killer ™

Seu log está limpo...Seu problema não está relacionado com Virus ou algo do genero. - Versões antigas do Java, têm vulnerabilidades que alguns malwares podem usar para infectar seu sistema. Verifique se o seu sistema tem a última versão instalada: Baixe > JavaRa Dê um duplo-clique no JavaRa.exe. Depois clique em Search For Updates. Selecione a opção Update Using jucheck.exe. Clique então no botão Search. Se estiver atualizado, receberá um aviso de que tem a última versão. Caso contrário, aguarde a nova versão do Java ser baixada e instalada. Depois clique no botão Remove Older Versions para que as versões antigas que existirem no PC sejam desinstaladas. - Recomendo uma manutenção no computador para exclusão dos arquivos temporários, desnecessários e entradas inválidas no registro. Faça o download do CCleaner: Clique em Salvar e quando terminado o download, faça a instalação; Abra o programa e clique em Executar Limpeza; Após isto, clique em Registro > Procurar erros > Corrigir erros selecionados- Clique em Iniciar -> Configurações -> Painel de Controle -> Abra o item Sistema. Clique na guia Restauração do Sistema -> Marque Desativar restauração do sistemas em todas as unidades -> Em seguida clique em Aplicar. Após aplicado, desmarque a caixa Desativar restauração do sistemas em todas as unidades e clique novamente em Aplicar depois Ok.

Vá em Iniciar > Executar > digite Notepad.exe e copie o codigo abaixo para o bloco de notas. Salve ( Arquivo > Salvar como > Escolha Área de trabalho ) com o nome de Fix.reg ( ponto reg ). O arquivo deverá ficar com este ícone de Entradas de registro Execute o fix.reg que se encontra na area de trabalho. O Seu log do RSIT está limpo. Desative temporiariamente seu AntiVirus Utilize o Navegador Internet Explorer para utilizar o serviço!Acesse o site AQUI Faça o scan de acordo com a imagem abaixo: Ao final da verificação marque a caixa "Delete Quarantined files" e clique em [FINISH]Será gerado um relatório, que estará em: C:\Arquivos de programas\EsetOnlineScanner\log.txt

Faça o download e um scan com o SUPERAntiSpyware Gratuito para usuários domésticos Duplo clique em SUPERAntiSpyware.exe e utilize as configurações padrão para instalação. Um ícone será criado em sua área de trabalho. Duplo clique neste ícone para inicializar o programa. Se o programa perguntar se deseja atualizá-lo, clique "Yes". Do contrário, atualize as definições antes de realizar o scan, faça isso selecionando "Check for Updates". (Se você encontrar algum problema enquanto o programa está atualizando, faça o download manualmente e descompacte os arquivos contidos aqui.) Em"Configuration and Preferences", clique no botão Preferences. Clique na aba Scanning Control. EmScanner Options certifique-se de que as opções seguintes estão selecionadas (deixe todas as outras fora da seleção):Close browsers before scanning.Scan for tracking cookies.Terminate memory threats before quarantining.Clique no botão"Close" para sair da tela do Control Center. De volta à tela principal, em "Scan for Harmful Software" clique em Scan your computer. Do lado esquerdo, certifique-se de selecionar C:\Fixed Drive. Do lado direito, em "Complete Scan", escolha Perform Complete Scan. Clique "Next" para iniciar o scan. Por favor seja paciente enquanto o scan é feito em seu computador. Depois que o scan terminar, uma caixa com o resumo do scan (Scan Summary) irá abrir-se com itens potencialmente perigosos detectados. Clique "OK". Certifique-se de que todos os itens encontrados estejam selecionado e clique em "Next". Uma notificação será aberta,"Quarantine and Removal is Complete". Clique "OK" em seguida clique no botão "Finish" para retornar ao menu principal. Se o programa pedir para reinciar o computador, clique "Yes". Para rever as informações sobre a remoção após reinciar a máquina, execute o SUPERAntispyware novamente.Clique em Preferences, então clique na aba Statistics/Logs.Em Scanner Logs, duplo clique em SUPERAntiSpyware Scan Log.Se houver muitos logs, clique no log da data mais atual e selecione View log. Um arquivo de texto irá abrir em seu editor de textos padrão.Por favor copie e cole o log que contém o resultado do scan na sua próxima resposta.Clique Close para sair do programa.

Desculpe pela demora, aconteceu algum problema com o meu provedor, estou sem internet a 5 dias....Voltou hoje mas o serviço ainda está instavel. - Versões antigas do Java, têm vulnerabilidades que alguns malwares podem usar para infectar seu sistema. Verifique se o seu sistema tem a última versão instalada: Baixe > JavaRa Dê um duplo-clique no JavaRa.exe. Depois clique em Search For Updates. Selecione a opção Update Using jucheck.exe. Clique então no botão Search. Se estiver atualizado, receberá um aviso de que tem a última versão. Caso contrário, aguarde a nova versão do Java ser baixada e instalada. Depois clique no botão Remove Older Versions para que as versões antigas que existirem no PC sejam desinstaladas. - Recomendo uma manutenção no computador para exclusão dos arquivos temporários, desnecessários e entradas inválidas no registro. Faça o download do CCleaner: Clique em Salvar e quando terminado o download, faça a instalação; Abra o programa e clique em Executar Limpeza; Após isto, clique em Registro > Procurar erros > Corrigir erros selecionados- Clique em Iniciar -> Configurações -> Painel de Controle -> Abra o item Sistema. Clique na guia Restauração do Sistema -> Marque Desativar restauração do sistemas em todas as unidades -> Em seguida clique em Aplicar. Após aplicado, desmarque a caixa Desativar restauração do sistemas em todas as unidades e clique novamente em Aplicar depois Ok.

Baixe -> Random's System Information Tool (RSIT), de random/random Salve na sua área de trabalho. Execute o RSIT.exeHaverá uma janela informativa:List files/folders created or modified in the last: 1 monthClique em Continue. Quando terminar, dois blocos de notas serão abertos: log.txt -> abrirá maximizado info.txt -> abrirá minimizado. Copie o conteúdo do arquivo info.txt e cole na sua resposta. Anexe o arquivo log.txt Uma cópia desses arquivos ficará salva na pasta C:\RSIT Obs: Se o seu firewall alertar sobre o arquivo rsit.exe tentando se conectar, certifique-se de permitir (allow).

Poste o conteudo do seu arquivos de Host. Procure pela seguinte pasta: C:\Windows\system32\drivers\etc\ Abra o arquivo Hosts com o bloco de notas e poste o seu conteudo no forum. OBS: Não confunda com o HOSTS do MSN

Tente reparar o Windows, os procedimentos para reparar e formatar são os mesmos, mas a um certo tempo, o proprio windows vai lhe oferecer uma opção para reparar o mesmo. Como reparar o Windows XP ( <Link )

Faça o download do Malwarebytes Anti-Malware http://www.besttechie.net/mbam/mbam-setup.exe Faça a instalação dando um duplo clique em mbam-setup.exe.Marque Atualizar Malwarebytes Anti-Malware e Executar Malwarebytes Anti-Malware, e clique em Concluir.Marque Verificação Completa e depois clique em Verificar.Quando o scan terminar, clique em Ok e em Mostrar Resultados para ver o log.Se algo for detectado, veja se tudo está marcado e clique em Remover.O log é automaticamente gravado e pode ser consultado clicando em Logs do menu principal do programa.Copie e cole o conteúdo desse log na sua próxima resposta.Poste também um novo Log do Hijackthis.

De Boot pelo CD e aperte "R" para entrar no console de Recuperação do Windows. Na proxima tela [ Ambiente tipo Dos ], digite: Aguarde um momento, o processo pode ser demorado. Ao final, veja se funcionou. Chkdsk /r = Localiza setores defeituosos e recupera informações legíveis.

Como está o computador, ainda apresenta aquele erro?

Faça o download do Gmer: http://www.gmer.net/gmer.zip Após o download, extraia o arquivo para uma pasta de fácil acesso, em seguida rode o programa. No programa, clique em Scan, e espere até o final da varredura. Ao final, clique em Copy, e em seguida abra o NOTEPAD Ou Bloco de Notas, e aperte CTRL + V, salve o arquivo com qualquer nome, em seguida poste-o na sua proxima mensagem

Leia atentamente toda a instrução abaixo antes de executar o programa. Faça download do Kaspersky Removal Tool e salve em seu desktop. Instale o programa normalmente, seguindo todas as instruções.Uma pasta chamada Virus Removal Tool será criada no desktop.Na tela do programa clique nas opções:Meu computadorHidden Startup objectsDisk boot sectorsSystem MemoryClique no botão Start Scan.Seja paciente, o scan é demorado!Conforme for scaneando provavelmente abrirá algumas janelas pequenas ao lado do relógio, não clique em nada.Também há uma possibilidade de abrir uma janela maior contendo as seguintes opções:Desinfection (quando possível)DeleteSkipQuando aparecer, marque primero a opção abaixo Apply to all objects e depois clique numa das opções acima.Após completar tudo, clique no botão Reports, na janela que abrir nas opções acima deixe:AutoscanGroup by resultAll EventsExpanda Autoscan clicando no sinal ao lado de +Expanda Result: Detected.Clique com o botão direito do mouse e escolha Select all, e depois escolha Copy.Atenção, ao fazer isso parece que o PC travou, mas não, aguarde uns minutos para liberar a memória.Abra o Bloco de Notas e cole (ctrl + v)Dê um nome para o arquivo e salve numa pasta de sua preferência.Feche o resultado clicando no botão Exit.Ao fazer isso será questionado se quer desinstalar a ferramenta, clique em Sim.Reinicie o computador quando for pedido.Poste o conteúdo desse arquivo em sua próxima resposta.OBSERVAÇÃO1: Atente para as janelas durante o scan elas possuem cores diferentes dependendo do risco. Portanto,verde: baixo riscoamarelo: médio riscovermelho: alto riscoAntes de tomar qualquer medida verifique com cuidado o caminho/nome do arquivo para ver é de seu conhecimento, caso seja clique em Skip.OBSERVAÇÃO2: Se no resultado final do scan apenas tiver Result: OK, não precisa gerar um relatório, apenas informe deste. OBSERVAÇÃO3: Durante o scan pode ser que o Kaspersky acuse a seguinte pasta com vírus: c:\QooBox. Caso isto aconteça escolha a opção Skip, pois a mesma pertence ao ComboFix e será removida quando o mesmo for desinstalado.

É um malware, eu so queria comprovar. Poste um novo log do HJT

Leia atentamente toda a instrução abaixo antes de executar o programa. Faça download do Kaspersky Removal Tool e salve em seu desktop. Instale o programa normalmente, seguindo todas as instruções.Uma pasta chamada Virus Removal Tool será criada no desktop.Na tela do programa clique nas opções:Meu computadorHidden Startup objectsDisk boot sectorsSystem MemoryClique no botão Start Scan.Seja paciente, o scan é demorado!Conforme for scaneando provavelmente abrirá algumas janelas pequenas ao lado do relógio, não clique em nada.Também há uma possibilidade de abrir uma janela maior contendo as seguintes opções:Desinfection (quando possível)DeleteSkipQuando aparecer, marque primero a opção abaixo Apply to all objects e depois clique numa das opções acima.Após completar tudo, clique no botão Reports, na janela que abrir nas opções acima deixe:AutoscanGroup by resultAll EventsExpanda Autoscan clicando no sinal ao lado de +Expanda Result: Detected.Clique com o botão direito do mouse e escolha Select all, e depois escolha Copy.Atenção, ao fazer isso parece que o PC travou, mas não, aguarde uns minutos para liberar a memória.Abra o Bloco de Notas e cole (ctrl + v)Dê um nome para o arquivo e salve numa pasta de sua preferência.Feche o resultado clicando no botão Exit.Ao fazer isso será questionado se quer desinstalar a ferramenta, clique em Sim.Reinicie o computador quando for pedido.Poste o conteúdo desse arquivo em sua próxima resposta.OBSERVAÇÃO1: Atente para as janelas durante o scan elas possuem cores diferentes dependendo do risco. Portanto,verde: baixo riscoamarelo: médio riscovermelho: alto riscoAntes de tomar qualquer medida verifique com cuidado o caminho/nome do arquivo para ver é de seu conhecimento, caso seja clique em Skip.OBSERVAÇÃO2: Se no resultado final do scan apenas tiver Result: OK, não precisa gerar um relatório, apenas informe deste. OBSERVAÇÃO3: Durante o scan pode ser que o Kaspersky acuse a seguinte pasta com vírus: c:\QooBox. Caso isto aconteça escolha a opção Skip, pois a mesma pertence ao ComboFix e será removida quando o mesmo for desinstalado.

Tem acesso ao modo de segurança?

- Ok, o log está limpo... - Versões antigas do Java, têm vulnerabilidades que alguns malwares podem usar para infectar seu sistema. Verifique se o seu sistema tem a última versão instalada: Baixe > JavaRa Dê um duplo-clique no JavaRa.exe. Depois clique em Search For Updates. Selecione a opção Update Using jucheck.exe. Clique então no botão Search. Se estiver atualizado, receberá um aviso de que tem a última versão. Caso contrário, aguarde a nova versão do Java ser baixada e instalada. Depois clique no botão Remove Older Versions para que as versões antigas que existirem no PC sejam desinstaladas. - Recomendo uma manutenção no computador para exclusão dos arquivos temporários, desnecessários e entradas inválidas no registro. Faça o download do CCleaner: Clique em Salvar e quando terminado o download, faça a instalação; Abra o programa e clique em Executar Limpeza; Após isto, clique em Registro > Procurar erros > Corrigir erros selecionados- Clique em Iniciar -> Configurações -> Painel de Controle -> Abra o item Sistema. Clique na guia Restauração do Sistema -> Marque Desativar restauração do sistemas em todas as unidades -> Em seguida clique em Aplicar. Após aplicado, desmarque a caixa Desativar restauração do sistemas em todas as unidades e clique novamente em Aplicar depois Ok.

Gere um novo log do RSIT e poste.

Desative temporiariamente seu AntiVirus Utilize o Navegador Internet Explorer para utilizar o serviço!Acesse o site AQUI Faça o scan de acordo com a imagem abaixo: Ao final da verificação marque a caixa "Delete Quarantined files" e clique em [FINISH]Será gerado um relatório, que estará em: C:\Arquivos de programas\EsetOnlineScanner\log.txt

Configure seu windows para mostrar todos os arquivos ocultos - Acesse o site http://www.virustotal.com e envie o(s) arquivo(s) abaixo para analize. Informe atravez da URL( link ) o resultado.

Por causa disso mesmo. Consegue ter acesso a internet, normalmente?

Com o computador em modo de segurança, procure pelo seguinte arquivo: Clique com o botão direto sobre o arquivo e peça para editar. ATENÇÃO: Tome cuidado para não executar o arquivo. Feito isso, poste o conteudo do arquivo no seu proximo post.

Leia atentamente toda a instrução abaixo antes de executar o programa. Faça download do Kaspersky Removal Tool e salve em seu desktop. Instale o programa normalmente, seguindo todas as instruções.Uma pasta chamada Virus Removal Tool será criada no desktop.Na tela do programa clique nas opções:Meu computadorHidden Startup objectsDisk boot sectorsSystem MemoryClique no botão Start Scan.Seja paciente, o scan é demorado!Conforme for scaneando provavelmente abrirá algumas janelas pequenas ao lado do relógio, não clique em nada.Também há uma possibilidade de abrir uma janela maior contendo as seguintes opções:Desinfection (quando possível)DeleteSkipQuando aparecer, marque primero a opção abaixo Apply to all objects e depois clique numa das opções acima.Após completar tudo, clique no botão Reports, na janela que abrir nas opções acima deixe:AutoscanGroup by resultAll EventsExpanda Autoscan clicando no sinal ao lado de +Expanda Result: Detected.Clique com o botão direito do mouse e escolha Select all, e depois escolha Copy.Atenção, ao fazer isso parece que o PC travou, mas não, aguarde uns minutos para liberar a memória.Abra o Bloco de Notas e cole (ctrl + v)Dê um nome para o arquivo e salve numa pasta de sua preferência.Feche o resultado clicando no botão Exit.Ao fazer isso será questionado se quer desinstalar a ferramenta, clique em Sim.Reinicie o computador quando for pedido.Poste o conteúdo desse arquivo em sua próxima resposta.OBSERVAÇÃO1: Atente para as janelas durante o scan elas possuem cores diferentes dependendo do risco. Portanto,verde: baixo riscoamarelo: médio riscovermelho: alto riscoAntes de tomar qualquer medida verifique com cuidado o caminho/nome do arquivo para ver é de seu conhecimento, caso seja clique em Skip.OBSERVAÇÃO2: Se no resultado final do scan apenas tiver Result: OK, não precisa gerar um relatório, apenas informe deste. OBSERVAÇÃO3: Durante o scan pode ser que o Kaspersky acuse a seguinte pasta com vírus: c:\QooBox. Caso isto aconteça escolha a opção Skip, pois a mesma pertence ao ComboFix e será removida quando o mesmo for desinstalado.

Reinicie o computador em Modo de Segurança, apertando F8 na inicialização do computador, na proxima tela escolha Modo de segurança Faça o download do Random's System Information Tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe Salve na sua área de trabalho. Execute o RSIT.exeHaverá uma janela informativa:List files/folders created or modified in the last: 1 monthClique em Continue.Quando terminar, dois blocos de notas serão abertos: log.txt -> abrirá maximizado info.txt -> abrirá minimizado. Uma cópia desses arquivos ficará salva na pasta C:\RSIT Obs: Se o seu firewall alertar sobre o arquivo rsit.exe tentando se conectar, certifique-se de permitir (allow).

Configure seu windows para mostrar todos os arquivos ocultos - Acesse o site http://www.virustotal.com e envie o(s) arquivo(s) abaixo para analize. Informe atravez da URL( link ) o resultado.

Faça o download do Malwarebytes Anti-Malware http://www.besttechie.net/mbam/mbam-setup.exe Faça a instalação dando um duplo clique em mbam-setup.exe.Marque Atualizar Malwarebytes Anti-Malware e Executar Malwarebytes Anti-Malware, e clique em Concluir.Marque Verificação Completa e depois clique em Verificar.Quando o scan terminar, clique em Ok e em Mostrar Resultados para ver o log.Se algo for detectado, veja se tudo está marcado e clique em Remover.O log é automaticamente gravado e pode ser consultado clicando em Logs do menu principal do programa.Copie e cole o conteúdo desse log na sua próxima resposta.Poste também um novo Log do Hijackthis.