Evergrey

me desculpa, esse log eh d qd eu formatei o pc
o virus naum havia infectado novamente
ele infecta o pc logo q eu instalo qq coisa
eu comecei pelos drives dos dispositivos e foi infectado novamente

o bankerfix naum roda pq o prompt esta bloqueado

esse wstart eh o inicalizador d um progama q eu uso para jogar ragnarok

agradeço a ajuda
e vou rodar o avgspy sim

vou postar o novo log apos a infecçao

Logfile of HijackThis v1.99.1
Scan saved at 18:53:36, on 25/1/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Eduardo\Alfa Red Sun\wxstart.exe
D:\Eduardo\Alpha Horizon\wxstart.exe
D:\Eduardo\Alpha Inner Violence\wxstart.exe
D:\Eduardo\Alpha Livorri\wxstart.exe
C:\Arquivos de programas\Avant Browser\avant.exe
D:\Eduardo\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsof...ss/allinone.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://games.levelup...om.br/ragnarok/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.compartilhando.org/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.compartilhando.org/
O4 - HKLM\..\Run: [MsnMsgs] C:\WINDOWS\system\Win24DLL.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsof...ss/allinone.asp
O14 - IERESET.INF: START_PAGE_URL=http://www.compartilhando.org/

pronto agora temos duas entradas fora d padrao, a 04 e a 07
as removi e usei o kill box, porem tenho o problema d q se eu reiniciar ou desligar o pc, na proxima vez q entrar, o windows apresenta um erro e eu tenho q formata lo novamente