EDSSX 0 Denunciar post Postado Dezembro 20, 2010 Boa tarde ! Meu AV fica detectando o win32unkpacker direto . Segue os logs : Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 16:57:40, on 20/12/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe D:\Arquivos de programas\CursorXP\CursorXP.exe D:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe D:\Documents and Settings\edsom luis\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe D:\Arquivos de programas\Java\jre6\bin\jqs.exe D:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE D:\Arquivos de programas\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe D:\WINDOWS\system32\wuauclt.exe D:\Arquivos de programas\Windows Live\Contacts\wlcomm.exe D:\Arquivos de programas\Mozilla Firefox\firefox.exe D:\Arquivos de programas\Mozilla Firefox\plugin-container.exe D:\Arquivos de programas\ClamAV for Windows\2.0.17\agent.exe D:\Arquivos de programas\ClamAV for Windows\2.0.17\iptray.exe D:\Documents and Settings\edsom luis\Meus documentos\Downloads\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - D:\Arquivos de programas\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Arquivos de programas\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "D:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "D:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [DWQueuedReporting] "D:\ARQUIV~1\ARQUIV~1\MICROS~1\DW\dwtrig20.exe" -t O4 - HKLM\..\Run: [immunet Protect] "D:\Arquivos de programas\ClamAV for Windows\2.0.17\iptray.exe" O4 - HKCU\..\Run: [CursorXP] D:\Arquivos de programas\CursorXP\CursorXP.exe O4 - HKCU\..\Run: [msnmsgr] "D:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Google Update] "D:\Documents and Settings\edsom luis\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe" /c O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present O8 - Extra context menu item: Free YouTube to Mp3 Converter - D:\Documents and Settings\edsom luis\Dados de aplicativos\DVDVideoSoftIEHelpers\youtubetomp3.htm O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Arquivos de programas\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Arquivos de programas\Messenger\msmsgs.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: ClamAV for Windows (ImmunetProtect) - Immunet Corporation - D:\Arquivos de programas\ClamAV for Windows\2.0.17\agent.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Arquivos de programas\Java\jre6\bin\jqs.exe -- End of file - 4997 bytes DDS (Ver_10-10-21.02) - FAT32x86 Run by edsom luis at 16:59:09,12 on seg 20/12/2010 Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 1.6.0_22 Microsoft Windows XP Professional 5.1.2600.3.1252.55.1046.18.511.74 [GMT -2:00] AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} AV: ClamAV for Windows *On-access scanning enabled* (Updated) {F1220F1F-7E2E-48CD-846D-B98C6F85CD37} ============== Running Processes =============== D:\WINDOWS\system32\svchost -k DcomLaunch SVCHOST.EXE D:\WINDOWS\System32\svchost.exe -k netsvcs SVCHOST.EXE SVCHOST.EXE D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe D:\Arquivos de programas\CursorXP\CursorXP.exe D:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe D:\Documents and Settings\edsom luis\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe SVCHOST.EXE D:\Arquivos de programas\Java\jre6\bin\jqs.exe D:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE D:\Arquivos de programas\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe D:\WINDOWS\system32\wuauclt.exe D:\Arquivos de programas\Windows Live\Contacts\wlcomm.exe D:\Arquivos de programas\Mozilla Firefox\firefox.exe D:\Arquivos de programas\Mozilla Firefox\plugin-container.exe D:\Arquivos de programas\ClamAV for Windows\2.0.17\agent.exe D:\Arquivos de programas\ClamAV for Windows\2.0.17\iptray.exe D:\Documents and Settings\edsom luis\Meus documentos\Downloads\HiJackThis.exe D:\Documents and Settings\edsom luis\Meus documentos\Downloads\dds(2).scr ============== Pseudo HJT Report =============== uWindow Title = mWindow Title = BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - d:\arquivos de programas\arquivos comuns\adobe\acrobat\activex\AcroIEHelperShim.dll BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - d:\arquivos de programas\microsoft\search enhancement pack\search helper\SEPsearchhelperie.dll BHO: Auxiliar de Conexão do Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - d:\arquivos de programas\arquivos comuns\microsoft shared\windows live\WindowsLiveLogin.dll BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - d:\arquivos de programas\java\jre6\bin\jp2ssv.dll BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - d:\arquivos de programas\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll uRun: [CursorXP] d:\arquivos de programas\cursorxp\CursorXP.exe uRun: [msnmsgr] "d:\arquivos de programas\windows live\messenger\msnmsgr.exe" /background uRun: [Google Update] "d:\documents and settings\edsom luis\configurações locais\dados de aplicativos\google\update\GoogleUpdate.exe" /c mRun: [Adobe Reader Speed Launcher] "d:\arquivos de programas\adobe\reader 9.0\reader\Reader_sl.exe" mRun: [Adobe ARM] "d:\arquivos de programas\arquivos comuns\adobe\arm\1.0\AdobeARM.exe" mRun: [sunJavaUpdateSched] "d:\arquivos de programas\arquivos comuns\java\java update\jusched.exe" mRun: [DWQueuedReporting] "d:\arquiv~1\arquiv~1\micros~1\dw\dwtrig20.exe" -t mRun: [immunet Protect] "d:\arquivos de programas\clamav for windows\2.0.17\iptray.exe" IE: E&xportar para o Microsoft Excel IE: Free YouTube to Mp3 Converter - d:\documents and settings\edsom luis\dados de aplicativos\dvdvideosoftiehelpers\youtubetomp3.htm IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - d:\arquivos de programas\messenger\msmsgs.exe DPF: {17492023-C23A-453E-A040-C7C580BBF700} - hxxp://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - d:\windows\system32\WPDShServiceObj.dll ================= FIREFOX =================== FF - ProfilePath - d:\docume~1\edsoml~1\dadosd~1\mozilla\firefox\profiles\izozpjim.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.com.br/webhp?hl=pt-BR FF - plugin: d:\arquivos de programas\java\jre6\bin\new_plugin\npdeployJava1.dll FF - plugin: d:\documents and settings\edsom luis\configuraã§ãµes locais\dados de aplicativos\google\update\1.2.183.39\npGoogleOneClick8.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - d:\windows\microsoft.net\framework\v3.5\windows presentation foundation\dotnetassistantextension\ FF - HiddenExtension: Java Console: No Registry Reference - d:\arquivos de programas\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} ---- FIREFOX POLICIES ---- d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true); // Traditional d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true); // Simplified d:\arquivos de programas\mozilla firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".com.br"); ============= SERVICES / DRIVERS =============== R1 avgio;avgio;d:\arquivos de programas\avira\antivir desktop\avgio.sys [2010-11-19 11608] R2 713xTVCard;SAA7131 TV Card;d:\windows\system32\drivers\SAA713x.sys [2005-3-15 277504] R2 avgntflt;avgntflt;d:\windows\system32\drivers\avgntflt.sys [2010-10-2 56816] =============== Created Last 30 ================ 2010-12-20 23:35:27 -------- d-----w- d:\docume~1\edsoml~1\dadosd~1\Immunet 2010-12-20 23:35:26 -------- d-----w- d:\documents and settings\all users\Immunet 2010-12-20 23:34:31 31184 ----a-w- d:\windows\system32\drivers\ImmunetSelfProtect.sys 2010-12-20 23:34:24 41424 ----a-w- d:\windows\system32\drivers\ImmunetProtect.sys 2010-12-20 23:34:19 -------- d-----w- d:\arquivos de programas\ClamAV for Windows 2010-12-20 18:09:13 297808 ----a-w- d:\windows\system32\TBD27D.tmp 2010-12-18 15:09:37 16968 ----a-w- d:\windows\system32\drivers\hitmanpro35.sys 2010-12-18 15:08:07 -------- d-----w- d:\docume~1\alluse~1\dadosd~1\Hitman Pro 2010-12-16 20:49:12 -------- d-----w- d:\arquivos de programas\Zhuk 2010-12-15 18:34:43 40960 ------w- d:\windows\system32\dllcache\ndproxy.sys 2010-12-15 18:29:10 45568 ------w- d:\windows\system32\dllcache\wab.exe 2010-12-15 18:19:50 -------- d-----w- d:\docume~1\edsoml~1\dadosd~1\DVDVideoSoftIEHelpers 2010-12-15 18:19:19 -------- d-----w- d:\arquivos de programas\DVDVideoSoft 2010-12-15 18:19:19 -------- d-----w- d:\arquivos de programas\arquivos comuns\DVDVideoSoft 2010-12-15 17:16:32 8192 ----a-w- d:\windows\system32\wshirda.dll 2010-12-15 17:16:32 8192 ----a-w- d:\windows\system32\dllcache\wshirda.dll 2010-12-15 17:16:32 28672 ----a-w- d:\windows\system32\irmon.dll 2010-12-15 17:16:32 28672 ----a-w- d:\windows\system32\dllcache\irmon.dll 2010-12-15 17:16:32 152576 ----a-w- d:\windows\system32\irftp.exe 2010-12-15 17:16:32 152576 ----a-w- d:\windows\system32\dllcache\irftp.exe 2010-12-15 15:51:25 -------- d-----w- d:\arquivos de programas\PC Connectivity Solution 2010-12-15 15:49:51 -------- d-----w- d:\arquivos de programas\Common Files 2010-12-15 15:49:47 -------- d-----w- d:\docume~1\alluse~1\dadosd~1\Samsung 2010-12-15 15:49:42 -------- d-----w- D:\Program Files 2010-12-15 15:49:31 -------- d-----w- d:\arquivos de programas\arquivos comuns\Samsung 2010-12-01 21:13:15 -------- d--h--w- d:\arquivos de programas\InstallJammer Registry 2010-11-30 20:09:11 73728 ----a-w- d:\windows\system32\javacpl.cpl 2010-11-27 19:03:31 -------- d-----w- d:\windows\Internet Logs 2010-11-27 03:12:50 -------- d-----w- d:\windows\system32\wbem\repository\FS 2010-11-27 03:12:50 -------- d-----w- d:\windows\system32\wbem\Repository 2010-11-23 21:08:20 -------- d-sh--w- D:\Recycled 2010-11-22 20:45:35 -------- d-----w- D:\ComboFix 2010-11-22 16:01:34 98816 ----a-w- d:\windows\sed.exe 2010-11-21 21:42:14 161296 ----a-w- d:\windows\system32\drivers\tmcomm.sys 2010-11-21 21:42:14 -------- d-----w- d:\documents and settings\edsom luis\log ==================== Find3M ==================== 2010-11-30 20:09:02 472808 ----a-w- d:\windows\system32\deployJava1.dll 2010-11-18 18:15:22 86016 ----a-w- d:\windows\system32\isign32.dll 2010-11-09 16:42:08 219648 ----a-w- d:\windows\system32\uxtheme.dll 2010-11-06 00:21:10 916480 ----a-w- d:\windows\system32\wininet.dll 2010-11-06 00:21:08 43520 ----a-w- d:\windows\system32\licmgr10.dll 2010-11-06 00:21:08 1469440 ----a-w- d:\windows\system32\InetCpl.cpl 2010-11-03 12:27:26 385024 ----a-w- d:\windows\system32\html.iec 2010-11-01 18:19:26 71880 ----a-w- d:\windows\system32\PxSecure.dll-24583062 2010-10-28 13:09:04 290048 ----a-w- d:\windows\system32\atmfd.dll 2010-10-26 13:58:48 1853440 ----a-w- d:\windows\system32\win32k.sys 2010-10-25 09:09:30 511328 ----a-w- d:\windows\system32\Synchronization2.dll 2010-10-25 09:09:30 288608 ----a-w- d:\windows\system32\Microsoft.Synchronization.dll 2010-10-25 09:09:30 253280 ----a-w- d:\windows\system32\MetaStore2.dll 2009-11-20 21:01:18 832296 ------w- d:\arquivos de programas\arquivos comuns\opera.exe 2009-11-20 21:01:16 4450088 ------w- d:\arquivos de programas\arquivos comuns\opera.dll 2009-11-20 21:00:42 20480 ------w- d:\arquivos de programas\arquivos comuns\OUniAnsi.dll 2009-11-20 21:00:24 653419 ------w- d:\arquivos de programas\arquivos comuns\encoding.bin 2009-03-08 16:09:26 510816 --sha-w- d:\windows\niwradsoft shell pack\backup\iexplore.exe ============= FINISH: 17:03:17,68 =============== UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT DDS (Ver_10-10-21.02) Microsoft Windows XP Professional Boot Device: \Device\HarddiskVolume1 Install Date: 19/9/2007 10:51:37 System Uptime: 20/12/2010 10:50:50 (7 hours ago) Motherboard: ECS | | M825G Processor: AMD Sempron 2400+ | Socket-A | 1669/166mhz ==== Disk Partitions ========================= A: is Removable C: is FIXED (FAT32) - 17 GiB total, 10,455 GiB free. D: is FIXED (FAT32) - 59 GiB total, 31,307 GiB free. E: is CDROM () ==== Disabled Device Manager Items ============= Class GUID: {4D36E968-E325-11CE-BFC1-08002BE10318} Description: RADEON 9200 PRO Family (Microsoft Corporation) Device ID: PCI\VEN_1002&DEV_5960&SUBSYS_061018BC&REV_01\4&1FEB96E4&0&0008 Manufacturer: ATI Technologies Inc. Name: RADEON 9200 PRO Family (Microsoft Corporation) PNP Device ID: PCI\VEN_1002&DEV_5960&SUBSYS_061018BC&REV_01\4&1FEB96E4&0&0008 Service: ati2mtag Class GUID: {4D36E968-E325-11CE-BFC1-08002BE10318} Description: RADEON 9200 PRO SEC Family (Microsoft Corporation) Device ID: PCI\VEN_1002&DEV_5940&SUBSYS_061118BC&REV_01\4&1FEB96E4&0&0108 Manufacturer: ATI Technologies Inc. Name: RADEON 9200 PRO SEC Family (Microsoft Corporation) PNP Device ID: PCI\VEN_1002&DEV_5940&SUBSYS_061118BC&REV_01\4&1FEB96E4&0&0108 Service: ati2mtag Class GUID: Description: Device ID: STREAM\7131TVTUNER\4&2164E342&0&0 Manufacturer: Name: PNP Device ID: STREAM\7131TVTUNER\4&2164E342&0&0 Service: Class GUID: {4D36E97E-E325-11CE-BFC1-08002BE10318} Description: Controlador de comunicação PCI simples Device ID: PCI\VEN_1106&DEV_3068&SUBSYS_4C211543&REV_80\3&61AAA01&0&8E Manufacturer: Name: Controlador de comunicação PCI simples PNP Device ID: PCI\VEN_1106&DEV_3068&SUBSYS_4C211543&REV_80\3&61AAA01&0&8E Service: ==== System Restore Points =================== RP120: 17/12/2010 20:52:55 - LCCD PS ATE 80 RP121: 18/12/2010 12:11:59 - Software Distribution Service 3.0 RP122: 19/12/2010 00:00:15 - Software Distribution Service 3.0 RP123: 20/12/2010 15:53:14 - Software Distribution Service 3.0 ==== Installed Programs ====================== Adobe Flash Player 10 Plugin Adobe Reader 9.4.1 - Português Apple Application Support Apple Software Update Assistente de Conexão do Windows Live Atualização de Segurança para o Windows Media Player (KB2378111) Atualização de Segurança para o Windows Media Player (KB975558) Atualização de Segurança para o Windows Media Player (KB978695) Atualização de Segurança para Windows Internet Explorer 7 (KB938127-v2) Atualização de Segurança para Windows Internet Explorer 7 (KB938127) Atualização de Segurança para Windows Internet Explorer 7 (KB958215) Atualização de Segurança para Windows Internet Explorer 7 (KB960714) Atualização de Segurança para Windows Internet Explorer 7 (KB961260) Atualização de Segurança para Windows Internet Explorer 8 (KB2183461) Atualização de Segurança para Windows Internet Explorer 8 (KB2360131) Atualização de Segurança para Windows Internet Explorer 8 (KB2416400) Atualização de Segurança para Windows Internet Explorer 8 (KB969897) Atualização de Segurança para Windows Internet Explorer 8 (KB971961) Atualização de Segurança para Windows Internet Explorer 8 (KB972260) Atualização de Segurança para Windows Internet Explorer 8 (KB974455) Atualização de Segurança para Windows Internet Explorer 8 (KB976325) Atualização de Segurança para Windows Internet Explorer 8 (KB978207) Atualização de Segurança para Windows Internet Explorer 8 (KB981332) Atualização de Segurança para Windows Internet Explorer 8 (KB982381) Atualização de Segurança para Windows XP (KB2079403) Atualização de Segurança para Windows XP (KB2115168) Atualização de Segurança para Windows XP (KB2121546) Atualização de Segurança para Windows XP (KB2160329) Atualização de Segurança para Windows XP (KB2229593) Atualização de Segurança para Windows XP (KB2259922) Atualização de Segurança para Windows XP (KB2279986) Atualização de Segurança para Windows XP (KB2286198) Atualização de Segurança para Windows XP (KB2296011) Atualização de Segurança para Windows XP (KB2296199) Atualização de Segurança para Windows XP (KB2347290) Atualização de Segurança para Windows XP (KB2360937) Atualização de Segurança para Windows XP (KB2387149) Atualização de Segurança para Windows XP (KB2423089) Atualização de Segurança para Windows XP (KB2436673) Atualização de Segurança para Windows XP (KB2440591) Atualização de Segurança para Windows XP (KB2443105) Atualização de Segurança para Windows XP (KB951748) Atualização de Segurança para Windows XP (KB955069) Atualização de Segurança para Windows XP (KB956802) Atualização de Segurança para Windows XP (KB958644) Atualização de Segurança para Windows XP (KB958687) Atualização de Segurança para Windows XP (KB975562) Atualização de Segurança para Windows XP (KB978542) Atualização de Segurança para Windows XP (KB979482) Atualização de Segurança para Windows XP (KB979559) Atualização de Segurança para Windows XP (KB979687) Atualização de Segurança para Windows XP (KB980195) Atualização de Segurança para Windows XP (KB980218) Atualização de Segurança para Windows XP (KB980436) Atualização de Segurança para Windows XP (KB981322) Atualização de Segurança para Windows XP (KB981852) Atualização de Segurança para Windows XP (KB981957) Atualização de Segurança para Windows XP (KB981997) Atualização de Segurança para Windows XP (KB982132) Atualização de Segurança para Windows XP (KB982214) Atualização de Segurança para Windows XP (KB982665) Atualização de Segurança para Windows XP (KB982802) Atualização para Windows Internet Explorer 8 (KB973874) Atualização para Windows Internet Explorer 8 (KB976662) Atualização para Windows Internet Explorer 8 (KB976749) Atualização para Windows Internet Explorer 8 (KB980182) Atualização para Windows XP (KB2141007) Atualização para Windows XP (KB2345886) Atualização para Windows XP (KB2467659) Avira AntiVir Personal - Free Antivirus BrOffice.org 3.1 C-Media WDM Audio Driver CCleaner ClamAV for Windows CursorXP EVEREST Home Edition v2.20 Ferramenta de Carregamento do Windows Live Free YouTube to MP3 Converter version 3.9 Gadwin PrintScreen Google Chrome Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) Hotfix para Windows XP (KB2158563) Hotfix para Windows XP (KB2443685) Hotfix para Windows XP (KB981793) Java Auto Updater Java 6 Update 22 K-Meleon 1.5.4 en-US (remove only) Malwarebytes' Anti-Malware Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.0 Service Pack 2 Microsoft .NET Framework 3.5 SP1 Microsoft Application Error Reporting Microsoft Choice Guard Microsoft Search Enhancement Pack Microsoft Silverlight Microsoft Speech Recognition Engine 4.0 (English) Microsoft Sync Framework Runtime Native v1.0 (x86) Microsoft Sync Framework Services Native v1.0 (x86) Microsoft Text-to-Speech Engine 4.0 (English) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Mozilla Firefox (3.6.10) MSVCRT MSXML 4.0 SP2 (KB973688) Opera 11.00 Revo Uninstaller 1.90 runtime Safari Samsung S5230 Wallpaper Creator Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) Segoe UI Update for Microsoft .NET Framework 3.5 SP1 (KB963707) você 9.0 Runtime VIA Rhine-Family Fast-Ethernet Adapter Visual C++ 2008 x86 Runtime - (v9.0.30729) Visual C++ 2008 x86 Runtime - v9.0.30729.01 WebFldrs XP Windows Internet Explorer 7 Windows Live Call Windows Live Communications Platform Windows Live Essentials Windows Live Messenger Windows Media Format 11 runtime XML Paper Specification Shared Components Pack 1.0 ==== End Of File =========================== Uploaded with ImageShack.us Abraços Compartilhar este post Link para o post Compartilhar em outros sites
EDSSX 0 Denunciar post Postado Dezembro 27, 2010 Boa noite ! Segue logs atualizados : Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 18:51:54, on 27/12/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\rundll32.exe D:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe D:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe D:\Arquivos de programas\CursorXP\CursorXP.exe D:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe D:\Documents and Settings\edsom luis\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe D:\WINDOWS\System32\svchost.exe D:\Arquivos de programas\Java\jre6\bin\jqs.exe D:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE D:\Arquivos de programas\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe D:\WINDOWS\system32\wuauclt.exe D:\WINDOWS\system32\rundll32.exe D:\Arquivos de programas\Windows Live\Contacts\wlcomm.exe D:\Arquivos de programas\Gadwin Systems\PrintScreen\PrintScreen.exe D:\DOCUME~1\EDSOML~1\CONFIG~1\Temp\Rar$EX02.421\avirarkd.exe D:\DOCUME~1\EDSOML~1\CONFIG~1\Temp\npycagtd.exe D:\Arquivos de programas\Mozilla Firefox\firefox.exe D:\Arquivos de programas\Mozilla Firefox\plugin-container.exe D:\Documents and Settings\edsom luis\Meus documentos\Downloads\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Documents and Settings\All Users\Dados de aplicativos\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - D:\Arquivos de programas\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] "D:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [TkBellExe] "D:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Arquivos de programas\Adobe\Reader 10.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "D:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [CursorXP] D:\Arquivos de programas\CursorXP\CursorXP.exe O4 - HKCU\..\Run: [msnmsgr] "D:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Google Update] "D:\Documents and Settings\edsom luis\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\RunOnce: [shockwave Updater] D:\WINDOWS\system32\ADOBE\SHOCKW~1\SWHELP~2.EXE -Update -1103472 -"Mozilla/5.0 (Windows; U; Windows NT 5.1; pt-BR; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 ( .NET CLR 3.0.4506.2152; .NET4.0C)" -"http://www8.agame.com/games/shockwave/h/horse_eventing_2/horse_eventing2_girlsgogames_de.html" O4 - HKLM\..\Policies\Explorer\Run: [Fewgtk] rundll32 "D:\WINDOWS\system32\shutdown7.dll",humpevhu O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Arquivos de programas\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Arquivos de programas\Messenger\msmsgs.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Arquivos de programas\Java\jre6\bin\jqs.exe -- End of file - 5605 bytes DDS (Ver_10-10-21.02) - FAT32x86 Run by edsom luis at 18:52:11,75 on seg 27/12/2010 Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 1.6.0_23 Microsoft Windows XP Professional 5.1.2600.3.1252.55.1046.18.511.218 [GMT -2:00] AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} ============== Running Processes =============== D:\WINDOWS\system32\svchost -k DcomLaunch SVCHOST.EXE D:\WINDOWS\System32\svchost.exe -k netsvcs SVCHOST.EXE SVCHOST.EXE D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\rundll32.exe D:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe D:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe D:\Arquivos de programas\CursorXP\CursorXP.exe D:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe D:\Documents and Settings\edsom luis\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe D:\WINDOWS\System32\svchost.exe -k Akamai SVCHOST.EXE D:\Arquivos de programas\Java\jre6\bin\jqs.exe D:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE D:\Arquivos de programas\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe D:\WINDOWS\system32\wuauclt.exe D:\WINDOWS\system32\rundll32.exe D:\Arquivos de programas\Windows Live\Contacts\wlcomm.exe D:\Arquivos de programas\Gadwin Systems\PrintScreen\PrintScreen.exe D:\DOCUME~1\EDSOML~1\CONFIG~1\Temp\Rar$EX02.421\avirarkd.exe D:\DOCUME~1\EDSOML~1\CONFIG~1\Temp\npycagtd.exe D:\Arquivos de programas\Mozilla Firefox\firefox.exe D:\Arquivos de programas\Mozilla Firefox\plugin-container.exe D:\Documents and Settings\edsom luis\Meus documentos\Downloads\HiJackThis.exe D:\WINDOWS\system32\NOTEPAD.EXE D:\Documents and Settings\edsom luis\Meus documentos\Downloads\dds(2).scr ============== Pseudo HJT Report =============== uWindow Title = mWindow Title = BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - d:\arquivos de programas\arquivos comuns\adobe\acrobat\activex\AcroIEHelperShim.dll BHO: RealPlayer Download and Record Plugin for Internet Explorer: {3049c3e9-b461-4bc5-8870-4c09146192ca} - d:\documents and settings\all users\dados de aplicativos\real\realplayer\browserrecordplugin\ie\rpbrowserrecordplugin.dll BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - d:\arquivos de programas\microsoft\search enhancement pack\search helper\SEPsearchhelperie.dll BHO: Auxiliar de Conexão do Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - d:\arquivos de programas\arquivos comuns\microsoft shared\windows live\WindowsLiveLogin.dll BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - d:\arquivos de programas\java\jre6\bin\jp2ssv.dll BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - d:\arquivos de programas\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll uRun: [CursorXP] d:\arquivos de programas\cursorxp\CursorXP.exe uRun: [msnmsgr] "d:\arquivos de programas\windows live\messenger\msnmsgr.exe" /background uRun: [Google Update] "d:\documents and settings\edsom luis\configurações locais\dados de aplicativos\google\update\GoogleUpdate.exe" /c uRunOnce: [shockwave Updater] d:\windows\system32\adobe\shockw~1\SWHELP~2.EXE -Update -1103472 -"Mozilla/5.0 (Windows; U; Windows NT 5.1; pt-BR; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 ( .NET CLR 3.0.4506.2152; .NET4.0C)" -"http://www8.agame.com/games/shockwave/h/horse_eventing_2/horse_eventing2_girlsgogames_de.html" mRun: [sunJavaUpdateSched] "d:\arquivos de programas\arquivos comuns\java\java update\jusched.exe" mRun: [TkBellExe] "d:\arquivos de programas\arquivos comuns\real\update_ob\realsched.exe" -osboot mRun: [Adobe Reader Speed Launcher] "d:\arquivos de programas\adobe\reader 10.0\reader\Reader_sl.exe" mRun: [Adobe ARM] "d:\arquivos de programas\arquivos comuns\adobe\arm\1.0\AdobeARM.exe" mExplorerRun: [Fewgtk] rundll32 "d:\windows\system32\shutdown7.dll",humpevhu IE: E&xportar para o Microsoft Excel IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - d:\arquivos de programas\messenger\msmsgs.exe DPF: {17492023-C23A-453E-A040-C7C580BBF700} - hxxp://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - d:\windows\system32\WPDShServiceObj.dll ================= FIREFOX =================== FF - ProfilePath - d:\docume~1\edsoml~1\dadosd~1\mozilla\firefox\profiles\izozpjim.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.br.maxiwe.com FF - plugin: d:\arquivos de programas\java\jre6\bin\new_plugin\npdeployJava1.dll FF - plugin: d:\arquivos de programas\opera\program\plugins\nppl3260.dll FF - plugin: d:\arquivos de programas\opera\program\plugins\nprjplug.dll FF - plugin: d:\arquivos de programas\opera\program\plugins\nprpjplug.dll FF - plugin: d:\documents and settings\edsom luis\configuraã§ãµes locais\dados de aplicativos\google\update\1.2.183.39\npGoogleOneClick8.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - d:\windows\microsoft.net\framework\v3.5\windows presentation foundation\dotnetassistantextension\ FF - HiddenExtension: Java Console: No Registry Reference - d:\arquivos de programas\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} FF - HiddenExtension: Java Console: No Registry Reference - d:\arquivos de programas\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} ---- FIREFOX POLICIES ---- d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgba3a4f16a", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgba3a4fra", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true); d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true); // Traditional d:\arquivos de programas\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true); // Simplified d:\arquivos de programas\mozilla firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".com.br"); ============= SERVICES / DRIVERS =============== R1 avgio;avgio;d:\arquivos de programas\avira\antivir desktop\avgio.sys [2010-11-19 11608] R1 VBoxDrv;VirtualBox Service;d:\windows\system32\drivers\VBoxDrv.sys [2009-9-18 142864] R1 VBoxUSBMon;VirtualBox USB Monitor Driver;d:\windows\system32\drivers\VBoxUSBMon.sys [2009-9-18 41744] R2 713xTVCard;SAA7131 TV Card;d:\windows\system32\drivers\SAA713x.sys [2005-3-15 277504] R2 Akamai;Akamai NetSession Interface;d:\windows\system32\svchost.exe -k Akamai [2004-8-4 14336] R2 avgntflt;avgntflt;d:\windows\system32\drivers\avgntflt.sys [2010-10-2 56816] R3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;d:\windows\system32\drivers\VBoxNetAdp.sys [2009-9-18 100368] R3 VBoxNetFlt;VBoxNetFlt Service;d:\windows\system32\drivers\VBoxNetFlt.sys [2010-5-18 111248] R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;d:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504] R3 xpvcom;XPVCOM Port;d:\windows\system32\drivers\XPVCOM.sys [2007-3-23 30032] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;d:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384] S3 HDDirect;Hard Disk Direct Control;d:\windows\system32\drivers\hddirect.sys [2010-5-4 12552] S3 NDISKIO;NDISKIO;\??\d:\docume~1\edsoml~1\config~1\temp\000003d1.nmc\nse\bin\ndiskio.sys --> d:\docume~1\edsoml~1\config~1\temp\000003d1.nmc\nse\bin\ndiskio.sys [?] S4 AntiVirSchedulerService;Avira AntiVir Programador;d:\arquivos de programas\avira\antivir desktop\sched.exe [2010-11-19 108289] S4 AntiVirService;Avira AntiVir Guard;d:\arquivos de programas\avira\antivir desktop\avguard.exe [2010-11-19 185089] =============== Created Last 30 ================ 2010-12-28 03:00:26 -------- d-----w- d:\arquivos de programas\arquivos comuns\Akamai 2010-12-27 13:30:13 86528 --sha-r- d:\windows\system32\shutdown7.dll 2010-12-25 21:32:25 -------- d-----w- d:\arquivos de programas\Foxit Software 2010-12-23 12:07:23 8192 ----a-w- d:\arquivos de programas\mozilla firefox\plugins\nprjplug.dll 2010-12-23 12:06:58 140864 ----a-w- d:\arquivos de programas\mozilla firefox\plugins\nppl3260.dll 2010-12-23 12:06:45 98304 ----a-w- d:\arquivos de programas\mozilla firefox\plugins\nprpjplug.dll 2010-12-23 12:06:31 -------- d-----w- d:\arquivos de programas\arquivos comuns\xing shared 2010-12-23 12:06:13 569397 ----a-w- d:\arquivos de programas\internet explorer\plugins\richfx\player\nprfxins.dll 2010-12-23 12:06:09 -------- d-----w- d:\arquivos de programas\arquivos comuns\Real 2010-12-23 00:27:44 -------- d-----w- d:\arquivos de programas\VideoLAN 2010-12-23 00:21:36 -------- d-----w- d:\docume~1\edsoml~1\config~1\dadosd~1\Reganam-BR 2010-12-22 16:57:45 -------- d-----w- D:\31558f4942d1953d6abd 2010-12-22 16:56:44 -------- d-----w- d:\arquivos de programas\Freemake 2010-12-22 13:24:47 -------- d-----w- d:\docume~1\edsoml~1\dadosd~1\PhotoScape 2010-12-22 13:24:16 -------- d-----w- d:\arquivos de programas\PhotoScape 2010-12-20 23:35:27 -------- d-----w- d:\docume~1\edsoml~1\dadosd~1\Immunet 2010-12-20 19:51:33 -------- d-----w- D:\ToolBar SD 2010-12-18 15:09:37 16968 ----a-w- d:\windows\system32\drivers\hitmanpro35.sys 2010-12-18 15:08:07 -------- d-----w- d:\docume~1\alluse~1\dadosd~1\Hitman Pro 2010-12-15 18:34:43 40960 ------w- d:\windows\system32\dllcache\ndproxy.sys 2010-12-15 18:29:10 45568 ------w- d:\windows\system32\dllcache\wab.exe 2010-12-15 18:19:50 -------- d-----w- d:\docume~1\edsoml~1\dadosd~1\DVDVideoSoftIEHelpers 2010-12-15 17:16:32 8192 ----a-w- d:\windows\system32\wshirda.dll 2010-12-15 17:16:32 8192 ----a-w- d:\windows\system32\dllcache\wshirda.dll 2010-12-15 17:16:32 28672 ----a-w- d:\windows\system32\irmon.dll 2010-12-15 17:16:32 28672 ----a-w- d:\windows\system32\dllcache\irmon.dll 2010-12-15 17:16:32 152576 ----a-w- d:\windows\system32\irftp.exe 2010-12-15 17:16:32 152576 ----a-w- d:\windows\system32\dllcache\irftp.exe 2010-12-15 15:51:25 -------- d-----w- d:\arquivos de programas\PC Connectivity Solution 2010-12-15 15:49:51 -------- d-----w- d:\arquivos de programas\Common Files 2010-12-15 15:49:47 -------- d-----w- d:\docume~1\alluse~1\dadosd~1\Samsung 2010-12-15 15:49:42 -------- d-----w- D:\Program Files 2010-12-15 15:49:31 -------- d-----w- d:\arquivos de programas\arquivos comuns\Samsung 2010-12-01 21:13:15 -------- d--h--w- d:\arquivos de programas\InstallJammer Registry 2010-11-30 20:09:11 73728 ----a-w- d:\windows\system32\javacpl.cpl ==================== Find3M ==================== 2010-12-23 12:06:12 499712 ----a-w- d:\windows\system32\msvcp71.dll 2010-12-23 12:06:12 348160 ----a-w- d:\windows\system32\msvcr71.dll 2010-11-18 18:15:22 86016 ----a-w- d:\windows\system32\isign32.dll 2010-11-12 20:53:06 472808 ----a-w- d:\windows\system32\deployJava1.dll 2010-11-09 16:42:08 219648 ----a-w- d:\windows\system32\uxtheme.dll 2010-11-06 00:21:10 916480 ----a-w- d:\windows\system32\wininet.dll 2010-11-06 00:21:08 43520 ----a-w- d:\windows\system32\licmgr10.dll 2010-11-06 00:21:08 1469440 ----a-w- d:\windows\system32\InetCpl.cpl 2010-11-03 12:27:26 385024 ----a-w- d:\windows\system32\html.iec 2010-11-01 18:19:26 71880 ----a-w- d:\windows\system32\PxSecure.dll-24583062 2010-10-28 13:09:04 290048 ----a-w- d:\windows\system32\atmfd.dll 2010-10-26 13:58:48 1853440 ----a-w- d:\windows\system32\win32k.sys 2010-10-25 09:09:30 511328 ----a-w- d:\windows\system32\Synchronization2.dll 2010-10-25 09:09:30 288608 ----a-w- d:\windows\system32\Microsoft.Synchronization.dll 2010-10-25 09:09:30 253280 ----a-w- d:\windows\system32\MetaStore2.dll 2009-11-20 21:01:18 832296 ------w- d:\arquivos de programas\arquivos comuns\opera.exe 2009-11-20 21:01:16 4450088 ------w- d:\arquivos de programas\arquivos comuns\opera.dll 2009-11-20 21:00:42 20480 ------w- d:\arquivos de programas\arquivos comuns\OUniAnsi.dll 2009-11-20 21:00:24 653419 ------w- d:\arquivos de programas\arquivos comuns\encoding.bin 2009-03-08 16:09:26 510816 --sha-w- d:\windows\niwradsoft shell pack\backup\iexplore.exe ============= FINISH: 18:52:30,04 =============== UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT DDS (Ver_10-10-21.02) Microsoft Windows XP Professional Boot Device: \Device\HarddiskVolume1 Install Date: 19/9/2007 10:51:37 System Uptime: 27/12/2010 11:43:41 (7 hours ago) Motherboard: ECS | | M825G Processor: AMD Sempron 2400+ | Socket-A | 1669/166mhz ==== Disk Partitions ========================= A: is Removable C: is FIXED (FAT32) - 17 GiB total, 10,459 GiB free. D: is FIXED (FAT32) - 59 GiB total, 30,712 GiB free. E: is CDROM () ==== Disabled Device Manager Items ============= Class GUID: {4D36E968-E325-11CE-BFC1-08002BE10318} Description: RADEON 9200 PRO Family (Microsoft Corporation) Device ID: PCI\VEN_1002&DEV_5960&SUBSYS_061018BC&REV_01\4&1FEB96E4&0&0008 Manufacturer: ATI Technologies Inc. Name: RADEON 9200 PRO Family (Microsoft Corporation) PNP Device ID: PCI\VEN_1002&DEV_5960&SUBSYS_061018BC&REV_01\4&1FEB96E4&0&0008 Service: ati2mtag Class GUID: {4D36E968-E325-11CE-BFC1-08002BE10318} Description: RADEON 9200 PRO SEC Family (Microsoft Corporation) Device ID: PCI\VEN_1002&DEV_5940&SUBSYS_061118BC&REV_01\4&1FEB96E4&0&0108 Manufacturer: ATI Technologies Inc. Name: RADEON 9200 PRO SEC Family (Microsoft Corporation) PNP Device ID: PCI\VEN_1002&DEV_5940&SUBSYS_061118BC&REV_01\4&1FEB96E4&0&0108 Service: ati2mtag Class GUID: Description: Device ID: STREAM\7131TVTUNER\4&2164E342&0&0 Manufacturer: Name: PNP Device ID: STREAM\7131TVTUNER\4&2164E342&0&0 Service: Class GUID: {4D36E97E-E325-11CE-BFC1-08002BE10318} Description: Controlador de comunicação PCI simples Device ID: PCI\VEN_1106&DEV_3068&SUBSYS_4C211543&REV_80\3&61AAA01&0&8E Manufacturer: Name: Controlador de comunicação PCI simples PNP Device ID: PCI\VEN_1106&DEV_3068&SUBSYS_4C211543&REV_80\3&61AAA01&0&8E Service: ==== System Restore Points =================== RP1: 27/12/2010 11:45:06 - Ponto de verificação do sistema RP2: 27/12/2010 18:35:36 - Removed Adobe Reader 9.4.1 - Português. RP3: 27/12/2010 18:36:03 - Installed Adobe Reader X. ==== Installed Programs ====================== Adobe Flash Player 10 Plugin Adobe Reader X Akamai NetSession Interface Apple Application Support Apple Software Update Arquivo do WinRAR Assistente de Conexão do Windows Live Atualização de Segurança para o Windows Media Player (KB2378111) Atualização de Segurança para o Windows Media Player (KB975558) Atualização de Segurança para o Windows Media Player (KB978695) Atualização de Segurança para Windows Internet Explorer 7 (KB938127-v2) Atualização de Segurança para Windows Internet Explorer 7 (KB938127) Atualização de Segurança para Windows Internet Explorer 7 (KB958215) Atualização de Segurança para Windows Internet Explorer 7 (KB960714) Atualização de Segurança para Windows Internet Explorer 7 (KB961260) Atualização de Segurança para Windows Internet Explorer 8 (KB2183461) Atualização de Segurança para Windows Internet Explorer 8 (KB2360131) Atualização de Segurança para Windows Internet Explorer 8 (KB2416400) Atualização de Segurança para Windows Internet Explorer 8 (KB969897) Atualização de Segurança para Windows Internet Explorer 8 (KB971961) Atualização de Segurança para Windows Internet Explorer 8 (KB972260) Atualização de Segurança para Windows Internet Explorer 8 (KB974455) Atualização de Segurança para Windows Internet Explorer 8 (KB976325) Atualização de Segurança para Windows Internet Explorer 8 (KB978207) Atualização de Segurança para Windows Internet Explorer 8 (KB981332) Atualização de Segurança para Windows Internet Explorer 8 (KB982381) Atualização de Segurança para Windows XP (KB2079403) Atualização de Segurança para Windows XP (KB2115168) Atualização de Segurança para Windows XP (KB2121546) Atualização de Segurança para Windows XP (KB2160329) Atualização de Segurança para Windows XP (KB2229593) Atualização de Segurança para Windows XP (KB2259922) Atualização de Segurança para Windows XP (KB2279986) Atualização de Segurança para Windows XP (KB2286198) Atualização de Segurança para Windows XP (KB2296011) Atualização de Segurança para Windows XP (KB2296199) Atualização de Segurança para Windows XP (KB2347290) Atualização de Segurança para Windows XP (KB2360937) Atualização de Segurança para Windows XP (KB2387149) Atualização de Segurança para Windows XP (KB2423089) Atualização de Segurança para Windows XP (KB2436673) Atualização de Segurança para Windows XP (KB2440591) Atualização de Segurança para Windows XP (KB2443105) Atualização de Segurança para Windows XP (KB951748) Atualização de Segurança para Windows XP (KB955069) Atualização de Segurança para Windows XP (KB956802) Atualização de Segurança para Windows XP (KB958644) Atualização de Segurança para Windows XP (KB958687) Atualização de Segurança para Windows XP (KB975562) Atualização de Segurança para Windows XP (KB978542) Atualização de Segurança para Windows XP (KB979482) Atualização de Segurança para Windows XP (KB979559) Atualização de Segurança para Windows XP (KB979687) Atualização de Segurança para Windows XP (KB980195) Atualização de Segurança para Windows XP (KB980218) Atualização de Segurança para Windows XP (KB980436) Atualização de Segurança para Windows XP (KB981322) Atualização de Segurança para Windows XP (KB981852) Atualização de Segurança para Windows XP (KB981957) Atualização de Segurança para Windows XP (KB981997) Atualização de Segurança para Windows XP (KB982132) Atualização de Segurança para Windows XP (KB982214) Atualização de Segurança para Windows XP (KB982665) Atualização de Segurança para Windows XP (KB982802) Atualização para Windows Internet Explorer 8 (KB973874) Atualização para Windows Internet Explorer 8 (KB976662) Atualização para Windows Internet Explorer 8 (KB976749) Atualização para Windows Internet Explorer 8 (KB980182) Atualização para Windows XP (KB2141007) Atualização para Windows XP (KB2345886) Atualização para Windows XP (KB2467659) Avira AntiVir Personal - Free Antivirus BrOffice.org 3.1 C-Media WDM Audio Driver CCleaner CursorXP EVEREST Home Edition v2.20 Ferramenta de Carregamento do Windows Live Freemake Video Converter version 2.0.0 Gadwin PrintScreen Google Chrome Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) Hotfix para Windows XP (KB2158563) Hotfix para Windows XP (KB2443685) Hotfix para Windows XP (KB981793) Java Auto Updater Java 6 Update 23 K-Meleon 1.5.4 en-US (remove only) Malwarebytes' Anti-Malware Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.0 Service Pack 2 Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 4 Client Profile Microsoft .NET Framework 4 Client Profile PTB Language Pack Microsoft Application Error Reporting Microsoft Choice Guard Microsoft Search Enhancement Pack Microsoft Silverlight Microsoft Speech Recognition Engine 4.0 (English) Microsoft Sync Framework Runtime Native v1.0 (x86) Microsoft Sync Framework Services Native v1.0 (x86) Microsoft Text-to-Speech Engine 4.0 (English) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Mozilla Firefox (3.6.10) MSVCRT MSXML 4.0 SP2 (KB973688) Opera 11.00 Pacote de Idiomas do Microsoft .NET Framework 4 Client Profile - Português (Brasil) PhotoScape RealPlayer RealUpgrade 1.0 Revo Uninstaller 1.90 runtime Safari Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) Segoe UI Update for Microsoft .NET Framework 3.5 SP1 (KB963707) você 9.0 Runtime VIA Rhine-Family Fast-Ethernet Adapter Visual C++ 2008 x86 Runtime - (v9.0.30729) Visual C++ 2008 x86 Runtime - v9.0.30729.01 WebFldrs XP Windows Internet Explorer 7 Windows Live Call Windows Live Communications Platform Windows Live Essentials Windows Live Messenger Windows Media Format 11 runtime XML Paper Specification Shared Components Pack 1.0 ==== End Of File =========================== Abraços Compartilhar este post Link para o post Compartilhar em outros sites
EDSSX 0 Denunciar post Postado Dezembro 30, 2010 Boa noite ! Saudosos Comunico lhes que este meu caso foi resolvido aqui : http://www.guiadohardware.net/comunidade/v-t/1116590/#post5257156 Obrigado pelo espaço aqui, um ótimo 2011 e abraços Compartilhar este post Link para o post Compartilhar em outros sites
Power Max 54 Denunciar post Postado Dezembro 30, 2010 PROBLEMA RESOLVIDO Caso o autor necessite que o tópico seja reaberto basta enviar uma Mensagem Privada para um Moderador com um link para o tópico. Compartilhar este post Link para o post Compartilhar em outros sites
