1. Este site usa cookies. Ao continuar a usar este site está a concordar com o nosso uso de cookies. Saber Mais.

msbcs... Ajuda...

Discussão em 'Dúvidas e Suporte—Internet, Redes, Segurança' iniciada por cns, 29 de Setembro de 2006. (Respostas: 2; Visualizações: 737)

  1. cns

    cns

    Alguém me pode ajudar a remover este trojan?

    creio q é preciso isto:

    Logfile of HijackThis v1.99.1
    Scan saved at 1:58:49, on 29-09-2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\Isass.exe
    C:\WINDOWS\system32\aIg.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\devldr32.exe
    C:\Programas\Internet Explorer\IEXPLORE.EXE
    C:\Programas\eMule++\eMule.exe
    C:\Programas\WinRAR\WinRAR.exe
    C:\DOCUME~1\Lau\DEFINI~1\Temp\Rar$EX00.273\HijackThis.exe
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pt/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
    O1 - Hosts: 66.98.136.25 auto.search.msn.com
    O1 - Hosts: 66.98.136.25 auto.search.msn.es
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
    O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
    O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
    O4 - HKLM\..\Run: [cmrss] C:\WINDOWS\system32\cmrss.exe
    O4 - HKLM\..\Run: [msbcs] C:\WINDOWS\system32\msbcs.exe
    O4 - HKLM\..\Run: [Isass] C:\WINDOWS\system32\Isass.exe
    O4 - HKLM\..\Run: [aIg] C:\WINDOWS\system32\aIg.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programas\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
    O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{43642C1B-6994-4DDA-8839-8461F149DCDE}: NameServer = 195.23.129.126,194.79.69.222
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programas\Ficheiros comuns\Symantec Shared\ccEvtMgr.exe (file missing)
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - C:\Programas\Ficheiros comuns\Symantec Shared\ccPwdSvc.exe (file missing)
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programas\Ficheiros comuns\Symantec Shared\ccSetMgr.exe (file missing)
    O23 - Service: ISSvc (ISSVC) - Unknown owner - C:\Programas\Norton Internet Security\ISSVC.exe (file missing)
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Programas\Ficheiros comuns\Symantec Shared\SNDSrvc.exe (file missing)
    O23 - Service: Symantec Core LC - Unknown owner - C:\Programas\Ficheiros comuns\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)

    obrigado
     
  2. SqUeZzY

    SqUeZzY Power Member

    não sei se sabes - nem se fizeste uma pesquisa - mas já existe uma thread a falar sobre esse assunto. A thread é esta remove msbcs.exe
     
  3. Evil Mota

    Evil Mota Power Member

    - Desabilite a Restauração do Sistema (não esquecer este passo).
    • Clique em Iniciar.
    • Clique em Painel de Controle.
    • Clique em Sistema.
    • Clique na aba de Restauração de Sistema.
    • Marque a caixa de Desativar a restauração de Sistema.
    Inicie o Hijackthis e escolha a opção Do a system scan only.

    Marque as seguintes caixas :

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações


    O1 - Hosts: 66.98.136.25 auto.search.msn.com

    O1 - Hosts: 66.98.136.25 auto.search.msn.es


    O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)

    O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)


    03 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)


    O4 - HKLM\..\Run: [cmrss] C:\WINDOWS\system32\cmrss.exe

    O4 - HKLM\..\Run: [msbcs] C:\WINDOWS\system32\msbcs.exe

    O4 - HKLM\..\Run: [Isass] C:\WINDOWS\system32\Isass.exe

    O4 - HKLM\..\Run: [aIg] C:\WINDOWS\system32\aIg.exe


    O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)


    O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programas\Ficheiros comuns\Symantec Shared\ccEvtMgr.exe (file missing)

    O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - C:\Programas\Ficheiros comuns\Symantec Shared\ccPwdSvc.exe (file missing)

    O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programas\Ficheiros comuns\Symantec Shared\ccSetMgr.exe (file missing)

    O23 - Service: ISSvc (ISSVC) - Unknown owner - C:\Programas\Norton Internet Security\ISSVC.exe (file missing)

    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Programas\Ficheiros comuns\Symantec Shared\SNDSrvc.exe (file missing)

    O23 - Service: Symantec Core LC - Unknown owner - C:\Programas\Ficheiros comuns\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)

    Clique em FIX Checked e confirme.

    Clique em Config caixa a direita em baixo.

    Clique na aba de Misc Tools.

    Clique em Delete on reboot.

    Na janela que se abrir, navegue até encontrar o arquivo :

    --- C:\WINDOWS\system32\aIg.exe

    Repita a operação a partir de ...
    Clique em Delete on reboot.
    e também mande deletar os seguintes arquivos :

    --- C:\WINDOWS\system32\Isass.exe


    Ao final disso, permita que o Hijackthis reinicie o sistema.
     

Partilhar esta Página