[Arquivado] &nbspProcessos Travando PC

[EduardoVieceli 0]

Olá.Estou com um problema em meu pc.Toda vez que eu ligo o pc, ele inicia normalmente,porém se abro algum jogo ou algo mais pesado, os processos(Csrss,Winlogon)começam a utilizar 50% da cpu fazendo com que o pc fique muito lento.Gostaria que analisassem meu log do HijackThis:

 

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 18:17:36, on 18/04/2011

Platform: Windows 7 (WinNT 6.00.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\CCleaner\CCleaner.exe

C:\Users\Eduardo\AppData\Local\Google\Chrome\Appli cation\chrome.exe

C:\Users\Eduardo\AppData\Local\Google\Chrome\Appli cation\chrome.exe

C:\Users\Eduardo\AppData\Local\Google\Chrome\Appli cation\chrome.exe

C:\Users\Eduardo\AppData\Local\Google\Chrome\Appli cation\chrome.exe

C:\Users\Eduardo\AppData\Local\Google\Chrome\Appli cation\chrome.exe

C:\Windows\system32\rundll32.exe

C:\Users\Eduardo\AppData\Local\Google\Chrome\Appli cation\chrome.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Hijack\HiJackThis.exe

 

O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll

O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)

 

--

End of file - 1192 bytes

 

Meu pc é um Penyium 4 3.00Ghz com 1 Gb de ram, Nvidia Geforce9400GT 512Mb.

[Power Max 54]

:) Olá Eduardo!

 

:seta: Siga, por gentileza, as dicas deste tutorial para fazer uma limpeza de seu PC com o Malwarebytes:

 

Tutorial do Malwarebytes Anti-Malware

 

Na sua próxima resposta poste este log do Malwarebytes juntamente com um novo log do Hijackthis e nos diga como está o seu PC após este procedimento.

 

Ficamos no aguardo.

[EduardoVieceli 0]

Olá.Utilizei o Mawarebytes e encontrou o virus.Agora ja posso jogar em paz.Agradeco pela ajuda,ocomputador esta muito melhor.Quando precisar de ajuda, entrarei em contato,Agora sei em quem posso contar.Obrigado

Logs:

 

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Versão da Base de Dados: 6400

 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

 

19/04/2011 17:47:24

mbam-log-2011-04-19 (17-47-24).txt

 

Tipo de Verificação: Verificação Rápida

Objetos escaneados: 30506

Tempo decorrido: 3 minuto(s), 48 segundo(s)

 

Processos de Memória Infectados: 0

Módulos de Memória Infectados: 0

Chaves de Registro Infectadas: 0

Valores de Registro Infectados: 0

Itens de Dados no Registro Infectados: 0

Pastas Infectadas: 0

Arquivos Infectados: 1

 

Processos de Memória Infectados:

(Não foram detectados ítens maliciosos)

 

Módulos de Memória Infectados:

(Não foram detectados ítens maliciosos)

 

Chaves de Registro Infectadas:

(Não foram detectados ítens maliciosos)

 

Valores de Registro Infectados:

(Não foram detectados ítens maliciosos)

 

Itens de Dados no Registro Infectados:

(Não foram detectados ítens maliciosos)

 

Pastas Infectadas:

(Não foram detectados ítens maliciosos)

 

Arquivos Infectados:

c:\hvpi.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

 

Hijack:

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 17:44:55, on 20/04/2011

Platform: Windows 7 (WinNT 6.00.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskhost.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

C:\Users\Eduardo\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Users\Eduardo\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Users\Eduardo\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\system32\rundll32.exe

C:\Users\Eduardo\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\system32\NOTEPAD.EXE

C:\Hijack\HiJackThis.exe

 

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)

 

--

End of file - 1434 bytes

 

Abraços

[Power Max 54]

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Versão da Base de Dados: 6400

 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

 

19/04/2011 17:47:24

mbam-log-2011-04-19 (17-47-24).txt

 

Tipo de Verificação: Verificação Rápida

:!: No log do Malwarebytes está constando que você fez só uma verificação rápida com ele. Faça, por gentileza, uma verificação completa com ele e remova todos os problemas que ele encontrar.

____________________

 

:seta: Siga também as dicas deste tutorial para fazer um escaneamento de seu PC pelo Nod32 Online:

 

Tutorial do antivirus Nod32 Online

 

Após o término do escaneamento será gerado um relatório (log) que estará no seguinte local do seu computador:

C:\Arquivos de programas\Eset\Eset Online Scanner\log.txt

 

Na sua próxima resposta poste este log do Nod32 Online juntamente com um novo log do Hijackthis e o log da verificação completa do Malwarebytes e nos diga, por gentileza, como está o seu PC após seguir estes procedimentos. Ficamos no aguardo de sua resposta.

[wings 22]

Tópico Arquivado

 

Como o autor não respondeu por mais de 30 dias, o tópico foi arquivado.

 

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.