Logo Hardware.com.br
Doutrina Man
Doutrina Man Membro Senior Registrado
472 Mensagens 0 Curtidas

i i i i i i (pior que é sério)

#1 Por Doutrina Man 22/03/2009 - 13:00
O título do tópico parece estranho, mas foi exatamente isso que apareceu num processo quando fui verificar o msconfig.

http://www.imagebam.com/image/1c83dc30459245

Tirei os 2 processos estranhos da inicialização (XP-42962999 e i i i i i i). Os 2 pareciam usar o mesmo arquivo. Deletei o arquivo da pasta (ele estava como arquivo de sistema, pois tive que desmarcar a opção de ocultar arquivos de sistema).

Obs: a pasta é Windows.1 porque eu tava com preguiça de formatar o PC então instalei o XP por cima. Quando eu tava instalando, faltou luz, e tive que recomeçar, mas isso faz mais de 1 ano e o PC nunca apresentou problemas por causa disso.

Será que o que fiz foi suficiente? O NOD não acusou nada, não encontro nenhuma ocorrência desse XP-42962999.exe na internet, e nenhum processo estranho aparece no Gerenciador

Grato pela atenção.
Responder
Felipe_88
Felipe_88 Ubbergeek Registrado
4.1K Mensagens 256 Curtidas
#3 Por Felipe_88
22/03/2009 - 13:45
Olá, Doutrina Man!

Por gentileza, siga os procedimentos abaixo para podermos analisarmos melhor:

- Baixe o programa HijackThis

- Instale-o em uma pasta própria em C: (Ex.: C:/Hijackthis)
- Execute-o e clique em Do a system scan and save a logfile.
- Uma janela contendo o resultado do scan será aberta.
- Copie e cole o relatório aqui no fórum!


Ficamos no aguardo!
Doutrina Man
Doutrina Man Membro Senior Registrado
472 Mensagens 0 Curtidas
#4 Por Doutrina Man
22/03/2009 - 22:29
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:29:00, on 22/3/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\spoolsv.exe
C:\WINDOWS.1\Explorer.EXE
C:\Arquivos de programas\Java\jre6\bin\jusched.exe
C:\WINDOWS.1\RTHDCPL.EXE
C:\Arquivos de programas\BlueSoleil\BtTray.exe
C:\WINDOWS.1\VM_STI.EXE
C:\Arquivos de programas\Gigabyte\ET5\GUI.exe
C:\WINDOWS.1\system32\ctfmon.exe
C:\Arquivos de programas\BlueSoleil\BlueSoleilCS.exe
C:\Arquivos de programas\SEC\Natural Color Pro\NCProTray.exe
C:\Arquivos de programas\BlueSoleil\BsMobileCS.exe
C:\WINDOWS.1\system32\svchost.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS.1\System32\svchost.exe
C:\Arquivos de programas\Eset\nod32krn.exe
C:\WINDOWS.1\system32\nvsvc32.exe
C:\WINDOWS.1\System32\svchost.exe
C:\Arquivos de programas\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS.1\system32\svchost.exe
C:\Arquivos de programas\BlueSoleil\BsHelpCS.exe
C:\WINDOWS.1\System32\WScript.exe
C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
C:\Arquivos de programas\MSN Messenger\msnmsgr.exe
C:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\Arquivos de programas\MSN Messenger\usnsvc.exe
C:\Arquivos de programas\Winamp\winamp.exe
C:\Arquivos de programas\Hijack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.compartilhando.org/
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.1\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [amd_dc_opt] C:\Arquivos de programas\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [BtTray] "C:\Arquivos de programas\BlueSoleil\BtTray.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS.1\VM_STI.EXE A4 Tech USB PC Camera
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Arquivos de programas\RivaTuner v2.09\RivaTuner.exe" /S
O4 - HKLM\..\Run: [EasyTuneV] C:\Arquivos de programas\Gigabyte\ET5\GUI.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.1\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [status] present
O4 - HKLM\..\Policies\Explorer\Run: [winlogon] C:\heap41a\svchost.exe C:\heap41a\std.txt
O4 - HKLM\..\Policies\Explorer\Run: [PARTICUL-D381E6] .vbe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: NCProTray.lnk = ?
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Send by Bluetooth - C:\Arquivos de programas\BlueSoleil\TransSend\IE\tsinfo.htm
O8 - Extra context menu item: Send via &Message... - C:\Arquivos de programas\BlueSoleil\TransSend\IE\tssms.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O14 - IERESET.INF: START_PAGE_URL=http://www.compartilhando.org/
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS.1\system32\skype4com.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Arquivos de programas\Arquivos comuns\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BlueSoleilCS - Unknown owner - C:\Arquivos de programas\BlueSoleil\BlueSoleilCS.exe
O23 - Service: BsHelpCS - Unknown owner - C:\Arquivos de programas\BlueSoleil\BsHelpCS.exe
O23 - Service: BsMobileCS - Unknown owner - C:\Arquivos de programas\BlueSoleil\BsMobileCS.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Arquivos de programas\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.1\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Arquivos de programas\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 5904 bytes
(Gigabyte M61PMS2)-(Athlon X2 4000)-(1GB DDR2 800)-(Inno3D GeForce 7600GT 256mb)-(Seagate 160GB SATA + Seagate 80GB IDE)-(WinXP Pro SP1 + Vistamizer 1.1.5)
Djoni Filho
Djoni Filho General de Pijama Registrado
2.9K Mensagens 209 Curtidas
#5 Por Djoni Filho
22/03/2009 - 22:40
Assumindo apenas para agilizar o processo, para quando o Felipe voltar. Na volta dele, ele assume, ok? isso_ai.png

Sugiro que salve ou imprima as instruções abaixo,
pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

Faça o download do Malwarebytes' Anti-Malware no link abaixo. Recomendo deixa-lo em lugar fácil de ser encontrado, como a Área de trabalho, por exemplo.

http://www.besttechie.net/tools/mbam-setup.exe

# Instalação:

@ Na primeira tela que aparece, escolha o idioma Português (Brasil), clique em OK.
@ Na tela que aparecer, clique em Avançar
@ Marque Eu aceito os termos de contrato, Clique em Avançar
@ A cada tela que aparecer, clique em Avançar, até que apareça o botão Instalar
@ Clique no botão Instalar
@ Ao final da instalação, marque apenas a caixa Atualizar Malwarebytes' Anti-Malware, clique em Concluir e aguarde a atualização terminar.


# Uso:

@ Reinicie o computador em modo de segurança (Na tela preta inicial, aperte F8 do seu teclado. Dependendo do computador, pode ser a F5. Escolha a opção Modo de Segurança)
@ Selecione a opção Verificação Completa e clique no botão Verificar
@ Ao término do scan, clique em OK, e depois em Mostrar Resultados
@ Se alguma infecção for achada, selecione todas as entradas e clique em Remover Selecionados
@ Após a remoção poderá ser interrogado se deseja remover objetos da memória. Clique SIM
@ Um log será apresentado com o resultado das ações
@ Pode ser soliciado que reinicie o computador. Sendo ou não, reinicie.
@ Execute novamente o programa Malwarebytes Anti-malware e na aba Log, abra o arquivo que está lá, copie e cole o resultado do scan aqui no fórum junto com novo log do hijack.


No aguardo isso_ai.png
Cordialmente,
Djoni Filho.
Doutrina Man
Doutrina Man Membro Senior Registrado
472 Mensagens 0 Curtidas
#6 Por Doutrina Man
23/03/2009 - 00:38
Malwarebytes' Anti-Malware 1.34
Versão do banco de dados: 1887
Windows 5.1.2600 Service Pack 2

23/3/2009 00:27:58
mbam-log-2009-03-23 (00-27-57).txt

Tipo de Verificação: Completa (C:\|D:\|)
Objetos verificados: 246248
Tempo decorrido: 1 hour(s), 12 minute(s), 38 second(s)

Processos da Memória infectados: 0
Módulos de Memória Infectados: 0
Chaves do Registro infectadas: 0
Valores do Registro infectados: 2
Ítens do Registro infectados: 2
Pastas infectadas: 0
Arquivos infectados: 6

Processos da Memória infectados:
(Nenhum ítem malicioso foi detectado)

Módulos de Memória Infectados:
(Nenhum ítem malicioso foi detectado)

Chaves do Registro infectadas:
(Nenhum ítem malicioso foi detectado)

Valores do Registro infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\status (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\winlogon (Trojan.Agent) -> Quarantined and deleted successfully.

Ítens do Registro infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Pastas infectadas:
(Nenhum ítem malicioso foi detectado)

Arquivos infectados:
C:\Documents and Settings\Administrador\Configurações locais\Temp\MicrosoftPowerPoint\svchost.exe (Worm.Muha) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Desktop\Bagunça\Keygen 2008\Keygens 2008\Keygen 2008\ACDSee 9.0 Photo Manager Keygen Rus\Keygen\Keygen 9.0.108 Std.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Desktop\Bagunça\Keygen 2008\Keygens 2008\Keygen 2008\Adobe Acrobat 8.0 Keygen\Adobe Acrobat 8 Pro Keygen.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrador\Desktop\Bagunça\Keygen 2008\Keygens 2008\Keygen 2008\Adobe Photoshop Extended CS3 Keygen\PhotoShop CS3 Extended Keygen + Activation.exe (Trojan.Horst) -> Quarantined and deleted successfully.
C:\WINDOWS.1\system32\krnln.fnr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS.1\system32\drivers\etc\services (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.


O log do Hijack seguinte foi feito depois de deletar todos os arquivos da quarentena, e depois de reiniciar o Windows, sem estar em Modo de Segurança.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:36:44, on 23/3/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\spoolsv.exe
C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
C:\WINDOWS.1\Explorer.EXE
C:\Arquivos de programas\Java\jre6\bin\jusched.exe
C:\WINDOWS.1\RTHDCPL.EXE
C:\Arquivos de programas\BlueSoleil\BtTray.exe
C:\WINDOWS.1\VM_STI.EXE
C:\Arquivos de programas\Gigabyte\ET5\GUI.exe
C:\WINDOWS.1\system32\ctfmon.exe
C:\Arquivos de programas\SEC\Natural Color Pro\NCProTray.exe
C:\Arquivos de programas\BlueSoleil\BlueSoleilCS.exe
C:\Arquivos de programas\BlueSoleil\BsMobileCS.exe
C:\WINDOWS.1\system32\svchost.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS.1\System32\svchost.exe
C:\Arquivos de programas\Eset\nod32krn.exe
C:\WINDOWS.1\system32\nvsvc32.exe
C:\WINDOWS.1\System32\svchost.exe
C:\Arquivos de programas\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS.1\system32\svchost.exe
C:\Arquivos de programas\BlueSoleil\BsHelpCS.exe
C:\WINDOWS.1\system32\wuauclt.exe
C:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\Arquivos de programas\Hijack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.compartilhando.org/
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.1\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [amd_dc_opt] C:\Arquivos de programas\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [BtTray] "C:\Arquivos de programas\BlueSoleil\BtTray.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS.1\VM_STI.EXE A4 Tech USB PC Camera
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Arquivos de programas\RivaTuner v2.09\RivaTuner.exe" /S
O4 - HKLM\..\Run: [EasyTuneV] C:\Arquivos de programas\Gigabyte\ET5\GUI.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.1\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [PARTICUL-D381E6] .vbe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: NCProTray.lnk = ?
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Send by Bluetooth - C:\Arquivos de programas\BlueSoleil\TransSend\IE\tsinfo.htm
O8 - Extra context menu item: Send via &Message... - C:\Arquivos de programas\BlueSoleil\TransSend\IE\tssms.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O14 - IERESET.INF: START_PAGE_URL=http://www.compartilhando.org/
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS.1\system32\skype4com.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Arquivos de programas\Arquivos comuns\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BlueSoleilCS - Unknown owner - C:\Arquivos de programas\BlueSoleil\BlueSoleilCS.exe
O23 - Service: BsHelpCS - Unknown owner - C:\Arquivos de programas\BlueSoleil\BsHelpCS.exe
O23 - Service: BsMobileCS - Unknown owner - C:\Arquivos de programas\BlueSoleil\BsMobileCS.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Arquivos de programas\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.1\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Arquivos de programas\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 5613 bytes



Só uma observação: já sei a provável fonte das coisas estranhas aqui em casa: um amigo meu descarregou o pendrive dele aqui no PC ontem. Deve ter vindo do PC dele...
(Gigabyte M61PMS2)-(Athlon X2 4000)-(1GB DDR2 800)-(Inno3D GeForce 7600GT 256mb)-(Seagate 160GB SATA + Seagate 80GB IDE)-(WinXP Pro SP1 + Vistamizer 1.1.5)
Felipe_88
Felipe_88 Ubbergeek Registrado
4.1K Mensagens 256 Curtidas
#7 Por Felipe_88
23/03/2009 - 09:49
Doutrina Man,

Dando continuidade...

Abra (execute) o Malwarebytes Anti-malware, clique na aba: Quarentena e clique no botão: Remover tudo.

Depois,

- Faça o download do ComboFix e salve-o na área de trabalho;

- Desative temporariamente o seu antivirus para não detectar a ferramenta como vírus;
- Duplo clique no ícone combofix.exe para iniciar o scan;
- Leia o contrato que aparecerá e clique em Sim para continuar;
- Abrirá uma janela do Console de Recuperação, clique em Sim para instalar. Se aparecer outra janela do Console, clique em OK > Sim;
- Aguarde enquanto o ComboFix faz o scan;
- Se ocorrer algum problema durante o scan, reinicie seu computador em Modo de Segurança e repita o procedimento;
- Não clique na janela do ComboFix e procure não utilizar o teclado também, para não atrapalhar a varredura da ferramenta;
- Se quiser sair ou parar o ComboFix, tecle N;
- Quando terminar seu micro será reiniciado. Após o reinicio, a ferramenta executará novamente, aguarde;
- Será gerado um log em C:\ComboFix.txt.

Cole este log em sua próxima resposta.


Ficamos no aguardo.isso_ai.png
Doutrina Man
Doutrina Man Membro Senior Registrado
472 Mensagens 0 Curtidas
#8 Por Doutrina Man
23/03/2009 - 12:15
Log do Combofix, executado em Modo de Segurança:

ComboFix 09-03-22.01 - Administrador 2009-03-23 11:59:37.1 - NTFSx86 MINIMAL
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1046.18.2047.1792 [GMT -3:00]
Executando de: c:\documents and settings\Administrador\Desktop\ComboFix.exe
AV: Eset NOD32 sistema antivírus 2.50 *On-access scanning enabled* (Outdated)

ATENÇAO - ESTA MAQUINA NAO TEM O CONSOLE DE RECUPERAÇÃO INSTALADA !!
.
/wow section - STAGE 41
O sistema não pode encontrar o caminho especificado.
O sistema não pode encontrar o caminho especificado.
O sistema não pode encontrar o caminho especificado.
Não foi possível encontrar c:\combofix\temp03


((((((((((((((((((((((((((((((((((((( Outras Exclusões )))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\autorun.inf
c:\docume~1\ADMINI~1\CONFIG~1\Temp\E_4
c:\docume~1\ADMINI~1\CONFIG~1\Temp\E_4\com.run
c:\docume~1\ADMINI~1\CONFIG~1\Temp\E_4\dp1.fne
c:\docume~1\ADMINI~1\CONFIG~1\Temp\E_4\eAPI.fne
c:\docume~1\ADMINI~1\CONFIG~1\Temp\E_4\internet.fne
c:\docume~1\ADMINI~1\CONFIG~1\Temp\E_4\krnln.fnr
c:\docume~1\ADMINI~1\CONFIG~1\Temp\E_4\RegEx.fnr
c:\docume~1\ADMINI~1\CONFIG~1\Temp\E_4\shell.fne
c:\docume~1\ADMINI~1\CONFIG~1\Temp\E_4\spec.fne
c:\documents and settings\Administrador\Dados de aplicativos\inst.exe
c:\documents and settings\Daniel\Menu Iniciar\Programas\Inicializar\ctfmon.exe
c:\recycled\Recycled
c:\recycled\Recycled\ctfmon.exe
c:\windows.1\system32\AutoRun.inf
c:\windows.1\system32\com.run
c:\windows.1\system32\dp1.fne
c:\windows.1\system32\eAPI.fne
c:\windows.1\system32\internet.fne
c:\windows.1\system32\og.dll
c:\windows.1\system32\og.edt
c:\windows.1\system32\RegEx.fnr
c:\windows.1\system32\shell.fne
c:\windows.1\system32\spec.fne
c:\windows.1\system32\ul.dll
D:\Autorun.inf

.
(((((((((((((((( Arquivos/Ficheiros criados de 2009-02-23 to 2009-03-23 ))))))))))))))))))))))))))))
.

2009-03-22 23:10 . 2009-03-22 23:10 http://www.gmer.net
Rootkit scan 2009-03-23 12:03:15
Windows 5.1.2600 Service Pack 2 NTFS

Procurando processos ocultos ...

Procurando entradas auto inicializáveis ocultas ...

Procurando ficheiros/arquivos ocultos ...

Varredura completada com sucesso
arquivos/ficheiros ocultos: 0

**************************************************************************
.
--------------------- DLLs Carregadas Sob os Processos em Execução ---------------------

- - - - - - - > 'winlogon.exe'(260)
c:\windows.1\system32\cscui.dll
.
Tempo para conclusão: 2009-03-23 12:05:44
ComboFix-quarantined-files.txt 2009-03-23 15:05:13

Pré-execução: 23 pasta(s) 12.920.864.768 bytes disponíveis
Pós execução: 23 pasta(s) 14,770,249,728 bytes disponíveis

285
(Gigabyte M61PMS2)-(Athlon X2 4000)-(1GB DDR2 800)-(Inno3D GeForce 7600GT 256mb)-(Seagate 160GB SATA + Seagate 80GB IDE)-(WinXP Pro SP1 + Vistamizer 1.1.5)
Felipe_88
Felipe_88 Ubbergeek Registrado
4.1K Mensagens 256 Curtidas
#9 Por Felipe_88
23/03/2009 - 13:03
Doutrina Man,

*Abra o bloco de notas, selecione, copie e cole nele todo o conteúdo do código abaixo:

File::
c:\windows.1\system32\.vbe
c:\windows.1\.vbe
C:\sqmdata02.sqm
C:\sqmnoopt02.sqm
c:\windows.1\panoet.cid
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{0b6a78b2-f2d3-11dd-a99c-000feab569bf}]
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{0b859110-b255-11dd-9675-000feab569bf}]
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{147e38cd-687d-11dd-95f4-000feab569bf}]
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{1b1fe52b-049b-11dd-951d-000feab569bf}]
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{4a21f0cd-2385-11dd-9561-000feab569bf}]
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{5835cbce-9c51-11dd-9649-000feab569bf}]
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{8327fc61-b270-11dd-9676-000feab569bf}]
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{9071f731-fc0b-11dc-950d-000feab569bf}]

*Salve o arquivo no desktop como CFScript.txt
*Arraste o arquivo para o Combofix conforme ilustração abaixo:

Imagem


*Importante: enquanto o combofix estiver em execução, não use o mouse nem o teclado!!
*Ao final do procedimento, o programa será fechado automaticamente e será mostrado o relatório
*Cole o relatório criado em C:\combofix.txt
Doutrina Man
Doutrina Man Membro Senior Registrado
472 Mensagens 0 Curtidas
#10 Por Doutrina Man
23/03/2009 - 15:36
Novo procedimento:

ComboFix 09-03-22.01 - Administrador 2009-03-23 15:28:19.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1046.18.2047.1591 [GMT -3:00]
Executando de: c:\documents and settings\Administrador\Desktop\ComboFix.exe
Comandos utilizados :: c:\documents and settings\Administrador\Desktop\CFScript.txt
AV: Eset NOD32 sistema antivírus 2.50 *On-access scanning enabled* (Outdated)
* Criado um novo ponto de restauro
* Resident AV is active


ATENÇAO - ESTA MAQUINA NAO TEM O CONSOLE DE RECUPERAÇÃO INSTALADA !!

FILE ::
C:\sqmdata02.sqm
C:\sqmnoopt02.sqm
c:\windows.1\.vbe
c:\windows.1\panoet.cid
c:\windows.1\system32\.vbe
.
/wow section - STAGE 41
O sistema não pode encontrar o caminho especificado.
O sistema não pode encontrar o caminho especificado.
O sistema não pode encontrar o caminho especificado.
Não foi possível encontrar c:\combofix\temp03


((((((((((((((((((((((((((((((((((((( Outras Exclusões )))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\sqmdata02.sqm
C:\sqmnoopt02.sqm
c:\windows.1\.vbe
c:\windows.1\panoet.cid
c:\windows.1\system32\.vbe

.
(((((((((((((((( Arquivos/Ficheiros criados de 2009-02-23 to 2009-03-23 ))))))))))))))))))))))))))))
.

2009-03-23 13:56 . 2009-03-23 13:56 http://www.gmer.net
Rootkit scan 2009-03-23 15:30:49
Windows 5.1.2600 Service Pack 2 NTFS

Procurando processos ocultos ...

Procurando entradas auto inicializáveis ocultas ...

Procurando ficheiros/arquivos ocultos ...

Varredura completada com sucesso
arquivos/ficheiros ocultos: 0

**************************************************************************
.
--------------------- DLLs Carregadas Sob os Processos em Execução ---------------------

- - - - - - - > 'winlogon.exe'(624)
c:\windows.1\system32\cscui.dll

- - - - - - - > 'lsass.exe'(680)
c:\windows.1\system32\imon.dll
c:\arquivos de programas\Eset\pr_imon.dll
.
Tempo para conclusão: 2009-03-23 15:33:16
ComboFix-quarantined-files.txt 2009-03-23 18:33:07
ComboFix2.txt 2009-03-23 15:05:45

Pré-execução: 23 pasta(s) 14.717.145.088 bytes disponíveis
Pós execução: 23 pasta(s) 14,741,610,496 bytes disponíveis

304
(Gigabyte M61PMS2)-(Athlon X2 4000)-(1GB DDR2 800)-(Inno3D GeForce 7600GT 256mb)-(Seagate 160GB SATA + Seagate 80GB IDE)-(WinXP Pro SP1 + Vistamizer 1.1.5)
Felipe_88
Felipe_88 Ubbergeek Registrado
4.1K Mensagens 256 Curtidas
#11 Por Felipe_88
23/03/2009 - 15:45
Doutrina Man,

Vamos limpar os discos removíveis agora.

Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

- Faça o download do USBFix e salve-o no desktop (área de trabalho):

● Desative temporariamente seu antivírus;
● Dê um duplo clique no ícone do programa e instale-o clicando em (Suivant > Aceite o contrato > Suivant > Suivant > Démarrer > Quitter);
● Dê um duplo clique no ícone do USBFix criado no desktop para executá-lo;
● Insira o pen drive, MP3, MP4, e qualquer mídia que tenha, na porta USB do PC e clique OK na mensagem;
● Tecle 1, pressione Enter e siga as instruções que aparecer. Seu computador será reiniciado, aguarde e espere-o reiniciar;
O PC será reiniciado. Mantenha o pen drive no local. Não remova!
● Quando estiver reiniciando aparecerá uma tela azul lhe dizendo que as unidades estão sendo verificadas;
● Após reiniciar, a ferramenta será executada automaticamente. Apenas aguarde sem mover o mouse ou usar o teclado;
● Ao receber a mensagem "
Nettoyage effectue!", tecle ENTER
● Será aberto o log no bloco de notas automaticamente. O log também estará em C:\UsbFix.txt.

OBS: Se após reiniciar o seu desktop sumir, tecle Ctrl + Alt + Delete para rodar o gerenciador de tarefas. Clique em Arquivo > Executar nova tarefa, digite: explorer.exe e dê um OK.

Poste este log em sua próxima resposta juntamente com um novo log do Hijackthis e nos diga como está o PC após este procedimento.

Ficamos no aguardo.
Doutrina Man
Doutrina Man Membro Senior Registrado
472 Mensagens 0 Curtidas
#12 Por Doutrina Man
23/03/2009 - 16:04
Eu emprestei meu PenDrive pra minha namorada, devo pegá-lo na quarta-feira, assim que fizer os procedimentos eu posto aqui.
Então meu PC parece limpo até o momento, certo?

Obrigado pela ajuda!
(Gigabyte M61PMS2)-(Athlon X2 4000)-(1GB DDR2 800)-(Inno3D GeForce 7600GT 256mb)-(Seagate 160GB SATA + Seagate 80GB IDE)-(WinXP Pro SP1 + Vistamizer 1.1.5)
Doutrina Man
Doutrina Man Membro Senior Registrado
472 Mensagens 0 Curtidas
#14 Por Doutrina Man
23/03/2009 - 17:20
-------------- UsbFix V2.395 ---------------

* User : Administrador - PARTICUL-D381E6
* Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 17:14:36 le seg 23/03/2009
* Windows Xp - Internet Explorer 6.0.2900.2180


--------------- [ Processus actifs ] ----------------


C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\csrss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\system32\spoolsv.exe
C:\WINDOWS.1\system32\userinit.exe
C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\2.tmp\b2e.exe
C:\Arquivos de programas\Java\jre6\bin\jusched.exe
C:\WINDOWS.1\RTHDCPL.EXE
C:\Arquivos de programas\BlueSoleil\BtTray.exe
C:\WINDOWS.1\VM_STI.EXE
C:\Arquivos de programas\RivaTuner v2.09\RivaTuner.exe
C:\Arquivos de programas\Gigabyte\ET5\GUI.exe
C:\WINDOWS.1\system32\ctfmon.exe
C:\Arquivos de programas\SEC\Natural Color Pro\NCProTray.exe

--------------- [ Informations lecteurs ] ----------------

C: - Unidade de disco fixo

D: - Unidade de disco fixo


--------------- [ Registre / Startup ] ----------------


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
SunJavaUpdateSched REG_SZ "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"
NeroFilterCheck REG_SZ C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe
RTHDCPL REG_SZ RTHDCPL.EXE
SkyTel REG_SZ SkyTel.EXE
NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS.1\system32\NvCpl.dll,NvStartup
nwiz REG_SZ nwiz.exe /install
amd_dc_opt REG_SZ C:\Arquivos de programas\AMD\Dual-Core Optimizer\amd_dc_opt.exe
BtTray REG_SZ "C:\Arquivos de programas\BlueSoleil\BtTray.exe"
BigDogPath REG_SZ C:\WINDOWS.1\VM_STI.EXE A4 Tech USB PC Camera
RivaTunerStartupDaemon REG_SZ "C:\Arquivos de programas\RivaTuner v2.09\RivaTuner.exe" /S
EasyTuneV REG_SZ C:\Arquivos de programas\Gigabyte\ET5\GUI.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe REG_SZ C:\WINDOWS.1\system32\ctfmon.exe

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\J\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\J\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0b6a78b2-f2d3-11dd-a99c-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0b6a78b2-f2d3-11dd-a99c-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0b6a78b2-f2d3-11dd-a99c-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0b6a78b2-f2d3-11dd-a99c-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0b859110-b255-11dd-9675-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0b859110-b255-11dd-9675-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0b859110-b255-11dd-9675-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0b859110-b255-11dd-9675-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{147e38cd-687d-11dd-95f4-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{147e38cd-687d-11dd-95f4-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{147e38cd-687d-11dd-95f4-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{147e38cd-687d-11dd-95f4-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1b1fe52b-049b-11dd-951d-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1b1fe52b-049b-11dd-951d-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1b1fe52b-049b-11dd-951d-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1b1fe52b-049b-11dd-951d-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4a21f0cd-2385-11dd-9561-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4a21f0cd-2385-11dd-9561-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4a21f0cd-2385-11dd-9561-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4a21f0cd-2385-11dd-9561-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5835cbce-9c51-11dd-9649-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5835cbce-9c51-11dd-9649-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5835cbce-9c51-11dd-9649-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5835cbce-9c51-11dd-9649-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8327fc61-b270-11dd-9676-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8327fc61-b270-11dd-9676-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8327fc61-b270-11dd-9676-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8327fc61-b270-11dd-9676-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9071f731-fc0b-11dc-950d-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9071f731-fc0b-11dc-950d-000feab569bf}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9071f731-fc0b-11dc-950d-000feab569bf}\Shell\explore\Command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9071f731-fc0b-11dc-950d-000feab569bf}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9071f731-fc0b-11dc-950d-000feab569bf}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-1292428093-1336601894-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9071f731-fc0b-11dc-950d-000feab569bf}\Shell\open\Command

--------------- [ Nettoyage des disques ] ----------------

Supprimé ! - D:\Recycled\ctfmon.exe

--------------- ! Fin du rapport ! ----------------



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:52, on 23/3/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\spoolsv.exe
C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
C:\Arquivos de programas\Java\jre6\bin\jusched.exe
C:\WINDOWS.1\RTHDCPL.EXE
C:\Arquivos de programas\BlueSoleil\BtTray.exe
C:\WINDOWS.1\VM_STI.EXE
C:\Arquivos de programas\Gigabyte\ET5\GUI.exe
C:\WINDOWS.1\system32\ctfmon.exe
C:\Arquivos de programas\SEC\Natural Color Pro\NCProTray.exe
C:\Arquivos de programas\BlueSoleil\BlueSoleilCS.exe
C:\Arquivos de programas\BlueSoleil\BsMobileCS.exe
C:\WINDOWS.1\system32\svchost.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS.1\System32\svchost.exe
C:\Arquivos de programas\Eset\nod32krn.exe
C:\WINDOWS.1\system32\nvsvc32.exe
C:\WINDOWS.1\System32\svchost.exe
C:\Arquivos de programas\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS.1\system32\svchost.exe
C:\Arquivos de programas\BlueSoleil\BsHelpCS.exe
C:\WINDOWS.1\system32\wuauclt.exe
C:\WINDOWS.1\explorer.exe
C:\Arquivos de programas\Hijack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.1\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [amd_dc_opt] C:\Arquivos de programas\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [BtTray] "C:\Arquivos de programas\BlueSoleil\BtTray.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS.1\VM_STI.EXE A4 Tech USB PC Camera
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Arquivos de programas\RivaTuner v2.09\RivaTuner.exe" /S
O4 - HKLM\..\Run: [EasyTuneV] C:\Arquivos de programas\Gigabyte\ET5\GUI.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.1\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: NCProTray.lnk = ?
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Send by Bluetooth - C:\Arquivos de programas\BlueSoleil\TransSend\IE\tsinfo.htm
O8 - Extra context menu item: Send via &Message... - C:\Arquivos de programas\BlueSoleil\TransSend\IE\tssms.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O14 - IERESET.INF: START_PAGE_URL=http://www.compartilhando.org/
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS.1\system32\skype4com.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Arquivos de programas\Arquivos comuns\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BlueSoleilCS - Unknown owner - C:\Arquivos de programas\BlueSoleil\BlueSoleilCS.exe
O23 - Service: BsHelpCS - Unknown owner - C:\Arquivos de programas\BlueSoleil\BsHelpCS.exe
O23 - Service: BsMobileCS - Unknown owner - C:\Arquivos de programas\BlueSoleil\BsMobileCS.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Arquivos de programas\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.1\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Arquivos de programas\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 5705 bytes
(Gigabyte M61PMS2)-(Athlon X2 4000)-(1GB DDR2 800)-(Inno3D GeForce 7600GT 256mb)-(Seagate 160GB SATA + Seagate 80GB IDE)-(WinXP Pro SP1 + Vistamizer 1.1.5)
Felipe_88
Felipe_88 Ubbergeek Registrado
4.1K Mensagens 256 Curtidas
#15 Por Felipe_88
23/03/2009 - 19:53
Doutrina Man,

Foram removidos mais alguma entradas maliciosas, vamos ver se tem mais alguma coisa ai.
_____________________________________________________________

Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

* Faça o download do Dr. Web CureIt:
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

* Reinicie o computador em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança);
* Caso não seja possível reiniciar o computador em Modo de segurança, faça o escaneamento no modo normal.
* Dê um duplo clique no ícone dele e clique em Iniciar. Aguarde o scan inicial das áreas vitais do sistema terminar;
* Caso encontre algo, clique em "Sim";
* Quando o scan rápido terminar, clique em Opções > Alterar Definições. Na aba Verificar desmarque a opção Análise Heurística e clique no botão Ok.
* Depois disto, marque a opção Verificação Completa e clique na seta verde;
*Clique sempre na opção "Sim" para a remoção dos problemas encontrados;
*Ao término, clique em "Arquivo" e salve o relatório no desktop (área de trabalho);
*O relatório terá extensão .csv
*Feche o DrWebCureIt e reinicie o PC;

* Vá na sua área de trabalho, abra este relatório, selecione-o inteiramente, copie-o e poste-o em sua próxima resposta juntamente com um novo log do Hijackthis e nos diga como está o seu PC depois destes procedimentos;

Ficamos no aguardo.
Responder Tópico
© 1999-2024 Hardware.com.br. Todos os direitos reservados.
Imagem do Modal