[Resolvido] &nbspHotmail enviando email com virus

isaiaslopes3 · Março 13, 2011

começou hoje de manha. quando entrei no msn havia cerca de 20 emails novos com o titulo de falha de envio. passei o malwarebytes ainda de manhã e nao deu nada. agora a noite começou novamente a enviar e aparece na parte de emails enviados do hotmail. troquei a senha do email.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:38:02, on 12/03/2011

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.19019)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Windows\System32\igfxpers.exe

C:\Windows\system32\igfxsrvc.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe

C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

C:\Program Files\Last.fm\LastFM.exe

C:\Windows\system32\wuauclt.exe

C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

C:\Program Files\Java\jre6\bin\javaw.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\uTorrent\uTorrent.exe

C:\Windows\System32\mobsync.exe

C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Auxiliar de Conexão do Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\PROGRAM FILES\GBPLUGIN\gbieh.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll

O3 - Toolbar: Barra de Ferramentas do Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [skytel] Skytel.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html

O9 - Extra button: Incluir no Blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Incluir no Blog no Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Livro de recortes HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll

O9 - Extra button: Seleção HP Smart - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O15 - Trusted Zone: www.bancobrasil.com.br

O15 - Trusted Zone: www14.bancobrasil.com.br

O15 - Trusted Zone: www2.bancobrasil.com.br

O15 - Trusted Zone: www.bb.com.br

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O20 - Winlogon Notify: GbPluginBb - C:\Program Files\GbPlugin\gbieh.dll

O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Gbp Service (GbpSv) - - C:\PROGRA~1\GbPlugin\GbpSv.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Realtek Audio Service (RtkAudioService) - Realtek Semiconductor - C:\Windows\RtkAudioService.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: VAIO Media plus Content Importer (SOHCImp) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHCImp.exe

O23 - Service: VAIO Media plus Digital Media Server (SOHDms) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHDms.exe

O23 - Service: VAIO Media plus Device Searcher (SOHDs) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHDs.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: CamMonitor (uCamMonitor) - ArcSoft, Inc. - C:\Program Files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe

O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe

O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe

O23 - Service: VAIO Power Management - Sony Corporation - C:\Program Files\Sony\VAIO Power Management\SPMService.exe

O23 - Service: VAIO Content Folder Watcher (VCFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe

O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe

O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe

O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe

O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--

End of file - 10819 bytes

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Versão da Base de Dados: 5208

Windows 6.0.6002 Service Pack 2

Internet Explorer 8.0.6001.19019

12/03/2011 13:49:11

mbam-log-2011-03-12 (13-49-11).txt

Tipo de Verificação: Verificação Completa (C:\|)

Objetos escaneados: 290697

Tempo decorrido: 1 hora(s), 12 minuto(s), 21 segundo(s)

Processos de Memória Infectados: 0

Módulos de Memória Infectados: 0

Chaves de Registro Infectadas: 0

Valores de Registro Infectados: 0

Itens de Dados no Registro Infectados: 0

Pastas Infectadas: 0

Arquivos Infectados: 0

Processos de Memória Infectados:

(Não foram detectados ítens maliciosos)

Módulos de Memória Infectados:

(Não foram detectados ítens maliciosos)

Chaves de Registro Infectadas:

(Não foram detectados ítens maliciosos)

Valores de Registro Infectados:

(Não foram detectados ítens maliciosos)

Itens de Dados no Registro Infectados:

(Não foram detectados ítens maliciosos)

Pastas Infectadas:

(Não foram detectados ítens maliciosos)

Arquivos Infectados:

(Não foram detectados ítens maliciosos)

Power Max · Março 13, 2011

:) Olá isaiaslopes3!

:seta: Troque a senha do seu Hotmail. Depois abra o Hotmail e vá em opções (no canto superior direito da tela) > Mais opções

Vai aparecer as configurações da sua conta.

Na seção Gerenciar sua conta verifique:

- Enviar e receber emails de outras contas de email

- Enviar Resposta Automática

Na seção Personalizar seu email verifique:

- Assinatura de email pessoal

Se você encontrar qualquer email ou mensagem estranha nos locais acima, basta apagar.

_______________________

:seta: Abra o HijackThis, clique em Do a system scan only, marque as entradas abaixo e clique em Fix checked:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)

_______________________

:seta: Baixe e execute este programa que desativa o Bonjour (que é um item desnecessário e que costuma deixar o PC mais lento):

http://download.gizmo5.com/jasmine/TurnOffBonjour.exe

________________________

:seta: No seu log está constando que seu PC está sem antivirus e é muito importante ter um. Sugiro um ótimo antivirus gratuito para você, como o Avira AntiVir Personal Edition Classic 2010.

Para instalar, configurar e usar corretamente o Avira antivir é só seguir as dicas destes tutoriais:

Tutorial do Avira AntiVir Personal Edition Classic 2010 (Instalação e Configuração)

Tutorial do Avira AntiVir Personal Edition Classic 2010 (como usá-lo corretamente)

• Depois de instalar e configurar o Avira Antivir seguindo as dicas dos tutoriais acima, atualize-o (faça um update) e reinicie o seu computador e entre pelo Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança). Aí quando o computador tiver reiniciado, clique com o botão direito do mouse sobre o símbolo do Avira (aquele guarda-chuva vermelho aberto ao lado do relógio do Windows) e escolha a opção Iniciar o AntiVir > clique na opção Verif. sistema agora > e aguarde a conclusão do escaneamento.

Obs: Caso não seja possível fazer o escaneamento com o Avira Antivir no Modo Seguro do Windows, faça-o no modo normal.

_______________________________________________________________

:seta: Quando você tiver removido os virus que o Avira Antivir encontrar, reinicie o computador normalmente. Clique com o botão direito do mouse sobre o ícone do Avira (aquele guarda-chuva vermelho aberto ao lado do relógio do Windows) e escolha a opção Iniciar o AntiVir > clique na opção Relatórios > dê um duplo clique com o botão esquerdo do mouse sobre o log mais recente e clique no botão Arquivo de relatório > Depois será aberta uma tela com o log, então é só selecionar este Log (Clique no menu: Editar » Selecionar Tudo), depois disso volte novamente no menu: Editar » e clique na opção: Copiar) > Depois disso é só voltar aqui no fórum e postar este log do Avira Antivir juntamente com um novo log do Hijackthis para que eles possam ser analizados.

Ficamos no aguardo de sua resposta.

isaiaslopes3 · Março 13, 2011

Avira AntiVir Personal

Data do arquivo de relatório: domingo, 13 de março de 2011 17:39

Fazendo a varredura quanto a 2488052 suspeitas de vírus e programas indesejados.

O programa está sendo executado como versão completa sem limitações.

Serviços on-line estão disponíveis:

Licenciado : Avira AntiVir Personal - FREE Antivirus

Número de série : 0000149996-ADJIE-0000001

Plataforma : Windows Vista

Versão do Windows : (Service Pack 2) [6.0.6002]

Modo de inicialização : Normalmente inicializado

Nome de usuário : ISAIAS

Nome do computador : ISAIAS-PC

Informações da versão:

BUILD.DAT : 10.0.0.48 31820 Bytes 04/02/2011 14:29:00

AVSCAN.EXE : 10.0.3.5 435368 Bytes 04/02/2011 15:11:10

AVSCAN.DLL : 10.0.3.0 52584 Bytes 04/02/2011 15:11:27

LUKE.DLL : 10.0.3.2 104296 Bytes 04/02/2011 15:11:18

LUKERES.DLL : 10.0.0.1 13160 Bytes 04/02/2011 15:11:28

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:05:36

VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 15:11:25

VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 20:26:18

VBASE003.VDF : 7.11.3.1 2048 Bytes 09/02/2011 20:26:18

VBASE004.VDF : 7.11.3.2 2048 Bytes 09/02/2011 20:26:19

VBASE005.VDF : 7.11.3.3 2048 Bytes 09/02/2011 20:26:19

VBASE006.VDF : 7.11.3.4 2048 Bytes 09/02/2011 20:26:19

VBASE007.VDF : 7.11.3.5 2048 Bytes 09/02/2011 20:26:20

VBASE008.VDF : 7.11.3.6 2048 Bytes 09/02/2011 20:26:20

VBASE009.VDF : 7.11.3.7 2048 Bytes 09/02/2011 20:26:20

VBASE010.VDF : 7.11.3.8 2048 Bytes 09/02/2011 20:26:21

VBASE011.VDF : 7.11.3.9 2048 Bytes 09/02/2011 20:26:21

VBASE012.VDF : 7.11.3.10 2048 Bytes 09/02/2011 20:26:21

VBASE013.VDF : 7.11.3.59 157184 Bytes 14/02/2011 20:26:22

VBASE014.VDF : 7.11.3.97 120320 Bytes 16/02/2011 20:26:25

VBASE015.VDF : 7.11.3.148 128000 Bytes 19/02/2011 20:26:27

VBASE016.VDF : 7.11.3.183 140288 Bytes 22/02/2011 20:26:28

VBASE017.VDF : 7.11.3.216 124416 Bytes 24/02/2011 20:26:31

VBASE018.VDF : 7.11.3.251 159232 Bytes 28/02/2011 20:26:32

VBASE019.VDF : 7.11.4.33 148992 Bytes 02/03/2011 20:26:33

VBASE020.VDF : 7.11.4.73 150016 Bytes 06/03/2011 20:26:34

VBASE021.VDF : 7.11.4.108 122880 Bytes 08/03/2011 20:26:38

VBASE022.VDF : 7.11.4.150 133120 Bytes 10/03/2011 20:26:39

VBASE023.VDF : 7.11.4.151 2048 Bytes 10/03/2011 20:26:39

VBASE024.VDF : 7.11.4.152 2048 Bytes 10/03/2011 20:26:39

VBASE025.VDF : 7.11.4.153 2048 Bytes 10/03/2011 20:26:40

VBASE026.VDF : 7.11.4.154 2048 Bytes 10/03/2011 20:26:40

VBASE027.VDF : 7.11.4.155 2048 Bytes 10/03/2011 20:26:40

VBASE028.VDF : 7.11.4.156 2048 Bytes 10/03/2011 20:26:41

VBASE029.VDF : 7.11.4.157 2048 Bytes 10/03/2011 20:26:41

VBASE030.VDF : 7.11.4.158 2048 Bytes 10/03/2011 20:26:41

VBASE031.VDF : 7.11.4.178 104960 Bytes 13/03/2011 20:26:43

Versão do mecanismo : 8.2.4.180

AEVDF.DLL : 8.1.2.1 106868 Bytes 04/02/2011 15:11:07

AESCRIPT.DLL : 8.1.3.56 1261945 Bytes 13/03/2011 20:27:01

AESCN.DLL : 8.1.7.2 127349 Bytes 04/02/2011 15:11:06

AESBX.DLL : 8.1.3.2 254324 Bytes 04/02/2011 15:11:06

AERDL.DLL : 8.1.9.2 635252 Bytes 04/02/2011 15:11:05

AEPACK.DLL : 8.2.4.11 520566 Bytes 13/03/2011 20:26:58

AEOFFICE.DLL : 8.1.1.17 205177 Bytes 13/03/2011 20:26:56

AEHEUR.DLL : 8.1.2.83 3338613 Bytes 13/03/2011 20:26:53

AEHELP.DLL : 8.1.16.1 246134 Bytes 03/02/2011 23:54:42

AEGEN.DLL : 8.1.5.2 397683 Bytes 04/02/2011 15:10:59

AEEMU.DLL : 8.1.3.0 393589 Bytes 04/02/2011 15:10:59

AECORE.DLL : 8.1.19.2 196983 Bytes 04/02/2011 15:10:59

AEBB.DLL : 8.1.1.0 53618 Bytes 04/02/2011 15:10:59

AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/02/2011 15:11:11

AVPREF.DLL : 10.0.0.0 44904 Bytes 04/02/2011 15:11:09

AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 17:29:08

AVREG.DLL : 10.0.3.2 53096 Bytes 04/02/2011 15:11:09

AVSCPLR.DLL : 10.0.3.2 84328 Bytes 04/02/2011 15:11:10

AVARKT.DLL : 10.0.22.6 231784 Bytes 04/02/2011 15:11:07

AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 04/02/2011 15:11:08

SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 17:29:17

AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/02/2011 15:11:10

NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 17:29:16

RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 16/02/2010 12:49:20

RCTEXT.DLL : 10.0.58.0 98664 Bytes 04/02/2011 15:11:28

Opções de configuração para a varredura:

Nome da tarefa......................................: Unidades locais

Arquivo de configuração.............................: C:\Program Files\Avira\AntiVir Desktop\alldrives.avp

Registro............................................: baixo

Ação primária.......................................: interativo

Ação secundária.....................................: ignorar

Fazer a varredura do setor mestre de inicialização..: ativado

Fazer a varredura do setor de inicialização.........: ativado

Setores de inicialização............................: C:, D:, E:, H:, F:,

Varredura do processo...............................: ativado

Fazer a varredura do registro.......................: ativado

Verificação por rootkits............................: desativado

Verificação da integridade dos arquivos de sistema..: desativado

Fazer a varredura de todos os arquivos..............: Seleção de arquivo inteligente

Fazer a varredura dos arquivamentos.................: ativado

Profundidade de recursão............................: 20

Extensões inteligentes..............................: ativado

Heurística de macro.................................: ativado

Heurística do arquivo...............................: médio

Início da varredura: domingo, 13 de março de 2011 17:39

A varredura dos processos em execução será iniciada

Processo de varredura 'avscan.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'avcenter.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'avgnt.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'sched.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'avshadow.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'avguard.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'iexplore.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'FlashUtil10l_ActiveX.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'GoogleToolbarUser_32.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'iexplore.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'wmplayer.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'LastFM.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'javaw.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'wlcomm.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'uTorrent.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'wuauclt.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'svchost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'wmpnetwk.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'msnmsgr.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'wmpnscfg.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'GoogleToolbarNotifier.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'sidebar.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'GoogleQuickSearchBox.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'jusched.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'igfxpers.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'SynTPEnh.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'igfxsrvc.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'VAIOUpdt.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'taskeng.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'SPMgr.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'Explorer.EXE' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'Dwm.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'taskeng.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'VCSW.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'WLIDSvcM.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'WUDFHost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'SDWinSec.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'xaudio.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'SearchIndexer.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'WLIDSVC.EXE' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'svchost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'VzCdbSvc.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'VCFw.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'igfxsrvc.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'igfxext.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'DllHost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'VESMgrSub.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'DllHost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'SPMService.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'VESMgr.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'uCamMonitor.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'svchost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'SeaPort.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'svchost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'iviRegMgr.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'svchost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'PhotoshopElementsFileAgent.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'svchost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'spoolsv.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'svchost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'RtkAudioService.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'svchost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'SLsvc.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'svchost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'GbpSv.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'svchost.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'lsm.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'lsass.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'winlogon.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'services.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'csrss.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'wininit.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'csrss.exe' – foi feita a varredura em '1' módulo(s)

Processo de varredura 'smss.exe' – foi feita a varredura em '1' módulo(s)

Iniciando a varredura do setor mestre de inicialização:

HD0 do setor mestre de inicialização

[iNFO] Nenhum vírus foi encontrado!

HD1 do setor mestre de inicialização

[iNFO] Nenhum vírus foi encontrado!

HD2 do setor mestre de inicialização

[iNFO] Nenhum vírus foi encontrado!

HD3 do setor mestre de inicialização

[iNFO] Nenhum vírus foi encontrado!

Iniciar a varredura dos setores de inicialização:

Setor de inicialização 'C:\'

[iNFO] Nenhum vírus foi encontrado!

Setor de inicialização 'D:\'

[iNFO] Não foi inserida uma mídia de dados na unidade 'D:\'!

Setor de inicialização 'E:\'

[iNFO] Não foi inserida uma mídia de dados na unidade 'E:\'!

Setor de inicialização 'H:\'

[iNFO] Nenhum vírus foi encontrado!

Iniciando a varredura dos arquivos executáveis (registro).

Foi feita a varredura do registro ( '589' arquivos ).

Iniciando a varredura do arquivo:

Iniciar verificação em 'C:\'

C:\Arquivos\Programas\Proteção; Limpadores; Otimizadores\free_kgb_setup-455.exe

[DETECÇÃO] Contém o padrão de reconhecimento do dropper DR/KGBSpy.AJ.3

C:\Users\ISAIAS\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48\73cb6cb0-6d95b14f

[0] Tipo de arquivamento: ZIP

[DETECÇÃO] Contém o padrão de reconhecimento do vírus Java JAVA/Agent.2212

--> bpac/a.class

[DETECÇÃO] Contém o padrão de reconhecimento do vírus Java JAVA/Agent.2212

C:\Windows\System32\config\MlhrTrns.exe

[DETECÇÃO] É o cavalo de Troia TR/Dldr.Delphi.Gen

C:\Windows\System32\config\MulherDirigindo.exe

[DETECÇÃO] É o cavalo de Troia TR/Dldr.Delphi.Gen

Iniciar verificação em 'D:\'

Não foi possível abrir o caminho de pesquisa D:\!

Erro do sistema [21]: O dispositivo não está pronto.

Iniciar verificação em 'E:\'

Não foi possível abrir o caminho de pesquisa E:\!

Erro do sistema [21]: O dispositivo não está pronto.

Iniciar verificação em 'H:\' <ISAIASLOPES>

Iniciar verificação em 'F:\'

Não foi possível abrir o caminho de pesquisa F:\!

Erro do sistema [21]: O dispositivo não está pronto.

Iniciando a desinfecção:

C:\Windows\System32\config\MulherDirigindo.exe

[DETECÇÃO] É o cavalo de Troia TR/Dldr.Delphi.Gen

[NOTA] O arquivo foi movido para o diretório de quarentena sob o nome '49d49ee6.qua'.

C:\Windows\System32\config\MlhrTrns.exe

[DETECÇÃO] É o cavalo de Troia TR/Dldr.Delphi.Gen

[NOTA] O arquivo foi movido para o diretório de quarentena sob o nome '514fb148.qua'.

C:\Users\ISAIAS\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48\73cb6cb0-6d95b14f

[DETECÇÃO] Contém o padrão de reconhecimento do vírus Java JAVA/Agent.2212

[NOTA] O arquivo foi movido para o diretório de quarentena sob o nome '0315ebef.qua'.

C:\Arquivos\Programas\Proteção; Limpadores; Otimizadores\free_kgb_setup-455.exe

[DETECÇÃO] Contém o padrão de reconhecimento do dropper DR/KGBSpy.AJ.3

[NOTA] O arquivo foi movido para o diretório de quarentena sob o nome '6520a46c.qua'.

Término da varredura: domingo, 13 de março de 2011 18:40

Tempo de uso: 1:00:28 Hora(s)

A varredura foi concluída.

23817 Diretórios verificados

378492 Foi feita a varredura dos arquivos

4 Vírus e/ou programas indesejados foram encontrados

0 Os arquivos foram classificados como suspeitos

0 arquivos excluídos

0 Vírus e programas indesejados foram reparados

4 Os arquivos foram movidos para a quarentena

0 Os arquivos foram renomeados

0 Não é possível fazer a varredura dos arquivos

378488 Arquivos não envolvidos

2240 Os arquivamentos foram verificados

0 Avisos

4 Notas

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:45:34, on 13/03/2011

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.19019)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe

C:\Windows\system32\igfxsrvc.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Windows\system32\wuauclt.exe

C:\Program Files\uTorrent\uTorrent.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Java\jre6\bin\javaw.exe

C:\Program Files\Last.fm\LastFM.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe