Avira acusando virus direto...

Question

Depois de desinstalar o MSN....fa&ccedil;a um scan em Modo de Seguran&ccedil;a. Apenas uma id&eacute;ia.

Answer

[quote=Wings, post: 4417762]Depois de desinstalar o MSN....fa&ccedil;a um scan em Modo de Seguran&ccedil;a. Apenas uma id&eacute;ia.[/QUOTE]

Fiz em modo de seguran&ccedil;a e agora acho que foi, vou instalar o msn agora pra ver...

A&iacute; o log do hijackthis pra ver se tem algo mais

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:05:15, on 28/5/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Acer\Acer VCM\RS_Service.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\VoipRaider.com\VoipRaider\VoipRaider.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\Acer\Acer VCM\AcerVCM.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\Documents and Settings\Paty\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\Paty\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Paty\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tribalwars.com.br/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0409&s=0&o=xph&d=0509&m=aspire_one
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {6EF05952-B48D-4944-AA91-57A6A1A48EF8} - C:\Program Files\Puxa R&aacute;pido\IEBHO.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Google Desktop Search] C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe /startup
O4 - HKLM\..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [VoipRaider] C:\Program Files\VoipRaider.com\VoipRaider\VoipRaider.exe -nosplash -minimized
O4 - HKCU\..\Run: [ares] C:\Program Files\Ares\Ares.exe -h
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer VCM.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Acer\Acer VCM\Skype4COM.dll
O18 - Filter: x-sdch - (no CLSID) - (no file)
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Dispositivo Celular da Apple (Apple Mobile Device) - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe

--
End of file - 6711 bytes


Obrigado a todos que est&atilde;o me ajudando :boa:

Answer

Ol&aacute; oswaldobass

----------------------------------------------------------------------

Abra o HijackThis, e clica em Do a system scan only...e marque a(s) seguinte(s) linha(s):

O18 - Filter: x-sdch - (no CLSID) - (no file)

E clique em Fix checked...

-----------------------------------------------------------------------

Fa&ccedil;a o seguinte:

:veja: Mande o(s) seguinte(s) arquivo(s) para o VirusTotal:

C:\Program Files\VoipRaider.com\VoipRaider\VoipRaider.exe

:veja: E poste o link do(s) resultado(s) aqui...

------------------------------------------------------------------------

Aguardo...

T+

Answer

[quote=Diogo R., post: 4418306]Ol&aacute; oswaldobass


----------------------------------------------------------------------


Abra o HijackThis, e clica em Do a system scan only...e marque a(s) seguinte(s) linha(s):



E clique em Fix checked...

-----------------------------------------------------------------------

Fa&ccedil;a o seguinte:


:veja: Mande o(s) seguinte(s) arquivo(s) para o VirusTotal:




:veja: E poste o link do(s) resultado(s) aqui...

------------------------------------------------------------------------


Aguardo...


T+[/QUOTE]

T&aacute; a&iacute; o resultado

http://www.virustotal.com/pt/analisis/eee056993cc80bb4277360cbe03883a922b2c6a2e8a6853aceb922a79357838d-1243502785

Foi alarme falso, o avira continua acusando, agora com mais uma dll :daa:  (ws2help.dll)

Answer

me fala qual o caminho desse arquivo  (ws2help.dll) ?
em qual pasta ele esta?

n&atilde;o delete ele ainda parece ser um falso positivo do Avira.
manda esse arquivo para analizar no site virus total

Answer

[quote=brando lee, post: 4419003]me fala qual o caminho desse arquivo  (ws2help.dll) ?
em qual pasta ele esta?

n&atilde;o delete ele ainda parece ser um falso positivo do Avira.
manda esse arquivo para analizar no site virus total[/QUOTE]

T&aacute; a&iacute; o link, ele est&aacute; na pasta Windows.

http://www.virustotal.com/pt/analisis/4d25fd71ab3642f91926a22cedb8a8cefe42f798555a77916685cd92d93cfc33-1242056104

Obrigado

Answer

Ol&aacute; oswaldobass

T&aacute; a&iacute; o resultado

http://www.virustotal.com/pt/analisi...38d-1243502785

Esse n&atilde;o &eacute; um malware, e o Avira n&atilde;o o identificou como, simplismente lhe pedi para tirar a d&uacute;vida...:)

T&aacute; a&iacute; o link, ele est&aacute; na pasta Windows.

http://www.virustotal.com/pt/analisi...c33-1242056104

Esse sim &eacute; um malware, e aconselho remover...

O log do HijackThis est&aacute; limpo...

Nos diga, o problema persiste?

T+

Answer

[quote=Diogo R., post: 4419133]

Esse sim &eacute; um malware, e aconselho remover...


O log do HijackThis est&aacute; limpo...

Nos diga, o problema persiste?


T+[/QUOTE]

Persiste sim, n&atilde;o sei como excluir, pois quando clico pra remover ele pede pra reiniciar e quando reinicio l&aacute; est&aacute; ele de novo...

Ainda continua o aviso do avira com este ws2help.dll e Wplugin.dll; como j&aacute; falei, s&oacute; consigo utilizar o msn e o google chrome quando ignoro o aviso do avira; se mover pra quarentena, negar o acesso ou deletar, n&atilde;o abre nenhum dos 2 programas...

Answer

vamos acabar com ele tenho um truque vamos renomea-lo, tirando a extens&atilde;o .DLL  para que ele n&atilde;o execute mas.

1: copia o comando abaixo rename C:\windows\Wplugin.dll Wplugin
rename C:\docume~1\paty\APPLIC~1\wplugin.dll Wplugin 2: depois abre seu prompt de comando e cola o comando e pressione em enter.

e depois vc renicia seu pc.

**************************************************

esse n&atilde;o &eacute; o arquivo que ,solicitei a vc analizar no site virus totalDPTJRRXYHW-247.pms.dll.SVD&eacute; esse que eu pedi ws2help.dll mas tudo bem eu acho que esse n&atilde;o &eacute; um virus.

Answer

[quote=brando lee, post: 4419562]vamos acabar com ele tenho um truque vamos renomea-lo, tirando a extens&atilde;o .DLL  para que ele n&atilde;o execute mas.

1: copia o comando abaixo  2: depois abre seu prompt de comando e cola o comando e clique em enter.

e depois vc renicia seu pc.

**************************************************

esse n&atilde;o &eacute; o arquivo que ,solicitei a vc analizar&eacute; esse que eu pedi  mas tudo bem eu acho que esse n&atilde;o &eacute; um virus.[/QUOTE]

Foi esse mesmo que mandei, mandei de novo e aparece esse mesmo nome doido...

Esse outro eu vou reiniciar em modo seguro pra ver porque fala que est&aacute; sendo usado

Answer

quando vc fazer os procedimento dos comandos no prompt renicia seu pc, quando vc termina volta respondendo que finalizo o procedimento, para depois deletar esse arquivo com um comando DEL

C:\windows\Wplugin.dll

não precisa entrar em modo de segurança, só reniciar o computador normail. no botão verde

Ficarei um tempo ausente no Fórum, muito Ocupado, coisas mais importante pra fazer "Trabalho".

Removendo vírus pelo bloco de notas!

https://www.hardware.com.br/comuni...6/#post4191631

Answer

C:\windows\Wplugin.dll Wplugin

Esse de cima n&atilde;o consigo nem renomar, fala que o arquivo est&aacute; em uso, em modo seguro fala a mesma coisa

E o outro (C:\docume~1\paty\APPLIC~1\wplugin.dll Wplugin) eu consegui excluir, s&oacute; que quando reinicio ele volta...

Answer

mas que virus &eacute; esse n&atilde;o da nen pra deletar em modo seguro, vc esta entrando em modo seguro com rede  ou s&oacute; em modo seguro ?

fa&ccedil;a novamente. 
copia:: [COLOR=RoyalBlue]rename C:\windows\Wplugin.dll Wplugin
  rename C:\docume~1\paty\APPLIC~1\wplugin.dll Wplugin[/COLOR][COLOR=RoyalBlue][/COLOR]
[COLOR=RoyalBlue][COLOR=Black]
e depois cola no prompt de comano e clique em enter.

verifique se ter&aacute; um aviso::  ACESSO NEGADO.

[/COLOR][/COLOR]

Answer

Eu s&oacute; conhe&ccedil;o um antiv&iacute;rus capaz de resolver que &eacute; o McAfee. Por&eacute;m ele informou que o usu&aacute;rio j&aacute; havia instalado e n&atilde;o consegue mais instalar pois h&aacute; informa&ccedil;&atilde;o de que o prazo de teste j&aacute; terminou.

Eu penso em 3 possibilidades:

a) Usar a ferramenta da Microsoft para ver se consegue resolver. Segue o link para download:
http://www.microsoft.com/downloads/info.aspx?na=90&p=&SrcDisplayLang=pt-br&SrcCategoryId=&SrcFamilyId=ad724ae0-e72d-4f54-9ab3-75b8eb148356&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2f4%2fA%2fA%2f4AA524C6-239D-47FF-860B-5B397199CBF8%2fwindows-kb890830-v2.10.exe

b) Usar o Combofix para ver se ainda tem algum servi&ccedil;o da McAfee rodando

3) Usar o OTScanIt e tentar remover o que encontrar da McAfee.

Ent&atilde;o, tente a alternativa A. Caso n&atilde;o resolva, vamos para a B.

Answer

[quote=brando lee, post: 4419912]mas que virus &eacute; esse n&atilde;o da nen pra deletar em modo seguro, vc esta entrando em modo seguro com rede  ou s&oacute; em modo seguro ?


fa&ccedil;a novamente. 
copia:: [COLOR=RoyalBlue][/COLOR]
[COLOR=RoyalBlue][COLOR=Black]
e depois cola no prompt de comano e clique em enter.

verifique se ter&aacute; um aviso::  ACESSO NEGADO.


[/COLOR][/COLOR][/QUOTE]

Novamente s&oacute; renomeia um

http://thumbnails.imajr.com/untitled-1453925.JPG 

[quote=Wings, post: 4419925]Eu s&oacute; conhe&ccedil;o um antiv&iacute;rus capaz de resolver que &eacute; o McAfee. Por&eacute;m ele informou que o usu&aacute;rio j&aacute; havia instalado e n&atilde;o consegue mais instalar pois h&aacute; informa&ccedil;&atilde;o de que o prazo de teste j&aacute; terminou.

Eu penso em 3 possibilidades:

a) Usar a ferramenta da Microsoft para ver se consegue resolver. Segue o link para download:
http://www.microsoft.com/downloads/info.aspx?na=90&p=&SrcDisplayLang=pt-br&SrcCategoryId=&SrcFamilyId=ad724ae0-e72d-4f54-9ab3-75b8eb148356&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2f4%2fA%2fA%2f4AA524C6-239D-47FF-860B-5B397199CBF8%2fwindows-kb890830-v2.10.exe

b) Usar o Combofix para ver se ainda tem algum servi&ccedil;o da McAfee rodando

3) Usar o OTScanIt e tentar remover o que encontrar da McAfee.

Ent&atilde;o, tente a alternativa A. Caso n&atilde;o resolva, vamos para a B.[/QUOTE]

N&atilde;o encontrou nada na ferramenta da Microsoft

http://thumbnails.imajr.com/untitled1-1453926.JPG

Ferramentas

Mover Tópico