12 replies to this topic

[Worm]

Cara vc excluir pelo adcionar/remover programas no painel de controle?

Passe um scan on-line da PandaSoftware, e passe tbm o microsoft ant-spy.

Isso deverá resolver.


Valew.

[thors]

e ai nemu blz.. fi.. td na paz...
esse spy .. se intala junto com a mer.. do msn plus...tp .. uma das opções pra desinstalar ele .. é desintalando o plus.. e depois vc pode reisntala ele novamente
ai ele vai te uma opção ..para vc instala o plus .. sem o xxxxxx spyware... certo ..
mas qualquer coisa... vc tbm pode pega o desinstalador .. desse .. spy ..no site da lop...... que é o fabricante desse spy... porem.. vo dexa aqui.. um link direto para esse uninstall....-->uninstal barra do plus
vlw .. tenta faze isso ai.. blz.. fui...

[Paulo Freitas]

Opa ...

Seguinte, vamos por partes ...

• A maioria dos programas instaladores de spywares não desinstalam os mesmos, nem pelo método padrão "Adicionar / Remover programas". É meio óbvio de se pensar de que eles não iriam deixar barato ... se instalam as pragas, é porquê vão tirar vantagem com isto; logo, fazem de tudo para não desinstalar.
  
  
• Recomendo 3 opções para remoção de spywares (expecíficamente): Microsoft AntiSpyware ou SpySweeper ou SpyDoctor.
  
  
• Se quiser uma ferramenta funcional para remoção de vírus e/ou spyware, recomendo o scan "on-line" da BitDefender. Seu endereço é www.bitdefender.com/scan. Não há outro melhor, vai por mim ...
  
  
• Scan "on-line" não quer dizer que você precisa ficar o tempo todo on-line. O que você precisa é baixar o ActiveX para ele funcionar. Feito isso, quando começar à funcionar, não há motivos para continuar conectado, à menos que haja alguma razão para isto ...

Fui claro?

Flw's, T+V! Até mais

[Paulo Freitas]

Opa ...

Sim.

Não é necessário ficar conectado em nenhum scan on-line ... só é preciso instalar os recursos ActiveX ... se começar, é porquê já instalou.

Qualquer dúvida, não hesite em postar ...

E ... se mesmo assim não der passamos para a remoção manual ... [ ]

Flw's, T+V! Até mais

[Paulo Freitas]

Opa ...

Heheheh ... a remoção manual seria mais complicada ... seria pelo log do programa HijackThis ...

Mas ... tenta aí ... impossível o scan da BitDefender não remover ... passei aqui uma vez e removeu até defunto ...

O log do HijackThis é só você postar aqui e eu (ou se alguém quiser também ...) analiso e lhe digo o que precisa ser removido ...

Flw's, T+V! Até mais

[Paulo Freitas]

Opa ...

Uau !!! Quanta porcaria têm instalada !!

HaHaHaHa ... pode deixar que eu conheço a BRT ...

Seguinte ... primeiro deixa eu "grifar" os ítens que acho serem maléficos ...

Logfile of HijackThis v1.99.1
Scan saved at 14:43:21, on 31/5/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe
C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Arquivos de programas\Brasil Telecom Turbo\WrOS.EXE
C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe
C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\VM_STI.EXE
C:\Arquivos de programas\Brasil Telecom Turbo\winpppoverethernet.exe
C:\Arquivos de programas\Internet Explorer\iexplore.exe
C:\Program Files\DSLink180U\Adsl\dslstat.exe
C:\Program Files\DSLink180U\Adsl\dslagent.exe
C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Arquivos de programas\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Arquivos de programas\Microsoft AntiSpyware\gcasDtServ.exe
c:\arquiv~1\intern~1\iexplore.exe
C:\Arquivos de programas\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Arquivos de programas\Internet Explorer\iexplore.exe
C:\Arquivos de programas\MSN Messenger\msnmsgr.exe
C:\ARQUIV~1\WinZip\winzip32.exe
C:\ARQUIV~1\WinZip\winzip32.exe
C:\unzipped\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.osymzdqoe...PNP8KCqlpX.html
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\Downloaded Program Files\sponsoradulto.dll
O2 - BHO: (no name) - {EABC27F5-D780-8D5A-AEDE-3F073BCB8523} - (no file)
O3 - Toolbar: Band Class - {D848A3CA-0BFB-4DE0-BA9E-A57F0CCA1C13} - C:\WINDOWS\dealhlpr.dll (file missing)
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Active browse mags itch] C:\Documents and Settings\All Users\Dados de aplicativos\junk axis active browse\atom team.exe [?]
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE LG webpro Camera
O4 - HKLM\..\Run: [a-winpoet-service] "C:\Arquivos de programas\Brasil Telecom Turbo\winpppoverethernet.exe"
O4 - HKLM\..\Run: [TkBellExe] "realsched.exe"  -osboot
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\DSLink180U\Adsl\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\DSLink180U\Adsl\dslagent.exe
O4 - HKLM\..\Run: [avast!] C:\ARQUIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Arquivos de programas\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Film view] C:\DOCUME~1\Camilla\DADOSD~1\IDLEDA~1\Phone close.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Arquivos de programas\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Verificador de Calendário Ulead Photo Express.lnk = C:\Arquivos de programas\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARQUIV~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARQUIV~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O12 - Plugin for .bmp: C:\Arquivos de programas\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\Arquivos de programas\Internet Explorer\PLUGINS\npqtplugin2.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsof...ss/allinone.asp
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.com.br
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zon...er.cab31267.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradu...bTelecomInt.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zon...nt.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn...pDownloader.cab
O16 - DPF: {DA4EB021-5F1C-11D4-B006-00104B98E2C7} (McAfee Clinic Installer Control) - http://download.mcaf...ed/MInstall.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zon...wn.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3D6CDBEB-CE1C-42CA-9D49-D1D175BDC808}: NameServer = 201.10.120.3 201.10.1.2
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Arquivos de programas\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: WinPPPoverEthernet - Fine Point Technologies, Inc. - C:\Arquivos de programas\Brasil Telecom Turbo\WrOS.EXE

Por ora, é só o que encontrei ...

Diga para a Camilla para ela fazer uma limpeza na inicialização do PC dela, tem muitos aplicativos iniciando ... isto "come" muita memória ...

E ... percebi que ela adora joguinhos ... manda ela tomar cuidado com eles, muitos deles vêem com praguinhas embutidas ...

Seguinte ...

Manda ela abrir o HijackThis novamente, e fazer um novo scan ...

Nos itens em que eu "grifei" em negrito, fala para ela selecioná-los ... tomando muito cuidado para não selecionar errado, claro ...

Feito isso, manda ela clicar em Fix Checked e reiniciar o PC.

Pergunte à ela as mudanças ocorridas ...

Caso ainda haja problemas, manda ela fazer um novo log e lhe enviar, para você colar aqui novamente e eu me "matar" mais um pouquinho ...

Ah, já ia me esquecendo ...

Manda ela deletar estes arquivos da pasta do Windows (se houverem, claro):

• Dhbrowser.exe
• DHP.dll
• Dhsvr.exe
• DHUpdt.exe
• Dealhlpr.dll

E ... o registro do Windows dela vai ficar cheio de chaves inúteis, manda ela passar este soft aqui (MV RegClean) para excluí-las ... o desempenho do micro melhora ...

Obrigado e []’s Até mais

[Leone Fernandes]

Tópico Fechado!

Como o autor não respondeu ao tópico por mais de 10 dias, o mesmo foi fechado.
Caso necessite que o tópico seja reaberto, entre em contato com um dos moderadores do fórum..