Virus, spyware.. whatever...

Pocas

Pocas

1st Folding then Sex
Ok.. Isto é complicado... Vou tentar explicar o melhor que puder...

Ontem quando liguei o pc... apareçeu uma mensagem do windows (que ainda me ta a xatar aqui ao lado), a dizer que o pc tinha uma infecção qualquer...

Fez-me o download automatico do spy falcon... aquilo fez o scan.. mas pa remover os files pede uma key.. que n consigo encontrar...

Tentei outras vias.. corri o kaspersky.. 0 virus... corri o ad-ware e spy bot e la encontrou montes de spyware que logo tratei de eliminar...

Problema é que o windows continua a passar a mesma mensagem talvez por eu n ter usado o spy falcon como ele "mandou".

Com a famelga a chatear-me ontem pa sair do pc á noite.. n tive mais tempo de resolver as coisas... foi mal pk parece que isto piorou... agora o kaspersky encontra-me 2 trojans em ficheiros de sistema que n consigo eliminar >( ....

Alguem tem alguma solução ? (para alem do almighty format c)

ty... se quiserem mais promenores.. perguntem que tentarei explicar...

Pocas
 
Jottaman disse:
pk es burro :D F8....ja te disse pra veres se no teu teclado tens de carregar no F-lock como no meu...
Clicar para expandir...

Ja te disse que f8 n funca.. e n tenho f-lock.. pelo menos n onde disses que ele devia tar...

Pocas
 
Hmmm, já agora ninguem sabe onde se possa ficar voluntariamente infectado com isso? Parece uma boa adição para o meu zoo :D

Btw Pocas, olha que a questão do F8 é uma questão de timing regra geral. Tem de ser entre o fim do POST e õ principio do boot. Be board para board isso varia um bocado... E não é ficar a carregar, é ir carregando.
 
Começo a ficar farto... depois dumas horas a seguir á risca tudo o que vinha escrito no tutorial que dão na thread que referiram.. a porcaria da mensagem do windows.. continua cá >(

E agora?

Pocas

Edit:
Logfile of HijackThis v1.99.1
Scan saved at 4:25:22 PM, on 3/21/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.40607\aspnet_admin.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
D:\Folding@Home\FAH504-Console.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
D:\Folding@Home\FahCore_65.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
D:\Dowloads\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\ycomp5_6_2_0.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SearchUpgrader] C:\Program Files\Common files\SearchUpgrader\SearchUpgrader.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\Run: [ETD Security Scanner] "C:\Program Files\ETD Security Scanner\ETD Security Scanner.exe" /s
O4 - HKCU\..\Run: [Netcount] C:\Program Files\Netcount\Netcount.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesbr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesbr.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{59C73E9E-504E-4C7F-81BA-F4A3D35FE3DF}: NameServer = 194.65.100.117
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: FAH@D:+Dowloads+progs+FAH502-Console.exe - Unknown owner - D:\Dowloads\progs\FAH502-Console.exe (file missing)
O23 - Service: FAH@D:+Folding@Home+FAH502-Console.exe - Unknown owner - D:\Folding@Home\FAH502-Console.exe (file missing)
O23 - Service: FAH@D:+Folding@Home+FAH504-Console.exe - Stanford University - D:\Folding@Home\FAH504-Console.exe
O23 - Service: FAH@H:+FAH502-Console.exe - Unknown owner - H:\FAH502-Console.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
 
Última edição:
SwimmerBoy disse:
Pocas, vai aqui: http://www.techzonept.com/showthread.php?t=87103

Mete o teu log lá para te ajudarem!!

Eu consegui resolver o problema seguindo o tutorial e trocando o meu antigo antivirus(Symantec Corporate) pelo NOD32!
Clicar para expandir...

Swimmerboy.. eu ja passei umas boas 3 horas a seguir o tutorial e a fazer tudo á letra e nada.. continua a maravilha do windows a dizer que isto ta infectado....

Quanto a instalar o Norton.. nem pensar... pessadissimo.. ia-me atrofiar o pc todo.. e acho que o Kaspersky me chega mt bem...

Pocas
 
Eu disse que tinha Norton e passei para o NOD32...

Experimenta o NOD32 ;)

EDIT: Fizeste isso em modo de segurança??

Tens o restauro do sistema desactivado??
 
Boas
1º Actualiza o Ewido e o Kaspersky.

2º Desabilita o Restauro do sistema.

3º Entra em Safe Mode.

4º Executa o HijackThis, Do a aystem scan only e coloca um visto apenas nestas entradas:
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SearchUpgrader] C:\Program Files\Common files\SearchUpgrader\SearchUpgrader.exe

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbar...tml?p=ZNfox000
Clicar para expandir...

5º Faz um full scan com o Ewido bem como com o Kaspersky.

6º Reinicia a máquina e volta a habilitar o Restauro do sistema, coloca aqui novo logfile e dá feedback.

Abraço
 
Th3 Gam3 disse:
Boas
1º Actualiza o Ewido e o Kaspersky.

2º Desabilita o Restauro do sistema.

3º Entra em Safe Mode.

4º Executa o HijackThis, Do a aystem scan only e coloca um visto apenas nestas entradas:


5º Faz um full scan com o Ewido bem como com o Kaspersky.

6º Reinicia a máquina e volta a habilitar o Restauro do sistema, coloca aqui novo logfile e dá feedback.

Abraço
Clicar para expandir...

Full Scan co ewido outra vez? omg :( mais 2 horas de seca :(

Pocas
 
Pocas disse:
Swimmerboy.. eu ja passei umas boas 3 horas a seguir o tutorial e a fazer tudo á letra e nada.. continua a maravilha do windows a dizer que isto ta infectado....

Quanto a instalar o Norton.. nem pensar... pessadissimo.. ia-me atrofiar o pc todo.. e acho que o Kaspersky me chega mt bem...

Pocas
Clicar para expandir...

so pra ajudar, aqui a dias tinha o Kaspersky e resolvi experimentar o NOD32, e no 1°primeiro scan detectou virus no PC, que o Kaspersky simplesmente ignorava, isto pode acontecer com o NOD mas daqui a umas semanas faço o contrario!

ja usaste este utilitario "vcleaner"?
 
Última edição:
frank disse:
so pra ajudar, aqui a dias tinha o Kaspersky e resolvi experimentar o NOD32, e no 1°primeiro scan detectou virus no PC, que o Kaspersky simplesmente ignorava, isto pode acontecer com o NOD mas daqui a umas semanas faço o contrario!

ja usaste este utilitario "vcleaner"?
Clicar para expandir...

Hj com testes e mais testes.. reboots e mais reboots nem tive tempo de correr um scan completo pelo nod32... vou tentar amanhã... assim cm vou tentar o vcleaner...

Isto acho que ja só lá vai com format c... é que embora ja n tenho o spyfalcon no pc... o raio da mensagem chata do windows n se vai embora.....

Pocas
 
A partir deste site/tutorial já consegui remover o spyfalcon e as mensagens chatas que apareciam a uma amigo meu..

Basta seguir à risca o tutorial e voilá...
 
Inicie sessão ou registe-se para poder participar.
Back
Topo