Social bookmarking
Conservar e compartilhar o endereço de PC Seguro em seu site de social bookmarking
Conservar e compartilhar o endereço de Fórum PC Brasil em seu site de social bookmarking
Estatísticas
Temos 14810 usuários registradosO último membro registrado é Josevinil
Os nossos membros postaram um total de 36047 mensagens em 3685 assuntos
Quem está conectado?
Há 33 usuários online :: 0 registrados, 0 invisíveis e 33 visitantes :: 1 motor de buscaNenhum
O recorde de usuários online foi de 301 em Ter 26 Out 2021, 15:28
Procurar
Top dos mais postadores
Power Max | ||||
joram | ||||
Wings [In Memoriam] | ||||
caedurodrigues | ||||
Amigo Brasileiro | ||||
luizvilarinho | ||||
Danii | ||||
Admin | ||||
Danilo Marsaro | ||||
Andreata |
Pastas ficaram azuladas!
3 participantes
Página 1 de 1
Pastas ficaram azuladas!
eu tinha uma imagem no word depoix fix botao direito do rato»copiar e no ambiente de trabalho fiz botão direito do rato»colar depois de fazer ixo o windows perguntou se eu tinha a certeza de que keria fazer akilo e eu dixe k xim a imagem fikou no ambiente de trabalho normalmente :p mas com um problema por baixo de todos os nomes das pasta k tenhu no ambiente de trabalho fikou td a azul como se tivesse selecionado :s porkê? consigoa alterar é tipo uma sombra...podem ajudar-me? bigaduuu a tds
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
Olá Filipe!
Faça o seguinte para que possamos analizar o seu PC:
1) Crie uma pasta própria (como por exemplo C:\Arquivos de Programas\HijackThis).
Faça o download do [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e no momento de salvá-lo escolha a opção de salvá-lo nesta pasta que você acabou de criar e descompacte o hijackthis.zip dentro dela.
Dê um duplo clique no instalador do Hijackthis > clique na opção I Accept.
Clique no botão: Do a system scan and save a logfile. Depois será aberta uma tela com o log, então é só selecionar este Log (Clique no menu: Editar » Selecionar Tudo), depois disso volte novamente no menu: Editar » e clique na opção: Copiar).
Depois disso é só voltar aqui no fórum e postar este log do Hijackthis para que ele possa ser analizado.
Ficamos no aguardo de sua resposta.
Faça o seguinte para que possamos analizar o seu PC:
1) Crie uma pasta própria (como por exemplo C:\Arquivos de Programas\HijackThis).
Faça o download do [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e no momento de salvá-lo escolha a opção de salvá-lo nesta pasta que você acabou de criar e descompacte o hijackthis.zip dentro dela.
Dê um duplo clique no instalador do Hijackthis > clique na opção I Accept.
Clique no botão: Do a system scan and save a logfile. Depois será aberta uma tela com o log, então é só selecionar este Log (Clique no menu: Editar » Selecionar Tudo), depois disso volte novamente no menu: Editar » e clique na opção: Copiar).
Depois disso é só voltar aqui no fórum e postar este log do Hijackthis para que ele possa ser analizado.
Ficamos no aguardo de sua resposta.
Amigo Brasileiro- Membro Pleno
- Mensagens : 882
Reputação : 11
Data de inscrição : 16/12/2008
Re: Pastas ficaram azuladas!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:07:15, on 11-03-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\Programas\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\Explorer.EXE
C:\Programas\Java\jre6\bin\jqs.exe
C:\Programas\Ficheiros comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programas\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programas\Google\Update\GoogleUpdate.exe
C:\Programas\ESET\ESET Smart Security\egui.exe
C:\PROGRA~1\Kanguru\Kanguru.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programas\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\Administrador\Definições locais\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programas\Windows Live\Contacts\wlcomm.exe
C:\Programas\Internet Explorer\iexplore.exe
C:\DOCUME~1\ADMINI~1\DEFINI~1\Temp\Rar$EX00.734\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programas\Ficheiros comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programas\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre6\bin\ssv.dll
O2 - BHO: Programa Auxiliar de Início de Sessão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programas\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Programas\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [egui] "C:\Programas\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [HUAWEI E620 Data Card] C:\PROGRA~1\Kanguru\Kanguru.exe
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programas\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrador\Definições locais\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Serviço de rede')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O17 - HKLM\System\CCS\Services\Tcpip\..\{05126936-ADA8-4665-A012-9E847F022216}: NameServer = 62.169.67.171 62.169.67.172
O17 - HKLM\System\CS1\Services\Tcpip\..\{05126936-ADA8-4665-A012-9E847F022216}: NameServer = 62.169.67.171 62.169.67.172
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programas\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Programas\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Programas\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Serviço Google Update (gupdate1c9906bb46d5155) (gupdate1c9906bb46d5155) - Google Inc. - C:\Programas\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programas\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programas\Java\jre6\bin\jqs.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programas\Analog Devices\SoundMAX\SMAgent.exe
O24 - Desktop Component 0: (no name) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
--
End of file - 7015 bytes
espero vossa resposta
Scan saved at 20:07:15, on 11-03-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\Programas\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\Explorer.EXE
C:\Programas\Java\jre6\bin\jqs.exe
C:\Programas\Ficheiros comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programas\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programas\Google\Update\GoogleUpdate.exe
C:\Programas\ESET\ESET Smart Security\egui.exe
C:\PROGRA~1\Kanguru\Kanguru.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programas\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\Administrador\Definições locais\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programas\Windows Live\Contacts\wlcomm.exe
C:\Programas\Internet Explorer\iexplore.exe
C:\DOCUME~1\ADMINI~1\DEFINI~1\Temp\Rar$EX00.734\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programas\Ficheiros comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programas\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre6\bin\ssv.dll
O2 - BHO: Programa Auxiliar de Início de Sessão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programas\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Programas\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [egui] "C:\Programas\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [HUAWEI E620 Data Card] C:\PROGRA~1\Kanguru\Kanguru.exe
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programas\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrador\Definições locais\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Serviço de rede')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O17 - HKLM\System\CCS\Services\Tcpip\..\{05126936-ADA8-4665-A012-9E847F022216}: NameServer = 62.169.67.171 62.169.67.172
O17 - HKLM\System\CS1\Services\Tcpip\..\{05126936-ADA8-4665-A012-9E847F022216}: NameServer = 62.169.67.171 62.169.67.172
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programas\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Programas\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Programas\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Serviço Google Update (gupdate1c9906bb46d5155) (gupdate1c9906bb46d5155) - Google Inc. - C:\Programas\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programas\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programas\Java\jre6\bin\jqs.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programas\Analog Devices\SoundMAX\SMAgent.exe
O24 - Desktop Component 0: (no name) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
--
End of file - 7015 bytes
espero vossa resposta
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
Abra o HijackThis, clique em Do a system scan only, marque as entradas abaixo e clique em Fix checked:
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O24 - Desktop Component 0: (no name) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
_______________________________________________________________________________________
Siga também, por gentileza, as dicas deste tutorial para fazer uma limpeza de seu PC com o Malwarebytes:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
___________________________
Poste o log gerado pelo Malwarebytes Anti-Malware juntamente com um novo log do Hijackthis na sua próxima resposta e nos diga como está o seu computador depois de seguir este procedimento acima.
Ficamos no aguardo de sua resposta.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O24 - Desktop Component 0: (no name) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
_______________________________________________________________________________________
Siga também, por gentileza, as dicas deste tutorial para fazer uma limpeza de seu PC com o Malwarebytes:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
___________________________
Poste o log gerado pelo Malwarebytes Anti-Malware juntamente com um novo log do Hijackthis na sua próxima resposta e nos diga como está o seu computador depois de seguir este procedimento acima.
Ficamos no aguardo de sua resposta.
Amigo Brasileiro- Membro Pleno
- Mensagens : 882
Reputação : 11
Data de inscrição : 16/12/2008
Re: Pastas ficaram azuladas!
Malwarebytes' Anti-Malware 1.34
Versão do banco de dados: 1815
Windows 5.1.2600 Service Pack 3
15-03-2009 13:01:00
mbam-log-2009-03-15 (13-01-00).txt
Tipo de Verificação: Completa (C:\|D:\|E:\|)
Objetos verificados: 138889
Tempo decorrido: 1 hour(s), 1 minute(s), 15 second(s)
Processos da Memória infectados: 0
Módulos de Memória Infectados: 0
Chaves do Registro infectadas: 0
Valores do Registro infectados: 0
Ítens do Registro infectados: 0
Pastas infectadas: 0
Arquivos infectados: 0
Processos da Memória infectados:
(Nenhum ítem malicioso foi detectado)
Módulos de Memória Infectados:
(Nenhum ítem malicioso foi detectado)
Chaves do Registro infectadas:
(Nenhum ítem malicioso foi detectado)
Valores do Registro infectados:
(Nenhum ítem malicioso foi detectado)
Ítens do Registro infectados:
(Nenhum ítem malicioso foi detectado)
Pastas infectadas:
(Nenhum ítem malicioso foi detectado)
Arquivos infectados:
(Nenhum ítem malicioso foi detectado)
fiz tudo como foi-me dito e continua igual o problema o nome das pastas que estão no ambiente de trabalha ainda estao de fundo azul não sei porque? ha mais alguma koiza k possamos fazer?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:06:18, on 15-03-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\Programas\ESET\ESET Smart Security\ekrn.exe
C:\Programas\Java\jre6\bin\jqs.exe
C:\Programas\Google\Update\GoogleUpdate.exe
C:\Programas\Ficheiros comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programas\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programas\ESET\ESET Smart Security\egui.exe
C:\PROGRA~1\Kanguru\Kanguru.exe
C:\Programas\Search Settings\SearchSettings.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programas\Windows Live\Messenger\MsnMsgr.Exe
C:\Documents and Settings\Administrador\Definições locais\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programas\Internet Explorer\IEXPLORE.EXE
C:\Programas\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\DEFINI~1\Temp\Rar$EX00.485\HijackThis.exe
C:\DOCUME~1\ADMINI~1\DEFINI~1\Temp\Rar$EX01.360\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programas\Search Settings\kb127\SearchSettings.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programas\Ficheiros comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Programas\Dealio\kb127\Dealio.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programas\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre6\bin\ssv.dll
O2 - BHO: Programa Auxiliar de Início de Sessão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programas\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programas\Search Settings\kb127\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Programas\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Programas\Dealio\kb127\Dealio.dll
O4 - HKLM\..\Run: [egui] "C:\Programas\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [HUAWEI E620 Data Card] C:\PROGRA~1\Kanguru\Kanguru.exe
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [au] C:\Programas\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Programas\Search Settings\SearchSettings.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programas\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrador\Definições locais\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Serviço de rede')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Administrador\Application Data\Dealio\kb127\res\DealioSearch.html
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programas\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programas\Dealio\kb127\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O17 - HKLM\System\CCS\Services\Tcpip\..\{05126936-ADA8-4665-A012-9E847F022216}: NameServer = 62.169.67.172 62.169.67.171
O17 - HKLM\System\CS1\Services\Tcpip\..\{05126936-ADA8-4665-A012-9E847F022216}: NameServer = 62.169.67.172 62.169.67.171
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programas\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Programas\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Programas\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Serviço Google Update (gupdate1c9906bb46d5155) (gupdate1c9906bb46d5155) - Google Inc. - C:\Programas\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programas\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programas\Java\jre6\bin\jqs.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programas\Analog Devices\SoundMAX\SMAgent.exe
--
End of file - 7904 bytes
Versão do banco de dados: 1815
Windows 5.1.2600 Service Pack 3
15-03-2009 13:01:00
mbam-log-2009-03-15 (13-01-00).txt
Tipo de Verificação: Completa (C:\|D:\|E:\|)
Objetos verificados: 138889
Tempo decorrido: 1 hour(s), 1 minute(s), 15 second(s)
Processos da Memória infectados: 0
Módulos de Memória Infectados: 0
Chaves do Registro infectadas: 0
Valores do Registro infectados: 0
Ítens do Registro infectados: 0
Pastas infectadas: 0
Arquivos infectados: 0
Processos da Memória infectados:
(Nenhum ítem malicioso foi detectado)
Módulos de Memória Infectados:
(Nenhum ítem malicioso foi detectado)
Chaves do Registro infectadas:
(Nenhum ítem malicioso foi detectado)
Valores do Registro infectados:
(Nenhum ítem malicioso foi detectado)
Ítens do Registro infectados:
(Nenhum ítem malicioso foi detectado)
Pastas infectadas:
(Nenhum ítem malicioso foi detectado)
Arquivos infectados:
(Nenhum ítem malicioso foi detectado)
fiz tudo como foi-me dito e continua igual o problema o nome das pastas que estão no ambiente de trabalha ainda estao de fundo azul não sei porque? ha mais alguma koiza k possamos fazer?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:06:18, on 15-03-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\Programas\ESET\ESET Smart Security\ekrn.exe
C:\Programas\Java\jre6\bin\jqs.exe
C:\Programas\Google\Update\GoogleUpdate.exe
C:\Programas\Ficheiros comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programas\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programas\ESET\ESET Smart Security\egui.exe
C:\PROGRA~1\Kanguru\Kanguru.exe
C:\Programas\Search Settings\SearchSettings.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programas\Windows Live\Messenger\MsnMsgr.Exe
C:\Documents and Settings\Administrador\Definições locais\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programas\Internet Explorer\IEXPLORE.EXE
C:\Programas\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\DEFINI~1\Temp\Rar$EX00.485\HijackThis.exe
C:\DOCUME~1\ADMINI~1\DEFINI~1\Temp\Rar$EX01.360\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programas\Search Settings\kb127\SearchSettings.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programas\Ficheiros comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Programas\Dealio\kb127\Dealio.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programas\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre6\bin\ssv.dll
O2 - BHO: Programa Auxiliar de Início de Sessão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programas\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programas\Search Settings\kb127\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Programas\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Programas\Dealio\kb127\Dealio.dll
O4 - HKLM\..\Run: [egui] "C:\Programas\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [HUAWEI E620 Data Card] C:\PROGRA~1\Kanguru\Kanguru.exe
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [au] C:\Programas\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Programas\Search Settings\SearchSettings.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programas\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrador\Definições locais\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Serviço de rede')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Administrador\Application Data\Dealio\kb127\res\DealioSearch.html
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programas\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programas\Dealio\kb127\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O17 - HKLM\System\CCS\Services\Tcpip\..\{05126936-ADA8-4665-A012-9E847F022216}: NameServer = 62.169.67.172 62.169.67.171
O17 - HKLM\System\CS1\Services\Tcpip\..\{05126936-ADA8-4665-A012-9E847F022216}: NameServer = 62.169.67.172 62.169.67.171
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programas\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Programas\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Programas\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Serviço Google Update (gupdate1c9906bb46d5155) (gupdate1c9906bb46d5155) - Google Inc. - C:\Programas\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programas\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programas\Java\jre6\bin\jqs.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programas\Analog Devices\SoundMAX\SMAgent.exe
--
End of file - 7904 bytes
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
Vá no menu: Iniciar - Painel de Controle - Adicionar ou remover programas - veja se na lista de programas há estes abaixo e os desinstale, pois eles são problemáticos:
Search Settings
Dealio
_______________________________________________________________________________________
Baixe o programa Avenger no link abaixo e extraia o conteúdo para o desktop (área de trabalho):
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
*Selecione e copie (Ctrl+C) todo o código dentro do CÓDIGO (caixa branca) abaixo:
*Execute o programa Avenger
*Clique em [Load Script] > [Paste from Clipboard]
*Clique em [Execute] > [OK]
*O PC será reiniciado
_______________________________________________________________________________________
Abra o HijackThis, clique em Do a system scan only, marque as entradas abaixo e clique em Fix checked:
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programas\Search Settings\kb127\SearchSettings.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programas\Search Settings\kb127\SearchSettings.dll
O4 - HKLM\..\Run: [au] C:\Programas\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Programas\Search Settings\SearchSettings.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programas\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programas\Dealio\kb127\Dealio.dll
_______________________________________________________________________________________
Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:
• Faça o download do [Tens de ter uma conta e sessão iniciada para poderes visualizar este link];
• Dê um duplo clique no ícone do programa e instale-o clicando em (Próximo > Aceite o contrato > Próximo > Próximo > Instalar > Aguarde a instalação e atualização do Spyware Doctor > Clique no botão Concluir > Próximo > se aparecer uma caixa com a opção de Proteção IntelliGuard, clique no botão Sim > Caso apareça uma caixa com a frase “Bem vindo ao Smart Update, clique no botão Próximo > Concluir);
• Automaticamente ele deverá iniciar uma verificação rápida. Se ele encontrar ameaças, clique no botão Reparar Marcados → > Continuar.
• Reinicie o PC em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança);
• Se não possível executar o computador em Modo Seguro, faça o escaneamento no modo normal;
• Marque a opção Verificação Completa > Verificar Agora;
• Seja paciente, o scan pode demorar;
• Se ele encontrar ameaças, clique no botão Reparar Marcados → > Continuar > Exibir Histórico > Salvar no arquivo > clique na opção Desktop (para que o log seja salvo na área de trabalho do computador) e salve-o com o nome de Log
• Reinicie o computador normalmente. Abra este arquivo Log > selecione e copie todo o seu conteúdo e poste-o em sua próxima resposta juntamente com um novo log do Hijackthis e juntamente com o relatório criado em C:\avenger.txt e nos diga como está o seu PC depois destes procedimentos;
• Ficamos no aguardo.
Search Settings
Dealio
_______________________________________________________________________________________
Baixe o programa Avenger no link abaixo e extraia o conteúdo para o desktop (área de trabalho):
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
*Selecione e copie (Ctrl+C) todo o código dentro do CÓDIGO (caixa branca) abaixo:
- Código:
Folders to delete:
C:\Programas\Search Settings
C:\Programas\Dealio
*Execute o programa Avenger
*Clique em [Load Script] > [Paste from Clipboard]
*Clique em [Execute] > [OK]
*O PC será reiniciado
_______________________________________________________________________________________
Abra o HijackThis, clique em Do a system scan only, marque as entradas abaixo e clique em Fix checked:
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programas\Search Settings\kb127\SearchSettings.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programas\Search Settings\kb127\SearchSettings.dll
O4 - HKLM\..\Run: [au] C:\Programas\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Programas\Search Settings\SearchSettings.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programas\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Programas\Dealio\kb127\Dealio.dll
_______________________________________________________________________________________
Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:
• Faça o download do [Tens de ter uma conta e sessão iniciada para poderes visualizar este link];
• Dê um duplo clique no ícone do programa e instale-o clicando em (Próximo > Aceite o contrato > Próximo > Próximo > Instalar > Aguarde a instalação e atualização do Spyware Doctor > Clique no botão Concluir > Próximo > se aparecer uma caixa com a opção de Proteção IntelliGuard, clique no botão Sim > Caso apareça uma caixa com a frase “Bem vindo ao Smart Update, clique no botão Próximo > Concluir);
• Automaticamente ele deverá iniciar uma verificação rápida. Se ele encontrar ameaças, clique no botão Reparar Marcados → > Continuar.
• Reinicie o PC em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança);
• Se não possível executar o computador em Modo Seguro, faça o escaneamento no modo normal;
• Marque a opção Verificação Completa > Verificar Agora;
• Seja paciente, o scan pode demorar;
• Se ele encontrar ameaças, clique no botão Reparar Marcados → > Continuar > Exibir Histórico > Salvar no arquivo > clique na opção Desktop (para que o log seja salvo na área de trabalho do computador) e salve-o com o nome de Log
• Reinicie o computador normalmente. Abra este arquivo Log > selecione e copie todo o seu conteúdo e poste-o em sua próxima resposta juntamente com um novo log do Hijackthis e juntamente com o relatório criado em C:\avenger.txt e nos diga como está o seu PC depois destes procedimentos;
• Ficamos no aguardo.
Amigo Brasileiro- Membro Pleno
- Mensagens : 882
Reputação : 11
Data de inscrição : 16/12/2008
Re: Pastas ficaram azuladas!
PC Tools Spyware Doctor
Date Status
17-03-2009 20:05:19:281 Serviço Iniciado
Aplicações de Serviço do Spyware Doctor iniciadas
17-03-2009 20:05:19:281 Motor Anti-Malware
Configuração do motor Anti-Malware carregada com sucesso.
17-03-2009 20:05:40:265 Verificação Iniciada
Tipo de Verificação - Intelli-Scan
17-03-2009 20:06:09:812 Estado do IntelliGuard
Todos os IntelliGuards foram Activados
17-03-2009 20:06:16:750 Resultados do Immunizer
A secção do ActiveX foi imunizada. Itens 3451 processados.
17-03-2009 20:06:19:718 Infecção detectada neste computador
Nome da Ameaça - Adware.Advertising
Tipo - Cookie
Nível de Risco - Baixo
Infecção - ad.zanox.com/ ad.zanox.com
17-03-2009 20:06:19:890 Infecção detectada neste computador
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - at.atwola.com/ at.atwola.com
17-03-2009 20:06:20:437 Infecção detectada neste computador
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - int.sitestat.com/ int.sitestat.com
17-03-2009 20:06:20:437 Infecção detectada neste computador
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - int.sitestat.com/ int.sitestat.com
17-03-2009 20:06:20:500 Infecção detectada neste computador
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - m.webtrends.com/ m.webtrends.com
17-03-2009 20:06:20:500 Infecção detectada neste computador
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - m.webtrends.com/ m.webtrends.com
17-03-2009 20:06:21:109 Infecção detectada neste computador
Nome da Ameaça - Adware.Advertising
Tipo - Cookie
Nível de Risco - Baixo
Infecção - statcounter.com/ statcounter.com
17-03-2009 20:06:21:687 Infecção detectada neste computador
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - yadro.ru/ yadro.ru
17-03-2009 20:06:48:296 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
17-03-2009 20:06:48:312 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service
17-03-2009 20:06:48:312 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy
17-03-2009 20:06:48:312 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags
17-03-2009 20:06:48:312 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class
17-03-2009 20:06:48:312 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID
17-03-2009 20:06:48:312 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc
17-03-2009 20:06:48:328 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities
17-03-2009 20:06:48:328 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf
17-03-2009 20:06:48:328 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control
17-03-2009 20:06:48:328 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000
17-03-2009 20:06:48:328 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
17-03-2009 20:06:48:375 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type
17-03-2009 20:06:48:375 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl
17-03-2009 20:06:48:375 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
17-03-2009 20:06:48:375 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group
17-03-2009 20:06:48:390 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
17-03-2009 20:06:48:390 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count
17-03-2009 20:06:48:390 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance
17-03-2009 20:06:48:390 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
17-03-2009 20:06:48:390 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme
17-03-2009 20:09:06:312 Verificação Concluída
Tipo de Verificação - Intelli-Scan
Itens Processados - 279952
Ameaças Detectadas - 3
Infecções Detectadas - 29
Infecções Ignoradas - 0
17-03-2009 20:09:25:953 Infecção limpa
Nome da Ameaça - Adware.Advertising
Tipo - Cookie
Nível de Risco - Baixo
Infecção - statcounter.com/ statcounter.com
17-03-2009 20:09:25:984 Infecção limpa
Nome da Ameaça - Adware.Advertising
Tipo - Cookie
Nível de Risco - Baixo
Infecção - ad.zanox.com/ ad.zanox.com
17-03-2009 20:09:26:78 Infecção limpa
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - yadro.ru/ yadro.ru
17-03-2009 20:09:26:93 Infecção limpa
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - m.webtrends.com/ m.webtrends.com
17-03-2009 20:09:26:125 Infecção limpa
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - m.webtrends.com/ m.webtrends.com
17-03-2009 20:09:26:140 Infecção limpa
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - int.sitestat.com/ int.sitestat.com
17-03-2009 20:09:26:156 Infecção limpa
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - int.sitestat.com/ int.sitestat.com
17-03-2009 20:09:26:171 Infecção limpa
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - at.atwola.com/ at.atwola.com
17-03-2009 20:09:26:375 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme
17-03-2009 20:09:26:375 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
17-03-2009 20:09:26:390 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance
17-03-2009 20:09:26:390 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count
17-03-2009 20:09:26:390 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
17-03-2009 20:09:26:406 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group
17-03-2009 20:09:26:406 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
17-03-2009 20:09:26:406 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl
17-03-2009 20:09:26:421 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type
17-03-2009 20:09:26:437 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
continuao na proxima resposta.......
Date Status
17-03-2009 20:05:19:281 Serviço Iniciado
Aplicações de Serviço do Spyware Doctor iniciadas
17-03-2009 20:05:19:281 Motor Anti-Malware
Configuração do motor Anti-Malware carregada com sucesso.
17-03-2009 20:05:40:265 Verificação Iniciada
Tipo de Verificação - Intelli-Scan
17-03-2009 20:06:09:812 Estado do IntelliGuard
Todos os IntelliGuards foram Activados
17-03-2009 20:06:16:750 Resultados do Immunizer
A secção do ActiveX foi imunizada. Itens 3451 processados.
17-03-2009 20:06:19:718 Infecção detectada neste computador
Nome da Ameaça - Adware.Advertising
Tipo - Cookie
Nível de Risco - Baixo
Infecção - ad.zanox.com/ ad.zanox.com
17-03-2009 20:06:19:890 Infecção detectada neste computador
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - at.atwola.com/ at.atwola.com
17-03-2009 20:06:20:437 Infecção detectada neste computador
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - int.sitestat.com/ int.sitestat.com
17-03-2009 20:06:20:437 Infecção detectada neste computador
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - int.sitestat.com/ int.sitestat.com
17-03-2009 20:06:20:500 Infecção detectada neste computador
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - m.webtrends.com/ m.webtrends.com
17-03-2009 20:06:20:500 Infecção detectada neste computador
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - m.webtrends.com/ m.webtrends.com
17-03-2009 20:06:21:109 Infecção detectada neste computador
Nome da Ameaça - Adware.Advertising
Tipo - Cookie
Nível de Risco - Baixo
Infecção - statcounter.com/ statcounter.com
17-03-2009 20:06:21:687 Infecção detectada neste computador
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - yadro.ru/ yadro.ru
17-03-2009 20:06:48:296 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
17-03-2009 20:06:48:312 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service
17-03-2009 20:06:48:312 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy
17-03-2009 20:06:48:312 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags
17-03-2009 20:06:48:312 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class
17-03-2009 20:06:48:312 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID
17-03-2009 20:06:48:312 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc
17-03-2009 20:06:48:328 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities
17-03-2009 20:06:48:328 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf
17-03-2009 20:06:48:328 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control
17-03-2009 20:06:48:328 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000
17-03-2009 20:06:48:328 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
17-03-2009 20:06:48:375 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type
17-03-2009 20:06:48:375 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl
17-03-2009 20:06:48:375 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
17-03-2009 20:06:48:375 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group
17-03-2009 20:06:48:390 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
17-03-2009 20:06:48:390 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count
17-03-2009 20:06:48:390 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance
17-03-2009 20:06:48:390 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
17-03-2009 20:06:48:390 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme
17-03-2009 20:09:06:312 Verificação Concluída
Tipo de Verificação - Intelli-Scan
Itens Processados - 279952
Ameaças Detectadas - 3
Infecções Detectadas - 29
Infecções Ignoradas - 0
17-03-2009 20:09:25:953 Infecção limpa
Nome da Ameaça - Adware.Advertising
Tipo - Cookie
Nível de Risco - Baixo
Infecção - statcounter.com/ statcounter.com
17-03-2009 20:09:25:984 Infecção limpa
Nome da Ameaça - Adware.Advertising
Tipo - Cookie
Nível de Risco - Baixo
Infecção - ad.zanox.com/ ad.zanox.com
17-03-2009 20:09:26:78 Infecção limpa
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - yadro.ru/ yadro.ru
17-03-2009 20:09:26:93 Infecção limpa
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - m.webtrends.com/ m.webtrends.com
17-03-2009 20:09:26:125 Infecção limpa
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - m.webtrends.com/ m.webtrends.com
17-03-2009 20:09:26:140 Infecção limpa
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - int.sitestat.com/ int.sitestat.com
17-03-2009 20:09:26:156 Infecção limpa
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - int.sitestat.com/ int.sitestat.com
17-03-2009 20:09:26:171 Infecção limpa
Nome da Ameaça - Application.TrackingCookies
Tipo - Cookie
Nível de Risco - Baixo
Infecção - at.atwola.com/ at.atwola.com
17-03-2009 20:09:26:375 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme
17-03-2009 20:09:26:375 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
17-03-2009 20:09:26:390 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance
17-03-2009 20:09:26:390 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count
17-03-2009 20:09:26:390 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
17-03-2009 20:09:26:406 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group
17-03-2009 20:09:26:406 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
17-03-2009 20:09:26:406 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl
17-03-2009 20:09:26:421 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type
17-03-2009 20:09:26:437 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
continuao na proxima resposta.......
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
17-03-2009 20:09:26:453 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000
17-03-2009 20:09:26:453 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control
17-03-2009 20:09:26:453 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf
17-03-2009 20:09:26:468 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities
17-03-2009 20:09:26:468 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc
17-03-2009 20:09:26:468 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID
17-03-2009 20:09:26:468 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class
17-03-2009 20:09:26:484 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags
17-03-2009 20:09:26:484 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy
17-03-2009 20:09:26:484 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service
17-03-2009 20:09:26:500 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
17-03-2009 20:09:28:671 Resumo de Infecções em Quarentena/Removidas
Quarentena - 21
Falha na Quarentena - 0
Removido - 29
Falha na Remoção - 0
17-03-2009 20:10:44:31 Serviço Interrompido
Aplicações de Serviço do Spyware Doctor Interrompidas
17-03-2009 20:14:29:187 Serviço Iniciado
Aplicações de Serviço do Spyware Doctor iniciadas
17-03-2009 20:14:29:187 Motor Anti-Malware
Configuração do motor Anti-Malware carregada com sucesso.
17-03-2009 20:15:39:687 Verificação Iniciada
Tipo de Verificação - Verificação Completa
17-03-2009 20:25:46:828 Smart Update
O Smart Update teve um erro ao fazer o download. Por favor, tente mais tarde.
17-03-2009 20:55:22:921 Infecção detectada neste computador
Nome da Ameaça - HeurEngine.Packed.Themida.RGa
Tipo - Ficheiro
Nível de Risco - Suspeito
Infecção - C:\System Volume Information\_restore{B7AD597C-589B-4173-B291-08F961483CA2}\RP126\A0027426.exe
17-03-2009 20:55:51:46 Infecção detectada neste computador
Nome da Ameaça - Trojan-PWS.Bancos.PWN
Tipo - Ficheiro
Nível de Risco - Médio
Infecção - C:\System Volume Information\_restore{B7AD597C-589B-4173-B291-08F961483CA2}\RP129\A0027832.sys
17-03-2009 21:01:28:328 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Ficheiro
Nível de Risco - Acerca
Infecção - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
17-03-2009 21:01:31:187 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Ficheiro
Nível de Risco - Acerca
Infecção - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
17-03-2009 21:18:03:718 Verificação Concluída
Tipo de Verificação - Verificação Completa
Itens Processados - 269237
Ameaças Detectadas - 3
Infecções Detectadas - 4
Infecções Ignoradas - 0
17-03-2009 21:21:04:812 Infecção em quarentena
Nome da Ameaça - Trojan-PWS.Bancos.PWN
Tipo - Ficheiro
Nível de Risco - Médio
Infecção - C:\System Volume Information\_restore{B7AD597C-589B-4173-B291-08F961483CA2}\RP129\A0027832.sys
17-03-2009 21:21:05:31 Infecção limpa
Nome da Ameaça - Trojan-PWS.Bancos.PWN
Tipo - Ficheiro
Nível de Risco - Médio
Infecção - C:\System Volume Information\_restore{B7AD597C-589B-4173-B291-08F961483CA2}\RP129\A0027832.sys
17-03-2009 21:21:05:234 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Ficheiro
Nível de Risco - Acerca
Infecção - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
17-03-2009 21:21:05:343 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Ficheiro
Nível de Risco - Acerca
Infecção - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
17-03-2009 21:21:05:500 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Ficheiro
Nível de Risco - Acerca
Infecção - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
17-03-2009 21:21:05:515 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Ficheiro
Nível de Risco - Acerca
Infecção - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
17-03-2009 21:21:07:546 Resumo de Infecções em Quarentena/Removidas
Quarentena - 3
Falha na Quarentena - 0
Removido - 3
Falha na Remoção - 0
17-03-2009 21:21:15:281 Infecção em quarentena
Nome da Ameaça - HeurEngine.Packed.Themida.RGa
Tipo - Ficheiro
Nível de Risco - Suspeito
Infecção - C:\System Volume Information\_restore{B7AD597C-589B-4173-B291-08F961483CA2}\RP126\A0027426.exe
17-03-2009 21:21:16:343 Infecção limpa
Nome da Ameaça - HeurEngine.Packed.Themida.RGa
Tipo - Ficheiro
Nível de Risco - Suspeito
Infecção - C:\System Volume Information\_restore{B7AD597C-589B-4173-B291-08F961483CA2}\RP126\A0027426.exe
17-03-2009 21:21:18:375 Resumo de Infecções em Quarentena/Removidas
Quarentena - 1
Falha na Quarentena - 0
Removido - 1
Falha na Remoção - 0
continua na proxima resposta................
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000
17-03-2009 20:09:26:453 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control
17-03-2009 20:09:26:453 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf
17-03-2009 20:09:26:468 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities
17-03-2009 20:09:26:468 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc
17-03-2009 20:09:26:468 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID
17-03-2009 20:09:26:468 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class
17-03-2009 20:09:26:484 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags
17-03-2009 20:09:26:484 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy
17-03-2009 20:09:26:484 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service
17-03-2009 20:09:26:500 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl
17-03-2009 20:09:26:609 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service
17-03-2009 20:09:26:625 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registo
Nível de Risco - Acerca
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
17-03-2009 20:09:28:671 Resumo de Infecções em Quarentena/Removidas
Quarentena - 21
Falha na Quarentena - 0
Removido - 29
Falha na Remoção - 0
17-03-2009 20:10:44:31 Serviço Interrompido
Aplicações de Serviço do Spyware Doctor Interrompidas
17-03-2009 20:14:29:187 Serviço Iniciado
Aplicações de Serviço do Spyware Doctor iniciadas
17-03-2009 20:14:29:187 Motor Anti-Malware
Configuração do motor Anti-Malware carregada com sucesso.
17-03-2009 20:15:39:687 Verificação Iniciada
Tipo de Verificação - Verificação Completa
17-03-2009 20:25:46:828 Smart Update
O Smart Update teve um erro ao fazer o download. Por favor, tente mais tarde.
17-03-2009 20:55:22:921 Infecção detectada neste computador
Nome da Ameaça - HeurEngine.Packed.Themida.RGa
Tipo - Ficheiro
Nível de Risco - Suspeito
Infecção - C:\System Volume Information\_restore{B7AD597C-589B-4173-B291-08F961483CA2}\RP126\A0027426.exe
17-03-2009 20:55:51:46 Infecção detectada neste computador
Nome da Ameaça - Trojan-PWS.Bancos.PWN
Tipo - Ficheiro
Nível de Risco - Médio
Infecção - C:\System Volume Information\_restore{B7AD597C-589B-4173-B291-08F961483CA2}\RP129\A0027832.sys
17-03-2009 21:01:28:328 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Ficheiro
Nível de Risco - Acerca
Infecção - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
17-03-2009 21:01:31:187 Infecção detectada neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Ficheiro
Nível de Risco - Acerca
Infecção - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
17-03-2009 21:18:03:718 Verificação Concluída
Tipo de Verificação - Verificação Completa
Itens Processados - 269237
Ameaças Detectadas - 3
Infecções Detectadas - 4
Infecções Ignoradas - 0
17-03-2009 21:21:04:812 Infecção em quarentena
Nome da Ameaça - Trojan-PWS.Bancos.PWN
Tipo - Ficheiro
Nível de Risco - Médio
Infecção - C:\System Volume Information\_restore{B7AD597C-589B-4173-B291-08F961483CA2}\RP129\A0027832.sys
17-03-2009 21:21:05:31 Infecção limpa
Nome da Ameaça - Trojan-PWS.Bancos.PWN
Tipo - Ficheiro
Nível de Risco - Médio
Infecção - C:\System Volume Information\_restore{B7AD597C-589B-4173-B291-08F961483CA2}\RP129\A0027832.sys
17-03-2009 21:21:05:234 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Ficheiro
Nível de Risco - Acerca
Infecção - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
17-03-2009 21:21:05:343 Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Ficheiro
Nível de Risco - Acerca
Infecção - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
17-03-2009 21:21:05:500 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Ficheiro
Nível de Risco - Acerca
Infecção - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
17-03-2009 21:21:05:515 Infecção limpa
Nome da Ameaça - Application.NirCmd
Tipo - Ficheiro
Nível de Risco - Acerca
Infecção - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
17-03-2009 21:21:07:546 Resumo de Infecções em Quarentena/Removidas
Quarentena - 3
Falha na Quarentena - 0
Removido - 3
Falha na Remoção - 0
17-03-2009 21:21:15:281 Infecção em quarentena
Nome da Ameaça - HeurEngine.Packed.Themida.RGa
Tipo - Ficheiro
Nível de Risco - Suspeito
Infecção - C:\System Volume Information\_restore{B7AD597C-589B-4173-B291-08F961483CA2}\RP126\A0027426.exe
17-03-2009 21:21:16:343 Infecção limpa
Nome da Ameaça - HeurEngine.Packed.Themida.RGa
Tipo - Ficheiro
Nível de Risco - Suspeito
Infecção - C:\System Volume Information\_restore{B7AD597C-589B-4173-B291-08F961483CA2}\RP126\A0027426.exe
17-03-2009 21:21:18:375 Resumo de Infecções em Quarentena/Removidas
Quarentena - 1
Falha na Quarentena - 0
Removido - 1
Falha na Remoção - 0
continua na proxima resposta................
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:28:07, on 17-03-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\Programas\ESET\ESET Smart Security\ekrn.exe
C:\Programas\Java\jre6\bin\jqs.exe
C:\Programas\Ficheiros comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\Programas\Spyware Doctor\pctsAuxs.exe
C:\Programas\Spyware Doctor\pctsSvc.exe
C:\Programas\ESET\ESET Smart Security\egui.exe
C:\PROGRA~1\Kanguru\Kanguru.exe
C:\Programas\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programas\Windows Live\Messenger\MsnMsgr.Exe
C:\Documents and Settings\Administrador\Definições locais\Application Data\Google\Update\GoogleUpdate.exe
C:\Programas\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programas\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\ADMINI~1\DEFINI~1\Temp\Rar$EX00.797\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programas\Ficheiros comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programas\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre6\bin\ssv.dll
O2 - BHO: Programa Auxiliar de Início de Sessão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programas\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Programas\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [egui] "C:\Programas\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [HUAWEI E620 Data Card] C:\PROGRA~1\Kanguru\Kanguru.exe
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [ISTray] "C:\Programas\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programas\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrador\Definições locais\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Serviço de rede')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O17 - HKLM\System\CCS\Services\Tcpip\..\{05126936-ADA8-4665-A012-9E847F022216}: NameServer = 62.169.67.172 62.169.67.171
O17 - HKLM\System\CS1\Services\Tcpip\..\{05126936-ADA8-4665-A012-9E847F022216}: NameServer = 62.169.67.172 62.169.67.171
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programas\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Programas\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Programas\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programas\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programas\Java\jre6\bin\jqs.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programas\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programas\Spyware Doctor\pctsSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programas\Analog Devices\SoundMAX\SMAgent.exe
--
End of file - 6995 bytes
agora o pc está muito melhor só para finalizar este topico gostaria de algumas dicas para tornar o pc mais rapido e tambem um bom antivirus muito obrigado a todos
Scan saved at 21:28:07, on 17-03-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\Programas\ESET\ESET Smart Security\ekrn.exe
C:\Programas\Java\jre6\bin\jqs.exe
C:\Programas\Ficheiros comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\Programas\Spyware Doctor\pctsAuxs.exe
C:\Programas\Spyware Doctor\pctsSvc.exe
C:\Programas\ESET\ESET Smart Security\egui.exe
C:\PROGRA~1\Kanguru\Kanguru.exe
C:\Programas\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programas\Windows Live\Messenger\MsnMsgr.Exe
C:\Documents and Settings\Administrador\Definições locais\Application Data\Google\Update\GoogleUpdate.exe
C:\Programas\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programas\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\ADMINI~1\DEFINI~1\Temp\Rar$EX00.797\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programas\Ficheiros comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programas\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre6\bin\ssv.dll
O2 - BHO: Programa Auxiliar de Início de Sessão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programas\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Programas\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [egui] "C:\Programas\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [HUAWEI E620 Data Card] C:\PROGRA~1\Kanguru\Kanguru.exe
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [ISTray] "C:\Programas\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programas\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrador\Definições locais\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Serviço de rede')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O17 - HKLM\System\CCS\Services\Tcpip\..\{05126936-ADA8-4665-A012-9E847F022216}: NameServer = 62.169.67.172 62.169.67.171
O17 - HKLM\System\CS1\Services\Tcpip\..\{05126936-ADA8-4665-A012-9E847F022216}: NameServer = 62.169.67.172 62.169.67.171
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programas\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Programas\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Programas\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programas\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programas\Ficheiros comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programas\Java\jre6\bin\jqs.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programas\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programas\Spyware Doctor\pctsSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programas\Analog Devices\SoundMAX\SMAgent.exe
--
End of file - 6995 bytes
agora o pc está muito melhor só para finalizar este topico gostaria de algumas dicas para tornar o pc mais rapido e tambem um bom antivirus muito obrigado a todos
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
so trago max noticiax...tenho um problema....no MSN (messenger) quando estou a falar e quero inserir uma carinha tipo :p não aparexe a cara aparexe é o atalho k fiz para ela aparecer não sei pk? kuando faço axim em vez de aparecer a carinha a piscar o olho aparece assim ou seja o atalho e tambem acontece isto na mensagem pexoal pk???
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
Olá Felipe!
Vários problemas foram removidos pelo Spyware Doctor.
Mas faltou você postar o log do Avenger que está em C:\avenger.txt
Poste este log em sua próxima resposta, por gentileza.
________________________________________________________________________________________
Instale estes programas e use-os agora e semanalmente para fazer uma limpeza do seu PC e para deixá-lo mais eficiente e otimizado:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Siga também as dicas deste tutorial:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
________________________________________________________________________________________
Obs: Se o seu computador ficar lento depois da instalação do Spyware Doctor, clique com o botão direito do mouse sobre o ícone do Spyware Doctor na barra de tarefas (ao lado do relógio do Windows) e escolha a opção Sair. Aparecerá uma mensagem perguntando se você tem certeza de que deseja fechar o Spyware Doctor, clique em Ok.
Aí quando você precisar ativar novamente o Spyware Doctor é só você ir no menu: Iniciar – Todos os programas – Spyware Doctor – Spyware Doctor.
E depois de utilizá-lo é só fazer novamente o procedimento inicial para desativá-lo novamente.
Depois de seguir as dicas acima nos diga, por gentileza, como está o seu PC e se o problema foi resolvido. Ficamos no aguardo.
Vários problemas foram removidos pelo Spyware Doctor.
Mas faltou você postar o log do Avenger que está em C:\avenger.txt
Poste este log em sua próxima resposta, por gentileza.
________________________________________________________________________________________
Instale estes programas e use-os agora e semanalmente para fazer uma limpeza do seu PC e para deixá-lo mais eficiente e otimizado:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Siga também as dicas deste tutorial:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
________________________________________________________________________________________
Obs: Se o seu computador ficar lento depois da instalação do Spyware Doctor, clique com o botão direito do mouse sobre o ícone do Spyware Doctor na barra de tarefas (ao lado do relógio do Windows) e escolha a opção Sair. Aparecerá uma mensagem perguntando se você tem certeza de que deseja fechar o Spyware Doctor, clique em Ok.
Aí quando você precisar ativar novamente o Spyware Doctor é só você ir no menu: Iniciar – Todos os programas – Spyware Doctor – Spyware Doctor.
E depois de utilizá-lo é só fazer novamente o procedimento inicial para desativá-lo novamente.
Depois de seguir as dicas acima nos diga, por gentileza, como está o seu PC e se o problema foi resolvido. Ficamos no aguardo.
Amigo Brasileiro- Membro Pleno
- Mensagens : 882
Reputação : 11
Data de inscrição : 16/12/2008
e virus? algume sabe pk k isto fikou axim? (Resolvido)
nao sei pk max nao encontro o relatorio max axo k ja amndei numas respostas aki em cima..:s
o pc está agora mais rapido so ha um problema é com o MSN messenger eu ja inxtalei de novo e nao resolveu é porque quando estou a falar com as pessoas nao aparecem as carinhas tipo eu meto :p e devia aparecer a carinha com a lingua de fora e nao aparexe.... aparexe xim é o atalho k coloquei (:p) mesmo nãos endo por atalho nem aparece naos ei pk?
sera k bloquiou?? sabem o k poxo fazer?
o pc está agora mais rapido so ha um problema é com o MSN messenger eu ja inxtalei de novo e nao resolveu é porque quando estou a falar com as pessoas nao aparecem as carinhas tipo eu meto :p e devia aparecer a carinha com a lingua de fora e nao aparexe.... aparexe xim é o atalho k coloquei (:p) mesmo nãos endo por atalho nem aparece naos ei pk?
sera k bloquiou?? sabem o k poxo fazer?
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
Qual é a versão do Msn que você está usando?
Amigo Brasileiro- Membro Pleno
- Mensagens : 882
Reputação : 11
Data de inscrição : 16/12/2008
Re: Pastas ficaram azuladas!
versao 7! k se paxa?
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
Sugiro então que você desinstale a versão 7 e instale esta versão mais atual do site abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Depois disso nos diga se o problema foi resolvido. Ficamos no aguardo.
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Depois disso nos diga se o problema foi resolvido. Ficamos no aguardo.
Re: Pastas ficaram azuladas!
ja instalei a versao 8 e a 9 nenhuma corrigiu o problema :s ha mais alguma koiza k s poxa fazer?
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
ja instalei a versao 8 e a 9 e continua na mexma ha mais alguma koiza k se poxa fazer?
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
nao sei porke max continua o problema nada foi resolvido ha mais alguma koiza a afzer?
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
Olá Filipe!
Você fez um escaneamento completo com o ESET Smart Security que você tem instalado em seu PC? Caso não tenha feito, faça por gentileza e remova os problemas que ele encontrar.
Se mesmo assim o problema continuar, faça o seguinte:
Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:
Faça download do [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
* Salve na pasta de Arquivos de programas.
* Instale o programa normalmente seguindo todos os seus passos.
*Não faça ainda scan!
*Reinicie o PC em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança).
* Se não possível executar o computador em Modo Seguro, faça o escaneamento no modo normal
* Na tela principal do programa marque todas as caixas disponíveis, como mostra a imagem abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
* Clique no botão Scan.
* Seja paciente, o scan pode demorar
* Se ele encontrar alguma infecção confirme a solicitação de remoção aos virus detectados.
* Após completar tudo clique na aba Events, desmarque a caixa de seleção "Show all events" e depois clique em Reports... e clique em "Save to file".
* Dê um nome para o arquivo e salve numa pasta de sua preferência (de preferência salve este relatório no Desktop (área de trabalho) para facilitar a sua localização.
* Poste o conteúdo desse relatório em sua próxima resposta juntamente com um novo log do Hijackthis e nos diga como está o seu PC depois destes procedimentos.
* Ficamos no aguardo.
Você fez um escaneamento completo com o ESET Smart Security que você tem instalado em seu PC? Caso não tenha feito, faça por gentileza e remova os problemas que ele encontrar.
Se mesmo assim o problema continuar, faça o seguinte:
Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:
Faça download do [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
* Salve na pasta de Arquivos de programas.
* Instale o programa normalmente seguindo todos os seus passos.
*Não faça ainda scan!
*Reinicie o PC em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro ou Modo de Segurança).
* Se não possível executar o computador em Modo Seguro, faça o escaneamento no modo normal
* Na tela principal do programa marque todas as caixas disponíveis, como mostra a imagem abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
* Clique no botão Scan.
* Seja paciente, o scan pode demorar
* Se ele encontrar alguma infecção confirme a solicitação de remoção aos virus detectados.
* Após completar tudo clique na aba Events, desmarque a caixa de seleção "Show all events" e depois clique em Reports... e clique em "Save to file".
* Dê um nome para o arquivo e salve numa pasta de sua preferência (de preferência salve este relatório no Desktop (área de trabalho) para facilitar a sua localização.
* Poste o conteúdo desse relatório em sua próxima resposta juntamente com um novo log do Hijackthis e nos diga como está o seu PC depois destes procedimentos.
* Ficamos no aguardo.
Amigo Brasileiro- Membro Pleno
- Mensagens : 882
Reputação : 11
Data de inscrição : 16/12/2008
Re: Pastas ficaram azuladas!
continua na mesma o problema :s pode-se afzer maix alguma koiza?
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
nao sei mexmo k se passou...
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
ok na tinha vixto essa resposta ja faço
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
Tudo bem, Filipe. Ficamos no aguardo.Filipe_SCP escreveu:ok na tinha vixto essa resposta ja faço
Amigo Brasileiro- Membro Pleno
- Mensagens : 882
Reputação : 11
Data de inscrição : 16/12/2008
Re: Pastas ficaram azuladas!
obrigado pela ajuda
Filipe_SCP- Membro
- Mensagens : 71
Reputação : 0
Data de inscrição : 03/02/2009
Idade : 31
Re: Pastas ficaram azuladas!
Caso Resolvido!
Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.
Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.
Tópicos semelhantes
» Pastas bloqueadas
» Algo converte minhas pastas em arquivos na minha pen
» [LOW-LEVEL] Pastas com nome sem sentido e sem poder excluir
» Vírus que apaga os arquivos ppt em pastas
» Regedit com pastas estranhas e também no disco C
» Algo converte minhas pastas em arquivos na minha pen
» [LOW-LEVEL] Pastas com nome sem sentido e sem poder excluir
» Vírus que apaga os arquivos ppt em pastas
» Regedit com pastas estranhas e também no disco C
Página 1 de 1
Permissões neste sub-fórum
Não podes responder a tópicos
|
|