Meu Windows Update sumiu e a Central de Segurança do Windows não funci

Kellison Lima · January 14, 2011

Olá, Seguem os LOGS. O Log do ESET On-Line só tem 3 linhas. É assim mesmo? [A verificação foi completa. Demorou pakas. E detectou 19 virus/erros]

Tem vezes que ele dá esse erro no log e não mostra os arquivos excluidos. Mas neste caso estes 19 virus que ele encontrou foram removidos?

Sim, todos!

Power Max · January 15, 2011

:seta: Siga então, por gentileza, esta dica:

Tutorial do antivírus BitDefender Online

Após o término do escaneamento será gerado um relatório (log) que estará no seguinte local do seu computador:

C:\Windows\BDOSCAN8\bdoscan.log

Na sua próxima resposta poste este log do BitDefender Online juntamente com um novo log do Hijackthis e nos diga, por gentileza, como está o seu PC após seguir este procedimento.

Ficamos no aguardo de sua resposta.

Kellison Lima · January 16, 2011

:seta: Siga então, por gentileza, esta dica:

Tutorial do antivírus BitDefender Online

Após o término do escaneamento será gerado um relatório (log) que estará no seguinte local do seu computador:

C:\Windows\BDOSCAN8\bdoscan.log

Na sua próxima resposta poste este log do BitDefender Online juntamente com um novo log do Hijackthis e nos diga, por gentileza, como está o seu PC após seguir este procedimento.

Ficamos no aguardo de sua resposta.

Olá, não consegui realizar a verificação ON-Line. No procedimento inicial, a atualização trava. Algumas vezes, acusa erro no update. E quando peço para fazer a verificação, ele diz que não é possível.

No aguardo!

Power Max · January 16, 2011

Olá, não consegui realizar a verificação ON-Line. No procedimento inicial, a atualização trava. Algumas vezes, acusa erro no update. E quando peço para fazer a verificação, ele diz que não é possível.

No aguardo!

:seta: Siga então, por gentileza, as dicas deste tutorial:

Tutorial do F-Secure Easy Clean

Na sua próxima resposta poste um novo log do Hijackthis e nos diga se algum problema foi removido pelo F-Secure Easy Clean (de preferência tire um Print Screen da tela dele quando terminar o escaneamento para vermos quais problemas foram removidos por ele e poste esta imagem na sua próxima resposta) e nos diga como está seu PC depois disto.

Ficamos na espera.

Kellison Lima · January 16, 2011

Olá, não consegui realizar a verificação ON-Line. No procedimento inicial, a atualização trava. Algumas vezes, acusa erro no update. E quando peço para fazer a verificação, ele diz que não é possível.

No aguardo!

:seta: Siga então, por gentileza, as dicas deste tutorial:

Tutorial do F-Secure Easy Clean

Na sua próxima resposta poste um novo log do Hijackthis e nos diga se algum problema foi removido pelo F-Secure Easy Clean (de preferência tire um Print Screen da tela dele quando terminar o escaneamento para vermos quais problemas foram removidos por ele e poste esta imagem na sua próxima resposta) e nos diga como está seu PC depois disto.

Ficamos na espera.

Olá, seguem o log e o print. O pc continua na mesma.

--------------------

Logfile of Trend Micro HijackThis v2.0.3 (BETA)

Scan saved at 12:09:24, on 16/01/2011

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16671)

Boot mode: Normal

Running processes:

C:\Program Files (x86)\Norton Internet Security\Engine\17.8.0.5\ccSvcHst.exe

C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Program Files (x86)\Internet Explorer\IELowutil.exe

C:\Program Files (x86)\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orkut.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local

F2 - REG:system.ini: UserInit=C:\Windows\SysWOW64\Userinit.exe,

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.1\bh\BabylonToolbar.dll

O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\17.8.0.5\coIEPlg.dll

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\17.8.0.5\IPSBHO.DLL

O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\17.8.0.5\coIEPlg.dll

O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.1\BabylonToolbarTlbr.dll

O4 - HKLM\..\Run: [unlockerAssistant] "C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe" -H

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO DE REDE')

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present

O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm

O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O15 - Trusted Zone: www.bancobrasil.com.br

O15 - Trusted Zone: www14.bancobrasil.com.br

O15 - Trusted Zone: www2.bancobrasil.com.br

O15 - Trusted Zone: www.bb.com.br

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {E37CB5F0-51F5-4395-A808-5FA49E399008} (GbPluginObj Class) - https://bankline.itau.com.br/gbplugin2/cab/GbPluginUni.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{58305993-CB1E-4330-8152-D75D320BED7A}: NameServer = 200.165.132.155,200.165.132.148

O17 - HKLM\System\CS1\Services\Tcpip\..\{58305993-CB1E-4330-8152-D75D320BED7A}: NameServer = 200.165.132.155,200.165.132.148

O17 - HKLM\System\CS2\Services\Tcpip\..\{58305993-CB1E-4330-8152-D75D320BED7A}: NameServer = 200.165.132.155,200.165.132.148

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe

O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\17.8.0.5\ccSvcHst.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe

O23 - Service: ServiceLayer - Nokia - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--

End of file - 8456 bytes

---------------

No aguardo,

Abraços.

Power Max · January 16, 2011

:) O log do F-Secure Easy Clean está limpo.

____________________

Meu Windows Update não está instalado [nem instalar, dá erro] e a Central de Segurança do Windows não funfa de jeito nenhum.

:seta: Siga esta dica, por gentileza:

Microsoft Fix it Center: Software corrige erros básicos do seu Windows (assista o vídeo que está nesta matéria para ver como usá-lo corretamente)

_____________________

:seta: Depois nos diga se resolveu.

Kellison Lima · January 16, 2011

:) O log do F-Secure Easy Clean está limpo.

____________________

Meu Windows Update não está instalado [nem instalar, dá erro] e a Central de Segurança do Windows não funfa de jeito nenhum.

:seta: Siga esta dica, por gentileza:

Microsoft Fix it Center: Software corrige erros básicos do seu Windows (assista o vídeo que está nesta matéria para ver como usá-lo corretamente)

_____________________

:seta: Depois nos diga se resolveu.

Olá, o programa não detectou problemas no Windows Update. Fiz todas as verificações. O PC continua na mesma.

No aguardo.

Power Max · January 17, 2011

Olá, o programa não detectou problemas no Windows Update. Fiz todas as verificações. O PC continua na mesma.

Quando você tenta fazer o Windows Update, qual mensagem de erro aparece exatamente? Se aparecer um número do erro, diga qual é este número também, isto facilita para acharmos a solução.

Kellison Lima · January 17, 2011

Olá, o programa não detectou problemas no Windows Update. Fiz todas as verificações. O PC continua na mesma.

Quando você tenta fazer o Windows Update, qual mensagem de erro aparece exatamente? Se aparecer um número do erro, diga qual é este número também, isto facilita para acharmos a solução.

Olá, copiei e vou colar a parte do Windows Update:

"Windows Update Detalhes do fornecedor

Problemas verificados

A hora do sistema está incorretaA hora do sistema está incorreta

Uma data ou hora incorreta pode impedir que as atualizações sejam baixadas e instaladas. Verificado

Configurações de firewall ou proxy inválidasConfigurações de firewall ou proxy inválidas

As configurações de firewall ou proxy inválidas podem impedir que seu computador baixe as atualizações. Verificado

Os problemas temporários de rede estão interferindo no Windows UpdateOs problemas temporários de rede estão interferindo no Windows Update

Os problemas temporários de rede estão impedindo que seu computador examine o servidor do Windows Update e baixe as atualizações. Verificado

Os serviços do Windows Update estão desabilitadosOs serviços do Windows Update estão desabilitados

Os serviços do Windows Update devem ser habilitados para atualizações automáticas para funcionar corretamente. Verificado

Os serviços do Windows Update estão paradosOs serviços do Windows Update estão parados

Os serviços do Windows Update precisam estar em execução para as atualizações automáticas funcionarem corretamente. Verificado

Problemas verificados Detalhes de detecção

6 A hora do sistema está incorreta Verificado

Uma data ou hora incorreta pode impedir que as atualizações sejam baixadas e instaladas.

Verifique e ajuste as configurações de data e hora Não Executado

Ajustar a hora do sistema no painel de controle de data e hora pode ajudar a corrigir os problemas do Windows Update.

6 Configurações de firewall ou proxy inválidas Verificado

As configurações de firewall ou proxy inválidas podem impedir que seu computador baixe as atualizações.

Examine o computador em busca de vírus que podem causar esse erro Não Executado

Um vírus ou um cavalo de tróia podem estar manipulando seu computador de tal forma que as atualizações não podem ser baixadas apropriadamente.

6 Os problemas temporários de rede estão interferindo no Windows Update Verificado

Os problemas temporários de rede estão impedindo que seu computador examine o servidor do Windows Update e baixe as atualizações.

Tente executar novamente o Windows Update Não Executado

Em geral, o problema de rede temporário desaparece em 10 ou 15 minutos.

6 Os serviços do Windows Update estão desabilitados Verificado

Os serviços do Windows Update devem ser habilitados para atualizações automáticas para funcionar corretamente.

Habilitar e iniciar os serviços do Windows Update Não Executado

Habilitando e iniciando os serviços necessários do Windows Update pode resolver o problema do Windows Update.

6 Os serviços do Windows Update estão parados Verificado

Os serviços do Windows Update precisam estar em execução para as atualizações automáticas funcionarem corretamente.

Iniciar os serviços do Windows Update Não Executado

Os serviços do Windows Update devem estar executando durante toda a fase do Windows Update.

Detalhes de detecção

Arquivo de eventos do Windows Update

Anexe o arquivo Microsoft-Windows-WindowsUpdateClient%4Operational.evtx

--------------------------------------------------------------------------------

Nome do Arquivo: Microsoft-Windows-WindowsUpdateClient%4Operational.evtx

Arquivo de Registro do Windows Update

Anexe o arquivo windowsupdate.log à pasta %windir%

--------------------------------------------------------------------------------

Nome do Arquivo: WindowsUpdate.log

Arquivo de Registro de Eventos de Relatórios do Windows Update

Anexe o arquivo ReportingEvents.log à pasta %windir%\SoftwareDistribution

--------------------------------------------------------------------------------

Nome do Arquivo: ReportingEvents.log

Informações de coleta

Nome do Computador: KELLISON-PC

Versão do Windows: 6.1

Arquitetura: amd64

Hora: domingo, 16 de janeiro de 2011 19:29:16

Detalhes do fornecedor

Windows Update

Resolver problemas que o impedem de atualizar o Windows.

Versão do Pacote: 3.0

Fornecedor: Microsoft Corporation "

Power Max · January 17, 2011

Aparentemente estes problemas não estão sendo causados por malwares. Mas vamos fazer mais este teste para ver se ainda há algo que esteja infiltrado no PC:

:seta: Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

• Faça o download do Superantispyware;

• Dê um duplo clique no ícone do programa e instale-o clicando em (Next > Aceite o contrato > Next > Next > escolha a opção de salvá-lo na pasta de Arquivos de Programas > Next > Next > aguarde a instalação > clique no botão Finish.

• Aparecerá uma caixa pedindo para que seja escolhida o seu idioma, escolha a opção de Portuguese (BR) e clique no botão Ok.

• Aparecerá uma mensagem perguntando: “Você quer que o SUPERAntiSpyware procure as regras e definições atuais agora (Recomendado)? Conecte o computador à Internet e clique no botão Sim. Aguarde a sua atualização

• Surgirá mais uma tela, clique no botão Avançar > – Avançar > – Avançar > - Avançar > – Concluir.

• Aparecerá uma janela perguntando se você deseja proteger a sua página inicial do Internet Explorer contra mudanças. Escolha a opção desejada.

• Reinicie o computador,em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança);

• Caso não seja possível reiniciar o computador em Modo de segurança, faça o escaneamento no modo normal.

• Execute o SuperAntispyware e clique em: Escaneia seu PC...

• Em Local de escaneamento escolha: C:\ Fixed Drive ( NTFS ) e se você tiver outros discos a serem escaneados marque-os também;

• Marque a opção Faz Escaneamento Completo;

• Clique em Avançar. Aguarde!

• Terminando,abrir-se-à a janela: Resumo de Escaneamento SUPERAntiSpyware. Clique no botão Ok. Clique no botão Avançar > para que as ameaças sejam excluídas.

• Poderá aparecer uma mensagem perguntando se você deseja que o computador seja reiniciado para que os itens sejam excluídos. Clique em Sim.

• Após o reinício do PC, clique com o botão direito do mouse sobre o ícone do SUPERAntiSpyware ao lado do relógio do Windows e escolha a opção – Ver Centro de Controle (Preferências/Opções)... – clique na aba: Estatísticas/Arquivos de Log - Dê um duplo clique com o botão esquerdo do mouse sobre o log e será aberta uma tela com o log, então é só selecionar este Log (Clique no menu: Editar » Selecionar Tudo), depois disso volte novamente no menu: Editar » e clique na opção: Copiar).

• Depois disso é só voltar aqui no fórum e postar este log do SUPERAntiSpyware juntamente com um novo log do Hijackthis para que eles possam ser analizados.

• Ficamos no aguardo.

Kellison Lima · January 17, 2011

• Depois disso é só voltar aqui no fórum e postar este log do SUPERAntiSpyware juntamente com um novo log do Hijackthis para que eles possam ser analizados.

• Ficamos no aguardo.

Olá, fiz tudo e o PC continua na mesma.

Seguem os logs.

-------------------

SUPERAntiSpyware Scan Log

http://www.superantispyware.com

Generated 01/17/2011 at 08:01 PM

Application Version : 4.48.1000

Core Rules Database Version : 6219

Trace Rules Database Version: 4031

Scan type : Complete Scan

Total Scan Time : 01:08:03

Memory items scanned : 330

Memory threats detected : 0

Registry items scanned : 14463

Registry threats detected : 0

File items scanned : 47253

File threats detected : 205

Adware.Tracking Cookie

www.99counters.com [ C:\Users\Kellison\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\EVXHFSZW ]

C:\Users\Kellison\AppData\Roaming\Microsoft\Windows\Cookies\Low\kellison@ads.abril.com[1].txt

C:\Users\Kellison\AppData\Roaming\Microsoft\Windows\Cookies\Low\kellison@adserver.tudonahora.com[2].txt

.doubleclick.net [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

adserver.tudonahora.com.br [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

ads2.globo.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

adserver.dialhost.com.br [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.atdmt.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

in.getclicky.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.statcounter.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

s08.flagcounter.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.insighttemplates.googlecode.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.yadro.ru [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

banners.argohost.net [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

ad.yieldmanager.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.content.yieldmanager.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

ad.yieldmanager.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.mediaplex.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.ero-advertising.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.specificclick.net [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.media6degrees.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

flagcounter.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

accounts.pkr.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

wstat.wibiya.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

uaibanners8.uai.com.br [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.toplist.cz [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.casalemedia.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

tabelas.tripod.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.casalemedia.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.tripod.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.casalemedia.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

fl01.ct2.comclick.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.serving-sys.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.bs.serving-sys.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.serving-sys.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

tracking1.aleadpay.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.clicksor.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.myroitracking.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.clicksor.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

.imrworldwide.com [ C:\Users\Kellison\AppData\Roaming\Mozilla\Firefox\Profiles\s6oov2rc.default\cookies.txt ]

C:\Users\Os Outros\AppData\Local\Temp\Cookies\os_outros@atdmt[1].txt

C:\Users\Os Outros\AppData\Local\Temp\Low\Cookies\os_outros@msnportal.112.2o7[1].txt

C:\Users\Os Outros\AppData\Local\Temp\Low\Cookies\os_outros@atdmt[1].txt

C:\Users\Os Outros\AppData\Local\Temp\Low\Cookies\os_outros@doubleclick[1].txt

banners.argohost.net [ C:\Users\Os Outros\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\QKCCXT3S ]

secure-us.imrworldwide.com [ C:\Users\Os Outros\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\QKCCXT3S ]

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@oas.adservingml[1].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@pointroll[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@ads2.globo[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@media6degrees[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@ad.wsod[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@in.getclicky[1].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@adservingml[1].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@ad.hardmob.com[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@ads.pubmatic[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@imrworldwide[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@ads.minhavida.com[1].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@adserver.jacotei.com[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@ad.zanox[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@ads.abril.com[1].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@ads.campus-party[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@ads.febinformatica.com[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@ads.obaoba.com[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@ads.xpg.com[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@adserver.dialhost.com[1].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@adserver.tudonahora.com[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@adv.linhadefensiva.com[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@atdmt[1].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@banners.argohost[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@doubleclick[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@eas.apm.emediate[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@msnportal.112.2o7[1].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@statcounter[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@www.free-counter[1].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@www.googleadservices[2].txt

C:\Users\Os Outros\AppData\Roaming\Microsoft\Windows\Cookies\Low\os_outros@www.googleadservices[3].txt

.doubleclick.net [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

.apmebf.com [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

.mediaplex.com [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

ad.yieldmanager.com [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

.serving-sys.com [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

.bs.serving-sys.com [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

.statcounter.com [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

.xiti.com [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

.adbrite.com [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

.specificclick.net [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

.msnportal.112.2o7.net [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

.atdmt.com [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

.imrworldwide.com [ C:\Users\Os Outros\AppData\Roaming\Mozilla\Firefox\Profiles\shnmdo8j.default\cookies.txt ]

C:\Windows.old\Documents and Settings\Kellison&Dani\Cookies\kellison&dani@adservingml[1].txt

C:\Windows.old\Documents and Settings\Kellison&Dani\Cookies\kellison&dani@in.getclicky[1].txt

C:\Windows.old\Documents and Settings\Kellison&Dani\Cookies\kellison&dani@atdmt[2].txt

C:\Windows.old\Documents and Settings\Kellison&Dani\Cookies\kellison&dani@atdmt[3].txt

C:\Windows.old\Documents and Settings\Kellison&Dani\Cookies\kellison&dani@www6.addfreestats[1].txt

C:\Windows.old\Documents and Settings\Kellison&Dani\Cookies\kellison&dani@oas.adservingml[1].txt

C:\Windows.old\Documents and Settings\Kellison&Dani\Cookies\kellison&dani@msnportal.112.2o7[1].txt

wwwstatic.mega---.com [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Macromedia\Flash Player\#SharedObjects\TMEPUBXM ]

.doubleclick.net [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

banners.argohost.net [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

.statcounter.com [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

in.getclicky.com [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

banners3.spacash.com [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

www.sexorkut.net [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

ad.yieldmanager.com [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

.content.yieldmanager.com [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

ad.yieldmanager.com [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

track.ozonion.com [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

sexomaneiro.blogspot.com [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

.atdmt.com [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

.msnportal.112.2o7.net [ C:\Windows.old\Documents and Settings\Kellison&Dani\Dados de aplicativos\Mozilla\Firefox\Profiles\anbznfnk.default\cookies.txt ]

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@ads.spaceprod.com[1].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@msnportal.112.2o7[1].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@casalemedia[2].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@serving-sys[1].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@content.yieldmanager[1].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@terra.112.2o7[1].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@bs.serving-sys[2].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@ad.yieldmanager[1].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@atdmt[2].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@adserver.tudonahora.com[1].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@ads.4shared[1].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@xiti[1].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@specificclick[2].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@doubleclick[1].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@clickjogos.uol.com[1].txt

C:\Windows.old\Documents and Settings\Robert's\Cookies\robert's@statcounter[1].txt

secure-us.imrworldwide.com [ C:\Windows.old\Documents and Settings\Robert's\Dados de aplicativos\Macromedia\Flash Player\#SharedObjects\B5DF2DY9 ]

.atdmt.com [ C:\Windows.old\Documents and Settings\Robert's\Dados de aplicativos\Mozilla\Firefox\Profiles\rfscmcky.default\cookies.txt ]

.questionmarket.com [ C:\Windows.old\Documents and Settings\Robert's\Dados de aplicativos\Mozilla\Firefox\Profiles\rfscmcky.default\cookies.txt ]

.clickjogos.uol.com.br [ C:\Windows.old\Documents and Settings\Robert's\Dados de aplicativos\Mozilla\Firefox\Profiles\rfscmcky.default\cookies.txt ]

.doubleclick.net [ C:\Windows.old\Documents and Settings\Robert's\Dados de aplicativos\Mozilla\Firefox\Profiles\rfscmcky.default\cookies.txt ]

.statcounter.com [ C:\Windows.old\Documents and Settings\Robert's\Dados de aplicativos\Mozilla\Firefox\Profiles\rfscmcky.default\cookies.txt ]

ad.yieldmanager.com [ C:\Windows.old\Documents and Settings\Robert's\Dados de aplicativos\Mozilla\Firefox\Profiles\rfscmcky.default\cookies.txt ]

.apmebf.com [ C:\Windows.old\Documents and Settings\Robert's\Dados de aplicativos\Mozilla\Firefox\Profiles\rfscmcky.default\cookies.txt ]

adserver.tudonahora.com.br [ C:\Windows.old\Documents and Settings\Robert's\Dados de aplicativos\Mozilla\Firefox\Profiles\rfscmcky.default\cookies.txt ]

.msnportal.112.2o7.net [ C:\Windows.old\Documents and Settings\Robert's\Dados de aplicativos\Mozilla\Firefox\Profiles\rfscmcky.default\cookies.txt ]

C:\Windows.old\Documents and Settings\Vera&Cicero\Cookies\vera&cicero@ads.minhavida.com[1].txt

C:\Windows.old\Documents and Settings\Vera&Cicero\Cookies\vera&cicero@atdmt[1].txt

C:\Windows.old\Documents and Settings\Vera&Cicero\Cookies\vera&cicero@www6.addfreestats[1].txt

C:\Windows.old\Documents and Settings\Vera&Cicero\Cookies\vera&cicero@click.superpaysys[2].txt

C:\Windows.old\Documents and Settings\Vera&Cicero\Cookies\vera&cicero@serving-sys[1].txt

C:\Windows.old\Documents and Settings\Vera&Cicero\Cookies\vera&cicero@adserver.tudonahora.com[1].txt

C:\Windows.old\Documents and Settings\Vera&Cicero\Cookies\vera&cicero@doubleclick[1].txt

C:\Windows.old\Documents and Settings\Vera&Cicero\Cookies\vera&cicero@bs.serving-sys[1].txt

C:\Windows.old\Documents and Settings\Vera&Cicero\Cookies\vera&cicero@accounts[2].txt

secure-us.imrworldwide.com [ C:\Windows.old\Documents and Settings\Vera&Cicero\Dados de aplicativos\Macromedia\Flash Player\#SharedObjects\JQRKV3X3 ]

.doubleclick.net [ C:\Windows.old\Documents and Settings\Vera&Cicero\Dados de aplicativos\Mozilla\Firefox\Profiles\ns067at4.default\cookies.txt ]

Rogue.Agent/Gen-Nullo[DLL]

C:\WINDOWS\UA000011.DLL

Trojan.Unclassified/Loader-Suspicious

D:\KELLISøN\JOGOS\ACTUA\ACTUA_SOCCERC\LOADER.EXE

Trojan.Agent/CDesc[Generic]

D:\KELLISøN\PROGRAMAS\EMULADOR\PLAYSTATION 1 & 2\EPSXE160\PLUGINS\SPUIORI.DLL

-------------

Logfile of Trend Micro HijackThis v2.0.3 (BETA)

Scan saved at 20:15:09, on 17/01/2011