Antes de continuar o processo Crie uma pasta em C:\ e coloque o hijackthis dentro desta pasta! So de continuidade no tópico se fizer isto pois com hijackthis em temporario se acontecer um erro você não terá backup para restaurar o sistema! Baixe o Pocket KillBox Salve em uma pasta em C:\ Sugiro que imprima ou salve os procedimentos abaixo, e não use a internet até terminado o procedimento. Abra o Bloco de Notas, copie estas linhas e salve. C:\WINDOWS\system32\syshost.exe C:\WINDOWS\System32\mysvcc.exe C:\Arquivos de programas\WinFixer 2005\uwfx5.exe Abra o KillBox e marque a função Delete on Reboot. Abra o Bloco de notas, selecione e copie as linhas salvas. No KillBox, clique em File, depois em Paste from Clipboard, Clique no botão All Files e clique no botão vermelho com o X. Depois clique em Não. Reinicie em Modo de Segurança (Pressione intermitentemente F8 durante a inicialização, no menu que aparecer escolha através da seta de navegação, Modo Seguro). Abra o Hijackthis, clique em Do scan a system only, marque as entradas abaixo e clique no botão Fix Checked. O4 - HKLM\..\Run: [Microsoft IIS] C:\WINDOWS\system32\syshost.exe O4 - HKLM\..\Run: [mysvcig38] mysvcc.exe O4 - HKCU\..\Run: [WinFixer2005] "C:\Arquivos de programas\WinFixer 2005\uwfx5.exe" /min O4 - HKLM\..\RunServices: [Compaq Service Drivers] winsvc32.exe O4 - HKLM\..\Run: [Compaq Service Drivers] winsvc32.exe O4 - HKCU\..\RunServices: [Compaq Service Drivers] winsvc32.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Seekmo/ie/...ece5b5b666353a7 O16 - DPF: {E cellSpacing=5 cellPadding=3 width=400} - Reinicie e poste um novo Log do Hijackthis feito em Modo Normal.
