Jump to content


Photo

Acho Q Meu Pc Ta Com Virus


  • This topic is locked This topic is locked
17 replies to this topic

#1 fininho

fininho

    o coringão voltou

  • Usuários
  • 170 posts
  • Sexo:Masculino
  • Localidade:São Paulo

Posted 02/11/2008, 13:44

fala pessoal.. eu acho q meu computador esta com virus. todas as vezes q tento abrir qualquer programa, aparece aquela lista de programas instalados em meu computador para escolher com qual programa abrir "abrir com"..
qdo eu vi isso, reparei q meu antivirus(Avira antivirus) não estava ativo e ele sempre esteve.
uma das unidades de disco q uso (F:) não abre, aparece de novo aquela lista "abrir com"

espero q vcs me ajudem!

#2 Allex Severino

Allex Severino

    Será?!?!?!

  • Usuários
  • 793 posts
  • Sexo:Masculino
  • Localidade:São Luís de Montes Belos - GO

Posted 02/11/2008, 15:52

Bom, para unidade de disco o procedimento citado neste tutorial funciona.

http://www.artigoset...p...eria&id=213
Meu post lhe ajudou? Clicar no Posted Image é uma das formas de agradecer.

#3 fininho

fininho

    o coringão voltou

  • Usuários
  • 170 posts
  • Sexo:Masculino
  • Localidade:São Paulo

Posted 02/11/2008, 17:34

valeu allex, segui todos os passos iniciais, mas ao abrir o arquivo depois de extraido, pede para abrir com!!
todos os programas pedem para abrir com, exceto o internet explorer.

#4 Allex Severino

Allex Severino

    Será?!?!?!

  • Usuários
  • 793 posts
  • Sexo:Masculino
  • Localidade:São Luís de Montes Belos - GO

Posted 02/11/2008, 18:54

Então post um log do hijackthis aqui. No link abaixo tem instruções de download e de uso.

http://forum.wmonlin...howtopic=195696
Meu post lhe ajudou? Clicar no Posted Image é uma das formas de agradecer.

#5 wings

wings

    Novato no fórum

  • Usuários
  • 12 posts
  • Sexo:Não informado

Posted 03/11/2008, 22:36

Isso é ação de vírus de Pendrive.

Siga a recomendação do Allex Severino.

Caso não consiga:

*Baixe o programa do link e salve-o no Desktop
http://download.blee...Disinfector.exe
*Desative temporariamente o seu antivírus e anti-spyware
*Duplo clique no arquivo Flash_Disinfector.exe. Aguarde......
*Reinicie o PC em Modo Normal

*Cole um log do hijack.

#6 fininho

fininho

    o coringão voltou

  • Usuários
  • 170 posts
  • Sexo:Masculino
  • Localidade:São Paulo

Posted 04/11/2008, 21:47

aqui está..


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:47:08, on 4/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\Arquivos de programas\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsof...ss/allinone.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orkut.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Arquivos de programas\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Arquivos de programas\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\ARQUIV~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: CompSegIB - {2E3C3651-B19C-4DD9-A979-901EC3E930AF} - C:\Arquivos de programas\Scpad\scpsssh2.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\arquivos de programas\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\Windows Live Toolbar\msntb.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\ARQUIV~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\ARQUIV~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\arquivos de programas\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AVP] "C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Arquivos de programas\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O8 - Extra context menu item: &Windows Live Search - res://C:\Arquivos de programas\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Abrir em uma nova guia do plano de fundo - res://C:\Arquivos de programas\Windows Live Toolbar\Components\pt-br\msntabres.dll.mui/229?9d13b89ea7ee45a3b99e37619ab16aa5
O8 - Extra context menu item: Abrir em uma nova guia do primeiro plano - res://C:\Arquivos de programas\Windows Live Toolbar\Components\pt-br\msntabres.dll.mui/230?9d13b89ea7ee45a3b99e37619ab16aa5
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.liv...m/quickadd.aspx
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Estatísticas do Antivírus da Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Livro de recortes HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Arquivos de programas\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Seleção HP Smart - {700259D7-1666-479a-93B1-3250410481E8} - C:\Arquivos de programas\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsof...ss/allinone.asp
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.mi...b?1200186113281
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.h...ctDetection.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2349321-FA96-47FF-B479-160157D33991}: NameServer = 200.204.0.10,200.204.0.138
O17 - HKLM\System\CCS\Services\Tcpip\..\{F42807CC-6A0B-4191-BA67-052F053403C8}: NameServer = 200.204.0.10 200.204.0.138
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\ARQUIV~1\Crawler\Toolbar\ctbr.dll
O21 - SSODL: CompIBBrd - {A3717295-941D-416F-9384-ED1736729F1C} - C:\Arquivos de programas\Scpad\scpLIB.dll
O22 - SharedTaskScheduler: scpLIB - {A3717295-941D-416F-9384-ED1736729F1C} - C:\Arquivos de programas\Scpad\scpLIB.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: ServiceLayer - Nokia. - C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 6899 bytes

#7 fininho

fininho

    o coringão voltou

  • Usuários
  • 170 posts
  • Sexo:Masculino
  • Localidade:São Paulo

Posted 06/11/2008, 22:55

*Baixe o programa do link e salve-o no Desktop
http://download.blee...Disinfector.exe


esse programa tambem pede para abrir com..

postei o log do hijack, aguardo respostas!
obrigado

aproveitando esse tópico, aconteceu mais um problema: NÃO CONSIGO ABRIR NENHUM ITEM DO PAINEL DE CONTROLE! aparece a seguinte mensagem:

O Windows não pode acessar o dispositivo, caminho ou arquivo especificado. Talvez você não tenha as permissões adequadas para acessar o item.

tentei tirar a msg no print screen, mas o paint pede pra abrir com :P

esse pc tá xxxxxx, não sei o q faço

#8 Allex Severino

Allex Severino

    Será?!?!?!

  • Usuários
  • 793 posts
  • Sexo:Masculino
  • Localidade:São Luís de Montes Belos - GO

Posted 06/11/2008, 22:58

Bem, então vamos la.

Antes de mais nada, faça isto:

http://forum.wmonlin...howtopic=197674

Depois passe um novo log do hijackthis.

(y)
Meu post lhe ajudou? Clicar no Posted Image é uma das formas de agradecer.

#9 fininho

fininho

    o coringão voltou

  • Usuários
  • 170 posts
  • Sexo:Masculino
  • Localidade:São Paulo

Posted 07/11/2008, 22:46

obrigado allex, mas nao adianta, nao consigo abrir o programa SmitFraudFix, pois tambem pede pra abrir com ¬¬

todos os programas pede pra abrir com, na tela do 'abrir com' existe o botão 'Procurar...', eu clico lá e encontro a origem do programa no computador e alguns abrem, não foi o caso do SmitFraudFix e nem do Flash Disinfector postado pelo wings

#10 wings

wings

    Novato no fórum

  • Usuários
  • 12 posts
  • Sexo:Não informado

Posted 09/11/2008, 01:37

OK...vamos ver isso.

*Baixe o programa do link e salve-o no desktop
ftp://ftp.f-secure.com/anti-virus/tools/fsbl.exe
*Feche todos os programas ativos
*Duplo clique em fsbl.exe e aceite o contrato
*Na janela inicial "Step 1: Scan for hidden items" clique em "Scan"
*Ao terminar o scan clique em "Close"
*Será criado um log com o nome fsb-xxxxx.log na mesma pasta do programa. Cole-o na sua próxima resposta.

#11 fininho

fininho

    o coringão voltou

  • Usuários
  • 170 posts
  • Sexo:Masculino
  • Localidade:São Paulo

Posted 09/11/2008, 19:23

11/09/08 20:14:53 [Info]: BlackLight Engine 2.2.1092 initialized
11/09/08 20:14:53 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/09/08 20:14:53 [Note]: 7019 4
11/09/08 20:14:53 [Note]: 7005 0
11/09/08 20:14:55 [Note]: 7006 0
11/09/08 20:14:55 [Note]: 7011 1960
11/09/08 20:14:55 [Note]: 7035 0
11/09/08 20:14:56 [Note]: 7026 0
11/09/08 20:14:56 [Note]: 7026 0
11/09/08 20:14:58 [Note]: FSRAW library version 1.7.1024
11/09/08 20:20:50 [Note]: 2000 1012
11/09/08 20:20:50 [Note]: 2000 1012
11/09/08 20:23:01 [Note]: 7007 0

#12 wings

wings

    Novato no fórum

  • Usuários
  • 12 posts
  • Sexo:Não informado

Posted 10/11/2008, 00:35

11/09/08 20:14:53 [Info]: BlackLight Engine 2.2.1092 initialized
11/09/08 20:14:53 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/09/08 20:14:53 [Note]: 7019 4
11/09/08 20:14:53 [Note]: 7005 0
11/09/08 20:14:55 [Note]: 7006 0
11/09/08 20:14:55 [Note]: 7011 1960
11/09/08 20:14:55 [Note]: 7035 0
11/09/08 20:14:56 [Note]: 7026 0
11/09/08 20:14:56 [Note]: 7026 0
11/09/08 20:14:58 [Note]: FSRAW library version 1.7.1024
11/09/08 20:20:50 [Note]: 2000 1012
11/09/08 20:20:50 [Note]: 2000 1012
11/09/08 20:23:01 [Note]: 7007 0



Bom...não há nada de rootkit.

1.
*Delete o programa F-Secure BlackLight e a pasta dele.

2.
*Tecle CTRL+SHIFT+ESC
*Clique em Arquivo > Nova tarefa e aperte CTRL até surgir a tela do DOS
*Digite: assoc.exe=exefile
*Tecle ENTER
*Reinicie o PC
*Veja se já consegue executar pelo menos o hijack.

Caso ainda não consiga....baixe esta versão do hijack, extraia o seu conteúdo para o desktop e renomei o executável para vervc.exe
http://download.hija...ackthis_199.zip

Edição feita por: wings, 10/11/2008, 00:42.


#13 fininho

fininho

    o coringão voltou

  • Usuários
  • 170 posts
  • Sexo:Masculino
  • Localidade:São Paulo

Posted 10/11/2008, 22:47

eu fiz tudo isso, não consegui abrir o hijack direto, baixei esta outra versão.. o executável renomeado vervc.exe tambem pediu pra abrir com, mas já consegui abrir.. vou postar o log blz:



Logfile of HijackThis v1.99.1
Scan saved at 23:49:14, on 10/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Cesar\Desktop\vervc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsof...ss/allinone.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orkut.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Arquivos de programas\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Arquivos de programas\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: CompSegIB - {2E3C3651-B19C-4DD9-A979-901EC3E930AF} - C:\Arquivos de programas\Scpad\scpsssh2.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\arquivos de programas\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\Windows Live Toolbar\msntb.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\ARQUIV~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\ARQUIV~1\Crawler\Toolbar\ctbr.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\arquivos de programas\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AVP] "C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Arquivos de programas\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [AdobeUpdater] "C:\Arquivos de programas\Arquivos comuns\Adobe\Updater5\AdobeUpdater.exe"
O8 - Extra context menu item: &Windows Live Search - res://C:\Arquivos de programas\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Abrir em uma nova guia do plano de fundo - res://C:\Arquivos de programas\Windows Live Toolbar\Components\pt-br\msntabres.dll.mui/229?9d13b89ea7ee45a3b99e37619ab16aa5
O8 - Extra context menu item: Abrir em uma nova guia do primeiro plano - res://C:\Arquivos de programas\Windows Live Toolbar\Components\pt-br\msntabres.dll.mui/230?9d13b89ea7ee45a3b99e37619ab16aa5
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.liv...m/quickadd.aspx
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Estatísticas do Antivírus da Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Livro de recortes HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Arquivos de programas\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Seleção HP Smart - {700259D7-1666-479a-93B1-3250410481E8} - C:\Arquivos de programas\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsof...ss/allinone.asp
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.mi...b?1200186113281
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.h...ctDetection.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2349321-FA96-47FF-B479-160157D33991}: NameServer = 200.204.0.10,200.204.0.138
O17 - HKLM\System\CCS\Services\Tcpip\..\{F42807CC-6A0B-4191-BA67-052F053403C8}: NameServer = 200.204.0.10 200.204.0.138
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\ARQUIV~1\Crawler\Toolbar\ctbr.dll (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: CompIBBrd - {A3717295-941D-416F-9384-ED1736729F1C} - C:\Arquivos de programas\Scpad\scpLIB.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Arquivos de programas\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe

#14 wings

wings

    Novato no fórum

  • Usuários
  • 12 posts
  • Sexo:Não informado

Posted 10/11/2008, 23:46

É...o log está limpo...

Só não indicarei um procedimento pois já peguei um caso semelhante e acabou em formatação após realizar o referido procedimento.

#15 fininho

fininho

    o coringão voltou

  • Usuários
  • 170 posts
  • Sexo:Masculino
  • Localidade:São Paulo

Posted 11/11/2008, 20:59

eu estava prevendo isso.. vou formatar, mas devo formatar ele inteiro ou só o c:? eu tenho outro hd(f:) no meu micro onde eu guardo só dados pessoais.. acho q não tem necessidade de formata-lo tbm né?!




0 user(s) are reading this topic

0 membro(s), 0 visitante(s) e 0 membros anônimo(s)

IPB Skin By Virteq