|
|
#1
1 de outubro de 2007, 20:08
| |||
| |||
 PavBckPT.exe - fui invadida? Olá a todos, Tem sido um tempo, estava no hospital de 2 semanas. Minha família resolveu me surpreende e que eles fizeram! eles adicionaram alguns novos programas! OK aqui está o meu problema. Estou correndo security.which Panda Platinum tem seu próprio programa anti-spyware. Família decidiu acrescentar bo blaster, limpa spyware, Terminater spyware com proteção em tempo real avg 7.5 anti-spyware também com proteção em tempo real. Eu também tenho na demanda spybot ad scanners ciente (off timer de chá) e um quadrado. Quando cheguei em casa corri scanners e encontraram 17 trojans e algum lixo adware. Eu um "i agora wooried poderia ser seqüestrado. Alguém pode dar uma olhada por favor. Logfile da Trend Micro HijackThis v2.0.2 Scan saved at 3:38:57, on 02-10-2007 Plataforma: Windows XP SP2 (WinNT 5/01/2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Boot mode: Normal Executando processos: C: \ WINDOWS \ System32 \ smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ Services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ pavsrv51.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ AVENGINE.EXE C: \ WINDOWS \ system32 \ svchost.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ TPSrv.exe C: \ Programas \ Lavasoft \ Ad-Aware 2007 \ spoolsv.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ Arquivos de Programas \ a-squared Free \ a2service.exe C: \ Arquivos de Programas \ Grisoft \ AVG Anti-Spyware 7.5 \ guard.exe C: \ Programas \ Ficheiros comuns \ Microsoft Shared \ VS7DEBUG \ Mdm.exe C: \ WINDOWS \ system32 \ nvsvc32.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PsCtrls.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PavFnSvr.exe C: \ Programas \ Ficheiros comuns \ Panda Software \ PavShld \ pavprsrv.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ Antispam \ pskmssvc.exe c: \ programas \ Panda Software \ Panda Internet Security 2007 \ firewall \ PSHOST.EXE C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ psimsvc.exe C: \ Programas \ SiteAdvisor \ 6172 \ SAService.exe C: \ Arquivos de Programas \ Spyware Terminator \ sp_rsser.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ Explorer.EXE C: \ WINDOWS \ system32 \ rundll32.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ APVXDWIN.EXE C: \ Arquivos de Programas \ Grisoft \ AVG Anti-Spyware 7.5 \ avgas.exe C: \ PROGRA ~ 1 \ Comodo \ CBOClean \ BOC425.exe C: \ Arquivos de Programas \ BillP Studios \ WinPatrol \ WinPatrol.exe C: \ Arquivos de Programas \ Spyware Terminator \ SpywareTerminatorShield.exe C: \ WINDOWS \ system32 \ ctfmon.exe C: \ Programas \ SAGEM \ SAGEM F @ st 800-840 \ dslmon.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ SRVLOAD.EXE C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ WebProxy.exe C: \ Arquivos de Programas \ SiteAdvisor \ 6172 \ SiteAdv.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PavBckPT.exe C: \ Programas uTorrent \ \ uTorrent.exe C: \ Arquivos de Programas \ Bowlfish \ eMule.exe C: \ Arquivos de Programas \ Internet Explorer \ iexplore.exe C: \ Arquivos de Programas \ Internet Explorer \ iexplore.exe C: \ Documents and Settings \ Fabio \ Definições locais \ Temporary Internet Files \ Content.IE5 \ GSE4YWAK \ HijackThis [2]. Exe C: \ Programas \ Trend Micro \ HijackThis \ HijackThis.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.pt/ R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.pt/ R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page = R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page = R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName = Hiperligações R3 - URLSearchHook: Barra WorldTV Toolbar - (44c0b463-5a8a-452c-8e72-dc751dac6ec1) - C: \ Programas \ WorldTV_Bar \ tbWorl.dll R3 - URLSearchHook: World Tv Center Toolbar - (e077da94-6314-41f1-9f08-6607df65952e) - C: \ Programas \ World_Tv_Center \ tbWor1.dll O2 - BHO: IE7Pro - (00011268-E188-40DF-A514-835FCD78B1BF) - C: \ Programas \ IE7Pro \ IE7Pro.dll O2 - BHO: Facilitador de Leitor de Link Adobe PDF - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Programas \ Ficheiros comuns \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll O2 - BHO: (no name) - (089FD14D-132B-48FC-8861-0048AE113215) - C: \ Arquivos de Programas \ SiteAdvisor \ 6172 \ SiteAdv.dll O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll O2 - BHO: Windows Live Toolbar - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Arquivos de Programas \ Windows Live Toolbar \ msntb.dll O2 - BHO: World Tv Center Toolbar - (e077da94-6314-41f1-9f08-6607df65952e) - C: \ Programas \ World_Tv_Center \ tbWor1.dll O3 - Toolbar: Windows Live Toolbar - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Arquivos de Programas \ Windows Live Toolbar \ msntb.dll O3 - Toolbar: McAfee SiteAdvisor - (0BF43445-2F28-4351-9252-17FE6E806AA0) - C: \ Arquivos de Programas \ SiteAdvisor \ 6172 \ SiteAdv.dll O3 - Toolbar: World Tv Center Toolbar - (e077da94-6314-41f1-9f08-6607df65952e) - C: \ Programas \ World_Tv_Center \ tbWor1.dll O4 - HKLM \ .. \ Run: [Cmaudio] Rundll32 cmicnfg.cpl, CMICtrlWnd O4 - HKLM \ .. \ Run: [APVXDWIN] "C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ APVXDWIN.EXE" / s O4 - HKLM \ .. \ Run: [SCANINICIO] "C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ Inicio.exe" O4 - HKLM \ .. \ Run: [AVG Anti-Spyware] "C: \ Arquivos de Programas \ Grisoft \ AVG Anti-Spyware 7.5 \ avgas.exe" / minimized O4 - HKLM \ .. \ Run: [BOC-425] C: \ PROGRA ~ 1 \ Comodo \ CBOClean \ BOC425.exe O4 - HKLM \ .. \ Run: [WinPatrol] "C: \ Programas \ BillP Studios \ WinPatrol \ WinPatrol.exe" O4 - HKLM \ .. \ Run: [NBKeyScan] "C: \ Programas \ Spyware Terminator \ SpywareTerminatorShield.exe" O4 - HKCU \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ ctfmon.exe O4 - HKUS \ S-1-5-19 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'SERVIÇO LOCAL') O4 - HKUS \ S-1-5-20 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'Serviço de rede') O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'SYSTEM') O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (User 'Default user') O4 - Global Startup: DSLMON.lnk = C: \ Programas \ SAGEM \ SAGEM F @ st 800-840 \ dslmon.exe O8 - Extra context menu item: & Windows Live Search - res: / / C: \ Arquivos de Programas \ Windows Live Toolbar \ msntb.dll / search.htm O8 - Extra context menu item: Add to Windows & Live Favorites -- http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E & xportar para o Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MICROS ~ 2 \ OFFICE11 \ EXCEL.EXE/3000 O8 - Extra context menu item: Abrir em nova aba - res: / / C: \ Arquivos de Programas \ Windows Live Toolbar \ Components \ pt-br \ msntabres.dll.mui/229? 23e13882b2f34d2fb527e50edfede195 O8 - Extra context menu item: Abrir em nova guia do primeiro plano - res: / / C: \ Arquivos de Programas \ Windows Live Toolbar \ Components \ pt-br \ msntabres.dll.mui/230? 23e13882b2f34d2fb527e50edfede195 O9 - Extra button: IE7Pro Preferences - (0026439F-A980-4f18-8C95-4F1CBBF9C1D8) - C: \ Programas \ IE7Pro \ IE7Pro.dll O9 - Extra 'Tools' menuitem: IE7Pro Preferences - (0026439F-A980-4f18-8C95-4F1CBBF9C1D8) - C: \ Programas \ IE7Pro \ IE7Pro.dll O9 - Extra button: Pesquisar - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MICROS ~ 2 \ OFFICE11 \ REFIEBAR.DLL O9 - Extra button: (no name) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe O9 - Extra 'Tools' menuitem: @ Xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Programas \ Messenger \ msmsgs.exe O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Programas \ Messenger \ msmsgs.exe O16 - DPF: (5ED80217-570B-4DA9-BF44-BE107C0EC166) -- http://cdn.scan.onecare.live.com/res...scbase8300.cab O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://www.update.microsoft.com/micr...?1189781903812 O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab O17 - HKLM \ System \ CCS \ Services Tcpip \ .. \ (EBEDA096-3520-470A-9F4F-E70844D02643): NameServer = 212.55.154.174 O20 - Service: avast! - C: \ Programas \ SUPERAntiSpyware \ SASWINLO.dll O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C: \ Programas \ a-squared Free \ a2service.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C: \ Programas \ Lavasoft \ Ad-Aware 2007 \ spoolsv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT sro - C: \ Arquivos de Programas \ Grisoft \ AVG Anti-Spyware 7.5 \ guard.exe O23 - Service: BOCore - ALWIL Software - (no file) O23 - Service: NBService - Nero AG - C: \ Arquivos de Programas \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe O23 - Service: NMIndexingService - Nero AG - C: \ Programas \ Ficheiros comuns \ Ahead \ Lib \ NMIndexingService.exe O23 - Service: AOpen Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe O23 - Service: Panda Software Controller - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PsCtrls.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software International - C: \ Programas \ Ficheiros comuns \ Panda Software \ PavShld \ pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ pavsrv51.exe O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ Antispam \ pskmssvc.exe O23 - Service: Panda Host Service (PSHost) - Panda Software International - c: \ programas \ Panda Software \ Panda Internet Security 2007 \ firewall \ PSHOST.EXE O23 - Service: Panda iManager Serviço (PSIMSVC) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ psimsvc.exe O23 - Service: Serviço SiteAdvisor (SiteAdvisor Service) - Unknown owner - C: \ Programas \ SiteAdvisor \ 6172 \ SAService.exe O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C: \ Programas \ Spyware Terminator \ sp_rsser.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ TPSrv.exe -- Fim de arquivo - 10.407 bytes PS soory sobre erros de ortografia deve ser a medicação LOL   |
|
#2
1 de outubro de 2007, 20:15
| |||
| |||
| PavBckPT.exe - fui invadida? Olá Vic. Hope everything is going well. Eu vou ter um olhar para o registo e voltar a você em alguns.
__________________  |
|
#3
1 de outubro de 2007, 20:18
| |||
| |||
| PavBckPT.exe - fui invadida? Graças evilfantasy muito. E sim começar a se sentir melhor. |
|
#4
1 de outubro de 2007, 20:26
| |||
| |||
| PavBckPT.exe - fui invadida? É 4 da manhã aqui, eu preciso dormir um pouco estará de volta às 8 da manhã. Promessa de não fazer nada até que eu aqui de você. Muito obrigado pela sua atenção e ajuda. |
|
#5
1 de outubro de 2007, 20:36
| |||
| |||
| PavBckPT.exe - fui invadida? Ir para C: \ Documents and Settings \ Fabio \ Definições locais \ Temporary Internet Files \ Content.IE5 \ GSE4YWAK \ HijackThis [2]. Exe Excluir todo este processo. ============ Agora vá para C: \ Programas \ Trend Micro \ HijackThis \ HijackThis.exe Clique direito HijackThis.exe e selecione Renomeie. Nome é Analyze.exe e pressione entrar. ============ É este o seu provedor de internet? PT.COM - Comunicações Interactivas SA ============ Você olha para ser limpo. Realmente como você já afirmou ter uma proteção pouco demais. Mas, enquanto ele é apenas um antivírus e um firewall não deverá haver conflitos. Você pode ser retardado por ter tanto correr. Parece que a sua segurança retirou todos os exames que encontraram.
__________________ |
|
#6
1 de outubro de 2007, 22:47
| |||
| |||
| PavBckPT.exe - fui invadida? Evilfantasy Obrigado pela sua resposta, mas eu rememeber um newbie! como é que eu vá fazer essas exigências ' |
|
#7
1 de outubro de 2007, 22:50
| |||
| |||
| PavBckPT.exe - fui invadida? oops pt. com é o provedor |
|
#8
2 de outubro de 2007, 01:37
| |||
| |||
| PavBckPT.exe - fui invadida? teve o cuidado de log hijack e agora é a analise .. exe mas não posso encontrar documentos C e configurações de qualquer lugar please help OBRIGADO |
|
#9
2 de outubro de 2007, 07:14
| |||
| |||
| PavBckPT.exe - fui invadida? Abra o HijackThis e selecione "Fazer uma verificação do sistema apenas. Coloque uma marca de verificação ao lado de C: \ Documents and Settings \ Fabio \ Definições locais \ Temporary Internet Files \ Content.IE5 \ GSE4YWAK \ HijackThis [2]. Exe Depois clique em Fix checked.
__________________ |
|
#10
2 de outubro de 2007, 07:46
| |||
| |||
| PavBckPT.exe - fui invadida? Evilfantasy Desculpe, mas eu não posso encontrá-lo. Existe um número OR23 como 04 ou 06 alguma coisa eu posso me guiar com |
 |
 |
| Marcadores |
Similar Threads | ||||
| Fio | Thread Starter | Fórum | Respostas | Última postagem |
| Hotmail conta invadida - soluções? | JodyM | E-mail, VoIP & IM Discussão | 6 | 1. De julho de 2008 23:48 |
| Thread Tools | |
| |
