Logo Hardware.com.br
MaurícioKY17
MaurícioKY17 Novo Membro Registrado
32 Mensagens 0 Curtidas

Explorer fechando sozinho !!HELP

#1 Por MaurícioKY17 27/03/2008 - 20:31
E ae galera, blz ??
É o seguinte to com problema no meu Explorer (acho q é virus), qdo eu to navegando nele ele fecha sozinho do nd msm, num da nem msg d erro, ai fui fuçando e vi q as seguranças d Firewall tá desativado e na janela dele num da nem pra clica em nd pra ativa ele e a parte de atualizações automáticas tbm tá desativada e tbm num da pra ativa, já rodei o antivirus (AVG) e pego alguns trojan mais deletei eles mais msm assim ele ainda persiste, alguém tem alguma solução ??
Valewww boa.gif
problema sozinho virus explorer desativado fechando nd acho help
Lyuale
Lyuale Veterano Registrado
1.2K Mensagens 31 Curtidas
#4 Por Lyuale
27/03/2008 - 20:44
MaurícioKY17 disse:
E ae galera, blz ??
É o seguinte to com problema no meu Explorer (acho q é virus), qdo eu to navegando nele ele fecha sozinho do nd msm, num da nem msg d erro, ai fui fuçando e vi q as seguranças d Firewall tá desativado e na janela dele num da nem pra clica em nd pra ativa ele e a parte de atualizações automáticas tbm tá desativada e tbm num da pra ativa, já rodei o antivirus (AVG) e pego alguns trojan mais deletei eles mais msm assim ele ainda persiste, alguém tem alguma solução ??
Valewww boa.gif


Para que agente possa iniciar a assistencia ao seu problema é necessário que vc siga o procedimento abaixo:

Faça o download da ferramenta abaixo:
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

Salve-a em uma pasta específica (exemplo: C:\HiJackThis);

Execute o arquivo HiJackThis.exe;

Na caixa de diálogo "Trend Micro HijackThis End User License Agreement", clique no botão "I Accept";

Clique no botão "Do a system scan and save a logfile";

O programa fará uma análise dos processos em execução e, no final, abrirá uma janela do Bloco de Notas contendo um relatório. Selecione tudo do bloco de notas (ctrl+a), copie (ctrl+c) e cole-o (ctrl+v) aqui para ser analizado.
-C2D E8400

-GA-EP41-UD3L

-2x2Gb G.Skill PI Blk 900Mhz

-Zogis GTS 250 512Mb 256 bits

-Western Digital Caviar 320Gb, SATA-II

-Corsair Vx450w

-Seven Ultimate x64
MaurícioKY17
MaurícioKY17 Novo Membro Registrado
32 Mensagens 0 Curtidas
#5 Por MaurícioKY17
27/03/2008 - 20:54
Aí o resultado :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:53:22, on 27/3/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Arquivos de programas\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARQUIV~1\Grisoft\AVG7\avgamsvr.exe
C:\ARQUIV~1\Grisoft\AVG7\avgupsvc.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\Arquivos de programas\Ahead\InCD\InCD.exe
C:\Arquivos de programas\lg_fwupdate\fwupdate.exe
C:\Arquivos de programas\QuickTime\qttask.exe
C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe
C:\ARQUIV~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe
C:\Arquivos de programas\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\svchost.exe
C:\Arquivos de programas\Winamp\winamp.exe
C:\Arquivos de programas\Internet Explorer\iexplore.exe
C:\Arquivos de programas\Internet Explorer\iexplore.exe
C:\Arquivos de programas\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com.br/0SEPTBR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = &http://home.microsoft.com/intl/br/access/allinone.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.com.br/0SEPTBR/SAOS01?FORM=TOOLBR
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
F2 - REG:system.ini: Shell=explorer.exe "C:\Arquivos de programas\Common Files\System\svchost.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Codec pack - {b448d946-3623-42ab-ba32-c08651e36980} - C:\Arquivos de programas\Common Files\System\sys_vd4.dat
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [InCD] C:\Arquivos de programas\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "C:\Arquivos de programas\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Arquivos de programas\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVG7_CC] C:\ARQUIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARQUIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Arquivos de programas\WinZip\WZQKPICK.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Arquivos de programas\MP3 Player Utilities 4.00\AMVConverter\grab.html
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Arquivos de programas\MP3 Player Utilities 4.00\MediaManager\grab.html
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Arquivos de programas\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Arquivos de programas\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Arquivos de programas\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O16 - DPF: Win32 Classes -
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{524EF23D-3EED-46FC-B540-54E1D098A86A}: NameServer = 200.204.0.10 200.204.0.138
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARQUIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARQUIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Arquivos de programas\Ahead\InCD\InCDsrv.exe
--
End of file - 6468 bytes
Lyuale
Lyuale Veterano Registrado
1.2K Mensagens 31 Curtidas
#6 Por Lyuale
27/03/2008 - 21:11
Execute novamente o hijackthis click em Do a system scan only selecione as entradas abaixo e click em Fix Checked:

MaurícioKY17 disse:
O2 - BHO: Codec pack - {b448d946-3623-42ab-ba32-c08651e36980} - C:\Arquivos de programas\Common Files\System\sys_vd4.dat
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O16 - DPF: Win32 Classes -
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -

Faça o download da ferramenta clicando no link abaixo:
http://linhadefensiva.uol.com.br/dl/bankerfix
Salve a ferramenta no seu Desktop.
Desative temporariamente seu antivirus
Dê um duplo-clique no bankerfix.exe
Se você está executando ela pela primeira vez, uma mensagem pedindo para confirmar a existência de conexão com a Internet será exibida. Clique em OK.
Quando o BankerFix estiver instalado, uma mensagem de confirmação irá aparecer. Clique em OK para executá-lo
Ao executá-lo, uma janela de texto simples irá aparecer na tela.Feche todas as janelas e programas, com exceção do Banker Fix
Clique na janela do BankerFix e aperte qualquer tecla. O BankerFix faz o resto sozinho
Você irá receber uma mensagem informando se nenhum problema foi encontrado, se algum problema foi encontrado e solucionado ou se alguns arquivos infectados não puderam ser removidos
Será criado um log em C:linhadefensiva\relatorio.txt
Na sua proxima resposta poste o log do bankerfix junto com novo log do Hijackthis.
-C2D E8400

-GA-EP41-UD3L

-2x2Gb G.Skill PI Blk 900Mhz

-Zogis GTS 250 512Mb 256 bits

-Western Digital Caviar 320Gb, SATA-II

-Corsair Vx450w

-Seven Ultimate x64
Lyuale
Lyuale Veterano Registrado
1.2K Mensagens 31 Curtidas
#8 Por Lyuale
27/03/2008 - 21:50
MaurícioKY17 disse:
Tem q clica em tds itens no resultado do scan only ??


Não é em todas entradas não!!!! só as que eu mencionei acima...
quando vc clicar em Do a system scan olny o programa vai apenas fazer uma analise dos processos e mostra-los. Procure pelas entradas que indiquei no outro post e marque a caixa que fica do lado esquerdo de cada entrada (essa caixa é parecida com essa []).
depois de marcar as entradas vc clica no botão Fix checked.
-C2D E8400

-GA-EP41-UD3L

-2x2Gb G.Skill PI Blk 900Mhz

-Zogis GTS 250 512Mb 256 bits

-Western Digital Caviar 320Gb, SATA-II

-Corsair Vx450w

-Seven Ultimate x64
Lyuale
Lyuale Veterano Registrado
1.2K Mensagens 31 Curtidas
#10 Por Lyuale
28/03/2008 - 11:02
MaurícioKY17 disse:
Então "lyuale" fiz td q vc disse ai e no fim não deu nenhum problema não depois ainda passei o antivirus e nd tbm, vo v c acho mais alguma coisa aqui, d qlqr forma Valew cara !!!


Poste aqui o relatorio criado em C:\ Linha Defensiva \relatório.txt, junto com um novo log do Hijackthis...
-C2D E8400

-GA-EP41-UD3L

-2x2Gb G.Skill PI Blk 900Mhz

-Zogis GTS 250 512Mb 256 bits

-Western Digital Caviar 320Gb, SATA-II

-Corsair Vx450w

-Seven Ultimate x64
© 1999-2024 Hardware.com.br. Todos os direitos reservados.
Imagem do Modal