti" varios Arquivos Suspeitos (na minha ignorancia) tais quais o tal "ali.exe", e os mais recentes que estavam tanto no Windows\System quanto no System 32 e pelos 19 Antivirus scaneados, em nenhum constou existencia de Virus ou Malwares, etc.

Lembro ainda que só consigo navegar na Net pelos Navegadores do Google Chrome e ou pelo Firefox. O Internet Explorer 8.0 não entra, bem como não

entra o Programa IExplorer que permite e facilita navegar pelos Drives, Pastas e Arquivos do PC

Power Max · Novembro 14, 2010

Olá amigo Kaminhant!

:seta: Neste caso você pode usar estes bons antivirus bootáveis abaixo (que funcionam a partir de um cd ou dvd):

Free Avira AntiVir Rescue System CD

Remova vírus e malwares usando o Kaspersky Rescue Disk

Dr.Web LiveCD

F-Secure Rescue CD

BitDefender Rescue CD:

http://download.bitdefender.com/rescue_cd/BitDefenderRescueCD_v2.0.0_07_08_2008.iso

_________________________

:seta: Depois disto nos diga, por gentileza, se alguns virus foram removidos por eles e como está o PC depois destes procedimentos.

Kaminhant · Novembro 16, 2010

Olá amigo Kaminhant!

:seta: Neste caso você pode usar estes bons antivirus bootáveis abaixo (que funcionam a partir de um cd ou dvd):

Free Avira AntiVir Rescue System CD

Remova vírus e malwares usando o Kaspersky Rescue Disk

Dr.Web LiveCD

F-Secure Rescue CD

BitDefender Rescue CD:

http://download.bitdefender.com/rescue_cd/BitDefenderRescueCD_v2.0.0_07_08_2008.iso

_________________________

:seta: Depois disto nos diga, por gentileza, se alguns virus foram removidos por eles e como está o PC depois destes procedimentos.

===================================

Bom Dia Antonio e demais Almamigas do iMaster!

Antes de ver seu Post, em Processos, parei o Processo do Explorer.exe, ficando a tela sem icones. Depois recoloquei o mesmo, e a partir dai, reiniciei e consegui finalmente, entrar no Modo de Segurança, onde, executei as Instruções recebidas (escaneamento com o Malwarebytes e depois com o Novo Avast baixado, quando foram relatados dezenas de virus no PC, e tomadas as providencias orientadas pelos proprios Programas.

Depois disto, o PC entra em Meu Computador e no Explore. Hoje Cedo, tornei passar ambos os Antivirus e no Avast constou como "limpo" mas no Malwarebytes, constaram dois virus (que já tinham constado antes e que foram citados como eliminados, conforme poderá ver no log que envio.

Envio tbem log novo do hijack e uma imagem, que continua aparecendo, embora o PC esteja agora mais rapido - excessão ao Internet Explorer, que está lento e que não consigo baixar as atualizações do Windows (aparece msg que não conseguiu, e algumas instruções que não consegui executar, devido essa lentidão)

Obrigado sempre pela atenção.

Kaminhant = um simples Zé

=================================

Imagem que Ainda aparece (ao ligar hoje 16/11)

pcmikaza161110dosqueapa.th.jpg

===========================================

Log de hoje cedo do Malwarebytes:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Versão da Base de Dados: 5104

Windows 5.1.2600 Service Pack 2

Internet Explorer 8.0.6001.18702

16/11/2010 09:23:08

mbam-log-2010-11-16 (09-23-08).txt

Tipo de Verificação: Verificação Completa (C:\|E:\|)

Objetos escaneados: 285631

Tempo decorrido: 49 minuto(s), 30 segundo(s)

Processos de Memória Infectados: 0

Módulos de Memória Infectados: 0

Chaves de Registro Infectadas: 1

Valores de Registro Infectados: 0

Itens de Dados no Registro Infectados: 0

Pastas Infectadas: 0

Arquivos Infectados: 1

Processos de Memória Infectados:

(Não foram detectados ítens maliciosos)

Módulos de Memória Infectados:

(Não foram detectados ítens maliciosos)

Chaves de Registro Infectadas:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.

Valores de Registro Infectados:

(Não foram detectados ítens maliciosos)

Itens de Dados no Registro Infectados:

(Não foram detectados ítens maliciosos)

Pastas Infectadas:

(Não foram detectados ítens maliciosos)

Arquivos Infectados:

C:\WINDOWS\ali.exe (Trojan.Agent) -> No action taken.

========================================

Log do Hijack

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 12:45:52, on 16/11/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\ARQUIV~1\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Arquivos de programas\Nero\Nero 7\InCD\InCDsrv.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\Arquivos de programas\Nero\Nero 7\InCD\NBHGui.exe

C:\Arquivos de programas\Nero\Nero 7\InCD\InCD.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\ARQUIV~1\ENLTV\TVTray.exe

C:\Arquivos de programas\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe

C:\WINDOWS\CameraFixer.exe

C:\WINDOWS\tsnpstd3.exe

C:\Arquivos de programas\SlySoft\CloneCD\CloneCDTray.exe

C:\WINDOWS\vsnpstd3.exe

C:\ARQUIV~1\Bandoo\Bandoo.exe

C:\Arquivos de programas\Arquivos comuns\Research In Motion\Auto Update\RIMAutoUpdate.exe

C:\Arquivos de programas\Alwil Software\Avast5\avastUI.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMBgMonitor.exe

C:\Documents and Settings\Andreia\Configurações locais\Dados de aplicativos\Google\Update\1.2.183.39\GoogleCrashHandler.exe

C:\Arquivos de programas\SlySoft\AnyDVD\AnyDVD.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAL.EXE

C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe

C:\WINDOWS\System32\alg.exe

C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexStoreSvr.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\ARQUIV~1\Bandoo\BndCore.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\notepad.exe

C:\Documents and Settings\Andreia\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\Andreia\Meus documentos\Downloads\HiJackThis.exe