1. Este site usa cookies. Ao continuar a usar este site está a concordar com o nosso uso de cookies. Saber Mais.

Possível Vírus??

Discussão em 'Dúvidas e Suporte Técnico PC' iniciada por James, 25 de Agosto de 2005. (Respostas: 8; Visualizações: 1462)

  1. James

    James Power Member

    Olá a todos,
    Tou com um grande problema e gostava que me ajudassem.
    Quando ligo a internet (Netcabo), as luzes do modem não param de piscar o que não é nada normal. Mas o pior vem a seguir. Pois bem, do nada, aparece uma janela de DOS (ver pic 1) e desata a correr uma data de texto e depois desaparece. Depois aparecem duas janelas de internet: uma com o endereço: C:\WINDOWS\update-sp3.html e é sobre Windows XP Security and Privacy, ou seja parece mesmo uma janela da microsoft sobre programas de anti-virus e protecção do computador. A segunda janela tem o endereço: C:\WINDOWS\symantec-scan.html e é da Symantec Security Check.
    Depois aparece uma janela a perguntar se quero instalar um programa esquisito (ver pic 2) .
    Quando fecho isto tudo, e abro uma nova janela da internet,, noto que as páginas têm dificuldade à abrir ou até nem chegam a abrir.

    Gostaria que me ajudassem se faz favor pois não sei do que se trata nem o que devo fazer para acabar com isto.
    Abraços

    [​IMG][/URL][/IMG]

    [​IMG][/URL][/IMG]
     
    Última edição: 31 de Agosto de 2005
  2. MaLok0

    MaLok0 Power Member

    é [​IMG]

    tipo, se nao tens onde hostar imagem vai aqui http://www.imageshack.us e depois posta o url que obtens :)



    tenta correr adaware, spybot S & d e afins, parece-me spyware
     
    Última edição: 25 de Agosto de 2005
  3. Brave

    Brave Power Member

  4. James

    James Power Member

    Tks pela dica Brave.
    Corri o Hijack e aqui vai o log, espero que adiante alguma coisa, pois tou a ficar desesperado e sem paciência para isto... :005:

    Logfile of HijackThis v1.99.1
    Scan saved at 0:10:34, on 31-08-2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Documents and Settings\Tiago\Os meus documentos\Avast\aswUpdSv.exe
    C:\Documents and Settings\Tiago\Os meus documentos\Avast\ashServ.exe
    C:\WINDOWS\netinfo.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\Perfhmon.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Documents and Settings\Tiago\Os meus documentos\Spy Sweeper\Spy Sweeper\WRSSSDK.exe
    C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
    C:\DOCUME~1\Tiago\OSMEUS~1\Avast\ashDisp.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Programas\Messenger\msmsgs.exe
    C:\Documents and Settings\Tiago\Os meus documentos\Avast\ashMaiSv.exe
    C:\Documents and Settings\Tiago\Os meus documentos\Avast\ashWebSv.exe
    C:\Programas\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Tiago\Os meus documentos\HiJack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.techzonept.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
    O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe
    O4 - HKLM\..\Run: [avast!] C:\DOCUME~1\Tiago\OSMEUS~1\Avast\ashDisp.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programas\Messenger\msmsgs.exe" /background
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programas\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Documents and Settings\Tiago\Os meus documentos\Free Download Manager\Free Download Manager\dlall.htm
    O8 - Extra context menu item: Download by Free Download Manager - file://C:\Documents and Settings\Tiago\Os meus documentos\Free Download Manager\Free Download Manager\dllink.htm
    O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Documents and Settings\Tiago\Os meus documentos\Free Download Manager\Free Download Manager\dlselected.htm
    O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Documents and Settings\Tiago\Os meus documentos\Free Download Manager\Free Download Manager\dlpage.htm
    O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O16 - DPF: v3cab - http://searchmiracle.com/cab/v3cab.cab
    O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} - http://www.miniclip.com/zenpuzzlegarden/miniclipGameLoader.dll
    O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://map.evora.net/mapa/ActiveX/mgaxctrl.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125005095713
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Documents and Settings\Tiago\Os meus documentos\Avast\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Documents and Settings\Tiago\Os meus documentos\Avast\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Documents and Settings\Tiago\Os meus documentos\Avast\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Documents and Settings\Tiago\Os meus documentos\Avast\ashWebSv.exe" /service (file missing)
    O23 - Service: netinfo - Unknown owner - C:\WINDOWS\netinfo.exe
    O23 - Service: Performance Logs (Perfhmon) - Unknown owner - C:\WINDOWS\System32\Perfhmon.exe
    O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Documents and Settings\Tiago\Os meus documentos\Spy Sweeper\Spy Sweeper\WRSSSDK.exe
     
  5. Brave

    Brave Power Member

    Vais fazer check no hijackthis a isto que te vou dizer:

    O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe - VIRUS!!!

    O resto está mais ou menos bom.

    Se depois continuares com problemas, avisa, que existe mais coisas que se pode fazer....e aceita o msn..que é mais fácil.
     
  6. James

    James Power Member

    ok, fiz check e agora? reinicio o pc e rezo para que não tenha mais probs ou nao preciso de fazer mais nada?

    Muito Obrigado pela ajuda Brave :)
     
  7. Brave

    Brave Power Member

    Fazes Check e depois Fix...e reinicias.
     
  8. system alert

    e ai brave bom????
    cara eu fiz de tudo já ... passei anti-addware depois passei anti-spyware e depois o hijackthis fiz tudo que vc disse no topico, mas o icone que fica na barra de data e hora nao sai nem a pau fica alternando entre ? de ajuda do windows e o hd com ?
    segue abaixo meu log do hijackthis:
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Arquivos de programas\Analog Devices\SoundMAX\SMax4PNP.exe
    C:\Arquivos de programas\Analog Devices\SoundMAX\Smax4.exe
    C:\Arquivos de programas\DAEMON Tools\daemon.exe
    C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe
    C:\Arquivos de programas\Messenger\msmsgs.exe
    C:\Arquivos de programas\Free Download Manager\fdm.exe
    C:\Arquivos de programas\Sarbyx TrayClock\trayclock.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Arquivos de programas\uTorrent\uTorrent.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe
    C:\Arquivos de programas\Internet Explorer\iexplore.exe
    C:\ARQUIV~1\Lavasoft\AD-AWA~1\Ad-Aware.exe
    C:\Documents and Settings\principal\Configurações locais\Temp\wz1ff2\HijackThis.exe
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARQUIV~1\MEGAUP~1\MEGAUP~1.DLL
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre1.5.0_09\bin\ssv.dll
    O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Arquivos de programas\Free Download Manager\iefdmcks.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARQUIV~1\MEGAUP~1\MEGAUP~1.DLL
    O4 - HKLM\..\Run: [SoundMAXPnP] C:\Arquivos de programas\Analog Devices\SoundMAX\SMax4PNP.exe
    O4 - HKLM\..\Run: [SoundMAX] "C:\Arquivos de programas\Analog Devices\SoundMAX\Smax4.exe" /tray
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Arquivos de programas\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Arquivos de programas\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Arquivos de programas\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Free Download Manager] C:\Arquivos de programas\Free Download Manager\fdm.exe -autorun
    O4 - HKCU\..\Run: [SarbyxTrayClock] C:\Arquivos de programas\Sarbyx TrayClock\trayclock.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [µTorrent] "C:\Arquivos de programas\uTorrent\uTorrent.exe"
    O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
    O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
    O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convert to existing PDF - res://C:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BF1F5E6B-9E13-4DB8-84D7-A454127882B5}: NameServer = 200.181.52.3,10.0.0.1
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O21 - SSODL: buprestidae - {b59f3ba4-98da-4b5f-8a2d-7b56fb11140b} - C:\WINDOWS\system32\cthkpcv.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Arquivos de programas\Arquivos comuns\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Arquivos de programas\Arquivos comuns\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Arquivos de programas\Analog Devices\SoundMAX\SMAgent.exe


    abraços
     
  9. Brave

    Brave Power Member

    Se nao usas o Windows Messenger remove isto:

    O4 - HKCU\..\Run: [MSMSGS] "C:\Arquivos de programas\Messenger\msmsgs.exe" /background
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe


    Se já nao tens o Spysweeper remove isto:

    O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

    E remove isto tambem:

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O21 - SSODL: buprestidae - {b59f3ba4-98da-4b5f-8a2d-7b56fb11140b} - C:\WINDOWS\system32\cthkpcv.dll

    Este ultimo penso que seja mau :)

    Depois de removeres isso no hijack this...segues estas instruções para remover por completo o problema k tens:

    http://www.bleepingcomputer.com/forums/topic69886.html#automated
     

Partilhar esta Página