Log Hijackthis - Casos resolvidos - Clube do Hardware
Por hammyses, 22 de outubro de 2004 em Casos resolvidos
Salve! Salve! Fallenhawk
Como ja havia visto anteriormente. Segue log do Hijackthis para que vocês possam
avaliar ver diversos problemas de cada usuario.
Fui removendo alguns virus que estava desligando a minha maq.
e removi uns spywares com a ajuda do Active ports e fui comparando com os
processos do Gerenciador de tarefas do XP. O q ia mandando informaçoes para
IPs de fora, acabava achando o caminho e deletava os arquivos.
Até ai tudo Bem!!
Agora me falta remover aquela pagina inicial que não quer sair e desconfio que é amesma que esta me mandando spywares.
Por favor analisem este Log, e me passem o q posso estar fazendo.
Scan saved at 16:59:40, on 22/10/2004
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.scccybedvhxxysbq.com/IfSnEVFCVo...YKMzP4dAQD.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.huwbqdvrmrg.com/IfSnEVFCVoYQusV...TevP0uyL5A.html
O2 - BHO: (no name) - {01C5BF6C-E699-4CD7-BEA1-786FA05C83AB} - C:\Arquivos de programas\CxtPls\CxtPls.dll (file missing)
O2 - BHO: (no name) - {8DFB312D-2D59-1C96-560B-7A88062B70FC} - C:\DOCUME~1\jayme\DADOSD~1\METABA~1\Funkplus.exe
O3 - Toolbar: Barra de Ferramentas MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\MSN Toolbar\01.01.1601.0\pt-br\msntb.dll
O4 - HKLM\..\Run: [winactive] C:\Arquivos de programas\Window Active\winactive.exe
O4 - HKCU\..\Run: [incrediMail] C:\ARQUIV~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [aCt7RWYpj] lz33msp.exe
O4 - HKCU\..\Run: [scrwma] C:\DOCUME~1\jayme\DADOSD~1\SOFTIN~1\InfoHeart.exe
O4 - Global Startup: PrecisionTime.lnk = C:\Arquivos de programas\PrecisionTime\PrecisionTime.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{E9776FFF-5E6D-429F-B682-BBB64E37BA5E}: NameServer = 200.223.220.1,200.223.220.11
Marcelo R. Romualdo
Em um futuro próximo, outras pessoas poderão dizer o que é bom e ruim nos logs do HijackThis. Você não precisa citar meu nick.
Inclusive, se alguém estiver disposto a aprender isso, podem me mandar uma MP com qualquer dúvida que tiverem.
Vamos à correção!
#1 - Recomendo que desinstale alguns programas.
Clique em Iniciar -> Painel de Controle. Mude o Painel de Controle para "Modo Clássico" no menu esquerdo se não estiver. Clique em Adicionar/Remover Programas.
Remova os seguintes programas:
Messenger Plus! (desinstale esse programa, é desnecessário e instala um spyware se você não desmarcar uma caixinha de seleção durante a instalação)
Precision Time (Você deve desinstalar esse programa)
Remover o Download Acelerator Plus e o IncrediMail também é uma boa ideia, mas não é tão crítico quanto os acima.
Após deinstalar estes programas, reinicie o computador no modo de segurança, apertando F8 repetidamente após ligar o computador até aparecer um menu onde você pode escolher "Modo Seguro". NOTA: leia todo o processo antes para baixar programas necessários e imprima essas instruções pois você não poderá abrir o IE ou qualquer outro programa além do HijackThis!
#2 - Rode o HijackThis, feche todas as outras janelas, clique em Scan e marque as seguintes entradas:
Depois de todas as entradas marcadas, clique em Fix Checked
#3 - Rode o desinstalador do Lop.com:
#4 - Crie a pasta C:\HijackThis\Lixo
#5 - Configure o Windows para mostrar todos os arquivos
#6 - Mova o seguinte para a pasta C:\HijackThis\Lixo:
Arquivos (mova somente o arquivo para a pasta C:\HijackThis\Lixo)
lz33msp.exe (procure em C:\WINDOWS\system32 e C:\WiNDOWS)
Pastas (mova estas pastas para C:\HijackThis\Lixo)
C:\DOCUME~1\jayme\DADOSD~1\METABA~1\
C:\Arquivos de programas\Window Active\
C:\DOCUME~1\jayme\DADOSD~1\SOFTIN~1\
Nota: "~1": É um erro. Singifica que seguem mais caracteres. Por exemplo:
DADOSD~1
Procure por algo como "Dados dos Aplicativos" ou algo do tipo.
#7 - Baixe, instale, atualize e rode o Spybot-S&D e o Ad-Aware para uma limpeza final. Você deve rodar o Ad-Aware no SmartScan para não interferir com o resto da correção.
#8 - Reinicie o computador normalmente. Verifique que tudo está funcionando. Em caso afirmativo, delete a pasta c:\HijackThis\Lixo. Em caso de erros, diga qual o programa que causou o erro e qual foi o erro.
Na sua resposta (e depois de reiniciar), coloque um novo log do HijackThis.
PS: O Messenger Plus! pode ser reinstalado sem o spyware. De preferência, não faça isso. Você confia em um programa que usa o desconhecimento das pessoas para ganhar dinheiro? Eu não.