Fórum SecSecurity

Implementando Limpeza e Seguranca em seu computador!

Palavras chave

Últimos assuntos

» ResetBrowser ( ... de Nicolas Coolman )
Ter Maio 31, 2016 5:58 am por joram

» herdProtectScan ( ... by herdprotect.com )
Seg Mar 07, 2016 10:58 pm por joram

» Emsisoft Emergency Kit ( ... by Emsisoft.com )
Dom Fev 28, 2016 5:40 am por joram

» Dr.WEB Link Checker ( ... by Doctor Web.Ltd )
Qui Fev 11, 2016 9:51 am por joram

» Computador com erros no navegador
Sab Ago 29, 2015 8:04 pm por joram

» Justiça determina que PSafe retire alertas desleais
Qua Ago 19, 2015 6:58 am por joram

» Google vai fazer buscas offline internas no desktop do seu PC
Ter Ago 18, 2015 8:19 am por joram

» Baidu lança buscador no Brasil!
Seg Ago 17, 2015 12:25 pm por joram

» Kaspersky é acusada de inventar vírus!
Sex Ago 14, 2015 3:32 pm por joram

Dezembro 2016

SegTerQuaQuiSexSabDom
   1234
567891011
12131415161718
19202122232425
262728293031 

Calendário Calendário

Parceiros

Fórum grátis

Os membros mais marcados


    Virus trava IE.

    Compartilhe

    Edvan
    Membro
    Membro

    Mensagens : 428
    Data de inscrição : 14/02/2013
    Idade : 36
    Localização : Natal/RN

    Virus trava IE.

    Mensagem por Edvan em Qui Mar 21, 2013 2:07 pm

    Boa tarde amigo!.

    Tive que redefinir as configurações do IE duas vezes, porque o virus trava o navegador e nao consegue abrir nenhuma pagina.

    Lod do ZHPDiag [Você precisa estar registrado e conectado para ver este link.]



    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Junkware Removal Tool (JRT) by Thisisu
    Version: 4.7.2 (03.15.2013:1)
    OS: Microsoft Windows XP x86
    Ran by f002521 on 21/03/2013 at 14:39:23,76
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




    ~~~ Services



    ~~~ Registry Values

    Successfully repaired: [Registry Value] hkey_local_machine\software\microsoft\internet explorer\searchscopes\{0633ee93-d776-472f-a0ff-e1416b8b2e3a}\\DisplayName
    Successfully repaired: [Registry Value] hkey_local_machine\software\microsoft\internet explorer\searchscopes\{0633ee93-d776-472f-a0ff-e1416b8b2e3a}\\URL



    ~~~ Registry Keys

    Successfully deleted: [Registry Key] hkey_local_machine\software\classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
    Successfully deleted: [Registry Key] "hkey_local_machine\software\microsoft\windows\currentversion\installer\userdata\s-1-5-18\components\0cfe535c35f99574e8340bfa75bf92c2"
    Successfully deleted: [Registry Key] "hkey_local_machine\software\microsoft\windows\currentversion\installer\userdata\s-1-5-18\components\120dfadeb50841f408f04d2a278f9509"
    Successfully deleted: [Registry Key] "hkey_local_machine\software\microsoft\windows\currentversion\installer\userdata\s-1-5-18\components\261f213d1f55267499b1f87d0cc3bcf7"
    Successfully deleted: [Registry Key] "hkey_local_machine\software\microsoft\windows\currentversion\installer\userdata\s-1-5-18\components\741b4adf27276464790022c965ab6da8"
    Successfully deleted: [Registry Key] "hkey_local_machine\software\microsoft\windows\currentversion\installer\userdata\s-1-5-18\components\7de196b10195f5647a2b21b761f3de01"
    Successfully deleted: [Registry Key] "hkey_local_machine\software\microsoft\windows\currentversion\installer\userdata\s-1-5-18\components\9d4f5849367142e4685ed8c25e44c5ed"
    Successfully deleted: [Registry Key] "hkey_local_machine\software\microsoft\windows\currentversion\installer\userdata\s-1-5-18\components\a5875b04372c19545beb90d4d606c472"
    Successfully deleted: [Registry Key] "hkey_local_machine\software\microsoft\windows\currentversion\installer\userdata\s-1-5-18\components\a876d9e80b896ec44a8620248cc79296"
    Successfully deleted: [Registry Key] "hkey_local_machine\software\microsoft\windows\currentversion\installer\userdata\s-1-5-18\components\b66ffab725b92594c986de826a867888"



    ~~~ Files



    ~~~ Folders





    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Scan was completed on 21/03/2013 at 14:58:26,50
    End of JRT log
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




    ------------------------------------------xxx---------------------------



    # AdwCleaner v2.007 - Logfile created 03/21/2013 at 14:23:42
    # Updated 06/11/2012 by Xplode
    # Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
    # User : f002521 - FUN0022
    # Boot Mode : Normal
    # Running from : C:\Documents and Settings\f002521\Desktop\Lista de Programas para maquinas infectadas\AdwCleaner.exe
    # Option [Delete]


    ***** [Services] *****


    ***** [Files / Folders] *****


    ***** [Registry] *****

    Key Deleted : HKCU\Software\APN
    Key Deleted : HKCU\Software\Ask.com
    Key Deleted : HKCU\Software\AskToolbar
    Key Deleted : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
    Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
    Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

    ***** [Internet Browsers] *****

    -\\ Internet Explorer v8.0.6001.18702

    [OK] Registry is clean.

    *************************

    AdwCleaner[S2].txt - [3414 octets] - [27/01/2013 18:54:47]
    AdwCleaner[S3].txt - [1675 octets] - [21/03/2013 14:23:42]

    ########## EOF - C:\AdwCleaner[S3].txt - [1735 octets] ##########

    joram
    Administrador Fundador
    Administrador Fundador

    Mensagens : 608
    Data de inscrição : 14/08/2012
    Idade : 63
    Localização : Rio de Janeiro

    Re: Virus trava IE.

    Mensagem por joram em Qui Mar 21, 2013 4:35 pm

    Boa Tarde! Edvan

    |- Feche programas/pastas que estejam abertos.
    |- Feche,também,o navegador!
    |- Para Windows Vista,desabilite a [Você precisa estar registrado e conectado para ver este link.].

    [Você precisa estar registrado e conectado para ver esta imagem.]

    |- Dê um duplo clique em ZHPFix.
    |- Selecione e copie estas informações,que estão em vermelho,para o "Bloco de Notas".

    O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Orphean Key
    O53 - SMSR:HKLM\...\startupreg\evx [Key] . (...) -- regsvr32 \s "C:\Documents and Settings\f002521\Dados de aplicativos\evx.r3x" (.not file.)

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9] =>Adware.MyWebSearch

    C:\Documents and Settings\f002521\Configurações locais\Dados de aplicativos\AskToolbar =>Toolbar.AskTBar

    proxyfix
    emptytemp
    emptyflash
    firewallraz
    sysrestore
    |- Estando com o Bloco de Notas aberto,acione os atalhos: "Ctrl+A" -> "Ctrl+C"
    |- Minimize o Bloco de Notas.

    [Você precisa estar registrado e conectado para ver esta imagem.]

    |- Clique no menu,"Paste ClipBoard".
    |- Clique "GO" -> Oui.

    [Você precisa estar registrado e conectado para ver esta imagem.]

    |- Ps: Temos,àcima,sequência de imagens para maior exclarecimento.
    |- Poste o relatório: C:\ZHP\ZHPFix[R1].txt

    -/-

    |- Baixe: < [Você precisa estar registrado e conectado para ver este link.] > ( ... by sUBs )
    |- Salve-o no desktop! ( Área de trabalho! )
    |- Ps: Desabilite seu antivírus,antispywares e/ou firewall. ( Menos o do Windows! )
    |- Feche algum programa/arquivo que esteja aberto.
    |- Feche,também,seu navegador! ( IE,Firefox,Opera ou Google Chrome )
    |- Ps: Esteja conectado(a) à Internet. <- Importante!
    |- É preciso estar logado no sistema com privilégios de administrador.
    |- Execute ComboFix.exe,com um duplo clique.
    |- Ps: Instale o "[Você precisa estar registrado e conectado para ver este link.]",caso seja solicitado! <- Somente XP!
    |- Ps: Ficará,portanto,à seu critério optar por sua instalação.

    [Você precisa estar registrado e conectado para ver esta imagem.]

    |- Surgindo alguma mensagem de erro,execute ComboFix.exe em Modo de Segurança com rede.
    |- Ps: Para completar as remoções,talvez haja necessidade da ferramenta reiniciar o computador.
    |- Abrir-se-á a janela Auto Scan.

    [Você precisa estar registrado e conectado para ver esta imagem.]

    |- Aguarde a finalização de todas as Etapas.
    |- Durante o scan,evite utilizar o mouse ou teclado!
    |- Concluindo,poste: C:\ComboFix.txt

    "Tentativa de operaçao ilegal em uma chave do Registro marcada para exclusão."
    |- Ao ocorrer este erro,basta reiniciar o computador!
    |- "ComboFix é uma ferramenta que pode danificar o sistema. Utilize-o,somente,sob supervisão de analistas de segurança."

    A+

    Edvan
    Membro
    Membro

    Mensagens : 428
    Data de inscrição : 14/02/2013
    Idade : 36
    Localização : Natal/RN

    Re: Virus trava IE.

    Mensagem por Edvan em Sex Mar 22, 2013 7:43 am

    Bom dia amigo!.



    Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
    Fichier d'export Registre :
    Run by f002521 at 22/03/2013 08:10:58
    High Elevated Privileges : OK
    Windows XP Professional Service Pack 3 (Build 2600)

    Recycle Files Deleted

    ========== Registry Key ==========
    DELETED Key: CLSID Extra Buttons: {e2e2dd38-d088-4134-82b7-f2ba38496583}
    DELETED Key: StartupReg: evx
    DELETED Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9

    ========== Registry Value ==========
    ProxyFix : Proxy killed successfully
    DELETED ProxyServer Value
    DELETED ProxyEnable Value
    DELETED EnableHttp1_1 Value
    DELETED ProxyHttp1.1 Value
    DELETED ProxyOverride Value
    DELETED FirewallRaz (SP) : %windir%\system32\sessmgr.exe
    DELETED FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
    DELETED FirewallRaz (DP) : %windir%\system32\sessmgr.exe
    DELETED FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
    No Value in Firewall Exception Register Key (FirewallRaz)

    ========== Repertory ==========
    DELETED Folder: c:\documents and settings\f002521\configurações locais\dados de aplicativos\asktoolbar
    DELETED Window Temporary
    DELETED Flash Cookies

    ========== File ==========
    NOT FOUND File: c:\documents and settings\f002521\dados de aplicativos\evx.r3x" (.not file.)
    DELETED Window Temporary
    DELETED Flash Cookies

    ========== Restoration ==========
    Restore System Point created succefully


    ========== Summary ==========
    3 : Registry Key
    11 : Registry Value
    3 : Repertory
    3 : File
    1 : Restoration


    End of clean in 00mn 17s

    ========== Report File ==========
    C:\ZHP\ZHPFix[R1].txt - 22/03/2013 08:10:59 [1664]






    ComboFix 13-03-21.02 - f002521 22/03/2013 8:22.1.1 - x86
    Microsoft Windows XP Professional 5.1.2600.3.1252.55.1046.18.991.699 [GMT -3:00]
    Executando de: c:\documents and settings\f002521\Desktop\ComboFix.exe
    AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
    .
    ADS - system32: deleted 2 bytes in 1 streams.
    ADS - drivers: deleted 208 bytes in 1 streams.
    .
    ((((((((((((((((((((((((((((((((((((( Outras Exclusões )))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    c:\documents and settings\f002521\Dados de aplicativos\466428c2.exe
    c:\documents and settings\f002521\Dados de aplicativos\51c739b1.exe
    c:\documents and settings\f002521\Dados de aplicativos\68913fd9.exe
    c:\documents and settings\f002521\Dados de aplicativos\69cd359e.exe
    c:\documents and settings\f002521\Dados de aplicativos\7bbb7fe.exe
    c:\windows\system\chron32.dll
    c:\windows\system\libeay32.dll
    c:\windows\system\ssleay32.dll
    .
    .
    (((((((((((((((( Arquivos/Ficheiros criados de 2013-02-22 to 2013-03-22 ))))))))))))))))))))))))))))
    .
    .
    2013-03-21 18:04 . 2013-03-21 18:04 512 ----a-w- C:\PhysicalDisk0_MBR.bin
    2013-03-21 18:00 . 2013-03-22 11:10 -------- d-----w- C:\ZHP
    2013-03-21 18:00 . 2013-03-21 18:04 -------- d-----w- c:\arquivos de programas\ZHPDiag
    2013-03-21 17:39 . 2013-03-21 17:39 -------- d-----w- c:\windows\ERUNT
    2013-03-21 17:39 . 2013-03-21 17:39 -------- d-----w- C:\JRT
    2013-03-21 17:12 . 2013-03-06 23:33 164736 ----a-w- c:\windows\system32\drivers\aswVmm.sys
    2013-03-21 17:12 . 2013-03-06 23:33 49248 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
    2013-03-21 17:12 . 2013-03-06 23:33 66336 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
    2013-03-14 12:25 . 2013-03-14 12:25 -------- d-----w- c:\documents and settings\f002521\Dados de aplicativos\Malwarebytes
    .
    .
    .
    ((((((((((((((((((((((((((((((((((((( Relatório Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2013-03-13 11:51 . 2013-01-27 21:47 693976 ----a-w- c:\windows\system32\FlashPlayerApp.exe
    2013-03-13 11:51 . 2012-02-23 11:17 73432 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
    2013-03-06 23:33 . 2012-08-08 18:24 765736 ----a-w- c:\windows\system32\drivers\aswSnx.sys
    2013-03-06 23:33 . 2012-02-16 14:43 49760 ----a-w- c:\windows\system32\drivers\aswRdr.sys
    2013-03-06 23:33 . 2012-02-16 14:43 368176 ----a-w- c:\windows\system32\drivers\aswSP.sys
    2013-03-06 23:33 . 2012-02-16 14:43 62376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
    2013-03-06 23:33 . 2012-02-16 14:43 29816 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
    2013-03-06 23:32 . 2012-08-08 18:24 41664 ----a-w- c:\windows\avastSS.scr
    2013-03-06 23:32 . 2012-02-16 14:43 228600 ----a-w- c:\windows\system32\aswBoot.exe
    2013-01-22 13:40 . 2012-02-23 12:00 46888 ----a-w- c:\windows\system32\drivers\gbpkm.sys
    .
    .
    (((((((((((((((((((((((((( Pontos de Carregamento do Registro )))))))))))))))))))))))))))))))))))))))
    .
    .
    *Nota* entradas vazias e legítimas por padrão não são apresentadas.
    REGEDIT4
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
    @="{472083B0-C522-11CF-8763-00608CC02F24}"
    [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
    2013-03-06 23:32 121968 ----a-w- c:\arquivos de programas\Alwil Software\Avast5\ashShell.dll
    .
    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ GbPluginBb]
    2013-01-22 13:31 1684520 ----a-w- c:\arquivos de programas\GbPlugin\gbieh.dll
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
    2007-05-11 06:06 40048 ----a-w- c:\arquivos de programas\Adobe\Reader 8.0\Reader\reader_sl.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
    2008-04-13 22:21 110592 ----a-w- c:\windows\system32\bthprops.cpl
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
    2008-04-13 22:20 15360 ----a-w- c:\windows\system32\ctfmon.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    2006-11-16 21:42 577536 ----a-w- c:\windows\soundman.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    2012-01-18 17:02 254696 ----a-w- c:\arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
    2006-08-03 16:53 53248 ----a-w- c:\windows\system32\VTTimer.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]
    2006-08-30 19:44 180224 ----a-w- c:\windows\system32\VTTrayp.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusOverride"=dword:00000001
    .
    R0 aswRvrt;aswRvrt;c:\windows\system32\drivers\aswRvrt.sys [21/03/2013 14:12 49248]
    R0 GbpKm;Gbp KernelMode;c:\windows\system32\drivers\gbpkm.sys [23/02/2012 09:00 46888]
    R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [08/08/2012 15:24 765736]
    R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [16/02/2012 11:43 368176]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [16/02/2012 11:43 29816]
    R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [21/03/2013 14:12 66336]
    R2 GbpSv;Gbp Service;c:\arquiv~1\GbPlugin\GbpSv.exe [23/02/2012 09:00 526888]
    R3 NdisrdMP;NdisrdMP;c:\windows\system32\drivers\GbpNdisrd.sys [23/02/2012 09:02 29432]
    S3 aswVmm;aswVmm;c:\windows\system32\drivers\aswVmm.sys [21/03/2013 14:12 164736]
    S3 Ndisrd;GAS Tecnologia Service;c:\windows\system32\drivers\GbpNdisrd.sys [23/02/2012 09:02 29432]
    .
    Conteúdo da pasta 'Tarefas Agendadas'
    .
    2013-03-22 c:\windows\Tasks\Adobe Flash Player Updater.job
    - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-01-27 11:51]
    .
    2013-03-22 c:\windows\Tasks\avast! Emergency Update.job
    - c:\arquivos de programas\Alwil Software\Avast5\AvastEmUpdate.exe [2012-08-08 23:32]
    .
    2013-03-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\arquivos de programas\Google\Update\GoogleUpdate.exe [2012-05-14 19:57]
    .
    2013-03-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\arquivos de programas\Google\Update\GoogleUpdate.exe [2012-05-14 19:57]
    .
    2013-03-22 c:\windows\Tasks\User_Feed_Synchronization-{EBC7661D-3DCC-48BB-9F3E-D27085B7F19C}.job
    - c:\windows\system32\msfeedssync.exe [2009-03-08 07:31]
    .
    .
    ------- Scan Suplementar -------
    .
    uStart Page = [Você precisa estar registrado e conectado para ver este link.]
    Trusted Zone: bancobrasil.com.br\www
    Trusted Zone: bancobrasil.com.br\www14
    Trusted Zone: bancobrasil.com.br\www2
    Trusted Zone: bb.com.br\www
    TCP: DhcpNameServer = 10.4.65.16
    .
    - - - - ORFÃOS REMOVIDOS - - - -
    .
    Toolbar-Locked - (no file)
    MSConfigStartUp-7bbb7fe - c:\documents and settings\f002521\Dados de aplicativos\7bbb7fe.exe
    .
    .
    .
    **************************************************************************
    .
    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, [Você precisa estar registrado e conectado para ver este link.]
    Rootkit scan 2013-03-22 08:36
    Windows 5.1.2600 Service Pack 3 NTFS
    .
    Procurando processos ocultos ...
    .
    Procurando entradas auto inicializáveis ocultas ...
    .
    Procurando ficheiros/arquivos ocultos ...
    .
    Varredura completada com sucesso
    arquivos/ficheiros ocultos: 0
    .
    **************************************************************************
    .
    --------------------- CHAVES DO REGISTRO BLOQUEADAS ---------------------
    .
    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe,-101"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
    "Enabled"=dword:00000001
    .
    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
    @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker5"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"
    .
    [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"
    .
    --------------------- DLLs Carregadas Sob os Processos em Execução ---------------------
    .
    - - - - - - - > 'winlogon.exe'(948)
    c:\arquivos de programas\GBPLUGIN\gbieh.dll
    .
    Tempo para conclusão: 2013-03-22 08:39:12
    ComboFix-quarantined-files.txt 2013-03-22 11:39
    .
    Pré-execução: 8 pasta(s) 67.121.217.536 bytes disponíveis
    Pós execução: 11 pasta(s) 67.299.008.512 bytes disponíveis
    .
    WindowsXP-KB310994-SP2-Pro-BootDisk-PTG.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    UnsupportedDebug="do not select this" /debug
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
    .
    - - End Of File - - 94F15569CF23F27B7C5A3FCAFE6E8490

    joram
    Administrador Fundador
    Administrador Fundador

    Mensagens : 608
    Data de inscrição : 14/08/2012
    Idade : 63
    Localização : Rio de Janeiro

    Re: Virus trava IE.

    Mensagem por joram em Sex Mar 22, 2013 9:36 am

    Bom Dia! Edvan

    |- Tudo Ok?

    -/-

    #####
    c:\windows\system\chron32.dll
    c:\windows\system\libeay32.dll
    c:\windows\system\ssleay32.dll
    #####

    |- Estas detecções são FP e podem ser restauradas,indo ao diretório Qoobox. Lembre-se que estão na extensão ".VIR",e que devem ser removidas ao enviá-las à pasta de origem. ( system )

    Código:
    "Desativar o Guia Rápido do Java no Painel de Controle do Java

    No Painel de Controle do Java, clique na guia Avançado.
    Expanda a opção Diversos.
    Desmarque a caixa de seleção do Guia Rápido do Java.
    Clique em OK e reinicie o sistema."

    |- Desative o [Você precisa estar registrado e conectado para ver este link.].

    |- Ps: O IE8,ainda,apresenta travamentos?

    A+

    Edvan
    Membro
    Membro

    Mensagens : 428
    Data de inscrição : 14/02/2013
    Idade : 36
    Localização : Natal/RN

    Re: Virus trava IE.

    Mensagem por Edvan em Seg Mar 25, 2013 9:30 am

    [Você precisa estar registrado e conectado para ver esta imagem.]

    A maquina está acessando normalmente as paginas, aparentemente esta tudo ok!.

    Pronto amigo, mais algum procedimento?

    ha!! esse processo logo abaixo é normal?

    Uso da CPU em 100%..

    joram
    Administrador Fundador
    Administrador Fundador

    Mensagens : 608
    Data de inscrição : 14/08/2012
    Idade : 63
    Localização : Rio de Janeiro

    Re: Virus trava IE.

    Mensagem por joram em Ter Mar 26, 2013 6:36 am

    Bom Dia! Edvan

    |- Baixe e instale este software!

    < [Você precisa estar registrado e conectado para ver este link.] >

    |- Descompacte-o ao utilizar!

    [Você precisa estar registrado e conectado para ver este link.]

    |- Utilize o Process Explorer na investigação do [Você precisa estar registrado e conectado para ver este link.] e se confirma ser o plugin bancário o causador desse consumo.

    Abs!

    Edvan
    Membro
    Membro

    Mensagens : 428
    Data de inscrição : 14/02/2013
    Idade : 36
    Localização : Natal/RN

    Re: Virus trava IE.

    Mensagem por Edvan em Seg Abr 01, 2013 1:42 pm

    Resolvido, mais algum procedimento amigo?

    joram
    Administrador Fundador
    Administrador Fundador

    Mensagens : 608
    Data de inscrição : 14/08/2012
    Idade : 63
    Localização : Rio de Janeiro

    Re: Virus trava IE.

    Mensagem por joram em Seg Abr 01, 2013 2:54 pm

    Edvan escreveu:Resolvido, mais algum procedimento amigo?
    Olá! Edvan

    |- Foi mesmo o plugin bancário?

    A+

    Edvan
    Membro
    Membro

    Mensagens : 428
    Data de inscrição : 14/02/2013
    Idade : 36
    Localização : Natal/RN

    Re: Virus trava IE.

    Mensagem por Edvan em Seg Abr 15, 2013 10:20 am

    Desculpe a demora amigo, muitos setores para dar conta... Ha!!! não foi o plugin bancário, a maquina já está ok.

    joram
    Administrador Fundador
    Administrador Fundador

    Mensagens : 608
    Data de inscrição : 14/08/2012
    Idade : 63
    Localização : Rio de Janeiro

    Re: Virus trava IE.

    Mensagem por joram em Seg Abr 15, 2013 10:53 am

    CASO RESOLVIDO!

    Necessitando novo auxílio para este computador,basta abrir "Novo Tópico" e relatar o problema.

    Conteúdo patrocinado

    Re: Virus trava IE.

    Mensagem por Conteúdo patrocinado Hoje à(s) 8:35 am


      Data/hora atual: Sab Dez 03, 2016 8:35 am