Ajuda com spyware
+7
korg
jiroumaru
bodhan
Stefano T.
Cid
bruno nunes
allexcosta
11 participantes
:: Rede Social :: Off-Topic
Página 1 de 1
Ajuda com spyware
por allexcosta Ter 14 Abr 2009 - 17:41
Pra os nerds de plantao.
Ha uns 2 meses atras meu Firefox foi "hijacked" por um "spyware" bem chatinho.
Nao sei o nome, mas o q acontece eh o seguinte:
As vezes qdo eu faco uma pesquisa no google, ao clicar em um dos resultados, o browser pisca rapidamente na pagina q eu queria e eh redirecionado pra um site de propaganda chamado "lowpriceshopper.com", ou as vezes eh pro "bizrate.com". Qdo eu volto a pagina e clico no link novamente tudo estah normal, e vai pra pagina q eu queria. Vou citar os softwares q jah rodei pra tentar resolver o problema, sem nenhum sucesso. Todos atualizados.
Adware
Spybot S&D
Glary
Spyware Blaster
AVG (anti-virus e anti-spy)
Norton
Spy Sweeper
Rodei tambem o Hijackthis, mas nao sei ler o "log" do programa.
Ah, acontece no IE tambem, mas nao testei o Opera.
Qqer ajuda sera bem-vinda.
Valeu,
Alex.
Ha uns 2 meses atras meu Firefox foi "hijacked" por um "spyware" bem chatinho.
Nao sei o nome, mas o q acontece eh o seguinte:
As vezes qdo eu faco uma pesquisa no google, ao clicar em um dos resultados, o browser pisca rapidamente na pagina q eu queria e eh redirecionado pra um site de propaganda chamado "lowpriceshopper.com", ou as vezes eh pro "bizrate.com". Qdo eu volto a pagina e clico no link novamente tudo estah normal, e vai pra pagina q eu queria. Vou citar os softwares q jah rodei pra tentar resolver o problema, sem nenhum sucesso. Todos atualizados.
Adware
Spybot S&D
Glary
Spyware Blaster
AVG (anti-virus e anti-spy)
Norton
Spy Sweeper
Rodei tambem o Hijackthis, mas nao sei ler o "log" do programa.
Ah, acontece no IE tambem, mas nao testei o Opera.
Qqer ajuda sera bem-vinda.
Valeu,
Alex.
____________________________
O fascismo não é só uma opção política, mas também uma doença da alma...
allexcosta- Administrador
- Mensagens : 54502
Localização : Terra
Re: Ajuda com spyware
por bruno nunes Ter 14 Abr 2009 - 17:46
eu ja desisti de resolver esse tipo de problema alex...sofri d+ com isso e nada resolvia...fiz uma segunda partição no HD e mantenho meus dados importantes la(fotos, musicas, emfim, oq eu não posso perder), e qndo me deparo com algo desse tipo formato a partição C: e reinstalo td...pra mim eh a unica solução...
abraços...
PS:antes que perguntem, não, nunca tive problemas do spyware se alojar no disco d:
abraços...
PS:antes que perguntem, não, nunca tive problemas do spyware se alojar no disco d:
____________________________
Existem 3 tipos de pessoas no mundo...
As que sabem contar e as que não sabem...
Squier
Club #002
bruno nunes- Membro
- Mensagens : 673
Localização : Santo André, SP-Brasil
Re: Ajuda com spyware
por allexcosta Ter 14 Abr 2009 - 17:49
Eu devo ter uns 12 programas instalados aqui, entre anti-spy e anti-virus e acho q eh a primeira vez q nenhum deles detecta um spy...
____________________________
O fascismo não é só uma opção política, mas também uma doença da alma...
allexcosta- Administrador
- Mensagens : 54502
Localização : Terra
Re: Ajuda com spyware
por allexcosta Ter 14 Abr 2009 - 18:01
Nao sei se ajuda, mas aqui estah o log do hijackthis q fiz agora:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 4:54:36 PM, on 4/14/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\TOSHIBA\TME3\Tmesrv31.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\TOSHIBA\TME3\TMEEJME.EXE
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.toshiba.com/search
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.toshibadirect.com/dpdstart
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://windsonjr.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://www.crucial.com/controls/cpcScanner.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Update Service (gupdate1c98c776d88a1bc) (gupdate1c98c776d88a1bc) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Tmesrv3 (Tmesrv) - TOSHIBA - C:\Program Files\TOSHIBA\TME3\Tmesrv31.exe
--
End of file - 6872 bytes
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 4:54:36 PM, on 4/14/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\TOSHIBA\TME3\Tmesrv31.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\TOSHIBA\TME3\TMEEJME.EXE
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.toshiba.com/search
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.toshibadirect.com/dpdstart
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://windsonjr.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://www.crucial.com/controls/cpcScanner.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Update Service (gupdate1c98c776d88a1bc) (gupdate1c98c776d88a1bc) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Tmesrv3 (Tmesrv) - TOSHIBA - C:\Program Files\TOSHIBA\TME3\Tmesrv31.exe
--
End of file - 6872 bytes
____________________________
O fascismo não é só uma opção política, mas também uma doença da alma...
allexcosta- Administrador
- Mensagens : 54502
Localização : Terra
Cid- Moderador
- Mensagens : 9368
Localização : Pense numa terra boa
Re: Ajuda com spyware
por Stefano T. Ter 14 Abr 2009 - 19:30
Alex faz o seguinte:
Entre no fórum do Linha Defensiva http://www.linhadefensiva.org/forum/
Cadastre-se
Vai na seção "Remoção de Malware"
Abra um tópico e poste o log do Hijack.
Aqui tem um tutorial de como o log deve ser feito: http://www.linhadefensiva.org/remocao-de-virus/
"Crie um tópico para o seu problema e não responda a tópicos existentes. Depois responda apenas ao seu tópico! Não envie mensagens privadas ou e-mail pedindo ajuda. Também não poste no seu tópico enquanto ele tiver zero respostas. Precisamos do log do HijackThis para lhe ajudar. Veja como fazer e postar seu log! Sem o log não temos como lhe ajudar. "
É grátis, os caras manjam DEMAIS e são 100% confiáveis, já limparam meu PC diversas vezes.
Entre no fórum do Linha Defensiva http://www.linhadefensiva.org/forum/
Cadastre-se
Vai na seção "Remoção de Malware"
Abra um tópico e poste o log do Hijack.
Aqui tem um tutorial de como o log deve ser feito: http://www.linhadefensiva.org/remocao-de-virus/
"Crie um tópico para o seu problema e não responda a tópicos existentes. Depois responda apenas ao seu tópico! Não envie mensagens privadas ou e-mail pedindo ajuda. Também não poste no seu tópico enquanto ele tiver zero respostas. Precisamos do log do HijackThis para lhe ajudar. Veja como fazer e postar seu log! Sem o log não temos como lhe ajudar. "
É grátis, os caras manjam DEMAIS e são 100% confiáveis, já limparam meu PC diversas vezes.
Stefano T.- Membro
- Mensagens : 553
Localização : Curitiba - PR -
Re: Ajuda com spyware
por bodhan Ter 14 Abr 2009 - 19:33
Alex, desculpe pelo "pitaco", mas já que você mora nos EUA, por que não comprar um Macintosh?
Já pensou nisso?
Já pensou nisso?
bodhan- Membro
- Mensagens : 1987
Localização : sp-sp
Re: Ajuda com spyware
por allexcosta Ter 14 Abr 2009 - 19:50
Obrigado, Stefano!!!
Nao entendi bem a relacao entre EUA e Macintosh, mas me sinto a vontade em ambiente windows e odeio ser "incompativel" e ter q ficar pesquisando horas pra achar software q vai rodar no meu laptop. Se eu usasse computador pra trabalhar com audio ou imagens seria outra historia...
bodhan escreveu:Alex, desculpe pelo "pitaco", mas já que você mora nos EUA, por que não comprar um Macintosh?
Já pensou nisso?
Nao entendi bem a relacao entre EUA e Macintosh, mas me sinto a vontade em ambiente windows e odeio ser "incompativel" e ter q ficar pesquisando horas pra achar software q vai rodar no meu laptop. Se eu usasse computador pra trabalhar com audio ou imagens seria outra historia...
____________________________
O fascismo não é só uma opção política, mas também uma doença da alma...
allexcosta- Administrador
- Mensagens : 54502
Localização : Terra
Re: Ajuda com spyware
por bodhan Ter 14 Abr 2009 - 20:08
Ah! Alex, é só porque é mais barato! Pois é ... eu trabalho com imagem e gosto de tocar e gravar: Mac na cabeça! Para outras atividades ... PC.
bodhan- Membro
- Mensagens : 1987
Localização : sp-sp
Re: Ajuda com spyware
por allexcosta Ter 14 Abr 2009 - 20:11
bodhan escreveu:Ah! Alex, é só porque é mais barato! Pois é ... eu trabalho com imagem e gosto de tocar e gravar: Mac na cabeça! Para outras atividades ... PC.
Ah tah, sim, eh acessivel, mas eu soh uso PC pra "outras atividades".
____________________________
O fascismo não é só uma opção política, mas também uma doença da alma...
allexcosta- Administrador
- Mensagens : 54502
Localização : Terra
Re: Ajuda com spyware
por jiroumaru Ter 14 Abr 2009 - 20:15
Allex, 99,999999% dos virus são feitos para rodar em Windows, então até o imbecis programadores de virus mudarem de idéia, Mac e Linux são ambiente "imunes" a vírus, spywares e trojans.
Sobre ser incompatível, existe MS Office para Mac, e se não me engano, existe um programa chamado Parallels que emula uma máquina virtual Windows dentro do Mac.
Sobre ser incompatível, existe MS Office para Mac, e se não me engano, existe um programa chamado Parallels que emula uma máquina virtual Windows dentro do Mac.
____________________________
YAMAHA CLUB #002 | Clube Hartke #006 | Clube do Heavy Metal #007
1,97m - "Maior" baixista do fórum
jiroumaru- Membro
- Mensagens : 1155
Localização : Rio de Janeiro
Re: Ajuda com spyware
por allexcosta Ter 14 Abr 2009 - 20:19
Eu sei disso... Na verdade, esse tipo de coisa nunca me incomodou muito! Nao mantenho nada importante no meu laptop e qdo pego um virus chato simplesmente formato o HD. No caso de spywares tenho um exercito de ferramentas q nunca me deixou na mao, mas esse hijacker aih tah enchendo o saco... Qto aos softwares, sei q existe muita coisa pra Mac, mas adoro software inutil, e a oferta pra PC eh muito maior! 
____________________________
O fascismo não é só uma opção política, mas também uma doença da alma...
allexcosta- Administrador
- Mensagens : 54502
Localização : Terra
Re: Ajuda com spyware
por jiroumaru Ter 14 Abr 2009 - 20:59
Neste caso, concordo plenamente
____________________________
YAMAHA CLUB #002 | Clube Hartke #006 | Clube do Heavy Metal #007
1,97m - "Maior" baixista do fórum
jiroumaru- Membro
- Mensagens : 1155
Localização : Rio de Janeiro
Re: Ajuda com spyware
por korg Ter 14 Abr 2009 - 23:11
o pulo do gato pro hijackthis é esse site:
http://hjt.networktechs.com/
coloca o log dentro da caixa e deixa ele fazer o resto. Ele irá analisar teu log e indicar possiveis pontos de falha.
De uma forma geral, o que ele reportar como vermelho, corrija no próprio hijackthis (so marcar e clicar em fixit).
Os tipos "unknown", vc pesquisa no google o nome do arq marcado e veja o que os sites dizem... alguns, pelo proprio nome vc reconhece um ou outro periférico teu. Mas tem alguns bem complicados de se digerir e aconselho detonar .
No teu caso, a linha:
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
aconselho marcar e mandar corrigir.
Achei estranho uma linha de shared symantec, mas vc nao me parece ter nenhum produto symantec instalado. Se não tiver, detone essa linha . Se tiver, deixa pra la.
[s]
http://hjt.networktechs.com/
coloca o log dentro da caixa e deixa ele fazer o resto. Ele irá analisar teu log e indicar possiveis pontos de falha.
De uma forma geral, o que ele reportar como vermelho, corrija no próprio hijackthis (so marcar e clicar em fixit).
Os tipos "unknown", vc pesquisa no google o nome do arq marcado e veja o que os sites dizem... alguns, pelo proprio nome vc reconhece um ou outro periférico teu. Mas tem alguns bem complicados de se digerir e aconselho detonar .
No teu caso, a linha:
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
aconselho marcar e mandar corrigir.
Achei estranho uma linha de shared symantec, mas vc nao me parece ter nenhum produto symantec instalado. Se não tiver, detone essa linha . Se tiver, deixa pra la.
[s]
____________________________
[s]
korg- Membro
- Mensagens : 1671
Localização : Cidade Maravilhosamente peligrosa
Re: Ajuda com spyware
por allexcosta Qua 15 Abr 2009 - 0:02
Korg,
Muito obrigado pelas excelentes informacoes. Seguirei as recomendacoes agora mesmo. Eu tinha o Norton fora do startup, soh pra rodar alguns scans, mas desinstalei ha algumas semanas. Vou mandar embora.
Muito obrigado pelas excelentes informacoes. Seguirei as recomendacoes agora mesmo. Eu tinha o Norton fora do startup, soh pra rodar alguns scans, mas desinstalei ha algumas semanas. Vou mandar embora.
____________________________
O fascismo não é só uma opção política, mas também uma doença da alma...
allexcosta- Administrador
- Mensagens : 54502
Localização : Terra
Re: Ajuda com spyware
por korg Qua 15 Abr 2009 - 0:05
blz! Espero que resolva... !!
____________________________
[s]
korg- Membro
- Mensagens : 1671
Localização : Cidade Maravilhosamente peligrosa
URSOBHZ- Membro
- Mensagens : 1626
Localização : Mineiro, perdido no interior de São Paulo
Re: Ajuda com spyware
por Felipe Tavares Qua 15 Abr 2009 - 9:00
Cara,
Dá uma experimentada no programa do link abaixo.
http://www.baixaki.com.br/download/malwarebytes-anti-malware.htm
Comigo ele funcionou bem quando outras opções não deram conta.
Dá uma experimentada no programa do link abaixo.
http://www.baixaki.com.br/download/malwarebytes-anti-malware.htm
Comigo ele funcionou bem quando outras opções não deram conta.
Felipe Tavares- Membro
- Mensagens : 119
Localização : Natal, RN, Brasil
Re: Ajuda com spyware
por patrickqueres Qua 15 Abr 2009 - 9:55
Procure no Superdownloads por ComboFix. É tiro e queda!
patrickqueres- Membro
- Mensagens : 1223
Localização : Itaperuna/Macaé - RJ
Re: Ajuda com spyware
por allexcosta Qua 15 Abr 2009 - 14:28
Update - Fiz quase tudo q todo mundo mandou. Estou usando o laptop ha algumas horas e nenhum problema hj. Parece q funcionou galera. Muito agradecido a todos.
____________________________
O fascismo não é só uma opção política, mas também uma doença da alma...
allexcosta- Administrador
- Mensagens : 54502
Localização : Terra
Re: Ajuda com spyware
por Renato Qua 15 Abr 2009 - 15:20
Difícil é saber o que foi que deu certo...allexcosta escreveu:Update - Fiz quase tudo q todo mundo mandou. Estou usando o laptop ha algumas horas e nenhum problema hj. Parece q funcionou galera. Muito agradecido a todos.
____________________________
Clube Michael #001 - Clube Tagima #001 - Clube SX#042 - Clube dos Perdidos #003 - Clube Behringer #001 - Clube dos Pedreiros #011 - Clube Voila Marques #007 - Clube da Luthieria Amadora #010 - Clube dos amantes só das 4 cordas #008 - Clube Adriano Engel #005
Siga nossas redes sociais:
https://facebook.com/doctor.froid
http://instagram.com/doctor.froid
Renato- Membro
- Mensagens : 6225
Localização : Mogi Guaçu SP (Made in Recife PE)
Re: Ajuda com spyware
por allexcosta Qua 15 Abr 2009 - 15:34
Renato escreveu:Difícil é saber o que foi que deu certo...
Sem duvida. As recomendacoes do Korg foram excelentes, eu tinha o Hijackthis mas nao sabia bem como usar. O tal do Combofix tambem chega a ser assustador de tao poderoso. O forum "LinhaDeDefesa" eh de altissimo nivel tambem.
____________________________
O fascismo não é só uma opção política, mas também uma doença da alma...
allexcosta- Administrador
- Mensagens : 54502
Localização : Terra
Tópicos semelhantes» Spyware, alguem me ajuda a matar?
» [AJUDA] Ajuda para amplificador
» [Ajuda] SJB 75 TOR
» Ajuda
» Ajuda
» [AJUDA] Ajuda para amplificador
» [Ajuda] SJB 75 TOR
» Ajuda
» Ajuda
:: Rede Social :: Off-Topic
Página 1 de 1
Permissões neste sub-fórum
Não podes responder a tópicos