Remoção de vírus

**Mr.Wolf** · 31-01-12 16:46

De acordo com o log, trata-se do Vitro (file infector). O ElistarA limpou sete arquivos contaminados.

Quantos arquivos são?

**вяυиασ 1988** · 31-01-12 16:54

São 10.

**Mr.Wolf** · 31-01-12 17:00

Faça o seguinte:

Envie estes sete arquivos ao VirusTotal e verifique se realmente foram limpos. Se for confirmado, coloque-os dentro de uma pasta .rar e salve-os em um mídia (CD, DVD) ou outro dispositivo móvel (sem ser o pen drive usado, pois certamente está comprometido).

C:\Facul\Gestão.pdf
C:\Facul\Finança.pdf
C:\Facul\Preparação Jurídico.pdf
C:\Facul\Documentario Luis Henrique.doc
C:\Facul\Documentario Professor Paulinha.doc
C:\Facul\Gestão.doc
C:\Facul\CMJJ.doc

Quanto aos três demais arquivos, utilize as outras ferramentas que sugeri neste post.

**Safsprin** · 31-01-12 17:08

Boa tarde, estou com um problema de travamento aleatório no Chrome, e desconfio que seja vírus. Toda vez que posto os logs aqui, dá erro e não carrega a página... Vou ficar tentando.

Tive que upar no 4Shared, não consegui postar aqui de maneira nenhuma...

Log OTL.rar - 4shared.com - online file sharing and storage - download

Obrigado adiantado!

**вяυиασ 1988** · 31-01-12 17:14

Pronto. O Virustotal não achou nada nos 7. Vou zipar eles então e salvar no meu hd externo, será que rola? Eu não usei ele no backup.

Vou fazer o escan com os outros programas pra ver se limpo os outros 3 arquivos aqui. Como o Windows ainda tá cru e não instalei nada nele eu vou formatar denovo, o que vc acha? Logo depois de limpar todos os arquivos.

**Mr.Wolf** · 31-01-12 17:27

Postado originalmente por Safsprin

Boa tarde, estou com um problema de travamento aleatório no Chrome, e desconfio que seja vírus. Toda vez que posto os logs aqui, dá erro e não carrega a página... Vou ficar tentando.

Tive que upar no 4Shared, não consegui postar aqui de maneira nenhuma...

Log OTL.rar - 4shared.com - online file sharing and storage - download

Obrigado adiantado!

Boa tarde, Safsprin!

Não há nada relacionado a malwares ou vírus em seu log.

Já verificou se o problema ocorre em outros navegadores? Entretanto, estou reparando que algumas pessoas estão reclamando de travamentos com a última versão do Chrome. Não sei se isso procede pois não uso Windows e nem o Chrome.

Postado originalmente por brunao 1988

Como o Windows ainda tá cru e não instalei nada nele eu vou formatar denovo, o que vc acha? Logo depois de limpar todos os arquivos.

Mas é isso mesmo o que deve ser feito, Brunão.

**Safsprin** · 31-01-12 17:34

Postado originalmente por Mr.Wolf

Boa tarde, Safsprin!

Não há nada relacionado a malwares ou vírus em seu log.

Já verificou se o problema ocorre em outros navegadores? Entretanto, estou reparando que algumas pessoas estão reclamando de travamentos com a última versão do Chrome. Não sei se isso procede pois não uso Windows e nem o Chrome.

Mas é isso mesmo o que deve ser feito, Brunão.

Valeu!! Fiquei meio desconfiado porque peguei minhas sobrinhas usando meu pc (já botei senha!!), e depois disso, ocorreram os problemas. Vou instalar o Firefox e ver se o problema continua!

**Mr.Wolf** · 31-01-12 17:43

Postado originalmente por Safsprin

Valeu!! Fiquei meio desconfiado porque peguei minhas sobrinhas usando meu pc (já botei senha!!), e depois disso, ocorreram os problemas. Vou instalar o Firefox e ver se o problema continua!

Se o problema persistir com o Firefox, peço que me informe.

**вяυиασ 1988** · 31-01-12 23:42

Postado originalmente por Mr.Wolf

Faça o seguinte:

Envie estes sete arquivos ao VirusTotal e verifique se realmente foram limpos. Se for confirmado, coloque-os dentro de uma pasta .rar e salve-os em um mídia (CD, DVD) ou outro dispositivo móvel (sem ser o pen drive usado, pois certamente está comprometido).

Quanto aos três demais arquivos, utilize as outras ferramentas que sugeri neste post.

Wolf, consegui limpar os outros arquivos e mais alguns com o Norman Malware lá que vc me indicou. Mandei pro Virustotal e nada foi encontrado, dai zipei igual aos outros e joguei no hd externo. Constatei que já arrumou tudo aqui e então ja formatei o pc denovo.

Agora o pc tá rodando redondinho cara graças a vc. Sem sua ajuda eu tava ferrado. Valeu mesmo

Mas fiquei curioso com esses virus que tu citou ae, esses tal file infector e pá. O que seria isso? Como posso me proteger deles de agora em diante? Por onde eles vem?

Desculpa as perguntas mas eu quero proteger totalmente meu pc desses virus. Se eu perdesse meus arquivos eu tava fuuuudido na facul.

Te devo essa brother. Valeuzão

**Vicalvi** · 01-02-12 00:32

Ola Mr.Wolf, faz algum tempo que não posto meu log do HijackThis, estou colando ele aqui para você verificar se possível, obrigado desde já.

**Mr.Wolf** · 01-02-12 14:45

Postado originalmente por brunao 1988

Mas fiquei curioso com esses virus que tu citou ae, esses tal file infector e pá. O que seria isso? Como posso me proteger deles de agora em diante? Por onde eles vem?

No Google você encontra informações mais detalhadas. Mas, resumidamente explicando: File Infector, também conhecido como Vírus Polimórfico ou Parasita, é um tipo de praga que, após executada, modifica praticamente todos os .exe, .dll, .doc, .com, .scr, e etc, inserindo códigos maliciosos. Além de afetar até mesmo os serviços e processos das soluções de segurança instaladas do computador, ele não pode ser removido, mas sim tratado, pois se propaga por arquivos legítimos do sistema. Na maioria dos casos, dependendo da variante do malware, somente formatação resolve!

Os meios de proteção são os normais, incluindo o principal, bom senso. Embora seja um malware totalmente complexo e incômodo, sua infecção ocorre de maneira comum, como qualquer outro malware: Download de arquivos maliciosos, páginas web comprometidas, links infectados via MSN, enfim...

Postado originalmente por Vicalvi

Ola Mr.Wolf, faz algum tempo que não posto meu log do HijackThis, estou colando ele aqui para você verificar se possível, obrigado desde já.

Olá Vicalvi,

O log, aparentemente, está limpo.

Foi você mesmo quem adicionou os IPs no hosts do Windows?

**Vicalvi** · 01-02-12 15:00

Estais falando destas linhas aqui?

Hosts: 78.47.251.150 easyanticheat.se # misleading site
O1 - Hosts: 78.47.251.150 www.easyanticheat.se # misleading site
O1 - Hosts: 78.47.251.150 easyanticheat.com # misleading site
O1 - Hosts: 78.47.251.150 Parabens! # misleading site
O1 - Hosts: 78.47.251.150 easyanticheat.org # misleading site
O1 - Hosts: 78.47.251.150 Welcome to gamecheatss.net - Search Results for "easyanticheat.org" # misleading site

Não, não fui eu. Mais sei do que se trata, é um programa anti-cheater usado no CCS para jogar campeonatos. De qualquer forma, tem algum problema em deixar esses IP's no Hosts?

**Mr.Wolf** · 01-02-12 15:11

Postado originalmente por Vicalvi

Não, não fui eu. Mais sei do que se trata, é um programa anti-cheater usado no CCS para jogar campeonatos. De qualquer forma, tem algum problema em deixar esses IP's no Hosts?

Não, problema nenhum. Só perguntei para ver se você tinha ciência do que se tratava. Os IPs não estão redirecionando para websites comprometidos. Mas é sempre bom perguntar, pois muitos malwares adicionam IPs no hosts sem que o usuário saiba.

No mais, algum problema na máquina?

**Vicalvi** · 01-02-12 15:23

Postado originalmente por Mr.Wolf

Não, problema nenhum. Só perguntei para ver se você tinha ciência do que se tratava. Os IPs não estão redirecionando para websites comprometidos. Mas é sempre bom perguntar, pois muitos malwares adicionam IPs no hosts sem que o usuário saiba.

No mais, algum problema na máquina?

Nadinha, mais é sempre bom prevenir e perguntar para quem entende das coisas.

Muito obrigado Mr.Wolf.

**Daniel_Sun** · 06-02-12 16:49

Olá , segue um log do HijackThis, por favor analizem pois a maquina está muito lenta ...

Obrigado

**agorasim™** · 07-02-12 14:52

boa tarde.
gostaria de solicitar mais uma vez, se possível à ajuda do nobre colega, que tanto colabora com usuarios dessa comunidade.

um breve relato do problema.

estou tendo problema com site da caixaeconomica, que naum abre aqui desde semana final da semana passada (o restante dos bancos abre de boa)
já mandei limpar,corrigir, excluir cookier, arquivos temporarios e nada, já tentei ate restauração no sistema ( por duas vezes em ambas acusa falha

), já desativei antivirus (avira internet security 2012). e nada adianta.
tbm já testei com 3 bronser e sempre a mesma coisa. só o site da caixa continua com problema aqui. Antes de apelar pra uma formatação, pesso ao nobre colega....que me der umas orientações pra ver se me livro da formatação.
desde já agradeço pela disposição do amigo.

edit: segue o log hijackthis

PS: é um prazer em ver o colega novamente ativo no forum, essa comunidade ganha muito com a sua imensa e boa vontade de ajudar. vlw

**Luminatti** · 07-02-12 17:05

Bom Eu vi esse topico Aqui no google eu estava Atras de alguma coisa pra saber se o processo explore.exe esta com Virus pq dps que meu amigo Coloco o pendrive dele na minha maquina e passo um jogo pra min a net Fica muito Lenta nao sei mais oque fazer Aqui esta o Log

[spolier]OTL logfile created on: 07/02/2012 16:50:56 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\Ivo\Downloads
Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000416 | Country: Brasil | Language: PTB | Date Format: dd/MM/yyyy

2,00 Gb Total Physical Memory | 1,21 Gb Available Physical Memory | 60,35% Memory free
4,00 Gb Paging File | 3,06 Gb Available in Paging File | 76,49% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 465,66 Gb Total Space | 412,40 Gb Free Space | 88,56% Space Free | Partition Type: NTFS

Computer Name: IVO-PC | User Name: Ivo | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2012/02/07 16:50:15 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\Ivo\Downloads\OTL.exe
PRC - [2012/02/07 16:49:46 | 000,396,288 | ---- | M] (Trend Micro Inc.) -- C:\Arquivos de Programas\Trend Micro\HijackThis\HijackThis.exe
PRC - [2012/02/07 16:16:51 | 000,737,656 | ---- | M] (BitTorrent, Inc.) -- C:\Arquivos de Programas\uTorrent\uTorrent.exe
PRC - [2012/02/01 17:22:57 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Arquivos de Programas\Mozilla Firefox\firefox.exe
PRC - [2011/11/28 16:01:24 | 003,744,552 | ---- | M] (AVAST Software) -- C:\Arquivos de Programas\AVAST Software\Avast\AvastUI.exe
PRC - [2011/11/28 16:01:23 | 000,044,768 | ---- | M] (AVAST Software) -- C:\Arquivos de Programas\AVAST Software\Avast\AvastSvc.exe
PRC - [2011/10/24 16:51:19 | 000,801,792 | ---- | M] (Yuna Software) -- C:\Arquivos de Programas\Yuna Software\Messenger Plus!\PlusService.exe
PRC - [2011/10/15 06:53:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) -- C:\Arquivos de Programas\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
PRC - [2011/10/15 06:53:00 | 001,820,480 | ---- | M] (NVIDIA Corporation) -- C:\Arquivos de Programas\NVIDIA Corporation\Display\nvtray.exe
PRC - [2011/10/15 06:53:00 | 001,328,960 | ---- | M] (NVIDIA Corporation) -- C:\Arquivos de Programas\NVIDIA Corporation\Display\nvxdsync.exe
PRC - [2011/10/15 00:54:40 | 000,381,248 | ---- | M] (NVIDIA Corporation) -- C:\Arquivos de Programas\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2011/05/17 13:29:46 | 000,395,144 | ---- | M] (Ask) -- C:\Arquivos de Programas\Ask.com\Updater\Updater.exe
PRC - [2011/03/28 11:21:16 | 000,249,648 | ---- | M] (Microsoft Corporation) -- C:\Arquivos de Programas\Microsoft\BingBar\SeaPort.EXE
PRC - [2011/02/26 03:33:07 | 002,614,784 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009/07/13 23:14:47 | 001,121,280 | ---- | M] (Microsoft Corporation) -- C:\Arquivos de Programas\Windows Media Player\wmpnetwk.exe
PRC - [2009/07/13 23:14:42 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe

========== Modules (No Company Name) ==========

MOD - [2012/02/01 17:22:57 | 001,911,768 | ---- | M] () -- C:\Arquivos de Programas\Mozilla Firefox\mozjs.dll
MOD - [2012/01/31 14:27:02 | 008,527,008 | ---- | M] () -- C:\Windows\System32\Macromed\Flash\NPSWF32.dll
MOD - [2012/01/09 19:44:22 | 000,166,912 | ---- | M] () -- C:\Arquivos de Programas\WinRAR\RarExt.dll
MOD - [2011/10/15 00:54:26 | 000,265,536 | ---- | M] () -- C:\Arquivos de Programas\NVIDIA Corporation\3D Vision\Nv3DVStreaming.dll

========== Win32 Services (SafeList) ==========

SRV - [2012/01/31 15:11:43 | 001,343,400 | ---- | M] (Microsoft Corporation) [Unknown | Stopped] -- C:\Windows\System32\Wat\WatAdminSvc.exe -- (WatAdminSvc)
SRV - [2011/11/28 16:01:23 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)
SRV - [2011/10/15 06:53:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Arquivos de Programas\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011/10/15 00:54:40 | 000,381,248 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Arquivos de Programas\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2011/04/01 11:14:30 | 000,183,560 | ---- | M] (Microsoft Corporation.) [On_Demand | Stopped] -- C:\Program Files\Microsoft\BingBar\BBSvc.EXE -- (BBSvc)
SRV - [2011/03/28 11:21:16 | 000,249,648 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Microsoft\BingBar\SeaPort.EXE -- (SeaPort)
SRV - [2009/07/13 23:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009/07/13 23:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc)
SRV - [2009/07/13 23:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Arquivos de Programas\Windows Defender\MpSvc.dll -- (WinDefend)

========== Driver Services (SafeList) ==========

DRV - [2011/11/28 15:53:53 | 000,435,032 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\Windows\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2011/11/28 15:53:35 | 000,314,456 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2011/11/28 15:52:19 | 000,034,392 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswRdr.sys -- (aswRdr)
DRV - [2011/11/28 15:52:16 | 000,052,952 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2011/11/28 15:52:07 | 000,055,128 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswMonFlt.sys -- (aswMonFlt)
DRV - [2011/11/28 15:51:50 | 000,020,568 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2011/10/15 06:53:00 | 010,327,360 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2009/07/13 23:19:10 | 000,175,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vmbus.sys -- (vmbus)
DRV - [2009/07/13 23:19:10 | 000,040,896 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\vmstorfl.sys -- (storflt)
DRV - [2009/07/13 23:19:10 | 000,028,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\storvsc.sys -- (storvsc)
DRV - [2009/07/13 21:28:47 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vms3cap.sys -- (s3cap)
DRV - [2009/07/13 21:28:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\VMBusHID.sys -- (VMBusHID)
DRV - [2009/07/13 20:02:52 | 000,347,264 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvm62x32.sys -- (NVENETFD)

========== Standard Registry (SafeList) ==========

========== Internet Explorer ==========

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Sobre a Ask.com Brasil
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Brasil - Hotmail, Messenger, Entretenimento, Notícias, Esportes e Vídeo
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = pt-br
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = C0 C8 04 C1 6C DF CC 01 [binary data]
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Arquivos de Programas\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.startup.homepage: "http://www.google.com.br/"
FF - prefs.js..network.proxy.type: 0

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll File not found
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extens ions\\wrc@avast.com: C:\Program Files\AVAST Software\Avast\WebRep\FF [2012/02/05 07:08:43 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012/02/01 17:23:02 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012/02/05 14:47:13 | 000,000,000 | ---D | M]

[2012/01/30 15:01:15 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Ivo\AppData\Roaming\mozilla\Extensions
[2012/02/07 11:19:04 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Ivo\AppData\Roaming\mozilla\Firefox\Profi les\mm63f6fl.default\extensions
[2012/02/07 11:19:14 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Users\Ivo\AppData\Roaming\mozilla\Firefox\Profi les\mm63f6fl.default\extensions\toolbar@ask.com
[2011/05/17 13:12:44 | 000,002,333 | ---- | M] () -- C:\Users\Ivo\AppData\Roaming\Mozilla\Firefox\Profi les\mm63f6fl.default\searchplugins\askcom.xml
[2012/02/01 18:37:54 | 000,000,000 | ---D | M] (No name found) -- C:\Arquivos de Programas\Mozilla Firefox\extensions
[2012/02/05 07:08:43 | 000,000,000 | ---D | M] (avast! WebRep) -- C:\PROGRAM FILES\AVAST SOFTWARE\AVAST\WEBREP\FF
[2012/02/01 17:22:57 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2011/12/21 03:07:30 | 000,001,027 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\buscape.xml
[2011/12/21 03:07:30 | 000,001,212 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\mercadolivre.xml
[2011/12/21 02:46:39 | 000,002,040 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\twitter.xml
[2011/12/21 03:07:30 | 000,001,168 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-br.xml
[2011/12/21 03:07:30 | 000,000,952 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-br.xml

O1 HOSTS File: ([2009/06/10 19:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de Programas\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Arquivos de Programas\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (Auxiliar de Conexão do Windows Live) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de Programas\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Arquivos de Programas\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Arquivos de Programas\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Arquivos de Programas\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [PlusService] C:\Arquivos de Programas\Yuna Software\Messenger Plus!\PlusService.exe (Yuna Software)
O4 - HKCU..\Run: [uTorrent] C:\Program Files\uTorrent\uTorrent.exe (BitTorrent, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\System: PromptOnSecureDesktop = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoDriveTypeAutoRun = 145
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_30)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfac es\{03A38CD2-DFCA-4E7D-B57C-1E48629E69F0}: NameServer = 8.8.8.8 8.8.4.4
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfac es\{29391A85-C734-4B88-9F3D-CDC837B4812B}: DhcpNameServer = 192.168.1.254
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Arquivos de Programas\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Arquivos de Programas\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) -C:\Windows\System32\SystemPropertiesPerformance.ex e (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/06/10 19:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{b40f8cd5-4b58-11e1-b9aa-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{b40f8cd5-4b58-11e1-b9aa-806e6f6e6963}\Shell\AutoRun\command - "" = D:\SCDAAutorun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2012/02/07 16:49:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis
[2012/02/07 16:49:46 | 000,000,000 | ---D | C] -- C:\Program Files\Trend Micro
[2012/02/07 16:16:51 | 000,000,000 | ---D | C] -- C:\Program Files\uTorrent
[2012/02/07 16:15:11 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\uTorrent
[2012/02/07 15:31:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
[2012/02/07 15:31:17 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
[2012/02/07 13:18:40 | 000,000,000 | ---D | C] -- C:\Users\Ivo\Desktop\CombatArms
[2012/02/07 12:33:00 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Local\Vitalwerks
[2012/02/07 12:19:32 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\Microsoft\Windows\Sta rt Menu\Programs\No-IP DUC
[2012/02/07 12:19:25 | 000,000,000 | ---D | C] -- C:\Program Files\No-IP
[2012/02/07 11:31:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Youtube Movie Maker
[2012/02/07 11:31:24 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\YUMediaCodec
[2012/02/07 11:31:24 | 000,000,000 | ---D | C] -- C:\Program Files\Youtube Movie Maker
[2012/02/07 11:29:12 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Local\Downloaded Installations
[2012/02/07 11:19:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\aTube Catcher
[2012/02/07 11:19:04 | 000,000,000 | ---D | C] -- C:\Program Files\Ask.com
[2012/02/07 11:18:04 | 000,000,000 | ---D | C] -- C:\Program Files\DsNET Corp
[2012/02/07 10:07:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Level Up!
[2012/02/07 10:03:38 | 000,000,000 | ---D | C] -- C:\Level Up! Games
[2012/02/05 11:53:49 | 000,107,888 | ---- | C] (Sony DADC Austria AG.) -- C:\Windows\System32\CmdLineExt.dll
[2012/02/05 11:45:12 | 000,000,000 | ---D | C] -- C:\Program Files\Sierra Entertainment
[2012/02/05 11:45:11 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sierra Entertainment
[2012/02/05 11:41:50 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\InstallShield
[2012/02/05 07:09:59 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Local\Google
[2012/02/05 07:09:59 | 000,000,000 | ---D | C] -- C:\Program Files\Google
[2012/02/05 07:09:58 | 000,020,568 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswFsBlk.sys
[2012/02/05 07:09:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\avast! Free Antivirus
[2012/02/05 07:09:57 | 000,314,456 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswSP.sys
[2012/02/05 07:09:55 | 000,052,952 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswTdi.sys
[2012/02/05 07:09:55 | 000,034,392 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswRdr.sys
[2012/02/05 07:09:54 | 000,435,032 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswSnx.sys
[2012/02/05 07:09:52 | 000,055,128 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswMonFlt.sys
[2012/02/05 07:08:38 | 000,041,184 | ---- | C] (AVAST Software) -- C:\Windows\avastSS.scr
[2012/02/05 07:08:37 | 000,199,816 | ---- | C] (AVAST Software) -- C:\Windows\System32\aswBoot.exe
[2012/02/05 07:08:27 | 000,000,000 | ---D | C] -- C:\ProgramData\AVAST Software
[2012/02/05 07:08:27 | 000,000,000 | ---D | C] -- C:\Program Files\AVAST Software
[2012/02/04 19:24:01 | 000,000,000 | ---D | C] -- C:\Windows\System32\directx
[2012/02/04 19:18:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Ubisoft
[2012/02/04 19:01:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ubisoft
[2012/02/04 19:00:58 | 000,000,000 | ---D | C] -- C:\Program Files\Ubisoft
[2012/02/04 17:33:17 | 000,000,000 | ---D | C] -- C:\Users\Ivo\Documents\Messenger Plus
[2012/02/04 10:13:04 | 000,000,000 | ---D | C] -- C:\ProgramData\Messenger Plus!
[2012/02/03 19:43:28 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\microsoft
[2012/02/03 19:43:22 | 000,000,000 | ---D | C] -- C:\Program Files\Windows Live SkyDrive
[2012/02/03 19:43:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live
[2012/02/03 16:42:20 | 000,000,000 | ---D | C] -- C:\Windows\PCHEALTH
[2012/02/03 15:43:56 | 000,000,000 | ---D | C] -- C:\Program Files\Yuna Software
[2012/02/03 15:29:09 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Local\{637ECCC1-848D-487F-91FE-D3883BE4BC53}
[2012/02/03 15:28:28 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Local\{8F31E15B-D760-445C-922D-BFE158AE84FE}
[2012/02/03 15:28:05 | 000,000,000 | ---D | C] -- C:\Users\Ivo\Tracing
[2012/02/03 14:50:52 | 000,000,000 | ---D | C] -- C:\Windows\System32\DRVSTORE
[2012/02/03 13:02:20 | 000,000,000 | ---D | C] -- C:\Program Files\Windows Live
[2012/02/03 12:58:17 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft
[2012/02/03 12:47:34 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
[2012/02/03 12:47:06 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Silverlight
[2012/02/03 12:36:09 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Local\Windows Live
[2012/02/03 12:36:05 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Windows Live
[2012/02/03 08:59:36 | 000,000,000 | ---D | C] -- C:\Users\Ivo\Documents\PointBlank
[2012/02/03 08:38:29 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Local\PointBlank
[2012/02/02 22:21:17 | 000,000,000 | ---D | C] -- C:\Windows\CheckSur
[2012/02/02 21:15:44 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\TS3Client
[2012/02/02 21:14:38 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client
[2012/02/02 21:14:37 | 000,000,000 | ---D | C] -- C:\Program Files\TeamSpeak 3 Client
[2012/02/02 00:00:03 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012/02/01 23:59:39 | 000,000,000 | ---D | C] -- C:\3df53de2fe645652a71829ad876e
[2012/02/01 12:28:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PointBlank
[2012/02/01 12:25:59 | 000,000,000 | ---D | C] -- C:\ongame
[2012/02/01 12:19:24 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\Leadertech
[2012/02/01 12:18:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Atari
[2012/02/01 12:16:34 | 000,000,000 | ---D | C] -- C:\Program Files\Atari
[2012/01/31 22:33:01 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft.NET
[2012/01/31 16:59:08 | 000,000,000 | ---D | C] -- C:\Windows\System32\Wat
[2012/01/31 15:01:29 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\NVIDIA
[2012/01/31 15:01:28 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\Tibia
[2012/01/31 14:58:41 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\Macromedia
[2012/01/31 14:58:41 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\Adobe
[2012/01/31 14:54:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Asprate
[2012/01/31 14:53:59 | 000,000,000 | ---D | C] -- C:\Program Files\Asprate
[2012/01/31 14:53:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tibia
[2012/01/31 14:53:01 | 000,000,000 | ---D | C] -- C:\Program Files\Tibia
[2012/01/31 14:27:01 | 000,000,000 | ---D | C] -- C:\Windows\System32\Macromed
[2012/01/31 14:26:03 | 000,000,000 | R--D | C] -- C:\Users\Ivo\Desktop\[8.60]Projeto Global Compacto
[2012/01/31 12:31:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Nexon
[2012/01/31 12:24:49 | 000,000,000 | ---D | C] -- C:\Users\Ivo\Desktop\BackUp
[2012/01/31 12:24:39 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\WinRAR
[2012/01/31 12:24:39 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\Microsoft\Windows\Sta rt Menu\Programs\WinRAR
[2012/01/31 12:24:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
[2012/01/31 12:24:34 | 000,000,000 | ---D | C] -- C:\Program Files\WinRAR
[2012/01/31 12:14:11 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
[2012/01/31 12:12:42 | 000,000,000 | ---D | C] -- C:\ProgramData\NVIDIA Corporation
[2012/01/31 12:12:03 | 000,061,248 | ---- | C] (Khronos Group) -- C:\Windows\System32\OpenCL.dll
[2012/01/31 12:08:25 | 000,000,000 | ---D | C] -- C:\Windows\System32\appmgmt
[2012/01/30 19:39:37 | 000,000,000 | ---D | C] -- C:\Windows\Panther
[2012/01/30 18:47:38 | 000,000,000 | ---D | C] -- C:\Program Files\NVIDIA Corporation
[2012/01/30 18:47:25 | 000,000,000 | ---D | C] -- C:\ProgramData\NVIDIA
[2012/01/30 18:45:38 | 000,000,000 | ---D | C] -- C:\NVIDIA
[2012/01/30 17:18:15 | 000,000,000 | ---D | C] -- C:\ProgramData\Sun
[2012/01/30 17:18:14 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java
[2012/01/30 17:17:42 | 000,000,000 | ---D | C] -- C:\Program Files\Java
[2012/01/30 17:16:52 | 000,000,000 | -HSD | C] -- C:\Windows\Installer
[2012/01/30 16:00:05 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\Microsoft\Windows\Sta rt Menu\Programs\Games
[2012/01/30 15:44:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\San Andreas Multiplayer
[2012/01/30 15:44:09 | 000,000,000 | ---D | C] -- C:\Users\Ivo\Documents\GTA San Andreas User Files
[2012/01/30 15:44:08 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\Microsoft\Windows\Sta rt Menu\Programs\San Andreas Multiplayer
[2012/01/30 15:01:10 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\Mozilla
[2012/01/30 15:01:10 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Local\Mozilla
[2012/01/30 15:01:05 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox
[2012/01/30 14:34:38 | 000,000,000 | ---D | C] -- C:\Program Files\Rockstar Games
[2012/01/30 14:34:37 | 000,000,000 | -H-D | C] -- C:\Program Files\InstallShield Installation Information
[2012/01/30 14:34:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rockstar Games
[2012/01/30 14:33:56 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\InstallShield
[2012/01/30 13:59:13 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Local\Diagnostics
[2012/01/30 13:57:24 | 000,000,000 | ---D | C] -- C:\D
[2012/01/30 13:57:22 | 000,000,000 | ---D | C] -- C:\Program Files\DRV
[2012/01/30 13:48:32 | 000,000,000 | R--D | C] -- C:\Users\Ivo\AppData\Roaming\Microsoft\Windows\Sta rt Menu\Programs\Startup
[2012/01/30 13:48:32 | 000,000,000 | R--D | C] -- C:\Users\Ivo\Searches
[2012/01/30 13:48:32 | 000,000,000 | R--D | C] -- C:\Users\Ivo\AppData\Roaming\Microsoft\Windows\Sta rt Menu\Programs\Administrative Tools
[2012/01/30 13:48:24 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\Identities
[2012/01/30 13:48:23 | 000,000,000 | R--D | C] -- C:\Users\Ivo\Contacts
[2012/01/30 13:48:13 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Local\VirtualStore
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\AppData\Local\Temporary Internet Files
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\SendTo
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\Recent
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\Modelos
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\Documents\Minhas músicas
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\Documents\Minhas imagens
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\Documents\Meus vídeos
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\Meus documentos
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\Menu Iniciar
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\AppData\Local\Histórico
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\Dados de aplicativos
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\AppData\Local\Dados de aplicativos
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\Cookies
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\Configurações locais
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\Ambiente de rede
[2012/01/30 13:48:11 | 000,000,000 | -HSD | C] -- C:\Users\Ivo\Ambiente de impressão
[2012/01/30 13:48:10 | 000,000,000 | --SD | C] -- C:\Users\Ivo\AppData\Roaming\Microsoft
[2012/01/30 13:48:10 | 000,000,000 | R--D | C] -- C:\Users\Ivo\Videos
[2012/01/30 13:48:10 | 000,000,000 | R--D | C] -- C:\Users\Ivo\Saved Games
[2012/01/30 13:48:10 | 000,000,000 | R--D | C] -- C:\Users\Ivo\Pictures
[2012/01/30 13:48:10 | 000,000,000 | R--D | C] -- C:\Users\Ivo\Music
[2012/01/30 13:48:10 | 000,000,000 | R--D | C] -- C:\Users\Ivo\AppData\Roaming\Microsoft\Windows\Sta rt Menu\Programs\Maintenance
[2012/01/30 13:48:10 | 000,000,000 | R--D | C] -- C:\Users\Ivo\Links
[2012/01/30 13:48:10 | 000,000,000 | R--D | C] -- C:\Users\Ivo\Favorites
[2012/01/30 13:48:10 | 000,000,000 | R--D | C] -- C:\Users\Ivo\Downloads
[2012/01/30 13:48:10 | 000,000,000 | R--D | C] -- C:\Users\Ivo\Documents
[2012/01/30 13:48:10 | 000,000,000 | R--D | C] -- C:\Users\Ivo\Desktop
[2012/01/30 13:48:10 | 000,000,000 | R--D | C] -- C:\Users\Ivo\AppData\Roaming\Microsoft\Windows\Sta rt Menu\Programs\Accessories
[2012/01/30 13:48:10 | 000,000,000 | -H-D | C] -- C:\Users\Ivo\AppData
[2012/01/30 13:48:10 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Local\Temp
[2012/01/30 13:48:10 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Local\Microsoft
[2012/01/30 13:48:10 | 000,000,000 | ---D | C] -- C:\Users\Ivo\AppData\Roaming\Media Center Programs
[2012/01/30 13:48:01 | 000,000,000 | -HSD | C] -- C:\Program Files\Common Files\Sistema
[2012/01/30 13:48:01 | 000,000,000 | -HSD | C] -- C:\Recovery
[2012/01/30 13:48:01 | 000,000,000 | -HSD | C] -- C:\ProgramData\Modelos
[2012/01/30 13:48:01 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Minhas músicas
[2012/01/30 13:48:01 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Minhas imagens
[2012/01/30 13:48:01 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Meus vídeos
[2012/01/30 13:48:01 | 000,000,000 | -HSD | C] -- C:\ProgramData\Menu Iniciar
[2012/01/30 13:48:01 | 000,000,000 | -HSD | C] -- C:\ProgramData\Favoritos
[2012/01/30 13:48:01 | 000,000,000 | -HSD | C] -- C:\ProgramData\Documentos
[2012/01/30 13:48:01 | 000,000,000 | -HSD | C] -- C:\ProgramData\Dados de aplicativos
[2012/01/30 13:48:01 | 000,000,000 | -HSD | C] -- C:\Arquivos de Programas
[2012/01/30 13:48:01 | 000,000,000 | -HSD | C] -- C:\Program Files\Arquivos Comuns
[2012/01/30 13:43:28 | 000,000,000 | ---D | C] -- C:\Windows\SoftwareDistribution
[2012/01/30 13:40:33 | 000,000,000 | ---D | C] -- C:\Windows\Prefetch
[2012/01/30 13:40:20 | 000,000,000 | -HSD | C] -- C:\System Volume Information
[2008/06/16 16:06:12 | 000,548,919 | ---- | C] ( ) -- C:\Windows\System32\colorcvt.dll
[2008/06/16 16:06:12 | 000,065,602 | ---- | C] ( ) -- C:\Windows\System32\cook.dll
[2008/03/30 07:42:46 | 000,557,056 | ---- | C] ( ) -- C:\Windows\System32\raac.dll
[2008/03/30 07:42:46 | 000,286,720 | ---- | C] ( ) -- C:\Windows\System32\drvc.dll
[2008/03/30 07:42:46 | 000,180,224 | ---- | C] ( ) -- C:\Windows\System32\drv2.dll
[2008/03/30 07:42:46 | 000,139,264 | ---- | C] ( ) -- C:\Windows\System32\sipr.dll
[2008/03/30 07:42:46 | 000,090,112 | ---- | C] ( ) -- C:\Windows\System32\atrc.dll
[2008/03/30 07:42:46 | 000,057,344 | ---- | C] ( ) -- C:\Windows\System32\rv20.dll
[2008/03/30 07:42:46 | 000,053,248 | ---- | C] ( ) -- C:\Windows\System32\rv30.dll
[2008/03/30 07:42:46 | 000,049,152 | ---- | C] ( ) -- C:\Windows\System32\rv40.dll
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012/02/07 16:49:47 | 000,002,039 | ---- | M] () -- C:\Users\Ivo\Desktop\HijackThis.lnk
[2012/02/07 16:29:00 | 000,001,050 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012/02/07 16:16:52 | 000,000,913 | ---- | M] () -- C:\Users\Public\Desktop\µTorrent.lnk
[2012/02/07 15:49:46 | 000,014,224 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012/02/07 15:49:46 | 000,014,224 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012/02/07 15:46:49 | 000,663,606 | ---- | M] () -- C:\Windows\System32\prfh0416.dat
[2012/02/07 15:46:49 | 000,615,810 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2012/02/07 15:46:49 | 000,127,896 | ---- | M] () -- C:\Windows\System32\prfc0416.dat
[2012/02/07 15:46:49 | 000,106,190 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2012/02/07 15:43:01 | 000,001,046 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012/02/07 15:42:24 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012/02/07 15:42:19 | 1609,412,608 | -HS- | M] () -- C:\hiberfil.sys
[2012/02/07 15:31:24 | 000,000,965 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2012/02/07 11:35:06 | 000,003,584 | ---- | M] () -- C:\Users\Ivo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/02/07 11:35:03 | 020,462,080 | ---- | M] () -- C:\rzcapture.avi
[2012/02/07 11:31:56 | 000,002,757 | ---- | M] () -- C:\Users\Public\Desktop\Youtube Movie Maker.lnk
[2012/02/07 11:19:56 | 000,002,070 | ---- | M] () -- C:\Users\Public\Desktop\MP3 Downloader.lnk
[2012/02/07 11:19:56 | 000,002,066 | ---- | M] () -- C:\Users\Public\Desktop\Video Search.lnk
[2012/02/07 11:19:45 | 000,001,144 | ---- | M] () -- C:\Users\Public\Desktop\aTube Catcher.lnk
[2012/02/07 10:07:10 | 000,001,697 | ---- | M] () -- C:\Users\Public\Desktop\Combat Arms.lnk
[2012/02/05 11:53:49 | 000,107,888 | ---- | M] (Sony DADC Austria AG.) -- C:\Windows\System32\CmdLineExt.dll
[2012/02/05 11:51:12 | 000,002,202 | ---- | M] () -- C:\Users\Public\Desktop\TimeShift.lnk
[2012/02/05 07:09:58 | 000,001,994 | ---- | M] () -- C:\Users\Public\Desktop\avast! Free Antivirus.lnk
[2012/02/05 07:09:52 | 000,002,577 | ---- | M] () -- C:\Windows\System32\config.nt
[2012/02/03 13:55:17 | 000,000,020 | ---- | M] () -- C:\Windows\Øú”
[2012/02/02 22:20:25 | 000,072,822 | ---- | M] () -- C:\Windows\System32\ieuinit.inf
[2012/02/02 21:14:38 | 000,001,120 | ---- | M] () -- C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
[2012/02/02 07:37:19 | 000,001,163 | ---- | M] () -- C:\Users\Ivo\Desktop\GGMM - Atalho.lnk
[2012/02/01 12:28:25 | 000,000,745 | ---- | M] () -- C:\Users\Ivo\Desktop\PointBlank.lnk
[2012/02/01 12:20:35 | 000,001,935 | ---- | M] () -- C:\Users\Public\Desktop\Locomotion.lnk
[2012/01/31 17:00:44 | 000,265,944 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2012/01/31 14:54:01 | 000,002,143 | ---- | M] () -- C:\Users\Public\Desktop\Tibia MULTI-IP Changer.lnk
[2012/01/31 14:53:02 | 000,000,921 | ---- | M] () -- C:\Users\Public\Desktop\Tibia.lnk
[2012/01/30 17:30:40 | 000,000,017 | ---- | M] () -- C:\Users\Ivo\AppData\Local\resmon.resmoncfg
[2012/01/30 15:44:24 | 000,001,163 | ---- | M] () -- C:\Users\Ivo\Desktop\samp - Atalho.lnk
[2012/01/30 15:01:06 | 000,001,096 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2012/01/30 13:51:33 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_09_ 00.Wdf
[2012/01/30 13:43:59 | 000,051,953 | ---- | M] () -- C:\Windows\System32\license.rtf
[2012/01/28 03:07:38 | 000,097,125 | ---- | M] () -- C:\Users\Ivo\Desktop\catsvfp.jpg
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012/02/07 16:49:47 | 000,002,039 | ---- | C] () -- C:\Users\Ivo\Desktop\HijackThis.lnk
[2012/02/07 16:16:52 | 000,000,913 | ---- | C] () -- C:\Users\Public\Desktop\µTorrent.lnk
[2012/02/07 15:31:24 | 000,000,965 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2012/02/07 13:13:25 | 001,155,072 | ---- | C] () -- C:\Users\Ivo\Desktop\Augs_Dist.exe
[2012/02/07 11:35:06 | 000,003,584 | ---- | C] () -- C:\Users\Ivo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/02/07 11:34:26 | 020,462,080 | ---- | C] () -- C:\rzcapture.avi
[2012/02/07 11:31:56 | 000,002,757 | ---- | C] () -- C:\Users\Public\Desktop\Youtube Movie Maker.lnk
[2012/02/07 11:19:56 | 000,002,070 | ---- | C] () -- C:\Users\Public\Desktop\MP3 Downloader.lnk
[2012/02/07 11:19:56 | 000,002,066 | ---- | C] () -- C:\Users\Public\Desktop\Video Search.lnk
[2012/02/07 11:19:45 | 000,001,144 | ---- | C] () -- C:\Users\Public\Desktop\aTube Catcher.lnk
[2012/02/07 10:07:10 | 000,001,697 | ---- | C] () -- C:\Users\Public\Desktop\Combat Arms.lnk
[2012/02/05 11:51:12 | 000,002,202 | ---- | C] () -- C:\Users\Public\Desktop\TimeShift.lnk
[2012/02/05 07:10:07 | 000,001,050 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012/02/05 07:10:05 | 000,001,046 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012/02/05 07:09:58 | 000,001,994 | ---- | C] () -- C:\Users\Public\Desktop\avast! Free Antivirus.lnk
[2012/02/03 13:55:16 | 000,000,020 | ---- | C] () -- C:\Windows\Øú”
[2012/02/02 22:20:25 | 000,072,822 | ---- | C] () -- C:\Windows\System32\ieuinit.inf
[2012/02/02 21:14:38 | 000,001,120 | ---- | C] () -- C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
[2012/02/02 07:37:19 | 000,001,163 | ---- | C] () -- C:\Users\Ivo\Desktop\GGMM - Atalho.lnk
[2012/02/01 12:28:25 | 000,000,745 | ---- | C] () -- C:\Users\Ivo\Desktop\PointBlank.lnk
[2012/02/01 12:20:35 | 000,001,935 | ---- | C] () -- C:\Users\Public\Desktop\Locomotion.lnk
[2012/01/31 14:54:01 | 000,002,143 | ---- | C] () -- C:\Users\Public\Desktop\Tibia MULTI-IP Changer.lnk
[2012/01/31 14:53:02 | 000,000,921 | ---- | C] () -- C:\Users\Public\Desktop\Tibia.lnk
[2012/01/31 12:12:03 | 000,004,359 | ---- | C] () -- C:\Windows\System32\nvinfo.pb
[2012/01/31 11:15:15 | 000,097,125 | ---- | C] () -- C:\Users\Ivo\Desktop\catsvfp.jpg
[2012/01/30 17:30:40 | 000,000,017 | ---- | C] () -- C:\Users\Ivo\AppData\Local\resmon.resmoncfg
[2012/01/30 15:44:24 | 000,001,163 | ---- | C] () -- C:\Users\Ivo\Desktop\samp - Atalho.lnk
[2012/01/30 15:01:06 | 000,001,108 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2012/01/30 15:01:06 | 000,001,096 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2012/01/30 13:51:33 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_09_ 00.Wdf
[2012/01/30 13:48:33 | 000,001,389 | ---- | C] () -- C:\Users\Ivo\AppData\Roaming\Microsoft\Windows\Sta rt Menu\Programs\Internet Explorer.lnk
[2012/01/30 13:43:38 | 000,001,345 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
[2012/01/30 13:43:29 | 000,001,326 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
[2012/01/30 13:40:20 | 1609,412,608 | -HS- | C] () -- C:\hiberfil.sys
[2011/10/15 00:54:52 | 000,321,856 | ---- | C] () -- C:\Windows\System32\nvStreaming.exe
[2009/07/17 16:48:25 | 000,663,606 | ---- | C] () -- C:\Windows\System32\prfh0416.dat
[2009/07/17 16:48:25 | 000,323,154 | ---- | C] () -- C:\Windows\System32\prfi0416.dat
[2009/07/17 16:48:25 | 000,127,896 | ---- | C] () -- C:\Windows\System32\prfc0416.dat
[2009/07/17 16:48:25 | 000,038,536 | ---- | C] () -- C:\Windows\System32\prfd0416.dat
[2009/07/14 02:57:37 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009/07/14 02:33:53 | 000,265,944 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2009/07/14 00:05:48 | 000,615,810 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2009/07/14 00:05:48 | 000,291,294 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2009/07/14 00:05:48 | 000,106,190 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2009/07/14 00:05:48 | 000,031,548 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2009/07/14 00:05:05 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2009/07/14 00:04:11 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2009/07/13 22:19:49 | 000,066,048 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe
[2009/07/13 21:55:01 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009/07/13 21:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll
[2009/07/13 21:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll
[2009/06/10 19:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat

========== LOP Check ==========

[2012/02/01 12:19:24 | 000,000,000 | ---D | M] -- C:\Users\Ivo\AppData\Roaming\Leadertech
[2012/01/31 15:02:27 | 000,000,000 | ---D | M] -- C:\Users\Ivo\AppData\Roaming\Tibia
[2012/02/07 15:39:31 | 000,000,000 | ---D | M] -- C:\Users\Ivo\AppData\Roaming\TS3Client
[2012/02/07 16:57:15 | 000,000,000 | ---D | M] -- C:\Users\Ivo\AppData\Roaming\uTorrent
[2009/07/14 02:53:46 | 000,008,094 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

========== Purity Check ==========

========== Files - Unicode (All) ==========
[2012/02/07 13:08:38 | 000,000,000 | ---D | M](C:\Users\Ivo\Documents\?? ???) -- C:\Users\Ivo\Documents\%¨ ìø
[2012/02/07 13:08:38 | 000,000,000 | ---D | C](C:\Users\Ivo\Documents\?? ???) -- C:\Users\Ivo\Documents\%¨ ìø

< End of report >[/spolier]

Extras

[SPOLIER]OTL Extras logfile created on: 07/02/2012 16:50:56 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\Ivo\Downloads
Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000416 | Country: Brasil | Language: PTB | Date Format: dd/MM/yyyy

2,00 Gb Total Physical Memory | 1,21 Gb Available Physical Memory | 60,35% Memory free
4,00 Gb Paging File | 3,06 Gb Available in Paging File | 76,49% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 465,66 Gb Total Space | 412,40 Gb Free Space | 88,56% Space Free | Partition Type: NTFS

Computer Name: IVO-PC | User Name: Ivo | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========

========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\DomainPr ofile]
"DisableNotifications" = 0
"EnableFirewall" = 1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile]
"DisableNotifications" = 0
"EnableFirewall" = 1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\PublicPr ofile]
"DisableNotifications" = 0
"EnableFirewall" = 1

========== Authorized Applications List ==========

========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall]
"{0FFEA8EE-7BC7-4C9D-8CC6-5B8C891BA3F2}" = Windows Live Essentials
"{1367FA2F-2B3D-430F-872F-588B93420BFC}" = TimeShift
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Ferramenta de Carregamento do Windows Live
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216030FF}" = Java(TM) 6 Update 30
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{39B3184E-0BFB-40FA-ADDC-E7E2D535CDA9}" = Controle ActiveX do Windows Live Mesh para Conexões Remotas
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{449CE12D-E2C7-4B97-B19E-55D163EA9435}" = Bing Bar
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{51A9E3DD-37B8-47BB-8E67-5B76B3EFBC48}" = Assistente de Conexão do Windows Live
"{590035D9-BFA0-406A-A7F0-479C72C0DDB2}" = Windows Live Call
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{77F45E76-E897-42CA-A9FE-5F56817D875C}" = Locomotion
"{7F6D7FD9-648D-4DD9-BB6E-3990C675ECA4}" = NVIDIA PhysX
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar
"{89661B04-C646-4412-B6D3-5E19F02F1F37}" = EAX4 Unified Redist
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9ADC3E4F-34DA-48CD-8727-BB26D90257BD}" = Windows Live Messenger
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA Driver do 3D Vision 285.62
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = Painel de controle da NVIDIA 285.62
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Driver de gráficos 285.62
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB" = NVIDIA Driver de controle do 3D Vision 285.62
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA Software do sistema PhysX 9.11.0621
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = Atualizações da NVIDIA 1.5.20
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{CAD1691A-FA24-4B95-9009-3257B8440ECC}" = Tom Clancy's Splinter Cell Double Agent
"{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}" = GTA San Andreas
"{E084C471-FA8F-4468-93F1-25B3A13ED942}" = YoutubeMovieMaker
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"aTube Catcher" = aTube Catcher
"avast" = avast! Free Antivirus
"CCleaner" = CCleaner
"Combat Arms" = Combat Arms
"DriverPack LAN_is1" = DriverPack LAN 7.1
"DriverPack Sound_is1" = DriverPack Sound 7.1
"HijackThis" = HijackThis 2.0.2
"Messenger Plus!" = Messenger Plus!
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Mozilla Firefox 10.0 (x86 pt-BR)" = Mozilla Firefox 10.0 (x86 pt-BR)
"NoIPDUC" = No-IP DUC
"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"Tibia_is1" = Tibia
"TMIPC" = Tibia MULTI-ip changer
"uTorrent" = µTorrent
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR 4.10 (32-bit)

========== HKEY_CURRENT_USER Uninstall List ==========

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Uninstall]
"PointBlank" = PointBlank

========== Last 10 Event Log Errors ==========

[ Application Events ]
Error - 05/02/2012 05:20:55 | Computer Name = Ivo-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: SCDA_Online.exe, versão: 0.0.0.0, carimbo
de hora: 0x453c9978 Nome do módulo de falhas: SCDA_Online.exe, versão: 0.0.0.0,
carimbo de hora: 0x453c9978 Código de exceção: 0xc0000005 Deslocamento com falha:
0x00379512 Identificação do processo com falha: 0xff8 Hora de início do aplicativo
com falha: 0x01cce3e771400002 Caminho do aplicativo com falha: C:\Program Files\Ubisoft\Tom
Clancy's Splinter Cell Double Agent\SCDA-Online\System\SCDA_Online.exe FCaminho
do módulo de falhas: C:\Program Files\Ubisoft\Tom Clancy's Splinter Cell Double
Agent\SCDA-Online\System\SCDA_Online.exe Identificação do Relatório: b482e8a6-4fda-11e1-95a0-001e90caf080

Error - 05/02/2012 05:23:03 | Computer Name = Ivo-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: SplinterCell4.exe, versão: 0.0.0.0,
carimbo de hora: 0x4539e082 Nome do módulo de falhas: nvd3dum.dll, versão: 8.17.12.8562,
carimbo de hora: 0x4e992873 Código de exceção: 0xc0000005 Deslocamento com falha:
0x002696f6 Identificação do processo com falha: 0xc30 Hora de início do aplicativo
com falha: 0x01cce3e7968451c9 Caminho do aplicativo com falha: C:\Program Files\Ubisoft\Tom
Clancy's Splinter Cell Double Agent\SCDA-Offline\system\SplinterCell4.exe FCaminho
do módulo de falhas: C:\Windows\system32\nvd3dum.dll Identificação do Relatório:
00c321c6-4fdb-11e1-95a0-001e90caf080

Error - 05/02/2012 05:31:22 | Computer Name = Ivo-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: SplinterCell4.exe, versão: 0.0.0.0,
carimbo de hora: 0x4539e082 Nome do módulo de falhas: nvd3dum.dll, versão: 8.17.12.8562,
carimbo de hora: 0x4e992873 Código de exceção: 0xc0000005 Deslocamento com falha:
0x002696f6 Identificação do processo com falha: 0xe64 Hora de início do aplicativo
com falha: 0x01cce3e89a67c4df Caminho do aplicativo com falha: C:\Program Files\Ubisoft\Tom
Clancy's Splinter Cell Double Agent\SCDA-Offline\system\SplinterCell4.exe FCaminho
do módulo de falhas: C:\Windows\system32\nvd3dum.dll Identificação do Relatório:
29cab6e4-4fdc-11e1-95a0-001e90caf080

Error - 05/02/2012 05:34:07 | Computer Name = Ivo-PC | Source = VSS | ID = 8194
Description =

Error - 05/02/2012 05:37:22 | Computer Name = Ivo-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: SplinterCell4.exe, versão: 0.0.0.0,
carimbo de hora: 0x4539e082 Nome do módulo de falhas: nvd3dum.dll, versão: 8.17.12.8562,
carimbo de hora: 0x4e992873 Código de exceção: 0xc0000005 Deslocamento com falha:
0x002696f6 Identificação do processo com falha: 0x4b0 Hora de início do aplicativo
com falha: 0x01cce3e98286fe43 Caminho do aplicativo com falha: C:\Program Files\Ubisoft\Tom
Clancy's Splinter Cell Double Agent\SCDA-Offline\system\SplinterCell4.exe FCaminho
do módulo de falhas: C:\Windows\system32\nvd3dum.dll Identificação do Relatório:
00a0bda2-4fdd-11e1-ae5b-001e90caf080

Error - 05/02/2012 09:42:44 | Computer Name = Ivo-PC | Source = VSS | ID = 8194
Description =

Error - 05/02/2012 12:40:43 | Computer Name = Ivo-PC | Source = VSS | ID = 8194
Description =

Error - 05/02/2012 13:32:51 | Computer Name = Ivo-PC | Source = Application Hang | ID = 1002
Description = O programa UNKNOWN versão 0.0.0.0 parou de interagir com o Windows
e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique
o histórico de problemas no painel de controle da Central de Ações. ID de Processo:
4cc Hora de Início: 01cce42c09616951 Hora de Término: 18 Caminho do Aplicativo: UNKNOWN

Id
do Relatório: 6067b620-501f-11e1-a48e-001e90caf080

Error - 07/02/2012 09:58:26 | Computer Name = Ivo-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: YoutubeMovieMaker.exe, versão: 1.0.0.1,
carimbo de hora: 0x4ea8c9c6 Nome do módulo de falhas: snxhk.dll, versão: 6.0.1367.0,
carimbo de hora: 0x4ed3ca80 Código de exceção: 0xc0000005 Deslocamento com falha:
0x00002890 Identificação do processo com falha: 0x56c Hora de início do aplicativo
com falha: 0x01cce59cfcfad44d Caminho do aplicativo com falha: C:\Program Files\Youtube
Movie Maker\YoutubeMovieMaker.exe FCaminho do módulo de falhas: C:\Program Files\AVAST
Software\Avast\snxhk.dll Identificação do Relatório: cde31fef-5193-11e1-a25d-001e90caf080

Error - 07/02/2012 11:57:43 | Computer Name = Ivo-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: Engine.exe, versão: 0.0.0.0, carimbo
de hora: 0x4e784a3b Nome do módulo de falhas: unknown, versão: 0.0.0.0, carimbo
de hora: 0x00000000 Código de exceção: 0xc0000005 Deslocamento com falha: 0x003dc185
Identificação
do processo com falha: 0x1580 Hora de início do aplicativo com falha: 0x01cce5abcbc86713
Caminho
do aplicativo com falha: C:\Level Up! Games\Combat Arms\Engine.exe FCaminho do módulo
de falhas: unknown Identificação do Relatório: 77d621c0-51a4-11e1-a25d-001e90caf080

[ System Events ]
Error - 30/01/2012 21:56:04 | Computer Name = Ivo-PC | Source = Service Control Manager | ID = 7016
Description = O serviço NVIDIA Display Driver Service relatou um estado atual 32
inválido.

Error - 30/01/2012 21:56:07 | Computer Name = Ivo-PC | Source = Service Control Manager | ID = 7023
Description = O serviço Server terminou com o erro: %%1062

Error - 30/01/2012 21:56:08 | Computer Name = Ivo-PC | Source = Microsoft-Windows-Directory-Services-SAM | ID = 12291
Description = O SAM não conseguiu iniciar o thread de escuta do TCP/IP ou do SPX/IPX.

Error - 31/01/2012 15:01:25 | Computer Name = Ivo-PC | Source = Service Control Manager | ID = 7023
Description = O serviço Instalador de Módulos do Windows terminou com o erro: %%16405

Error - 02/02/2012 05:15:32 | Computer Name = Ivo-PC | Source = EventLog | ID = 6008
Description = O desligamento anterior do sistema em 00:00:36 às ?02/?02/?2012 não
era esperado.

Error - 04/02/2012 06:29:17 | Computer Name = Ivo-PC | Source = EventLog | ID = 6008
Description = O desligamento anterior do sistema em 00:10:36 às ?04/?02/?2012 não
era esperado.

Error - 05/02/2012 05:22:35 | Computer Name = Ivo-PC | Source = Service Control Manager | ID = 7034
Description = O serviço Serviço do Google Update (gupdate) foi encerrado inesperadamente.
Isso aconteceu 1 vez(es).

Error - 05/02/2012 21:30:56 | Computer Name = Ivo-PC | Source = DCOM | ID = 10005
Description =

Error - 05/02/2012 21:30:56 | Computer Name = Ivo-PC | Source = Service Control Manager | ID = 7009
Description = Tempo limite esgotado (30000 milissegundos) ao aguardar a conexão
do serviço Serviço do Google Update (gupdate).

Error - 05/02/2012 21:30:56 | Computer Name = Ivo-PC | Source = Service Control Manager | ID = 7000
Description = Não foi possível iniciar o serviço Serviço do Google Update (gupdate)
devido ao seguinte erro: %%1053

< End of report >[/SPOLIER]

Do HijackThis

[SPOLIER]Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:04:34, on 07/02/2012
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files\Ask.com\Updater\Updater.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\Ivo\Downloads\OTL.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Sobre a Ask.com Brasil
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Brasil - Hotmail, Messenger, Entretenimento, Notícias, Esportes e Vídeo
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Brasil - Hotmail, Messenger, Entretenimento, Notícias, Esportes e Vídeo
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [PlusService] C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" /MINIMIZED
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO DE REDE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO DE REDE')
O4 - HKUS\S-1-5-21-4023128738-421926536-3635648616-1001\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-4023128738-421926536-3635648616-1001\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{03A38CD2-DFCA-4E7D-B57C-1E48629E69F0}: NameServer = 8.8.8.8 8.8.4.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{03A38CD2-DFCA-4E7D-B57C-1E48629E69F0}: NameServer = 8.8.8.8 8.8.4.4
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Serviço do Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

--
End of file - 5372 bytes

[/SPOLIER]

Me ajudem Urgente

**Guix17** · 07-02-12 17:45

VÍRUS DETECTED
to com um virus removi ele monte de vez desinfectei deletei o arquivo passei ant virus mais sempre volta, ele destiva o gerenciador de tarefas e n sei mais oque..
FOTO DO VÍRUS http://img821.imageshack.us/img821/808/virusad.jpg

**X.DragonSlayer.X** · 08-02-12 03:58

Guix,uma vez eu peguei um virus chamdo domal.exe,q rodava em meu sistema e dava constantes mensagens de erro, e eu só conseguia desativar ele finalizando seu processo no gerenciador de tarefas,era uma coisinha chata,que eu só resolvi formatando....

**Mr.Wolf** · 08-02-12 13:31

Daniel_Sun, era preferível que você tivesse postado um log do OTL. Mas, de qualquer maneira, não há nada mal-intencionado em seu log.

Grande amigo agorasim, boa tarde!

Olha rapaz, embora seja estranho esse problema estar ocorrendo apenas com o site da Caixa, seus logs indicam somente a presença de um adware (improvável de estar ocasionando isso). Geralmente, quando está relacionado a malwares mais perigosos, os sites bancários são clonados ou são bloqueados no hosts do Windows. Mas é estranho só o da Caixa estar assim. Quando você tenta acessar, o site simplesmente não carrega ou alguma mensagem é exibida? Peço que siga o spoiler abaixo.

Luminatti, peço gentilmente que coloque os logs dentro de spoilers para não deixar o tópico muito poluído. Siga o spoiler abaixo (basta clicar em Mostrar).

Guix17, a princípio, temos um problema chato aí. Pela descrição da screenshot que você postou, é provável que seja um rootkit a nível de kernel. Se for, adianto que não é fácil lidar com esta praga — quando possível lidar. Ele monitora todas as chamadas do Windows e pode fazer a ferramenta anti-malware acreditar que o arquivo foi renomedo/removido quando ele não foi.

Todavia, para eu dar um diagnóstico preciso, é necessário que você poste um log do OTL aqui (conforme descrito no primeiro post deste tópico).

**agorasim™** · 08-02-12 18:49

caro amigo Mr.Wolf, tenho que me desculpar pela minha desatenção.
pois pelo que vi, parece que o endereço do site da caixa mudou, e aqui o antigo naum redireciona pro novo, oq fazz dar esse problema.
tentava acessar o www.caixaeconomicafederal.com.br, oque sempre usei pra acesso o site, só que agora vi que está acessando pelo, www.caixa.gov.br. ^^

mas eu fuçando aqui fiz oq vc mandou, e uma coisa me intrigou, naum conseguir fazer o programa do bankerfix por completo, li o tutorial completo, o segui a risca, desativei antivirus, tentei no modo seguro, umas duas vezes e sempre no final ele mandava eu reiniciar e voltar a executar o programa. achei estranho. porem pelo que puder perceber, ele trata de um programa, pra detectar virus espião né? bom ctz que naum devo ter problema com isso, se naum já tava frito a tempo^^

bom pelo menos conseguir descubrir o (suposto) problema com site da caixa, desatenção total da minha parte

mais oq contribuiu um pouco para essa desatenção foi o fato deu ter postado na janela do msn o endereço www.caixaeconomicafederal.com.br e pra colega abriu normal, e no meu naum abria...vai entender^^.

caro Mr.Wolf...mais uma vez deixo meu agradecimento ao amigo.
e caso o colega ainda queira q eu post o log do AdwCleaner...é só avisar blz?

valeu amigo e um ótimo final de tarde. abs

**Mr.Wolf** · 09-02-12 13:13

agorasim, sem problemas, amigo. Acontece!

Postado originalmente por agorasim"

mas eu fuçando aqui fiz oq vc mandou, e uma coisa me intrigou, naum conseguir fazer o programa do bankerfix por completo, li o tutorial completo, o segui a risca, desativei antivirus, tentei no modo seguro, umas duas vezes e sempre no final ele mandava eu reiniciar e voltar a executar o programa. achei estranho. porem pelo que puder perceber, ele trata de um programa, pra detectar virus espião né? bom ctz que naum devo ter problema com isso, se naum já tava frito a tempo^^

Não precisa ficar intrigado. Em certos sistemas o Bankerfix não roda muito bem mesmo.

A ferramenta lida com trojan banker (malware brasileiro com a finalidade de roubar dados sensíveis do usuário). Eles monitoram o Internet Banking que o usuário mais acessa e, geralmente, alteram o hosts do Windows. Por isso recomendei o uso deste aplicativo.

Postado originalmente por agorasim"

e caso o colega ainda queira q eu post o log do AdwCleaner...é só avisar blz?

Na verdade, o AdwCleaner não tem nada a ver com o seu problema de acesso ao banco. Mas sim, com o adware que está presente na sua máquina. Aconselho a usar a ferramenta ainda assim para remover as chaves de registro e outros arquivos do adware. No entanto, ao invés de clicar em Search no AdwCleaner, como instruí no post anterior, clique em Delete.
A função Search mostraria, além de outras coisas, se alguma modificação havia sido feita na sua conexão que estaria provocando o bloqueio ao site da Caixa. Entretanto, como já descobriu a causa do problema, não há necessidade do log Search. Portanto, pode deletar os arquivos do adware de uma vez.

Ótimo final de semana, amigo.
Abraços

**andlsa** · 14-02-12 16:09

Há mais de uma semana vem acontecendo esse problema no meu PC... No inicio quando eu abria o Windows Explorer (principalmente a pasta Imagens) o explorer.exe reiniciava, mais eu nem me preocupava tanto... Agora a cada cinco segundos o explorer.exe reinicia e ta me causando um tremendo caos! Instalei o Spyware Doctor e o msm detectou o Rootkit q está no título sendo q o programa não está sendo capaz de remover essa praga! Acredito q seja esse vírus q esteja causando essa bagunça... Pode me ajudar?

**LuiZz``** · 14-02-12 16:32

e ai wolf... to precisando de uma ajuda aqui.... estou com o malwarebytes instalado e ele ta detectando um site malicioso tentando entrar e enviar coisas e ta bloqueando.... mas ja passei alguns programas e NADA detectou....

segue o log do hijackthis

**Mr.Wolf** · 15-02-12 13:26

andlsa, seria interessante se você postasse um log do OTL aqui. Mas, vamos ver se é o TDSS mesmo. Siga o spoiler abaixo (clique no botão Mostrar).

LuiZz, não há nada de errado em seu log. Execute o Malwarebytes e clique na aba Logs. Abra o arquivo protection-log-[data].txt mais recente, copie o conteúdo dele e poste aqui.

Destaque

Parceiros

Brand Channels

Publicidade

Colunistas

+Lidas

Tópico: Remoção de vírus

Compartilhar Post

LinkBack

Ferramentas de Tópicos

Rootkit.tdss.v2

Marcadores

Marcadores

Permissões de Postagem