[Resolvido]PC com vírus

junior.note · Maio 30, 2010

Boa tarde pessoal, gostaria que analisassem meu log, o PC está com vírus com certeza.

Abre o Internet explorer sozinho e o MSN também, matei alguns processos e os tirei da inicialização (wintalk, winmoto, etc) e mais uns 3 q num lembro.

Abaixo segue meu log:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 17:30:41, on 30/5/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\ARQUIV~1\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe

C:\WINDOWS\Explorer.EXE

C:\ARQUIV~1\ALWILS~1\Avast5\avastUI.exe

C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\Documents and Settings\Júnior\Meus documentos\Downloads\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {1AA9D975-FDB8-4E11-AEC3-D7594FAA9EA3}AEC3-D7594FAA9EA3} - (no file)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: LiveLogin - {71FC9097-0665-44A7-8C6B-EE14A4E1A576} - C:\DOCUME~1\JNIOR~1\DADOSD~1\MEDIA_~1\LIVELO~1.DLL

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Internet Explorer() - {948D0D4E-9820-4AA0-835D-D5439ACDF296} - C:\DOCUME~1\JNIOR~1\DADOSD~1\MEDIA_~1\google.dll

O2 - BHO: Google - {BAA1640C-9BF1-4F1D-BBD5-4FE879308AB4} - C:\DOCUME~1\JNIOR~1\DADOSD~1\MEDIA_~1\flash.dll

O2 - BHO: G-Buster Browser Defense CEF - {C41A1C0E-EA6C-11D4-B1B8-444553540003} - C:\Arquivos de programas\GbPlugin\gbiehcef.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: JavaConsole - {FCADDC14-BD46-408A-9842-CDBE1C6D37EB} - C:\DOCUME~1\JNIOR~1\DADOSD~1\MEDIA_~1\java_tm.dll

O4 - HKLM\..\Run: [avast5] C:\ARQUIV~1\ALWILS~1\Avast5\avastUI.exe /nogui

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Arquivos de programas\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} (GbpDistObj Class) - https://imagem.caixa.gov.br/cab/gbpdist.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O20 - Winlogon Notify: GbPluginCef - C:\Arquivos de programas\GbPlugin\gbiehCef.dll

O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: avast! Antivirus - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: Gbp Service (GbpSv) - - C:\ARQUIV~1\GbPlugin\GbpSv.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--

End of file - 6351 bytes

RenatoMejias · Maio 31, 2010

1. Faça o download do DDS e salve no desktop.

Links Alternativos

Link2

Temporariamente desative seus programas de proteção.
Duplo clique em dds.scr.
Irá surgir uma tela preta com algumas informações. Não clique em nada, apenas aguarde!
Quando terminar, duas janelas abrirão: DDS.txt e Attach.txt.
Salve os resultados e cole-os no seu tópico.

junior.note · Junho 1, 2010

OK, como solicitado segue os logs:

DDS (Ver_10-03-17.01) - NTFSx86

Run by J£nior at 22:11:41,90 on seg 31/05/2010

Internet Explorer: 8.0.6001.18702

Microsoft Windows XP Professional 5.1.2600.3.1252.55.1046.18.511.225 [GMT -3:00]

AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

============== Running Processes ===============

C:\ARQUIV~1\GbPlugin\GbpSv.exe

C:\WINDOWS\system32\svchost -k DcomLaunch

svchost.exe

C:\WINDOWS\System32\svchost.exe -k netsvcs

svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe

C:\ARQUIV~1\ALWILS~1\Avast5\avastUI.exe

C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe

C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\spoolsv.exe

svchost.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\svchost.exe -k HTTPFilter

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\ntvdm.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Documents and Settings\Júnior\Desktop\dds.scr

============== Pseudo HJT Report ===============

uStart Page = hxxp://www.google.com.br/

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\arquivos de programas\arquivos comuns\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: {1AA9D975-FDB8-4E11-AEC3-D7594FAA9EA3}AEC3-D7594FAA9EA3} - No File

BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File

BHO: LiveLogin: {71fc9097-0665-44a7-8c6b-ee14a4e1a576} - c:\docume~1\jnior~1\dadosd~1\media_~1\LIVELO~1.DLL

BHO: Auxiliar de Conexão do Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\arquivos de programas\arquivos comuns\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Internet Explorer(): {948d0d4e-9820-4aa0-835d-d5439acdf296} - c:\docume~1\jnior~1\dadosd~1\media_~1\google.dll

BHO: Google: {baa1640c-9bf1-4f1d-bbd5-4fe879308ab4} - c:\docume~1\jnior~1\dadosd~1\media_~1\flash.dll

BHO: GbIehObj Class: {c41a1c0e-ea6c-11d4-b1b8-444553540003} - c:\arquivos de programas\gbplugin\gbiehcef.dll

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\arquivos de programas\java\jre6\bin\jp2ssv.dll

BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\arquivos de programas\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

BHO: JavaConsole: {fcaddc14-bd46-408a-9842-cdbe1c6d37eb} - c:\docume~1\jnior~1\dadosd~1\media_~1\java_tm.dll

uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe

mRun: [avast5] c:\arquiv~1\alwils~1\avast5\avastUI.exe /nogui

mRun: [sunJavaUpdateSched] "c:\arquivos de programas\arquivos comuns\java\java update\jusched.exe"

mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup

mRun: [TkBellExe] "c:\arquivos de programas\arquivos comuns\real\update_ob\realsched.exe" -osboot

dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE

IE: E&xportar para o Microsoft Excel - c:\arquiv~1\micros~2\office12\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\arquivos de programas\google\google toolbar\component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\arquivos de programas\messenger\msmsgs.exe

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\arquiv~1\micros~2\office11\REFIEBAR.DLL

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab

DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} - hxxps://imagem.caixa.gov.br/cab/gbpdist.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Notify: GbPluginCef - c:\arquivos de programas\gbplugin\gbiehCef.dll

SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll

se: GbPluginObj Class: {e37cb5f0-51f5-4395-a808-5fa49e399003} - c:\arquivos de programas\gbplugin\gbiehcef.dll

============= SERVICES / DRIVERS ===============

R0 GbpKm;Gbp KernelMode;c:\windows\system32\drivers\gbpkm.sys [2010-5-17 30504]

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2010-2-21 164048]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2010-2-21 19024]

R2 avast! Antivirus;avast! Antivirus;c:\arquivos de programas\alwil software\avast5\AvastSvc.exe [2010-2-21 40384]

R2 GbpSv;Gbp Service;c:\arquiv~1\gbplugin\GbpSv.exe [2010-5-17 53800]

R3 avast! Mail Scanner;avast! Mail Scanner;c:\arquivos de programas\alwil software\avast5\AvastSvc.exe [2010-2-21 40384]

R3 avast! Web Scanner;avast! Web Scanner;c:\arquivos de programas\alwil software\avast5\AvastSvc.exe [2010-2-21 40384]

S2 gupdate;Google Update Service (gupdate);c:\arquivos de programas\google\update\GoogleUpdate.exe [2010-3-8 135664]

S2 Scutum50;Scutum50 NDIS Protocol Driver;c:\windows\system32\drivers\scutum50.sys --> c:\windows\system32\drivers\Scutum50.sys [?]

=============== Created Last 30 ================

2010-06-01 01:06:01 0 d-----w- C:\Abuse

2010-06-01 01:05:52 0 d-----w- c:\documents and settings\júnior\WINDOWS

2010-05-31 14:32:13 195072 ------w- c:\windows\trz3.tmp

2010-05-30 15:45:14 449536 ----a-w- c:\windows\system32\process.exe

2010-05-30 15:41:56 2226176 ----a-w- c:\windows\system32\winmoto.exe

2010-05-30 15:39:50 1283584 ----a-w- c:\windows\system32\wintalk.exe

2010-05-30 15:37:28 0 d-----w- c:\docume~1\jnior~1\dadosd~1\media_player3

2010-05-30 15:37:19 44032 ----a-w- c:\windows\eudr322.exe

2010-05-30 15:37:15 1929216 ----a-w- c:\windows\system32\taskghl.exe

2010-05-30 15:37:12 360021 ----a-w- c:\documents and settings\júnior\link02.exe

2010-05-30 15:37:09 107520 ----a-w- c:\documents and settings\júnior\limsnet.exe

2010-05-30 15:37:08 45568 ----a-w- c:\documents and settings\júnior\mdl12pa.exe

2010-05-22 04:55:09 82 ----a-w- c:\windows\mafosav.INI

2010-05-17 11:04:00 30504 ----a-w- c:\windows\system32\drivers\gbpkm.sys

2010-05-17 11:03:45 0 d-----w- c:\docume~1\alluse~1\dadosd~1\GbPlugin

2010-05-17 11:03:45 0 d-----w- c:\arquivos de programas\GbPlugin

2010-05-13 23:24:57 5 ---há-w- c:\documents and settings\júnior\.zs

2010-05-13 23:24:57 0 d-----w- c:\documents and settings\júnior\.ZendStudio

2010-05-13 23:24:16 0 d-----w- c:\documents and settings\júnior\Zend

2010-05-13 23:14:01 0 d--h--w- c:\arquivos de programas\Zero G Registry

2010-05-13 23:12:48 0 d--h--w- c:\documents and settings\júnior\InstallAnywhere

2010-05-13 17:18:07 0 d--h--r- c:\documents and settings\júnior\Recent

2010-05-13 17:17:33 0 d-----w- c:\arquivos de programas\CCleaner

2010-05-08 00:37:10 692 --sha-w- c:\windows\setup_9.0.0.722_07.05.2010_17-24drv.spi

2010-05-04 00:07:51 0 d-sha-r- C:\cmdcons

==================== Find3M ====================

2010-06-01 01:02:47 3670016 ---há-w- c:\documents and settings\júnior\NTUSER.DAT

2010-05-30 15:37:28 20480 ----a-w- c:\documents and settings\júnior\count.exe

2010-04-25 22:11:47 62576 ----a-w- c:\windows\system32\perfc016.dat

2010-04-25 22:11:47 416394 ----a-w- c:\windows\system32\perfh016.dat

2010-04-23 00:18:50 203776 ----a-w- c:\windows\fnid1659.dll

2010-04-02 14:24:48 411368 ----a-w- c:\windows\system32\deploytk.dll

2010-03-10 06:16:48 420352 ----a-w- c:\windows\system32\vbscript.dll

============= FINISH: 22:12:09,60 ===============

=

UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.

IF REQUESTED, ZIP IT UP & ATTACH IT

DDS (Ver_10-03-17.01)

Microsoft Windows XP Professional

Boot Device: \Device\HarddiskVolume1

Install Date: 21/2/2010 18:07:13

System Uptime: 31/5/2010 20:46:08 (2 hours ago)

Motherboard: ASUSTeK Computer INC. | | P4S800D-X

Processor: Intel® Pentium® 4 CPU 2.40GHz | PGA 478 | 2400/133mhz

==== Disk Partitions =========================

A: is Removable

C: is FIXED (NTFS) - 52 GiB total, 15,033 GiB free.

D: is FIXED (NTFS) - 24 GiB total, 18,879 GiB free.

E: is CDROM (CDFS)

==== Disabled Device Manager Items =============

==== System Restore Points ===================

No restore point in system.

==== Installed Programs ======================

2600

2600_Help

2600Trb

Abuse for Windows - Full

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Adobe Reader 9.3.2 - Português

AiO_Scan

AiOSoftware

Ares 2.1.4

Arquivo do WinRAR

Assistente de Conexão do Windows Live

Atualização de Segurança para o Windows Media Player (KB952069)

Atualização de Segurança para o Windows Media Player (KB954155)

Atualização de Segurança para o Windows Media Player (KB968816)

Atualização de Segurança para o Windows Media Player (KB973540)

Atualização de Segurança para o Windows Media Player 11 (KB954154)

Atualização de Segurança para Windows Internet Explorer 8 (KB971961)

Atualização de Segurança para Windows Internet Explorer 8 (KB976325)

Atualização de Segurança para Windows Internet Explorer 8 (KB978207)

Atualização de Segurança para Windows Internet Explorer 8 (KB981332)

Atualização de Segurança para Windows XP (KB923561)

Atualização de Segurança para Windows XP (KB941569)

Atualização de Segurança para Windows XP (KB946648)

Atualização de Segurança para Windows XP (KB950760)

Atualização de Segurança para Windows XP (KB950762)

Atualização de Segurança para Windows XP (KB950974)

Atualização de Segurança para Windows XP (KB951376-v2)

Atualização de Segurança para Windows XP (KB951748)

Atualização de Segurança para Windows XP (KB952004)

Atualização de Segurança para Windows XP (KB952954)

Atualização de Segurança para Windows XP (KB954459)

Atualização de Segurança para Windows XP (KB955069)

Atualização de Segurança para Windows XP (KB956572)

Atualização de Segurança para Windows XP (KB956744)

Atualização de Segurança para Windows XP (KB956802)

Atualização de Segurança para Windows XP (KB956803)

Atualização de Segurança para Windows XP (KB956844)

Atualização de Segurança para Windows XP (KB958644)

Atualização de Segurança para Windows XP (KB958869)

Atualização de Segurança para Windows XP (KB959426)

Atualização de Segurança para Windows XP (KB960225)

Atualização de Segurança para Windows XP (KB960803)

Atualização de Segurança para Windows XP (KB960859)

Atualização de Segurança para Windows XP (KB961501)

Atualização de Segurança para Windows XP (KB969059)

Atualização de Segurança para Windows XP (KB969947)

Atualização de Segurança para Windows XP (KB970238)

Atualização de Segurança para Windows XP (KB970430)

Atualização de Segurança para Windows XP (KB971468)

Atualização de Segurança para Windows XP (KB971486)

Atualização de Segurança para Windows XP (KB971657)

Atualização de Segurança para Windows XP (KB971961)

Atualização de Segurança para Windows XP (KB972270)

Atualização de Segurança para Windows XP (KB973354)

Atualização de Segurança para Windows XP (KB973507)

Atualização de Segurança para Windows XP (KB973869)

Atualização de Segurança para Windows XP (KB973904)

Atualização de Segurança para Windows XP (KB974112)

Atualização de Segurança para Windows XP (KB974318)

Atualização de Segurança para Windows XP (KB974392)

Atualização de Segurança para Windows XP (KB974571)

Atualização de Segurança para Windows XP (KB975025)

Atualização de Segurança para Windows XP (KB975467)

Atualização de Segurança para Windows XP (KB975560)

Atualização de Segurança para Windows XP (KB975561)

Atualização de Segurança para Windows XP (KB975713)

Atualização de Segurança para Windows XP (KB977165)

Atualização de Segurança para Windows XP (KB977816)

Atualização de Segurança para Windows XP (KB977914)

Atualização de Segurança para Windows XP (KB978037)

Atualização de Segurança para Windows XP (KB978251)

Atualização de Segurança para Windows XP (KB978262)

Atualização de Segurança para Windows XP (KB978338)

Atualização de Segurança para Windows XP (KB978542)

Atualização de Segurança para Windows XP (KB978601)

Atualização de Segurança para Windows XP (KB978706)

Atualização de Segurança para Windows XP (KB979309)

Atualização de Segurança para Windows XP (KB979683)

Atualização de Segurança para Windows XP (KB980232)

Atualização para Windows Internet Explorer 8 (KB976662)

Atualização para Windows Internet Explorer 8 (KB978506)

Atualização para Windows Internet Explorer 8 (KB980182)

Atualização para Windows XP (KB898461)

Atualização para Windows XP (KB951978)

Atualização para Windows XP (KB955759)

Atualização para Windows XP (KB961503)

Atualização para Windows XP (KB967715)

Atualização para Windows XP (KB968389)

Atualização para Windows XP (KB971737)

Atualização para Windows XP (KB973687)

Atualização para Windows XP (KB973815)

Atualização para Windows XP (KB978207)

avast! Free Antivirus

BufferChm

Canon iP1900 series Printer Driver

CCleaner

Copy

CreativeProjects

CreativeProjectsTemplates

CueTour

Destinations

Director

Disc2Phone

DocProc

DocumentViewer

Fax

Ferramenta de Carregamento do Windows Live

Google Chrome

Google Earth Pro

Google Update Helper

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix para o Windows Media Player 11 (KB939683)

Hotfix para Windows XP (KB952287)

Hotfix para Windows XP (KB976098-v2)

Hotfix para Windows XP (KB979306)

Hotfix para Windows XP (KB981793)

HP Diagnostic Assistant

HP Image Zone 4.2

HP PSC & OfficeJet 4.2

HP Software Update

HPSystemDiagnostics

InstantShare

Java Auto Updater

Java 6 Update 19

K-Lite Mega Codec Pack 5.6.1

Messenger Plus! Live

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 Brazilian Portuguese Language Pack

Microsoft .NET Framework 1.1 Security Update (KB953297)

Microsoft Application Error Reporting

Microsoft Choice Guard

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office Access MUI (Portuguese (Brazil)) 2007

Microsoft Office Enterprise 2007

Microsoft Office Excel MUI (Portuguese (Brazil)) 2007

Microsoft Office Groove MUI (Portuguese (Brazil)) 2007

Microsoft Office InfoPath MUI (Portuguese (Brazil)) 2007

Microsoft Office OneNote MUI (Portuguese (Brazil)) 2007

Microsoft Office Outlook MUI (Portuguese (Brazil)) 2007

Microsoft Office PowerPoint MUI (Portuguese (Brazil)) 2007

Microsoft Office Professional Edição 2003

Microsoft Office Proof (English) 2007

Microsoft Office Proof (Portuguese (Brazil)) 2007

Microsoft Office Proof (Spanish) 2007

Microsoft Office Proofing (Portuguese (Brazil)) 2007

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Publisher MUI (Portuguese (Brazil)) 2007

Microsoft Office Shared MUI (Portuguese (Brazil)) 2007

Microsoft Office Word MUI (Portuguese (Brazil)) 2007

Microsoft Software Update for Web Folders (Portuguese (Brazil)) 12

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

Microsoft XML Parser

MSVCRT

MSXML 4.0 SP2 (KB954430)

MSXML 4.0 SP2 (KB973688)

Nero 8

neroxml

Overland

PDFCreator

PhotoGallery

PrintScreen

ProductContext

QFolder

QuickProjects

RadioSure

Readme

RealPlayer

Receitanet Java 2010.02

Scan

Security Update for 2007 Microsoft Office System (KB969559)

Security Update for 2007 Microsoft Office System (KB976321)

Security Update for 2007 Microsoft Office System (KB978380)

Security Update for CAPICOM (KB931906)

Security Update for Microsoft Office Excel 2007 (KB978382)

Security Update for Microsoft Office Outlook 2007 (KB972363)

Security Update for Microsoft Office PowerPoint 2007 (KB957789)

Security Update for Microsoft Office Publisher 2007 (KB980470)

Security Update for Microsoft Office system 2007 (972581)

Security Update for Microsoft Office system 2007 (KB969613)

Security Update for Microsoft Office system 2007 (KB974234)

Security Update for Microsoft Office Visio Viewer 2007 (KB973709)

Security Update for Microsoft Office Word 2007 (KB969604)

Segoe UI

SkinsHP1

TrayApp

Unload

Update for 2007 Microsoft Office System (KB967642)

Update for 2007 Microsoft Office System (KB981715)

Update for Microsoft Office InfoPath 2007 (KB976416)

Update for Microsoft Office OneNote 2007 (KB980729)

Update for Outlook 2007 Junk Email Filter (kb981433)

VCRedistSetup

VDownloader 1.12

WebFldrs XP

WebReg

Windows Internet Explorer 8

Windows Live Call

Windows Live Communications Platform

Windows Live Essentials

Windows Live Messenger

Windows Media Format 11 runtime

Windows Media Player 11

==== End Of File ===========================

RenatoMejias · Junho 6, 2010

Leia as instruções contidas neste link:

##### "Como usar o ComboFix" #####

Nas instruções contidas no link acima, poderá verificar quais os fóruns onde os Analistas estão devidamente habilitados a utilizar corretamente a ferramenta:"Fóruns para receber ajuda com logs do ComboFix"

Faça o download do ComboFix de um dos links oficiais listados abaixo e salve no seu desktop:
- Link
- Link alternativo
Temporariamente e durante a execução destas instruções, é muito importante que mantenha desabilitados os seus programas de proteção (Antivirus, Antispyware e Firewall). Reative as proteções após a execução do(s) procedimento(s) abaixo mencionado(s).
Duplo clique no icone que está no desktop.
Leia e aceite as condições, digitando 1 e enter.
Computadores com Windows XP deverão instalar o Console de Recuperação:
- Se o seu computador tem instaldo o Windows XP e ainda não tem instalado o Console de Recuperação, por favor certifique-se que está conectado à Internet, e clique em "Sim".
- Clique em "OK" ao EULA.
- Quando o Console de Recuperação estiver já instalado, clique em "SIM" para continuar.
O ComboFix será executado, por favor seja paciente e aguarde.
Atenção: Não utilize o mouse nem o teclado enquanto a ferramenta estiver sendo executada, isso pode fazer com que o computador pare.
Poderá surgir o aviso que é necessário reiniciar o computador.
NÃO REINICIE!!! O ComboFix reiniciará o computador automaticamente.
Quando a ferramenta terminar de rodar, gerará um log (o arquivo C:\ComboFix.txt). Copie e cole o conteúdo desse arquivo na sua proxima resposta.

NÃO utilize a ferramenta por conta própria. É uma ferramenta poderosa criada pra lidar com infecções sofisticadas e caso não a utilize corretamente poderá danificar o seu computador.
Existem vários malwares que impedem a execução correta da ferramenta e com isso danificar gravemente o computador. Analistas habilitados a utilizar o ComboFix conhecem esses casos e sabem lidar com estas situações.
Muitos dos Analistas não respondem a topicos em que vejam que o ComboFix foi utilizado sem supervisão.
Existem varias ferramentas anti-malware generalistas em que os autores ao elaborarem a programação das mesmas, estão pensando nos usuários finais e para serem usadas sem supervisão. O Combofix não é uma ferramenta desse tipo, e assim sendo e até por respeito ao autor da ferramenta, não utilize sem supervisão.

Orlando Júnior · Junho 10, 2010

ComboFix 10-06-06.01 - Júnior 06/06/2010 18:36:56.2.1 - x86

Microsoft Windows XP Professional 5.1.2600.3.1252.55.1046.18.511.263 [GMT -3:00]

Executando de: C:\Documents and Settings\Júnior\Desktop\ComboFix.exe

AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

.

ADS - drivers: deleted 208 bytes in 1 streams.

((((((((((((((((((((((((((((((((((((( Outras Exclusões )))))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\DOCUME~1\JNIOR~1\DADOSD~1\MEDIA_~1\flASh.dll

C:\DOCUME~1\JNIOR~1\DADOSD~1\MEDIA_~1\LIVElo~1.dll

C:\WINDOWS\eudr322.exe

C:\WINDOWS\help\ohb4776.exe

C:\WINDOWS\Help\wrb879.exe

C:\WINDOWS\system32\Process.exe

.

(((((((((((((((( Arquivos/Ficheiros criados de 2010-05-06 to 2010-06-06 ))))))))))))))))))))))))))))

.

2010-06-03 21:20:25 . 2010-06-03 21:20:25 -------- d-sh--w- C:\WINDOWS\ftpcache

2010-06-03 16:03:47 . 2010-04-12 20:29:19 411368 ----a-w- C:\WINDOWS\system32\deployJava1.dll

2010-06-01 01:06:01 . 2010-06-01 13:52:43 -------- d-----w- C:\Abuse

2010-05-30 15:41:56 . 2010-05-30 15:45:11 2226176 ----a-w- C:\WINDOWS\system32\winmoto.exe

2010-05-30 15:39:50 . 2010-05-30 15:41:53 1283584 ----a-w- C:\WINDOWS\system32\wintalk.exe

2010-05-30 15:37:15 . 2010-05-30 15:39:47 1929216 ----a-w- C:\WINDOWS\system32\taskghl.exe

2010-05-17 11:04:00 . 2010-04-23 18:31:36 30504 ----a-w- C:\WINDOWS\system32\drivers\gbpkm.sys

2010-05-17 11:03:45 . 2010-05-17 11:04:00 -------- d-----w- C:\Arquivos de programas\GbPlugin

2010-05-17 11:03:45 . 2010-05-17 11:03:45 -------- d-----w- C:\Documents and Settings\All Users\Dados de aplicativos\GbPlugin

2010-05-13 23:14:01 . 2010-05-13 23:20:46 -------- d--h--w- C:\Arquivos de programas\Zero G Registry

2010-05-13 17:17:33 . 2010-05-13 17:17:34 -------- d-----w- C:\Arquivos de programas\CCleaner

.

((((((((((((((((((((((((((((((((((((( Relatório Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-06-03 16:03:29 . 2010-04-02 14:24:43 -------- d-----w- C:\Arquivos de programas\Java

2010-05-24 22:26:53 . 2010-03-10 00:29:21 664 ----a-w- C:\WINDOWS\system32\d3d9caps.dat

2010-05-13 17:39:42 . 2010-02-21 22:07:28 -------- d-----w- C:\Documents and Settings\All Users\Dados de aplicativos\Microsoft Help

2010-05-06 20:59:36 . 2010-02-21 21:27:25 165032 ----a-w- C:\WINDOWS\system32\aswBoot.exe

2010-05-06 20:39:23 . 2010-02-21 21:27:48 46672 ----a-w- C:\WINDOWS\system32\drivers\aswTdi.sys

2010-05-06 20:39:00 . 2010-02-21 21:27:50 164048 ----a-w- C:\WINDOWS\system32\drivers\aswSP.sys

2010-05-06 20:34:27 . 2010-02-21 21:27:49 23376 ----a-w- C:\WINDOWS\system32\drivers\aswRdr.sys

2010-05-06 20:33:59 . 2010-02-21 21:27:47 100432 ----a-w- C:\WINDOWS\system32\drivers\aswmon2.sys

2010-05-06 20:33:55 . 2010-02-21 21:27:47 94800 ----a-w- C:\WINDOWS\system32\drivers\aswmon.sys

2010-05-06 20:33:47 . 2010-02-21 21:27:50 19024 ----a-w- C:\WINDOWS\system32\drivers\aswFsBlk.sys

2010-05-06 20:33:29 . 2010-02-21 21:27:46 28880 ----a-w- C:\WINDOWS\system32\drivers\aavmker4.sys

2010-05-04 01:11:51 . 2010-03-12 02:06:30 -------- d-----w- C:\Documents and Settings\All Users\Dados de aplicativos\Messenger Plus!

2010-04-26 23:05:52 . 2010-04-26 23:00:28 -------- d-----w- C:\Arquivos de programas\Canon

2010-04-26 23:02:51 . 2010-04-26 23:02:51 -------- d--h--w- C:\Documents and Settings\All Users\Dados de aplicativos\CanonBJ

2010-04-26 23:01:27 . 2010-04-26 23:01:27 -------- d--h--w- C:\Arquivos de programas\CanonBJ

2010-04-25 22:11:47 . 2008-04-14 12:00:00 62576 ----a-w- C:\WINDOWS\system32\perfc016.dat

2010-04-25 22:11:47 . 2008-04-14 12:00:00 416394 ----a-w- C:\WINDOWS\system32\perfh016.dat

2010-04-23 00:18:50 . 2010-04-23 00:18:47 203776 ----a-w- C:\WINDOWS\fnid1659.dll

2010-04-22 02:07:00 . 2010-04-22 01:41:19 -------- d-----w- C:\Arquivos de programas\Arquivos comuns\Borland Shared

2010-04-20 01:05:49 . 2010-04-20 01:05:49 -------- d-----w- C:\Arquivos de programas\Microsoft.NET

2010-04-14 16:47:23 . 2010-02-21 21:27:25 38848 ----a-w- C:\WINDOWS\system32\avastSS.scr

2010-03-10 06:16:48 . 2008-04-14 12:00:00 420352 ----a-w- C:\WINDOWS\system32\vbscript.dll

.

(((((((((((((((((((((((((( Pontos de Carregamento do Registro )))))))))))))))))))))))))))))))))))))))

.

*Nota* entradas vazias e legítimas por defeito não são mostradas.

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avast5"="C:\ARQUIV~1\ALWILS~1\Avast5\avastUI.exe" [2010-05-06 20:59:42 2815192]

"SunJavaUpdateSched"="C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe" [2010-02-18 14:43:18 248040]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 04:41:00 8523776]

"TkBellExe"="C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe" [2010-02-21 21:31:59 180269]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 12:00:00 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{E37CB5F0-51F5-4395-A808-5FA49E399003}"= "C:\Arquivos de programas\GbPlugin\gbiehcef.dll" [2010-04-23 18:27:34 315432]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ GbPluginCef]

2010-04-23 18:27:34 315432 ----a-w- C:\Arquivos de programas\GbPlugin\gbiehcef.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Iniciar^Programas^Inicializar^HP Digital Imaging Monitor.lnk]

path=C:\Documents and Settings\All Users\Menu Iniciar\Programas\Inicializar\HP Digital Imaging Monitor.lnk

backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Iniciar^Programas^Inicializar^Inicialização rápida do HP Image Zone.lnk]

path=C:\Documents and Settings\All Users\Menu Iniciar\Programas\Inicializar\Inicialização rápida do HP Image Zone.lnk

backup=C:\WINDOWS\pss\Inicialização rápida do HP Image Zone.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2010-03-24 18:17:47 952768 ----a-w- C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2010-04-04 05:42:51 36272 ----a-w- C:\Arquivos de programas\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

2007-10-23 17:18:46 202024 ----a-w- C:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]

2008-04-14 12:00:00 15360 ----a-w- C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]

2010-02-23 02:01:44 135664 ----atw- C:\Documents and Settings\Júnior\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]

2004-05-12 18:18:56 241664 ----a-w- C:\Arquivos de programas\HP\hpcoretech\hpcmpmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

2004-02-12 16:38:56 49152 ----a-w- C:\Arquivos de programas\HP\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

2008-04-13 22:21:12 1695232 ------w- C:\Arquivos de programas\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

2007-03-01 17:57:24 153136 ----a-w- C:\Arquivos de programas\Arquivos comuns\Nero\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]

2007-12-05 04:41:00 8523776 ----a-w- C:\WINDOWS\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]

2007-12-05 04:41:00 81920 ----a-w- C:\WINDOWS\system32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\taskghl.exe]

2010-05-30 15:39:47 1929216 ----a-w- C:\WINDOWS\system32\taskghl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]

2010-02-21 21:31:59 180269 ----a-w- C:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\winmoto.exe]

2010-05-30 15:45:11 2226176 ----a-w- C:\WINDOWS\system32\winmoto.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wintalk.exe]

2010-05-30 15:41:53 1283584 ----a-w- C:\WINDOWS\system32\wintalk.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"C:\\Arquivos de programas\\Ares\\Ares.exe"=

"C:\\Arquivos de programas\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"C:\\Arquivos de programas\\Windows Live\\Messenger\\wlcsdk.exe"=

"C:\\Arquivos de programas\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Arquivos de programas\\Java\\jre6\\bin\\javaw.exe"=

R0 GbpKm;Gbp KernelMode;C:\WINDOWS\system32\drivers\gbpkm.sys [17/5/2010 08:04:00 30504]

R1 aswSP;aswSP;C:\WINDOWS\system32\drivers\aswSP.sys [21/2/2010 18:27:50 164048]

R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\drivers\aswFsBlk.sys [21/2/2010 18:27:50 19024]

R2 GbpSv;Gbp Service;C:\ARQUIV~1\GbPlugin\GbpSv.exe [17/5/2010 08:03:58 53800]

S2 gupdate;Google Update Service (gupdate);C:\Arquivos de programas\Google\Update\GoogleUpdate.exe [8/3/2010 21:44:18 135664]

S2 Scutum50;Scutum50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\Scutum50.sys --> C:\WINDOWS\system32\Drivers\Scutum50.sys [?]

.

Conteúdo da pasta 'Tarefas Agendadas'

2010-06-06 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

- C:\Arquivos de programas\Google\Update\GoogleUpdate.exe [2010-03-09 00:44:18 . 2010-03-09 00:44:15]

2010-06-06 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

- C:\Arquivos de programas\Google\Update\GoogleUpdate.exe [2010-03-09 00:44:18 . 2010-03-09 00:44:15]

2010-06-06 C:\WINDOWS\Tasks\User_Feed_Synchronization-{CA8A03B1-6749-4753-97DF-CB3EF8F089F7}.job

- C:\WINDOWS\system32\msfeedssync.exe [2009-03-08 07:31:54 . 2009-03-08 07:31:54]

.

------- Scan Suplementar -------

.

uStart Page = hxxp://www.google.com.br/

IE: E&xportar para o Microsoft Excel - C:\ARQUIV~1\MICROS~2\Office12\EXCEL.EXE/3000

IE: Google Sidewiki... - C:\Arquivos de programas\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} - hxxps://imagem.caixa.gov.br/cab/gbpdist.cab

.

- - - - ORFÃOS REMOVIDOS - - - -

BHO-{1AA9D975-FDB8-4E11-AEC3-D7594FAA9EA3}AEC3-D7594FAA9EA3} - (no file)

MSConfigStartUp-Avast - C:\WINDOWS\help\ohb4776.exe

MSConfigStartUp-Cyberlink - C:\Documents and Settings\All Users\Dados de aplicativos\Cyberlink.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2010-06-06 18:42:25

Windows 5.1.2600 Service Pack 3 NTFS

Procurando processos ocultos ...

Procurando entradas auto inicializáveis ocultas ...

Procurando ficheiros/arquivos ocultos ...

Varredura completada com sucesso

arquivos/ficheiros ocultos: 0

**************************************************************************

.

--------------------- CHAVES DO REGISTRO BLOQUEADAS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]

"6140110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- DLLs Carregadas Sob os Processos em Execução ---------------------

- - - - - - - > 'winlogon.exe'(512)

C:\Arquivos de programas\GbPlugin\gbiehcef.dll

.

Tempo para conclusão: 2010-06-06 18:47:23

ComboFix-quarantined-files.txt 2010-06-06 21:47:17

Pré-execução: 8 pasta(s) 10.676.338.688 bytes disponíveis

Pós execução: 9 pasta(s) 12.188.827.648 bytes disponíveis

- - End Of File - - E0C8C0E2B5E2B9ED35FE0B8EF3CF96F8

RenatoMejias · Junho 10, 2010

Orlando Junior,

Analisamos cada caso como único, este tópico foi aberto pelo junior.note, então por gentileza, abra um novo tópico com seu problema, ou peça reabertura do seu caso que foi resolvido há poucos dias.

junior.note · Junho 11, 2010

OK, Renato me desculpe, é que loguei com junior.note, pois havia perdido a senha do orlando.junior, mas agora está tudo certo, o log do combo fix acima fui eu qu8em postei...

RenatoMejias · Junho 11, 2010

A quem pertence o computador acima? Você já teve um caso resolvido faz poucos dias.

junior.note · Junho 11, 2010

Tive um caso resolvido a quase 2 meses, porém um amigo ao usar o computador foi infectado novamente.

RenatoMejias · Junho 12, 2010

Tive um caso resolvido a quase 2 meses

Errado, ele foi finalizado em 15 de maio, menos de 1 mês.

http://scriptbrasil.com.br/forum/index.php?showtopic=149196

Leia atentamente toda a instrução abaixo antes de executar o programa.

Faça download do Kaspersky Removal Tool e salve em seu desktop.

Instale o programa normalmente, seguindo todas as instruções.
Uma pasta chamada Virus Removal Tool será criada no desktop.
Na tela do programa clique nas opções:
- Meu computador
- Hidden Startup objects
- Disk boot sectors
- System Memory
Clique no botão Start Scan.
Seja paciente, o scan é demorado!
Conforme for scaneando provavelmente abrirá algumas janelas pequenas ao lado do relógio, não clique em nada.
Também há uma possibilidade de abrir uma janela maior contendo as seguintes opções:
- Desinfection (quando possível)
- Delete
- Skip
Quando aparecer, marque primero a opção abaixo Apply to all objects e depois clique numa das opções acima.
Após completar tudo, clique no botão Reports, na janela que abrir nas opções acima deixe:
- Autoscan
- Group by result
- All Events
Expanda Autoscan clicando no sinal ao lado de +
Expanda Result: Detected.
Clique com o botão direito do mouse e escolha Select all, e depois escolha Copy.
Atenção, ao fazer isso parece que o PC travou, mas não, aguarde uns minutos para liberar a memória.
Abra o Bloco de Notas e cole (ctrl + v)
Dê um nome para o arquivo e salve numa pasta de sua preferência.
Feche o resultado clicando no botão Exit.
Ao fazer isso será questionado se quer desinstalar a ferramenta, clique em Sim.
Reinicie o computador quando for pedido.
Poste o conteúdo desse arquivo em sua próxima resposta.

OBSERVAÇÃO1:

Atente para as janelas durante o scan elas possuem cores diferentes dependendo do risco. Portanto,

verde
:
baixo risco
amarelo
:
médio risco
vermelho
:
alto risco

Antes de tomar qualquer medida verifique com cuidado o caminho/nome do arquivo para ver é de seu conhecimento, caso seja clique em

Skip

.

OBSERVAÇÃO2:

Se no resultado final do scan apenas tiver

Result:

OK

, não precisa gerar um relatório, apenas informe deste.

OBSERVAÇÃO3:

Durante o scan pode ser que o Kaspersky acuse a seguinte pasta com vírus:

c:\

QooBox

. Caso isto aconteça escolha a opção

Skip

, pois a mesma pertence ao

ComboFix

e será removida quando o mesmo for desinstalado.

junior.note · Junho 14, 2010

Autoscan: completed 8 minutes ago (events: 222503, objects: 216322, time: 03:23:00)

Result: OK (events: 214166)

Result: Detected (events: 22)

Result: Archive (events: 6672)

Result: Packed (events: 1290)

Result: Corrupted (events: 10)

Result: Deleted (events: 22)

13/6/2010 19:07:22 C:\Documents and Settings\Júnior\link02.exe

13/6/2010 19:07:23 C:\Documents and Settings\Júnior\limsnet.exe

13/6/2010 19:07:24 C:\Documents and Settings\Júnior\mdl12pa.exe

13/6/2010 19:17:41 C:\Documents and Settings\Júnior\Dados de aplicativos\media_player3\swhost.exe

13/6/2010 19:17:48 C:\Documents and Settings\Júnior\Dados de aplicativos\media_player3\nwiys.exe

13/6/2010 19:43:19 C:\Documents and Settings\Júnior\Meus documentos\Downloads\Zend Studio v7.0-iNViSiBLE\iNViSiBLE\Zend7_keygen.exe

13/6/2010 20:21:53 C:\Qoobox\Quarantine\C\WINDOWS\eudr322.exe.vir

13/6/2010 20:21:57 C:\Qoobox\Quarantine\C\DOCUME~1\JNIOR~1\DADOSD~1\MEDIA_~1\LIVELO~1.DLL.vir

13/6/2010 20:21:58 C:\Qoobox\Quarantine\C\WINDOWS\Help\ohb4776.exe.vir

13/6/2010 20:22:04 C:\Qoobox\Quarantine\C\WINDOWS\system32\process.exe.vir

13/6/2010 20:22:05 C:\Qoobox\Quarantine\C\WINDOWS\Help\wrb879.exe.vir

13/6/2010 20:22:07 C:\System Volume Information\_restore{41AABC92-DCA5-4409-AB86-3976EA578A40}\RP1\A0000015.dll

13/6/2010 20:22:13 C:\System Volume Information\_restore{41AABC92-DCA5-4409-AB86-3976EA578A40}\RP1\A0000016.exe

13/6/2010 20:22:14 C:\System Volume Information\_restore{41AABC92-DCA5-4409-AB86-3976EA578A40}\RP1\A0000019.exe

13/6/2010 20:22:16 C:\System Volume Information\_restore{41AABC92-DCA5-4409-AB86-3976EA578A40}\RP1\A0000017.exe

13/6/2010 20:22:17 C:\System Volume Information\_restore{41AABC92-DCA5-4409-AB86-3976EA578A40}\RP1\A0000018.exe

13/6/2010 20:24:29 C:\System Volume Information\_restore{41AABC92-DCA5-4409-AB86-3976EA578A40}\RP5\A0001427.exe

13/6/2010 20:24:32 C:\System Volume Information\_restore{41AABC92-DCA5-4409-AB86-3976EA578A40}\RP5\A0001426.exe

13/6/2010 20:24:33 C:\System Volume Information\_restore{41AABC92-DCA5-4409-AB86-3976EA578A40}\RP5\A0001428.exe

13/6/2010 20:24:35 C:\System Volume Information\_restore{41AABC92-DCA5-4409-AB86-3976EA578A40}\RP5\A0001429.exe

13/6/2010 20:24:39 C:\System Volume Information\_restore{41AABC92-DCA5-4409-AB86-3976EA578A40}\RP5\A0001430.exe

13/6/2010 20:50:21 C:\WINDOWS\system32\winmoto.exe

Result: Backed up (events: 22)

Result: Not processed (events: 1)

Result: Password protected (events: 296)

Result: Task started (events: 1)

Result: Task completed (events: 1)

RenatoMejias · Junho 19, 2010

Execute novamente o Kaspersky Removal Tool e peça para excluir todas as ameaças encontradas.

Feito isso poste novo log para análise.

junior.note · Junho 24, 2010

Autoscan: completed 14 minutes ago (events: 213144, objects: 208843, time: 02:31:50)

Result: OK (events: 206925)

Result: Detected (events: 3)

24/6/2010 12:05:12 C:\Arquivos de programas\MP3 Player Utilities 4.09\AMVConverter\amvtransform.exe

24/6/2010 12:38:49 C:\Documents and Settings\Júnior\Meus documentos\Downloads\Driver 4.09\MSI.CAB/_7B7DF61172EA4413A0E15037B773EF47

24/6/2010 13:12:43 C:\System Volume Information\_restore{41AABC92-DCA5-4409-AB86-3976EA578A40}\RP5\A0001432.exe

Result: Archive (events: 5004)

Result: Packed (events: 1186)

Result: Corrupted (events: 10)

Result: Deleted (events: 3)

Result: Backed up (events: 3)

Result: Not processed (events: 1)

Result: Processing error (events: 4)

Result: Password protected (events: 3)

Result: Task started (events: 1)

Result: Task completed (events: 1)

RenatoMejias · Junho 25, 2010

Parabéns, seu log está limpo.

De agora em diante fique ALERTA!

Para finalizar faça o seguinte:

Vá em Iniciar > Executar e digite ComboFix /Uninstall . Isso desinstalará o ComboFix de sua máquina.

Faça download do OTCleanIt by OldTimer

Salve no seu desktop (área/ambiente de trabalho).
Duplo-clique no icone do OTC.
Clique no botão "Cleanup"
Permita que o seu computador seja reiniciado.

Sugiro que rode o CCleaner para fazer uma limpeza em sua máquina. Faça o download dele aqui CCleaner

Abra o programa e clique em Executar Limpeza;
Após isto, clique em Erros >> Procurar erros >> Corrigir Erros

Sugiro também que consulte este artigo: Proteja seu PC

Mais algum problema com o computador?

junior.note · Junho 27, 2010

OK, PC em perfeitas condições.

Agradeço a equipe Script Brasil!

RenatoMejias · Junho 29, 2010

Caso Resolvido.

Caso o autor queira a reabertura do tópico, envie uma MP com o link para um moderador da seção.

Entrar

[Resolvido]PC com vírus

Pergunta

Link para o comentário

Compartilhar em outros sites

15 respostass a esta questão

Posts Recomendados

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Estatísticas dos Fóruns