Vírus onipotente o q fazer além de formatar?

[Pé de Meia]

Bom, gente, sei q parece q sou um folgado q não no lugar de ler os tópicos fica bagunçando td, talvez seja isso, mas talvez não, vejam só, já li sobre o gpedit, ele até libera, mas não da tempo nem de ler os processos ativos, o mesmo acontece com regedit, e pra completar, já instalei vários antivírus e spywares (panda, avast, kaspersky, spyboot) e ele não deixa abrir nada, já tentei entrar em modo de segurança e também n dá, como o gerenciador não abria baixei um similar, notei alguns processos suspeitos tipo: Generic Host Process for win32 services(tem uns 5 abertos), winmhvfo.exe, wintvues.exe, winhgnnet.exe, Spooler SubSystem App, PML Driver, LSA Shell - Bom esses aí eu não sei se representam alguma ameaça, é só a nível de informação mesmo, também não posso entrar em modo de segurança!

E o pior é q eu acabei de formatar, e é uma lan, desconfio q esteja na rede pois assim q formatei q coloquei o cabo de rede ele deu esse problema, e acredito q tenha começado com o cartão de memória de um celular ou pendrive, e ainda tem um tal de winsys3 q não posso tirar com o antivírus porque o vírus não deixa abrir, tive q abrir o winrar pra ir no diretório dele e deletar, porque se for normalmente ele não aparece (esse procedimento é válido?), obrigado gente, sei q é muita coisa, mas como dizem "Qualquer coisa serve"!

Obrigado valeu!

[Pé de Meia]

aê gente me dá uma forcinha, eu já li os tópicos daki, o gpedit não dá certo, só não tentei aquele procedimento q a galera fala do combo fix e tal, q é pra postar o relatório no tópico porque o vírus não deixa pc entrar em modo de segurança!

Por favor!

[Pé de Meia]

Olhem aí passei o HiJackThis, vejam se posso ser ajudado!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:07:16, on 27/01/09

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\VIA\VIAudioi\HDADeck\HDeck.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\winsys3.exe

C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe

C:\Documents and Settings\Administrador\Configurações locais\Temp\nro.tmp\SetupX.exe

C:\Arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe

C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Documents and Settings\Administrador\Configurações locais\Temp\nro.tmp\ipclog.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\msiexec.exe

C:\Arquivos de programas\Administrador Timer Café 3.8.8\Administrador.exe

C:\Arquivos de programas\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\tmvo.exe

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\turkx.exe

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\kyft.exe

C:\WINDOWS\system32\MsiExec.exe

C:\HiJackThis\HijackThis.exe

C:\WINDOWS\system32\HPZipm12.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Arquivos de programas\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Arquivos de programas\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Arquivos de programas\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Arquivos de programas\AskTBar\bar\1.bin\ASKTBAR.DLL

O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Arquivos de programas\AskTBar\bar\1.bin\ASKTBAR.DLL

O4 - HKLM\..\Run: [HDAudDeck] C:\Arquivos de programas\VIA\VIAudioi\HDADeck\HDeck.exe 1

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [WinSys3] C:\WINDOWS\winsys3.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Arquivos de programas\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Arquivos de programas\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: winsys3.exe

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Arquivos de programas\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Arquivos de programas\Spybot - Search & Destroy\SDHelper.dll

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O14 - IERESET.INF: START_PAGE_URL=http://www.google.com

O17 - HKLM\System\CCS\Services\Tcpip\..\{A7B93AB3-F1A5-426C-B93A-64D197CFF9B8}: NameServer = 10.200.28.26,200.253.251.32

O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Arquivos de programas\Arquivos comuns\Nero\Nero BackItUp 4\NBService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--

End of file - 4403 bytes

[Pé de Meia]

Pow alguém por caridade ajuda aí!

[joeltonfb]

Para abrir o diretorio e deletar os virus suspeitos

utiliza o BulletProof FTP

E qualquer coisa da uma olhada no meu tópico!

[Killer XD]

Cara, tente ir em outra lan, ou em casa, baixe o ESET Smart Security, e instale em um pendrive.

Atualize ele.

Depois, inicie a sua lan e conecte com a internet. Depois invada a rede remotamente.

Dentro da rede, rode o Scan do ESET pra ver o que se pode fazer.

Se você não souber como fazer isso, me add no msn que eu te explico melhor.

Isso que eu estou falando é muito Underground.

[email protected]

[Pé de Meia]

Gente resolvido o problema!

O Procedimento foi o seguinte:

Baixei o Kaspersky Rescue Disk, gravei em CD, fui lá e dei o boot na bios ele verificou td etc e tal e quando terminou tinha removido vários win32 entre outros

aí reiniciei o Pc normalmente verifiquei q o ctrl+alt+del estava bloqueado e o registro também, mas aí eu fui no gpedit lá em opções de ctrl+alt+del pra desativar o bloqueio, notei q estava desativado já, mas mesmo assim eu cliquei em desativar e apliquei fiz o mesmo com o registro e pronto td ok!

Os créditos são para Luiz o moderador da comunidade Clube do Hardware no orkut, ele quem me deu a dica!

Muito obrigado a todos!