Nãoa consigo retirar o conficker

Meu netbook foi contaminado pelo vírus conficker, só que eu não consigo fazer download de nada através dele, nem da atualização do windows, e para piorar tentei pegar a atualização em outro computador pelo pen drive, só que meu windows xp é home edition, e não encontrei essa atualização na página da microsoft, não sei o que faço...não sei se posso passar algum programa para tirar o vírus sem fazer essa atualização..se alguém puder me ajudar..obrigada
23 horas atrás

bom_trabalho: Oi alanasc! Seja bem-vinda ao Fórum Blind PCs.

Crie uma pasta própria (como por exemplo C:\Arquivos de Programas\HijackThis).

Faça o download do HijackThis neste endereço abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

E no momento de salvá-lo escolha a opção de salvá-lo nesta pasta que você acabou de criar e descompacte o hijackthis.zip dentro dela. Obs: Mudei o nome do Hijackthis para um outro nome para que o Conficker não o bloqueie. Quando acessar o site acima, clique no botão Download now > aguarde a contagem regressiva > Clique na opção: Click here to download this file.

Dê um duplo clique no instalador do Hijackthis > clique na opção I Accept.

Clique no botão: Do a system scan and save a logfile. Depois será aberta uma tela com o log, então é só selecionar este Log (Clique no menu: Editar » Selecionar Tudo), depois disso volte novamente no menu: Editar » e clique na opção: Copiar).

Depois disso é só voltar aqui no fórum e postar este log do Hijackthis para que ele possa ser analisado.

Ficamos no aguardo de sua resposta.

eu posso fazer isso no meu computador, e gravar no pen drive para o netbook? pq no net não consigo baixar nada...

alanasc escreveu:eu posso fazer isso no meu computador, e gravar no pen drive para o netbook? pq no net não consigo baixar nada...

Você pode fazer isto também se for necessário. Mas agora creio que você vai conseguir baixá-lo neste endereço abaixo, tente para você ver:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

olá me desculpe a demora para responder, mas estava viajando... tô mandando o log que vc pediu..

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:20:56, on 9/1/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\Roxio\BackOnTrack\Instant Restore\BOTService.exe
C:\WINDOWS\system32\spoolsv.exe
c:\arquivos de programas\idt\wdm\STacSV.exe
C:\Arquivos de programas\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe
C:\Arquivos de programas\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Arquivos de programas\Java\jre6\bin\jqs.exe
C:\Arquivos de programas\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Arquivos de programas\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Arquivos de programas\Microsoft Office\Office12\ONENOTEM.EXE
C:\WINDOWS\TEMP\9k4islf.exe
C:\WINDOWS\TEMP\h26lr2.exe
C:\WINDOWS\TEMP\h26lr2.exe
C:\WINDOWS\fonts\services.exe
C:\Arquivos de programas\hijackthis\campeao.cmd

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 64.79.73.154 drghwaweg45j4i6u3q32fg2h.com
O1 - Hosts: 122.224.6.48 3b.iwillhavebigdick.com
O1 - Hosts: 122.224.6.48 sb.iwillhavebigdick.com
O1 - Hosts: 173.192.170.88 drghwaweg45j4i6u3q32fg2h.com
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Arquivos de programas\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: (no name) - {867DC0D0-D97A-F7C2-B3D7-60F1AD6083B4} - c:\windows\system32\uzpekdyc.dll
O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Arquivos de programas\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Arquivos de programas\Windows Live\Toolbar\wltcore.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [pql03] C:\WINDOWS\TEMP\9k4islf.exe
O4 - HKLM\..\Policies\Explorer\Run: [x9o22] C:\WINDOWS\TEMP\h26lr2.exe
O4 - HKLM\..\Policies\Explorer\Run: [apps] C:\WINDOWS\fonts\services.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Recorte de tela e Iniciador do OneNote 2007.lnk = C:\Arquivos de programas\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: Enviar para Bluetooth - C:\Arquivos de programas\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Enviar para Dispositivo &Bluetooth... - C:\Arquivos de programas\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Incluir no Blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Incluir no Blog no Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Arquivos de programas\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Arquivos de programas\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Roxio SAIB Service (9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269) - Unknown owner - C:\Arquivos de programas\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe
O23 - Service: BOTService - Sonic Solutions - C:\Arquivos de programas\Roxio\BackOnTrack\Instant Restore\BOTService.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Arquivos de programas\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Arquivos de programas\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: DeviceVM Meta Data Export Service (DvmMDES) - Unknown owner - C:\SPLASH.SYS\config\DVMExportService.exe (file missing)
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Arquivos de programas\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Arquivos de programas\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\arquivos de programas\idt\wdm\STacSV.exe

--
End of file - 8346 bytes

Realmente no seu log está constando vários problemas.

Faça , por gentileza, o download do Norman Malware Cleaner no endereço abaixo (coloquei o nome dele como Jovem Campeão para que se algum virus tentar bloquear a execução dele possamos enganá-lo):
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Ao acessar este site acima pode aparecer uma grande propaganda > mas terá um link bem no final, abaixo da propaganda, aí você clica neste link e irá para o site do 4shared e aí clique no botão Download now > aguarde a contagem regressiva > Clique na opção: Click here to download this file.

Depois disto é só executá-lo normalmente como é ensinado no tutorial dele abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Na sua próxima resposta poste o conteúdo do log do Norman Malware Cleaner juntamente com um novo log do Hijackthis e nos diga como está o seu PC depois disto.

Ficamos na espera.

olá, obrigada por ter respondido..não tô conseguindo fazer o download desse arquivo, quando vou baixar ele não a opção de escolher o lugar para salvar e simplesmente fecha...

alanasc escreveu:olá, obrigada por ter respondido..não tô conseguindo fazer o download desse arquivo, quando vou baixar ele não a opção de escolher o lugar para salvar e simplesmente fecha...

Quando você clica em Download Now aparece uma contagem regressiva, não é mesmo? aí você espera a contagem, e quando termina a contagem você clica em Download file now > aí você salva o arquivo no seu PC e depois o executa. Tenta aí e nos diz se correu normalmente por gentileza.

consegui depois de algumas tentativas, passei para o pen drive pq no netbook não tem como baixar...só que o netbook toda hora aparece uma mensagem desligamento do sistema, e desliga, será que consigo passar esse programa sem desligar o computador?

consegui depois de algumas tentativas, passei para o pen drive pq no netbook não tem como baixar...só que o netbook toda hora aparece uma mensagem desligamento do sistema, e desliga, será que consigo passar esse programa sem desligar o computador?

Tente passar o Norman no modo seguro, para isto reinicie o PC em Modo de Segurança (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver reiniciando e escolhendo a opção Modo Seguro com rede). Aí quando você estiver neste modo seguro com rede você executa o Norman seguindo as dicas do tutorial dele.

Se o virus tiver bloqueado o modo seguro, siga as dicas do tutorial abaixo:

Ferramentas para reparar o Modo Seguro do Windows
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Depois nos diga o resultado.

oi, não consegui entrar pelo modo segurança do computador, então tentei sem modo segurança, a princípio deu tudo certo, mas quando foi reiniciar, tirou a senha do administrador, aí consegui restaurar pelo roxio track que é do próprio computador, mas quando voltou o vírus veio junto de novo...eu queria mesmo agradecer a ajuda de vcs..mas vou levar em alguém pois tô com medo de eu acabar ferrando o computador rs...obrigada

oi, não consegui entrar pelo modo segurança do computador, então tentei sem modo segurança, a princípio deu tudo certo, mas quando foi reiniciar, tirou a senha do administrador, aí consegui restaurar pelo roxio track que é do próprio computador, mas quando voltou o vírus veio junto de novo...eu queria mesmo agradecer a ajuda de vcs..mas vou levar em alguém pois tô com medo de eu acabar ferrando o computador rs...obrigada

Ok, Alana. Conte sempre conosco.

Tópico arquivado.

A pedido da autora do tópico, o mesmo foi arquivado.

Caso você seja a autora do tópico e quer que o mesmo seja reaberto, envie uma mensagem privada para um membro da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] com um link para este tópico e justifique porque você precisa dele reaberto.