1. Este site usa cookies. Ao continuar a usar este site está a concordar com o nosso uso de cookies. Saber Mais.

spyware\activex

Discussão em 'Dúvidas e Suporte—Internet, Redes, Segurança' iniciada por bbs_918, 29 de Agosto de 2007. (Respostas: 19; Visualizações: 1134)

  1. bbs_918

    bbs_918 Power Member

    bom dia...

    Estou com um problema grave no meu pc...
    Entrei num site para ver um video e apareceu a barrinha a pedir para instalar um controlo activex. Como nao tinha razoes para desconfiar desse site, instalei esse activex e apartir desse momento o meu computador nunca mais foi o mesmo.
    na barra de tarefas ao lado do relogio do windows aperece-me um aviso (parecido com o simbolo do centro de segurança do windows) que me diz que o meu computador está infectado com spyware e sempre que faço rigth click ou left click nesse simbolo abre-me uma página de um antivirus para eu comprar.

    já corri o spy-bot search and destroy (v1.4) e ficou na mesma...

    uso o ie7 e gostava que me ajudasssem a resolver este problema e remover o activex (que nao consigo identificar ou os spywares)

    obrigado...
     
  2. luikki

    luikki Power Member

    corre o hijackthis e posta a logfile...
     
  3. bbs_918

    bbs_918 Power Member

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 11:27:52, on 29-08-2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programas\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programas\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Programas\QuickTime\qttask.exe
    C:\Programas\HP\hpcoretech\hpcmpmgr.exe
    C:\Programas\Windows Defender\MSASCui.exe
    C:\Programas\Lavasoft\Ad-Aware 2007\AAWTray.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programas\Microsoft Office\Office\2070\OLFSNT40.EXE
    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    C:\Programas\Microsoft SQL Server\MSSQL$LP6\Binn\sqlservr.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programas\Microsoft SQL Server\MSSQL$LP6\Binn\sqlagent.EXE
    C:\WINDOWS\system32\wuauclt.exe
    C:\Documents and Settings\Cesar Santos\Ambiente de trabalho\HiJackThis_v2.exe
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pt/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {47B83D78-F986-4E96-9769-2C55EF14DA0B} - C:\WINDOWS\system32\__c0080C64.dat
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programas\google\googletoolbar2.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programas\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programas\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Programas\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [Windows Defender] "C:\Programas\Windows Defender\MSASCui.exe" -hide
    O4 - HKLM\..\Run: [AAWTray] C:\Programas\Lavasoft\Ad-Aware 2007\AAWTray.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Ajuda do Windows] C:\WINDOWS\winhlp.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIÇO LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVIÇO LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Serviço de rede')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Symantec WinFax Starter Edition.lnk = C:\Programas\Microsoft Office\Office\2070\OLFSNT40.EXE
    O8 - Extra context menu item: &Google Search - res://c:\programas\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://c:\programas\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\programas\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programas\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: Similar Pages - res://c:\programas\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\programas\google\GoogleToolbar2.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
    O16 - DPF: {63B1FB38-E816-44B5-A014-C9D7B024D70B} (MCFCompress.MCFCompressControl) - https://www.bpinetempresas.pt/ActiveX/MCFCompress.CAB
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mic...ls/en/x86/client/muweb_site.cab?1188374880750
    O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
    O20 - AppInit_DLLs: C:\WINDOWS\system32\__c006150A.dat
    O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: Daemon da cache de categorias dos componentes - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: glauke - {cc824bb2-d4b3-41f1-bba0-f8240e4cc495} - C:\WINDOWS\system32\kvfvw.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programas\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Programas\iPod\bin\iPodService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/CESARS~1/DEFINI~1/Temp/msoclip1/01/clip_image001.jpg
    --
    End of file - 7668 bytes


    espero que ajude...
     
  4. luikki

    luikki Power Member

    volta a correr o hjt e marca as seguintes linhas:
    O2 - BHO: (no name) - {47B83D78-F986-4E96-9769-2C55EF14DA0B} - C:\WINDOWS\system32\__c0080C64.dat
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKCU\..\Run: [Ajuda do Windows] C:\WINDOWS\winhlp.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O22 - SharedTaskScheduler: glauke - {cc824bb2-d4b3-41f1-bba0-f8240e4cc495} - C:\WINDOWS\system32\kvfvw.dll
    faz "fix checked".
    se achas que não precisas da toolbar do google podes aproveitar para a remover, também....
    e já agora, diz qual é o software que te querem "vender"....
     
  5. lfernandes

    lfernandes Power Member

    já agora muda para o firefox ou o opera, são menos susceptiveis a esse tipo de ataques, pelo menos por agora. se sabes o nome do activeX vai à pasta do windows\activeX e apaga-o. Faz o que disse o luikki (ele é especialista nestas coisas) mas não te esqueças de desligar o restauro do sistema antes de corrigires qualquer coisa!!!!
     
  6. bbs_918

    bbs_918 Power Member

    ok... fiz o k o Luikki disse mas nao resultou..

    entretanto já tinha desactivado o restauro, mas nao encontrei a pasta active x dentro da pasta windows

    o software que me querem vender é o "virusprotectpro"
     
  7. jpccaldas

    jpccaldas Power Member

    lol, ontem tive exactamente esse problema...
     
  8. bbs_918

    bbs_918 Power Member

  9. jpccaldas

    jpccaldas Power Member

    Bom, eu tentei removê-lo com Spypot mas como não resultou e já era tarde e hoje queria utilizar o pc sem falta não tive tempo de publicar o post aqui. Solução: format c: (ainda tou a acabr de instalar XD) e já agora vê lá se te deixa aceder ao painel de controle...

    Bom e andei aqui a ver no fórum e encontrei isto:

    http://www.techzonept.com/showthread.php?t=32606

    Quanto a esse site isso é pra vírus...

    Espero que te ajude =)
     
  10. bbs_918

    bbs_918 Power Member

  11. jpccaldas

    jpccaldas Power Member

    Pera ai. Tu disseste que esse spyware apareceu vindo de um site que te queria vender o Virusprotectpro. Esse ficheiro é um vírus, eu acho que não deves confiar. Tanto que se clicares no link la em baixo ao pé do relógio do ponto de exclamação ele vai-te levar a um site que vai "fazer de conta" que verifica os vírus/spywares (Virusprotectpro) e o teu antivírus vai detectá-lo logo.

    Espero ter ajudado mais uma vez :P
     
  12. luikki

    luikki Power Member

    bbs_918:
    segue as instruções do link que indicas...
    podes confiar!
     
  13. jpccaldas

    jpccaldas Power Member

    Os PRO's falam ;) (luikki)
     
  14. bbs_918

    bbs_918 Power Member

    vamos com calma.. num queimemos etapes...

    eu apanhei com a "infecçao" num site que continha videos que eu queria ver...

    depois de ficar infectado, começaram a aparecer os avisos de segurança. o falso anti-virus foi instalado por desatençao minha.

    o link que eu postei http://www.bleepingcomputer.com/forums/topic98219.html retrata exactamente aquilo que se passou comigo e descreve uma maneira de resolver o problema.

    a minha questao continua a ser: será que posso confiar no guia e na aplicaçao que tenho de instalar? ou será que o guia vai piorar a minha situação? formatar o pc está fora de questão.

    pls. digam-me o que axam..




    já vi o teu post Luikki... vou experimentar e depois deixo aqui novidades.. bom almoço e obrigado
     
  15. jpccaldas

    jpccaldas Power Member

    Ok fui eu que compreendi mal... sorry
     
  16. nono54

    nono54 Power Member

    hello
    scan o teu comptador con smitfraud et da o rapport quando accabo o scan.


    a+:)
     
  17. bbs_918

    bbs_918 Power Member

    ora bem... segui as instruçoes do guia e acho que resolvi parte do problema...

    deixei de ter o aviso na barra de tarefas que me dizia que tava infectado com spywares...

    mas...

    sempre que abro o ie7, abrem-se dezenas de janelas, umas atras das outras.

    estou a correr o spybot em modo de segurança e com o restauro desactivado... ~

    é essa a melhor opçao ou existem alternativas melhores??

    obrigado pela ajuda :)
     
  18. nono54

    nono54 Power Member

    hello
    da o rapport smitfraudfix
    a+:)
     
  19. bbs_918

    bbs_918 Power Member

    problem solved...

    Mandei o pc para a assistencia e mesmo os tecnicos não conseguiram resolver o problema...

    resultado - format c:

    "acho que ainda ficaram a conhecer alguns programa novos, tipo o highjackthis" , mas menos mal.. fico com o pc limpinho e nao tive o trabalho de o formatar e instalar tudo outra vez...

    Quero agradecer a vossa ajuda, nos dias que correm é dificil encontrar alguem disposto a ajudar sem pedir nada em troca.

    Obrigado e continuem o bom trabalho.
     
  20. jpccaldas

    jpccaldas Power Member

    ves, eu disse-te melhor solução - FORMAT C:
     

Partilhar esta Página