Computador lento, lento, lento..

[jribas93]

Ja pus os valores para 10, e tambem personalizei naquelas opções do desempenho.

Eu tentei anexar o "lista.txt - completo", mas nao consigo, nem o "lista". Ja efectuei a limpeza.

Como posso fazer para por aqui?

Seguidamente vou seguir os conselhos de Sbandeira.

[Henrique - RJ]

Ja pus os valores para 10, e também personalizei naquelas opções do desempenho.

Eu tentei anexar o "lista.txt - completo", mas nao consigo, nem o "lista". Ja efectuei a limpeza.

Como posso fazer para por aqui?

Você seleciona o conteúdo interno do "lista.txt" copia e depois cola aqui (não faça com a lista completa pois é muito extensa).

Seguidamente vou seguir os conselhos de Sbandeira.

Nessas dicas tome cuidado com as que se referem á desativação dos serviços mencionadas pelo Lusitano no fórum Linha Defensiva (algums não devem ser desativados).

E como ficou a velocidade do seu computador agora depois do MV RegClean e da dica do registro ?

[Henrique - RJ]

Ao iniciar continua lento, assim como a fazer coisas em programas no computador, assim como a internet.. e tenho a mesma internet noutros 2 portateis que fica bem mais rápida aí.

O que posso fazer?

Não é a primeira vez que o Hyper-Threading do processador causa problemas em aplicações.

Procura por ele no setup e desativa-o só para testar o desempenho da máquina. Se não der certo volte a ativá-lo depois.

Pode ser que resolva.

E posso desactivar os serviços de indexação?

Sim, não há problema.

Aqui vai o lista.txt:

Só lixo.

[jribas93]

Não é a primeira vez que o Hyper-Threading do processador causa problemas em aplicações.

Procura por ele no setup e desativa-o só para testar o desempenho da máquina. Se não der certo volte a ativá-lo depois.

Pode ser que resolva.

Sim, não há problema.

Só lixo.

O que é o Hyper Threading e onde é o setup? Onde me devo dirigir para o desactivar?

[jribas93]

Ja o encontrei, e ele encontrava se desactivado e portanto activei-o.

[Henrique - RJ]

Ja o encontrei, e ele encontrava se desactivado e portanto activei-o.

E como ficou o desempenho da máquina ?

Instale o gratuito CPU-Z e coloque aqui a imagem dele para vermos o clock.

Dê uma olhada em painel de controle > sistema > hardware > gerenciador de dispositivos e veja se há algum ponto de interrogação (?).

[jribas93]

Melhorou mais um bocado em termos de velocidade, se nao estou enganado.

Era esta imagem que pretendia ver? :

Nao encontrei nenhum ponto de interrogaçao no gestor de diapositivos.

Agora quanto ao simbolo do Avira Antivir no canto inferior direito, nao devia ser um champeu branco aberto (com fundo vermelho) ? É que eu tenho um chapéu fechado, nao sei a que se deve.

[Henrique - RJ]

O clock está certinho.

Clica com o direito do rato no ícone do Avira e depois em "AntiVir Guard enable" e vê se o chapéu abre. É estranho o chapéu não ficar aberto. Roda o gratuito GMER e vê se aparece algo na janela "Rootkit/Malware" e depois clica no botão "Scan" e espera terminar e vê o que aparece. Faz um escaneamento completo do sistema com o Avira também.

[jribas93]

Ja está aberto o chapeu.

É assim que está antes de fazer o scan:

Agora estou a efectuar o scan com o GMER.

[Henrique - RJ]

Você instalou um firewall (Sunbelt Personal Firewall) ?

[jribas93]

Ja foi ha muito tempo mas depois desinstalei...

Ainda esta a decorrer o scan.

[Henrique - RJ]

Faz uma pesquisa no teu computador procurando pelos arquivos SbFw.sys e sptd.sys e vê nas propriedades deles a que programas pertencem. Acho que estes arquivos estão pendurados no kernel (hooked) do teu sistema e talvez sejam os responsáveis pela degradação do desempenho.

[jribas93]

Houve uma pessoa que me fechou o scan.. tenho de começar de novo..

Estou agora a procurar por esses 2 arquivos, e deu me um erro do explorer.exe, a barra ca em baixo do iniciar e isso desapareceu por alguns segundos e depois voltou a aparecer, mas sem as procuras.

Comecei de novo as procuras

[jribas93]

ficheiro: sptd

na pasta: C:/Windows/system32/drivers

ficheiro: SbFw

na pasta: C:/Windows/system32/drivers

removo?

[Henrique - RJ]

Não pode remover pois acho que estão vinculados ao kernel do sistema.

Precisamos saber a que programas pertencem por meio das propriedades deles (clique com o direito do rato em cada um deles e m propriedades e veja a que empresa pertencem).

[jribas93]

SbFw

empresa: Sunbelt Software, Inc.

do sptd nao dá para ver

então como faço?

[Henrique - RJ]

Não aparece nada em propriedades do sptd.sys ?

Faz um upload desse arquivo para o site VirusTotal e aguarda o escaneamento para ver o resultado (se algum dos antivirus detecta algo nele).

Não deixa de fazer um scan com o Avira no sistema para ver o resultado.

[jribas93]

Aparecia, mas nao dava para ver detalhes como no outro.

Agora estou num portatil, o computador encravou..

Aquele scan do GMER ja acabou, o que faço com os resultados?

Quando "desencravar" faço esse seguinte passo, 5 min

[Henrique - RJ]

Aquele scan do GMER ja acabou, o que faço com os resultados?

Copia eles e cola aqui para ver o que mais ele encontrou.

[jribas93]

Nao sei o que aconteceu, mas vou ao iniciar e aos programas e está tudo vazio, eliminaram se muito programas e pastas, o menu iniciar esta todo diferente e faltam la muitas coisas.

Nao consigo aceder á internet, tentei fazer restauro e nem isso da para fazer

e agora??

[Henrique - RJ]

Reinicia a máquina (boot) para ver se volta ao normal.

Começo a achar que seria melhor talvez salvar o que tem de importante em CD/DVD e formatar e reinstalar o sistema do zero. Esses arquivos que o GMER mostrou acho difícil remover e nem é bom fazer isso.

[jribas93]

Ufa, reiniciei e voltou tudo ao normal...

Nem é bom fazer isso o que? Vou fazer agora aquilo do VirusVault

Estive a tentar por os resultados do GMER mas nao consigo.. pode me dar o seu mail por mensagem privada para podermos resolver isto?

[jribas93]

Tentei fazer o VirusTotal com o sptd mas dizia que era de 0 bytes e nao dava, então fiz com o SbFw:

Arquivo SbFw.sys recebido em 2009.05.25 00:17:59 (UTC)

Andamento: Carregando ... na fila aguardando analisando terminado NÃO ENCONTRADO PARADO

Resultado: 0/39 (0%)

Carregando informação do servidor...

O seu arquivo está na posição: 1.

Tempo estimado de início é entre 42 e 60 segundos.

Não feche a janela até que a análise esteja completa.

O mecanismo que estava processando o arquivo parou, nós esperaremos alguns segundos para tentar recuperar o resultado.

Se estiver esperando por mais de cinco minutos, você terá que reenviar o arquivo.

O seu arquivo está sendo analisado por VirusTotal no momento,

os resultados serão exibidos assim que forem gerados.

Modo compacto Modo compacto

Imprimir resultados Imprimir resultados

O seu arquivo expirou ou não existe.

O serviço está parado no momento, o seu arquivo está esperando para ser analisado (posição: ) por tempo indeterminado.

Você pode aguardar por resposta na página (atualização automática) ou digite o seu email no campo abaixo e clique em "enviar" para que o sistema envie uma notificação quando a análise terminar.

Email:

Antivírus Versão Última Atualização Resultado

a-squared 4.0.0.101 2009.05.25 -

AhnLab-V3 5.0.0.2 2009.05.24 -

AntiVir 7.9.0.168 2009.05.24 -

Antiy-AVL 2.0.3.1 2009.05.22 -

Authentium 5.1.2.4 2009.05.24 -

Avast 4.8.1335.0 2009.05.24 -

AVG 8.5.0.339 2009.05.24 -

BitDefender 7.2 2009.05.25 -

CAT-QuickHeal 10.00 2009.05.23 -

ClamAV 0.94.1 2009.05.24 -

Comodo 1157 2009.05.08 -

DrWeb 5.0.0.12182 2009.05.24 -

eSafe 7.0.17.0 2009.05.24 -

eTrust-Vet 31.6.6519 2009.05.23 -

F-Prot 4.4.4.56 2009.05.24 -

F-Secure 8.0.14470.0 2009.05.25 -

Fortinet 3.117.0.0 2009.05.24 -

GData 19 2009.05.25 -

Ikarus T3.1.1.49.0 2009.05.25 -

K7AntiVirus 7.10.741 2009.05.21 -

Kaspersky 7.0.0.125 2009.05.25 -

McAfee 5625 2009.05.24 -

McAfee+Artemis 5625 2009.05.24 -

McAfee-GW-Edition 6.7.6 2009.05.24 -

Microsoft 1.4701 2009.05.24 -

NOD32 4099 2009.05.25 -

Norman 6.01.05 2009.05.22 -

nProtect 2009.1.8.0 2009.05.24 -

Panda 10.0.0.14 2009.05.24 -

Prevx 3.0 2009.05.25 -

Rising 21.30.62.00 2009.05.24 -

Sophos 4.42.0 2009.05.24 -

Sunbelt 3.2.1858.2 2009.05.24 -

Symantec 1.4.4.12 2009.05.25 -

TheHacker 6.3.4.3.331 2009.05.22 -

TrendMicro 8.950.0.1092 2009.05.23 -

VBA32 3.12.10.5 2009.05.25 -

ViRobot 2009.5.23.1749 2009.05.23 -

VirusBuster 4.6.5.0 2009.05.24 -

Informações adicionais

File size: 269736 bytes

MD5...: 8fd0b55c7c800754fd83c6c270830071

SHA1..: 595a511489b87ba9ca47ea0da0633bfbf7df395c

SHA256: 52f1b764aa5ad2ce3c0b9a3c111b06ef4d94219bb4c534094a01aed113b04f3e

SHA512: 03ceff7dfcea4d5f110ebeb1b9ba821f0cc079351be80d0ff0fb8bb56fc011ba

846abdd2cb13f3e08d8cef75fbb767187377e6e384ff4ba4058db8ec629fe4bb

ssdeep: 3072:cMFa46RgzciSRtJthbF+RHdOfKaSe7M6qxLcG75Q356:FalHistJHFiHdnM

QJJ0M

PEiD..: -

TrID..: File type identification

Win32 Executable Generic (58.4%)

Clipper DOS Executable (13.8%)

Generic Win/DOS Executable (13.7%)

DOS Executable Generic (13.7%)

VXD Driver (0.2%)

PEInfo: PE Structure information

( base data )

entrypointaddress.: 0x3d205

timedatestamp.....: 0x485a77a9 (Thu Jun 19 15:13:45 2008)

machinetype.......: 0x14c (I386)

( 7 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x480 0x1f655 0x1f680 6.59 a1b7f7131f0f1232396bc85b109f8215

.rdata 0x1fb00 0xf70 0xf80 3.78 6f9fdf642c416d7892d26d33830694e4

.data 0x20a80 0x1c0c4 0x1c100 0.12 884f4f23f7d612e49d1fc3349701a20f

PAGE 0x3cb80 0x61a 0x680 5.90 ee1788556fdbdf912a021c99d97eea86

INIT 0x3d200 0xef4 0xf00 5.66 7a4d4029837490f8139727193aff3fd6

.rsrc 0x3e100 0x588 0x600 3.24 60e63591271b426a18c3cc007f1a3c46

.reloc 0x3e700 0x2152 0x2180 6.38 770ddbb01e6d3ebc085999c39e91647c

( 4 imports )

> ntoskrnl.exe: ZwCreateEvent, RtlAppendUnicodeToString, RtlCopyUnicodeString, ExFreePoolWithTag, ExAllocatePoolWithTag, KeNumberProcessors, KeClearEvent, KeWaitForMultipleObjects, KeSetEvent, KeCancelTimer, KeSetTimerEx, KeInitializeDpc, KeInitializeTimer, ZwWaitForSingleObject, ZwSetEvent, KeReadStateEvent, KeSetPriorityThread, KeGetCurrentThread, strncat, strrchr, strncpy, MmIsAddressValid, _wcsicmp, IoWMIWriteEvent, MmGetSystemRoutineAddress, RtlFreeUnicodeString, RtlStringFromGUID, RtlQueryRegistryValues, RtlCompareMemory, IoWMIRegistrationControl, IofCallDriver, IofCompleteRequest, IoDeleteDevice, IoCreateDevice, IoRegisterShutdownNotification, IoBuildDeviceIoControlRequest, IoGetDeviceObjectPointer, ZwCreateFile, ZwQueryInformationFile, ZwReadFile, ZwWriteFile, ZwQuerySystemInformation, ZwOpenKey, ZwQueryValueKey, ZwFlushKey, ZwSetValueKey, MmQuerySystemSize, KeQuerySystemTime, IoFreeWorkItem, IoQueueWorkItem, IoAllocateWorkItem, RtlUnicodeStringToInteger, PsGetVersion, RtlFreeAnsiString, RtlUnicodeStringToAnsiString, RtlAnsiStringToUnicodeString, ObReferenceObjectByHandle, memmove, strchr, IoGetCurrentProcess, wcschr, wcsrchr, wcsncat, ZwEnumerateValueKey, wcsncpy, ZwQueryDirectoryFile, ZwOpenFile, _stricmp, ExGetPreviousMode, ObQueryNameString, IoFreeMdl, MmProbeAndLockPages, IoAllocateMdl, ProbeForWrite, ProbeForRead, MmUnlockPages, ZwQuerySymbolicLinkObject, ZwOpenSymbolicLinkObject, ZwQueryVolumeInformationFile, _snprintf, ZwQueryInformationProcess, ZwFsControlFile, ZwClearEvent, ZwDeviceIoControlFile, MmSectionObjectType, IoQueryFileInformation, ZwOpenThread, ZwOpenProcess, ZwTerminateProcess, PsThreadType, KeServiceDescriptorTable, IoFileObjectType, RtlRandom, ZwDeleteValueKey, ZwDeleteKey, ZwDeleteFile, ZwSetInformationFile, ZwCreateKey, ZwResetEvent, PsSetCreateThreadNotifyRoutine, PsSetCreateProcessNotifyRoutine, ExInterlockedPopEntrySList, ExInterlockedPushEntrySList, ExDeleteNPagedLookasideList, ExInitializeNPagedLookasideList, IoReleaseCancelSpinLock, IoAcquireCancelSpinLock, IoFreeIrp, MmBuildMdlForNonPagedPool, IoAllocateIrp, KeResetEvent, MmMapLockedPagesSpecifyCache, IoDetachDevice, IoAttachDeviceToDeviceStack, IoGetRelatedDeviceObject, KeTickCount, KeBugCheckEx, IoCreateSymbolicLink, ZwCreateSection, ZwMapViewOfSection, KeInitializeEvent, KeWaitForSingleObject, ZwUnmapViewOfSection, swprintf, RtlInitUnicodeString, IoDeleteSymbolicLink, ZwClose, ObfDereferenceObject, memset, RtlInitAnsiString, memcpy, RtlUnwind, RtlTimeToTimeFields, ExSystemTimeToLocalTime, _vsnprintf, KeQueryTimeIncrement, _aulldiv, _allmul, DbgPrint, RtlAnsiCharToUnicodeChar

> HAL.dll: KfReleaseSpinLock, KfAcquireSpinLock, KfRaiseIrql, KeGetCurrentIrql, KfLowerIrql

> NDIS.SYS: NdisInitializeTimer, NdisSetTimer

> TDI.SYS: TdiCopyMdlToBuffer, TdiCopyBufferToMdl, TdiMapUserRequest

( 0 exports )

PDFiD.: -

RDS...: NSRL Reference Data Set

-

[Henrique - RJ]

Faz o escaneamento do sistema com o Avira para ver o resultado.

[jribas93]

Agora no canto inferior direito so se encontra o simbolo da internet e horas.. o que aconteceu aos outros?