Ir ao conteúdo

preciso fazer nova conexão sempre


wilsonpbc

Posts recomendados

Postado

um virus e logo em seguida a mensagem em inglês de q estava sem comunicaçao com o mode da discada o problema é que eu uso adsl e todo a vez que eu tento conectar eu tenho que fazer uma nova conexão pois aparece como se o usuario ou a senha estão errados.

Postado

Ola Wilson, éh um problema de esquentar a cabeça mesmo... mas pra facilitar pra todos do Clube te ajudarem é recomendavel que você baixe este arquivo -> http://www.castlecops.com/zx/Merijn/hijackthis1982.zip e instale ele... após executa-lo ele ira criar um log e você pode posta-lo nesta page pra que possamos dar uma analisada. é importante que você passe um antivirus atualizado no seu micro pra ver se tem algum resultado, e éh importante tb você passar a configuração do seu micro... principalmente qual o sistema esta utilizando ok!

Postado

Por enquanto ja valeu pela sua atenção André. quando fui infectado apareceram esses dois viurs obfuskated q contaminou as configuraçoes locais e eu deixei de quarentena e o trojan horse delf.CPI que exclui ontem e hoje apareceu sozinho, depois que eu pasei o AVG 7.5. são eles os culpados por essa aporrinhação? ai vai o hijack e o meu sistema valeu.

Nome do sistema operacional Microsoft Windows XP Professional

Versão 5.1.2600 Service Pack 2 Compilação 2600

Fabricante do sistema operacional Microsoft Corporation

Nome do sistema COMP

Fabricante do sistema PCCHIPS

Modelo do sistema M861G

Tipo do sistema PC baseado em X86

Processador x86 Family 15 Model 44 Stepping 2 AuthenticAMD ~1800 Mhz

Versão/data do BIOS American Megatrends Inc. 080011, 13/7/2005

Versão do SMBIOS 2.3

Pasta do Windows C:\WINDOWS

Pasta do sistema C:\WINDOWS\system32

Dispositivo de inicialização \Device\HarddiskVolume1

Localidade Brasil

Hardware Abstraction Layer Versão = "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"

Nome de usuário COMP\Administrador

Fuso horário Horário brasileiro de verão

Memória física total 512,00 MB

Memória física disponível 153,08 MB

Memória virtual total 2,00 GB

Memória virtual disponível 1,96 GB

Espaço do arquivo de paginação 1,10 GB

Arquivo de paginação C:\pagefile.sys

Nome do sistema operacional Microsoft Windows XP Professional

Versão 5.1.2600 Service Pack 2 Compilação 2600

Fabricante do sistema operacional Microsoft Corporation

Nome do sistema COMP

Fabricante do sistema PCCHIPS

Modelo do sistema M861G

Tipo do sistema PC baseado em X86

Processador x86 Family 15 Model 44 Stepping 2 AuthenticAMD ~1800 Mhz

Versão/data do BIOS American Megatrends Inc. 080011, 13/7/2005

Versão do SMBIOS 2.3

Pasta do Windows C:\WINDOWS

Pasta do sistema C:\WINDOWS\system32

Dispositivo de inicialização \Device\HarddiskVolume1

Localidade Brasil

Hardware Abstraction Layer Versão = "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"

Nome de usuário COMP\Administrador

Fuso horário Horário brasileiro de verão

Memória física total 512,00 MB

Memória física disponível 153,08 MB

Memória virtual total 2,00 GB

Memória virtual disponível 1,96 GB

Espaço do arquivo de paginação 1,10 GB

Arquivo de paginação C:\pagefile.sys

Nome do sistema operacional Microsoft Windows XP Professional

Versão 5.1.2600 Service Pack 2 Compilação 2600

Fabricante do sistema operacional Microsoft Corporation

Nome do sistema COMP

Fabricante do sistema PCCHIPS

Modelo do sistema M861G

Tipo do sistema PC baseado em X86

Processador x86 Family 15 Model 44 Stepping 2 AuthenticAMD ~1800 Mhz

Versão/data do BIOS American Megatrends Inc. 080011, 13/7/2005

Versão do SMBIOS 2.3

Pasta do Windows C:\WINDOWS

Pasta do sistema C:\WINDOWS\system32

Dispositivo de inicialização \Device\HarddiskVolume1

Localidade Brasil

Hardware Abstraction Layer Versão = "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"

Nome de usuário COMP\Administrador

Fuso horário Horário brasileiro de verão

Memória física total 512,00 MB

Memória física disponível 153,08 MB

Memória virtual total 2,00 GB

Memória virtual disponível 1,96 GB

Espaço do arquivo de paginação 1,10 GB

Arquivo de paginação C:\pagefile.sys

Logfile of HijackThis v1.98.2

Scan saved at 14:15:56, on 13/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\GbPlugin\GbpSv.exe

C:\Arquivos de programas\Java\j2re1.4.2_06\bin\jusched.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\spoolsv.exe

C:\ARQUIV~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Arquivos de programas\Microsoft Office\Office12\GrooveMonitor.exe

C:\WINDOWS\vsnpstd.exe

C:\WINDOWS\system32\itunesff.exe

C:\Arquivos de programas\Ares\Ares.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\MSN Messenger\msnmsgr.exe

C:\Arquivos de programas\VIA\RAID\raid_tool.exe

C:\ARQUIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\ARQUIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\ARQUIV~1\Grisoft\AVGFRE~1\avgemc.exe

C:\WINDOWS\system32\svchost.exe

C:\ARQUIV~1\Grisoft\AVGFRE~1\avgw.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\alg.exe

C:\Arquivos de programas\Internet Explorer\IEXPLORE.EXE

C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Arquivos de programas\Internet Explorer\IEXPLORE.EXE

C:\Arquivos de programas\Internet Explorer\IEXPLORE.EXE

C:\Arquivos de programas\Puxa Rápido\PuxaRapido.exe

C:\Arquivos de programas\WinRAR\WinRAR.exe

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX00.391\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.compartilhando.org/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.com.br/0SEPTBR/SAOS01?FORM=TOOLBR

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {6EF05952-B48D-4944-AA91-57A6A1A48EF8} - C:\Arquivos de programas\Puxa Rápido\IEBHO.DLL

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARQUIV~1\MICROS~1\Office12\GRA8E1~1.DLL

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\Windows Live Toolbar\msntb.dll

O2 - BHO: G-Buster Browser Defense CEF - {C41A1C0E-EA6C-11D4-B1B8-444553540003} - C:\Arquivos de programas\GbPlugin\gbiehcef.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Arquivos de programas\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [AVG7_CC] C:\ARQUIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Arquivos de programas\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [ares] "C:\Arquivos de programas\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: VIA RAID TOOL.lnk = C:\Arquivos de programas\VIA\RAID\raid_tool.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Arquivos de programas\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O14 - IERESET.INF: START_PAGE_URL=http://www.compartilhando.org/

O16 - DPF: {33331111-1111-1111-1111-611111193423} -

O16 - DPF: {33331111-1111-1111-1111-615111193427} -

O16 - DPF: {33331111-1131-1111-1111-611111193428} -

O16 - DPF: {E37CB5F0-51F5-4395-A808-5FA49E399003} (GbPluginObj Class) - https://imagem.caixa.gov.br/cab/GbPluginCef.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B181F2AB-6E30-4A24-A139-D437BA485BA8}: NameServer = 201.10.120.3 201.10.1.2

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARQUIV~1\MICROS~1\Office12\GR99D3~1.DLL

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\ARQUIV~1\ARQUIV~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O20 - AppInit_DLLs: MsgPlusLoader.dll

Arquivado

Este tópico foi arquivado e está fechado para novas respostas.

Sobre o Clube do Hardware

No ar desde 1996, o Clube do Hardware é uma das maiores, mais antigas e mais respeitadas comunidades sobre tecnologia do Brasil. Leia mais

Direitos autorais

Não permitimos a cópia ou reprodução do conteúdo do nosso site, fórum, newsletters e redes sociais, mesmo citando-se a fonte. Leia mais

×
×
  • Criar novo...