Ir ao conteúdo
  • Cadastre-se
Promotor-mg

Vírus

Recommended Posts

olá, gostaria da ajuda de vocês.

meu pc está infectado com um vírus que não deixa o antivírus Panda Antivirus 2008 abrir, não deixa o Spybot - Search & Destroy abrir, sendo também impossível instalar outro antivírus. Sempre com a mensagem:

""não é um aplicativo Win32 válido"

Não é possível também abrir o HijackThis.....Contudo, consegui executar o Malwarebytes' Anti-Malware e ele detectou algo. O log segue adiante:

Malwarebytes' Anti-Malware 1.31

Versão do banco de dados: 1466

Windows 5.1.2600 Service Pack 3

6/12/2008 08:34:57

mbam-log-2008-12-06 (08-34-53).txt

Tipo de Verificação: Completa (C:\|)

Objetos verificados: 120612

Tempo decorrido: 22 minute(s), 21 second(s)

Processos da Memória infectados: 0

Módulos de Memória Infectados: 0

Chaves do Registro infectadas: 0

Valores do Registro infectados: 1

Ítens do Registro infectados: 0

Pastas infectadas: 2

Arquivos infectados: 58

Processos da Memória infectados:

(Nenhum ítem malicioso foi detectado)

Módulos de Memória Infectados:

(Nenhum ítem malicioso foi detectado)

Chaves do Registro infectadas:

(Nenhum ítem malicioso foi detectado)

Valores do Registro infectados:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mule_st_key (Trojan.Agent) -> No action taken.

Ítens do Registro infectados:

(Nenhum ítem malicioso foi detectado)

Pastas infectadas:

C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.

C:\Documents and Settings\LEANDRO\Dados de aplicativos\m (Trojan.Agent) -> No action taken.

Arquivos infectados:

C:\System Volume Information\_restore{89F5D58A-3679-4064-B573-FC0899B725B0}\RP468\A0136968.sys (Worm.Bagel) -> No action taken.

C:\System Volume Information\_restore{89F5D58A-3679-4064-B573-FC0899B725B0}\RP468\A0137179.sys (Worm.Bagel) -> No action taken.

C:\WINDOWS\system32\drivers\srosa2.sys (Worm.Bagel) -> No action taken.

C:\WINDOWS\system32\drivers\downld\113656.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\114437.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\126593.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\127500.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\128781.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\138187.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\141562.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\143234.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\150984.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\154171.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\156484.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\159468.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\163484.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\164265.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\169078.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\172125.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\173343.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\175687.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\178765.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\185812.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\197093.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\203625.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\210859.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\225218.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\225968.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\232218.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\243562.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\246218.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\247437.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\254265.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\261328.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\265421.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\268656.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\273031.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\280984.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\293609.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\300406.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\312390.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\330828.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\51250.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\52828.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\66984.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\69343.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\83562.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\87281.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\92671.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\95390.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\downld\99468.exe (Trojan.Agent) -> No action taken.

C:\Documents and Settings\LEANDRO\Dados de aplicativos\m\data.oct (Trojan.Agent) -> No action taken.

C:\Documents and Settings\LEANDRO\Dados de aplicativos\m\list.oct (Trojan.Agent) -> No action taken.

C:\Documents and Settings\LEANDRO\Dados de aplicativos\m\srvlist.oct (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\mdelk.exe (Trojan.Spammer) -> No action taken.

C:\WINDOWS\system32\wintems.exe (Trojan.Spammer) -> No action taken.

C:\Documents and Settings\LEANDRO\Dados de aplicativos\m\flec006.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\system32\drivers\srosa.sys (Rootkit.Bagle) -> No action taken.

Aguardo respostas!

obrigado

Compartilhar este post


Link para o post
Compartilhar em outros sites

Faça o download de DDS e salve no desktop.

  • Temporariamente desative os seus programas de proteção.
  • Duplo clique em dds.scr.
  • Irá surgir uma tela preta com algumas informações. Não clique em nada, apenas aguarde!
  • Quando terminar, o DDS.txt irá abrir.
  • Surgirá também uma nova caixa "D.D.S - Optional_Scan", clique em Sim.
  • Uma nova janela do Bloco de Notas irá abrir com o log "Attach.txt".
  • Uma caixa final irá surgir, clique em OK.
  • Salve ambos os resultados (DDS.txt e Attach.txt) e cole-os na sua próxima resposta

Compartilhar este post


Link para o post
Compartilhar em outros sites





Sobre o Clube do Hardware

No ar desde 1996, o Clube do Hardware é uma das maiores, mais antigas e mais respeitadas publicações sobre tecnologia do Brasil. Leia mais

Direitos autorais

Não permitimos a cópia ou reprodução do conteúdo do nosso site, fórum, newsletters e redes sociais, mesmo citando-se a fonte. Leia mais

×