Logo Hardware.com.br
jhonny love
jhonny love Veterano Registrado
1.3K Mensagens 48 Curtidas

Arquivo não move!

#1 Por jhonny love 16/12/2009 - 20:49
Olá pessoal;
Eu tenho um arquivo de vídeo na qual não consigo movê-lo a não ser que eu entre em modo de segurança por outra conta e a mova e gostaria de poder movê-lo pela minha conta de usuário mesmo...
já tentei finalizar todos os processos do usuário e não funciona e o erro que acusa ao mover o arquivo é que ele está sendo usado por outro programa...
na suspeita de estar infectado envio a vocês o log do Hijack This:

Logfile of HijackThis v1.99.1
Scan saved at 20:43:48, on 16/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\ARQUIV~1\GbPlugin\GbpSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe
C:\Arquivos de programas\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Arquivos de programas\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\alg.exe
C:\Arquivos de programas\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
D:\Meus documentos\programas\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\Arquivos de programas\GbPlugin\gbieh.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Arquivos de programas\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [nwiz] C:\Arquivos de programas\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Vistadrv] C:\Arquivos de programas\Vista Status\vsdrv.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ViStart] C:\Arquivos de programas\ViStart\ViStart
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Incluir no Blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Incluir no Blog no Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1248712615171
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1258227394265
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: GbPluginBb - C:\Arquivos de programas\GbPlugin\gbieh.dll
O23 - Service: Gbp Service (GbpSv) - - C:\ARQUIV~1\GbPlugin\GbpSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Arquivos de programas\Java\jre6\bin\jqs.exe" -service -config "C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

agradeço desde já!
tchau.gif
jhonny love
jhonny love Veterano Registrado
1.3K Mensagens 48 Curtidas
#3 Por jhonny love
16/12/2009 - 23:01
Diogo R. disse:
Olá jhonny love/



Log limpo.


Já pensou em enviar esse arquivo para o www.virustotal.com.br para comprovar se realmente ele não é malicioso?


T+

já pensei nisso mas eles analisam arquivos com 700mb? ia demorar umas 16h aqui pra enviar...
obrigado pela ajuda, é só ele mesmo que não está querendo mover...
tchau.gif
DANIELA: Eu Te amo mais do que a minha vida. Deus iluminou nossas vidas!e_o_amor.gif

urple">Háurple"> 4 anos eu Renasci!
jhonny love
jhonny love Veterano Registrado
1.3K Mensagens 48 Curtidas
#5 Por jhonny love
17/12/2009 - 20:13
Diogo R. disse:
Há sim.


Qual a localidade/caminho do arquivo?


Ex: c:\arquivos de programas\exemplo.exe

???


T+

o Caminho é este:

C:\Documents and Settings\Jonas\Desktop\Não Mexer\Nova pasta (4)

lembrando que só consigo mover ou excluí-lo através de outro usuário administrador em modo de segurança e gostaria de poder alterá-lo com minha própria conta, como qualquer outro arquivo
agradeço
tchau.gif
DANIELA: Eu Te amo mais do que a minha vida. Deus iluminou nossas vidas!e_o_amor.gif

urple">Háurple"> 4 anos eu Renasci!
Djoni Filho
Djoni Filho General de Pijama Registrado
2.9K Mensagens 209 Curtidas
#6 Por Djoni Filho
17/12/2009 - 20:44
Só um complemento enquanto o Diogo está off.. teste essas opções.. nao dando certo a primeira, parta para a segunda.


Opção 1:
Clique com o botão direito em cima do vídeo, e em atributos selecione a opção somente leitura. Tente move-lo agora.

Opção2:
Copie o conteudo abaixo, abra o seu bloco de notas, coleo, modifique o xxxxx pelo nome do vídeo, com extensão, e salve como move.bat:
[code=rich]cd Desktop

cd Não Mexer

cd Nova Pasta (4)

attrib -s xxxxx

copy xxxxx video[/code]Depois de salva-lo. Abra-o. Um novo arquivo foi criado no seu desktop, chamado video. Deixe-o ali. Veja se consegue mover o seu vídeo original de local. Se der erro novamente, experimente mover esse novo arquivo que apareceu. Depois de move-lo, renomeie para o nome do seu video, nao esquecendo de digitar a extensão dele também.
Cordialmente,
Djoni Filho.
jhonny love
jhonny love Veterano Registrado
1.3K Mensagens 48 Curtidas
#7 Por jhonny love
17/12/2009 - 22:26
Djoni Filho disse:
Só um complemento enquanto o Diogo está off.. teste essas opções.. nao dando certo a primeira, parta para a segunda.


Opção 1:
Clique com o botão direito em cima do vídeo, e em atributos selecione a opção somente leitura. Tente move-lo agora.

Opção2:
Copie o conteudo abaixo, abra o seu bloco de notas, coleo, modifique o xxxxx pelo nome do vídeo, com extensão, e salve como move.bat:
[code=rich]cd Desktop

cd Não Mexer

cd Nova Pasta (4)

attrib -s xxxxx

copy xxxxx video[/code]Depois de salva-lo. Abra-o. Um novo arquivo foi criado no seu desktop, chamado video. Deixe-o ali. Veja se consegue mover o seu vídeo original de local. Se der erro novamente, experimente mover esse novo arquivo que apareceu. Depois de move-lo, renomeie para o nome do seu video, nao esquecendo de digitar a extensão dele também.

Olá
realmente somente mudando para modo de leitura resolveu, o arquivo move normalmente...
saber o pq de ocorrer esse evento? pois foi muito de repente...
obrigado pessoal pela ajuda!
DANIELA: Eu Te amo mais do que a minha vida. Deus iluminou nossas vidas!e_o_amor.gif

urple">Háurple"> 4 anos eu Renasci!
Djoni Filho
Djoni Filho General de Pijama Registrado
2.9K Mensagens 209 Curtidas
#8 Por Djoni Filho
17/12/2009 - 23:03
Vou pesquisar e te digo o porque que isso pode ter acontecido. Minha sugestão é que o processo que ele use para ser executado, só esteja habilitado para o administrador. para saber realmente isso, eu teria que ter mais detalhes.. como qual programa voce usa para isso, se outros videos com a mesma extensão funcionam, e é só esse que está dando problema.

O que eu realmente posso te concluir agora, é que de alguma forma, ja que ele estava sendo usado por outro programa, então ele estava sendo modificado. nao a estrutura do vídeo, mas, por exemplo, em termos de gravação ou bloqueio.

Quando se coloca ele em modo "somente leitura", ele é impedido de ser gravado, pois só esta disponivel para ser aberto e lido pelo sistema. voce pode apaga-lo, mas ele vai informar que o arquivo é somente leitura, e vai pedir confirmação.

Fico feliz de ter resolvido seu problema. E vou pesquisar. Abraços.
Cordialmente,
Djoni Filho.
jhonny love
jhonny love Veterano Registrado
1.3K Mensagens 48 Curtidas
#9 Por jhonny love
17/12/2009 - 23:13
Djoni Filho disse:
Vou pesquisar e te digo o porque que isso pode ter acontecido. Minha sugestão é que o processo que ele use para ser executado, só esteja habilitado para o administrador. para saber realmente isso, eu teria que ter mais detalhes.. como qual programa voce usa para isso, se outros videos com a mesma extensão funcionam, e é só esse que está dando problema.

O que eu realmente posso te concluir agora, é que de alguma forma, ja que ele estava sendo usado por outro programa, então ele estava sendo modificado. nao a estrutura do vídeo, mas, por exemplo, em termos de gravação ou bloqueio.

Quando se coloca ele em modo "somente leitura", ele é impedido de ser gravado, pois só esta disponivel para ser aberto e lido pelo sistema. voce pode apaga-lo, mas ele vai informar que o arquivo é somente leitura, e vai pedir confirmação.

Fico feliz de ter resolvido seu problema. E vou pesquisar. Abraços.


bom para ajudar na pesquisa:
sim é somente com este arquivo e geralmente abro-os com o media player classic e os outros vídeos abrem e movem e excluem normalmente de mesma extensão.
abraço
tchau.gif
DANIELA: Eu Te amo mais do que a minha vida. Deus iluminou nossas vidas!e_o_amor.gif

urple">Háurple"> 4 anos eu Renasci!
© 1999-2024 Hardware.com.br. Todos os direitos reservados.
Imagem do Modal