Copy.exe

Laydy · Junho 30, 2007

Por favor, quando vou abrir minha pen drive da erro ao encontrar o arquivo copy.exe.

Aqui vai o log:

Logfile of HijackThis v1.99.1

Scan saved at 12:55:50, on 6/30/aaaa

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

E:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

E:\WINDOWS\system32\spoolsv.exe

E:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe

E:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE

E:\Arquivos de programas\Spyware Doctor\svcntaux.exe

E:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe

E:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe

E:\Arquivos de programas\MSN Messenger\usnsvc.exe

E:\Arquivos de programas\Spyware Doctor\swdsvc.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\Explorer.EXE

E:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

E:\WINDOWS\AGRSMMSG.exe

E:\Arquivos de programas\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

E:\Arquivos de programas\Java\jre1.6.0_01\bin\jusched.exe

E:\Arquivos de programas\MSN Messenger\msnmsgr.exe

E:\Arquivos de programas\Google\Google Updater\GoogleUpdater.exe

E:\WINDOWS\system32\winlogon.exe

E:\Arquivos de programas\Spyware Doctor\SDTrayApp.exe

E:\WINDOWS\system32\wuauclt.exe

E:\WINDOWS\system32\svchost.exe

E:\Arquivos de programas\Internet Explorer\iexplore.exe

E:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,F:\WINDOWS\system32\userinit.exe,

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Arquivos de programas\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Arquivos de programas\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\arquivos de programas\google\googletoolbar1.dll (file missing)

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Arquivos de programas\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\arquivos de programas\google\googletoolbar1.dll (file missing)

O4 - HKLM\..\Run: [avast!] E:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [RemoteControl] "E:\Arquivos de programas\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [inCD] F:\Arquivos de programas\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "E:\Arquivos de programas\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [sDTray] "E:\Arquivos de programas\Spyware Doctor\SDTrayApp.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE

O4 - HKCU\..\Run: [msnmsgr] "E:\Arquivos de programas\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: Google Updater.lnk = E:\Arquivos de programas\Google\Google Updater\GoogleUpdater.exe

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://E:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Arquivos de programas\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Arquivos de programas\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - E:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - E:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - E:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - E:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - E:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - E:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InCD Helper (InCDsrv) - Unknown owner - F:\Arquivos de programas\Ahead\InCD\InCDsrv.exe (file missing)

O23 - Service: Compartilhamento remoto da área de trabalho do NetMeeting (mnmsrvc) - Unknown owner - F:\WINDOWS\system32\mnmsrvc.exe (file missing)

O23 - Service: Gerenciador de sessão de ajuda de área de trabalho remota (RDSessMgr) - Unknown owner - F:\WINDOWS\system32\sessmgr.exe (file missing)

O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - E:\Arquivos de programas\Spyware Doctor\svcntaux.exe

O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - E:\Arquivos de programas\Spyware Doctor\swdsvc.exe

O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - F:\WINDOWS\system32\wdfmgr.exe (file missing)

Obrigado,

Laydy

Editado Junho 30, 2007 por Laydy

RenatoMejias · Julho 1, 2007

Baixe o PenClean

Abra o PenClean

Marque a opção Verificar unidade e depois coloque que apresenta problemas na caixa de seleção. Clique no botão Verificar. Será pedido para reiniciar, clique em Sim. Após reiniciar veja se ainda ocorre os problemas.

Será gerado um relatório em C:\PenClean\PenClean.txt, poste-o para análise junto com um novo log do Hijackthis.

Laydy · Julho 3, 2007

Baixe o PenClean
Abra o PenClean
Marque a opção Verificar unidade e depois coloque que apresenta problemas na caixa de seleção. Clique no botão Verificar. Será pedido para reiniciar, clique em Sim. Após reiniciar veja se ainda ocorre os problemas.
Será gerado um relatório em C:\PenClean\PenClean.txt, poste-o para análise junto com um novo log do Hijackthis.

Não consigo executar o penclean, baixei o arquivo "index.php", mas quando clico não executa, o que pode estar errado?

Obrigado

Laydy

RenatoMejias · Julho 4, 2007

Baixe deste link:

http://rmejias.100webspace.net/PenClean/PenClean.rar

Laydy · Julho 4, 2007

Ai vai :

Logfile of HijackThis v1.99.1

Scan saved at 18:11:34, on 4/7/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe

E:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe

E:\WINDOWS\system32\spoolsv.exe

E:\WINDOWS\Explorer.EXE

E:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe

E:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE

E:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe

E:\WINDOWS\AGRSMMSG.exe

E:\Arquivos de programas\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

E:\Arquivos de programas\Java\jre1.6.0_01\bin\jusched.exe

E:\Arquivos de programas\Spyware Doctor\SDTrayApp.exe

E:\Arquivos de programas\MSN Messenger\msnmsgr.exe

E:\Arquivos de programas\Google\Google Updater\GoogleUpdater.exe

E:\Arquivos de programas\Spyware Doctor\svcntaux.exe

E:\Arquivos de programas\Internet Explorer\iexplore.exe

E:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe

E:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe

E:\Arquivos de programas\Spyware Doctor\swdsvc.exe

E:\WINDOWS\system32\wuauclt.exe

E:\HijackThis.exe

E:\Arquivos de programas\Internet Explorer\IEXPLORE.EXE

E:\Arquivos de programas\MSN Messenger\usnsvc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = F:\WINDOWS\system32\blank.htm