1. Este site usa cookies. Ao continuar a usar este site está a concordar com o nosso uso de cookies. Saber Mais.

Virus, spyware.. whatever...

Discussão em 'Dúvidas e Suporte Técnico PC' iniciada por Pocas, 21 de Março de 2006. (Respostas: 20; Visualizações: 1104)

  1. Pocas

    Pocas 1st Folding then Sex

    Ok.. Isto é complicado... Vou tentar explicar o melhor que puder...

    Ontem quando liguei o pc... apareçeu uma mensagem do windows (que ainda me ta a xatar aqui ao lado), a dizer que o pc tinha uma infecção qualquer...

    Fez-me o download automatico do spy falcon... aquilo fez o scan.. mas pa remover os files pede uma key.. que n consigo encontrar...

    Tentei outras vias.. corri o kaspersky.. 0 virus... corri o ad-ware e spy bot e la encontrou montes de spyware que logo tratei de eliminar...

    Problema é que o windows continua a passar a mesma mensagem talvez por eu n ter usado o spy falcon como ele "mandou".

    Com a famelga a chatear-me ontem pa sair do pc á noite.. n tive mais tempo de resolver as coisas... foi mal pk parece que isto piorou... agora o kaspersky encontra-me 2 trojans em ficheiros de sistema que n consigo eliminar >( ....

    Alguem tem alguma solução ? (para alem do almighty format c)

    ty... se quiserem mais promenores.. perguntem que tentarei explicar...

    Pocas
     
  2. Pocas

    Pocas 1st Folding then Sex

    Eu bem queria fazer isso.. mas n consigo aceder ao menu dos modos de segurança... n sei pk...

    Pocas
     
  3. Jottaman

    Jottaman Power Member

    pk es burro :D F8....ja te disse pra veres se no teu teclado tens de carregar no F-lock como no meu...
     
  4. Pocas

    Pocas 1st Folding then Sex

    Ja te disse que f8 n funca.. e n tenho f-lock.. pelo menos n onde disses que ele devia tar...

    Pocas
     
  5. ShadeX

    ShadeX Power Member

    Hmmm, já agora ninguem sabe onde se possa ficar voluntariamente infectado com isso? Parece uma boa adição para o meu zoo :D

    Btw Pocas, olha que a questão do F8 é uma questão de timing regra geral. Tem de ser entre o fim do POST e õ principio do boot. Be board para board isso varia um bocado... E não é ficar a carregar, é ir carregando.
     
  6. Th3 Gam3

    Th3 Gam3 1st Folding then Sex

    Boas
    Consulta o link referido anteriormente e coloca aqui ou lá o logfile do HijackThis.

    Abraço
     
  7. Pocas

    Pocas 1st Folding then Sex

    Começo a ficar farto... depois dumas horas a seguir á risca tudo o que vinha escrito no tutorial que dão na thread que referiram.. a porcaria da mensagem do windows.. continua cá >(

    E agora?

    Pocas

    Edit:
    Logfile of HijackThis v1.99.1
    Scan saved at 4:25:22 PM, on 3/21/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Microsoft.NET\Framework\v2.0.40607\aspnet_admin.exe
    C:\WINDOWS\system32\CTsvcCDA.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    D:\[email protected]\FAH504-Console.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
    D:\[email protected]\FahCore_65.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\MsPMSPSv.exe
    C:\Program Files\ICQLite\ICQLite.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    D:\Dowloads\HijackThis.exe

    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\ycomp5_6_2_0.dll (file missing)
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
    O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
    O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
    O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
    O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
    O4 - HKLM\..\Run: [SearchUpgrader] C:\Program Files\Common files\SearchUpgrader\SearchUpgrader.exe
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
    O4 - HKCU\..\Run: [ETD Security Scanner] "C:\Program Files\ETD Security Scanner\ETD Security Scanner.exe" /s
    O4 - HKCU\..\Run: [Netcount] C:\Program Files\Netcount\Netcount.exe
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
    O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesbr.dll
    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesbr.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{59C73E9E-504E-4C7F-81BA-F4A3D35FE3DF}: NameServer = 194.65.100.117
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: [email protected]:+Dowloads+progs+FAH502-Console.exe - Unknown owner - D:\Dowloads\progs\FAH502-Console.exe (file missing)
    O23 - Service: [email protected]:[email protected]+FAH502-Console.exe - Unknown owner - D:\[email protected]\FAH502-Console.exe (file missing)
    O23 - Service: [email protected]:[email protected]+FAH504-Console.exe - Stanford University - D:\[email protected]\FAH504-Console.exe
    O23 - Service: [email protected]:+FAH502-Console.exe - Unknown owner - H:\FAH502-Console.exe (file missing)
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
     
    Última edição: 21 de Março de 2006
  8. SwimmerBoy

    SwimmerBoy Folding Member

  9. Pocas

    Pocas 1st Folding then Sex

    Swimmerboy.. eu ja passei umas boas 3 horas a seguir o tutorial e a fazer tudo á letra e nada.. continua a maravilha do windows a dizer que isto ta infectado....

    Quanto a instalar o Norton.. nem pensar... pessadissimo.. ia-me atrofiar o pc todo.. e acho que o Kaspersky me chega mt bem...

    Pocas
     
  10. SwimmerBoy

    SwimmerBoy Folding Member

    Eu disse que tinha Norton e passei para o NOD32...

    Experimenta o NOD32 ;)

    EDIT: Fizeste isso em modo de segurança??

    Tens o restauro do sistema desactivado??
     
  11. Th3 Gam3

    Th3 Gam3 1st Folding then Sex

    Boas
    1º Actualiza o Ewido e o Kaspersky.

    2º Desabilita o Restauro do sistema.

    3º Entra em Safe Mode.

    4º Executa o HijackThis, Do a aystem scan only e coloca um visto apenas nestas entradas:
    5º Faz um full scan com o Ewido bem como com o Kaspersky.

    6º Reinicia a máquina e volta a habilitar o Restauro do sistema, coloca aqui novo logfile e dá feedback.

    Abraço
     
  12. Pocas

    Pocas 1st Folding then Sex

    Full Scan co ewido outra vez? omg :( mais 2 horas de seca :(

    Pocas
     
  13. Th3 Gam3

    Th3 Gam3 1st Folding then Sex

    Boas
    Eu garanto-te que vai compensar. Antes de fazer os scans dar os fix's apenas nas entradas que referi, atenção a isso.

    Abraço
     
  14. Pocas

    Pocas 1st Folding then Sex

    Uma duvida:

    Devo correr o ewido e o kaspersky ainda em modo de segurança ou no modo normal?

    Pocas
     
  15. Jottaman

    Jottaman Power Member

    faz em modo de segurança :) so depois reiniciar e activar o restauro de sistema....
     
  16. frank

    frank Banido

    so pra ajudar, aqui a dias tinha o Kaspersky e resolvi experimentar o NOD32, e no 1°primeiro scan detectou virus no PC, que o Kaspersky simplesmente ignorava, isto pode acontecer com o NOD mas daqui a umas semanas faço o contrario!

    ja usaste este utilitario "vcleaner"?
     
    Última edição: 21 de Março de 2006
  17. Pocas

    Pocas 1st Folding then Sex

    Hj com testes e mais testes.. reboots e mais reboots nem tive tempo de correr um scan completo pelo nod32... vou tentar amanhã... assim cm vou tentar o vcleaner...

    Isto acho que ja só lá vai com format c... é que embora ja n tenho o spyfalcon no pc... o raio da mensagem chata do windows n se vai embora.....

    Pocas
     
  18. SwimmerBoy

    SwimmerBoy Folding Member

    Screen da mensagem sff
     
  19. Daemon

    Daemon Power Member

    A partir deste site/tutorial já consegui remover o spyfalcon e as mensagens chatas que apareciam a uma amigo meu..

    Basta seguir à risca o tutorial e voilá...
     

Partilhar esta Página