Virus de Hardware como remover.....?

ja troquei o hd..........
ja retirei a bateria da placa mãe por uns 15min.......

Com o hd antigo a mesma coisa formatei 3x de forma lenta,pensei q era o hd zuado,comprei outro hd e a mesma coisa!!!
Meu windows funciona,mais tem alguns erros exe: não consigo arrastar ícones ou arquivos,quando to jogando o jogo nao responde corretamente,windows defender na abre!!!
ja usei todo tipo de antivírus!!!
nao sei mais o q pode ser!!!! ajuda
desde de ja obrigado!!

esse e um trecho de uma matéria q li aconteceu a mesma coisa:

O vírus se aloja em um placa PCI ou placa de rede
Usando a técnica de Heasman, um vírus consegue permanecer no computador mesmo depois da formatação ou da troca completa de um disco rígido. Qualquer novo dispositivo de armazenamento instalado pode ser imediatamente infectado.

minha placa de video e ATI RADEON 6770!!

Olá jonatasjosue


Seu Windows é 32 ou 64 bits?

windows 7 ultimate 64bits

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Farbar) e salve-o no Desktop

*Clique com o botão direito do mouse no FRST e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]e aceite o contrato

*Clique [Scan] e ao término clique [OK] > [OK]

*Serão criados dois relatórios no Desktop: FRST.txt e Addition.txt


Acesse [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Clique [Selecionar arquivo...], localize o relatório FRST.txt criado no Desktop e clique [Abrir]

*Selecione 4 jours e clique [Créer le lien Cjoint]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Copie e cole o link criado ao lado de Le lien a été créé:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Repita o procedimento para o relatório Addition.txt e cole o link

Frst> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

addition> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Acredito que seu problema esteja na mídia de instalação do Windows.

Este seu Windows é original?


Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Przemyslaw Gmerek) e salve-o no Desktop (Área de Trabalho)

*Desative temporariamente o antivírus e feche todos os programas ativos inclusive seu navegador

*Clique com o botão direito do mouse no JRT e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Se receber um aviso sobre modificações no sistema decorrentes de atividade de rootkit e se deseja fazer um scan clique [NO]

*Clique [Scan] e aguarde o término

*Clique [Save...] e salve no Desktop (Área de Trabalho) com o nome de gmer


Acesse [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Clique [Selecionar arquivo...]

*Localize o relatório gmer.log, no Desktop, e clique [Abrir]

*Selecione 4 jours e clique [Créer le lien Cjoint]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Cole o link criado ao lado de Le lien a été créé:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

infelizmente meu windows nao original!!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Farbar) e salve-o no Desktop (Área de Trabalho)

*Execute-o, selecione todas as opções e clique [Scan]

*Cole o relatório apresentado

Farbar Service Scanner Version: 13-09-2013
Ran by Jhow (administrator) on 12-10-2013 at 14:11:09
Running from "C:\Users\Jhow\Downloads"
Microsoft Windows 7 Ultimate Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
WAN connected
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============

System Restore Disabled Policy:
========================


Action Center:
============

wscsvc Service is not running. Checking service configuration:
The start type of wscsvc service is OK.
The ImagePath of wscsvc service is OK.
The ServiceDll of wscsvc service is OK.


Windows Update:
============
wuauserv Service is not running. Checking service configuration:
The start type of wuauserv service is OK.
The ImagePath of wuauserv service is OK.
The ServiceDll of wuauserv service is OK.


Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy:
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****

e vlw pela atençao ate agora!!!!!!!!

Baixe o arquivo fix.zip e extraia o seu conteúdo para  C:\


Baixe o arquivo fixlist.txt e salve-o no mesmo local onde encontra-se o FRST


Clique com o botão direito do mouse no FRST e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Clique [Fix] e cole o relatório apresentado


Reinicie o PC


Execute o FSS, selecione todas as opções e clique [Scan]

*Cole o relatório apresentado

primeiro passo feito reiniciando o pc!!!




Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-10-2013
Ran by Jhow at 2013-10-12 17:22:50 Run:2
Running from C:\Users\Jhow\Downloads\FRST
Boot Mode: Normal
==============================================

Content of fixlist:
*****************


*****************


=========  reg import C:\fix.reg =========

A opera��o foi conclu�da com �xito.


========= End of CMD: =========


==== End of Fixlog ====

relatorio do FSS


Farbar Service Scanner Version: 13-09-2013
Ran by Jhow (administrator) on 12-10-2013 at 17:33:24
Running from "C:\Users\Jhow\Downloads\Progrmas"
Microsoft Windows 7 Ultimate Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============

System Restore Disabled Policy:
========================


Action Center:
============

wscsvc Service is not running. Checking service configuration:
The start type of wscsvc service is OK.
The ImagePath of wscsvc service is OK.
The ServiceDll of wscsvc service is OK.


Windows Update:
============
wuauserv Service is not running. Checking service configuration:
The start type of wuauserv service is OK.
The ImagePath of wuauserv service is OK.
The ServiceDll of wuauserv service is OK.


Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is OK.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy:
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1

Baixe e extraia o arquivo anexado

*Clique com o botão direito do mouse nele e selecione Mesclar

*Aceite a entrada no registro e reinicie o PC


Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Tweaking.com)

*Extraia o seu conteúdo

*Na pasta Tweaking.com-Windows Repair, execute o Repair_Windows

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  

*Clique na aba [Step 3] (System File Check)

*Clique [Do It]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  

*É possível que seja solicitado o CD/DVD do Windows e a reinicialização do PC será necessária


Execute o Windows Repair

Clique na aba [Start Repairs]

*Clique [Start]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  

*Selecione Restart/Shutdown System When Finished e marque Restart System

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Clique [Unselect All] e selecione:

Reset Registry Permissions
Remove Policies Set By Infections
Set Windows Services To Default Startup
Repair File Associations
Restore Important Windows Services


*Clique [Start]

*Ao término o PC será reiniciado automaticamente


Cole um novo log do FSS

nao estou conseguindo mesclar a seguinte msg aparece

Nao e possivel importar (local do arquivo) nem todos os dados foram gravados com exito no registro.algumas chaves estao abertas pelo sistema ou outros processos.

jonatasjosue escreveu:nao estou conseguindo mesclar a seguinte msg aparece

Nao e possivel importar (local do arquivo) nem todos os dados foram gravados com exito no registro.algumas chaves estao abertas pelo sistema ou outros processos.

OK...

Pule o procedimento e faça o seguinte:


Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e salve-o no desktop

*Execute-o, aguarde a instalação, aceite o contrato e clique [Start]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Clique   [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Acrescente na pesquisa Meu computador

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  


*Clique  Actions e selecione a opção Select action

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  

*Clique  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Clique [Start scanning]

*Ao término, clique  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Clique Detected threats > Save e salve no desktop como log.txt

*Cole o relatório log.txt salvo no desktop


Após faça o procedimento do Windows Repair


Por fim cole um novo log do FSS

na o consegui mesclar  https://2img.net/r/ihimg/photo/my-images/59/nnms.png/


Mais ralizei os outros procedimentos nao sei se interfere!!!


Farbar Service Scanner Version: 13-09-2013
Ran by Jhow (administrator) on 12-10-2013 at 23:00:29
Running from "C:\Users\Jhow\Downloads\Progrmas"
Microsoft Windows 7 Ultimate Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============

System Restore Disabled Policy:
========================


Action Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy:
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****

OK..


Os serviços do PC estão funcionando corretamente.

O Windows Defender pode estar sendo bloqueado pelo Norton. Isto é normal.


Delete o Windows Repair.


Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Xplode) e salve-o no Desktop (Área de Trabalho)

*Execute-o, clique [Run] e cole o relatório apresentado


Faça o scan com o Kaspersky e cole o relatório.

Karspesky antivirus ou outra versao do programa?


Delfix,

# DelFix v10.4 - Logfile created 12/10/2013 at 23:33:36
# Updated 19/07/2013 by Xplode
# Username : Jhow - JEN-PC
# Operating System : Windows 7 Ultimate Service Pack 1 (64 bits)

~ Activating UAC ... OK

~ Removing disinfection tools ...


~ Creating registry backup ... OK

~ Cleaning system restore ...

Deleted : RP #1 [Instalado Atheros Communications Inc.(R) AR81Family Gigabit/Fast¹Z„' | 07/10/2013 13:07:20]
Deleted : RP #2 [Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 | 10/11/2013 22:45:40]
Deleted : RP #3 [Windows Update | 10/11/2013 22:46:35]
Deleted : RP #4 [Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 | 10/11/2013 22:49:47]
Deleted : RP #5 [Windows Update | 10/11/2013 23:05:33]
Deleted : RP #6 [Windows Update | 10/11/2013 23:07:20]
Deleted : RP #7 [Windows Update | 10/12/2013 15:10:11]
Deleted : RP #9 [Installed Java 7 Update 25 (64-bit) | 10/12/2013 23:33:36]
Deleted : RP #10 [Instalação de Pacote de Driver de Dispositivo: DT Soft Ltd Dispositivos de sistema | 10/12/2013 23:37:33]
Deleted : RP #11 [Tweaking.com - Windows Repair | 10/13/2013 01:51:46]

New restore point created !

~ Resetting system settings ... OK

########## - EOF - ##########

jonatasjosue escreveu:Karspesky antivirus ou outra versao do programa?

O que eu informei acima. Kaspersky Virus Removal Tool

Relatorio Kaspersky


[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Não consigo baixar.

Faça o upload aqui:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Olá jonatasjosue


O PC está limpo.


Delete o Kaspersky Virus Removal Tool e seu relatório.

não consigo arrastar ícones ou arquivos,quando to jogando o jogo nao responde corretamente,o chrome as vezes nao responde corretamente!!!!
ai aperto crlt+alt+del e volta!!!!!!!!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

troquei o hd vc,tem mais algo q pode ser??
Bios e hardware e possivel q estejam afetados??


obrigado,muito obrigado