Edvan 30 Denunciar post Postado Maio 4, 2012 Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Versão da Base de Dados: v2012.05.04.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 f003589 :: FUN0055 [administrador] 04/05/2012 07:44:47 mbam-log-2012-05-04 (07-44-47).txt Tipo de Verificação: Verificação Completa Opções de verificações ativadas: Memória | Inicialização | Registro | Sistema de arquivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM Opções de verificação desativadas: P2P Objetos escaneados: 447928 Tempo decorrido: 1 hora(s), 49 minuto(s), 8 segundo(s) Processos de Memória Detectados: 0 (Não foram detectados ítens maliciosos) Módulos de Memória Detectados: 0 (Não foram detectados ítens maliciosos) Chaves de Registro Detectadas: 0 (Não foram detectados ítens maliciosos) Valores de Registro Detectadas: 0 (Não foram detectados ítens maliciosos) Itens de Dados no Registro Detectadas: 0 (Não foram detectados ítens maliciosos) Pastas Detectadas: 0 (Não foram detectados ítens maliciosos) Arquivos Detectados: 6 C:\System Volume Information\_restore{F7108DDB-C7A9-459D-B0AA-8CC91714FB94}\RP109\A0011937.exe (KeyLogger.Ardamax) -> Enviado para a Quarentena e deletado com sucesso. C:\System Volume Information\_restore{F7108DDB-C7A9-459D-B0AA-8CC91714FB94}\RP118\A0014011.exe (PUP.OfferBundler.ST) -> Enviado para a Quarentena e deletado com sucesso. C:\System Volume Information\_restore{F7108DDB-C7A9-459D-B0AA-8CC91714FB94}\RP118\A0014006.exe (PUP.OfferBundler.ST) -> Enviado para a Quarentena e deletado com sucesso. C:\System Volume Information\_restore{F7108DDB-C7A9-459D-B0AA-8CC91714FB94}\RP118\A0014010.exe (PUP.OfferBundler.ST) -> Enviado para a Quarentena e deletado com sucesso. C:\System Volume Information\_restore{F7108DDB-C7A9-459D-B0AA-8CC91714FB94}\RP118\A0014012.exe (PUP.OfferBundler.ST) -> Enviado para a Quarentena e deletado com sucesso. C:\System Volume Information\_restore{F7108DDB-C7A9-459D-B0AA-8CC91714FB94}\RP118\A0014013.exe (PUP.OfferBundler.ST) -> Enviado para a Quarentena e deletado com sucesso. (fim) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 09:52:56, on 04/05/2012 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\ARQUIV~1\GbPlugin\GbpSv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe C:\WINDOWS\system32\spoolsv.exe C:\Arquivos de programas\Arquivos comuns\Acronis\Schedule2\schedul2.exe C:\Arquivos de programas\Arquivos comuns\Acronis\CDP\afcdpsrv.exe C:\ARQUIV~1\ESRI\License\arcgis9x\lmgrd.exe C:\Arquivos de programas\Diskeeper Corporation\Diskeeper\DkService.exe C:\ARQUIV~1\ESRI\License\arcgis9x\ARCGIS.EXE C:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Arquivos de programas\Arquivos comuns\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\Explorer.EXE C:\Arquivos de programas\Acronis\TrueImageHome\TrueImageMonitor.exe C:\Arquivos de programas\Arquivos comuns\InstallShield\UpdateService\issch.exe C:\Arquivos de programas\Real\RealPlayer\update\realsched.exe C:\Arquivos de programas\Alwil Software\Avast5\avastUI.exe C:\WINDOWS\system32\ctfmon.exe C:\Arquivos de programas\Messenger\msmsgs.exe C:\Arquivos de programas\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://funpec.br/ponto_online/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Arquivos de programas\Alwil Software\Avast5\aswWebRepIE.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Arquivos de programas\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\Arquivos de programas\GbPlugin\gbieh.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Arquivos de programas\Alwil Software\Avast5\aswWebRepIE.dll O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Arquivos de programas\Acronis\TrueImageHome\TrueImageMonitor.exe O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Arquivos de programas\Arquivos comuns\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [iSUSScheduler] "C:\Arquivos de programas\Arquivos comuns\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [TkBellExe] "C:\Arquivos de programas\Real\RealPlayer\update\realsched.exe" -osboot O4 - HKLM\..\Run: [avast] "C:\Arquivos de programas\Alwil Software\Avast5\avastUI.exe" /nogui O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Arquivos de programas\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp O15 - Trusted Zone: www.bancobrasil.com.br O15 - Trusted Zone: www14.bancobrasil.com.br O15 - Trusted Zone: www2.bancobrasil.com.br O15 - Trusted Zone: www.bb.com.br O16 - DPF: {108D3206-846A-4A93-BACB-F0572D043ED7} (SurveillanceCtrl Control) - http://fabiodvr1.sytes.net:37779/webrec.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab O20 - Winlogon Notify: GbPluginBb - C:\Arquivos de programas\GbPlugin\gbieh.dll O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Acronis Serviço Scheduler2 (AcrSch2Svc) - Acronis - C:\Arquivos de programas\Arquivos comuns\Acronis\Schedule2\schedul2.exe O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: Serviço de Acronis Nonstop Backup (afcdpsrv) - Acronis - C:\Arquivos de programas\Arquivos comuns\Acronis\CDP\afcdpsrv.exe O23 - Service: ArcGIS License Manager - Unknown owner - C:\ARQUIV~1\ESRI\License\arcgis9x\lmgrd.exe O23 - Service: avast! Antivirus - AVAST Software - C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe O23 - Service: Diskeeper - Diskeeper Corporation - C:\Arquivos de programas\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: Gbp Service (GbpSv) - - C:\ARQUIV~1\GbPlugin\GbpSv.exe O23 - Service: Serviço do Google Update (gupdate) (gupdate) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Arquivos de programas\Mozilla Maintenance Service\maintenanceservice.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Sentinel Protection Server (SentinelProtectionServer) - SafeNet, Inc - C:\Arquivos de programas\Arquivos comuns\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe -- End of file - 8351 bytes Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Maio 4, 2012 Bom Dia! Edvan |- O que ocorre com o computador? ///°°°/// |- Baixe: < AdwCleaner > ( ... par Xplode ) |- Clique na imagem: < > |- Salve-o no desktop! |- Execute o arquivo adwcleaner.exe. |- Ps: Dê início ao scan,clicando em "Delete" ou "Suppression". |- Ao concluir,poste o relatório: C:\AdwCleaner[S].txt ///°°°/// |- Baixe: | ZHPDiag | *ºº* < > ( ... de Nicolas Coolman ) |- Estando na página,clique em: < > |- Salve-o no desktop! |- Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta. |- Confirme todos os passos,ao instalar ZHPDiag. |- Conclua a instalação,clicando em "Termine". |- Ps: Após a instalação,além de ZHPScript,estarão disponíveis no desktop: |- <1> MBRCheck |- <2> ZHPDiag2 |- <3> ZHPFix |- Abra a ferramenta e clique no ícone do pergaminho. ( ZHPScript ) |- Clique na seta verde para atualizá-la e/ou baixar sua definição mais recente. ( Your version is update. ) |- Habilite todas as opções de diagnóstico,clicando em "Options". |- Clique em All. |- |- Clique em "Calendar" e escolha 30 dias! |- Dê início ao scan,clicando no ícone da lupa. ( Start Diagnosis ) |- Ao concluir,clique em "Save Report". |- Ps: Salve-o em um local conveniente! |- Anexe na sua resposta,ZHPDiag.txt. |- Ps: Não poste,diretamente,esse arquivo texto. |- Recomendo compactá-lo e anexar em sua resposta! |- Ou envie-o à Pjjoint.malekal,clicando na seta azul! < > |- Ou acesse: < > |- Para enviar,siga o caminho: Selecionar arquivo... -> Abrir -> Upload file |- Poste o endereço que estará em "Download link" ou "Forum link". |- Ou acesse: < > ( Tire-o do zip ao enviar! ) |- Maiores informações: < |Link| > Abraços! Compartilhar este post Link para o post Compartilhar em outros sites
Edvan 30 Denunciar post Postado Maio 4, 2012 Bom Dia! Edvan |- O que ocorre com o computador? Boa tarde! Digram. Esse log foi só para analise mesmo, minha maquina nao apresenta nada de anormal! # AdwCleaner v1.604 - Logfile created 05/04/2012 at 10:55:17 # Updated 23/04/2012 by Xplode # Operating system : Microsoft Windows XP Service Pack 3 (32 bits) # User : f003589 - FUN0055 # Running from : C:\Documents and Settings\f003589\Desktop\adwcleaner.exe # Option [Delete] ***** [services] ***** ***** [Files / Folders] ***** ***** [Registry] ***** ***** [Registre - GUID] ***** ***** [internet Browsers] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Registry is clean. -\\ Mozilla Firefox v12.0 (pt-BR) ************************* AdwCleaner[s1].txt - [583 octets] - [04/05/2012 10:55:17] ########## EOF - C:\AdwCleaner[s1].txt - [710 octets] ########## Log do ZHPDiag.txt. no link abaixo: http://wikisend.com/download/970402/ZHPDiag.txt Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Maio 4, 2012 Boa Tarde! Edvan Esse log foi só para analise mesmo, minha maquina nao apresenta nada de anormal! |- ZHPDiag não encontrou problemas em potencial. ##### ##### O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-21-2586132527-314635491-3328972525-21404\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe ##### ##### |- Estas entradas,para maior velocidade,podem ser desabilitadas. |- Utilize "StartUpLite,para essa tarefa. ##### ##### |- Feche programas/pastas que estejam abertas. |- Dê um duplo clique em ZHPFix. |- Clique no menu,H < > O4 - Global Startup: C:\Documents And Settings\Fun0055\Desktop\DivX Movies.lnk . (...) -- C:\Documents and Settings\f003589\Meus documentos\Meus vídeos\DivX Movies (.not file.)O4 - Global Startup: C:\Documents And Settings\Fun0055\Desktop\DivX Movies.lnk . (...) -- C:\Documents and Settings\f003589\Meus documentos\Meus vídeos\DivX Movies (.not file.) O24 - Default MHTML Editor: Last - .(...) - (.not file.) [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-2586132527-314635491-3328972525-21404Core] (...) -- C:\Documents and Settings\f003589\Configura‡äes locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-2586132527-314635491-3328972525-21404UA] (...) -- C:\Documents and Settings\f003589\Configura‡äes locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe (.not file.) 53 - SMSR:HKLM\...\startupreg\sbmb [Key] . (...) -- C:\WINDOWS\System32\sbmb.exe (.not file.) O53 - SMSR:HKLM\...\startupreg\SSBkgdUpdate [Key] . (...) -- C:\Arquivos de programas\Arquivos comuns\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (.not file.) [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]:Shell emptytemp emptyflash firewallraz sysrestore |- Copie e cole estas informações,que estão em vermelho,para o campo "amarelo claro" de ZHPFix. |- Ps: Procure deixar o campo limpo,antes de colar as informações que estão na Quote. |- Clique em GO -> Oui. |- Poste o relatório: C:\ZHP\ZHPFix[R1].txt Abraços! Compartilhar este post Link para o post Compartilhar em outros sites
Edvan 30 Denunciar post Postado Maio 4, 2012 - Estas entradas,para maior velocidade,podem ser desabilitadas.|- Utilize "StartUpLite,para essa tarefa. Feito.. :thumbsup: Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011 Fichier d'export Registre : Run by f003589 at 04/05/2012 16:40:35 Windows XP Professional Service Pack 3 (Build 2600) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html ========== Registry Key ========== DELETED Key: StartupReg: SSBkgdUpdate ========== Registry Value ========== NOT FOUND O24 - Default MHTML Editor: Last - .(...) - (.not file.) NOT FOUND [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]:Shell DELETED FirewallRaz (SP) : C:\Arquivos de programas\Freedom Scientific\Activator\1.1\FSACTIVATE.EXE No Value in Firewall Exception Register Key (FirewallRaz) ========== Repertory ========== DELETED Window Temporary: : 38 DELETED Flash Cookies: 4 ========== File ========== DELETED File: c:\documents and settings\fun0055\desktop\divx movies.lnk NOT FOUND File: c:\documents and settings\f003589\meus documentos\meus vídeos\divx movies (.not file.) NOT FOUND File: c:\arquivos de programas\arquivos comuns\scansoft shared\ssbkgdupdate\ssbkgdupdate.exe DELETED Window Temporary: : 215 DELETED Flash Cookies: 3 ========== Task ========== DELETED Task: GoogleUpdateTaskUserS-1-5-21-2586132527-314635491-3328972525-21404Core DELETED Task: GoogleUpdateTaskUserS-1-5-21-2586132527-314635491-3328972525-21404UA ========== Restoration ========== Restore System Point created succefully ========== Other ========== NOT SUPPORTED 53 - SMSR:HKLM\...\startupreg\sbmb [Key] . (...) -- C:\WINDOWS\System32\sbmb.exe (.not file.) ========== Summary ========== 1 : Registry Key 4 : Registry Value 2 : Repertory 5 : File 2 : Task 1 : Restoration 1 : Other End of clean in 00mn 07s ========== Report File ========== C:\ZHP\ZHPFix[R1].txt - 04/05/2012 16:40:35 [1771] Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Maio 4, 2012 Boa Tarde! Edvan |- Desinstale as ferramentas envolvidas: AdwCleaner e ZHPDiag ///°°°/// |- Baixe: |DelFix| ( ... de Xplode ) |- Estando na página,clique em "Télécharger",para o download. |- Salve-a em um local conveniente! |- Feche aplicativos que estejam abertos. |- Clique em "Suppression". |- Poste,caso queira,o relatório! ( C:\DelFixSuppr.txt ) |- À seguir,para remover DelFix do seu computador,clique em "Désinstallation". ///°°°/// |- Seus logs estão limpos! |- Tudo Ok? Abraços! Compartilhar este post Link para o post Compartilhar em outros sites
Edvan 30 Denunciar post Postado Maio 7, 2012 Obrigado mais uma vez DigRam, está tudo ok com minha maquina. :thumbsup: Compartilhar este post Link para o post Compartilhar em outros sites
DigRam 144 Denunciar post Postado Maio 7, 2012 PROBLEMA RESOLVIDO Caso o autor necessite que o tópico seja reaberto basta enviar uma Mensagem Privada para um Moderador com um link para o tópico. Compartilhar este post Link para o post Compartilhar em outros sites