[SarahR]

Oi tudo, espero que alguém pode me ajudar. Espero que ninguém tenha postado este anteriormente, eu fiz, mas não podia olhar ver uma discussão semelhante.
Cada vez que eu vou abrir a janela pesquisa, ele desliga imediatamente. Às vezes, a janela vai ficar, mas você não pode pressionar qualquer botões sobre ela, outras vezes é apenas o Windows Explorer pára de responder e fecha.
Se não existirem outros arquivos do Windows Explorer fecha em si é apenas para baixo, mas se há uma janela, por exemplo, Meu computador e, em seguida, uma janela aparece dizendo Drwatson postmortem Depurador parou de responder e, em seguida, fecha tudo retarda para baixo e direita para o meu PC.

Tenho executar Spyware Doctor, AVG e Registry Mechanic, bem como efetuada a limpeza e desfragmentar um disco. Estou a acabar de outras idéias! Eu sei que não usá-lo muito, mas pode ser importante em algum ponto.

Obrigado por sua vez,

Sarah

[evilfantasy]

Permite ter um olhar mais atento.

Download HijackThis Aqui
Salvar HJTsetup.exe para seu desktop.
Dê um duplo clique no HJTsetup.exe ícone na sua área de trabalho.
Por padrão ele irá instalar a C: \ Program Files \ HijackThis.
Algumas novas versões salvar a C: \ Program Files \ Trend Micro \ HijackThis
Continuar a instalação clique em Avançar no diálogo caixas até chegar ao adjunção Selecione Tarefas diálogo.
Coloque um controlo por Criar um ícone desktop, em seguida, clique em Next novamente.
Continuar a acompanhar o resto dos prompts de lá.
Na caixa diálogo final clique em Finish e ele irá lançar Hijack This.
Não ponha HijackThis.exe na área de trabalho ou em uma pasta Temp.
Isto é importante porque vai criar backups e são facilmente perdido se não for instalado corretamente.

* Importante *
Hijackthis.exe Renomeie o arquivo para Analyze.exe. Isto é importante porque algumas novas formas de malware pode esconder de HijackThis.exe. Direito HijackThis.exe clique no arquivo em C: \ Program Files \ HijackThis e escolha renomear. Tipo de Analyze.exe e pressione a tecla Enter.
Direito Analyze.exe clique no arquivo e enviar para área de trabalho para criar um atalho.

Em seguida clique no botão "Faça um sistema de digitalizar e salvar um arquivo de log Botão ". Vai fazer a varredura e, em seguida, será aberto um log no Bloco de Notas.
Botão direito do bloco de notas e clicar em "selecionar tudo" Right clique novamente e escolha "copiar"
Cole o log na sua próxima resposta.

NÃO Hijack Esta correcção tem nada ainda. A maior parte do que ele encontra serão inofensivos ou até mesmo necessária.

[evilfantasy]

Isso não é um registro completo.

Devem começar com Logfile do HijackThis.
E terminam com 023??

[SarahR]

É isso?


Logfile da Trend Micro HijackThis v2.0.2
Scan guardado em 22:50:43, em 23/09/2007
Plataforma: Windows XP SP2 (WinNT 5/01/2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Executando processos:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLI.EXE
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe
D: \ PROGRA ~ 1 \ FILTRO ~ 1 \ filtergate.exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe
C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe
C: \ Program Files \ Common Files \ Ahead \ Lib \ NMIndexStoreSvr.exe
D: \ Program Files \ Spyware Doctor \ swdoctor.exe
C: \ WINDOWS \ ALCFDRTM.EXE
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Arquivos de Programas \ Internet Explorer \ iexplore.exe
C: \ Program Files \ MSN Messenger \ usnsvc.exe
C: \ WINDOWS \ system32 \ Drwtsn32.exe
C: \ WINDOWS \ system32 \ Drwtsn32.exe
C: \ WINDOWS \ explorer.exe
C: \ Documents and Settings \ Me \ Desktop \ Analyze.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - D: \ Arquivos de Programas \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - (5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdsg.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no arquivo)
O2 - BHO: PCTools Browser Monitor - (B56A7D7D-6927-48C8-A975-17DF180C71AC) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O4 - HKLM \ .. \ Run: [ATICCC] "C: \ Program Files \ ATI Technologies \ ATI.ACE \ CLIStart.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Program Files \ Common Files \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe / STARTUP
O4 - HKLM \ .. \ Run: [AVG7_EMC] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [SkyTel] SkyTel.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [FilterGate] D: \ PROGRA ~ 1 \ FILTRO ~ 1 \ filtergate.exe / ASK
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Common Files \ Ahead \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ MSN Messenger \ MsnMsgr.Exe" / background
O4 - HKCU \ .. \ Run: [Spyware Doctor] "D: \ Program Files \ Spyware Doctor \ swdoctor.exe" / Q
O4 - HKUS \ S-1-5-19 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RunOnce (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ ssv.dll
O9 - Extra button: Spyware Doctor - (2D663D1A-8670-49D9-A1A5-4C56B4E14E84) - D: \ PROGRA ~ 1 \ SPYWAR ~ 1 \ tools \ iesdpb.dll
O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C: \ WINDOWS \ system32 \ Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C: \ WINDOWS \ system32 \ ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Grisoft, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Grisoft, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: NBService - Nero AG - C: \ Arquivos de Programas \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
--
Fim do processo - 4779 bytes

[evilfantasy]

Você não apresentam qualquer malware, mas existem algumas entradas que podem ser limpos.

Abrir HijackThis e selecione "Fazer um sistema de verificação só"
Coloque uma marca de verificação junto a essas entradas.
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no arquivo)
(Descrição: Um escondido ou faltando adware entrada.)
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
(Descrição: Realtek AC97 Audio - Evento Monitor ". Sypware" arquivo utilizado subrepticiamente um monitor de acções. Não é uma sinistra um, programas como o controle remoto, mas ele está sendo usado por Realtek para reunir dados sobre os clientes)
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] \ "C: \ Program Files \ Java \ jre1.6.0_02 \ bin \ jusched.exe \"
(Descrição: Sun Java update scheduler. Verificações para atualizações. Não necessário. Removendo esta entrada irá libertar uma pequena quantidade de recursos de sistema.)
* Importante *
Feche todas as janelas do navegador
Em seguida, clique em "Fix checked"

Agora reinicie o computador.

Pelo menos malware pode ser excluída.

[SarahR]

Ainda não há alegria
Embora eu tinha a minha conta do Hotmail para recarregar o dobro do que ela própria estabelece cala ....