Fórum PC Brasil
Gostaria de reagir a esta mensagem? Crie uma conta em poucos cliques ou inicie sessão para continuar.

Implementa recursos de segurança e limpeza ao computador!

Flux RSS


Yahoo! 
MSN 
AOL 
Netvibes 
Bloglines 


Social bookmarking

Social bookmarking reddit      

Conservar e compartilhar o endereço de PC Seguro em seu site de social bookmarking

Conservar e compartilhar o endereço de Fórum PC Brasil em seu site de social bookmarking

Estatísticas
Temos 14810 usuários registrados
O último membro registrado é Josevinil

Os nossos membros postaram um total de 36047 mensagens em 3685 assuntos
Últimos assuntos
» Problema no disco rígido do Windows 11
por joram Seg 01 Abr 2024, 06:35

Quem está conectado?
Há 24 usuários online :: 0 registrados, 0 invisíveis e 24 visitantes

Nenhum

O recorde de usuários online foi de 301 em Ter 26 Out 2021, 15:28
Procurar
 
 

Resultados por:
 

Rechercher Pesquisa avançada

Top dos mais postadores
Power Max
Vírus - Pacote de Virus Vote_lcapVírus - Pacote de Virus Voting_barVírus - Pacote de Virus Vote_rcap 
joram
Vírus - Pacote de Virus Vote_lcapVírus - Pacote de Virus Voting_barVírus - Pacote de Virus Vote_rcap 
Wings [In Memoriam]
Vírus - Pacote de Virus Vote_lcapVírus - Pacote de Virus Voting_barVírus - Pacote de Virus Vote_rcap 
caedurodrigues
Vírus - Pacote de Virus Vote_lcapVírus - Pacote de Virus Voting_barVírus - Pacote de Virus Vote_rcap 
Amigo Brasileiro
Vírus - Pacote de Virus Vote_lcapVírus - Pacote de Virus Voting_barVírus - Pacote de Virus Vote_rcap 
luizvilarinho
Vírus - Pacote de Virus Vote_lcapVírus - Pacote de Virus Voting_barVírus - Pacote de Virus Vote_rcap 
Danii
Vírus - Pacote de Virus Vote_lcapVírus - Pacote de Virus Voting_barVírus - Pacote de Virus Vote_rcap 
Admin
Vírus - Pacote de Virus Vote_lcapVírus - Pacote de Virus Voting_barVírus - Pacote de Virus Vote_rcap 
Danilo Marsaro
Vírus - Pacote de Virus Vote_lcapVírus - Pacote de Virus Voting_barVírus - Pacote de Virus Vote_rcap 
Andreata
Vírus - Pacote de Virus Vote_lcapVírus - Pacote de Virus Voting_barVírus - Pacote de Virus Vote_rcap 

abril 2024
SegTerQuaQuiSexSábDom
1234567
891011121314
15161718192021
22232425262728
2930     

Calendário Calendário

Palavras-chaves

adobe  vídeos  SOFTWARE  mcafee  áudio  2013  PARA  instalação  deletar  popup  game  virus  teclado  flash  pessoas  2015  placa  notebook  desinstalar  player  SISPNCD  video  windows  2025  excluir  impressora  


Pacote de Virus

2 participantes

Fórum PC Brasil :: Segurança da Informação :: Casos Resolvidos

Ir para baixo

Vírus - Pacote de Virus Empty Pacote de Virus

Mensagem por mjdcp Dom 04 Jan 2015, 01:17

Boa noite,

Gostaria de pedir ajuda na remoção de alguns vírus no notebook da familia, ao tentar dar uma limpada em arquivos/programas desnecessários reparei vários programas suspeitos além do famoso Baidu Antivirus, fiz alguns procedimentos que conheço para remover esses Malwares menores, mas não tenho certeza se os eliminei de fato, além disso tem o Baidu Antivirus que é sempre uma praga de remover.

Seguem os logs do HiJackThis e do ZA-Scan

HiJackThis:

ZA-Scan:

Agradeço desde já,

Att,
mjdcp
mjdcp
Iniciante
Iniciante

Mensagens : 29
Reputação : 3
Data de inscrição : 24/09/2014

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por joram Dom 04 Jan 2015, 09:11

/!\ Bom Dia! mjdcp /!\

> Desinstale: 

<1> C:\Program Files (x86)\Glary Utilities 3 <<
<2> C:\Program Files (x86)\Spybot - Search & Destroy 2 <<

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt ) 
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou anexe-o |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Link!

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por mjdcp Dom 04 Jan 2015, 13:27

Boa tarde,

Segue o link do log.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

E quanto aos programas Glary Utilities 3 e Spybot, desinstalei-os antes de fazer o scan, mas gostaria de saber se a desinstalação foi apenas necessária por problemas de incompatibilidade ou se são programas que não são realmente necessários?

Att
mjdcp
mjdcp
Iniciante
Iniciante

Mensagens : 29
Reputação : 3
Data de inscrição : 24/09/2014

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por joram Dom 04 Jan 2015, 14:00

/!\ Boa Tarde! mjdcp /!\

mjdcp escreveu:E quanto aos programas Glary Utilities 3 e Spybot, desinstalei-os antes de fazer o scan, mas gostaria de saber se a desinstalação foi apenas necessária por problemas de incompatibilidade ou se são programas que não são realmente necessários?
> São desnecessários e devoradores de recursos do Windows.

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyCLSID
EmptyTemp
EmptyFlash
HiddenFix
ProxyFix
[MD5.00000000000000000000000000000000] [APT] [{75087B65-0C66-488B-95A1-ACCD6C8C06C0}] (...) -- F:\setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\windows\AutoKMS.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [EasyPartitionManager] (...) -- C:\Windows\MSetup\BA46-12225A02\EPM.exe (.not file.)   [0]
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001Core] (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\FacebookUpdate.exe   [138096]
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001UA] (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\FacebookUpdate.exe   [138096]
[MD5.00000000000000000000000000000000] [APT] [{2A861460-CA57-4CB5-9B18-A2B54BADDDB4}] (...) -- C:\Users\margarida\Downloads\bankerfix (1).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{D8F38252-F8C9-46C1-83CA-74B5B7D39007}] (...) -- C:\Users\margarida\Downloads\Torrents\Autodesk AutoCAD 2010 [64-bit]\AutoCAD_2010_English_MLD_Win_64bit.exe (.not file.)   [0]
B1 - OSP: search.ini [margarida] URL=http://start.mysearchdial.com/?f=4&q=%s
B1 - OSP: search.ini [margarida] URL=http://thepiratebay.sx/s
B0 - SPO: operaprefs.ini [margarida] Home URL=http://www.baixaki.com.br/portal/?utm_source=core&utm_medium=ppi&utm_campaign=portal
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Chave orfã
O4 - GS\QuickLaunch [margarida]: Launch Internet Explorer Browser.lnk . (...)  -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O4 - GS\TaskBar [margarida]: Google Chrome.lnk . (...)  -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O4 - GS\Program [margarida]: Internet Explorer.lnk . (...)  -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O4 - GS\SystemTools [margarida]: Internet Explorer (No Add-ons).lnk . (...)  -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O4 - GS\QuickLaunch [Convidado]: Launch Internet Explorer Browser.lnk . (...)  -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O4 - GS\TaskBar [Convidado]: Internet Explorer.lnk . (...)  -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O4 - GS\Program [Convidado]: Internet Explorer.lnk . (...)  -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O4 - GS\SystemTools [Convidado]: Internet Explorer (No Add-ons).lnk . (...)  -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [WinCheck] C:\Users\margarida\AppData\Local\wincheck\wincheck.exe (.not file.)
O39 - APT: AutoKMS - (...) -- C:\Windows\Tasks\AutoKMS.job   [208]
O39 - APT: AutoKMS - (...) -- C:\Windows\System32\Tasks\AutoKMS   [208]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001Core.job   [922]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001Core   [922]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001UA.job   [944]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001UA   [944]
O42 - Logiciel: Baidu Antivirus - (.Baidu, Inc..) [HKLM][64Bits] -- Baidu Antivirus
O43 - CFD: 04/01/2015 - 13:03:38 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
O43 - CFD: 24/07/2013 - 11:25:11 - [] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 01/01/2015 - 20:29:27 - [] ----D C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805
O44 - LFC:[MD5.7B0EB9A2A1223806AA728D280CEC9564] - 04/01/2015 - 12:01:13 ---A- . (...) -- C:\DiskDefrag.log   [75]
O44 - LFC:[MD5.7C1E50FF775BD456EF4C6FBA1719B939] - 04/01/2015 - 00:20:45 ---A- . (...) -- C:\ZA-Scan.txt   [19718]
O45 - LFCP:[MD5.60F868AA7F18187095B3BF95B968577E] - 01/01/2015 - 19:25:52 ---A- - C:\Windows\Prefetch\SUPTAB_V5.8.8.777_NOBLANK.EXE-33686288.pf
O45 - LFCP:[MD5.EFAC7220E57158D3734A556FE760F6F6] - 01/01/2015 - 19:25:48 ---A- - C:\Windows\Prefetch\WPM_V20.0.0.1337.EXE-FA639CEB.pf
O61 - LFC: 04/01/2015 - 13:16:46 ---A- . (...) -- C:\Users\margarida\AppData\Local\Temp\gusetup2.exe   [2423388]
O61 - LFC: 04/01/2015 - 13:16:46 ---A- . (...) -- C:\Users\margarida\AppData\Local\Temp\gusetup8.exe   [14873624]
O61 - LFC: 02/01/2015 - 13:16:33 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\FacebookCrashHandler.exe   [138096]
O61 - LFC: 02/01/2015 - 13:16:33 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\FacebookUpdate.exe   [138096]
O61 - LFC: 02/01/2015 - 13:16:33 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll   [686960]
O61 - LFC: 02/01/2015 - 13:16:33 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ar.dll   [26480]
O61 - LFC: 02/01/2015 - 13:16:33 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bg.dll   [29552]
O61 - LFC: 02/01/2015 - 13:16:33 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bn.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:33 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ca.dll   [29040]
O61 - LFC: 02/01/2015 - 13:16:33 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_cs.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:33 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_da.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:33 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_de.dll   [30064]
O61 - LFC: 02/01/2015 - 13:16:33 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_el.dll   [30576]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc.) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ko.dll   [23920]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en-GB.dll   [27504]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en.dll   [27504]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es-419.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es.dll   [30064]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_et.dll   [28016]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fa.dll   [26992]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fi.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fil.dll   [29552]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fr.dll   [30064]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_gu.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hi.dll   [28016]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hr.dll   [29040]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hu.dll   [29552]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_id.dll   [28016]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_is.dll   [28016]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_it.dll   [29552]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_iw.dll   [25456]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ja.dll   [23920]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_kn.dll   [28016]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lv.dll   [29040]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ml.dll   [31088]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_mr.dll   [28016]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ms.dll   [28016]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_nl.dll   [29552]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_no.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_or.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pl.dll   [29552]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-BR.dll   [29040]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-PT.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ro.dll   [29552]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ru.dll   [28016]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sk.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sl.dll   [29040]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sr.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sv.dll   [28016]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ta.dll   [29552]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_te.dll   [29040]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_th.dll   [26992]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_tr.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_uk.dll   [28528]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ur.dll   [28016]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_vi.dll   [27504]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-CN.dll   [21872]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.Facebook Inc..) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-TW.dll   [21872]
O61 - LFC: 02/01/2015 - 13:16:34 ---A- . (.„Google Inc.“.) -- C:\Users\margarida\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lt.dll   [28016]
O67 - Shell Spawning: <.html> <BrowserHTM>[HKLM\..\open\Command] (...) -- C:\Program Files (x86)\speed browser\Application\browser.exe
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{116ba71c-8187-4f15-9a1f-c9d6289155d1}]
[HKLM\Software\Wow6432Node\360Safe]
[HKLM\Software\Wow6432Node\Deskmedia]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:WinCheck
C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805
C:\Program Files (x86)\Spybot - Search & Destroy 2
C:\ProgramData\Spybot - Search & Destroy
C:\Windows\Tasks\AutoKMS.job
C:\Windows\System32\Tasks\AutoKMS

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por mjdcp Dom 04 Jan 2015, 14:04

Boa tarde,

Segue o relatiorio

Log:
mjdcp
mjdcp
Iniciante
Iniciante

Mensagens : 29
Reputação : 3
Data de inscrição : 24/09/2014

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por joram Dom 04 Jan 2015, 14:14

/!\ Boa Tarde! mjdcp /!\

> O relatório veio incompleto!
> Poste-o novamente.

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por mjdcp Dom 04 Jan 2015, 14:27

Boa tarde,

Verifiquei o relatório novamente e realmente só veio isso, então decidi refazer a limpeza com o ZHPFix, só que ao fazer isso o programa não está a gerar um relatório, eu faço o seguinte, ao fazer CTRL+A CTRL+C no Bloco de Notas e ao abrir o ZHPFix e clicar em Importar, já aparece o que tinha copiado do bloco de notas no programa, então eu clico em GO, desaparecem as linhas e o programa pede uma confirmação se as linhas foram limpas, clico sim e deixo o programa rodar, ele aparentemente faz alguma coisa e fecha, na primeira vez gerou aquele relatório, na segunda vez nada.

Att,
mjdcp
mjdcp
Iniciante
Iniciante

Mensagens : 29
Reputação : 3
Data de inscrição : 24/09/2014

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por joram Dom 04 Jan 2015, 14:47

/!\ Boa Tarde! mjdcp /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )
>
> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".
>
> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatório".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt > 

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por mjdcp Dom 04 Jan 2015, 15:13

Boa tarde,

Segue o relatório

Relatório:

Att
mjdcp
mjdcp
Iniciante
Iniciante

Mensagens : 29
Reputação : 3
Data de inscrição : 24/09/2014

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por joram Dom 04 Jan 2015, 15:16

/!\ Boa Tarde! mjdcp /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> No banner àcima,é para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> No link àcima,é para sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Yes" >> "Scan".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Antes de clicar "Scan",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Optional Scan",deixe marcada a checkbox "Addition.txt".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por mjdcp Dom 04 Jan 2015, 15:24

Boa tarde,

Seguem os relatorios

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] FRST.txt

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] Addition.txt

Att

mjdcp
mjdcp
Iniciante
Iniciante

Mensagens : 29
Reputação : 3
Data de inscrição : 24/09/2014

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por joram Dom 04 Jan 2015, 17:06

/!\ Boa Tarde! mjdcp /!\

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... ) /!\ C:\Users\margarida\Desktop /!\

start
CloseProcesses:
(Baidu, Inc.) C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805\Baidu Antivirus\BavSvc.exe
(Baidu, Inc.) C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805\Baidu Antivirus\BavTray.exe
(Baidu, Inc.) C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805\Baidu Antivirus\BHipsSvc.exe
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [558496 2014-02-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Baidu Antivirus] => C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805\Baidu Antivirus\BavTray.exe [1683304 2014-08-22] (Baidu, Inc.)
HKLM-x32\...\Run: [WinCheck] => C:\Users\margarida\AppData\Local\wincheck\wincheck.exe
Winlogon\Notify\ GbPluginBb-x32: C:\Program Files (x86)\GbPlugin\gbieh.dll [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR dev: Chrome dev build detected! <======= ATTENTION
R2 BAVSvc; C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805\Baidu Antivirus\BAVSvc.exe [2030544 2014-08-22] (Baidu, Inc.)
R2 BHipsSvc; C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805\Baidu Antivirus\BHipsSvc.exe [469144 2014-08-22] (Baidu, Inc.)
U3 BdApiUtil; C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805\Baidu Antivirus\BdApiUtil64.sys [148288 2014-08-22] (Baidu, Inc.)
U3 BdCameraProtect; C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805\Baidu Antivirus\BdCameraProtect64.sys [24704 2014-05-27] (Baidu, Inc.)
R1 Bfilter; C:\windows\System32\drivers\Bfilter.sys [56640 2014-05-27] (Baidu, Inc.)
R1 Bfmon; C:\windows\System32\drivers\Bfmon.sys [37696 2014-05-27] (Baidu, Inc.)
R1 Bnbase; C:\Windows\System32\drivers\bnbasex64.sys [91616 2014-05-27] (Baidu, Inc.)
R1 Bndef; C:\windows\System32\drivers\bndef64.sys [70912 2014-06-13] (Baidu, Inc.)
R1 Bprotect; C:\windows\System32\drivers\Bprotect.sys [144960 2014-06-13] (Baidu, Inc.)
S3 PCFApiUtil; \??\C:\Program Files (x86)\Baidu Security\PC Faster\3.7.0.0\PCFApiUtil64.sys [X]
2015-01-04 15:09 - 2015-01-04 15:09 - 00000000 ____D () C:\Users\Public\Documents\Baidu
2015-01-04 15:09 - 2015-01-04 15:09 - 00000000 ____D () C:\ProgramData\Baidu
2015-01-04 14:58 - 2015-01-04 14:58 - 02173952 _____ () C:\Users\margarida\Desktop\adwcleaner_4.106 (1).exe
2015-01-04 14:32 - 2015-01-04 14:32 - 00014242 _____ () C:\Users\margarida\Desktop\script.txt
2015-01-04 13:20 - 2015-01-04 13:20 - 00143875 _____ () C:\Users\margarida\Desktop\ZHPDiag.txt
2015-01-04 13:13 - 2015-01-04 13:13 - 00001951 _____ () C:\Users\margarida\Desktop\ZHPFix.lnk
2015-01-04 13:13 - 2015-01-04 13:13 - 00001824 _____ () C:\Users\margarida\Desktop\ZHPDiag.lnk
2015-01-04 13:10 - 2015-01-04 13:11 - 06868883 _____ (Nicolas Coolman ) C:\ZHPDiag2.exe
2015-01-04 01:20 - 2015-01-04 01:20 - 00019718 _____ () C:\ZA-Scan.txt
2015-01-04 00:58 - 2015-01-04 00:58 - 00016654 _____ () C:\Users\margarida\Desktop\hijackthis.log
2015-01-04 00:53 - 2015-01-04 00:54 - 00388608 _____ (Trend Micro Inc.) C:\Users\margarida\Desktop\HijackThis.exe
2015-01-03 01:52 - 2015-01-04 00:34 - 00050991 _____ () C:\AdsFix_04_01_2015_00_34_19.txt
2015-01-03 01:51 - 2015-01-04 00:34 - 00000000 ____D () C:\AdsFix
2015-01-03 00:26 - 2015-01-04 13:19 - 00000512 _____ () C:\PhysicalDisk0_MBR.bin
2015-01-03 00:18 - 2015-01-04 14:50 - 00000000 ____D () C:\Users\margarida\AppData\Roaming\ZHP
2015-01-03 00:18 - 2015-01-04 13:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
2015-01-03 00:18 - 2015-01-04 13:13 - 00000000 ____D () C:\Program Files (x86)\ZHPDiag
2015-01-03 00:02 - 2015-01-04 15:07 - 00002410 _____ () C:\windows\PFRO.log
2015-01-03 00:02 - 2015-01-04 15:07 - 00000448 _____ () C:\windows\setupact.log
2015-01-03 00:02 - 2015-01-03 00:02 - 00000000 _____ () C:\windows\setuperr.log
2015-01-02 23:55 - 2015-01-04 15:06 - 00000000 ____D () C:\AdwCleaner
2015-01-02 21:49 - 2015-01-02 21:50 - 00000000 ____D () C:\Users\margarida\AppData\Local\Facebook
2015-01-01 20:30 - 2014-06-13 08:03 - 00144960 _____ (Baidu, Inc.) C:\windows\system32\Drivers\Bprotect.sys
2015-01-01 20:30 - 2014-06-13 00:11 - 00070912 _____ (Baidu, Inc.) C:\windows\system32\Drivers\bndef64.sys
2015-01-01 20:30 - 2014-05-27 04:19 - 00091616 _____ (Baidu, Inc.) C:\windows\system32\Drivers\bnbasex64.sys
2015-01-01 20:30 - 2014-05-27 04:19 - 00056640 _____ (Baidu, Inc.) C:\windows\system32\Drivers\Bfilter.sys
2015-01-01 20:30 - 2014-05-27 04:19 - 00037696 _____ (Baidu, Inc.) C:\windows\system32\Drivers\Bfmon.sys
2015-01-01 20:29 - 2015-01-01 20:29 - 00000000 ____D () C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805
2015-01-04 15:17 - 2014-04-18 18:44 - 01810423 _____ () C:\windows\WindowsUpdate.log
2015-01-04 13:03 - 2013-02-25 12:41 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2
2015-01-04 13:01 - 2013-10-14 19:08 - 00000000 ____D () C:\ProgramData\GlarySoft
2015-01-04 13:01 - 2013-10-14 19:02 - 00000075 _____ () C:\DiskDefrag.log
2015-01-04 12:57 - 2012-08-13 23:58 - 00000944 _____ () C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001UA.job
2015-01-03 21:55 - 2012-08-13 23:58 - 00000922 _____ () C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001Core.job
2015-01-03 01:35 - 2014-10-05 16:28 - 00000000 ____D () C:\zoek_backup
2015-01-01 20:29 - 2014-08-22 00:46 - 00208744 _____ () C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805\Baidu Antivirus\BavDllFilter.dll
2015-01-01 20:29 - 2014-08-22 00:45 - 00541032 _____ () C:\Program Files (x86)\Baidu-Security-2014-4.4.4.82805\Baidu Antivirus\sqlite.dll
Task: {97C5B714-C3EA-4486-A9F4-4372E375CC36} - \Baidu PC Faster Update No Task File <==== ATTENTION
Task: {C77C4778-4018-4350-8B8C-86FC2439540F} - System32\Tasks\AdobeAAMUpdater-1.0-margarida-PC-margarida => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2014-02-27] (Adobe Systems Incorporated)
Task: {C9263184-9F27-49BF-BF55-677F93022836} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001Core => C:\Users\margarida\AppData\Local\Facebook\Update\FacebookUpdate.exe [2015-01-02] (Facebook Inc.)
Task: {ECFBC4E4-E176-42B9-95B5-72C1E38486A0} - \Baidu Antivirus Update No Task File <==== ATTENTION
Task: C:\windows\Tasks\AutoKMS.job => C:\windows\AutoKMS.exe
Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001Core.job => C:\Users\margarida\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1513193997-3538550247-1406820036-1001UA.job => C:\Users\margarida\AppData\Local\Facebook\Update\FacebookUpdate.exe
AlternateDataStreams: C:\ProgramData\Temp:05E9FFE5
AlternateDataStreams: C:\ProgramData\Temp:373E1720
C:\Users\margarida\AppData\Local\Temp\gusetup2.exe
C:\Users\margarida\AppData\Local\Temp\gusetup8.exe
C:\Users\margarida\AppData\Local\Temp\Quarantine.exe
C:\Users\margarida\AppData\Local\Temp\sqlite3.dll
C:\Users\margarida\AppData\Local\wincheck\wincheck.exe
C:\Users\margarida\AppData\Local\wincheck
emptytemp:
Hosts:
SubSystems: [Windows] ==> Baidu
end

> Execute FRST/FRST64 >> Clique "Fix" << Aguarde!
> Ps: Devido à presença do Baidu,pode executar o script em Modo de Segurança.
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por mjdcp Dom 04 Jan 2015, 17:58

Boa tarde,

Segue o link para o relatório

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Att
mjdcp
mjdcp
Iniciante
Iniciante

Mensagens : 29
Reputação : 3
Data de inscrição : 24/09/2014

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por joram Dom 04 Jan 2015, 18:10

/!\ Boa Tarde! mjdcp /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Nicolas Coolman )

> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Salve-a no desktop!
> Execute-a e ao abrir,clique "J'accept/I Agree".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Para correções mais abrangentes,marque todas as opções disponíveis.
> Clique Réparer.
> Clique Rapport.
> Poste o relatório!

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por mjdcp Dom 04 Jan 2015, 18:32

Boa tarde,

Segue o relatorio

ZHPCleaner:
mjdcp
mjdcp
Iniciante
Iniciante

Mensagens : 29
Reputação : 3
Data de inscrição : 24/09/2014

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por joram Dom 04 Jan 2015, 18:50

/!\ Boa Noite! mjdcp /!\

> Caso não haja mais problemas,remova as ferramentas que foram utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Tudo Ok?

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por mjdcp Dom 04 Jan 2015, 18:59

Boa noite,

Muito obrigado pela ajuda, o computador está limpo e voltou ao normal,

Att;
mjdcp
mjdcp
Iniciante
Iniciante

Mensagens : 29
Reputação : 3
Data de inscrição : 24/09/2014

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por joram Dom 04 Jan 2015, 20:08

Caso Resolvido

Necessitando novo auxílio para este computador,basta abrir "Novo Tópico" e relatar o problema.
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Vírus - Pacote de Virus Empty Re: Pacote de Virus

Mensagem por Conteúdo patrocinado


Conteúdo patrocinado


Ir para o topo Ir para baixo

Ir para o topo

- Tópicos semelhantes

Fórum PC Brasil :: Segurança da Informação :: Casos Resolvidos

 
Permissões neste sub-fórum
Não podes responder a tópicos