(RESOLVIDO!)Barra maldita e página maldita, como resolver???

Tatinha-SP · 02-08-2005, 0:01

Oi gente !!!

Olha só estou tentando resolver um pc q está com o seguinte problema. (Win XP)

Está instalado uma barra que eu já procurei em tudo qto é canto e principalmente no adicionar/remover e não e acho como removê-la.
Na barra aparece o seguinte: makemoney - investing- travel - music - cassino - mortgage.

E consequentemente nos favoritos tbm tá instalado uns sites q não consigo removê-los. Estão relacionados à essa barra.

E Qdo abre-se o IE até abre na página "normal" mas dali uns instantes ele direciona para a página:
http://www.see-now.com/search.php?keywords=cheats

Já passei o seguinte:

Spybot
Ad-Aware
HijackThis
Ewide
Scanpyware v3.8

E de nada adiantou...........socorram-me !!!! 8O

E tbm qdo vai passar esses "anti-tudo"... aparece q está com problemas no registro do windows. Ele procura algo q não acha.

Aguardo ajuda de vcs !!!

Obrigada !!!

Komm · 02-08-2005, 0:36

Eu não conheço esse Scanpyware. Se for o ScanSpyware, pode removê-lo, pois está na lista dos anti-spys que geram falsos positivos.

Verifique se no Adicionar/Remover programas não existe algum software novo ou suspeito e o desinstale.

Um outro anti-spy é o CWShredder, removedor específico para o CoolWWWSearch, tipo de espião muito usado nessas barras do IE. Tente usá-lo.

Lembrando: A melhor remoção de spys é feita no modo de segurança e com a restauração do sistema desabilitada.

PH · 02-08-2005, 13:04

tente eliminalo pelo registro do Windows, no site onde vc baixa o A-dware, tem programas que removem esse spys.

Tatinha-SP · 02-08-2005, 14:05

PH já procurei pela chave do registro e não achei !!! :?

Komm, fiz o q vc mandou...baixei essa ferramenta "cwsheredder", passei-a....e nada achou..aí entrei pelo modo de segurança, passei tudo quanto é "anti"....o antivirus achou algumas coisas mas removeu...aí reiniciei na esperança de estar tudo ok...e infelizmente a maldita barra tava lá qdo abre o IE e dali alguns segundos já muda a página.
No adicionar/remover não tem nada de diferente já olhei tudo...e na chave de registro não consigo achar os danadinhos...

Putz não sei mais o q fazer... acho q já fiz quase tudo...tá dificil pra caramba esse bichinho viu....
Tenho print da barra, da página e do favoritos mas fui tentar postar e tá muito pequena as imagens...
Affe....SOCORRO !!! .....tenho q voltar no local agora à tarde e não sei mais o q fazer... HELP ME PLEASE !!! :cry:

walteen · 02-08-2005, 14:09

Quando apareceu essa barra?
Você por acaso instalou o MSN Plus?

Tatinha-SP · 02-08-2005, 14:11

Citação:

Postado Originalmente por walteen

Quando apareceu essa barra?
Você por acaso instalou o MSN Plus?

Oi Walteen...o pc não é meu..to tentando recuperá-lo...tinha o MSN Plus sim...eu até desinstalei tudo q tinha dele...removi tudo...mas essa maldita continua lá...vc sabe como devo proceder pra remover????

walteen · 02-08-2005, 14:14

Desinstala o MSN Plus e passa um anti-spyware.
Instala o MSN Plus marcando a opção "não instalar programas de patrocínio".
Eu tive esse mesmo problema e a bendita barra não removia de jeito nenhum.
Essa foi a solução.

Tatinha-SP · 02-08-2005, 14:16

Citação:

Postado Originalmente por walteen

Desinstala o MSN Plus e passa um anti-spyware.
Instala o MSN Plus marcando a opção "não instalar programas de patroc...

Ufa...vou tentar...pior q removi tudo do MSN Plus, vc tem ele aí? Se tiver te passo meu e-mail por mp ok?

Muitoooo Obrigada à todos !!!

walteen · 02-08-2005, 14:27

O que achei estranho foi você ter desinstalado o MSN Plus e a barra ainda continuar.
Geralmente quando desinstala ele todos os programas que foram instalados através dele são excluídos.

Tatinha-SP · 02-08-2005, 14:33

Citação:

Postado Originalmente por walteen

O que achei estranho foi você ter desinstalado o MSN Plus e a barra ainda continuar.
Geralmente quando desinstala el...

Então...teria q ter sumido tudo né? vc sabe com q nome ele fica na chave do registro? pq como MSN PLUS não tem mais nada e em nenhum canto.
Vc tem aí pra me mandar por email o MSN PLUS pra eu instalar e desinstalar novamente???

walteen · 02-08-2005, 14:41

Tenho sim, mas no momento estou utilizando o computador do trabalho e não posso utilizar o MSN.
Baixe ele nesse link: http://download.msgplus.net/files/MsgPlus-354.exe
Eu vou dar uma verificada no meu PC de casa no horário de almoço e vejo se tem alguma chave de registro dessa barra, pois desconheço.

walteen · 02-08-2005, 14:52

Tem como você postar as imagens em algum lugar e colocar o link para eu verificar se a barra é a mesma que eu tive? Ou se preferir você envia elas para o meu e-mail.

walteen · 02-08-2005, 14:57

Olá, pesquisei na net sobre esse tipo de barra... creio que essa sua barra (apesar de não ter visto uma screenshot dela) possa ser a MySearchBar.
Em todo caso, achei essa matéria. Está em inglês, mas se você entender é de grande valia. Nesse primeiro link explica como remover essa barra, mas também tem links para como remover outros tipos de malwares, adwares e spywares.

http://www.spyany.com/program/article_spy_rm_MySearch.html
http://www.iamnotageek.com/a/408-p1.php

Abraços

Tatinha-SP · 02-08-2005, 15:02

Citação:

Postado Originalmente por walteen

Tem como você postar as imagens em algum lugar e colocar o link para eu verificar se a barra é a mesma que eu tive? O...

Achei uma ferramenta em um site q a pessoa até postou a imagem igual e vou tentar usá-la antes de instalar ele de novo né?
Vou te mandar por MP o link onde explica tudo e vc me diz se é confiável ok?

E qdo resolver o problema postarei pra vcs !!!

Tatinha-SP · 02-08-2005, 21:41

Ufaaaaaaaaaa !!! A maledeta da barra sumiuuuuuuuuuuuuuuuuuuu !!!
Realmente é um spyware proveniente do MSN PLUS e somente com essa ferramenta que consegue remover.

Ferramenta http://lop.com/new_uninstall.exe mais informações em http://www.mysearchnow.com/help.html#uninstall para a retirada da Barra de Ferramentas colocada pelo MSN PLUS.(Desinstalador Universal da própria Lop.com)
Problema resolvido quanto a barra !!!!
Muito Obrigada à todos que ajudaram e Walteen vc achou a chave do meu problema....obrigada por tanto desempenho, por toda sua ajuda!!!

Porém agora uma coisinha ainda não foi resolvida....rsss
Qdo abro o IE ele direciona primeiramente para a seguinte url:
http://www.questseek.com/search.cgi?acc=catsferry&web=cheats&submit=Search
E em seguida para nessa outra:
http://www.see-now.com/search.php?keywords=cheats

Alguém sabe como solucionar???

Komm · 02-08-2005, 21:54

Então os traços do spyware ainda continuam no micro.
Talvez o melhor seja você postar um log do HiJackThis, para remoção total do spy.

Tatinha-SP · 02-08-2005, 21:58

Citação:

Postado Originalmente por Komm

Então os traços do spyware ainda continuam no micro.
Talvez o melhor seja você postar um log do HiJackThis, para rem...

Ok Komm Amanhã voltarei lá e passarei novamente o HijackThis e postarei pra vcs analisarem !!!
Brigadin viu !!! :wink:

Komm · 02-08-2005, 23:38

Tatinha-SP, para remover mais alguma coisa tente usar antes o IEFix, desse link:

http://windowsxp.mvps.org/utils/IEFix.zip

Tatinha-SP · 03-08-2005, 0:03

Citação:

Postado Originalmente por Komm

Tatinha-SP, para remover mais alguma coisa tente usar antes o IEFix, desse link:

http://windowsxp.mvps.org/...

Mais uma vez, muito obrigada Komm, depois postarei o resultado !!!
Bjs !!! :wink:

Tatinha-SP · 03-08-2005, 22:53

Socorrooooooooooooooooooooo !!! :cry:

Passei o IEFIX....mas o problema deve ser muito grave pq não resolveu.
A conexão dura no máximo 3 minutos e direciona para aquela página q já citei e aí já não abre mais página alguma.
Já liguei no speedy e no provedor e o problema não é com nenhum dos dois.....e até dá para perceber q o modem dela está normal, as luzes fixas...etc....
Será algum vírus muito grave q não dá para localizar?
Já atualizei tudo q vcs imaginam do XP, já passei td pelo modo de segurança e tbm normal, já fiz tudo q ao meu ver teria de ser feito.
Alguém tem uma luz para me dar? .... Luz de ajuda mesmo tá...rssss

Aguardo ajuda de vcs mais uma vez.....

Ops...eu já ia esquecendo...aí vai o log do HijackThis...pela análise do site não consta mais nada de "perigoso"...mas vcs avaliam melhor q eu com certeza.....

Logfile of HijackThis v1.99.0
Scan saved at 16:05:27, on 3/8/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Arquivos de programas\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Arquivos de programas\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Arquivos de programas\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Arquivos de programas\Messenger\msmsgs.exe
C:\Arquivos de programas\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Arquivos de programas\AVPersonal\AVWUPSRV.EXE
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\User\Meus documentos\Tata\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uol.com.br/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Arquivos de programas\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Arquivos de programas\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Arquivos de programas\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 9.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Arquivos de programas\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Arquivos de programas\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Arquivos de programas\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Arquivos de programas\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6E82E436-6CAF-4BCB-AD18-B9F5BA07609D}: NameServer = 200.221.11.100,200.221.11.101
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Arquivos de programas\AVPersonal\AVWUPSRV.EXE
O23 - Service: ET dll Locator - Unknown - C:\WINDOWS\frepdll.exe

Muito Obrigada...

Beijos

02-08-2005, 0:01	#1 (permalink)
Tatinha-SP Novo Membro Registrado em: Mar 2005 Localização: São Paulo - SP Mensagens: 116 Reputação: 11	(RESOLVIDO!)Barra maldita e página maldita, como resolver??? Oi gente !!! Olha só estou tentando resolver um pc q está com o seguinte problema. (Win XP) Está instalado uma barra que eu já procurei em tudo qto é canto e principalmente no adicionar/remover e não e acho como removê-la. Na barra aparece o seguinte: makemoney - investing- travel - music - cassino - mortgage. E consequentemente nos favoritos tbm tá instalado uns sites q não consigo removê-los. Estão relacionados à essa barra. E Qdo abre-se o IE até abre na página "normal" mas dali uns instantes ele direciona para a página: http://www.see-now.com/search.php?keywords=cheats Já passei o seguinte: Spybot Ad-Aware HijackThis Ewide Scanpyware v3.8 E de nada adiantou...........socorram-me !!!! 8O E tbm qdo vai passar esses "anti-tudo"... aparece q está com problemas no registro do windows. Ele procura algo q não acha. Aguardo ajuda de vcs !!! Obrigada !!!

02-08-2005, 0:36	#2 (permalink)
Komm Zumbi Registrado em: May 2005 Localização: Floripa/SC Idade: 43 Mensagens: 5.087 Reputação: 117	Eu não conheço esse Scanpyware. Se for o ScanSpyware, pode removê-lo, pois está na lista dos anti-spys que geram falsos positivos. Verifique se no Adicionar/Remover programas não existe algum software novo ou suspeito e o desinstale. Um outro anti-spy é o CWShredder, removedor específico para o CoolWWWSearch, tipo de espião muito usado nessas barras do IE. Tente usá-lo. Lembrando: A melhor remoção de spys é feita no modo de segurança e com a restauração do sistema desabilitada. __________________ Pra quem não sabe a diferença: Hardware você chuta, software você xinga!

02-08-2005, 13:04	#3 (permalink)
PH Moderador Registrado em: Aug 2001 Localização: Fortaleza - CE Idade: 8 Mensagens: 17.455 Reputação: 100	tente eliminalo pelo registro do Windows, no site onde vc baixa o A-dware, tem programas que removem esse spys. __________________ [i7 940][Intel EXTREME/DDR3 DX58SO][Kingston 12GB DDR3 PC10600][RAID0 2x160GB Seagate, RAID 1 2x320GB Seagate][Geforce 9800GT CoolerMOD] Regras de conduta do ForumGDH.

02-08-2005, 14:09	#5 (permalink)
walteen Zumbi Registrado em: Mar 2005 Localização: Ariquemes - RO Idade: 21 Mensagens: 5.435 Reputação: 40	Quando apareceu essa barra? Você por acaso instalou o MSN Plus? __________________ FGDH User: #29697 Meu canal no YouTube: http://www.youtube.com/user/walteen Canal interessante sobre a NWO e derivados: http://www.youtube.com/user/verdadeoculta

02-08-2005, 14:14	#7 (permalink)
walteen Zumbi Registrado em: Mar 2005 Localização: Ariquemes - RO Idade: 21 Mensagens: 5.435 Reputação: 40	Desinstala o MSN Plus e passa um anti-spyware. Instala o MSN Plus marcando a opção "não instalar programas de patrocínio". Eu tive esse mesmo problema e a bendita barra não removia de jeito nenhum. Essa foi a solução. __________________ FGDH User: #29697 Meu canal no YouTube: http://www.youtube.com/user/walteen Canal interessante sobre a NWO e derivados: http://www.youtube.com/user/verdadeoculta

		FórumGdH > Software, Segurança e Mac (Apple) > Segurança: Vírus, spywares e malwares.
(RESOLVIDO!)Barra maldita e página maldita, como resolver???

1. ícne na barra de iniciar 2. Como habilitar a maldita barra de status no XP 3. Bug da quebra de linha com links grandes	4. Praga maldita (barra do IE)
Mais resultados? Use nossa pesquisa.

02-08-2005, 14:05	#4 (permalink)
Tatinha-SP Novo Membro Registrado em: Mar 2005 Localização: São Paulo - SP Mensagens: 116 Reputação: 11	PH já procurei pela chave do registro e não achei !!! :? Komm, fiz o q vc mandou...baixei essa ferramenta "cwsheredder", passei-a....e nada achou..aí entrei pelo modo de segurança, passei tudo quanto é "anti"....o antivirus achou algumas coisas mas removeu...aí reiniciei na esperança de estar tudo ok...e infelizmente a maldita barra tava lá qdo abre o IE e dali alguns segundos já muda a página. No adicionar/remover não tem nada de diferente já olhei tudo...e na chave de registro não consigo achar os danadinhos... Putz não sei mais o q fazer... acho q já fiz quase tudo...tá dificil pra caramba esse bichinho viu.... Tenho print da barra, da página e do favoritos mas fui tentar postar e tá muito pequena as imagens... Affe....SOCORRO !!! .....tenho q voltar no local agora à tarde e não sei mais o q fazer... HELP ME PLEASE !!! :cry:

02-08-2005, 14:27	#9 (permalink)
walteen Zumbi Registrado em: Mar 2005 Localização: Ariquemes - RO Idade: 21 Mensagens: 5.435 Reputação: 40	O que achei estranho foi você ter desinstalado o MSN Plus e a barra ainda continuar. Geralmente quando desinstala ele todos os programas que foram instalados através dele são excluídos. __________________ FGDH User: #29697 Meu canal no YouTube: http://www.youtube.com/user/walteen Canal interessante sobre a NWO e derivados: http://www.youtube.com/user/verdadeoculta

02-08-2005, 14:41	#11 (permalink)
walteen Zumbi Registrado em: Mar 2005 Localização: Ariquemes - RO Idade: 21 Mensagens: 5.435 Reputação: 40	Tenho sim, mas no momento estou utilizando o computador do trabalho e não posso utilizar o MSN. Baixe ele nesse link: http://download.msgplus.net/files/MsgPlus-354.exe Eu vou dar uma verificada no meu PC de casa no horário de almoço e vejo se tem alguma chave de registro dessa barra, pois desconheço. __________________ FGDH User: #29697 Meu canal no YouTube: http://www.youtube.com/user/walteen Canal interessante sobre a NWO e derivados: http://www.youtube.com/user/verdadeoculta

02-08-2005, 14:52	#12 (permalink)
walteen Zumbi Registrado em: Mar 2005 Localização: Ariquemes - RO Idade: 21 Mensagens: 5.435 Reputação: 40	Tem como você postar as imagens em algum lugar e colocar o link para eu verificar se a barra é a mesma que eu tive? Ou se preferir você envia elas para o meu e-mail. __________________ FGDH User: #29697 Meu canal no YouTube: http://www.youtube.com/user/walteen Canal interessante sobre a NWO e derivados: http://www.youtube.com/user/verdadeoculta

02-08-2005, 14:57	#13 (permalink)
walteen Zumbi Registrado em: Mar 2005 Localização: Ariquemes - RO Idade: 21 Mensagens: 5.435 Reputação: 40	Olá, pesquisei na net sobre esse tipo de barra... creio que essa sua barra (apesar de não ter visto uma screenshot dela) possa ser a MySearchBar. Em todo caso, achei essa matéria. Está em inglês, mas se você entender é de grande valia. Nesse primeiro link explica como remover essa barra, mas também tem links para como remover outros tipos de malwares, adwares e spywares. http://www.spyany.com/program/article_spy_rm_MySearch.html http://www.iamnotageek.com/a/408-p1.php Abraços __________________ FGDH User: #29697 Meu canal no YouTube: http://www.youtube.com/user/walteen Canal interessante sobre a NWO e derivados: http://www.youtube.com/user/verdadeoculta

02-08-2005, 21:41	#15 (permalink)
Tatinha-SP Novo Membro Registrado em: Mar 2005 Localização: São Paulo - SP Mensagens: 116 Reputação: 11	A BARRA MALEDETA SUMIUUUUUUUUUUUU Ufaaaaaaaaaa !!! A maledeta da barra sumiuuuuuuuuuuuuuuuuuuu !!! Realmente é um spyware proveniente do MSN PLUS e somente com essa ferramenta que consegue remover. Ferramenta http://lop.com/new_uninstall.exe mais informações em http://www.mysearchnow.com/help.html#uninstall para a retirada da Barra de Ferramentas colocada pelo MSN PLUS.(Desinstalador Universal da própria Lop.com) Problema resolvido quanto a barra !!!! Muito Obrigada à todos que ajudaram e Walteen vc achou a chave do meu problema....obrigada por tanto desempenho, por toda sua ajuda!!! Porém agora uma coisinha ainda não foi resolvida....rsss Qdo abro o IE ele direciona primeiramente para a seguinte url: http://www.questseek.com/search.cgi?acc=catsferry&web=cheats&submit=Search E em seguida para nessa outra: http://www.see-now.com/search.php?keywords=cheats Alguém sabe como solucionar???

02-08-2005, 21:54	#16 (permalink)
Komm Zumbi Registrado em: May 2005 Localização: Floripa/SC Idade: 43 Mensagens: 5.087 Reputação: 117	Então os traços do spyware ainda continuam no micro. Talvez o melhor seja você postar um log do HiJackThis, para remoção total do spy. __________________ Pra quem não sabe a diferença: Hardware você chuta, software você xinga!

02-08-2005, 23:38	#18 (permalink)
Komm Zumbi Registrado em: May 2005 Localização: Floripa/SC Idade: 43 Mensagens: 5.087 Reputação: 117	Tatinha-SP, para remover mais alguma coisa tente usar antes o IEFix, desse link: http://windowsxp.mvps.org/utils/IEFix.zip __________________ Pra quem não sabe a diferença: Hardware você chuta, software você xinga!

03-08-2005, 22:53	#20 (permalink)
Tatinha-SP Novo Membro Registrado em: Mar 2005 Localização: São Paulo - SP Mensagens: 116 Reputação: 11	Socorrooooooooooooooooooooo !!! :cry: Passei o IEFIX....mas o problema deve ser muito grave pq não resolveu. A conexão dura no máximo 3 minutos e direciona para aquela página q já citei e aí já não abre mais página alguma. Já liguei no speedy e no provedor e o problema não é com nenhum dos dois.....e até dá para perceber q o modem dela está normal, as luzes fixas...etc.... Será algum vírus muito grave q não dá para localizar? Já atualizei tudo q vcs imaginam do XP, já passei td pelo modo de segurança e tbm normal, já fiz tudo q ao meu ver teria de ser feito. Alguém tem uma luz para me dar? .... Luz de ajuda mesmo tá...rssss Aguardo ajuda de vcs mais uma vez..... Ops...eu já ia esquecendo...aí vai o log do HijackThis...pela análise do site não consta mais nada de "perigoso"...mas vcs avaliam melhor q eu com certeza..... Logfile of HijackThis v1.99.0 Scan saved at 16:05:27, on 3/8/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\AGRSMMSG.exe C:\Arquivos de programas\Hewlett-Packard\HP Software Update\HPWuSchd.exe C:\Arquivos de programas\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Arquivos de programas\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\WINDOWS\system32\ctfmon.exe C:\Arquivos de programas\Messenger\msmsgs.exe C:\Arquivos de programas\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe C:\Arquivos de programas\AVPersonal\AVWUPSRV.EXE C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\User\Meus documentos\Tata\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uol.com.br/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Arquivos de programas\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Arquivos de programas\Hewlett-Packard\HP Software Update\HPWuSchd.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Arquivos de programas\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 9.exe O4 - HKLM\..\Run: [DeviceDiscovery] C:\Arquivos de programas\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Arquivos de programas\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Arquivos de programas\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Arquivos de programas\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{6E82E436-6CAF-4BCB-AD18-B9F5BA07609D}: NameServer = 200.221.11.100,200.221.11.101 O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Arquivos de programas\AVPersonal\AVWUPSRV.EXE O23 - Service: ET dll Locator - Unknown - C:\WINDOWS\frepdll.exe Muito Obrigada... Beijos

Opções do Tópico
Exibir Versão para Impressão Envie essa página por e-mail