Logo Hardware.com.br
Kikopp
Kikopp Novo Membro Registrado
9 Mensagens 0 Curtidas

Wplugin.dlll

#1 Por Kikopp 24/02/2009 - 22:41
Bem gente gostaria de ajuda para solucionar esse problema.

Sempre que tento executar alguns programas acontece isso:

pro.png

MSG:
O aplicativo ou a DLL: C:\Documents and Settings\K I K O\Dados de aplicativos\Wplugin.dll não é uma imagem válida para o Windows.
Compare com o disco de instalação

Já passei anti-virus o anti-vir detectou mais não deletou o Kaspersky diz que o arquivo esta normal, tentei deletar o mesmo e não deleteva, consegui somente com o programa Dr. Delete. Só que o arquivo volta a aparecer sempre que executo alguns programas, agradeço desde ja a ajuda!

Exemplo de programas que ele não deixa mais executar o Antvir.

Valeu
Paulo Torres
Paulo Torres Tô em todas Registrado
2.2K Mensagens 64 Curtidas
#2 Por Paulo Torres
25/02/2009 - 03:32
Dei uma pesquisada na net e ví que isso é causado por um Trojan.

Baixe o SUPER AntiSpyware e execute o Scan completo.

Depois desses Scan, reinicie o PC e veja se o erro perciste.
Phenom II X4 965 Stock
2x2GB OCZ Platinum DDR2 800MHz
EVGA GeForce GTX550Ti 1GB OC
ECS A780GM-A Ultra
1.5TB Samsung SATA2
500GB Samsung SATA2
Corsair CX430
Samsung S20A300B 20'
Windows 8 64Bits
0.anonymous
0.anonymous Zumbi Registrado
5.9K Mensagens 885 Curtidas
#3 Por 0.anonymous
25/02/2009 - 08:29
-Baixe o CCleaner http://baixaki.ig.com.br/download/CCleaner.htm
-Advanced WindowsCare.
http://baixaki.ig.com.br/download/Advanced-Systemcare.htm
-Eles limpam e Corrigem erros...
-Dica: vai em meu computador...disco c:...
clique com o direito...
-Propriedades...limpeza de disco...
-Depois...meu computador, disco c...clique com o direito...
Propriedades, ferramentas...desfragmentar agora...
-Depois o mesmo, propriedades..ferramentas..
verificação de erros..
verificar agora...marque as duas opções ...reinicie o Pc...
-OBS: vai aparecer "uma verificação de disco foi agendada..
-Demora mais ou menos uns 40 minutos...
...O mundo gira em torno dos computadores, se você dominar os computadores, vai dominar o Mundo.... rindo_atoa.gif

6 |)) /-/
...Valeu... nao_quero_nem_ver.png
Bereja Scos
Bereja Scos Cyber Highlander Registrado
25.2K Mensagens 1.3K Curtidas
#6 Por Bereja Scos
25/02/2009 - 10:58
Kikopp disse:
Bem gente gostaria de ajuda para solucionar esse problema.

Sempre que tento executar alguns programas acontece isso:



MSG:
O aplicativo ou a DLL: C:\Documents and Settings\K I K O\Dados de aplicativos\Wplugin.dll não é uma imagem válida para o Windows.
Compare com o disco de instalação

Já passei anti-virus o anti-vir detectou mais não deletou o Kaspersky diz que o arquivo esta normal, tentei deletar o mesmo e não deleteva, consegui somente com o programa Dr. Delete. Só que o arquivo volta a aparecer sempre que executo alguns programas, agradeço desde ja a ajuda!

Exemplo de programas que ele não deixa mais executar o Antvir.

Valeu

Olá Kikopp bem vindo ao forum
Isso é virus, e deve de ter mais pragas.
Por favor:

1)Crie uma pasta própria (como por exemplo C:\Arquivos de Programas\HijackThis).

Faça o download do HijackThis e no momento de salvá-lo escolha a opção de salvá-lo nesta pasta que você acabou de criar e descompacte o hijackthis.zip dentro dela.

Dê um duplo clique no instalador do Hijackthis > clique na opção I Accept.

Clique no botão: Do a system scan and save a logfile. Depois será aberta uma tela com o log, então é só selecionar este Log (Clique no menu: Editar » Selecionar Tudo), depois disso volte novamente no menu: Editar » e clique na opção: Copiar).

Depois disso é só voltar aqui no fórum e postar este log do Hijackthis para que ele possa ser analizado.
Post o log aqui no forum para analize.

Isso também vai ajudar:
Infectado? Leia aqui antes de postar
Kikopp
Kikopp Novo Membro Registrado
9 Mensagens 0 Curtidas
#9 Por Kikopp
25/02/2009 - 12:29
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:27:25, on 25/2/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\ARQUIV~1\MOZILL~1\FIREFOX.EXE
C:\Arquivos de programas\Google\Google Talk\googletalk.exe
C:\Arquivos de programas\HijackThis\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [googletalk] "C:\Arquivos de programas\Google\Google Talk\googletalk.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 2594 bytes


@Bereja Scos
Ai esta o log, espero que possa me ajudar desde ja agradecido!
Acabei formatando o pc mais o problema persiste.

@Denilson Marcos
Ja tentei isso ai mais não deu certo.

@UMARIZAL

Desculpe por postar no lugar errado.

bom_trabalho.gif
Bereja Scos
Bereja Scos Cyber Highlander Registrado
25.2K Mensagens 1.3K Curtidas
#12 Por Bereja Scos
25/02/2009 - 13:05
Kikopp disse:
Isso mesmo acabei de formatar, mais o erro é exatamente o mesmo.

Kikopp.
Bereja Scos disse:
Olá Kikopp bem vindo ao forum
Isso é virus, e deve de ter mais pragas.

Acho que precipitei em dizer que "é" virus.daa.png
Fiz umas buscas em foruns sobre o seu problema, nào obtive resultados.
Esperamos mais dicas.
Kikopp
Kikopp Novo Membro Registrado
9 Mensagens 0 Curtidas
#13 Por Kikopp
25/02/2009 - 13:20
Mateus Guitar disse:
O wplugin.dll é um vírus que infecta arquivos legítmos do Windows e se espalha por rede. Sugiro que se estiver com computadores ligados em rede, desconecte-os. Esse vírus também não é apresentado no log do HijackThis.

O McAfee remove este vírus com sucesso, também limpa os arquivos infectados.

- Faça o download do McAfee Antivirus e instale ele em seu computador:
http://www.download.com/3001-2001_4-10844138.html?spi=fd9cdb7e42588a89f65afeb270289216

- Recomendo que desinstale o seu antivirus AVG;
- Atualize o McAfee depois que o instalar;
- Faça o escaneamento completo da máquina. Durante esse processo ele irá excluir ou colocar em quarentena os arquivos criados por essa infecção, que são:

C:\WINDOWS\Wplugin.dll
C:\WINDOWS\explorer.exe.local
C:\WINDOWS\ws2help.dll
C:\Documents and Settings\Usuário\Dados de aplicativos\Wplugin.dll

Os outros arquivos que podem aparecer infectados são legítimos, e o antivirus irá desinfectá-los.

OBS: Caso o computador esteja em rede, mantenha-o desconectado da rede até terminar de rodar o McAfee.

Veja o resultado.


Segundo o que o colega disse aqui em outro topico, é virus mais só que fiz esses procedimentos e o McAffe não disse que era virus. Mais o antivir sim acusava que era virus mais não conseguia nem deletar ou desenfectar. Então pensei em deletalos com o Dr Delete da pasta Windows deleteram mais o erro persiste ate agora mesmo depois da formatação.

Agradeço a ajuda.
Bereja Scos
Bereja Scos Cyber Highlander Registrado
25.2K Mensagens 1.3K Curtidas
#14 Por Bereja Scos
25/02/2009 - 13:29
Kikopp disse:
Segundo o que o colega disse aqui em outro topico, é virus mais só que fiz esses procedimentos e o McAffe não disse que era virus. Mais o antivir sim acusava que era virus mais não conseguia nem deletar ou desenfectar. Então pensei em deletalos com o Dr Delete da pasta Windows deleteram mais o erro persiste ate agora mesmo depois da formatação.

Agradeço a ajuda.

Kikopp são casos diferentes, na citação do Mateus Guitar o caso é parecido, mais não é o mesmo.
Já já aparece mais dicas para o seu problema!
Desculpa eu fiquei por aqui.fiquei_triste.png
© 1999-2024 Hardware.com.br. Todos os direitos reservados.
Imagem do Modal