[Arquivado] Será que é vírus?

[Power Max 54]

Inicie o PC em Modo Seguro (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver iniciando e escolhendo a opção Modo Seguro com rede (ou Modo seguro). Aí quando o PC estiver no modo seguro tente instalar o Bitdefender como administrador e veja se dá certo.

 

Se mesmo assim não der certo, reinstale o Avira que você já tinha e depois nos diga como está o PC.

[moicanofacul 0]

O Avira também não instala.

 

 

Log do erro:

 

[09CC:0948][2014-06-17T23:37:45]i001: Burn v3.8.1128.0, Windows v6.1 (Build 7601: Service Pack 1), path: C:\Users\Pierre Cardoso\Downloads\avira_ptbr_av_4033965642__ws.exe, cmdline: '-burn.unelevated BurnPipe.{95789D6A-ED4A-462A-888D-8899B10727D7} {66E3BDFC-7F23-4496-833A-5A0E3F9CF0D2} 920'
[09CC:0948][2014-06-17T23:37:45]i000: Initializing string variable 'SkipSuccessPageAfterInstall' to value 'yes'
[09CC:0948][2014-06-17T23:37:45]i000: Initializing string variable 'RebootImmediatly' to value 'yes'
[09CC:0948][2014-06-17T23:37:45]i000: Initializing string variable 'ShowSendErrorReport' to value 'yes'
[09CC:0948][2014-06-17T23:37:45]i000: Initializing string variable 'LogFileUploadUrl' to value 'https://wl-win.oes.avira.com/sendreport'
[09CC:0948][2014-06-17T23:37:45]i000: Initializing string variable 'SERVER_URL' to value ''
[09CC:0948][2014-06-17T23:37:45]i000: Initializing string variable 'SHORT_MSG_FORMAT' to value ''
[09CC:0948][2014-06-17T23:37:45]i000: Initializing string variable 'TRACKING_TOKEN' to value ''
[09CC:0948][2014-06-17T23:37:45]i000: Initializing numeric variable 'DISABLE_MIXPANEL_TRACKING' to value '0'
[09CC:0948][2014-06-17T23:37:45]i000: Initializing string variable 'CUSTOM_KIT_TOKEN' to value ''
[09CC:0948][2014-06-17T23:37:45]i000: Initializing string variable 'DOWNLOAD_SOURCE' to value ''
[09CC:0948][2014-06-17T23:37:45]i000: Initializing string variable 'BUNDLE_ID' to value ''
[09CC:0948][2014-06-17T23:37:45]i000: Setting string variable 'WixBundleLog' to value 'C:\Users\PIERRE~1\AppData\Local\Temp\Avira_20140617233745.log'
[09CC:0948][2014-06-17T23:37:45]i000: Setting string variable 'WixBundleOriginalSource' to value 'C:\Users\Pierre Cardoso\Downloads\avira_ptbr_av_4033965642__ws.exe'
[09CC:0948][2014-06-17T23:37:45]i000: Setting string variable 'WixBundleName' to value 'Avira'
[09CC:09C0][2014-06-17T23:37:45]i000: Setting string variable 'CUSTOM_KIT_TOKEN' to value ''
[09CC:09C0][2014-06-17T23:37:45]i000: Setting string variable 'DOWNLOAD_SOURCE' to value 'ws'
[09CC:09C0][2014-06-17T23:37:45]i000: Setting string variable 'BUNDLE_ID' to value 'av'
[09CC:09C0][2014-06-17T23:37:45]i000: Setting string variable 'LANGUAGE' to value 'ptbr'
[09CC:0948][2014-06-17T23:37:45]i100: Detect begin, 3 packages
[09CC:0948][2014-06-17T23:37:45]i000: Setting string variable 'NETFRAMEWORK40CLIENT' to value '1'
[09CC:0948][2014-06-17T23:37:45]i052: Condition 'NETFRAMEWORK40CLIENT' evaluates to true.
[09CC:0948][2014-06-17T23:37:45]i101: Detected package: Avira.OE.Setup.Prerequisites.exe, state: Absent, cached: None
[09CC:0948][2014-06-17T23:37:45]i101: Detected package: NetFx40ClientWeb, state: Present, cached: None
[09CC:0948][2014-06-17T23:37:45]i101: Detected package: Id.Avira.OE.Setup.Msi, state: Absent, cached: None
[09CC:0948][2014-06-17T23:37:45]i052: Condition 'NTProductType = 1 AND ( ((VersionNT = v5.1) AND (ServicePackLevel >= 3)) OR ((VersionNT64 = v5.2) AND (ServicePackLevel >= 2)) OR ((VersionNT = v6.0)) OR ((VersionNT = v6.1)) OR (VersionNT >= v6.2) )' evaluates to true.
[09CC:0948][2014-06-17T23:37:45]i199: Detect complete, result: 0x0
[09CC:0948][2014-06-17T23:37:50]i200: Plan begin, 3 packages, action: Install
[09CC:0948][2014-06-17T23:37:50]w321: Skipping dependency registration on package with no dependency providers: Avira.OE.Setup.Prerequisites.exe
[09CC:0948][2014-06-17T23:37:50]i000: Setting string variable 'WixBundleLog_Avira.OE.Setup.Prerequisites.exe' to value 'C:\Users\PIERRE~1\AppData\Local\Temp\Avira_20140617233745_0_Avira.OE.Setup.Prerequisites.exe.log'
[09CC:0948][2014-06-17T23:37:50]i000: Setting string variable 'WixBundleRollbackLog_Avira.OE.Setup.Prerequisites.exe' to value 'C:\Users\PIERRE~1\AppData\Local\Temp\Avira_20140617233745_0_Avira.OE.Setup.Prerequisites.exe_rollback.log'
[09CC:0948][2014-06-17T23:37:50]i052: Condition 'NOT NETFRAMEWORK40CLIENT' evaluates to false.
[09CC:0948][2014-06-17T23:37:50]w321: Skipping dependency registration on package with no dependency providers: NetFx40ClientWeb
[09CC:0948][2014-06-17T23:37:50]i000: Setting string variable 'WixBundleRollbackLog_Id.Avira.OE.Setup.Msi' to value 'C:\Users\PIERRE~1\AppData\Local\Temp\Avira_20140617233745_1_Id.Avira.OE.Setup.Msi_rollback.log'
[09CC:0948][2014-06-17T23:37:50]i000: Setting string variable 'WixBundleLog_Id.Avira.OE.Setup.Msi' to value 'C:\Users\PIERRE~1\AppData\Local\Temp\Avira_20140617233745_1_Id.Avira.OE.Setup.Msi.log'
[09CC:0948][2014-06-17T23:37:50]i201: Planned package: Avira.OE.Setup.Prerequisites.exe, state: Absent, default requested: Present, ba requested: Present, execute: Install, rollback: Uninstall, cache: Yes, uncache: No, dependency: None
[09CC:0948][2014-06-17T23:37:50]i201: Planned package: NetFx40ClientWeb, state: Present, default requested: Absent, ba requested: Absent, execute: None, rollback: None, cache: No, uncache: No, dependency: None
[09CC:0948][2014-06-17T23:37:50]i201: Planned package: Id.Avira.OE.Setup.Msi, state: Absent, default requested: Present, ba requested: Present, execute: Install, rollback: Uninstall, cache: Yes, uncache: No, dependency: Register
[09CC:0948][2014-06-17T23:37:50]i299: Plan complete, result: 0x0
[09CC:0948][2014-06-17T23:37:51]i300: Apply begin
[0398:0494][2014-06-17T23:37:51]i000: Caching bundle from: 'C:\Users\PIERRE~1\AppData\Local\Temp\{68e29fba-92b1-4f6f-a604-1d8679da3a9f}\.be\Avira.OE.Setup.Bundle.AntiVirus.En-us.exe' to: 'C:\ProgramData\Package Cache\{68e29fba-92b1-4f6f-a604-1d8679da3a9f}\Avira.OE.Setup.Bundle.AntiVirus.En-us.exe'
[0398:0494][2014-06-17T23:37:51]i320: Registering bundle dependency provider: {68e29fba-92b1-4f6f-a604-1d8679da3a9f}, version: 1.1.13.24161
[0398:0E54][2014-06-17T23:37:51]i305: Verified acquired payload: Avira.OE.Setup.Prerequisites.exe at path: C:\ProgramData\Package Cache\.unverified\Avira.OE.Setup.Prerequisites.exe, moving to: C:\ProgramData\Package Cache\E75FBD31B4E73289C57CEDD26304A5D64348A842\Avira.OE.Setup.Prerequisites.exe.
[0398:0E54][2014-06-17T23:37:51]i305: Verified acquired payload: Id.Avira.OE.Setup.Msi at path: C:\ProgramData\Package Cache\.unverified\Id.Avira.OE.Setup.Msi, moving to: C:\ProgramData\Package Cache\{D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}v1.1.13.24161\Avira.OE.Setup.Msi.AntiVirus.msi.
[0398:0E54][2014-06-17T23:37:51]i305: Verified acquired payload: BundlePayload at path: C:\ProgramData\Package Cache\.unverified\BundlePayload, moving to: C:\ProgramData\Package Cache\{D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}v1.1.13.24161\BundledProducts.xml.
[0398:0E54][2014-06-17T23:37:51]i305: Verified acquired payload: MsiDE at path: C:\ProgramData\Package Cache\.unverified\MsiDE, moving to: C:\ProgramData\Package Cache\{D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}v1.1.13.24161\loc.de.mst.
[0398:0E54][2014-06-17T23:37:51]i305: Verified acquired payload: MsiEN at path: C:\ProgramData\Package Cache\.unverified\MsiEN, moving to: C:\ProgramData\Package Cache\{D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}v1.1.13.24161\loc.en.mst.
[0398:0E54][2014-06-17T23:37:51]i305: Verified acquired payload: MsiEs at path: C:\ProgramData\Package Cache\.unverified\MsiEs, moving to: C:\ProgramData\Package Cache\{D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}v1.1.13.24161\loc.es.mst.
[0398:0E54][2014-06-17T23:37:51]i305: Verified acquired payload: MsiFr at path: C:\ProgramData\Package Cache\.unverified\MsiFr, moving to: C:\ProgramData\Package Cache\{D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}v1.1.13.24161\loc.fr.mst.
[0398:0E54][2014-06-17T23:37:51]i305: Verified acquired payload: MsiIt at path: C:\ProgramData\Package Cache\.unverified\MsiIt, moving to: C:\ProgramData\Package Cache\{D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}v1.1.13.24161\loc.it.mst.
[0398:0E54][2014-06-17T23:37:51]i305: Verified acquired payload: MsiPtBr at path: C:\ProgramData\Package Cache\.unverified\MsiPtBr, moving to: C:\ProgramData\Package Cache\{D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}v1.1.13.24161\loc.ptbr.mst.
[0398:0E54][2014-06-17T23:37:51]i305: Verified acquired payload: MsiRu at path: C:\ProgramData\Package Cache\.unverified\MsiRu, moving to: C:\ProgramData\Package Cache\{D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}v1.1.13.24161\loc.ru.mst.
[0398:0494][2014-06-17T23:37:51]i301: Applying execute package: Avira.OE.Setup.Prerequisites.exe, action: Install, path: C:\ProgramData\Package Cache\E75FBD31B4E73289C57CEDD26304A5D64348A842\Avira.OE.Setup.Prerequisites.exe, arguments: '"C:\ProgramData\Package Cache\E75FBD31B4E73289C57CEDD26304A5D64348A842\Avira.OE.Setup.Prerequisites.exe" /enableMsiService /checkRebootRequired'
[09CC:0948][2014-06-17T23:37:51]i319: Applied execute package: Avira.OE.Setup.Prerequisites.exe, result: 0x0, restart: None
[0398:0494][2014-06-17T23:37:51]i323: Registering package dependency provider: {D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}, version: 1.1.13.24161, package: Id.Avira.OE.Setup.Msi
[0398:0494][2014-06-17T23:37:51]i301: Applying execute package: Id.Avira.OE.Setup.Msi, action: Install, path: C:\ProgramData\Package Cache\{D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}v1.1.13.24161\Avira.OE.Setup.Msi.AntiVirus.msi, arguments: ' ARPSYSTEMCOMPONENT="1" TRANSFORMS="loc.ptbr.mst" SERVER_URL="" SHORT_MSG_FORMAT="" TRACKING_TOKEN="" DISABLE_MIXPANEL_TRACKING="0" CUSTOM_KIT_TOKEN="" DOWNLOAD_SOURCE="ws" BUNDLE_ID="av" WCF_AUTH_VERIFY_SIGNATURE="TRUE"'
[0398:0494][2014-06-17T23:37:52]e000: Error 0x80070643: Failed to install MSI package.
[0398:0494][2014-06-17T23:37:52]e000: Error 0x80070643: Failed to execute MSI package.
[09CC:0948][2014-06-17T23:37:52]e000: Error 0x80070643: Failed to configure per-machine MSI package.
[09CC:0948][2014-06-17T23:37:52]i319: Applied execute package: Id.Avira.OE.Setup.Msi, result: 0x80070643, restart: None
[09CC:0948][2014-06-17T23:37:52]e000: Error 0x80070643: Failed to execute MSI package.
[0398:0494][2014-06-17T23:37:52]i318: Skipped rollback of package: Id.Avira.OE.Setup.Msi, action: Uninstall, already: Absent
[09CC:0948][2014-06-17T23:37:52]i319: Applied rollback package: Id.Avira.OE.Setup.Msi, result: 0x0, restart: None
[0398:0494][2014-06-17T23:37:52]i329: Removed package dependency provider: {D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}, package: Id.Avira.OE.Setup.Msi
[0398:0494][2014-06-17T23:37:52]i351: Removing cached package: Id.Avira.OE.Setup.Msi, from path: C:\ProgramData\Package Cache\{D0DB3714-CFA1-4FA7-ABA3-B1DCB5998895}v1.1.13.24161\
[0398:0494][2014-06-17T23:37:52]i301: Applying rollback package: Avira.OE.Setup.Prerequisites.exe, action: Uninstall, path: C:\ProgramData\Package Cache\E75FBD31B4E73289C57CEDD26304A5D64348A842\Avira.OE.Setup.Prerequisites.exe, arguments: '"C:\ProgramData\Package Cache\E75FBD31B4E73289C57CEDD26304A5D64348A842\Avira.OE.Setup.Prerequisites.exe" /enableMsiService'
[09CC:0948][2014-06-17T23:37:52]i319: Applied rollback package: Avira.OE.Setup.Prerequisites.exe, result: 0x0, restart: None
[0398:0494][2014-06-17T23:37:52]i351: Removing cached package: Avira.OE.Setup.Prerequisites.exe, from path: C:\ProgramData\Package Cache\E75FBD31B4E73289C57CEDD26304A5D64348A842\
[0398:0494][2014-06-17T23:37:52]i330: Removed bundle dependency provider: {68e29fba-92b1-4f6f-a604-1d8679da3a9f}
[0398:0494][2014-06-17T23:37:52]i352: Removing cached bundle: {68e29fba-92b1-4f6f-a604-1d8679da3a9f}, from path: C:\ProgramData\Package Cache\{68e29fba-92b1-4f6f-a604-1d8679da3a9f}\
[09CC:0948][2014-06-17T23:37:52]i399: Apply complete, result: 0x80070643, restart: None, ba requested restart: No

[Power Max 54]

O Avira também não instala.

Você está tentando instalar o antivirus no modo seguro e como administrador como te passei? Se não tiver feito deste jeito, faça por gentileza.

________________________________________________________

 

:seta: Siga, por gentileza, as dicas deste tutorial para fazer um escaneamento de seu PC pelo Nod32 Online:

 

Tutorial do antivirus Nod32 Online

 

Após o término do escaneamento será gerado um relatório (log) que estará no seguinte local do seu computador:

C:\Arquivos de programas\Eset\Eset Online Scanner\log.txt

 

Na sua próxima resposta poste este log do Nod32 Online.

[moicanofacul 0]

Fiz isso e continua dando erro em ambos.

 

Inclusive, em um dos processos que trabalhamos, sumiu o 'bloqueio' que havia em todos os executáveis do computador ("Deseja permitir que o programa a seguir faça alterações neste computador?").

 

E o erro do Bitdefender mudou.

 

 

 

Log do Nod32:

 

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=02b4a616d9827c4c9b09acb41f86813a
# engine=18774
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2014-06-19 12:01:18
# local_time=2014-06-18 09:01:18 (-0300, Hora oficial do Brasil)
# country="Brazil"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 0 154679528 0 0
# scanned=301059
# found=2
# cleaned=2
# scan_time=7747
sh=CF8FDDF77FDCFF5F668653CC153DF239A638A1E5 ft=1 fh=fa660130d63c4941 vn="a variant of Win32/Packed.VMProtect.AAH trojan (cleaned by deleting - quarantined)" ac=C fn="C:\Program Files (x86)\KONAMI\Pro Evolution Soccer 2012\rld.dll"
sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="Win32/HackTool.Crack.BB potentially unsafe application (deleted - quarantined)" ac=C fn="C:\Users\Pierre Cardoso\Documents\Arquivos para Gravar\Pro Evolution Soccer 2013\rld-pes2013.iso"

[Power Max 54]

Que coisa esquisita. É interessante que as outras ferramentas de remoção de malwares funcionam normal e só dá problemas nos antivirus.

 

Execute o Rkill conforme é mostrado no tutorial abaixo (no tutorial além do Rkill são dadas outras dicas, mas execute somente o Rkill):

http://www.caixadedicas.com/2013/04/bloqueie-processos-de-virus-e-malwares.html

 

E logo depois de executar o Rkill tente fazer a instalação dos antivirus e veja se assim dá certo.

[moicanofacul 0]

Usei todos os Rkills disponíveis e todos continuaram com os erros na instalação do antivirus.

 

Essa é a hora que eu começo a chorar?

 

Log:

 

Rkill 2.6.6 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 06/19/2014 12:02:16 AM in x64 mode.
Windows Version: Windows 7 Home Premium Service Pack 1

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* No malware processes found to kill.

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

* Windows Firewall Disabled

[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = dword:00000000

Checking Windows Service Integrity:

* No issues found.

Searching for Missing Digital Signatures:

* No issues found.

Checking HOSTS File:

* HOSTS file entries found:

127.0.0.1 localhost

Program finished at: 06/19/2014 12:02:24 AM
Execution time: 0 hours(s), 0 minute(s), and 7 seconds(s)

Apareceu agora embaixo dos favoritos "Permitir que forum imasters continue executando modulo de segurança do banco do brasil?"

 

Antes de tirar print, sentei o dedo em "continuar bloqueando".

Esse negócio aparece em todos os sites que eu visito:

 

[Power Max 54]

Apareceu agora embaixo dos favoritos "Permitir que forum imasters continue executando modulo de segurança do banco do brasil?"

 

Antes de tirar print, sentei o dedo em "continuar bloqueando".

 

Esse negócio aparece em todos os sites que eu visito:

 

 

Você tem conta no Banco do Brasil? Acessa ele pela internet?

 

Se não acessa é importante ir nas extensões do Chrome e excluir esta extensão.

Faça também o seguinte:

:seta: Siga, por gentileza, as dicas deste tutorial:

Tutorial do Bankerfix

Na sua próxima resposta poste o conteúdo do relatorio.txt do BankerFix que estará em C:\LinhaDefensiva\relatorio.txt e responda também as perguntas que te fiz acima.

Ficamos na espera.

[moicanofacul 0]

Tenho conta no BB sim e esse aplicativo foi instalado pelo próprio site do BB para dar acesso ao home banking.

 

Vou fazer o Bankerfix..

BankerFix 3.5 VALKYRIE - Removedor de Bankers
Linha Defensiva | http://www.linhadefensiva.org
http://www.linhadefensiva.org/bankerfix/
-------------------------------------------------------
Data: 2014-06-19 - 12:19
-------------------------------------------------------
Lista de Definição: 2014-01-18-1 | CORE: 2012-08-22-6
=======================================================



----- Fim -------------------------

[Power Max 54]

Rapaz, tudo está indicando que o PC está limpo. Não vejo o porquê dos antivirus não estarem funcionando corretamente.

 

Uma dica neste caso seria fazer uma restauração do sistema para algum dia em que o PC estava funcionando corretamente. Depois disto nos diga se voltou ao normal.

[moicanofacul 0]

Tenho esses três pontos disponíveis. Uso qual?

 

[Power Max 54]

marque a opção Mostrar mais pontos de restauração que devem ser mostrados mais pontos de restauração.

 

Depois disto use um ponto de uma data em que você se lembra que o PC estava funcionando normalmente.

[moicanofacul 0]

Eu já tinha feito isso. Não aparecem outros pontos. O problema é que isso só começou quando eu desinstalei o Avira pra por o BitDefender. Vou dar uma olhada nos pontos e fazer as tentativas aqui.

[Power Max 54]

A desinstalação do Avira foi feita porque ele a todo momento estava dando aqueles avisos, o que mostrava um problema.

 

Tente todos estes três pontos que aparecem e veja se algum deles resolve.

[moicanofacul 0]

Nos dois primeiros pontos nada aconteceu.

 

No terceiro e último ponto, além do problema persistir, surgirão essas mensagens de erro ao reiniciar o Windows:

 

PS: A msg do meio (Avira) apareceu também nas outras 2 restaurações.

PS2: Nessa última que deu erro, quando reiniciou, o Windows abriu a tela que pergunta se quero o modo seguro (nas duas vezes que tentei restaurar nesse último ponto)

 

[Power Max 54]

Em alguns casos de contaminação mais resistentes como esta em que o seu PC se envolveu o mais recomendado é fazer um backup das coisas importantes para você e formatá-lo para remover definitivamente os problemas.

[moicanofacul 0]

Meu PC é particionado, onde os arquivos estão na partição P:/

 

Alguma instrução para me dar? Tem algum tutorial para eu formatar apenas a partição C:/ ?

 

(nunca formatei máquina alguma)

[Power Max 54]

Você tem o CD de instalação do Windows?

[moicanofacul 0]

Sim. Fiz a cópia do Windows assim que comprei o PC. (vinha na máquina original de fábrica)

[Power Max 54]

Tópico Arquivado

 

Como o autor está tratando deste caso em outro Fórum, o tópico foi arquivado.

 

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.