Pedido de análise de malware/problema com wmplayer

Seguindo orientação de LordEvil, gostaria de pedir uma análise de malware, para tentar resolver um problema com
o windows media player (se tiver relação), que nao mais acessa vídeos, acusando um problema relativo a memória.
seguem os logs iniciais do DDS, conforme instrução:


DDS (Ver_09-10-13.01) - NTFSx86  
Run by Sandro at 13:34:19,96 on qua 21/10/2009
Internet Explorer: 7.0.5730.13
Microsoft Windows XP Professional  5.1.2600.2.1252.55.1046.18.1919.1361 [GMT -3]

AV: AntiVir Desktop *On-access scanning disabled* (Updated)   {AD166499-45F9-482A-A743-FDD3350758C7}
FW: COMODO Firewall *enabled*   {043803A3-4F86-4ef6-AFC5-F6E02A79969B}

============== Running Processes ===============

C:\ARQUIV~1\GbPlugin\GbpSv.exe
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\Arquivos de programas\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\system32\svchost.exe -k netsvcs
C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup
svchost.exe
svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe
C:\ARQUIVOS DE PROGRAMAS\A-SQUARED FREE\a2service.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Arquivos de programas\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\WINDOWS\Explorer.EXE
C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe
C:\Arquivos de programas\ATnotes\ATnotes.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Arquivos de programas\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Arquivos de programas\PC Connectivity Solution\ServiceLayer.exe
C:\Arquivos de programas\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Arquivos de programas\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Meus Documentos\dds.scr

============== Pseudo HJT Report ===============

uStart Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
BHO: RealPlayer Download and Record Plugin for Internet Explorer: {3049c3e9-b461-4bc5-8870-4c09146192ca} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - c:\arquivos de programas\microsoft\search enhancement pack\search helper\SearchHelper.dll
BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\arquiv~1\micros~2\office12\GRA8E1~1.DLL
BHO: Auxiliar de Conexão do Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\arquivos de programas\arquivos comuns\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: GbIehObj Class: {c41a1c0e-ea6c-11d4-b1b8-444553540007} - c:\arquiv~1\gbplugin\gbiehabn.dll
BHO: Windows Live Toolbar Helper: {e15a8dc0-8516-42a1-81ea-dc94ec1acf10} - c:\arquivos de programas\windows live\toolbar\wltcore.dll
TB: &Windows Live Toolbar: {21fa44ef-376d-4d53-9b0f-8a89d3229068} - c:\arquivos de programas\windows live\toolbar\wltcore.dll
TB: {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - No File
TB: {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - No File
uRun: [ATnotes.exe] c:\arquivos de programas\atnotes\ATnotes.exe
uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
uRun: [PC Suite Tray] "c:\arquivos de programas\nokia\nokia pc suite 7\PCSuite.exe" -onlytray
mRun: [COMODO Firewall Pro] "c:\arquivos de programas\comodo\firewall\cfp.exe" -h
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [avgnt] "c:\arquivos de programas\avira\antivir desktop\avgnt.exe" /min
mRun: [COMODO Internet Security] "c:\arquivos de programas\comodo\firewall\cfp.exe" -h
mRun: [Malwarebytes Anti-Malware (reboot)] "c:\arquivos de programas\malwarebytes' anti-malware\mbam.exe" /runcleanupscript
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
IE: E&xportar para o Microsoft Excel - c:\arquiv~1\micros~2\office12\EXCEL.EXE/3000
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\arquivos de programas\messenger\msmsgs.exe
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\arquivos de programas\windows live\writer\WriterBrowserExtension.dll
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\arquiv~1\micros~2\office12\ONBttnIE.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\arquiv~1\micros~2\office12\REFIEBAR.DLL
DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
DPF: {E37CB5F0-51F5-4395-A808-5FA49E399007} - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
TCP: {18C0B53B-456E-4224-B109-5387BD8DF305} = 200.187.80.5,200.187.80.6
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - c:\arquiv~1\micros~2\office12\GR99D3~1.DLL
Notify:  GbPluginAbn - c:\arquiv~1\gbplugin\gbiehabn.dll
AppInit_DLLs:      c:\windows\system32\guard32.dll
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\arquiv~1\micros~2\office12\GRA8E1~1.DLL
SEH: GbPluginObj Class: {e37cb5f0-51f5-4395-a808-5fa49e399007} - c:\arquiv~1\gbplugin\gbiehabn.dll

================= FIREFOX ===================

FF - ProfilePath - c:\docume~1\sandro\dadosd~1\mozilla\firefox\profiles\pedduh0p.default\
FF - prefs.js: browser.startup.homepage - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
FF - component: c:\documents and settings\sandro\dados de aplicativos\mozilla\firefox\profiles\pedduh0p.default\extensions\{87f8774f-b485-47e2-a755-a40a8a5e8874}\components\GbMzhAbn.dll
FF - plugin: c:\arquivos de programas\microsoft\office live\npOLW.dll
FF - plugin: c:\arquivos de programas\windows live\photo gallery\NPWLPG.dll
FF - plugin: c:\browserplusplugins\0710ba7d609b9aea3d9ed65d6a2890eb\npybrowserplus_2.4.17.dll
FF - plugin: c:\documents and settings\sandro\configuraã§ãµes locais\dados de aplicativos\google\update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\real\realplayer\netscape6\nppl3260.dll
FF - plugin: c:\program files\real\realplayer\netscape6\nprjplug.dll
FF - plugin: c:\program files\real\realplayer\netscape6\nprpjplug.dll
FF - plugin: c:\windows\system32\npmirage.dll

---- FIREFOX POLICIES ----
c:\arquivos de programas\mozilla firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".com.br");

============= SERVICES / DRIVERS ===============

R0 GbpKm;Gbp KernelMode;c:\windows\system32\drivers\GbpKm.sys [2009-5-6 27368]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [2009-10-20 64288]
R1 cmdGuard;COMODO Firewall Pro Sandbox Driver;c:\windows\system32\drivers\cmdguard.sys [2009-2-21 132296]
R1 cmdHlp;COMODO Firewall Pro Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [2009-2-21 25160]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\arquivos de programas\avira\antivir desktop\sched.exe [2009-8-11 108289]
R2 GbpSv;Gbp Service;c:\arquiv~1\gbplugin\GbpSv.exe [2008-8-26 53864]
R2 SeaPort;SeaPort;c:\arquivos de programas\microsoft\search enhancement pack\seaport\SeaPort.exe [2009-1-14 226656]
R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\windows\system32\drivers\ManyCam.sys [2008-1-14 21632]
R3 RMSPPPOE;FasterNet - Protocol (WAN Miniport);c:\windows\system32\drivers\RMSPPPOE.SYS [2008-8-24 31424]
S3 CCCP106;D-Link CIF Webcam;c:\windows\system32\drivers\cccp106.sys [2009-2-10 227200]
S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\arquivos de programas\lavasoft\ad-aware\AAWService.exe [2009-9-24 1170768]
S3 usb2vcom;USB to Serial Bridge Controller;c:\windows\system32\drivers\usb2vcom.sys [2009-2-28 30368]

=============== Created Last 30 ================

2009-10-20 18:43 64,288 a------- c:\windows\system32\drivers\Lbd.sys
2009-10-20 18:40 <DIR> -cd-h--- c:\docume~1\alluse~1\dadosd~1\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}
2009-10-20 18:39 <DIR> --d----- c:\arquivos de programas\Lavasoft
2009-10-20 15:32 268,648 a------- c:\windows\system32\mucltui.dll
2009-10-20 15:32 208,744 a------- c:\windows\system32\muweb.dll
2009-10-20 15:32 27,496 a------- c:\windows\system32\mucltui.dll.mui
2009-10-20 15:02 <DIR> --d----- c:\windows\system32\wbem\Repository
2009-10-18 09:19 23,392 a------- c:\windows\system32\nscompat.tlb
2009-10-18 09:19 16,832 a------- c:\windows\system32\amcompat.tlb
2009-10-10 11:54 <DIR> --d----- c:\arquivos de programas\FreeTime
2009-10-05 20:56 <DIR> --d----- C:\BrowserPlusPlugins
2009-10-05 13:52 421,888 a------- c:\windows\system32\ac3filter.acm
2009-10-05 13:51 <DIR> --d----- c:\arquivos de programas\XP Codec Pack
2009-09-21 19:34 <DIR> --d----- c:\arquivos de programas\VideoLAN

==================== Find3M  ====================

2009-10-20 17:32 471,376 a------- c:\windows\system32\perfh016.dat
2009-10-20 17:32 80,198 a------- c:\windows\system32\perfc016.dat
2009-09-23 16:51 27,368 a------- c:\windows\system32\drivers\GbpKm.sys
2009-09-17 13:48 179,792 a------- c:\windows\system32\guard32.dll
2009-09-17 13:48 25,160 a------- c:\windows\system32\drivers\cmdhlp.sys
2009-09-17 13:48 132,296 a------- c:\windows\system32\drivers\cmdguard.sys
2009-09-10 14:54 38,224 a------- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 14:53 19,160 a------- c:\windows\system32\drivers\mbam.sys
2009-08-23 13:04 125,232 a------- c:\windows\HPHins12.dat
2009-08-19 19:22 87,608 a------- c:\docume~1\sandro\dadosd~1\inst.exe
2009-08-19 19:22 47,360 a------- c:\docume~1\sandro\dadosd~1\pcouffin.sys
2009-07-26 16:44 48,448 a------- c:\windows\system32\sirenacm.dll

============= FINISH: 13:34:44,06 ===============


UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT

DDS (Ver_09-10-13.01)

Microsoft Windows XP Professional
Boot Device: \Device\HarddiskVolume1
Install Date: 23/8/2008 18:41:33
System Uptime: 21/10/2009 13:14:12 (0 hours ago)

Motherboard: Gigabyte Technology Co., Ltd. |  | M61SME-S2L
Processor: AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ | Socket M2 | 2109/200mhz
Processor: AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ | Socket M2 | 2109/200mhz

==== Disk Partitions =========================

C: is FIXED (NTFS) - 98 GiB total, 73,033 GiB free.
D: is FIXED (NTFS) - 200 GiB total, 119,998 GiB free.
E: is CDROM ()

==== Disabled Device Manager Items =============

Class GUID: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}
Description: Nokia 5610d-1
Device ID: ROOT\WPD\0000
Manufacturer: Nokia
Name: Nokia 5610d-1
PNP Device ID: ROOT\WPD\0000
Service: WUDFRd

==== System Restore Points ===================

RP144: 23/7/2009 23:41:10 - Ponto de verificação do sistema
RP145: 25/7/2009 12:56:23 - Ponto de verificação do sistema
RP146: 26/7/2009 13:12:16 - Ponto de verificação do sistema
RP147: 27/7/2009 13:43:36 - Ponto de verificação do sistema
RP148: 28/7/2009 15:23:28 - Ponto de verificação do sistema
RP149: 28/7/2009 19:19:49 - Operação de restauração
RP150: 29/7/2009 22:53:52 - Ponto de verificação do sistema
RP151: 30/7/2009 23:15:14 - Ponto de verificação do sistema
RP152: 1/8/2009 13:36:21 - Ponto de verificação do sistema
RP153: 2/8/2009 14:43:23 - Ponto de verificação do sistema
RP154: 3/8/2009 15:52:46 - Ponto de verificação do sistema
RP155: 4/8/2009 15:58:28 - Ponto de verificação do sistema
RP156: 5/8/2009 16:44:10 - Ponto de verificação do sistema
RP157: 6/8/2009 17:21:19 - Ponto de verificação do sistema
RP158: 8/8/2009 09:09:32 - Ponto de verificação do sistema
RP159: 9/8/2009 08:36:47 - Removido Windows Live Messenger
RP160: 9/8/2009 11:00:38 - Instalado Windows Live Messenger
RP161: 9/8/2009 11:01:37 - Installed Windows Live Sign-in Assistant
RP162: 9/8/2009 18:13:53 - Removido Windows Live Messenger
RP163: 9/8/2009 18:14:20 - Removed Windows Live Sign-in Assistant
RP164: 9/8/2009 18:15:09 - Instalado MSN Messenger 7.0
RP165: 9/8/2009 18:18:58 - Removido MSN Messenger 7.0
RP166: 9/8/2009 18:19:30 - Instalado Windows Live Messenger
RP167: 9/8/2009 18:19:45 - Installed Windows Live Sign-in Assistant
RP168: 9/8/2009 18:24:14 - Operação de restauração
RP169: 9/8/2009 18:29:02 - Removido Windows Live Messenger
RP170: 9/8/2009 20:05:38 - Instalado Windows Live Messenger
RP171: 9/8/2009 20:05:41 - Removido Windows Live installer
RP172: 9/8/2009 23:23:34 - Instalado Windows Live Messenger
RP173: 10/8/2009 11:43:18 - Revo Uninstaller's restore point - Contextual Tool Precisead
RP174: 10/8/2009 11:44:35 - Revo Uninstaller's restore point - Contextual Tool Precisead
RP175: 10/8/2009 11:47:31 - Operação de restauração
RP176: 10/8/2009 11:49:02 - Operação de restauração
RP177: 10/8/2009 16:45:46 - Instalado Windows Live Messenger
RP178: 11/8/2009 08:21:00 - Avira AntiVir Personal - 11/8/2009 08:20
RP179: 11/8/2009 08:27:00 - Avira AntiVir Personal - 11/8/2009 08:26
RP180: 11/8/2009 08:30:29 - Avira AntiVir Personal - 11/8/2009 08:30
RP181: 11/8/2009 09:30:54 - Avira AntiVir Personal - 11/8/2009 09:30
RP182: 11/8/2009 09:48:22 - Avira AntiVir Personal - 11/8/2009 09:48
RP183: 12/8/2009 11:41:13 - Ponto de verificação do sistema
RP184: 12/8/2009 12:49:35 - Removido Microsoft Visual C++ 2005 Redistributable
RP185: 12/8/2009 12:50:09 - Removed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
RP186: 13/8/2009 14:48:45 - Ponto de verificação do sistema
RP187: 14/8/2009 15:23:29 - Ponto de verificação do sistema
RP188: 16/8/2009 08:21:19 - Ponto de verificação do sistema
RP189: 17/8/2009 15:50:49 - Ponto de verificação do sistema
RP190: 17/8/2009 18:24:28 - Installed Windows XP Wdf01007.
RP191: 17/8/2009 18:25:00 - Installed Windows XP Wudf01007.
RP192: 17/8/2009 18:54:45 - Installed Windows XP WIC.
RP193: 17/8/2009 18:57:46 - Installed Windows KB954550-v5.
RP194: 17/8/2009 18:58:03 - Driver de impressão Microsoft XPS Document Writer instalado
RP195: 17/8/2009 19:01:29 - Installed %1 %2.
RP196: 18/8/2009 08:19:52 - Nokia Music removido.
RP197: 19/8/2009 16:41:14 - Ponto de verificação do sistema
RP198: 20/8/2009 18:27:38 - Ponto de verificação do sistema
RP199: 22/8/2009 08:31:10 - Ponto de verificação do sistema
RP200: 23/8/2009 11:36:21 - Ponto de verificação do sistema
RP201: 24/8/2009 16:07:05 - Ponto de verificação do sistema
RP202: 25/8/2009 16:27:53 - Ponto de verificação do sistema
RP203: 26/8/2009 16:43:04 - Ponto de verificação do sistema
RP204: 26/8/2009 19:48:57 - Installed Minimem
RP205: 27/8/2009 20:37:16 - Ponto de verificação do sistema
RP206: 28/8/2009 21:35:51 - Ponto de verificação do sistema
RP207: 30/8/2009 08:11:26 - Ponto de verificação do sistema
RP208: 31/8/2009 15:58:25 - Ponto de verificação do sistema
RP209: 1/9/2009 18:14:35 - Ponto de verificação do sistema
RP210: 1/9/2009 18:33:58 - Installed Opera 10.00.
RP211: 2/9/2009 19:02:25 - Ponto de verificação do sistema
RP212: 3/9/2009 19:15:35 - Ponto de verificação do sistema
RP213: 4/9/2009 22:17:31 - Ponto de verificação do sistema
RP214: 5/9/2009 22:39:26 - Ponto de verificação do sistema
RP215: 7/9/2009 17:07:25 - Ponto de verificação do sistema
RP216: 8/9/2009 17:08:54 - Ponto de verificação do sistema
RP217: 9/9/2009 20:01:07 - Ponto de verificação do sistema
RP218: 10/9/2009 20:11:53 - Ponto de verificação do sistema
RP219: 11/9/2009 20:38:52 - Ponto de verificação do sistema
RP220: 12/9/2009 21:32:51 - Ponto de verificação do sistema
RP221: 14/9/2009 16:23:26 - Ponto de verificação do sistema
RP222: 15/9/2009 16:42:12 - Ponto de verificação do sistema
RP223: 16/9/2009 15:01:40 - DirectX instalado
RP224: 17/9/2009 15:48:50 - Ponto de verificação do sistema
RP225: 18/9/2009 22:32:58 - Ponto de verificação do sistema
RP226: 19/9/2009 23:44:20 - Ponto de verificação do sistema
RP227: 21/9/2009 15:27:56 - Ponto de verificação do sistema
RP228: 22/9/2009 16:10:19 - Ponto de verificação do sistema
RP229: 23/9/2009 17:25:26 - Ponto de verificação do sistema
RP230: 24/9/2009 18:27:39 - Ponto de verificação do sistema
RP231: 25/9/2009 22:12:00 - Ponto de verificação do sistema
RP232: 27/9/2009 00:02:26 - Ponto de verificação do sistema
RP233: 27/9/2009 07:29:56 - Removed Opera 10.00.
RP234: 28/9/2009 18:30:11 - Ponto de verificação do sistema
RP235: 29/9/2009 19:22:56 - Ponto de verificação do sistema
RP236: 1/10/2009 13:46:14 - Ponto de verificação do sistema
RP237: 2/10/2009 14:16:45 - Ponto de verificação do sistema
RP238: 3/10/2009 15:01:33 - Ponto de verificação do sistema
RP239: 4/10/2009 15:06:11 - Ponto de verificação do sistema
RP240: 5/10/2009 17:19:47 - Ponto de verificação do sistema
RP241: 6/10/2009 17:27:33 - Ponto de verificação do sistema
RP242: 7/10/2009 18:10:22 - Ponto de verificação do sistema
RP243: 8/10/2009 18:18:20 - Ponto de verificação do sistema
RP244: 9/10/2009 22:44:37 - Ponto de verificação do sistema
RP245: 11/10/2009 07:39:13 - Ponto de verificação do sistema
RP246: 12/10/2009 19:19:19 - Ponto de verificação do sistema
RP247: 13/10/2009 20:02:28 - Ponto de verificação do sistema
RP248: 14/10/2009 20:14:42 - Ponto de verificação do sistema
RP249: 15/10/2009 20:22:45 - Ponto de verificação do sistema
RP250: 16/10/2009 20:24:33 - Ponto de verificação do sistema
RP251: 17/10/2009 21:38:53 - Ponto de verificação do sistema
RP252: 18/10/2009 21:50:14 - Ponto de verificação do sistema
RP253: 20/10/2009 10:27:54 - Ponto de verificação do sistema
RP254: 20/10/2009 14:52:42 - Installed Windows Media Player 11
RP255: 20/10/2009 14:54:19 - Installed Windows XP MSCompPackV1.
RP256: 20/10/2009 14:54:35 - Installed Windows XP KB926239.
RP257: 20/10/2009 15:01:35 - Operação de restauração
RP258: 20/10/2009 15:11:32 - Operação de restauração
RP259: 20/10/2009 15:13:20 - Installed Windows Media Player 11
RP260: 20/10/2009 15:33:53 - Installed Windows Media Player 11
RP261: 20/10/2009 15:35:31 - Installed Windows XP MSCompPackV1.
RP262: 20/10/2009 15:36:00 - Installed Windows XP KB926239.
RP263: 20/10/2009 16:20:17 - Software Distribution Service 3.0
RP264: 20/10/2009 19:56:30 - Software Distribution Service 3.0

==== Installed Programs ======================

7-Zip 4.65
Ad-Aware
Adobe Flash Player ActiveX
Adobe Flash Player Plugin
Adobe Shockwave Player 11.5
Age of Empires III
Age of Empires III - The WarChiefs
Ares 2.1.1
Assistente de Conexão do Windows Live
ATnotes Version 9.5
Atualização de Segurança para o Windows Media Player (KB911564)
Atualização de Segurança para o Windows Media Player 11 (KB936782)
Atualização de Segurança para o Windows Media Player 6.4 (KB925398)
Atualização de Segurança para Windows Internet Explorer 7 (KB938127)
Atualização de Segurança para Windows Internet Explorer 7 (KB953838)
Atualização de Segurança para Windows XP (KB890046)
Atualização de Segurança para Windows XP (KB893756)
Atualização de Segurança para Windows XP (KB896358)
Atualização de Segurança para Windows XP (KB896423)
Atualização de Segurança para Windows XP (KB896428)
Atualização de Segurança para Windows XP (KB899587)
Atualização de Segurança para Windows XP (KB899591)
Atualização de Segurança para Windows XP (KB900725)
Atualização de Segurança para Windows XP (KB901017)
Atualização de Segurança para Windows XP (KB901214)
Atualização de Segurança para Windows XP (KB902400)
Atualização de Segurança para Windows XP (KB905414)
Atualização de Segurança para Windows XP (KB905749)
Atualização de Segurança para Windows XP (KB908519)
Atualização de Segurança para Windows XP (KB911562)
Atualização de Segurança para Windows XP (KB911927)
Atualização de Segurança para Windows XP (KB913580)
Atualização de Segurança para Windows XP (KB914388)
Atualização de Segurança para Windows XP (KB914389)
Atualização de Segurança para Windows XP (KB918118)
Atualização de Segurança para Windows XP (KB918439)
Atualização de Segurança para Windows XP (KB920213)
Atualização de Segurança para Windows XP (KB920670)
Atualização de Segurança para Windows XP (KB920683)
Atualização de Segurança para Windows XP (KB920685)
Atualização de Segurança para Windows XP (KB923191)
Atualização de Segurança para Windows XP (KB923414)
Atualização de Segurança para Windows XP (KB923789)
Atualização de Segurança para Windows XP (KB923980)
Atualização de Segurança para Windows XP (KB924270)
Atualização de Segurança para Windows XP (KB924667)
Atualização de Segurança para Windows XP (KB925902)
Atualização de Segurança para Windows XP (KB926255)
Atualização de Segurança para Windows XP (KB926436)
Atualização de Segurança para Windows XP (KB927779)
Atualização de Segurança para Windows XP (KB927802)
Atualização de Segurança para Windows XP (KB928255)
Atualização de Segurança para Windows XP (KB929123)
Atualização de Segurança para Windows XP (KB930178)
Atualização de Segurança para Windows XP (KB931261)
Atualização de Segurança para Windows XP (KB931784)
Atualização de Segurança para Windows XP (KB932168)
Atualização de Segurança para Windows XP (KB933729)
Atualização de Segurança para Windows XP (KB935839)
Atualização de Segurança para Windows XP (KB935840)
Atualização de Segurança para Windows XP (KB936021)
Atualização de Segurança para Windows XP (KB937894)
Atualização de Segurança para Windows XP (KB941569)
Atualização de Segurança para Windows XP (KB941693)
Atualização de Segurança para Windows XP (KB943055)
Atualização de Segurança para Windows XP (KB943460)
Atualização de Segurança para Windows XP (KB943485)
Atualização de Segurança para Windows XP (KB944653)
Atualização de Segurança para Windows XP (KB945553)
Atualização de Segurança para Windows XP (KB946026)
Atualização de Segurança para Windows XP (KB946648)
Atualização de Segurança para Windows XP (KB948590)
Atualização de Segurança para Windows XP (KB950749)
Atualização de Segurança para Windows XP (KB950762)
Atualização de Segurança para Windows XP (KB950974)
Atualização de Segurança para Windows XP (KB951066)
Atualização de Segurança para Windows XP (KB951376-v2)
Atualização de Segurança para Windows XP (KB951698)
Atualização de Segurança para Windows XP (KB951748)
Atualização de Segurança para Windows XP (KB952954)
Atualização de Segurança para Windows XP (KB953839)
Atualização para Windows XP (KB894391)
Atualização para Windows XP (KB898461)
Atualização para Windows XP (KB900485)
Atualização para Windows XP (KB904942)
Atualização para Windows XP (KB908531)
Atualização para Windows XP (KB910437)
Atualização para Windows XP (KB911280)
Atualização para Windows XP (KB916595)
Atualização para Windows XP (KB920872)
Atualização para Windows XP (KB922582)
Atualização para Windows XP (KB927891)
Atualização para Windows XP (KB930916)
Atualização para Windows XP (KB932823-v3)
Atualização para Windows XP (KB938828)
Atualização para Windows XP (KB951072-v2)
Avira AntiVir Personal - Free Antivirus
BufferChm
CCleaner (remove only)
COMODO Firewall Pro
ConvertXtoDVD 3.8.0.193d
D-Link CIF Webcam
DeviceManagementQFolder
DVD Shrink 3.2
eMule
ESET Online Scanner
ESET Online Scanner v3
EVEREST Ultimate Edition v4.60
Ferramenta de Carregamento do Windows Live
FormatFactory
FormatFactory 2.10
Foxit Reader
Google Chrome
High Definition Audio - KB888111
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
Hotfix for Windows XP (KB954550-v5)
Hotfix para Windows XP (KB914440)
Hotfix para Windows XP (KB935448)
Hotfix para Windows XP (KB952287)
HP Imaging Device Functions 7.0
HP Photosmart and Deskjet 7.0 Software (ptb)
hph_software_req
HyperCam 2
Junk Mail filter update
Malwarebytes' Anti-Malware
ManyCam 2.3 (remove only)
Messenger Plus! Live
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - PTB
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - PTB
Microsoft .NET Framework 3.5 Language Pack SP1 - ptb
Microsoft .NET Framework 3.5 SP1
Microsoft Application Error Reporting
Microsoft Choice Guard
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft National Language Support Downlevel APIs
Microsoft Office Access MUI (Portuguese (Brazil)) 2007
Microsoft Office Enterprise 2007
Microsoft Office Excel MUI (Portuguese (Brazil)) 2007
Microsoft Office Groove MUI (Portuguese (Brazil)) 2007
Microsoft Office InfoPath MUI (Portuguese (Brazil)) 2007
Microsoft Office Live Add-in 1.3
Microsoft Office OneNote MUI (Portuguese (Brazil)) 2007
Microsoft Office Outlook Connector
Microsoft Office Outlook MUI (Portuguese (Brazil)) 2007
Microsoft Office PowerPoint MUI (Portuguese (Brazil)) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (Portuguese (Brazil)) 2007
Microsoft Office Proof (Spanish) 2007
Microsoft Office Proofing (Portuguese (Brazil)) 2007
Microsoft Office Publisher MUI (Portuguese (Brazil)) 2007
Microsoft Office Shared MUI (Portuguese (Brazil)) 2007
Microsoft Office Word MUI (Portuguese (Brazil)) 2007
Microsoft Search Enhancement Pack
Microsoft Silverlight
Microsoft Software Update for Web Folders  (Portuguese (Brazil)) 12
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Sync Framework Runtime Native v1.0 (x86)
Microsoft Sync Framework Services Native v1.0 (x86)
Microsoft User-Mode Driver Framework Feature Pack 1.7
Microsoft Visual C++ 2005 Redistributable
Minimem
Mozilla Firefox (3.5.3)
MSVC80_x86
MSVCRT
MSXML 6.0 Parser (KB933579)
MV AntiSpy 4.0
MV RegClean 5.9
MySQL Connector/ODBC 3.51
Nero 7 Ultra Edition
Network Addon Mod Version June 2009
Nokia Connectivity Cable Driver
Nokia Multimedia Common Components 2.4
Nokia PC Suite
NVIDIA Drivers
Pacote de Driver do Windows - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)
Pacote de Idiomas do Microsoft .NET Framework 3.5 SP1 - PTB
Paint.NET v3.36
PC Connectivity Solution
RealPlayer
Realtek High Definition Audio Driver
SC4Mapper
Security Update for 2007 Microsoft Office System (KB951596)
Security Update for Microsoft Office Excel 2007 (KB951546)
Security Update for Microsoft Office PowerPoint 2007 (KB951338)
Security Update for Microsoft Office Publisher 2007 (KB950114)
Security Update for Microsoft Office system 2007 (KB951808)
Security Update for Microsoft Office Word 2007 (KB950113)
Security Update for Outlook 2007 (KB946983)
Segoe UI
SpywareBlaster 4.2
Subtitle Workshop 2.51
System Requirements Lab
Toolbox
Update for Office 2007 (KB934391)
Update for Office 2007 (KB946691)
Update for Outlook 2007 Junk Email Filter (kb955433)
VDownloader  0.83
Visual C++ 2008 x86 Runtime - (v9.0.30729)
Visual C++ 2008 x86 Runtime - v9.0.30729.01
VLC media player 1.0.1
WebFldrs XP
Windows Genuine Advantage Notifications (KB905474)
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Galeria de Fotos
Windows Live Mail
Windows Live Messenger
Windows Live Sync
Windows Live Toolbar
Windows Live Writer
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Hotfix - KB873339
Windows XP Hotfix - KB885835
Windows XP Hotfix - KB885836
Windows XP Hotfix - KB886185
Windows XP Hotfix - KB887472
Windows XP Hotfix - KB888302
Windows XP Hotfix - KB890859
Windows XP Hotfix - KB891781
XML Paper Specification Shared Components Language Pack 1.0
XP Codec Pack
Yahoo! BrowserPlus

==== End Of File ===========================

Olá! Seja bem vindo à seção de Remoção de Malwares do fórum da Blind PCs!

Por favor, não crie um novo tópico, poste comente uma resposta a este mesmo.

Abraços

Olá!

Siga, por gentileza, as dicas do tutorial abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Na sua próxima resposta poste este log do Kaspersky Virus Removal Tool e nos diga como está o seu Pc depois disto.

Ficamos no aguardo.

Abraços

procedi o escaneamento com o kaspersky, porem, nao foi possivel no modo de segurança, pois após alguns
minutos de escaneamento, o pc desligava sozinho; entao escaneei no modo normal. o wmplayer continua
sem funcionar.

Scan
----
Scanned: 557456
Detected: 0
Untreated: 0
Start time: 22/10/2009 15:26:40
Duration: 02:51:33
Finish time: 22/10/2009 18:18:13


Detected
--------
Status Object
------ ------


Events
------
Time Name Status Reason
---- ---- ------ ------


Statistics
----------
Object Scanned Detected Untreated Deleted Moved to Quarantine Archives Packed files Password protected Corrupted
------ ------- -------- --------- ------- ------------------- -------- ------------ ------------------ ---------


Settings
--------
Parameter Value
--------- -----
Security Level Recommended
Action Prompt for action when the scan is complete
Run mode Manually
File types Scan all files
Scan only new and changed files No
Scan archives All
Scan embedded OLE objects All
Skip if object is larger than No
Skip if scan takes longer than No
Parse email formats No
Scan password-protected archives No
Enable iChecker technology No
Enable iSwift technology No
Show detected threats on "Detected" tab Yes
Rootkits search Yes
Deep rootkits search No
Use heuristic analyzer Yes


Quarantine
----------
Status Object Size Added
------ ------ ---- -----


Backup
------
Status Object Size
------ ------ ----

Log Limpo =D

Parece que seu problema não tem relação com vírus.

Obrigado Lordevil.
Só uma pergunta: nao há necessidade do Hijack?

Parece que seu pc ainda está com alguns problemas

Na verdade, não há nescessidade do hijack. Uso o DDS, que é mais completo que o HijackThis. Você viu que o pedi.

nao foi possivel no modo de segurança, pois após alguns
minutos de escaneamento

Vou encontrar o programa a usar e vou te responder com ele.

ok. Lord, gostaria q desse uma opiniao sobre meu sistema de segurança, se possível:
tenho mantido já há um ano Avira como antivirus, firewall Comodo, e tenho usado regularmente
malwarebytes, ccleaner, a-squared,Mv antispy e Mv Regclean.
Obrigado.

Nossa, melhor do que poderia recomendar!

Só recomendo os anti-spywares abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Lembre-se de marcar as entradas de imunização. Só não marque a entrada Global (Hosts), pois ela deixa a internet mais lenta

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Recomendo que instale pelo o menos o SpyBot. O outro pode deixar o pc um pouco mais lento.

Lembre-se de deixar instalar o TeaTimer do Spybot. Ele bloqueia qualquer alteração no registro, a não ser que permita. É muito bom.

PS: Antispywares não tem limite para poder ter em 1 pc. É recomendado 2 ou mais. Antivírus e firewall só se podem 1.

Abraços!

Caro Lord, meu sistema tem se comportado de maneira estranha nos ultimos dias, apesar dos procedimentos realizados;
nao sei se ainda pode ter relaçao com virus, já que vc analisou recentemente; se nao tiver, por favor desconsidere;
mas o fato é que aquele problema relatado no inicio, ligado à execução do wmediaplayer, agora ocorre no ato de desligar
a maquina; antes do fechamento total do windows, aparece novamente o aviso fazendo referencia a "memória que nao pode ser
written". e hje, 27/10, depois de uma limpeza rápida na poeira do cooler e um pequeno ajuste para diminuir ruido (penso q nao tem ligação),
o windows nao queria mais inicializar, dando um aviso de arquivo do System32 corrompido, pedindo para reparar com a letra R, coisa que nao funciona.
depois de umas tentativas, usando o cd do xp (só dei o boot com ele e fui ate a tela de formatação, mas nao formatei, e saí), voltou ao normal.
é isso.

vlw

Olá!

Que coisa hein?

• Insira o CD do Windows em seu computador.
  
• Reinicie o computador em [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (pressione a tecla F8 intermitentemente, ou F5 em alguns casos, durante a inicialização)
  
• Vá em Iniciar > Executar > Digite sfc /scannow
  
• O windows irá reparar os arquivos. Aguarde.

Abraços

infelizmente, depois de digitar o comando no modo de segurança, ele acusa arquivo nao encontrado, e,
tentando com outro cd, apenas pisca rapidamente uma tela e fecha.

Olá!

Que coisa hein?

Bom, tente fazer o seguinte:

Faça o download do [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e salve no seu desktop.

• Feche todos os programas abertos.
  
• Execute a ferramenta.
  
• Seja paciente, pode demorar.
  
• Agora entre em Modo Seguro.

• Insira o CD do Windows em seu computador.
  
• Reinicie o computador em [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (pressione a tecla F8 intermitentemente, ou F5 em alguns casos, durante a inicialização)
  
• Vá em Iniciar > Executar > Digite cmd
  
• Uma tela preta abrirá. Digite sfc /scannow
  
• Caso o comando não funcionar, aparecerá um relatório de erro. Tire uma PrintScreen e poste a mesma aqui.

Abraços

postei errado, vou postar corretamente a imagem;

bom, nao postei imagem pq nao gerou nenhuma (ou eu fiz errado); o fato é que nao consegui fazer esse escaneamento no modo de segurança,
entao fiz no modo normal mesmo. com o cd do xp no drive, iniciou uma verificação de arquivos apos o comando, porém, por milhares de vezes apareceu um aviso dizendo q tinha q colocar o cd do xp no drive, como se nao tivesse reconhecendo; eu tive que ficar apertando cancelar para ignorar e chegar até o fim. qdo terminou, nao gerou nenhuma tela.

no modo seguro, ao digitar os comandos, a unica tela q aparece é uma dizendo q nao foi possivel fazer esse scaneamento, e que tem um tal de erro 0x000006ba, e que o servidor RPC nao está disponível.

é isso

Olá San!

E como está o seu Pc depois destes procedimentos?

Olá, San!

Faça o seguinte:

• Faça o download [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
  
• Utilize o WinZip ou o WinRar e extraia o arquivo para o path: C:\WINDOWS\System32
  
• A senha para descompactar é: blindpcs
  
• Caso seja perguntado se quer sobrescrever o arquivo, responda que sim

Após isto refaça o sfc /scannow que lhe pedi. Acredito que irá funcionar. Se não der, me avise.

ok. arquivo baixado e substituido. scannow feito. creio q está tdo normal.
o problema com o player aparece de vez em qdo, e de vez em qdo no desligamento,
mas nda q esteja prejudicando.
obrigado pela ajuda.

Olá!

Tente reinstalar seu player.


Podem fechar o tópico.

Abraços

Caso Resolvido!

Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.