Obrigado e espero ansioso por uma ajudinha..
Trojan ou malware k não desaparece, ajudem-me...
Moderadores: Administradores, Moderadores
22 mensagens
• Página 1 de 2 • 1, 2
Trojan ou malware k não desaparece, ajudem-me...
por ununo » Terça Dez 13, 2005 21:43
Este spyware, malware ou trojan ñ sei, está instalado com o nome de "Search Extender" e "Shopping Wizard" e mudificou a internet para uma página de pesquisa Home assistance. Já o detectei com varios nomes pq ele sempre k se sente ameaçado inicia-se com outro nome de imediato. Bem se alguem me poder ajudar eu posso dar todas as informaçoes nesseçarias para o efeito.
Obrigado e espero ansioso por uma ajudinha..
Obrigado e espero ansioso por uma ajudinha..
- ununo
- Novato
- Mensagens: 17
- Registado: Terça Dez 13, 2005 20:26
- Localização: Esmoriz
por deathseeker25 » Terça Dez 13, 2005 22:11
Bem, penso que o melhor e começares por fazer um scan com o Ad-Aware. Deve remover-te essas publicidades todas.
Depois o melhor é fazeres download de um antivirus decente, como por exemplo, o AVG. E escolhe tambem uma firewall decente como a Comodo Personal Firewall
Tudo free e uma protecção de aço...Faz uns scans e tens o problema resolvido...
Depois o melhor é fazeres download de um antivirus decente, como por exemplo, o AVG. E escolhe tambem uma firewall decente como a Comodo Personal Firewall
Tudo free e uma protecção de aço...Faz uns scans e tens o problema resolvido...
- deathseeker25
- Membro de Prata
- Mensagens: 153
- Registado: Terça Set 20, 2005 14:09
por ununo » Quarta Dez 14, 2005 0:36
Tenho antivirus Norton 2002 devidamente actulizado e tb tenho o sp2 , já fiz scan com todos os meus programas e o problema só k ele espalha-se para sitios como nos backups e na memoria o k ñ adianta apagar pq ele inicia-se sózinho novamente. Tenho o norton como antivirus, o SP2 como firewal e ainda tenho o microsoft antispyware a monotorizar meu pc e detecta sempre o virus arranca e eu bloqueio mas ñ adianta pq ele avança na mesma e tb uso o " ewido security suite " para alem do spybot etc.. mas nada adiantou.
obg, Nuno.
obg, Nuno.
- ununo
- Novato
- Mensagens: 17
- Registado: Terça Dez 13, 2005 20:26
- Localização: Esmoriz
por Neo_RC » Quarta Dez 14, 2005 1:01
ununo Escreveu:Tenho antivirus Norton 2002 devidamente actulizado e tb tenho o sp2 , já fiz scan com todos os meus programas e o problema só k ele espalha-se para sitios como nos backups e na memoria o k ñ adianta apagar pq ele inicia-se sózinho novamente. Tenho o norton como antivirus, o SP2 como firewal e ainda tenho o microsoft antispyware a monotorizar meu pc e detecta sempre o virus arranca e eu bloqueio mas ñ adianta pq ele avança na mesma e tb uso o " ewido security suite " para alem do spybot etc.. mas nada adiantou.
obg, Nuno.
Epa mas k bela ca***a de proteções...
Norton 2002???
Firewall do windows???
Microsoft antispyware ok é porreirito...mas podias ter por ex: Spy Sweeper, Ad-Aware e o Spyware Blaster pa imunizar...
Anti-virus larga isso pa...Instala o kaspersky ou o Avast...mal por mal entao o AVG...
Mete uma firewall decente...Aconselho: Sygate ou Outpost mas vai pa Sygate k é mais simples...
E sem saber s o usas, (quase aposto k sim) larga o IE...Usa o Opera ou o Firefox...
Para além d td isto n entres em paginas duvidosas (porno, ou entao as d cracks e serials k tao xeias d m***a).
Abraço, espero k resolvas isso
- Neo_RC
- Membro de Prata
- Mensagens: 208
- Registado: Segunda Abr 18, 2005 20:23
- Localização: Famalicão
por ununo » Quarta Dez 14, 2005 1:08
obrigado pelo conselho e vou agora desinstalar o norton para por o Avat então. quanto á internet desde ontem k só o uso o firefox mozilla e quanto a antispyware julgava estar bem artilhado pois tenho o SP" na segurança maxima, o antispy da microsoft para alem do spybot. o AD-Aware só faz scan e não tem protecção em tempo real, ou tem?imunizar né?
Obrigado, Nuno.
Obrigado, Nuno.
- ununo
- Novato
- Mensagens: 17
- Registado: Terça Dez 13, 2005 20:26
- Localização: Esmoriz
por Neo_RC » Quarta Dez 14, 2005 1:15
O Ad-Aware tem proteçao em tempo real s kiseres...Tem uma cena k é o Ad-Watch k protege em tempo real se activares essa opçao...
O Kaspersky n é freeware....
De resto tem juizinho...
O Kaspersky n é freeware....
De resto tem juizinho...
- Neo_RC
- Membro de Prata
- Mensagens: 208
- Registado: Segunda Abr 18, 2005 20:23
- Localização: Famalicão
por ununo » Quarta Dez 14, 2005 2:21
Afinal tenho esse kaspter , vem incluído num programa k se chama System Mechanic 5.5 mas optei mesmo pelo Avast. Fez 1 scan e apanhou um virus no system32\....exe. Agora quanto ao meu problema continua tudo na mesma, eu elimino mas ele esconde-se em algum sitio k quando inicio o pc ou mesmo sem o fazer ele aparece novamente mas manifesta-se + quando abro internet explorer.
Abraços
Abraços
- ununo
- Novato
- Mensagens: 17
- Registado: Terça Dez 13, 2005 20:26
- Localização: Esmoriz
por Neo_RC » Quarta Dez 14, 2005 2:50
Pá instala o spy sweeper, o ad-aware e o spyware blaster...actualiza-os a tds e no spyware blaster activa la as proteçoes k tem no programa... penso k s fizeres isto n iras ter mais problemas...
O Avast detectou virus...e eliminou-o???Se nao eliminar o gajo vê a directoria exacta e o nome do file infectado e s vires k é 1 file eskesito apaga-o manualmente...mas atençao, mta atençao mm ao k vais apagar...nao me responsabilizo...
Muito importante acima d td é teres uma boa firewall...Mete a sygate...Uma boa firewall hoje em dia eu diria k representa 80% da segurança na net...
Se nada disto resultar penso k la iras ter d partir pa 1 format...
Ahhhh ja m eskecia, n utilizes o *biip* do Internet Explorer...
O Avast detectou virus...e eliminou-o???Se nao eliminar o gajo vê a directoria exacta e o nome do file infectado e s vires k é 1 file eskesito apaga-o manualmente...mas atençao, mta atençao mm ao k vais apagar...nao me responsabilizo...
Muito importante acima d td é teres uma boa firewall...Mete a sygate...Uma boa firewall hoje em dia eu diria k representa 80% da segurança na net...
Se nada disto resultar penso k la iras ter d partir pa 1 format...
Ahhhh ja m eskecia, n utilizes o *biip* do Internet Explorer...
- Neo_RC
- Membro de Prata
- Mensagens: 208
- Registado: Segunda Abr 18, 2005 20:23
- Localização: Famalicão
por p! » Quarta Dez 14, 2005 14:02
boas! 
já experimentaste desligar o restauro do sistema e depois fazer os scans todos?
eu sou da opinião q o avg é melhor q o avast (comigo detectou 2 dialers q o avast nem sentiu...), mas mm assim, depois de desligares o restauro do sistema e de actualizares os seguintes programas fazes o scan com todos eles e vê o q te dá...
o av, o m$antispyware, o spybot s&d, o adware, o spywareblaster e o spyware doctor.
em caso de suspeitares q o av tenha sido infectado, aconselho-te a recorreres ao mcafee stinger (procura no goggle) q é um standalone à pala.
se no fim disso tudo ainda continuares com o problema, saca o hijackthis, actualiza, corre e guarda o log. através dele deves poder ver o q se passa... n apagues nada sem ter a certeza do q tás a fazer, senão é format na certa...
em relação à firewall, a sygate foi comprada pela symantec, por isso penso q n vai ter mais updates para ninguém... instala a kerio. eu uso...
já experimentaste desligar o restauro do sistema e depois fazer os scans todos?
eu sou da opinião q o avg é melhor q o avast (comigo detectou 2 dialers q o avast nem sentiu...), mas mm assim, depois de desligares o restauro do sistema e de actualizares os seguintes programas fazes o scan com todos eles e vê o q te dá...
o av, o m$antispyware, o spybot s&d, o adware, o spywareblaster e o spyware doctor.
em caso de suspeitares q o av tenha sido infectado, aconselho-te a recorreres ao mcafee stinger (procura no goggle) q é um standalone à pala.
se no fim disso tudo ainda continuares com o problema, saca o hijackthis, actualiza, corre e guarda o log. através dele deves poder ver o q se passa... n apagues nada sem ter a certeza do q tás a fazer, senão é format na certa...
em relação à firewall, a sygate foi comprada pela symantec, por isso penso q n vai ter mais updates para ninguém... instala a kerio. eu uso...
abraço
p!
p!
- p!
- Aprendiz
- Mensagens: 22
- Registado: Terça Nov 22, 2005 16:07
por ununo » Quarta Dez 14, 2005 17:34
obrigado pela ajuda pessoal!
ontem por volta das 6h da manhã julguei ter tudo limpo pois fiz scan com o adware, weido security suite (trial), xoftspy , o spy sweeper e este apanhou muita coisa nota 10 e reeniciou-se e antes de iniciar o ambiente de trabalho fez mais 1 scan onde conseguiu mandar tudo para quarentena. Isto tudo com o restauro desligado e apo´s isso reeniciei o pc + 3 vezes e trabalhei na boa para alem de ter feito um scan no hijacker e deixei de ver os ficheiros estranhos e no adicionar e remover usei o easy Cleaner e apaguei-os pq ñ dava pa desinstalar.
Hoje volta-me a aparecer a tal mensagem de k foi bloqueado um tal de bstowers.mesanetworks.net poiting to IP 127.0.0.1........host file...
e como no avast diz k tem 7 provedores e 6 em execução( julgo ser o outlook pq tem uma setinha vermelha mas está activado) , será k o ficheiro é normal e eu ter bloqueado provocou isso?
Para alem disto tudo aparceu por 3 vezes quando iniciei hoje o pc um virus win32,hanate ou qualquer coisa parececida, concluindo , quanto mais mexo parece k pior faço.
Já agora alguem conhece o programa de proteçao COMODO? se sim k tal é?
abraços
ontem por volta das 6h da manhã julguei ter tudo limpo pois fiz scan com o adware, weido security suite (trial), xoftspy , o spy sweeper e este apanhou muita coisa nota 10 e reeniciou-se e antes de iniciar o ambiente de trabalho fez mais 1 scan onde conseguiu mandar tudo para quarentena. Isto tudo com o restauro desligado e apo´s isso reeniciei o pc + 3 vezes e trabalhei na boa para alem de ter feito um scan no hijacker e deixei de ver os ficheiros estranhos e no adicionar e remover usei o easy Cleaner e apaguei-os pq ñ dava pa desinstalar.
Hoje volta-me a aparecer a tal mensagem de k foi bloqueado um tal de bstowers.mesanetworks.net poiting to IP 127.0.0.1........host file...
e como no avast diz k tem 7 provedores e 6 em execução( julgo ser o outlook pq tem uma setinha vermelha mas está activado) , será k o ficheiro é normal e eu ter bloqueado provocou isso?
Para alem disto tudo aparceu por 3 vezes quando iniciei hoje o pc um virus win32,hanate ou qualquer coisa parececida, concluindo , quanto mais mexo parece k pior faço.
Já agora alguem conhece o programa de proteçao COMODO? se sim k tal é?
abraços
- ununo
- Novato
- Mensagens: 17
- Registado: Terça Dez 13, 2005 20:26
- Localização: Esmoriz
por p! » Quarta Dez 14, 2005 18:19
boa noite
eu n sei se percebi bem, mas uma das tuas perguntas era se teres bloqueado o ficheiro tinhas ficado com o do avast desactivado?
se era essa a tua pergunta, uma coisa n tem nada a ver com a outra. o 7ª provedor n está em execução, pq simplesmente n estavas com a utilizar o outlook.
esse provedor destina-se unicamente ao outlook, ficando em funcionamento somente qd estás a utilizá-lo.
relativamente ao q se passa com o pc, dizes q trabalhaste bem durante algum tempo e dp deu no mesmo. qd trabalhaste bem, tavas conectado? se sim, a tua firewall tá bem configurada?
o meu conselho é q corras o hijack this e vejas o q te aparece. n apagues nada q n tenhas a certeza de q n devia lá estar. se tiveres dúvidas de alguma coisa, posta o post e pode ser q te possam ajudar
eu n sei se percebi bem, mas uma das tuas perguntas era se teres bloqueado o ficheiro tinhas ficado com o do avast desactivado?
se era essa a tua pergunta, uma coisa n tem nada a ver com a outra. o 7ª provedor n está em execução, pq simplesmente n estavas com a utilizar o outlook.
esse provedor destina-se unicamente ao outlook, ficando em funcionamento somente qd estás a utilizá-lo.
relativamente ao q se passa com o pc, dizes q trabalhaste bem durante algum tempo e dp deu no mesmo. qd trabalhaste bem, tavas conectado? se sim, a tua firewall tá bem configurada?
o meu conselho é q corras o hijack this e vejas o q te aparece. n apagues nada q n tenhas a certeza de q n devia lá estar. se tiveres dúvidas de alguma coisa, posta o post e pode ser q te possam ajudar
abraço
p!
p!
- p!
- Aprendiz
- Mensagens: 22
- Registado: Terça Nov 22, 2005 16:07
por ununo » Quarta Dez 14, 2005 19:45
Aqui está o scan do hijack this, a mim parece-me tudo bem á excepção do R3 k diz missing. se poderem opoinar , agradeço.
abraços, nuno.
Logfile of HijackThis v1.99.1
Scan saved at 19:41:51, on 14-12-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programas\Alwil Software\Avast4\aswUpdSv.exe
C:\Programas\Alwil Software\Avast4\ashServ.exe
C:\Programas\Java\jre1.5.0_04\bin\jusched.exe
C:\Programas\Microsoft AntiSpyware\gcasServ.exe
C:\Programas\Ficheiros comuns\Real\Update_OB\realsched.exe
C:\Programas\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programas\ewido\security suite\ewidoctrl.exe
C:\Programas\Sleepy\slptray.exe
C:\Programas\ewido\security suite\ewidoguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programas\Sleepy\service.exe
C:\Programas\Sleepy\slptask.exe
C:\WINDOWS\System32\snmp.exe
C:\Programas\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Programas\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programas\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programas\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
C:\Programas\Alwil Software\Avast4\ashMaiSv.exe
C:\Programas\Alwil Software\Avast4\ashWebSv.exe
C:\Programas\Alwil Software\Avast4\ashSimpl.exe
C:\Programas\Google\Gmail Notifier\gnotify.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Downloads\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pt
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programas\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programas\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programas\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programas\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [AdmTask] C:\Programas\AdmTask\admtask.exe /m
O4 - HKLM\..\Run: [TkBellExe] "C:\Programas\Ficheiros comuns\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programas\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Programas\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Programas\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
O4 - Global Startup: Microsoft Office.lnk = C:\Programas\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Pesquisa do Google - res://C:\Programas\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traduzir palavra em inglês - res://C:\Programas\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Programas\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Programas\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Programas\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Programas\Free Download Manager\dlpage.htm
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Instantâneo da página em cache - res://C:\Programas\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Links para esta página - res://C:\Programas\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Páginas semelhantes - res://C:\Programas\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: concept/design's onlineTV - {57227653-DA94-4366-9408-D7E5D49DABFD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://downloadcenter.samsung.com/conte ... ite_EN.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by17fd.bay17.hotmail.msn.com/res ... nPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 0680650230
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
O18 - Protocol: ezpp - {810403FA-E82E-11D5-8AAB-0010A404A3DE} - C:\WINDOWS\system32\EZTOOL~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programas\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programas\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programas\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programas\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Programas\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programas\ewido\security suite\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sleepy - www.sleepysoftware.com - C:\Programas\Sleepy\service.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programas\Ficheiros comuns\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\Programas\Speed Disk\nopdb.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programas\Webroot\Spy Sweeper\WRSSSDK.exe
abraços, nuno.
Logfile of HijackThis v1.99.1
Scan saved at 19:41:51, on 14-12-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programas\Alwil Software\Avast4\aswUpdSv.exe
C:\Programas\Alwil Software\Avast4\ashServ.exe
C:\Programas\Java\jre1.5.0_04\bin\jusched.exe
C:\Programas\Microsoft AntiSpyware\gcasServ.exe
C:\Programas\Ficheiros comuns\Real\Update_OB\realsched.exe
C:\Programas\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programas\ewido\security suite\ewidoctrl.exe
C:\Programas\Sleepy\slptray.exe
C:\Programas\ewido\security suite\ewidoguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programas\Sleepy\service.exe
C:\Programas\Sleepy\slptask.exe
C:\WINDOWS\System32\snmp.exe
C:\Programas\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Programas\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programas\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programas\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
C:\Programas\Alwil Software\Avast4\ashMaiSv.exe
C:\Programas\Alwil Software\Avast4\ashWebSv.exe
C:\Programas\Alwil Software\Avast4\ashSimpl.exe
C:\Programas\Google\Gmail Notifier\gnotify.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Downloads\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pt
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programas\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programas\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programas\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programas\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [AdmTask] C:\Programas\AdmTask\admtask.exe /m
O4 - HKLM\..\Run: [TkBellExe] "C:\Programas\Ficheiros comuns\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programas\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Programas\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Programas\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
O4 - Global Startup: Microsoft Office.lnk = C:\Programas\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Pesquisa do Google - res://C:\Programas\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traduzir palavra em inglês - res://C:\Programas\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Programas\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Programas\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Programas\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Programas\Free Download Manager\dlpage.htm
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Instantâneo da página em cache - res://C:\Programas\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Links para esta página - res://C:\Programas\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Páginas semelhantes - res://C:\Programas\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: concept/design's onlineTV - {57227653-DA94-4366-9408-D7E5D49DABFD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://downloadcenter.samsung.com/conte ... ite_EN.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by17fd.bay17.hotmail.msn.com/res ... nPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 0680650230
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
O18 - Protocol: ezpp - {810403FA-E82E-11D5-8AAB-0010A404A3DE} - C:\WINDOWS\system32\EZTOOL~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programas\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programas\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programas\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programas\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Programas\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programas\ewido\security suite\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sleepy - www.sleepysoftware.com - C:\Programas\Sleepy\service.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programas\Ficheiros comuns\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\Programas\Speed Disk\nopdb.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programas\Webroot\Spy Sweeper\WRSSSDK.exe
- ununo
- Novato
- Mensagens: 17
- Registado: Terça Dez 13, 2005 20:26
- Localização: Esmoriz
por kraiser » Quarta Dez 14, 2005 20:05
Boas, tens aí alguns malwares...
1º Desactiva o restauro de sistema e reinicia o computador e entra em safe mode (modo de segurança).
2º faz o scan ao HijackThis e faz fix checked às seguintes chaves:
C:\Programas\Sleepy\service.exe
R3 - Default URLSearchHook is missing
O18 - Protocol: ezpp - {810403FA-E82E-11D5-8AAB-0010A404A3DE} - C:\WINDOWS\system32\EZTOOL~1.DLL
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programas\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programas\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Sleepy - www.sleepysoftware.com - C:\Programas\Sleepy\service.exe
3º Apaga estes ficheiros (se ainda existirem):
C:\Programas\Sleepy\service.exe
C:\WINDOWS\System32\EZTOOL~1.DLL
4º Reinicia o PC em modo normal
5º Volta a por aqui o logo do HijackThis.
Espero ter ajudado...
1º Desactiva o restauro de sistema e reinicia o computador e entra em safe mode (modo de segurança).
2º faz o scan ao HijackThis e faz fix checked às seguintes chaves:
C:\Programas\Sleepy\service.exe
R3 - Default URLSearchHook is missing
O18 - Protocol: ezpp - {810403FA-E82E-11D5-8AAB-0010A404A3DE} - C:\WINDOWS\system32\EZTOOL~1.DLL
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programas\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programas\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Sleepy - www.sleepysoftware.com - C:\Programas\Sleepy\service.exe
3º Apaga estes ficheiros (se ainda existirem):
C:\Programas\Sleepy\service.exe
C:\WINDOWS\System32\EZTOOL~1.DLL
4º Reinicia o PC em modo normal
5º Volta a por aqui o logo do HijackThis.
Espero ter ajudado...
- kraiser
- Membro de Prata
- Mensagens: 192
- Registado: Segunda Mar 28, 2005 16:13
22 mensagens
• Página 1 de 2 • 1, 2
Voltar para Segurança Informática
Quem está ligado:
Utilizador a ver este Fórum: Nenhum utilizador registado e 1 visitante