[Resolvido] &nbspVirus Insistente

trend · Outubro 3, 2011

Olá pessoal, tentarei descrever brevemente meu caso.

Ontem (domingo.2) eu liguei o pc, daí ele ñ queria acessar a internet, nem com o Firefox, nem com o IE.

Daí então pc travou geral, reiniciou e me bateu o desespero, pq ao msmo tempo em que os navegadores ñ acessavam a net, o uTorrent continuava baixando os arquivos normalmente. Toda vez que eu executava o firefox pelo desktop, recebia uma msg mais ou menos falando que eu não tinha "privilégios suficientes para realizar a ação", daí no lugar do ícone do firefox, apareceu um ícone com um quadrado branco (igual qdo o programa ñ existe, o atalho é inválido etc).

Instalei o MalwareBytes, atualizei e fechei. Qdo tentei abrir ele recebi a msma mensagem do firefox. Instalei o Spybot, atualizei, mas ele não se auto-executou ao término da instalação. Iniciei o pC do modo seguro e reinstalei o malwarebytes e ele pegou 15 ameaças, vários trojans, depois usei o combofix, que me disse que "havia sido encontrado atividade rootkit", então foram-se mais de 40 etapas e parte dos problemas como o acesso a internet do IE foi restaurado, o problema do privilégio também foi resolvido, mas sempre que escaneio o pc com o malwarebytes ele sempre encontra novas ameaças. Sumiram tb uns processos estranhos denominados "temp" no ger. de tarefas, mas em compensação, qdo ligo o pc, sempre recebo a mensagem que um driver incompatível foi bloqueado, agora, tem mais de 15 processos "svchost" sendo executados, o firefox ñ entra na net, só o IE.

Segue log:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 14:57:39, on 03/10/2011

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v9.00 (9.00.8112.16421)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskhost.exe

C:\Windows\Explorer.EXE

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe

C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

C:\Program Files\USB Disk Security\USBGuard.exe

C:\Program Files\DAEMON Tools Lite\DTLite.exe

C:\Program Files\Internet Download Manager\IDMan.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

C:\Program Files\Internet Download Manager\IEMonitor.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Windows\explorer.exe

C:\Users\Christian Fernando\Downloads\Programs\HijackThis 2.0.5 beta.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:64869

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [bCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [vspdfprsrv.exe] C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe --background

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s

O4 - HKLM\..\Run: [uSB Security] C:\Program Files\USB Disk Security\USBGuard.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"

O4 - HKCU\..\Run: [iDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-21-3043748444-1542819765-3838197750-1003\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')

O4 - HKUS\S-1-5-21-3043748444-1542819765-3838197750-1003\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun (User 'UpdatusUser')

O4 - HKUS\S-1-5-21-3043748444-1542819765-3838197750-1003\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" (User 'UpdatusUser')

O4 - HKUS\S-1-5-21-3043748444-1542819765-3838197750-1003\..\Run: [iDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot (User 'UpdatusUser')

O4 - HKUS\S-1-5-21-3043748444-1542819765-3838197750-1003\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'UpdatusUser')

O4 - HKUS\S-1-5-21-3043748444-1542819765-3838197750-1003\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000

O8 - Extra context menu item: Fazer o download de todos os links usando o IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm

O8 - Extra context menu item: Fazer o download usando o IDM - C:\Program Files\Internet Download Manager\IEExt.htm

O8 - Extra context menu item: Free YouTube Download - C:\Users\Christian Fernando\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm

O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Christian Fernando\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

--

End of file - 6183 bytes

trend · Outubro 3, 2011

RSIT LOG:

Logfile of random's system information tool 1.09 (written by random/random)

Run by Christian Fernando at 2011-10-03 17:40:37

Microsoft Windows 7 Ultimate Service Pack 1

System drive C: has 98 GB (45%) free of 215 GB

Total RAM: 2047 MB (37% free)