XP usando 100% de memoria sem rodar nada! Resolvido!!

Question

Ola, estou com um problema q veim fazendo eu ficar com muita dor de cabe&ccedil;a &not;&not;

O problema &eacute; o seguinte:

Depois de ficar algum tempo com ele ligado ele come&ccedil;a a usar toda a memoria fisica e virtual, msmo eu naum abrindo nenhum programa q fa&ccedil;a ele utilizar tudu isso.

Esse problema come&ccedil;ou esses dias, tava com o msn e o firefox aberto como fa&ccedil;o sempre e do nada come&ccedil;a a dar um lag no mouse, enton quando abro o gerenciador de tarefas ele ta usando o talo da minha memoria, normalmente ele utiliza somente 320 mb e eu tenho 1 gb.

No come&ccedil;o pensei q era um virus, ent&atilde;o fiz uma limpeza no navegador no computador e fiz um scan com antivirus (KasperSky), naum pegou nada e continua com esse msmo problema.

Se alguem ja passou por este problema gostaria de saber como sulicionol ^^

Abrazz

Answer

Sugiro que voc&ecirc; abra um t&oacute;pico na se&ccedil;&atilde;o de seguran&ccedil;a/v&iacute;rus e coloque um log do Hijack para o pessoal dar uma olhada.
 
Enquanto isso, mantenha seu AV e a firewall atualizados e ativados.

Answer

Se acha q &eacute; virus manu?

Pensei q fosse um erro interno do windows ou coisa parecida, mais blz, vou abrir um topico onde vc disse e coloca o log la (n&atilde;o conhecia esse tal de Hijack O.O)

Abrazz.

To com um problema bem chato, e disseram q aki &eacute; o lugar onde poderiam me ajudar ^^

O problema &eacute; o seguinte:

Depois de ficar algum tempo com ele ligado ele come&ccedil;a a usar toda a memoria fisica e virtual, msmo eu naum abrindo nenhum programa q fa&ccedil;a ele utilizar tudu isso.

Esse problema come&ccedil;ou esses dias, tava com o msn e o firefox aberto como fa&ccedil;o sempre e do nada come&ccedil;a a dar um lag no mouse, enton quando abro o gerenciador de tarefas ele ta usando o talo da minha memoria, normalmente ele utiliza somente 320 mb e eu tenho 1 gb.

No come&ccedil;o pensei q era um virus, ent&atilde;o fiz uma limpeza no navegador no computador e fiz um scan com antivirus (KasperSky), naum pegou nada e continua com esse msmo problema.

Aki vai o log do Hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:47:48, on 14/3/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\ARQUIV~1\GbPlugin\GbpSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
E:\Arquivos de programas\Java\jre6\bin\jqs.exe
E:\Arquivos de programas\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Arquivos de programas\Analog Devices\Core\smax4pnp.exe
C:\Arquivos de programas\Analog Devices\SoundMAX\Smax4.exe
E:\Arquivos de programas\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Arquivos de programas\gravity\Ragnarok Online\ragexe.exe
E:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Documents and Settings\Renan\Desktop\HiJackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: (no name) - CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O1 - Hosts: 200.229.50.5 sakraypatch.levelupgames.com.br
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - E:\Arquivos de programas\Microsoft Office 2007\Office12\GrooveShellExtensions.dll
O2 - BHO: Auxiliar de Conex&atilde;o do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\Arquivos de programas\GbPlugin\gbieh.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - E:\Arquivos de programas\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Arquivos de programas\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Arquivos de programas\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] E:\Arquivos de programas\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Arquivos de programas\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [S3trayp] S3trayp.exe
O4 - HKLM\..\Run: [AVP] C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] E:\Arquivos de programas\Alcohol Soft\Alcohol 52\axcmd.exe /automount
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -Mozilla/5.0_(Windows;_U;_Windows_NT_5.1;_pt-BR;_rv:1.9.1.5)_Gecko/20091102_Firefox/3.5.5 -http://games.cartoonnetworkla.com/folders/200803/ppggameptpowerskaters600x400zip224551266781415/
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O8 - Extra context menu item: Add to Anti-Banner - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: Download all with Free Download Manager - file://E:\Arquivos de programas\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://E:\Arquivos de programas\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://E:\Arquivos de programas\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager - file://E:\Arquivos de programas\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://E:\ARQUIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\ARQUIV~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\ARQUIV~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: &Virtual keyboard - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\ARQUIV~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: URLs c&heck - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O16 - DPF: {6F7864F9-DB33-11D3-8166-0060B0F885E6} (VSPTA Class) - https://certificacao.unibanco.com.br/VSApps/vspta3.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{209C9B91-55C6-4280-9B3B-316EF881AB8A}: NameServer = 200.204.0.10 200.204.0.138
O17 - HKLM\System\CS1\Services\Tcpip\..\{209C9B91-55C6-4280-9B3B-316EF881AB8A}: NameServer = 200.204.0.10 200.204.0.138
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - E:\Arquivos de programas\Microsoft Office 2007\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\ARQUIV~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\ARQUIV~1\KASPER~1\KASPER~1\kloehk.dll
O20 - Winlogon Notify:  GbPluginBb - C:\Arquivos de programas\GbPlugin\gbieh.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Gbp Service (GbpSv) -   - C:\ARQUIV~1\GbPlugin\GbpSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Arquivos de programas\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - E:\Arquivos de programas\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Arquivos de programas\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

--
End of file - 9152 bytes

Answer

N&atilde;o necessariamente possa ser um v&iacute;rus, o log do hijack nos mostra todos os processos correndo na m&aacute;quina e ai poderemos tentar descobrir o que acontece no consumo da m&aacute;quina. Al&eacute;m do mas, essa n&atilde;o seria a se&ccedil;&atilde;o correta para postar o log.
 
Edite esse t&oacute;pico como resolvido e abra um novo t&oacute;pico l&aacute; na se&ccedil;&atilde;o seguran&ccedil;a.

Answer

:observe: T&oacute;picos unidos.

Answer

Execute o hijackthis e escolha a op&ccedil;&atilde;o do a system scan only. Selecione os itens:

R3 - URLSearchHook: (no name) - CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

Clique em Fix checked.

Fa&ccedil;a o download do HostsXpert:
http://www.funkytoad.com/download/HostsXpert.zip

Extraia o arquivo.
Execute-o e escolha a op&ccedil;&atilde;o Restore Ms Hosts e em seguida a op&ccedil;&atilde;o Make Hosts Read-only.

Fa&ccedil;a o download do Malwarebytes:
http://www.superdownloads.com.br/download/119/malwarebytes-anti-malware/

1) Instale o aplicativo, atualiza-o e efetue uma verifica&ccedil;&atilde;o completa.

2) Quando terminar o scan., se algum malware foi detectado., clique em (Exibir resultado), e depois clique em (remover selecionados). 
 Abrir&aacute; um Relat&oacute;rio automatico, Copia e cole aqui.

3) as infec&ccedil;&otilde;es ser&atilde;o enviadas para quarentena., e alguns tipos poder&atilde;o exigir a reinicializa&ccedil;&atilde;o do sistema.

Answer

Malwarebytes' Anti-Malware 1.44
Vers&atilde;o do banco de dados: 3865
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14/3/2010 12:15:22
mbam-log-2010-03-14 (12-15-22).txt

Tipo de Verifica&ccedil;&atilde;o: Completa (C:\|D:\|E:\|)
Objetos verificados: 297170
Tempo decorrido: 47 minute(s), 26 second(s)

Processos da Mem&oacute;ria infectados: 0
M&oacute;dulos de Mem&oacute;ria Infectados: 0
Chaves do Registro infectadas: 0
Valores do Registro infectados: 0
&Iacute;tens do Registro infectados: 0
Pastas infectadas: 0
Arquivos infectados: 1

Processos da Mem&oacute;ria infectados:
(Nenhum &iacute;tem malicioso foi detectado)

M&oacute;dulos de Mem&oacute;ria Infectados:
(Nenhum &iacute;tem malicioso foi detectado)

Chaves do Registro infectadas:
(Nenhum &iacute;tem malicioso foi detectado)

Valores do Registro infectados:
(Nenhum &iacute;tem malicioso foi detectado)

&Iacute;tens do Registro infectados:
(Nenhum &iacute;tem malicioso foi detectado)

Pastas infectadas:
(Nenhum &iacute;tem malicioso foi detectado)

Arquivos infectados:
E:\Arquivos de programas\Glary Utilities\encryptexe.exe (Virus.Induc) -> Quarantined and deleted successfully.

Answer

Envie um novo log do hijackthis.

Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:33:02, on 14/3/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\ARQUIV~1\GbPlugin\GbpSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
E:\Arquivos de programas\Java\jre6\bin\jqs.exe
E:\Arquivos de programas\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Arquivos de programas\Analog Devices\Core\smax4pnp.exe
E:\Arquivos de programas\Java\jre6\bin\jusched.exe
C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
E:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Documents and Settings\Renan\Desktop\HiJackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - E:\Arquivos de programas\Microsoft Office 2007\Office12\GrooveShellExtensions.dll
O2 - BHO: Auxiliar de Conex&atilde;o do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\Arquivos de programas\GbPlugin\gbieh.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - E:\Arquivos de programas\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Arquivos de programas\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Arquivos de programas\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] E:\Arquivos de programas\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Arquivos de programas\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [S3trayp] S3trayp.exe
O4 - HKLM\..\Run: [AVP] C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] E:\Arquivos de programas\Alcohol Soft\Alcohol 52\axcmd.exe /automount
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -Mozilla/5.0_(Windows;_U;_Windows_NT_5.1;_pt-BR;_rv:1.9.1.5)_Gecko/20091102_Firefox/3.5.5 -http://games.cartoonnetworkla.com/folders/200803/ppggameptpowerskaters600x400zip224551266781415/
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O8 - Extra context menu item: Add to Anti-Banner - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: Download all with Free Download Manager - file://E:\Arquivos de programas\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://E:\Arquivos de programas\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://E:\Arquivos de programas\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager - file://E:\Arquivos de programas\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://E:\ARQUIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\ARQUIV~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\ARQUIV~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: &Virtual keyboard - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\ARQUIV~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: URLs c&heck - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O16 - DPF: {6F7864F9-DB33-11D3-8166-0060B0F885E6} (VSPTA Class) - https://certificacao.unibanco.com.br/VSApps/vspta3.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{209C9B91-55C6-4280-9B3B-316EF881AB8A}: NameServer = 200.204.0.10 200.204.0.138
O17 - HKLM\System\CS1\Services\Tcpip\..\{209C9B91-55C6-4280-9B3B-316EF881AB8A}: NameServer = 200.204.0.10 200.204.0.138
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - E:\Arquivos de programas\Microsoft Office 2007\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\ARQUIV~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\ARQUIV~1\KASPER~1\KASPER~1\kloehk.dll
O20 - Winlogon Notify:  GbPluginBb - C:\Arquivos de programas\GbPlugin\gbieh.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Gbp Service (GbpSv) -   - C:\ARQUIV~1\GbPlugin\GbpSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Arquivos de programas\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - E:\Arquivos de programas\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Arquivos de programas\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

--
End of file - 8705 bytes

Answer

Log Limpo!!

fa&ccedil;a o download do wise registry cleaner:
http://majorgeeks.com/Wise_Registry_Cleaner_d5437.html

Instale o aplicativo., ao execut&aacute;-lo selecione todas as op&ccedil;&otilde;es a esquerda e clique em verificar. Encontrando erros selecione todos e clique em corrigir.

fa&ccedil;a o download do advanced system care:
 http://majorgeeks.com/Advanced_SystemCare_3_d5927.html

Instale o aplicativo e efetue uma limpeza e otimiza&ccedil;&atilde;o no sistema.

Answer

Afinal, Wolf, nosso amigo Renan tinha ou não um arquivo malicioso na máquina dele?. Seria interessante esclarecer para que ele fique ciente do problema qua estava ocorrendo com a lentindão em sua máquina por conta do uso total de recursos RAM.

...

"Se eu ví mais longe, é por estar de pé sobre ombros de gigantes"

black hat - special events

.

..:

"Navegando com Segurança na Internet"

Answer

Faaaaaaaaaaaaaaaala Lord Enigm@.....

De acordo com o log do malwarebytes havia apenas uma infec&ccedil;&atilde;o:


E:\Arquivos de programas\Glary Utilities\encryptexe.exe (Virus.Induc) -> Quarantined and deleted successfully.


Al&eacute;m disso havia uma inser&ccedil;&atilde;o maliciosa no arquivo Hosts do Sistema:

O1 - Hosts: 200.229.50.5 sakraypatch.levelupgames.com.br

* Mas claro!! ap&oacute;s o procedimento de limpeza e otimiza&ccedil;&atilde;o., vamos aguardar como ser&aacute; o comportamento do Sistema.... pois como j&aacute; afirmei antes, log do hijackthis limpo n&atilde;o significa que o problema est&aacute; 100% solucionado., dependemos sempre da informa&ccedil;&atilde;o de quem utiliza o sistema.

Answer

[quote=wolf09, post: 4859745]Faaaaaaaaaaaaaaaala Lord Enigm@.....
[/quote]
 
Os a(s) est&atilde;o aumentando, preste aten&ccedil;&atilde;o. rs.
 
[quote=wolf09, post: 4859745]
De acordo com o log do malwarebytes havia apenas uma infec&ccedil;&atilde;o:
 
Al&eacute;m disso havia uma inser&ccedil;&atilde;o maliciosa no arquivo Hosts do Sistema:
 
O1 - Hosts: 200.229.50.5 sakraypatch.levelupgames.com.br
[/quote]
 
Correto, mas, n&atilde;o sei por qu&ecirc;, ainda estou com uma pulga atr&aacute;s da orelha com isso:

R3 - URLSearchHook: (no name) - CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

n&atilde;o havia dll no log, por qu&ecirc;?
 
---------------
 
Renan,
 
Voc&ecirc; utiliza o Acelerator Plus ou outros gerenciadores de downloads?

Answer

URLSearchHook &eacute; chamado pelo navegador quando este n&atilde;o pode(consegue) determinar o protocolo de um endere&ccedil;o de URL .. Ao tentar navegar para um endere&ccedil;o de URL que n&atilde;o cont&eacute;m um protocolo, o Internet Explorer tenta determinar o protocolo correto. Se isso falhar, o Internet Explorer cria objetos URL Search Hook que tenham sido registradas, e chama cada objeto na fun&ccedil;&atilde;o de traduzir a URL. 
Normalmente deve haver apenas um valor nessa chave.

Muitos  Sequestradores do  IE, v&atilde;o acrescentar as suas URLSearchHook ao sistema para que toda vez que voc&ecirc; digitar uma URL sem protocolo, voc&ecirc; seja redirecionado para o site do seq&uuml;estrador.

* A quais dlls se referes ?

Answer

[quote=wolf09, post: 4859810]URLSearchHook &eacute; chamado pelo navegador quando este n&atilde;o pode(consegue) determinar o protocolo de um endere&ccedil;o de URL .. Ao tentar navegar para um endere&ccedil;o de URL que n&atilde;o cont&eacute;m um protocolo, o Internet Explorer tenta determinar o protocolo correto. Se isso falhar, o Internet Explorer cria objetos URL Search Hook que tenham sido registradas, e chama cada objeto na fun&ccedil;&atilde;o de traduzir a URL. 
Normalmente deve haver apenas um valor nessa chave.
 
Muitos Sequestradores do IE, v&atilde;o acrescentar as suas URLSearchHook ao sistema para que toda vez que voc&ecirc; digitar uma URL sem protocolo, voc&ecirc; seja redirecionado para o site do seq&uuml;estrador. 
[/QUOTE]
 
Resumindo, URLSearchHook &eacute; um gancho de busca de URL's que &eacute; o que um Worm em quest&atilde;o faz, ele dispara uma s&eacute;rie de chamadas a endere&ccedil;os variados para incurs&otilde;es ou inje&ccedil;&otilde;es de c&oacute;digos maliciosos, seria isso?.
 
[quote=wolf09, post: 4859810]
* A quais dlls se referes ?
[/quote]
 
Do bin&aacute;rio detectado e removido.

Ferramentas

Mover Tópico