Tudo bloqueado

[Gills]

Oi gente, acabei de formatar o PC, ele esta funcionando normalmente, mais acontece que a maioria das coisas estão simplesmente bloqueadas!

O Gerenciador de tarefas, msconfig, prompt de comando quando vou executar, aparece que foi bloqueado pelo administrador, estou com conta de administrador obviamente.

As ferramentes administrativas, quando vou excutar uma delas fala que o Windows não conseguiu encontralas, mais elas estão lá, exeplo, clico no "gpedit.msc" e fala que o Windows não conseguiu encontralo.

Também não consigo entrar em modo de segurança, aparece um erro no arquivo "Isass.exe" erro "Formato de ponto de extremidade inválido"

Usou WinXP pro SP2 original, ainda não instalei as atualizações do Windows update mais isso não deve influenciar em meus problemas com certeza.

Muito obrigado e espero respostas

[Shinigamii]

Obviamente estranho, quando você formatou, na hora que os arquivos do cd estavam cendo copiados, por acaso nao aconteceu de nao ser possivel copiar um arquivo ne?

outra coisa a licença é valida?

[Gills]

Não fui eu que formatei, foi o tecnico, os arquivos estão lá, mais da a mensagem que o Windows não consegue encontrar eles, e a licença está certa sim, não creio que o problema seja com ela.

[Shinigamii]

Bom, então se foi um tecnico, e faz pouco tempo que foi formatado e reinstalado o XP, leve o computador de volta para ele deixar tudo certo, você tem esse direito, se voce pagou o serviço é o tecnico que tem de se virar nao você...

[Gills]

Não é bem um tecnico, bem ele é, mais faz as coisas aqui de graça, queria eu mesmo resolver isso, se não der mando ele aqui ver.

[Shinigamii]

Tente criar um outro usuario...

[js_junior07]

Cara você ta com virus festa.exe muito conhecido no Brasil ultimamente.

Siga os procedimento para se livra dele :

Baixe o ComboFix e salve no desktop.

Baixe o Pocket KillBox

Salve em uma pasta em C:\

Não ultize nada como intenet explorer ou word quanto estiver executando os procedimentos.

Abra o KillBox e marque Delete on Reboot e na caixa Full Path of File to Delete coloque esta linha: C:\WINDOWS\system\Win24DLL.exe

Clique no botão

, e ao perguntar Reboot Now? Clique em Não.

Feche todas as janelas e programas.

Dê um duplo-clique no combofix.exe e tecle "1" em seguida Enter para prosseguir o Fix. Vai durar uma média de 10 minutos.

O ComboFix reiniciará o PC automaticamente para completar o processo de remoção.Se nao reinicior voce mesmo pode reiniciar.

Quando acabar, será gerado um log, que vai estar em C:\ComboFix.txt.

Atenção:

Não clique na Janela do ComboFix, nem o feche clicando no X, enquanto estiver rodando, pois senão irá parar e seu desktop ficará em branco.

Para parar ou sair do ComboFix, tecle "2" e Enter.

Depois gere um novo log com o HijackThis e poste, juntamente com o ComboFix.txt.

[Gills]

Acabei de ler um artigo sobre esse virus e realmente, deve ser esse meu problemas, só acho muito estranho pois o PC acabou de ser formatado.

Só estou esperando acabar um download aqui e fazer os procedimentos, ai posto o log aqui, obrigado.

Fiz e deu tudo certo muito obrigado! Aqui vão os logs:

ComboFix 08-03-27.1 - Junior 2008-03-28 19:01:31.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1252.1.1046.18.180 [GMT -3:00]

Executando de: C:\ComboFix.exe

* Criado um novo ponto de restauro

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

.

((((((((((((((((((((((((((((((((((((( Outras Exclusões )))))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Autorun.inf

C:\Documents and Settings\Sistema\Sacanagem\Crack_Vista.zip

C:\Documents and Settings\Sistema\Sacanagem\Estupro.zip

C:\Documents and Settings\Sistema\Sacanagem\Festas.exe

C:\Documents and Settings\Sistema\Sacanagem\LineAgeHack.zip

C:\Documents and Settings\Sistema\Sacanagem\MsnPatch.zip

C:\Documents and Settings\Sistema\Sacanagem\Pedofilia.zip

C:\Documents and Settings\Sistema\Sacanagem\Playboy.zip

C:\Documents and Settings\Sistema\Sacanagem\Sustos.zip

C:\WINDOWS\Festas.exe

C:\WINDOWS\Festas.zip

C:\WINDOWS\system\Win24DLL.exe

C:\WINDOWS\system32\AutoRun.inf

C:\WINDOWS\system32\autorun2.inf

C:\WINDOWS\system32\grouppolicy\machine\scripts\scripts.ini

C:\WINDOWS\system32\GroupPolicy\Machine\Scripts\Shutdown\Script.vbs

C:\WINDOWS\system32\Sys\root\Festas.exe

.

((((((((((((((((((((((( Ficheiros criados de 2008-02-28 to 2008-03-28 ))))))))))))))))))))))))))))))))

.

2008-03-28 18:56 . 2008-03-28 19:00 <DIR> d-------- C:\HijackThis

2008-03-28 18:50 . 2008-03-28 18:50 1,602,284 --a------ C:\ComboFix.exe

2008-03-28 18:43 . 2008-03-28 18:43 1,081,616 --a------ C:\WINDOWS\system32\MSCOMCTL.OCX

2008-03-28 18:35 . 2008-03-28 18:39 <DIR> d-------- C:\KillBox

2008-03-28 15:23 . 2008-03-28 15:23 <DIR> d-------- C:\Arquivos de programas\Easy Video Downloader

2008-03-28 14:57 . 2008-03-28 14:57 <DIR> d-------- C:\Arquivos de programas\XP Codec Pack

2008-03-28 14:57 . 2008-03-28 14:57 <DIR> d-------- C:\Arquivos de programas\Real Alternative

2008-03-28 14:57 . 2007-08-18 04:54 380,928 --a------ C:\WINDOWS\system32\ac3filter.acm

2008-03-28 14:55 . 2008-03-28 14:55 <DIR> d-------- C:\Arquivos de programas\K-Lite Codec Pack

2008-03-28 14:22 . 2008-03-28 14:22 <DIR> d-------- C:\Arquivos de programas\Tweaking Toolbox XP 2

2008-03-28 14:22 . 2008-03-28 16:26 123 --a------ C:\WINDOWS\_vmtel.INI

2008-03-28 13:45 . 2008-03-28 13:45 <DIR> d-------- C:\Arquivos de programas\CCleaner

2008-03-28 13:10 . 2006-06-27 05:40 12,800 -----c--- C:\WINDOWS\system32\dllcache\WgaTray.exe

2008-03-28 13:10 . 2006-06-27 05:40 3,584 -----c--- C:\WINDOWS\system32\dllcache\WgaLogon.dll

2008-03-28 12:48 . 2008-03-28 12:48 <DIR> d-------- C:\Documents and Settings\Junior\Dados de aplicativos\Media Player Classic

2008-03-27 22:39 . 2008-03-27 22:39 <DIR> d-------- C:\WINDOWS\system32\Lang

2008-03-27 22:39 . 2008-03-27 22:39 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav

2008-03-27 22:39 . 2008-03-27 22:39 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav

2008-03-27 22:38 . 2006-08-01 04:02 49,152 -r------- C:\WINDOWS\system32\ChCfg.exe

2008-03-27 22:38 . 2004-08-03 23:07 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys

2008-03-27 22:38 . 2004-08-03 23:07 6,400 --a--c--- C:\WINDOWS\system32\dllcache\splitter.sys

2008-03-27 22:36 . 2008-03-27 22:36 <DIR> d-------- C:\Arquivos de programas\Realtek

2008-03-27 22:36 . 2007-07-05 05:08 16,380,416 -r------- C:\WINDOWS\RTHDCPL.exe

2008-03-27 22:36 . 2007-03-23 08:19 9,715,200 -r------- C:\WINDOWS\RTLCPL.exe

2008-03-27 22:36 . 2007-07-09 22:56 4,449,280 -r------- C:\WINDOWS\system32\drivers\RtkHDAud.sys

2008-03-27 22:36 . 2006-05-04 05:26 2,808,832 -r------- C:\WINDOWS\alcwzrd.exe

2008-03-27 22:36 . 2007-06-28 05:44 2,165,760 -r------- C:\WINDOWS\MicCal.exe

2008-03-27 22:36 . 2007-01-12 05:54 520,192 -r------- C:\WINDOWS\RtlExUpd.dll

2008-03-27 22:36 . 2008-03-27 22:36 315,392 --a------ C:\WINDOWS\HideWin.exe

2008-03-27 22:36 . 2005-09-20 23:25 299,008 -r------- C:\WINDOWS\system32\ALSndMgr.cpl

2008-03-27 22:36 . 2006-08-17 19:58 282,624 -r------- C:\WINDOWS\system32\RTSndMgr.cpl

2008-03-27 22:36 . 2005-05-03 07:43 69,632 -r------- C:\WINDOWS\Alcmtr.exe

2008-03-27 22:35 . 2006-06-28 06:38 363,008 -ra------ C:\WINDOWS\system32\idecoiins.dll

2008-03-27 22:35 . 2006-06-28 06:38 363,008 -ra------ C:\WINDOWS\system32\idecoi.dll

2008-03-27 22:35 . 2006-06-07 08:49 208,896 --------- C:\WINDOWS\system32\nvuide.exe

2008-03-27 22:35 . 2006-06-28 06:38 105,088 -ra------ C:\WINDOWS\system32\drivers\nvata.sys

2008-03-27 22:35 . 2006-06-07 08:50 35,840 -ra------ C:\WINDOWS\system32\NVCOI.DLL

2008-03-27 22:35 . 2006-06-01 04:32 1,570 --------- C:\WINDOWS\system32\nvide.nvu

2008-03-27 22:31 . 2008-03-27 22:33 <DIR> d-------- C:\WINDOWS\NV27322736.TMP

2008-03-27 22:31 . 2006-07-06 10:39 208,896 --a------ C:\WINDOWS\system32\NVUNINST.EXE

2008-03-27 22:30 . 2008-03-27 22:30 <DIR> d-------- C:\WINDOWS\system32\Tools

2008-03-27 22:30 . 2008-03-28 13:25 <DIR> d-------- C:\Arquivos de programas\On-line Help Console

2008-03-27 22:30 . 2008-03-27 22:36 <DIR> d--h----- C:\Arquivos de programas\InstallShield Installation Information

2008-03-27 22:30 . 2008-03-27 22:30 <DIR> d-------- C:\Arquivos de programas\Arquivos comuns\InstallShield

2008-03-27 22:29 . 2006-12-26 09:31 4,864 -ra------ C:\WINDOWS\system32\drivers\PortIo.sys

2008-03-27 22:22 . 2001-10-28 09:06 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll

2008-03-27 22:21 . 2004-08-04 00:45 2,134,528 --a--c--- C:\WINDOWS\system32\dllcache\smtpsnap.dll

2008-03-27 22:19 . 2008-03-27 22:19 749 -rah----- C:\WINDOWS\WindowsShell.Manifest

2008-03-27 22:19 . 2008-03-27 22:19 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest

2008-03-27 22:19 . 2008-03-27 22:19 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest

2008-03-27 22:19 . 2008-03-27 22:19 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest

2008-03-27 22:19 . 2008-03-27 22:19 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest

2008-03-27 22:19 . 2008-03-27 22:19 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest

2008-03-27 22:15 . 2001-09-05 23:20 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys

2008-03-27 22:09 . 2004-08-04 01:40 1,014,492 -ra------ C:\WINDOWS\SET7B.tmp

2008-03-27 00:02 . 2008-03-27 00:02 <DIR> d--hsc--- C:\Arquivos de programas\Arquivos comuns\WindowsLiveInstaller

2008-03-27 00:01 . 2008-03-27 00:01 <DIR> d-------- C:\Documents and Settings\All Users\Dados de aplicativos\WLInstaller

2008-03-27 00:01 . 2008-03-27 00:01 <DIR> d-------- C:\Arquivos de programas\Windows Live

2008-03-27 00:01 . 2008-03-27 00:03 <DIR> d-------- C:\Arquivos de programas\Revo Uninstaller

2008-03-26 23:59 . 2008-03-26 23:59 <DIR> d-------- C:\Documents and Settings\Junior\Dados de aplicativos\AdobeUM

2008-03-26 23:48 . 2008-03-26 23:53 <DIR> d-------- C:\Documents and Settings\Junior\Dados de aplicativos\MEGAUPLOADTOOLBAR

2008-03-26 23:47 . 2008-03-25 23:52 <DIR> d--h----- C:\Documents and Settings\Junior\Modelos

2008-03-26 23:47 . 2008-03-28 15:33 <DIR> dr------- C:\Documents and Settings\Junior\Meus documentos

2008-03-26 23:47 . 2007-04-09 11:07 <DIR> dr------- C:\Documents and Settings\Junior\Menu Iniciar

2008-03-26 23:47 . 2008-03-28 18:58 <DIR> dr------- C:\Documents and Settings\Junior\Favoritos

2008-03-26 23:47 . 2008-03-28 14:55 <DIR> dr-h----- C:\Documents and Settings\Junior\Dados de aplicativos

2008-03-26 23:47 . 2008-03-26 23:48 <DIR> d--h----- C:\Documents and Settings\Junior\Configurações locais

2008-03-26 23:47 . 2007-04-09 11:07 <DIR> d--h----- C:\Documents and Settings\Junior\Ambiente de rede

2008-03-26 23:47 . 2007-04-09 11:07 <DIR> d--h----- C:\Documents and Settings\Junior\Ambiente de impressão

2008-03-26 23:09 . 2008-03-26 23:09 <DIR> d-------- C:\WINDOWS\system32\pt-br

2008-03-26 22:54 . 2008-03-28 13:21 <DIR> d-------- C:\c0080e62a6426a0e65

2008-03-26 21:26 . 2008-03-26 23:07 <DIR> d--h----- C:\WINDOWS\$hf_mig$

2008-03-26 21:26 . 2008-03-26 21:26 <DIR> d-------- C:\Arquivos de programas\EVEREST Ultimate Edition

2008-03-26 21:26 . 2006-09-06 17:43 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe

2008-03-26 21:21 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll

2008-03-26 20:52 . 2008-03-26 20:59 <DIR> d-------- C:\Colex IP Changer

2008-03-26 18:58 . 2008-03-26 18:58 <DIR> d-------- C:\Ultimate Server

2008-03-26 18:58 . 2008-03-26 18:58 <DIR> d-------- C:\OTMapeEditor 8.1

2008-03-26 18:56 . 2008-03-26 18:56 <DIR> d-------- C:\Documents and Settings\Administrador\Dados de aplicativos\AdobeUM

2008-03-26 16:28 . 2008-03-26 16:29 <DIR> d-------- C:\Documents and Settings\Administrador\Dados de aplicativos\Media Player Classic

2008-03-26 15:35 . 2008-03-26 15:38 <DIR> d-------- C:\Arquivos de programas\CyberScript32

2008-03-26 15:31 . 2008-03-26 15:31 <DIR> d---s---- C:\Documents and Settings\Administrador\UserData

2008-03-26 15:28 . 2008-03-26 15:49 <DIR> d-------- C:\Documents and Settings\Administrador\Dados de aplicativos\MegauploadToolbar

2008-03-26 15:28 . 2008-03-26 15:29 <DIR> d-------- C:\Arquivos de programas\MegauploadToolbar

2008-03-26 15:27 . 2008-03-28 13:13 92 --a------ C:\WINDOWS\system32\windir.ini

2008-03-26 15:22 . 2008-03-26 15:22 0 --a------ C:\WINDOWS\nsreg.dat

2008-03-26 14:48 . 2008-03-26 14:48 <DIR> d-------- C:\Documents and Settings\All Users\Dados de aplicativos\NVIDIA

2008-03-26 01:17 . 2008-03-26 01:17 <DIR> d--hs---- C:\WINDOWS\system32\Sys

2008-03-26 01:17 . 2008-03-28 13:43 <DIR> d--hs---- C:\WINDOWS\system32\GroupPolicy

2008-03-26 01:17 . 2008-03-28 19:01 <DIR> d-------- C:\Documents and Settings\Sistema\Sacanagem

2008-03-26 00:08 . 2008-03-26 00:08 <DIR> d-------- C:\Arquivos de programas\Arquivos comuns\Adobe

2008-03-26 00:06 . 2008-03-28 14:28 81,496 --a------ C:\WINDOWS\system32\nvapps.xml

2008-03-26 00:05 . 2008-03-27 22:33 <DIR> d-------- C:\WINDOWS\nview

2008-03-26 00:05 . 2006-11-07 03:58 356,352 --a------ C:\WINDOWS\system32\nvudisp.exe

2008-03-26 00:05 . 2006-10-31 03:35 17,056 --a------ C:\WINDOWS\system32\nvdisp.nvu

2008-03-26 00:02 . 2008-03-26 00:02 <DIR> d---s---- C:\WINDOWS\system32\Microsoft

2008-03-26 00:02 . 2008-03-26 00:02 <DIR> d-------- C:\Documents and Settings\LocalService\Dados de aplicativos

2008-03-26 00:02 . 2008-03-26 00:02 <DIR> d--h----- C:\Documents and Settings\LocalService\Configurações locais

2008-03-26 00:02 . 2008-03-25 23:52 <DIR> d--h----- C:\Documents and Settings\Administrador\Modelos

2008-03-26 00:02 . 2008-03-28 15:41 <DIR> dr------- C:\Documents and Settings\Administrador\Meus documentos

.

((((((((((((((((((((((((((((((((((((( Relatório Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-03-28 16:26 --------- d-----w C:\Arquivos de programas\Arquivos comuns\Serviços

2008-03-26 02:58 --------- d-----w C:\Arquivos de programas\microsoft frontpage

2008-03-26 02:55 --------- d-----w C:\Arquivos de programas\Serviços on-line

2008-01-10 16:16 159,839 ----a-w C:\WINDOWS\system32\xvidvfw.dll

2008-01-10 16:15 755,027 ----a-w C:\WINDOWS\system32\xvidcore.dll

.

(((((((((((((((((((((((((( Pontos de Carregamento do Registro )))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Nota* entradas vazias & legítimas por defeito não são mostradas.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:45 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-31 03:35 7634944]

"nwiz"="nwiz.exe" [2006-10-31 03:35 1622016 C:\WINDOWS\system32\nwiz.exe]

"Colex IP Changer"="C:\Colex IP Changer\Colex IP Changer.exe" [2007-12-19 17:17 1527808]

"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-31 03:35 86016]

"RTHDCPL"="RTHDCPL.EXE" [2007-07-05 05:08 16380416 C:\WINDOWS\RTHDCPL.exe]

"SkyTel"="SkyTel.EXE" [2007-06-15 05:45 1826816 C:\WINDOWS\SkyTel.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 00:45 15360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoViewOnDrive"= 0 (0x0)

"NoLogoff"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\group policy\state\Machine\Scripts\Shutdown\0\0]

"Script"=C:\WINDOWS\system32\GroupPolicy\Machine\Scripts\Shutdown\Script.vbs

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

*Newly Created Service* - APPMGMT

*Newly Created Service* - BITS

.

**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-03-28 19:02:23

Windows 5.1.2600 Service Pack 2 NTFS

Procurando processos ocultos ...

Procurando entradas auto inicializáveis ocultas ...

Procurando ficheiros ocultos ...

Varredura completada com sucesso

Ficheiros ocultos: 0

**************************************************************************

.

Tempo para conclusão: 2008-03-28 19:04:12

ComboFix-quarantined-files.txt 2008-03-28 22:04:10

Pre-Run: 24,864,518,144 bytes disponíveis

Post-Run: 24,824,569,856 bytes disponíveis

.

2008-03-27 02:58:24 --- E O F ---

------------------------------------------------------------------------

Logfile of HijackThis v1.99.1

Scan saved at 19:09:55, on 28/3/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Colex IP Changer\Colex IP Changer.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Arquivos de programas\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARQUIV~1\MEGAUP~1\MEGAUP~1.DLL

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARQUIV~1\MEGAUP~1\MEGAUP~1.DLL

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Colex IP Changer] C:\Colex IP Changer\Colex IP Changer.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Arquivos de programas\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [iNTERNATIONAL] International*

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1206577140421

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1206587410046

O17 - HKLM\System\CCS\Services\Tcpip\..\{D27A8BF2-F61C-4449-8A81-7E9B4C66FC85}: NameServer = 200.204.0.10 200.204.0.138

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Aqui estão, tudo tudo ok agora correto?

MUITO OBRIGADO

[js_junior07]

Cara tudo certo agora.

[Gills]

Tudo resolvido então pode fechar o tópico.

[BAGA]

CASO RESOLVIDO

Caso o autor do tópico necessite, o mesmo será reaberto, para isso o mesmo deverá procurar um Moderador da área e solicitar o desbloqueio.