Estou cheio de Virus
- Autor do tópico tiagosousa25
- Data Início
mauro1855
I'm cool cuz I Fold
Também podes usar o BitDefender, é um Antivirus/Firewall/Anti-Spyware muito bom, fazes um Scan Minocioso que ele apanha-te tudo, e apaga-te tudo ou move para a Quarentena...
Se não quiseres instalar o programa existe um Antivirus Online, que te scaneia o PC todo a partir do Browser da net. Provavelmente não é tão bom, mas deve apanhar alguma coisa...:
http://www.bitdefender.com/scan8/ie.html
Cumps
Se não quiseres instalar o programa existe um Antivirus Online, que te scaneia o PC todo a partir do Browser da net. Provavelmente não é tão bom, mas deve apanhar alguma coisa...:
http://www.bitdefender.com/scan8/ie.html
Cumps
tiagosousa25
Power Member
Hey Pessoal!!!!
Obrigadao A Todos!!!
Ja Tenho O Meu Pc Sem Virus E Usei Para Os Retirar O Ccleaner E O Spybot Que Foi O Mais Eficaz...
Aconselho-os A Todos O Spybot E Acho Que Este Tópico Nao Deve Ser Apagado Pois Tem Informações Preciosas Sobre Retirar Virus
Obrigadao A Todos!!!
Ja Tenho O Meu Pc Sem Virus E Usei Para Os Retirar O Ccleaner E O Spybot Que Foi O Mais Eficaz...
Aconselho-os A Todos O Spybot E Acho Que Este Tópico Nao Deve Ser Apagado Pois Tem Informações Preciosas Sobre Retirar Virus
Betohell
Power Member
Os users têm só de arranjar um antivírus que se adapte as suas necessidades, e certamente, ter cuidado por onde se metem, é preciso desconfiar sempre de tudo....
....Cump...
tiagosousa25
Power Member
Os users têm só de arranjar um antivírus que se adapte as suas necessidades, e certamente, ter cuidado por onde se metem, é preciso desconfiar sempre de tudo....
Cump...
Apoiado
DarkButterfly
Power Member
Caro amigo, caíste no conto de vigário. Quando aparece uma msg através do IE que tens o PC infectado e para fazeres a transferência de um anti-vírus, etc nunca deves aceitar isso. É um verdadeiro logro.
Por isso é que o AVG não te detectou nada.
O IE é o navegador mais inseguro, e há que tomar medidas para que isso não aconteça. Tens 2 bons anti-spywares que se integram com o IE, Firefox (e um deles ainda com o Opera): SpywareBlaster e Spybot Search and Destroy.
Podes ainda usar o LinkScanner Lite que faz uma verificação em tempo real às pesquisas que efectues tanto no google, yahoo como msn.
Não estive a ler todos os comentários à tua thread, mas caso ainda ninguém tenha mencionado, poderás fazer a transferência dos programas que mencionei e fazer uma pesquisa com o Spybot, já que o SpywareBlaster apenas se integra com o IE e Firefox, não fazendo verificações. Simplesmente protege contra isso que te aconteceu.
Podes ainda transferir o Lavasoft Ad-aware 2008 Free e o SUPERAntiSpyware.
Quanto ao AVG, ainda considero que as pessoas devam usar o AVG Anti-Spyware 7.5 Free. Ainda tem suporte até ao final do ano. E uma vez que é o antigo Ewido, nem sequer deveria sair de cena. O novo AVG possui um outro motor de busca (AFAIK), que não é mau, mas acredito que deveriam usar os dois. Só um pensamento.
Não sei que firewall usas, mas USAR a Comodo Firewall Pro já é caminho andado para se ter um sistema já de si, digamos, 90% seguro (tendo-a definida com o Defense+ em Safe Mode (é um nível de segurança chato de inicio, mas compensatório) e usar o nosso bom senso).
Esta seria a minha escolha de aplicações caso perguntasses:
Firewall: Comodo Firewall Pro v3.0
Anti-Exploit: LinkScanner Lite 2.70 (a melhor companhia para a firewall comodo)
Anti-spyware: Spybot Search & Destroy + SpywareBlaster + Lavasoft Ad-aware 2008 Free + SUPERAntiSpyware Free Edition + AVG Anti-Spyware 7.5 Free
Anti-malware: Comodo BoClean 4.26 (Corre em plano de fundo, e não é necessário fazer verificações a pedido. Mesmo que quisesses não podias, pois não permite)
Anti-vírus: AVG 8.0 Free ou Avast 4.8 Home Edition ou Avira AntiVir Personal Edition
Sistema Operativo sempre actualizado! Bem como todas as outras aplicações. Para saber se tens as tuas aplicações actualizadas podes usar o Secunia PSI. Para saberes se tens o teu sistema actualizado poderás usar o Belarc Advisor ou o Microsoft Baseline Security Analyzer.
Abraços.
tiagosousa25
Power Member
hey DarkButterfly obrigado por essa excelente resposta mas ja tenho o meu caso resolvido...
E usei o SpyBot Search and Destroy que ja o tinha!!
E usei o SpyBot Search and Destroy que ja o tinha!!
redshot
ElectroUser
Só prova que a internet está a ficar mais mentirosa: "Your computer is infected with virus! Click here for a free scan!" e mensagens do género.
Mas também depende de por onde se ande e por quanto tempo. Há sites que não parecem, mas enchem-nos o pc de virus.
(E nesses casos, usa-se a solução na minha sig...
)
Mas também depende de por onde se ande e por quanto tempo. Há sites que não parecem, mas enchem-nos o pc de virus.
(E nesses casos, usa-se a solução na minha sig...
)
Jv.Batista
I fold therefore I AM
apesar de ter anti-virus(avast) e firewall (comodo) nunca tive problemas... basta saber por onde se anda e n ir com as cenas das Pop-Ups... é a mesma cena que os velhos nos montes, aparece lá um a dizer que os € já n prestam e tão ali para os trocar... só cai quem quer...
DarkButterfly
Power Member
Hoje em dia o "sabe por onde se anda" já não corresponde à realidade, no que concerne se o teu computador fica ou não infectado. Como? Hoje em dia já não existem sítios da Internet seguros. E os que devem deixar o utilizador alerta, não são os sítios que conhecemos como sendo fonte de todo o malware possível, mas sim aqueles que à partida não nos oferecem qualquer perigo.
Não há nada que impeça uma pessoa que saiba de entrar, por exemplo, nos servidores do AOl, Yahoo, Google, ISP's e até empresas de segurança e colocar código malicioso nos seus sítios da Internet para infectar o maior nº possivel de pessoas.
Quem é que à partida vai temer de clicar nos links destes conhecidos e respeitosos sitios da Internet?
Verdade seja dita, ainda recentemente uma empresa de segurança bem conhecida foi alvo deste tipo de ataques - Trend Micro. E quando empresas de segurança vêm as suas páginas a serem atacadas desta forma, qual será a dificuldade de fazer o mesmo com o yahoo, etc? Já aconteceu com o Sapo. Pelo menos durante semana e meia. Embora a Sapo.pt tenha negado que tenha havido qualquer problema. A verdade é que se calhar nem sabiam até os ter contactado. Pois passadas umas horas já não havia qualquer tentativa de exploit/exploração por parte do servidor onde estão alojados os serviços do sapo. Também já aconteceu com a AOL, etc. Muitas vezes são links para vídeos e que depois dizem que voces precisam de fazer a transferência de X ou Y codec para o visualisarem, etc. São muitas as formas.
Eu, à partida sei que isto é engodo. Mas uma outra pessoa poderá não saber. Sabendo, no entanto, que à partida o sítio que está a visitar que é seguro. Mas que na realidade não o é.
Como tal, aconselho o uso do LinkScanner Pro/Lite que faz verificação em tempo real às vossas pesquisas.
Abraços.
Jv.Batista
I fold therefore I AM
eu não sei o que é ter um virus no meu computador à 7 anos ou mais... e só ando nisto da informática à 9/10 anos( os que as maquinas geridas por mim apanharam, foram lá metidos por pessoal que nada daquilo percebia e ainda n percebe )... a maior parte dos virus só se expalham devido à ignorancia dos utilizadores... muitas das vezes fico parvo com o que vejo na loja de um amigo meu... computadores com mais virus do que ficheiros de sistema... e passado uns meses tão lá outra x, na mesma situação... a meu ver, só vai nessa lenga-lenga dos pop-ups quem n tem o minimo de conhecimentos de informática, pk o resto do pessoal nem se dá ao trabalho de abrir mails que n conhece, ficheiros que pedem codecs e etc...
tiagosousa25
Power Member
O pior é que tu não sabes se aquilo pode ou nao ter virus!!!
Rokalentejano
Membro
pois é só cai quem quer... NÃO É BEM ASSIM... Há dias fiz uma pesquisa querendo saber qual era o melhor anti-virus, então abriu um site com o nome "fre-Spyware" e acabava em ".com" não pus o link para não haver o risco de alguém entrar nesse site. Bom ao abrir o site começou logo fazendo um scan desliguei o router fiz "controle-alt-delete" e nada, daí para a frente abri-se que pasta abri-se dizia que o computador estava infectado com um trojan e abria o link do site. fiquei tão irritado que acabei formatando o windows.
tiagosousa25
Power Member
´
lol.... Se lesses esta thread conseguirias resolver pois houve excelentes respostas...
Também poderias usar o Spybot Search and Destroy ou o Kaspersky....
Okänt
Power Member
pois isto agora não se pode abrir uma pagina sem se dizer que não se vai ter virus.
Eu por akaso nao utilizo assim programas para protecção.
Se calhar nobice minha.
Bem mas ja que li isto gostava de saber se me podiam aconselhar para poder ter o pc em segurança.
Por akaso o meu antivuris desde ja a algum tempo foi o kaspersky Internet Security 6 soke ultimamente as keys tão sempre em lista negra.
mas ja agora aceito opinioes para poder ter segurança no meu pc.
Eu por akaso nao utilizo assim programas para protecção.
Se calhar nobice minha.
Bem mas ja que li isto gostava de saber se me podiam aconselhar para poder ter o pc em segurança.
Por akaso o meu antivuris desde ja a algum tempo foi o kaspersky Internet Security 6 soke ultimamente as keys tão sempre em lista negra.
mas ja agora aceito opinioes para poder ter segurança no meu pc.
saucerP13
Power Member
Tenho aqui um computador que teve um problema semelhante, tendo também desaparecido o ícone do Disco Local (C) no Meu Computador, embora seja possível aceder ás pastas existentes nele por outros atalhos...
Corri o CCleaner, que sugere que apague cerca de 460MB de ficheiros....Devo faze-lo, é seguro???
O hijackthis detectou isto:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:11, on 02-08-2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programas\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programas\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programas\Ficheiros comuns\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programas\XpertVision\TBPanel.exe
C:\Programas\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Programas\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programas\DAEMON Tools\daemon.exe
C:\Programas\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programas\CyberLink\PowerDVD\PDVDServ.exe
C:\Programas\HP\hpcoretech\hpcmpmgr.exe
C:\Programas\Java\jre1.6.0_01\bin\jusched.exe
C:\Programas\iTunes\iTunesHelper.exe
C:\Programas\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programas\Ficheiros comuns\PCSuite\DataLayer\DataLayer.exe
C:\Programas\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programas\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHEI~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
C:\Programas\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programas\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programas\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Programas\uTorrent\utorrent.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programas\Windows Live\Messenger\usnsvc.exe
C:\Programas\Windows Live\Messenger\msnmsgr.exe
C:\Programas\Internet Explorer\IEXPLORE.EXE
C:\Programas\Mozilla Firefox\firefox.exe
C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programas\CCleaner\CCleaner.exe
C:\Programas\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sapo.pt/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8118
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
R3 - URLSearchHook: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programas\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programas\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programa Auxiliar de Início de Sessão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WarningBHO Class - {9989F1F6-70DE-4244-AC9F-6672983681A0} - C:\Programas\AntiSpyCheck 2.1\IEWarning32.dll (file missing)
O2 - BHO: (no name) - {A49E097A-D6EF-4B2F-8B0F-1230E998587F} - C:\Programas\Web Technologies\iebt.dll (file missing)
O2 - BHO: 238044 Class - {C0F371D7-926D-4700-B65E-63BFF1197205} - (no file)
O2 - BHO: (no name) - {F89F09DB-83D0-4B4D-A673-81865E7FBE87} - (no file)
O3 - Toolbar: vrmdtneg - {AE451F7D-4CA1-40D2-B6A1-D2AA62050344} - C:\WINDOWS\vrmdtneg.dll (file missing)
O3 - Toolbar: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programas\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Gainward] C:\Programas\XpertVision\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTSysVol] C:\Programas\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Programas\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programas\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programas\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [RemoteControl] C:\Programas\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programas\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programas\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [googletalk] C:\Programas\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programas\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programas\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programas\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programas\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [DataLayer] C:\Programas\Ficheiros comuns\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programas\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programas\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programas\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "C:\Programas\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdagd.exe] C:\WINDOWS\system32\kdagd.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programas\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programas\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [firewals] C:\windows\system\ctfmon.exe
O4 - HKCU\..\Run: [Internet Explorerr] C:\windows\eguis.EXE
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Programas\Video ActiveX Access\iesmn.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Serviço de rede')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programas\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Adicionar ao Anti-Banner - C:\Programas\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Estatísticas do Anti-vírus de Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programas\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programas\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5CD4310E-88FB-43C1-BE24-5F3FA9C5C9D1} (KooPlayer Control) - http://www.tvkoo.com/update/KooPlayer.ocx
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2849FF7-0CDB-4AB5-A377-4D87F90BC869}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{F8FDA779-C63B-45FE-91AC-D382A262F9DE}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
O21 - SSODL: xvorfwbd - {27E17A67-74B3-479F-9A3F-E52685704C57} - C:\WINDOWS\xvorfwbd.dll (file missing)
O21 - SSODL: wpvmqosg - {A7074B99-BA02-4D97-A5D8-A17C72CFD2D3} - C:\WINDOWS\wpvmqosg.dll (file missing)
O22 - SharedTaskScheduler: eulogical - {99f8405b-63d1-421a-83bb-7b4b0642ac28} - (no file)
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programas\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programas\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programas\Ficheiros comuns\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programas\iPod\bin\iPodService.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programas\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programas\Ficheiros comuns\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programas\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programas\WinPcap\rpcapd.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
--
End of file - 14683 bytes
Se puderem ajudar agradeço....
Corri o CCleaner, que sugere que apague cerca de 460MB de ficheiros....Devo faze-lo, é seguro???
O hijackthis detectou isto:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:11, on 02-08-2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programas\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programas\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programas\Ficheiros comuns\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programas\XpertVision\TBPanel.exe
C:\Programas\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Programas\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programas\DAEMON Tools\daemon.exe
C:\Programas\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programas\CyberLink\PowerDVD\PDVDServ.exe
C:\Programas\HP\hpcoretech\hpcmpmgr.exe
C:\Programas\Java\jre1.6.0_01\bin\jusched.exe
C:\Programas\iTunes\iTunesHelper.exe
C:\Programas\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programas\Ficheiros comuns\PCSuite\DataLayer\DataLayer.exe
C:\Programas\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programas\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHEI~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
C:\Programas\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programas\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programas\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Programas\uTorrent\utorrent.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programas\Windows Live\Messenger\usnsvc.exe
C:\Programas\Windows Live\Messenger\msnmsgr.exe
C:\Programas\Internet Explorer\IEXPLORE.EXE
C:\Programas\Mozilla Firefox\firefox.exe
C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programas\CCleaner\CCleaner.exe
C:\Programas\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sapo.pt/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8118
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
R3 - URLSearchHook: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programas\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programas\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programa Auxiliar de Início de Sessão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WarningBHO Class - {9989F1F6-70DE-4244-AC9F-6672983681A0} - C:\Programas\AntiSpyCheck 2.1\IEWarning32.dll (file missing)
O2 - BHO: (no name) - {A49E097A-D6EF-4B2F-8B0F-1230E998587F} - C:\Programas\Web Technologies\iebt.dll (file missing)
O2 - BHO: 238044 Class - {C0F371D7-926D-4700-B65E-63BFF1197205} - (no file)
O2 - BHO: (no name) - {F89F09DB-83D0-4B4D-A673-81865E7FBE87} - (no file)
O3 - Toolbar: vrmdtneg - {AE451F7D-4CA1-40D2-B6A1-D2AA62050344} - C:\WINDOWS\vrmdtneg.dll (file missing)
O3 - Toolbar: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programas\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Gainward] C:\Programas\XpertVision\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTSysVol] C:\Programas\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Programas\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programas\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programas\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [RemoteControl] C:\Programas\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programas\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programas\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [googletalk] C:\Programas\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programas\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programas\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programas\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programas\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [DataLayer] C:\Programas\Ficheiros comuns\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programas\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programas\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programas\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "C:\Programas\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdagd.exe] C:\WINDOWS\system32\kdagd.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programas\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programas\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [firewals] C:\windows\system\ctfmon.exe
O4 - HKCU\..\Run: [Internet Explorerr] C:\windows\eguis.EXE
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Programas\Video ActiveX Access\iesmn.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Serviço de rede')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programas\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Adicionar ao Anti-Banner - C:\Programas\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Estatísticas do Anti-vírus de Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programas\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programas\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5CD4310E-88FB-43C1-BE24-5F3FA9C5C9D1} (KooPlayer Control) - http://www.tvkoo.com/update/KooPlayer.ocx
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2849FF7-0CDB-4AB5-A377-4D87F90BC869}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{F8FDA779-C63B-45FE-91AC-D382A262F9DE}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
O21 - SSODL: xvorfwbd - {27E17A67-74B3-479F-9A3F-E52685704C57} - C:\WINDOWS\xvorfwbd.dll (file missing)
O21 - SSODL: wpvmqosg - {A7074B99-BA02-4D97-A5D8-A17C72CFD2D3} - C:\WINDOWS\wpvmqosg.dll (file missing)
O22 - SharedTaskScheduler: eulogical - {99f8405b-63d1-421a-83bb-7b4b0642ac28} - (no file)
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programas\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programas\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programas\Ficheiros comuns\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programas\iPod\bin\iPodService.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programas\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programas\Ficheiros comuns\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programas\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programas\WinPcap\rpcapd.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
--
End of file - 14683 bytes
Se puderem ajudar agradeço....
Última edição:
Blue Zee
Power Member
Devia ter colocado o seu post no local próprio:...
Se puderem ajudar agradeço....
http://www.techzonept.com/showthread.php?t=163348&page=48
Tem aí uma boa coleccção de problemas.
Descarregue e instale os seguintes programas:
A versão Slim do CCleaner (sem toolbar, em Inglês):
http://www.ccleaner.com/download/builds.aspx
SUPERAntiSpyware FREE
Arranque com o CCleaner usando o ícone no ambiente de trabalho, seleccione todas as entradas nos separadores Windows e Applications e clique no botão Run cleaner.
Terminada a limpeza reinicie o sistema.
Arranque o SUPERAntiSpyware utilizando o ícone criado no ambiente de trabalho.
Actualize as definições clicando no botão Check for Updates...
Terminada a actualização clique em Preferences, depois no separador Scanning Control, em Scanner Options, assegure-se que selecciona
- Close browsers before scanning.
- Scan for tracking cookies.
- Terminate memory threats before quarantining.
E desmarque todos os outros. Agora clique em Close para sair deste menu e encerre o programa.
Reinicie em Modo de Segurança depois de carregar em F8 ao arrancar o sistema.
Arranque o SUPERAntiSpyware utilizando o ícone criado no ambiente de trabalho.
Clique em Scan your Computer..., seleccione Perform Complete Scan, clique em Next e aguarde pacientemente até lhe ser apresentado um relatório dos itens encontrados. Clique em OK e Next para confirmar a limpeza.
Encerre o programa, reinicie o PC e teste.
Diga-nos se resultou e coloque um novo log no local correcto!
Zee
Última edição:
max enzo
What is folding?
Ok,acabas-te de instalar um rogue antivirus no teu pc,instala o antivir,vai a um pc com net e saca daqui- Antivir E tambem saca daqui as definiçoes do antivir e instala manualmente pelo programa - Antivir antivirus update se for virus ele apanha,se for spyware tens aqui - Adaware 2008 e as definições de instalação manual - Adaware definições antispyware
Cumps,
Nem por isso,escreve "oo" no google,e se tens o avast logo vês o alerta,é obvio que temos de ter cuidado,mas muitos virus como este do site www_mundooo_com_br passa o google,e nem precisas de entrar no site,basta por o simlpes OO e se não tens antivirus que detecte ficas infectado,agora imagina.
Por exemplo já me apareceu uma janela a dizer para fazer download do antivirus 2008(malware),e eu cliquei para entrar no site do antivir como raio apareceu aquilo?Fechei o browser,fui novamente,mas já entrou correctamente no site e aquilo não apareceu mais,a isso chama-se hijack.
Última edição: