[Resolvido] &nbspEstou com um estranho problema

Zeze Lopes · Agosto 29, 2012

Tipo um tempo atraz quando iniciava meu pc ele abria uma pasta no system32 com um arquivo chamado plugin,depois tentei desativar o processo no msconfig e parou de abrir mais toda vez que tento desativar no msconfig rele ativa automaticamente,estou muito preocupado pois minha internet ficou meia estranha pq tipo quando estou fazendo um download normalmente pra uma net de 1 mb sao 120 kbps seg mais essa taxa comeca com 120 ai cai pra zero depois sobe pra 120 e depois pra 0 e isso repetidamente ate o termino do download liguei para empresa fornecedora da internet e falaram que estava tudo normal entao se tiver como me ajudar eu ficarei grato.HIHACKTHIS:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 14:50:27, on 29/8/2012

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

D:\Jogos Instalados\Programas Pesados\Advanced SystemCare 5\ASCService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

D:\Jogos Instalados\Programas Pesados\Avast\afwServ.exe

C:\WINDOWS\Explorer.EXE

D:\Jogos Instalados\Programas Pesados\Avast\AvastSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\igfxsrvc.exe

C:\Arquivos de programas\Ask.com\Updater\Updater.exe

D:\Jogos Instalados\Programas Pesados\Unlocker\UnlockerAssistant.exe

D:\Jogos Instalados\Programas Pesados\Avast\avastUI.exe

C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe

C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Clownfish\Clownfish.exe

D:\Jogos Instalados\Programas Pesados\Internet Download Manager\IDMan.exe

C:\Arquivos de programas\LogMeIn Hamachi\hamachi-2.exe

C:\Arquivos de programas\Hotspot Shield\bin\openvpnas.exe

C:\Arquivos de programas\Hotspot Shield\HssWPR\hsssrv.exe

C:\Arquivos de programas\Hotspot Shield\bin\hsswd.exe

C:\Arquivos de programas\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe

C:\Arquivos de programas\Nero\Update\NASvc.exe

C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe

C:\WINDOWS\system32\svchost.exe

D:\Jogos Instalados\Programas Pesados\Scramby\voicetunerserver.exe

C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe

C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe

D:\Jogos Instalados\Programas Pesados\Internet Download Manager\IEMonitor.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe

D:\Downloads\Programas\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.turkojan.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;<local>

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Jogos Instalados\Programas Pesados\Internet Download Manager\IDMIECC.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll

O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Jogos Instalados\Programas Pesados\Avast\aswWebRepIE.dll

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll

O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Arquivos de programas\Hotspot Shield\HssIE\HssIE.dll

O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)

O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Jogos Instalados\Programas Pesados\Avast\aswWebRepIE.dll

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\HDbar\vsdrv.exe

O4 - HKLM\..\Run: [ApnUpdater] "C:\Arquivos de programas\Ask.com\Updater\Updater.exe"

O4 - HKLM\..\Run: [unlockerAssistant] "D:\Jogos Instalados\Programas Pesados\Unlocker\UnlockerAssistant.exe"

O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Arquivos de programas\Arquivos comuns\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"

O4 - HKLM\..\Run: [switchBoard] C:\Arquivos de programas\Arquivos comuns\Adobe\SwitchBoard\SwitchBoard.exe

O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Arquivos de programas\Arquivos comuns\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [avast] "D:\Jogos Instalados\Programas Pesados\Avast\avastUI.exe" /nogui

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Win32] C:\Windows\Cursors\Cursores\Plugin.exe

O4 - HKLM\..\Run: [Microsoft] C:\Windows\System32\Microsoft\Plugin.exe

O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Arquivos de programas\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [Clownfish] "C:\Arquivos de programas\Clownfish\Clownfish.exe"

O4 - HKCU\..\Run: [iDMan] D:\Jogos Instalados\Programas Pesados\Internet Download Manager\IDMan.exe /onboot

O4 - HKCU\..\Run: [Win32] C:\Windows\Cursors\Cursores\Plugin.exe

O4 - HKCU\..\Run: [Microsoft] C:\Windows\System32\Microsoft\Plugin.exe

O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\Windows\Cursors\Cursores\Plugin.exe

O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\Windows\Cursors\Cursores\Plugin.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [MsnMsgr] "C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe" /background (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O8 - Extra context menu item: Baixar com Mipony - file://D:\Jogos Instalados\Programas Pesados\MiPony\Browser\IEContext.htm

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://D:\JOGOSI~1\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Fazer o download de todos os links usando o IDM - D:\Jogos Instalados\Programas Pesados\Internet Download Manager\IEGetAll.htm

O8 - Extra context menu item: Fazer o download usando o IDM - D:\Jogos Instalados\Programas Pesados\Internet Download Manager\IEExt.htm

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\JOGOSI~1\PROGRA~1\Office\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: ObjectDockShellExt - {1984D045-52CF-49cd-DB77-08F378FEA4DB} - (no file)

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: Advanced SystemCare Service 5 (AdvancedSystemCareService5) - IObit - D:\Jogos Instalados\Programas Pesados\Advanced SystemCare 5\ASCService.exe

O23 - Service: avast! Antivirus - AVAST Software - D:\Jogos Instalados\Programas Pesados\Avast\AvastSvc.exe

O23 - Service: avast! Firewall - AVAST Software - D:\Jogos Instalados\Programas Pesados\Avast\afwServ.exe

O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Arquivos de programas\LogMeIn Hamachi\hamachi-2.exe

O23 - Service: Hotspot Shield Service (hshld) - Unknown owner - C:\Arquivos de programas\Hotspot Shield\bin\openvpnas.exe

O23 - Service: Hotspot Shield Routing Service (HssSrv) - AnchorFree Inc. - C:\Arquivos de programas\Hotspot Shield\HssWPR\hsssrv.exe

O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Arquivos de programas\Hotspot Shield\bin\HssTrayService.EXE

O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Arquivos de programas\Hotspot Shield\bin\hsswd.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Arquivos de programas\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe

O23 - Service: @C:\Arquivos de programas\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Arquivos de programas\Nero\Update\NASvc.exe

O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Arquivos de programas\Skype\Updater\Updater.exe

O23 - Service: Adobe SwitchBoard (SwitchBoard) - Adobe Systems Incorporated - C:\Arquivos de programas\Arquivos comuns\Adobe\SwitchBoard\SwitchBoard.exe

O23 - Service: Voice Tuner (voicetuner) - RapidSolution - D:\Jogos Instalados\Programas Pesados\Scramby\voicetunerserver.exe

--

End of file - 12373 bytes

wings · Agosto 29, 2012

Boa tarde Zeze Lopes

:seta: Baixe o Bankerfix (...da Linha Defensiva) e salve-o no desktop (Área de Trabalho)

*Execute-o. Usuários do Windows Vista ou do Windows 7 devem clicar com o botão direito do mouse no arquivo e selecionar Executar como administrador

*Clique [sim] para instalar

*Clique [OK] para baixar

*Clique [OK] para executar

*Tecle [ENTER]

*Ao finalizar, tecle [ENTER]

*Cole o relatório ano_mês_dia.txt localizado na pasta C:\LinhaDefensiva\relatorios

:seta: Instale o MalwareBytes

*Aguarde a atualização e o programa será aberto automaticamente

*Selecione [Verificação completa]

*Clique [Verificar] e selecione a partição onde o Windows está instalado ( geralmente C:\ )

*Clique [Verificar]

*Ao término, clique [OK] > [Ver Resultados] > [Remover Selecionados]

*Cole o relatório apresentado

Zeze Lopes · Agosto 29, 2012

Relatorio do BankerFix:

-------------------------------------------------------

BankerFix 3.5 VALKYRIE - Removedor de Bankers

Linha Defensiva | http://www.linhadefensiva.org

http://www.linhadefensiva.org/bankerfix/

-------------------------------------------------------

Data: 2012-08-29 - 15:35

-------------------------------------------------------

Lista de Definição: 2012-08-22-1 | CORE: 2012-08-22-6

=======================================================

----- Fim -------------------------

Relatorio do Malwarebytes:

Malwarebytes Anti-Malware (Trial) 1.62.0.1300

www.malwarebytes.org

Versão da Base de Dados: v2012.08.29.08

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Administrador :: MINECRAF-DB547F [administrador]

Proteção: Permitir

29/8/2012 15:36:48

mbam-log-2012-08-29 (15-36-48).txt

Tipo de Verificação: Verificação Completa (C:\|)

Opções de verificação desativadas: P2P

Objetos escaneados: 263508

Tempo decorrido: 31 minuto(s), 27 segundo(s)

Processos de Memória Detectados: 0

(Não foram detectados ítens maliciosos)

Módulos de Memória Detectados: 0

(Não foram detectados ítens maliciosos)

Chaves de Registro Detectadas: 3

HKCU\SOFTWARE\Turkojan (Backdoor.Turkojan) -> Enviado para a Quarentena e deletado com sucesso.

HKCR\CLSID\{KYNH8NY0-8ASW-NVKD-K7UX-BB7I5DFNI075} (Backdoor.Agent.PGen) -> Enviado para a Quarentena e deletado com sucesso.

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{KYNH8NY0-8ASW-NVKD-K7UX-BB7I5DFNI075} (Backdoor.Agent.PGen) -> Enviado para a Quarentena e deletado com sucesso.

Valores de Registro Detectadas: 4

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Backdoor.Agent.PGen) -> Data: C:\Windows\Cursors\Cursores\Plugin.exe -> Enviado para a Quarentena e deletado com sucesso.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Win32 (Backdoor.Agent.PGen) -> Data: C:\Windows\Cursors\Cursores\Plugin.exe -> Enviado para a Quarentena e deletado com sucesso.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Win32 (Backdoor.Agent.PGen) -> Data: C:\Windows\Cursors\Cursores\Plugin.exe -> Enviado para a Quarentena e deletado com sucesso.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Backdoor.Agent.PGen) -> Data: C:\Windows\Cursors\Cursores\Plugin.exe -> Enviado para a Quarentena e deletado com sucesso.

Itens de Dados no Registro Detectadas: 0

(Não foram detectados ítens maliciosos)

Pastas Detectadas: 0

(Não foram detectados ítens maliciosos)

Arquivos Detectados: 3

C:\Documents and Settings\Administrador\Meus documentos\Downloads\Programs\rpc412_setup.exe (PAssword.Tool) -> Enviado para a Quarentena e deletado com sucesso.

C:\Documents and Settings\Administrador\Dados de aplicativos\logs.dat (Bifrose.Trace) -> Enviado para a Quarentena e deletado com sucesso.

C:\WINDOWS\Cursors\Cursores\Plugin.exe (Backdoor.Agent.PGen) -> Enviado para a Quarentena e deletado com sucesso.

(fim)

wings · Agosto 29, 2012

:seta: Delete o bankerfix e a pasta C:\LinhaDefensiva

:seta: Execute o Malwarebytes, clique na aba [Quarentena], selecione todos os resultados e clique [Apagar tudo]

*Clique na aba [Logs], selecione o relatório e clique [Apagar]

*Feche o Malwarebytes

:seta: Baixe o Kaspersky Virus Removal Tool Versão 11 e salve-o no desktop

*Execute-o. Usuários do Windows Vista ou do Windows 7 devem clicar com o botão direito do mouse no arquivo e selecionar Executar como administrador

*Aguarde a instalação, aceite o contrato e clique [start]

*Clique

*Acrescente na pesquisa Meu computador

*Clique Actions e selecione a opção Select action

*Clique

*Clique [start scanning]

*Ao término, clique

*Clique Detected threats > Save e salve no desktop como log.txt

*Cole o relatório log.txt salvo no desktop

Zeze Lopes · Agosto 30, 2012

LOG Kaspersky virus removal

Status: Deleted (events: 11)

29/8/2012 20:26:55 Deleted Trojan program Trojan-Dropper.MSIL.Agent.niv D:\Jogos Instalados\Gunz\gunzhider\GunzLauncher.exe High

29/8/2012 20:27:43 Deleted auto-dialer not-a-virus:----Tool.Win32.Agent.aid D:\Jogos Instalados\Gunz\gunzhider\theduel.exe Medium

29/8/2012 20:28:18 Deleted malware HackTool.Win32.Agent.msj D:\Jogos Instalados\Gunz\gunzhider\UpdateT.dll Medium

29/8/2012 20:47:31 Deleted Trojan program Trojan-Spy.Win32.VB.fup D:\Jogos Instalados\S4 League\Cub3n.dll High

29/8/2012 22:40:27 Deleted auto-dialer not-a-virus:----Tool.Win32.Agent.aid D:\Meus Documentos\Jogos\Mus\Instalador Hider GunZ.exe Medium

29/8/2012 22:40:27 Deleted Trojan program Trojan-Dropper.MSIL.Agent.niv D:\Meus Documentos\Jogos\Mus\Instalador Hider GunZ.exe//GunzLauncher.exe High

29/8/2012 22:42:39 Deleted Trojan program Trojan-PSW.Win32.VKont.nsv D:\Meus Documentos\Jogos\Mus\MuNew[Cliente].exe High

29/8/2012 22:42:39 Deleted Trojan program Trojan-PSW.Win32.VKont.nsv D:\Meus Documentos\Jogos\Mus\MuNew[Cliente].exe//ä&ÍLauncher.exe High

29/8/2012 22:41:33 Deleted Trojan program Trojan.Win32.Sasfis.cxnp D:\Meus Documentos\Jogos\Mus\MuBellator S4 Compact.exe High

29/8/2012 22:41:33 Deleted Trojan program Trojan.Win32.Sasfis.cxnp D:\Meus Documentos\Jogos\Mus\MuBellator S4 Compact.exe//Try.dll High

29/8/2012 22:40:27 Deleted auto-dialer not-a-virus:----Tool.Win32.Agent.aid D:\Meus Documentos\Jogos\Mus\Instalador Hider GunZ.exe//theduel.exe Medium

Status: Quarantined (events: 1)

29/8/2012 20:47:45 Quarantined Trojan program HEUR:Trojan.Win32.Generic D:\Jogos Instalados\S4 League\XTrap Bypass v3.exe High

Status: Disinfected (events: 3)

29/8/2012 20:51:40 Disinfected Trojan program Backdoor.Win32.Shark.ifc D:\Meus Documentos\Downloads\Anti Prorat v2.zip High

29/8/2012 20:51:40 Disinfected Trojan program Backdoor.Win32.Shark.ifc D:\Meus Documentos\Downloads\Anti Prorat v2.zip/AntiProrat.exe High

29/8/2012 20:51:40 Disinfected Trojan program Backdoor.Win32.Shark.ifc D:\Meus Documentos\Downloads\Anti Prorat v2.zip/AntiProrat.exe//UPX High

Status: Detected (events: 2)

29/8/2012 20:51:54 Detected malware HackTool.Win32.Injecter.bao D:\Meus Documentos\Downloads\PatchCorrecao.7z/Patch Correção/Luksnarto.exe Medium

29/8/2012 21:50:36 Detected Trojan program Trojan.Win32.Jorik.IRCbot.nad D:\Meus Documentos\Jogos\ItemManager.rar//ItemManager.exe High

wings · Agosto 30, 2012

Boa tarde Zeze Lopes

Cole um novo log do hijack

Zeze Lopes · Agosto 30, 2012

Log Hijackthis:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 14:10:51, on 30/8/2012

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

D:\Jogos Instalados\Programas Pesados\Advanced SystemCare 5\ASCService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

D:\Jogos Instalados\Programas Pesados\Avast\afwServ.exe

C:\WINDOWS\Explorer.EXE

D:\Jogos Instalados\Programas Pesados\Avast\AvastSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\LogMeIn Hamachi\hamachi-2.exe

C:\Arquivos de programas\Hotspot Shield\bin\openvpnas.exe

C:\Arquivos de programas\Hotspot Shield\HssWPR\hsssrv.exe

C:\Arquivos de programas\Hotspot Shield\bin\hsswd.exe

C:\Arquivos de programas\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe

D:\Jogos Instalados\Programas Pesados\Malwarebytes' Anti-Malware\mbamservice.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Arquivos de programas\Nero\Update\NASvc.exe

C:\WINDOWS\system32\svchost.exe

D:\Jogos Instalados\Programas Pesados\Scramby\voicetunerserver.exe

C:\Arquivos de programas\Ask.com\Updater\Updater.exe

D:\Jogos Instalados\Programas Pesados\Unlocker\UnlockerAssistant.exe

D:\Jogos Instalados\Programas Pesados\Avast\avastUI.exe

C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe

D:\Jogos Instalados\Programas Pesados\Malwarebytes' Anti-Malware\mbamgui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Clownfish\Clownfish.exe

D:\Jogos Instalados\Programas Pesados\Internet Download Manager\IDMan.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

D:\Jogos Instalados\Programas Pesados\Internet Download Manager\IEMonitor.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Hijackthis\HijackThis_2.exe