Jump to content


Mr. Xerife

Member Since 26/02/2008
Offline Last Active 10/05/2009, 09:58
-----

Posts I've Made

In Topic: [help] Hijackthis Log -suspeita De Vírus!

19/11/2008, 21:42

Olá, aconselho a ultilização de apenas um antivirus ;)

Vá em Iniciar > Painel de controle > adicionar ou remover programas > e desinstale o AskBarDis.

- Reinicie e poste um novo log do hijackthis na sua resposta.

In Topic: Csrcs.exe

25/10/2008, 12:13

Baixe o Combofix e salve no seu desktop.

Feche todas as janelas e programas
Dê um duplo-clique no combofix e tecle "1" em seguida enter para prosseguir com o fix. Vai durar uma média de 10 minutos (seja paciente). O combofix reiniciará o PC automaticamente para completar o processo de remoção.

Quando acabar, será gerado um log, que vai estar em C:\ComboFix.txt.

Atenção:
Não clique na Janela do ComboFix, nem o feche clicando no X, enquanto estiver rodando, pois senão irá parar e seu desktop ficará em branco.

Para parar ou sair do ComboFix, tecle "2" e Enter.

Depois gere um novo log com o HijackThis e poste, juntamente com o ComboFix.txt.

In Topic: Virus Na Memória.

05/10/2008, 01:33

Fico no aguardo de sua resposta

In Topic: Ola Pessoal...

03/10/2008, 02:24

Seja bem vindo(a) ao Fórum

In Topic: Virus Na Memória.

26/09/2008, 01:35

Sugiro que imprima ou salve os procedimentos abaixo, e não use a internet até terminado o procedimento.

Selecione e copie o texto dentro do QUOTE (caixa cinza) abaixo. Abra o Bloco de notas e cole o que copiou. Salve então, na área de trabalho, com o nome de CFScript.txt.

File::
E:\MicrosoftPowerPoint.exe
E:\fooool.exe
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0af6e9d1-5a44-11dd-ba37-0016ec236603}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4b3ac2f4-6f7e-11dd-ba5f-0016ec236603}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{affde63c-5efb-11dd-ba45-0016ec236603}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{affde63d-5efb-11dd-ba45-0016ec236603}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f16e3d84-8645-11dd-ba80-0016ec236603}]


Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes não use-o em outro computador, pos pode trazer danos.

Arraste agora o CFScript.txt para o ComboFix conforme a demonstração abaixo.

Posted Image

O ComboFix irá rodar e reiniciará o PC automaticamente para completar o processo de remoção.

IMPORTANTE: Não use o mouse nem o teclado quando o ComboFix estiver rodando.

Quando acabar, será gerado um log, que estará em C:\ComboFix.txt.

Poste-o junto com o novo log do hijackthis

IPB Skin By Virteq