JackSSA

Qual destes layouts você utiliza?

Faça o download do SDFix: http://linhadefensiva.uol.com.br/dl/sdfix Salve-o em sua área de trabalho. Dê um duplo clique no SDFix.exe e a ferramenta será instalada em %SystemDrive%\SDFix (geralmente C:\SDFix) Sugiro que imprima ou salve os procedimentos abaixo, e não use a internet até terminado o procedimento. Reinicie em Modo de Segurança (Pressione intermitentemente F8 durante a inicialização, no menu que aparecer escolha através da seta de navegação, Modo Seguro). Entre na pasta SDFix que foi instalada no seu computador e dê um duplo clique no arquivo RunThis.batTecle Y para que a ferramenta inicie o processo de remoçãoQuando tudo terminar, você verá um aviso dizendo para apertar qualquer tecla para continuar. Ao pressionar qualquer tecla, o computador será reiniciado automaticamenteApós reiniciar, a ferramenta ainda será executada novamente e irá terminar o seu trabalho e a palavra Finished irá aparecer. Pressione qualquer tecla.Uma janela com o relatório do SDFix irá aparecer.Copie e cole este relatório na sua resposta. Caso você tenha fechado a janela, uma cópia do relatório estará na pasta SDFix com o nome Report.txtReinicie e poste um novo Log do Hijackthis feito em Modo Normal.

Acesse: Iniciar -> Configurações -> Impressoras. Clique com o botão direito em cima do icone da impressora, em seguida clique em Propriedades. Clique na guia Detalhes -> Configurações do spool... Verifique se está como na imagem abaixo, caso não esteja, configure como na imagem e veja se resolve.

Quais são as configurações de POP3 e SMTP que você configurou?

Se for conexões USB ou PS2, creio que não haja nenhum empecilho para sua instalação, bastando desligar o PC, plugar e re-ligar o PC.

Baixe o Pocket KillBox Salve em uma pasta em C:\ Sugiro que imprima ou salve os procedimentos abaixo, e não use a internet até terminado o procedimento. Abra o Bloco de Notas, copie estas linhas e salve. C:\WINDOWS\system32\dllcache\_install.exe C:\WINDOWS\system32\_install.exe C:\WINDOWS\_install.exe C:\WINDOWS\ntfyapp.config C:\WINDOWS\ntfyapp.exe C:\WINDOWS\inf\_install.exe C:\WINDOWS\Help\Tours\mmTour\_install.exe C:\Arquivos de programas\Flash.exe C:\WINDOWS\system32\private.exe Abra o KillBox e marque a função Delete on Reboot. Abra o Bloco de notas, selecione e copie as linhas salvas. No KillBox, clique em File, depois em Paste from Clipboard, Clique no botão All Files e clique no botão . Depois clique em Não. Abra o Hijackthis, clique em Do scan a system only, marque as entradas abaixo e clique no botão O4 - HKLM\..\Run: C:\Arquivos de programas\Flash.exe O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\system32\private.exe internat.dll,LoadMouseCarpetProfile Reinicie. Siga novamente os procedimentos com o ComboFix conforme instruções acima e poste o novo resultado do ComboFix mais um novo Log do Hijackthis.

Acesse este site: http://www.virustotal.com/pt/ Em Enviar arquivo coloque: C:\WINDOWS\system32\dllcache\_install.exe Em seguida clique em Enviar arquivo Copie e poste o resultado deste exame. Repita o procedimento acima e realize a verificação para os arquivos abaixo: C:\WINDOWS\system32\_install.exe C:\WINDOWS\_install.exe

Baixe o ComboFix e salve no desktop. Feche todas as janelas e programas. Dê um duplo-clique no combofix.exe e tecle "1" em seguida Enter para prosseguir o Fix. Vai durar uma média de 10 minutos. O ComboFix reiniciará o PC automaticamente para completar o processo de remoção. Quando acabar, será gerado um log, que vai estar em C:\ComboFix.txt. Atenção: Não clique na Janela do ComboFix, nem o feche clicando no X, enquanto estiver rodando, pois senão irá parar e seu desktop ficará em branco. Para parar ou sair do ComboFix, tecle "2" e Enter. Depois gere um novo log com o HijackThis e poste, juntamente com o ComboFix.txt.

já revirei o Windows atrás de uma opção que desabilite este recurso mais infelizmente não encontrei. A não ser que vocês queiram tentar desabilitar pelo Setup pela opção Power Management. (O que considero tarefa arriscada.)

Caso Resolvido. Caso o autor queira a reabertura do tópico, envie uma MP com o link para um moderador da seção.

@ vitor siqueira Siga os procedimentos do tópico abaixo e poste seu log na área de Remoção de Malwares para ser análisado, observando também o que é informado em Notas e orientações. http://scriptbrasil.com.br/forum/index.php?showtopic=86007

Não creio que a VMware altere as configurações de uma rede. Qual o erro é apresentado quando tenta acessar sua rede?

Baixe o ATF Cleaner e Salve no seu Desktop. Reinicie em Modo de Segurança (Pressione intermitentemente F8 durante a inicialização, no menu que aparecer escolha através da seta de navegação, Modo Seguro). Dê dois cliques no ATF-Cleaner.exe para executar a Ferramenta Marque “Select All” Clique em Empty Selected. Aparecerá uma janela "Done Cleaning" clique OK e exit. Reinicie. Clique em Iniciar -> Configurações -> Painel de Controle -> Abra o item Sistema. Clique na guia Restauração do Sistema -> Marque Desativar restauração do sistemas em todas as unidades -> Em seguida clique em Aplicar. Após aplicado, desmarque a caixa Desativar restauração do sistemas em todas as unidades e clique novamente em Aplicar depois Ok. Seu Log está limpo. Ainda há algum problema com o PC?

Ainda com o Tea Timer do Spybot desativado conforme instruções dadas acima, siga os procedimentos: Baixe o ATF Cleaner e Salve no seu Desktop. Reinicie em Modo de Segurança (Pressione intermitentemente F8 durante a inicialização, no menu que aparecer escolha através da seta de navegação, Modo Seguro). Dê dois cliques no ATF-Cleaner.exe para executar a Ferramenta Marque “Select All” Clique em Empty Selected. Aparecerá uma janela "Done Cleaning" clique OK e exit. Abra o Hijackthis, clique em Do scan a system only, marque as entradas abaixo e clique no botão O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKCU\..\Run: [WMPNSCFG] C:\Arquivos de programas\Windows Media Player\WMPNSCFG.exe Reinicie e veja se resolve.

O Windows 2000 não possui quaisquer proteção de portas, o que te deixa completamente visível se não utilizar um firewall próprio. No Windows XP o firewall do próprio Windows oferece uma proteção básica apenas para conexões de entrada, programas que necessitam de conexão realiza a abertura de algumas portas que são utilizadas por eles para poderem funcionar corretamente, você inclusive pode remover as regras criadas facilmente na guia Exceções.

Clique em Iniciar -> Executar e digite msconfig -> Ok. Na guia Inicializar -> Marque todos os itens e confirme. Reinicie e poste um novo Log do Hijackthis feito em Modo Normal.

Desabilite temporariamente o Tea Timer do Spybot, habilite-o após concluido todos os procedimentos. Abra o Hijackthis, clique em Do scan a system only, marque as entradas abaixo e clique no botão O3 - Toolbar: (no name) - {DF4E7A0C-E233-4906-B4C1-A404356541FF} - (no file) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O16 - DPF: {3A7FE611-1994-4EF1-A09F-99456752289D} - http://install.wildtangent.com/ActiveLaunc...iveLauncher.cab Reinicie. No mais o seu Log está limpo. Há algum problema com o PC?

O Log está limpo conforme dito anteriormente.

As teclas para som e web são padrão, ou seja, o código que elas enviam são os mesmos para quase todos os teclados. Portanto, acredito que não há como desativar.

No próprio Windows XP você pode ativar o seu firewall interno, já no Windows 2000 só usando um software de terceiros como o ZoneAlarm. Caso você possua sua rede, onde a conexão com a internet é feita atravéz de um modem (roteador), não são os PC's que estão com as portas abertas, e sim o router.

Baixe o Pocket KillBox Salve em uma pasta em C:\ Sugiro que imprima ou salve os procedimentos abaixo, e não use a internet até terminado o procedimento. Abra o Bloco de Notas, copie estas linhas e salve. C:\Arquivos de programas\msn_livers.txt C:\WINDOWS\SYSTEM32\mod1.scr Abra o KillBox e marque a função Delete on Reboot. Abra o Bloco de notas, selecione e copie as linhas salvas. No KillBox, clique em File, depois em Paste from Clipboard, Clique no botão All Files e clique no botão . Depois clique em Não. Reinicie. Clique em Iniciar -> Configurações -> Painel de Controle -> Abra o item Sistema. Clique na guia Restauração do Sistema -> Marque Desativar restauração do sistemas em todas as unidades -> Em seguida clique em Aplicar. Após aplicado, desmarque a caixa Desativar restauração do sistemas em todas as unidades e clique novamente em Aplicar depois Ok. Delete a pasta !KillBox que está localizada em C:\. Seu Log está limpo. Ainda há algum problema com o PC?

Faça um scan on line na Kaspersky *Acesse o site, clique em . Na próxima página, clique em I Accept para instalar o controle activeX e em seguida atualize o banco de dados. Na próxima página, clique em My Computer e faça o scan. Tenha paciência. Tanto para atualizar a base de dados, quanto para o próprio exame, demora bastante. Salve e poste o resultado.

Abra o Hijackthis, clique em Do scan a system only, marque as entradas abaixo e clique no botão O21 - SSODL: flammei - {9d635a36-6b3c-4146-8625-f3aaf507bbf8} - (no file) O22 - SharedTaskScheduler: flammei - {9d635a36-6b3c-4146-8625-f3aaf507bbf8} - (no file) Reinicie. Faça um scan on line na Kaspersky *Acesse o site, clique em . Na próxima página, clique em I Accept para instalar o controle activeX e em seguida atualize o banco de dados. Na próxima página, clique em My Computer e faça o scan. Tenha paciência. Tanto para atualizar a base de dados, quanto para o próprio exame, demora bastante. Salve e poste o resultado.

Versão genuina, entre em contato com o suporte técnico na Microsoft para tentar resolver o problema. Postagem de outros metodos não são permitidas visto Regra 3.2 do Fórum.

Indicações (propaganda gratuita) feitas, tópico fechado.