correção psafesystray.exe

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:45:01, on 28/9/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\ARQUIV~1\GbPlugin\GbpSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\Java\jre7\bin\jqs.exe
C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Arquivos de programas\Google\Update\1.3.21.153\GoogleCrashHandler.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NTServer\service.exe
C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbamgui.exe
C:\WINDOWS\System32\svchost.exe
C:\Arquivos de programas\AVAST Software\Avast\avastUI.exe
C:\Arquivos de programas\Invention Pilot\Home Typist\HTypist.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Arquivos de programas\TomTom HOME 2\TomTomHOMERunner.exe
C:\Arquivos de programas\Skype\Phone\Skype.exe
C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe
C:\Arquivos de programas\Philips\Philips SPC230NC Webcam\TrayMin230.exe
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\TomTom HOME 2\TomTomHOMEService.exe
C:\WINDOWS\System32\alg.exe
C:\Arquivos de programas\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Arquivos de programas\HP\Digital Imaging\bin\hpqbam08.exe
C:\Arquivos de programas\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\Arquivos de programas\PSafe\PSafeSystray.exe
C:\WINDOWS\explorer.exe
C:\Arquivos de programas\PSafe\PSafeSysTray.exe
C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
D:\Documents and Settings\Administrador\Meus documentos\Downloads\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Arquivos de programas\AVAST Software\Avast\AvastEmUpdate.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Arquivos de programas\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: CompSegIB - {2E3C3651-B19C-4DD9-A979-901EC3E930AF} - C:\Arquivos de programas\Scpad\scpsssh2.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARQUIV~1\MICROS~3\Office14\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre7\bin\ssv.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Arquivos de programas\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Arquivos de programas\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\ARQUIV~1\MICROS~3\Office14\URLREDIR.DLL
O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\Arquivos de programas\GbPlugin\gbieh.dll
O2 - BHO: G-Buster Browser Defense Itaú Unibanco - {C41A1C0E-EA6C-11D4-B1B8-444553540008} - C:\Arquivos de programas\GbPlugin\gbiehuni.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre7\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Arquivos de programas\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Arquivos de programas\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [avast] "C:\Arquivos de programas\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Facebook Update] "C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Arquivos de programas\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Arquivos de programas\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: &Anotações Vinculadas do OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Arquivos de programas\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: &Anotações Vinculadas do OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Arquivos de programas\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: Seleção HP Smart - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Arquivos de programas\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: www14.bancobrasil.com.br
O15 - Trusted Zone: www2.bancobrasil.com.br
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2FDE609-1E21-4DCC-B04F-882CB8BD82D2}: NameServer = 200.204.0.10 200.204.0.138
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - Winlogon Notify:  GbPluginBb - C:\Arquivos de programas\GbPlugin\gbieh.dll
O20 - Winlogon Notify:  GbPluginUni - C:\Arquivos de programas\GbPlugin\gbiehUni.dll
O21 - SSODL: CompIBBrd - {A3717295-941D-416F-9384-ED1736729F1C} - C:\Arquivos de programas\Scpad\scpLIB.dll
O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: scpLIB - {A3717295-941D-416F-9384-ED1736729F1C} - C:\Arquivos de programas\Scpad\scpLIB.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Arquivos de programas\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Gbp Service (GbpSv) - GAS Tecnologia - C:\ARQUIV~1\GbPlugin\GbpSv.exe
O24 - Desktop Component 0: (no name) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O24 - Desktop Component 1: (no name) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

--
End of file - 15343 bytes

Seu relatório do Hijackthis apresenta uma contaminação de um trojan.
Recomendo que atualize a data base do Malwarebytes Anti-Malware e faça um scaneamento rápido no sistema.

E aconselho a remover o Anti-Vírus Psafe que é um lixo.., me desculpe a expressão, fique apenas com o Avast Anti-vírus.

Só não vou te ajudar com a remoção do vírus.., pois aqui creio que não tenho permissão para ajudar, acho que nem tenho permissão para postar aqui, pois sou apenas um membro.

Aguarde por uma assistência técnica para seu problema!

 Oi Alessandrinha!

Faça uma verificação com o Malwarebytes conforme o Brando Lee te sugeriu acima e realmente é uma boa idéia.

Para instalá-lo e utilizá-lo corretamente siga as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
_________________________

Quanto ao Psafe, tente desinstalá-lo primeiramente seguindo este tutorial abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Se mesmo assim o Psafe não puder desinstalar, siga esta dica:

Baixe o programa Avenger no link abaixo e extraia o conteúdo para o desktop (área de trabalho):
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Selecione e copie (Ctrl+C) todo o texto destacado em vermelho abaixo:

Folders to delete:
C:\Arquivos de programas\PSafe

*Execute o programa Avenger
*Clique em [Load Script] > [Paste from Clipboard]
*Clique em [Execute] > [OK]
*O PC será reiniciado
*O relatório será criado em C:\avenger.txt
_______________________

Abra o HijackThis, clique em Do a system scan only, marque as entradas abaixo e clique em Fix checked:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O3 - Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - (no file)
_______________________

Na sua próxima resposta poste o log do Malwarebytes juntamente com um novo log do Hijackthis e o log do Avenger que estará em C:\avenger.txt e nos diga como está o seu PC após estes procedimentos.

Ficamos no aguardo.

TÓPICO ARQUIVADO

Como o(a) autor(a) não respondeu por mais de 15 dias, o tópico foi arquivado. Caso necessite a sua reabertura, deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] via MP.