instalaçao/atualizacao

CLAP81 · 25 de julho de 2005

Bomdia

Estou com umas duvidas e gostaria de obter algumas respostas

Qual é a diferença entre formatar para fazer uma nova instalação no XP, e apenas fazer uma restauraçao do XP, tendo em vista que ha essas 2 possbilidades no CD de instalacao?

Meu XP faz uns 5 meses que está rodando na makina, e tem uns AD-AWARE problematicos. deixei de usar o explorer no entanto asvezes ele dá problema, salta janelas do nada na minha tela, etc etal. O Spybot tbem esta atualizado.

O antivirus esta atualizado e não ha virus, creio que sejam apenas ad-awares mesmo.

Quero saber uma outra coisa, se eu formatar o meu computador, vou perder as configuraçoes que estão salvas no meu MODEM ADSL ALCATEL Speeed Touch PRo? vou ter que configura-lo de novo ou ele salva mesmo depois do PC formatado?

(coloquei esta duvida na sessão correspondente tbem)

Creio que seja isso

Até

CLA

JoseMelo · 25 de julho de 2005

Na formatação você exclui todas as informações existentes no sistema. Resumindo, apaga tudo o que há.

Na reparação você executa um comando específico para reparar algo com problema no sistema sem perder dados.

Quanto ao modem, se ele usa um software instalado para funcionar, naturalmente você terá que reinstalá-lo. Se não usa, como no meu caso, quando formato configuro somente a conexão de rede.

Com relação ao malware que está no seu sistema, siga as instruções abaixo para análise:

- Baixe o programa HijackThis e descompacte-o em uma pasta própria (siga as instruções contidas no link);

- Abra o HijackThis, clique em Do a system scan and save a logfile;

- Abra o log salvo na pasta HijackThis, copie e cole-o na sua resposta.

CLAP81 · 25 de julho de 2005

oi

então o meu modem n tem cd de instalação eu configuro ele no internet explorer digitando um endereço 10.0.0.138..

sera q ele salva?

CLA

CLAP81 · 25 de julho de 2005

**LOG**

Logfile of HijackThis v1.99.1

Scan saved at 12:12:21, on 25/7/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccProxy.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccSetMgr.exe

C:\Arquivos de programas\Norton Internet Security\ISSVC.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\SNDSrvc.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Stardock\Object Desktop\WindowBlinds\wbload.exe

C:\Arquivos de programas\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\Mixer.exe

C:\Arquivos de programas\MSN Apps\Updater\01.02.3000.1001\pt-br\msnappau.exe

C:\Arquivos de programas\MessengerPlus! 3\MsgPlus.exe

C:\Arquivos de programas\Java\jre1.5.0_02\bin\jusched.exe

C:\WINDOWS\dhetxjo.exe

C:\Arquivos de programas\ISTsvc\istsvc.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccApp.exe

C:\Arquivos de programas\MessengerDiscovery\msgdiscoveryx.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

c:\arquiv~1\intern~1\iexplore.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccApp.exe

C:\Arquivos de programas\MSN Messenger\msnmsgr.exe

C:\Arquivos de programas\Opera7\Opera.exe

C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.kgpyieuxknaoc.com/lEFakdQjqxdNm...SMtLzy_6YJ.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bfkgxyjudwxpgutycdolgs.net/lEFakdQj...np7TTUaSvI.html

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {087507D9-DD79-65EF-AB11-DF8DEC08179D} - C:\DOCUME~1\CLAP81\DADOSD~1\THIRDF~1\film knob.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Arquivos de programas\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\MSN Apps\MSN Toolbar\01.02.4000.1001\pt-br\msntb.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Arquivos de programas\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\MSN Apps\MSN Toolbar\01.02.4000.1001\pt-br\msntb.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Arquivos de programas\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [msnappau] "C:\Arquivos de programas\MSN Apps\Updater\01.02.3000.1001\pt-br\msnappau.exe"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Arquivos de programas\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Arquivos de programas\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [FbeMd] C:\WINDOWS\dhetxjo.exe

O4 - HKLM\..\Run: [iST Service] C:\Arquivos de programas\ISTsvc\istsvc.exe

O4 - HKLM\..\Run: [ccApp] "C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Arquivos de programas\Arquivos comuns\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\ARQUIV~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Arquivos de programas\Corel\Corel Graphics 12\Languages\BR\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=080705 serial=DR12WES-3007622-EUW lang=BP

O4 - HKLM\..\Run: [bO²ùð!×y-¯Œ] C:\WINDOWS\dhetxjo.exe

O4 - HKLM\..\Run: [bO²ùõö/ØG%)ßfÏNb½¾C:\Arquivos de programas\ISTsvc\istsvc.exe] C:\WINDOWS\dhetxjo.exe

O4 - HKLM\..\Run: [Program Fork Fast Obj] C:\Documents and Settings\All Users\Dados de aplicativos\Load trans program fork\inter stupid.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Arquivos de programas\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [real scr] C:\DOCUME~1\CLAP81\DADOSD~1\STARTO~1\datetime.exe

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Arquivos de programas\eMule\emule.exe -AutoStart

O4 - HKCU\..\Run: [MessengerDiscovery] C:\Arquivos de programas\MessengerDiscovery\msgdiscoveryx.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Arquivos de programas\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Arquivos de programas\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Arquivos de programas\ICQLite\ICQLite.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1113584663591

O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab

O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppD...ap/DigWXMSN.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{E2D83BAA-4C3F-400E-9214-BE5FD6A6022E}: NameServer = 200.175.5.139,200.175.89.139

O20 - Winlogon Notify: WB - C:\ARQUIV~1\STARDOCK\OBJECT~1\WINDOW~1\fastload.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Arquivos de programas\Arquivos comuns\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccSetMgr.exe

O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\CLAP81\CONFIG~1\Temp\hpdj.exe (file missing)

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Arquivos de programas\Norton Internet Security\ISSVC.exe

O23 - Service: Serviço do Auto-Protect do Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Arquivos de programas\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: SAVScan - Symantec Corporation - C:\Arquivos de programas\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARQUIV~1\ARQUIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\CCPD-LC\symlcsvc.exe

o que EU FAÇO AGORA?

JoseMelo · 25 de julho de 2005

- Faça o download dos programas abaixo, mas não execute ainda:

CCleaner

CWShredder

- Abra o Painel de Controle > Adicionar e Remover Programas e desinstale o programa ISTsvc ou IstBar;

- Configure o computador para exibir todos os arquivos

- Copie este post para um editor de textos para ter fácil acesso depois;

- Reinicie o PC em modo seguro (F8 durante a inicialização);

- Abra o HijackThis, clique em Do a system scan only, marque somente as entradas abaixo e clique em Fix checked:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.kgpyieuxknaoc.com/lEFakdQjqxdNm...SMtLzy_6YJ.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bfkgxyjudwxpgutycdolgs.net/lEFakdQj...np7TTUaSvI.html

O4 - HKLM\..\Run: [iST Service] C:\Arquivos de programas\ISTsvc\istsvc.exe

O4 - HKLM\..\Run: [FbeMd] C:\WINDOWS\dhetxjo.exe

O4 - HKLM\..\Run: [bO² ùð!×y-¯Œ] C:\WINDOWS\dhetxjo.exe

O4 - HKLM\..\Run: [bO² ùõö/ØG%) ßfÏNb½¾C:\Arquivos de programas\ISTsvc\istsvc.exe] C:\WINDOWS\dhetxjo.exe

- Atualize o Spybot e Execute-o;

- Feche o Internet Explorer e execute o CWShredder clicando em Fix;

- Execute o CCleaner clicando em Executar Cleaner;

- É aconselhável a desinstalação do Messenger Plus por ser uma porta aberta a malwares;

- Gere novo log do HijackThis e cole-o na sua resposta

CLAP81 · 25 de julho de 2005

FIZ TUDO Q você DISSE E ESTE é O LOG do HIJACKTHIS

Logfile of HijackThis v1.99.1

Scan saved at 13:28:18, on 25/7/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccProxy.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccSetMgr.exe

C:\Arquivos de programas\Norton Internet Security\ISSVC.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\SNDSrvc.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccEvtMgr.exe

C:\Arquivos de programas\Stardock\Object Desktop\WindowBlinds\wbload.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Mixer.exe

C:\Arquivos de programas\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Arquivos de programas\MSN Apps\Updater\01.02.3000.1001\pt-br\msnappau.exe

C:\Arquivos de programas\MessengerPlus! 3\MsgPlus.exe

C:\Arquivos de programas\Java\jre1.5.0_02\bin\jusched.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccApp.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\Security Center\UsrPrmpt.exe

C:\Arquivos de programas\MessengerDiscovery\msgdiscoveryx.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\Arquivos de programas\MSN Messenger\msnmsgr.exe

c:\arquiv~1\intern~1\iexplore.exe

C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccApp.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Arquivos de programas\Opera7\Opera.exe

C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://qgccvaozekx.net/lEFakdQjqxdNmXJTN5k...SMtLzy_6YJ.html