Ir para conteúdo

POWERED BY:

Arquivado

Este tópico foi arquivado e está fechado para novas respostas.

A.Farias

[Resolvido] &nbspAbrindo meu computador direto

Por , em Tópicos Resolvidos (Seguranca & Malwares)

Recommended Posts

A.Farias    0

A.Farias
Postado

Olá caros amigos!

Meu problema é o seguinte, quando clico em qual quer lugar a janela do meu computador abri, e assim interrompe o que estou fazendo.

Outra coisa que aconteceu, mas não sei o motivo foi os atalhos que fica no menu iniciar > Programas > Tem a lista dos nomes dos programas, mas não tem mais os atalhos, o que devo fazer pra resolver esses problemas?

 

Obrigado.

 

Segue o log gerado pelo HijackThis

 

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 12:12:51, on 2/1/2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\TPSrv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\ARQUIVOS DE PROGRAMAS\PANDA SECURITY\PANDA GLOBAL PROTECTION 2011\WebProxy.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\IObit\IObit Security 360\IS360srv.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsCtrls.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PavFnSvr.exe

C:\Arquivos de programas\Arquivos comuns\Panda Security\PavShld\pavprsrv.exe

c:\arquivos de programas\panda security\panda global protection 2011\firewall\PSHOST.EXE

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsImSvc.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PskSvc.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\pavsrvx86.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\AVENGINE.EXE

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\ApVxdWin.exe

C:\Arquivos de programas\IObit\IObit Security 360\IS360tray.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\SRVLOAD.EXE

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PavBckPT.exe

C:\Arquivos de programas\NitroPC\NitroPC.exe

C:\Documents and Settings\Anderson\Meus documentos\Downloads\HijackThis\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Arquivos de programas\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [iObit Security 360] "C:\Arquivos de programas\IObit\IObit Security 360\IS360tray.exe" /autostart

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [APVXDWIN] "C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [sCANINICIO] "C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\Inicio.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe"

O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6770.cab

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab

O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Arquivos de programas\Microsoft Office\Office12\GrooveSystemServices.dll

O20 - Winlogon Notify: !SASWinLogon - C:\Arquivos de programas\SUPERAntiSpyware\SASWINLO.DLL

O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

O23 - Service: IS360service - IObit - C:\Arquivos de programas\IObit\IObit Security 360\IS360srv.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsCtrls.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Unknown owner - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Arquivos de programas\Arquivos comuns\Panda Security\PavShld\pavprsrv.exe

O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\pavsrvx86.exe

O23 - Service: Panda Host Service (PSHost) - Unknown owner - c:\arquivos de programas\panda security\panda global protection 2011\firewall\PSHOST.EXE

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsImSvc.exe

O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PskSvc.exe

O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\TPSrv.exe

 

--

End of file - 8546 bytes

Compartilhar este post

Link para o post
Compartilhar em outros sites

Power Max    54

Power Max
Postado

:thumbsup: Olá A. Farias!

 

:seta: Primeiramente tente fazer uma restauração do seu sistema para algum dia anterior ao dia que começou a apresentar esses problemas. Para isso, vá no menu Iniciar - Todos os programas - Acessórios - Ferramentas do Sistema - Restauração do Sistema - escolha a opção: Restaurar o computador mais cedo e clique em Avançar - Escolha um ponto de restauração em um dia anterior ao surgimento dos problemas no seu computador - Aí vá seguindo os passos que o programa de restauração vai te passando.

______________________

 

:seta: Depois disto, abra o HijackThis, clique em Do a system scan only, marque as entradas abaixo e clique em Fix checked:

 

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

_______________________

 

:seta: Siga também estas dicas:

 

Tutorial do Malwarebytes Anti-Malware

 

Tutorial do antivírus BitDefender Online

_______________________

 

:seta: Na sua próxima resposta poste o log do BitDefender Online que estará em C:\Windows\BDOSCAN8\bdoscan.log juntamente com um novo log do Hijackthis e o log do Malwarebytes e nos diga, por gentileza, como está o seu PC após seguir estes procedimentos.

 

Ficamos no aguardo de sua resposta.

Compartilhar este post

Link para o post
Compartilhar em outros sites

A.Farias    0

A.Farias
Postado

Olá Antonio Vieira! :D

Agradeço a atenção.

 

Fiz o que você disse, segue os logs

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 15:01:09, on 4/1/2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\ARQUIVOS DE PROGRAMAS\PANDA SECURITY\PANDA GLOBAL PROTECTION 2011\WebProxy.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\IObit\IObit Security 360\IS360srv.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsCtrls.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PavFnSvr.exe

C:\Arquivos de programas\Arquivos comuns\Panda Security\PavShld\pavprsrv.exe

c:\arquivos de programas\panda security\panda global protection 2011\firewall\PSHOST.EXE

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsImSvc.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PskSvc.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\pavsrvx86.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\AVENGINE.EXE

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\IObit\IObit Security 360\IS360tray.exe

C:\WINDOWS\System32\alg.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\ApVxdWin.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe

C:\Arquivos de programas\NitroPC\NitroPC.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\SRVLOAD.EXE

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PavBckPT.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\Arquivos de programas\Mozilla Firefox\plugin-container.exe

C:\Globalink\Ptpro.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbam.exe

C:\Documents and Settings\Anderson\Meus documentos\Downloads\HijackThis\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Arquivos de programas\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [iObit Security 360] "C:\Arquivos de programas\IObit\IObit Security 360\IS360tray.exe" /autostart

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [APVXDWIN] "C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [sCANINICIO] "C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\Inicio.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe"

O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6770.cab

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab

O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Arquivos de programas\Microsoft Office\Office12\GrooveSystemServices.dll

O20 - Winlogon Notify: !SASWinLogon - C:\Arquivos de programas\SUPERAntiSpyware\SASWINLO.DLL

O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

O23 - Service: IS360service - IObit - C:\Arquivos de programas\IObit\IObit Security 360\IS360srv.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsCtrls.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Unknown owner - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Arquivos de programas\Arquivos comuns\Panda Security\PavShld\pavprsrv.exe

O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\pavsrvx86.exe

O23 - Service: Panda Host Service (PSHost) - Unknown owner - c:\arquivos de programas\panda security\panda global protection 2011\firewall\PSHOST.EXE

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsImSvc.exe

O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PskSvc.exe

O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\TPSrv.exe

 

--

End of file - 8630 bytes

*********************************************************

 

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Versão da Base de Dados: 5424

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

4/1/2011 12:03:05

mbam-log-2011-01-04 (12-03-04).txt

 

Tipo de Verificação: Verificação Completa (C:\|D:\|)

Objetos escaneados: 174402

Tempo decorrido: 35 minuto(s), 48 segundo(s)

 

Processos de Memória Infectados: 0

Módulos de Memória Infectados: 0

Chaves de Registro Infectadas: 0

Valores de Registro Infectados: 0

Itens de Dados no Registro Infectados: 0

Pastas Infectadas: 0

Arquivos Infectados: 0

 

Processos de Memória Infectados:

(Não foram detectados ítens maliciosos)

 

Módulos de Memória Infectados:

(Não foram detectados ítens maliciosos)

 

Chaves de Registro Infectadas:

(Não foram detectados ítens maliciosos)

 

Valores de Registro Infectados:

(Não foram detectados ítens maliciosos)

 

Itens de Dados no Registro Infectados:

(Não foram detectados ítens maliciosos)

 

Pastas Infectadas:

(Não foram detectados ítens maliciosos)

 

Arquivos Infectados:

(Não foram detectados ítens maliciosos)

*************************************************************

Bitdefender

 

Apareceu essas mensagens:

 

Bitdefender falhou para para cima data as definições de vírus.

Embora poderia ser possível conferir para vírus, o resultado provavelmente não é 100% preciso.

Você quer começar esquadrinhando?

 

Cliquei em sim

 

Apareceu isso:

Esquadrinhe falhado

Não possa conferir o computador para vírus.

 

Olá Antonio Vieira!

 

Esse log que postei acima do Bitdefender foi feito no IE e esse que vou posta abaixo foi feito no Firefox

 

QuickScan Beta 32-bit v0.9.9.62

-------------------------------

Data da análise: Tue Jan 04 15:21:18 2011

ID da máquina: 1CF9C7BE

 

 

 

1 arquivo infectado encontrado!

-------------------------------

 

C:\WINDOWS\system32\drivers\UTM1NJGX.sys --> Rootkit.Bagle.K

--> HKLM\System\ControlSet002\Enum\Root\LEGACY_UTM1NJGX

--> HKLM\System\ControlSet002\services\utm1njgx\"ImagePath"

 

 

 

Processos

---------

(não assinado) NitroPC.exe 2996 C:\Arquivos de programas\NitroPC\NitroPC.exe

(não assinado) Ptpro.exe 3704 C:\Globalink\Ptpro.exe

 

(verificado) PavBckPT Aplicación 3044 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PavBckPT.exe

(verificado) Firefox 2196 C:\Arquivos de programas\Mozilla Firefox\firefox.exe

(verificado) Firefox 892 C:\Arquivos de programas\Mozilla Firefox\plugin-container.exe

(verificado) IObit Security 360 1852 C:\Arquivos de programas\IObit\IObit Security 360\is360srv.exe

(verificado) IObit Security 360 4088 C:\Arquivos de programas\IObit\IObit Security 360\is360tray.exe

(verificado) Java Platform SE 6 U23 256 C:\Arquivos de programas\Java\jre6\bin\jqs.exe

(verificado) Java Platform SE Auto Updater 2 0 2804 C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe

(verificado) Microsoft® Windows® Operating System 2084 C:\WINDOWS\system32\alg.exe

(verificado) Microsoft® Windows® Operating System 980 C:\WINDOWS\system32\csrss.exe

(verificado) Microsoft® Windows® Operating System 1152 C:\WINDOWS\system32\lsass.exe

(verificado) Microsoft® Windows® Operating System 368 C:\WINDOWS\system32\spoolsv.exe

(verificado) Microsoft® Windows® Operating System 572 C:\WINDOWS\system32\svchost.exe

(verificado) Microsoft® Windows® Operating System 1316 C:\WINDOWS\system32\svchost.exe

(verificado) Microsoft® Windows® Operating System 1380 C:\WINDOWS\system32\svchost.exe

(verificado) Microsoft® Windows® Operating System 1504 C:\WINDOWS\system32\svchost.exe

(verificado) Microsoft® Windows® Operating System 1684 C:\WINDOWS\system32\svchost.exe

(verificado) Microsoft® Windows® Operating System 860 C:\WINDOWS\system32\svchost.exe

(verificado) Panda Anti-malware 468 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\psksvc.exe

(verificado) Panda Host Service 588 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\FIREWALL\PSHost.exe

(verificado) Panda Interface Manager 1804 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsImSvc.exe

(verificado) Panda residents 696 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\AVENGINE.EXE

(verificado) Panda Residents 1280 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PavFnSvr.exe

(verificado) Panda residents 1332 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\pavsrvx86.exe

(verificado) Panda residents 1868 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\WebProxy.exe

(verificado) Panda Retail 344 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\ApVxdWin.exe

(verificado) Panda Retail 232 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\SrvLoad.exe

(verificado) Panda Solutions 868 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsCtrlS.exe

(verificado) PandaShield 176 C:\Arquivos de programas\Arquivos comuns\Panda Security\PavShld\PavPrSrv.exe

(verificado) Realtek HD Audio Sound Effect Manager 2712 C:\WINDOWS\RTHDCPL.exe

(verificado) Sistema operacional Microsoft® Windows® 596 C:\WINDOWS\explorer.exe

(verificado) Sistema operacional Microsoft® Windows® 1140 C:\WINDOWS\system32\services.exe

(verificado) Sistema Operacional Microsoft® Windows® 680 C:\WINDOWS\system32\smss.exe

(verificado) Sistema operacional Microsoft® Windows® 1096 C:\WINDOWS\system32\winlogon.exe

 

 

Atividade da Rede

-----------------

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 64.233.163.104

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.246.249.115

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.102

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 64.233.163.104

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 64.233.163.104

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 74.125.65.113

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.102

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 64.233.163.104

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.102

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 64.233.163.104

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 66.235.143.54

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 64.233.163.104

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 64.233.163.104

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.102

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.246.94.198

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 64.233.163.104

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 66.220.153.19

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.132

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.132

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.102

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.132

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.132

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.100

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.132

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.102

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.246.212.20

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.100

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.132

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.100

Processo firefox.exe (2196) conectado à porta 80 (HTTP) --> 72.14.204.132

 

Processo ApVxdWin.exe (344) escuta na porta: 17310

Processo svchost.exe (1380) escuta na porta: 135 (RPC)

 

 

Autoruns e arquivos críticos

----------------------------

(verificado) Glary Utilities C:\Arquivos de programas\Glary Utilities\initialize.exe

(verificado) Google Update C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

(verificado) GrooveShellExtensions Module c:\arquivos de programas\microsoft office\office12\grooveshellextensions.dll

(verificado) Intel® Common User Interface C:\WINDOWS\system32\igfxdev.dll

(verificado) Intel® Common User Interface C:\WINDOWS\system32\igfxtray.exe

(verificado) IObit Security 360 C:\Arquivos de programas\IObit\IObit Security 360\is360tray.exe

(verificado) Java Platform SE Auto Updater 2 0 C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe

(verificado) Microsoft® Windows® Operating System C:\WINDOWS\system32\cryptnet.dll

(verificado) Microsoft® Windows® Operating System C:\WINDOWS\system32\dimsntfy.dll

(verificado) Microsoft® Windows® Operating System C:\WINDOWS\system32\wpdshserviceobj.dll

(verificado) Panda 360 2011 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\Inicio.exe

(verificado) Panda residents C:\WINDOWS\system32\avldr.dll

(verificado) Panda Retail C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\ApVxdWin.exe

(verificado) Panda Retail C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PlaTasks.exe

(verificado) Programa de Vantagens do Windows Origin C:\WINDOWS\system32\WgaLogon.dll

(verificado) Realtek AC97 Audio - Event Monitor C:\WINDOWS\ALCMTR.EXE

(verificado) Realtek HD Audio Sound Effect Manager C:\WINDOWS\RTHDCPL.exe

(verificado) Realtek Voice Manager C:\WINDOWS\SkyTel.EXE

(verificado) Sistema operacional Microsoft® Windows® C:\WINDOWS\system32\browseui.dll

(verificado) Sistema operacional Microsoft® Windows® C:\WINDOWS\system32\crypt32.dll

(verificado) Sistema operacional Microsoft® Windows® C:\WINDOWS\system32\cscdll.dll

(verificado) Sistema operacional Microsoft® Windows® C:\WINDOWS\system32\logonui.exe

(verificado) Sistema operacional Microsoft® Windows® C:\WINDOWS\system32\sclgntfy.dll

(verificado) Sistema operacional Microsoft® Windows® C:\WINDOWS\system32\shell32.dll

(verificado) Sistema operacional Microsoft® Windows® C:\WINDOWS\system32\stobject.dll

(verificado) Sistema operacional Microsoft® Windows® c:\windows\system32\userinit.exe

(verificado) Sistema operacional Microsoft® Windows® C:\WINDOWS\system32\wlnotify.dll

(verificado) SuperAntiSpyware C:\Arquivos de programas\SUPERAntiSpyware\SASSEH.DLL

(verificado) SUPERAntiSpyware WinLogon Processor C:\Arquivos de programas\SUPERAntiSpyware\SASWINLO.DLL

(verificado) Windows® Internet Explorer C:\WINDOWS\system32\webcheck.dll

 

 

Plugins do navegador

--------------------

(não assinado) Chrome IE Tab C:\Documents and Settings\Anderson\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\hehijbfgiekmjfkfjpbkbammjbdenadd\1.4.30.4_0\plugin\blackfishietab.dll

(não assinado) IE Tab Plug-in C:\Documents and Settings\Anderson\Dados de aplicativos\Mozilla\Firefox\Profiles\0peuwztw.default\extensions\ietab@ip.cn\plugins\npCoralIETab.dll

(não assinado) Java Platform SE 6 U23 C:\Arquivos de programas\Java\jre6\bin\new_plugin\npjp2.dll

 

(verificado) 2007 Microsoft Office system C:\Arquivos de programas\Mozilla Firefox\plugins\NPOFF12.DLL

(verificado) AcroIEHelperShim Library c:\arquivos de programas\arquivos comuns\adobe\acrobat\activex\acroiehelpershim.dll

(verificado) Adobe Acrobat C:\Arquivos de programas\Mozilla Firefox\plugins\nppdf32.dll

(verificado) bdoscandel.exe C:\WINDOWS\bdoscandel.exe

(verificado) bdscanonline C:\WINDOWS\Downloaded Program Files\oscan82.ocx

(verificado) BitDefender QuickScan C:\Documents and Settings\Anderson\Dados de aplicativos\Mozilla\Firefox\Profiles\0peuwztw.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll

(verificado) BitDefender QuickScan C:\Documents and Settings\Anderson\Dados de aplicativos\Mozilla\Firefox\Profiles\0peuwztw.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll

(verificado) Google Update C:\Arquivos de programas\Google\Update\1.2.183.39\npGoogleOneClick8.dll

(verificado) GrooveShellExtensions Module c:\arquivos de programas\microsoft office\office12\grooveshellextensions.dll

(verificado) ipsupd.dll C:\WINDOWS\Downloaded Program Files\ipsupd.dll

(verificado) Java Deployment Toolkit 6.0.230.5 C:\Arquivos de programas\Mozilla Firefox\plugins\npdeployJava1.dll

(verificado) Java Platform SE 6 U23 c:\arquivos de programas\java\jre6\bin\jp2ssv.dll

(verificado) Java Platform SE 6 U23 c:\arquivos de programas\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

(verificado) Microsoft Office Live Plug-in for Firef C:\Arquivos de programas\Microsoft\Office Live\npOLW.dll

(verificado) Microsoft® Windows Live Login Helper c:\arquivos de programas\arquivos comuns\microsoft shared\windows live\windowslivelogin.dll

(verificado) Microsoft® Windows Media Player Firefox C:\Arquivos de programas\Mozilla Firefox\plugins\np-mswmp.dll

(verificado) Microsoft® Windows® Operating System C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

(verificado) Microsoft® Windows® Operating System C:\WINDOWS\system32\rsvpsp.dll

(verificado) Microsoft® Windows® Operating System C:\WINDOWS\system32\winrnr.dll

(verificado) Mozilla Default Plug-in C:\Arquivos de programas\Mozilla Firefox\plugins\npnul32.dll

(verificado) NPSWF32.dll C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll

(verificado) Panda ActiveScan 2.0 C:\Arquivos de programas\Panda Security\ActiveScan 2.0\npwrapper.dll

(verificado) Silverlight Plug-In c:\Arquivos de programas\Microsoft Silverlight\4.0.51204.0\npctrl.dll

(verificado) Sistema operacional Microsoft® Windows® C:\WINDOWS\system32\mswsock.dll

(verificado) Windows® Internet Explorer C:\WINDOWS\system32\ieframe.dll

 

 

Arquivos desaparecidos

----------------------

Arquivos não encontrados: C:\WINDOWS\System32\hidserv.dll

--> HKLM\System\ControlSet001\services\HidServ\Parameters\"ServiceDll"

 

 

Análise

-------

(não assinado) MD5: b242aff9b81ddbc6501296d90350fb37 C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\pdfshell.PTB

(não assinado) MD5: 93ce9bef3315648739b793151a972946 C:\Arquivos de programas\IObit\IObit Security 360\is360mon.dll

(não assinado) MD5: fb5200b314747963d1530d166755aa89 C:\Arquivos de programas\IObit\IObit Security 360\madbasic_.bpl

(não assinado) MD5: 155734ba4f8408328656f35269b9eb83 C:\Arquivos de programas\IObit\IObit Security 360\maddisAsm_.bpl

(não assinado) MD5: dd82eb68d97944b192c7803eb585b03c C:\Arquivos de programas\IObit\IObit Security 360\rtl120.bpl

(não assinado) MD5: 773ebd87010a6f644869a59d98792c9c C:\Arquivos de programas\IObit\IObit Security 360\vcl120.bpl

(não assinado) MD5: ea8fcf30d2961369435c84ce3b3063f1 C:\Arquivos de programas\Java\jre6\bin\new_plugin\npjp2.dll

(não assinado) MD5: e72b70c57c4229d339fe110951932392 C:\Arquivos de programas\Mozilla Firefox\freebl3.dll

(não assinado) MD5: 3d07aceebe516a561767117c43088f2c C:\Arquivos de programas\Mozilla Firefox\nssdbm3.dll

(não assinado) MD5: 2935447938967fdd07dd9118dfb4afb2 C:\Arquivos de programas\Mozilla Firefox\softokn3.dll

(não assinado) MD5: 689c9a4c31f38f6e50cdc5347e2a9896 C:\Arquivos de programas\NitroPC\ByDefacer.dll

(não assinado) MD5: 3169d0f56374baf0d49a229ca739c16d C:\Arquivos de programas\NitroPC\NitroPC.exe

(não assinado) MD5: 99f1b2747aa87bf44d806660dddd2168 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\asapsdk.dll

(não assinado) MD5: 6885d1ea2a52fe9e8c4923ae1668e17e C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\borlndmm.dll

(não assinado) MD5: 8575f3f3585448b370a12a308a31b9e9 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\cc3290mt.dll

(não assinado) MD5: c4cb25bb8f4bcc10dfed6c6d9617de7a C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\pskpack.dll

(não assinado) MD5: 83cc3d46256c458e66508de5bdf2b73b C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\pssuts.dll

(não assinado) MD5: 0400cbb7558638933661984791398ca2 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\rtl120.bpl

(não assinado) MD5: 066589820a4a17ea2d0a0d0c070d2e90 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\vcl120.bpl

(não assinado) MD5: 139eae714653d55f83c1dd3dde22a1aa C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\vclimg120.bpl

(não assinado) MD5: 1d7828406c07fa2b4c90bb40cd28ffb2 C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\vclx120.bpl

(não assinado) MD5: 4936d51308c9e772c91b2c61d206e0d5 C:\Documents and Settings\Anderson\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\hehijbfgiekmjfkfjpbkbammjbdenadd\1.4.30.4_0\plugin\blackfishietab.dll

(não assinado) MD5: df0d2b51162e96b066f0bb92a9f1993c C:\Documents and Settings\Anderson\Dados de aplicativos\Mozilla\Firefox\Profiles\0peuwztw.default\extensions\ietab@ip.cn\plugins\npCoralIETab.dll

(não assinado) MD5: 1adf6e4666ab591b0953e1319a8c7d60 C:\Documents and Settings\Anderson\Dados de aplicativos\Mozilla\Firefox\Profiles\0peuwztw.default\extensions\support@lastpass.com\platform\WINNT_x86-msvc\components\lpxpcom.dll

(não assinado) MD5: 89969ab0ddf29d2fba7dc0cd013fa40e C:\Documents and Settings\Anderson\Dados de aplicativos\Mozilla\Firefox\Profiles\0peuwztw.default\extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326}\platform\WINNT\components\ColorZilla.dll

(não assinado) MD5: d51323aa59c5b7414c8e73520d6d1642 C:\Globalink\Ptpro.exe

(não assinado) MD5: e4d92ee9e51d571e98231351d2b9aa6d C:\Globalink\SV221MN.DLL

(não assinado) MD5: 499c2c19dda7f955d92707d31ee6cee5 C:\Globalink\TL221MN.DLL

(não assinado) MD5: e88631e21a9caca06104802f9e915115 C:\WINDOWS\system32\drivers\TCPIP.sys

(não assinado) MD5: 524d8d450622db4a7875b111c299a76b C:\WINDOWS\system32\drivers\UTM1NJGX.sys

(não assinado) MD5: 608a1d0583403a5cffbb8020e6de0a8a C:\WINDOWS\system32\sfc_os.dll

(não assinado) MD5: 6ec8a29690d160554578cc6a4c866768 C:\WINDOWS\system32\uxtheme.dll

 

 

Nenhum arquivo carregado.

 

Fim da Análise - a comunicação levou 53 seg

Tráfego Total - 0.05 MB enviados, 5.38 KB receb

Analisados 1176 arquivos e módulos - 76 segundos

 

==============================================================================

Compartilhar este post

Link para o post
Compartilhar em outros sites

Power Max    54

Power Max
Postado

:seta: Siga, por gentileza, as dicas deste tutorial para fazer uma limpeza de seu PC com o Findykill:

 

Tutorial do Findykill

 

Na sua próxima resposta poste o log do Findykill que estará em C:\FindyKill.txt e nos diga como está o seu Pc depois disto.

 

Ficamos no aguardo.

Compartilhar este post

Link para o post
Compartilhar em outros sites

A.Farias    0

A.Farias
Postado

Boa Noite, Antonio Vieira!

 

Segue o log

 

############################## | FindyKill V5.052 |

 

# User : Anderson (Administradores) # PC

# Update on 23/10/2010 by El Desaparecido

# Start at: 18:55:34 | 4/1/2011

# Website : http://www.teamxscript.org/

# Contact : eldesaparecido@teamxscript.org

 

# Intel® Pentium® Dual CPU E2140 @ 1.60GHz

# Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3

# Internet Explorer 8.0.6001.18702

# Windows Firewall Status : Disabled

# AV : Panda Global Protection 2011 4.00.00 [ Enabled | Updated ]

# FW : Panda Personal Firewall 2011[ Enabled ]4.00.00

 

# A:\ # Unidade de disquete de 3 1/2 polegadas

# C:\ # Disco fixo local # 83,3 Go (70,7 Go free) # NTFS

# D:\ # Disco fixo local # 65,75 Go (15,51 Go free) [Arquivo ] # NTFS

# E:\ # Disco removível

# F:\ # Disco CD-ROM

 

################## | Ficheiros infeciosos |

 

Supprimido ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf

 

################## | CRC32 ... |

 

 

################## | Registro |

 

 

################## | Estado |

 

# Safe mode : OK

 

 

# Affichagem dos arquivos ocultos : OK

 

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )

# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )

# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )

# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )

# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )

# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

 

################## | Ficheiros corruptos |

 

... OK !

 

################## | Upload |

 

Favor enviar o arquivo : C:\FindyKill_Upload_Me_PC.zip : http://www.teamxscript.org/Upload.php

Obrigado pela sua contribuição .

 

################## | ! Fim do relatório # FindyKill V5.052 ! |

 

*****************************************************************************************************************************************

 

Antonio Vieira, a janela do meu computador continua abrindo.

 

Tenho mais uma duvida, não sei se pode ser postada nesse mesmo tópico, se não puder pode apagar essa parte do post.

 

No menu iniciar consta a lista de programas instalados, mas suas pastas estão vazio.aa.PNG

 

 

Obrigado mais uma vez.

Compartilhar este post

Link para o post
Compartilhar em outros sites

Power Max    54

Power Max
Postado

:) Um problema foi removido pelo Findykill.

_____________________

 

:seta: Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

 

Faça o download do ComboFix

Salve-o no Desktop (área de trabalho).

* Desabilite as proteções residente de: antivírus, antispywares e firewall ( menos o do Windows! )

* Feche todas as janelas e execute a ferramenta.

* Ps: A execução, por comando, também é possível:

* Vá em Iniciar --> Executar --> Digite ou cole:

"%userprofile%\desktop\Combofix.exe" /killall

 

combofixejr8.gif

 

* Clique em Ok.

* Na solicitação: "Negação de garantia de software" --> Clique em Sim.

 

RcAuto1.gif

 

* Não possuindo o "Console de Recuperação",aceite optar pela instalação do mesmo.

* Terminando,clique Sim ou Yes. --> Aguarde.

 

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

 

:!: Caso aconteça a notificação de: Aplicativo Win32 inválido ou alguma mensagem parecida com esta, delete a ferramenta ComboFix.exe e faça, novamente, seu download.

* Salve-a no Desktop,renomeada como: Kombo.exe

* Ps: Nomeie durante o salvamento,e não após salvá-la!

* Ps: Surgindo alguma mensagem de erro, rode o ComboFix.exe em "Modo Seguro". <-- Link!

* Ps: Na presença de atividades rootkit,teremos a seguinte janela de notificação:

 

Rookit_found.gif

 

* Ps: Anote essas detecções, e dê o OK. Neste caso poste estas detecções que você terá anotado em sua próxima resposta juntamente com os logs pedidos.

* Ps: Para completar as remoções, talvez haja necessidade da ferramenta reiniciar o computador. <-- Aguarde!

* Ps: Para evitar problemas, siga todas as recomendações propostas.

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

 

* Abrir-se-á a janela Auto Scan. --> Aguarde!

* Para finalizar remoções, o ComboFix poderá reiniciar o computador.

* Se houver necessidade, digite a opção ( 1 ) --> Aperte Enter! --> Aguarde a conclusão!

* Durante o scan, evite manusear o mouse ou teclado! <-- Importante!

* Caso, por algum motivo de força maior, precise parar ou sair do ComboFix,tecle "N" ou "2" --> Aperte Enter.

<><><><><><><><><><><><>

 

Poste o log do Combofix que estará em C:\ComboFix.txt juntamente com um novo log do Hijackthis em sua próxima resposta e nos diga como está o seu PC depois disto.

 

Ficamos no aguardo.

Compartilhar este post

Link para o post
Compartilhar em outros sites

A.Farias    0

A.Farias
Postado

Boa tarde, Antonio Vieira.

 

O problema da janela do meu computador continua abrindo direto. :(

 

Segue o log ComboFix

 

ComboFix 11-01-04.01 - Anderson 05/01/2011 14:19:08.2.2 - x86 MINIMAL

Microsoft Windows XP Professional 5.1.2600.3.1252.55.1046.18.1015.793 [GMT -3:00]

Executando de: c:\documents and settings\Anderson\Desktop\ComboFix.exe

AV: Panda Global Protection 2011 *Disabled/Updated* {8BF935E7-731F-4115-B7A5-789FF5087595}

FW: Panda Personal Firewall 2011 *Disabled* {7B090DC0-8905-4BAF-8040-FD98A41C8FB8}

 

ATENÇAO - ESTA MAQUINA NAO TEM O CONSOLE DE RECUPERAÇÃO INSTALADA !!

.

 

(((((((((((((((( Arquivos/Ficheiros criados de 2010-12-05 to 2011-01-05 ))))))))))))))))))))))))))))

.

 

2011-01-04 21:50 . 2011-01-05 01:29 -------- d-----w- C:\FyK

2011-01-04 14:54 . 2010-12-23 00:51 3097480 ----a-w- C:\WindowsXP-KB941248-v3-x86-PTB.exe

2011-01-02 16:08 . 2011-01-02 16:11 -------- d-----w- C:\LinhaDefensiva

2010-12-27 16:21 . 2010-12-27 16:21 -------- d-----w- C:\Languages

2010-12-14 15:52 . 2010-12-14 15:52 -------- d-----w- C:\Intel

2010-12-08 21:18 . 2010-12-08 21:18 -------- d-----r- C:\MSOCache

 

.

((((((((((((((((((((((((((((((((((((( Relatório Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-01-05 00:56 . 2011-01-05 00:56 826 ----a-w- C:\FindyKill_Upload_Me_PC.zip

2010-12-22 14:51 . 2008-10-10 20:42 219648 ----a-w- c:\windows\system32\uxtheme.dll

2010-11-06 00:21 . 2008-06-23 15:29 916480 ----a-w- c:\windows\system32\wininet.dll

2010-11-06 00:21 . 2008-10-10 20:37 43520 ------w- c:\windows\system32\licmgr10.dll

2010-11-06 00:21 . 2008-06-23 15:29 1469440 ----a-w- c:\windows\system32\inetcpl.cpl

2010-11-03 12:27 . 2008-10-10 20:37 385024 ----a-w- c:\windows\system32\html.iec

2010-11-02 15:17 . 2008-04-14 11:00 40960 ----a-w- c:\windows\system32\drivers\ndproxy.sys

2010-10-28 13:09 . 2008-04-14 11:00 290048 ----a-w- c:\windows\system32\atmfd.dll

2010-10-26 13:58 . 2008-04-14 11:00 1853440 ----a-w- c:\windows\system32\win32k.sys

.

 

------- Sigcheck -------

 

[-] 2008-10-10 . E88631E21A9CACA06104802F9E915115 . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers\tcpip.sys

.

(((((((((((((((((((((((((( Pontos de Carregamento do Registro )))))))))))))))))))))))))))))))))))))))

.

.

*Nota* entradas vazias e legítimas por defeito não são mostradas.

REGEDIT4

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]

"RTHDCPL"="RTHDCPL.EXE" [2006-11-14 16270848]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-15 135168]

"APVXDWIN"="c:\arquivos de programas\Panda Security\Panda Global Protection 2011\APVXDWIN.EXE" [2010-08-26 988480]

"SCANINICIO"="c:\arquivos de programas\Panda Security\Panda Global Protection 2011\Inicio.exe" [2010-06-11 68928]

"SunJavaUpdateSched"="c:\arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe" [2010-05-14 248552]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"_nltide_2"="shell32" [X]

"_nltide_3"="advpack.dll" [2009-03-08 128512]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoSMMyPictures"= 1 (0x1)

"NoSMConfigurePrograms"= 1 (0x1)

 

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]

"ForceClassicControlPanel"= 1 (0x1)

"NoSMMyPictures"= 1 (0x1)

"NoSMConfigurePrograms"= 1 (0x1)

"StartMenuLogoff"= 1 (0x1)

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avldr]

2010-03-24 15:55 55552 ----a-w- c:\windows\system32\avldr.dll

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PskSvcRetail]

@="Service"

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2010-09-21 02:07 932288 ----a-r- c:\arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2010-09-23 07:47 35760 ----a-w- c:\arquivos de programas\Adobe\Reader 9.0\Reader\reader_sl.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

2006-09-13 14:12 139264 ----a-w- c:\arquivos de programas\Arquivos comuns\Ahead\Lib\NMBgMonitor.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]

2008-10-25 14:44 31072 ----a-w- c:\arquivos de programas\Microsoft Office\Office12\GrooveMonitor.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]

2008-02-15 15:46 159744 ----a-w- c:\windows\system32\hkcmd.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

2010-04-17 01:12 3872080 ----a-w- c:\arquivos de programas\Windows Live\Messenger\msnmsgr.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

2006-01-12 19:40 155648 ----a-w- c:\arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]

2008-02-15 15:46 131072 ----a-w- c:\windows\system32\igfxpers.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMSERIAL]

2005-07-05 20:47 544768 ----a-r- c:\windows\sm56hlpr.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2010-05-14 14:44 248552 ----a-w- c:\arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Arquivos de programas\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Arquivos de programas\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Arquivos de programas\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Arquivos de programas\\Microsoft Office\\Office12\\GROOVE.EXE"=

"c:\\Arquivos de programas\\Microsoft Office\\Office12\\ONENOTE.EXE"=

 

R2 PskSvcRetail;Panda PSK service;c:\arquivos de programas\Panda Security\Panda Global Protection 2011\psksvc.exe [21/12/2010 14:26 28992]

S0 pavboot;Panda boot driver;c:\windows\system32\drivers\pavboot.sys [21/12/2010 14:26 26696]

S1 APPFLT;App Filter Plugin;c:\windows\system32\drivers\APPFLT.SYS [21/12/2010 14:26 76296]

S1 DSAFLT;DSA Filter Plugin;c:\windows\system32\drivers\dsaflt.sys [21/12/2010 14:27 53256]

S1 FNETMON;NetMon Filter Plugin;c:\windows\system32\drivers\fnetmon.sys [21/12/2010 14:26 22024]

S1 IDSFLT;Ids Filter Plugin;c:\windows\system32\drivers\idsflt.sys [21/12/2010 14:27 193800]

S1 NETFLTDI;Panda Net Driver [TDI Layer];c:\windows\system32\drivers\NETFLTDI.SYS [21/12/2010 14:26 159112]

S1 ShldDrv;Panda File Shield Driver;c:\windows\system32\drivers\ShlDrv51.sys [21/12/2010 14:25 37896]

S1 WNMFLT;Wifi Monitor Filter Plugin;c:\windows\system32\drivers\wnmflt.sys [21/12/2010 14:27 46856]

S2 AmFSM;AmFSM;c:\windows\system32\drivers\amm8651.sys [21/12/2010 14:26 59080]

S2 gupdate;Google Update Service (gupdate);c:\arquivos de programas\Google\Update\GoogleUpdate.exe [7/12/2010 18:01 136176]

S2 PavProc;Panda Process Protection Driver;c:\windows\system32\drivers\PavProc.sys [21/12/2010 14:25 163336]

S3 AvFlt;Antivirus Filter Driver;c:\windows\system32\drivers\av5flt.sys --> c:\windows\system32\drivers\av5flt.sys [?]

S3 ComFiltr;Panda Anti-Dialer;c:\windows\system32\drivers\COMFiltr.sys [21/12/2010 14:30 13880]

S3 NETIMFLT01060042;PANDA NDIS IM Filter Miniport v1.6.0.42;c:\windows\system32\drivers\neti1642.sys [21/12/2010 14:26 199688]

S3 RAMDiskXP;RAMDiskXP;c:\windows\system32\Drivers\RAMDiskXP.sys --> c:\windows\system32\Drivers\RAMDiskXP.sys [?]

.

Conteúdo da pasta 'Tarefas Agendadas'

 

2011-01-05 c:\windows\Tasks\GlaryInitialize.job

- c:\arquivos de programas\Glary Utilities\initialize.exe [2010-12-08 13:47]

 

2011-01-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\arquivos de programas\Google\Update\GoogleUpdate.exe [2010-12-07 21:01]

 

2011-01-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\arquivos de programas\Google\Update\GoogleUpdate.exe [2010-12-07 21:01]

 

2010-12-31 c:\windows\Tasks\Limpeza básica.job

- c:\arquivos de programas\Panda Security\Panda Global Protection 2011\PlaTasks.exe [2010-12-21 22:12]

.

.

------- Scan Suplementar -------

.

uStart Page = hxxp://www.google.com.br/

mStart Page = about:blank

IE: E&xportar para o Microsoft Excel - c:\arquiv~1\MICROS~1\Office12\EXCEL.EXE/3000

FF - ProfilePath - c:\documents and settings\Anderson\Dados de aplicativos\Mozilla\Firefox\Profiles\0peuwztw.default\

FF - prefs.js: browser.search.selectedEngine - Secure Search

FF - prefs.js: browser.startup.homepage - hxxp://www.google.com.br/

FF - prefs.js: keyword.URL - hxxp://br.search.yahoo.com/search?fr=mcafee&p=

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\arquivos de programas\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - c:\arquivos de programas\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}

FF - Ext: FEBE: {4BBDD651-70CF-4821-84F8-2B918CF89CA3} - %profile%\extensions\{4BBDD651-70CF-4821-84F8-2B918CF89CA3}

FF - Ext: ColorZilla: {6AC85730-7D0F-4de0-B3FA-21142DD85326} - %profile%\extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326}

FF - Ext: LastPass: support@lastpass.com - %profile%\extensions\support@lastpass.com

FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}

FF - Ext: Debrideur Megaupload: plugin@debrideurmegaupload.com - %profile%\extensions\plugin@debrideurmegaupload.com

FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}

FF - Ext: Element Hiding Helper for Adblock Plus: elemhidehelper@adblockplus.org - %profile%\extensions\elemhidehelper@adblockplus.org

FF - Ext: EmotiConverter: {ec77f4a0-0b26-11dd-8911-54c255d89593} - %profile%\extensions\{ec77f4a0-0b26-11dd-8911-54c255d89593}

FF - Ext: Fasterfox: {c36177c0-224a-11da-8cd6-0800200c9a91} - %profile%\extensions\{c36177c0-224a-11da-8cd6-0800200c9a91}

FF - Ext: Greasemonkey: {e4a8a97b-f2ed-450b-b12d-ee082ba24781} - %profile%\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}

FF - Ext: gTranslator: jyboy.yy@gmail.com - %profile%\extensions\jyboy.yy@gmail.com

FF - Ext: ImTranslator: {9AA46F4F-4DC7-4c06-97AF-5035170634FE} - %profile%\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}

FF - Ext: Tab Mix Plus: {dc572301-7619-498c-a57d-39143191b318} - %profile%\extensions\{dc572301-7619-498c-a57d-39143191b318}

FF - Ext: MegaUpload DownloadHelper: mgDownloadHelper@yevgenyandrov.net - %profile%\extensions\mgDownloadHelper@yevgenyandrov.net

FF - Ext: MegaUpload Time Attack: {1cdccf78-1ea9-4f40-b69f-ef7674dbef8c} - %profile%\extensions\{1cdccf78-1ea9-4f40-b69f-ef7674dbef8c}

FF - Ext: Menu Editor: {EDA7B1D7-F793-4e03-B074-E6F303317FB0} - %profile%\extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0}

FF - Ext: MR Tech Toolkit: {9669CC8F-B388-42FE-86F4-CB5E7F5A8BDC} - %profile%\extensions\{9669CC8F-B388-42FE-86F4-CB5E7F5A8BDC}

FF - Ext: Multifox: multifox@hultmann - %profile%\extensions\multifox@hultmann

FF - Ext: Nightly Tester Tools: {8620c15f-30dc-4dba-a131-7c5d20cf4a29} - %profile%\extensions\{8620c15f-30dc-4dba-a131-7c5d20cf4a29}

FF - Ext: NoScript: {73a6fe31-595d-460b-a920-fcc0f8843232} - %profile%\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}

FF - Ext: Organize Status Bar: {35106bca-6c78-48c7-ac28-56df30b51d2c} - %profile%\extensions\{35106bca-6c78-48c7-ac28-56df30b51d2c}

FF - Ext: Orkut Manager: om.brunolm@gmail.com - %profile%\extensions\om.brunolm@gmail.com

FF - Ext: SmoothWheel (mozdev.org): {5F590AA2-1221-4113-A6F4-A4BB62414FAC} - %profile%\extensions\{5F590AA2-1221-4113-A6F4-A4BB62414FAC}

FF - Ext: SmoothWheel (AMO): {5F590AA2-1221-4113-A6F4-A4BB62414FAC} - %profile%\extensions\{5F590AA2-1221-4113-A6F4-A4BB62414FAC}

FF - Ext: Speed Dial: {64161300-e22b-11db-8314-0800200c9a66} - %profile%\extensions\{64161300-e22b-11db-8314-0800200c9a66}

FF - Ext: Orkut Toolbar: {B1018341-ED1D-4a84-991D-B4C33320533F} - %profile%\extensions\{B1018341-ED1D-4a84-991D-B4C33320533F}

FF - Ext: Webmail Ad Blocker: gmailnoads@mywebber.com - %profile%\extensions\gmailnoads@mywebber.com

FF - Ext: StrataStripe: {cbbbbcd0-3cf7-11dd-ae16-0800200c9a66} - %profile%\extensions\{cbbbbcd0-3cf7-11dd-ae16-0800200c9a66}

FF - Ext: VERO - Verificador ortográfico em Português do Brasil: pt-BR@dictionaries.addons.mozilla.org - %profile%\extensions\pt-BR@dictionaries.addons.mozilla.org

FF - Ext: Xmarks: foxmarks@kei.com - %profile%\extensions\foxmarks@kei.com

FF - Ext: WOT: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} - %profile%\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}

FF - Ext: FoxyProxy Standard: foxyproxy@eric.h.jung - %profile%\extensions\foxyproxy@eric.h.jung

FF - Ext: FoxyProxy Basic: foxyproxy@eric.h.jung - %profile%\extensions\foxyproxy@eric.h.jung

FF - Ext: BitDefender QuickScan: {e001c731-5e37-4538-a5cb-8168736a2360} - %profile%\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}

FF - Ext: Instant Firefox: instantfirefox@crossrider.com - %profile%\extensions\instantfirefox@crossrider.com

FF - Ext: Java Quick Starter: jqs@sun.com - c:\arquivos de programas\Java\jre6\lib\deploy\jqs\ff

.

.

------- Associação de arquivos/ficheiros -------

.

JSEFile=c:\arquiv~1\PANDAS~1\PANDAG~1\PavScrip.exe "%1" %*

.

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2011-01-05 14:23

Windows 5.1.2600 Service Pack 3 NTFS

 

Procurando processos ocultos ...

 

Procurando entradas auto inicializáveis ocultas ...

 

Procurando ficheiros/arquivos ocultos ...

 

Varredura completada com sucesso

arquivos/ficheiros ocultos: 0

 

**************************************************************************

.

--------------------- CHAVES DO REGISTRO BLOQUEADAS ---------------------

 

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]

@Denied: (2) (LocalSystem)

"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,

d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,4c,d7,e2,69,bd,c4,39,42,a3,06,d5,\

"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,

d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,4c,d7,e2,69,bd,c4,39,42,a3,06,d5,\

 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

 

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

--------------------- DLLs Carregadas Sob os Processos em Execução ---------------------

 

- - - - - - - > 'winlogon.exe'(228)

c:\windows\system32\avldr.dll

c:\windows\system32\l3codeca.acm

c:\windows\system32\sirenacm.dll

c:\windows\system32\mp3fhg.acm

c:\windows\system32\ac3acm.acm

 

- - - - - - - > 'explorer.exe'(1240)

c:\windows\system32\WININET.dll

c:\windows\system32\PortableDeviceApi.dll

.

Tempo para conclusão: 2011-01-05 14:26:03

ComboFix-quarantined-files.txt 2011-01-05 17:26

 

Pré-execução: 10 pasta(s) 75.978.948.608 bytes disponíveis

Pós execução: 11 pasta(s) 75.968.139.264 bytes disponíveis

 

- - End Of File - - CD5F8668643B640FA4E667EE792B70E2

Compartilhar este post

Link para o post
Compartilhar em outros sites

Power Max    54

Power Max
Postado

:seta: Siga, por gentileza, as dicas deste tutorial para fazer um escaneamento de seu PC pelo Nod32 Online:

 

Tutorial do antivirus Nod32 Online

 

Após o término do escaneamento será gerado um relatório (log) que estará no seguinte local do seu computador:

C:\Arquivos de programas\Eset\Eset Online Scanner\log.txt

 

Na sua próxima resposta poste este log do Nod32 Online juntamente com um novo log do Hijackthis e nos diga, por gentileza, como está o seu PC após seguir este procedimento. Ficamos no aguardo de sua resposta.

Compartilhar este post

Link para o post
Compartilhar em outros sites

A.Farias    0

A.Farias
Postado

Antonio Vieira, meu HD é particionado, como esse problema estava me incomodando muito formatei a unidade C, aparentemente o problema foi resolvido, pelo menos até agora a janela do atalho do meu computador não está aparecendo mais. Vou postar o logs do antivirus Nod32 Online e do Hijackthis.

 

Segue o log:

 

 

ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

# version=7

# IEXPLORE.EXE=7.00.6000.16705 (vista_gdr.080618-1506)

# OnlineScanner.ocx=1.0.0.6419

# api_version=3.0.2

# EOSSerial=c8633dbc37523a4887458a0f00ef54dd

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2011-01-06 07:15:39

# local_time=2011-01-06 04:15:39 (-0300, Hora oficial do Brasil)

# country="Brazil"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1536 16777191 100 0 0 0 0 0

# compatibility_mode=8192 67108863 100 0 0 0 0 0

# scanned=29140

# found=0

# cleaned=0

# scan_time=3296

*******************************************************************************************************************************

 

Segue o log: Hijackthis

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 19:54:04, on 6/1/2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\BitDefender\BitDefender 2011\vsserv.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\TPSrv.exe

C:\ARQUIVOS DE PROGRAMAS\PANDA SECURITY\PANDA GLOBAL PROTECTION 2011\WebProxy.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsCtrls.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PavFnSvr.exe

C:\Arquivos de programas\Arquivos comuns\Panda Security\PavShld\pavprsrv.exe

c:\arquivos de programas\panda security\panda global protection 2011\firewall\PSHOST.EXE

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsImSvc.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PskSvc.exe

C:\Arquivos de programas\BitDefender\BitDefender 2011\updatesrv.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\pavsrvx86.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\AVENGINE.EXE

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\ApVxdWin.exe

C:\Arquivos de programas\Panda USB Vaccine\USBVaccine.exe

C:\Arquivos de programas\BitDefender\BitDefender 2011\bdagent.exe

C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\BitDefender\BitDefender 2011\pchooklaunch32.exe

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\SRVLOAD.EXE

C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PavBckPT.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\Arquivos de programas\Mozilla Firefox\plugin-container.exe

C:\Arquivos de programas\BitDefender\BitDefender 2011\odscanui.exe

C:\Documents and Settings\Anderson\Meus documentos\Downloads\HiJackThis\HiJackThis.exe

C:\WINDOWS\system32\wuauclt.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4F90-B10D-FC6124A40F8C} - C:\Arquivos de programas\BitDefender\BitDefender 2011\IEToolbar.dll

O4 - HKLM\..\Run: [APVXDWIN] "C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [sCANINICIO] "C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\Inicio.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Arquivos de programas\BitDefender\BitDefender 2011\ieshow.exe"

O4 - HKLM\..\Run: [bDAgent] "C:\Arquivos de programas\BitDefender\BitDefender 2011\bdagent.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Arquivos de programas\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6770.cab

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O20 - Winlogon Notify: !SASWinLogon - C:\Arquivos de programas\SUPERAntiSpyware\SASWINLO.DLL

O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Arquivos de programas\ma-config.com\maconfservice.exe

O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsCtrls.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Unknown owner - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Arquivos de programas\Arquivos comuns\Panda Security\PavShld\pavprsrv.exe

O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\pavsrvx86.exe

O23 - Service: Panda Host Service (PSHost) - Unknown owner - c:\arquivos de programas\panda security\panda global protection 2011\firewall\PSHOST.EXE

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PsImSvc.exe

O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\PskSvc.exe

O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Arquivos de programas\Panda Security\Panda Global Protection 2011\TPSrv.exe

O23 - Service: BitDefender Update Server v2 (Update Server) - BitDefender - C:\Arquivos de programas\Arquivos comuns\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe

O23 - Service: BitDefender Desktop Update Service (Updatesrv) - BitDefender S.R.L. - C:\Arquivos de programas\BitDefender\BitDefender 2011\updatesrv.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Arquivos de programas\BitDefender\BitDefender 2011\vsserv.exe

 

--

End of file - 8701 bytes

Compartilhar este post

Link para o post
Compartilhar em outros sites

Power Max    54

Power Max
Postado
Antonio Vieira, meu HD é particionado, como esse problema estava me incomodando muito formatei a unidade C, aparentemente o problema foi resolvido, pelo menos até agora a janela do atalho do meu computador não está aparecendo mais.

:) Ficamos felizes que este problema foi solucionado.

_____________________

 

Vou postar o logs do antivirus Nod32 Online e do Hijackthis.

:thumbsup: Seus logs estão limpos, podemos dar o caso como resolvido?

Compartilhar este post

Link para o post
Compartilhar em outros sites

A.Farias    0

A.Farias
Postado

Antonio Vieira, podemos dar como resolvido sim. :clap:

Muito obrigado, caso o problema apareça novamente, posso postar nesse tópico novamente?

 

Abraço e muito obrigado.

Compartilhar este post

Link para o post
Compartilhar em outros sites

Power Max    54

Power Max
Postado

Antonio Vieira, podemos dar como resolvido sim. :clap:

Muito obrigado, caso o problema apareça novamente, posso postar nesse tópico novamente?

 

Abraço e muito obrigado.

:seta: Não há de que, e caso o problema surja novamente é só você pedir para um dos moderadores reabrir o seu tópico.

 

Conte sempre conosco.

Compartilhar este post

Link para o post
Compartilhar em outros sites

Power Max    54

Power Max
Postado

PROBLEMA RESOLVIDO

 

Caso o autor necessite que o tópico seja reaberto basta enviar uma Mensagem Privada para um Moderador com um link para o tópico.

Compartilhar este post

Link para o post
Compartilhar em outros sites
Ir para a lista de tópicos Tópicos Resolvidos (Seguranca & Malwares)
×

Informação importante

Ao usar o fórum, você concorda com nossos Termos e condições.

  Aceito