sistema operacional Por Favor Me Ajudem !!

**GEGUE** · 7 de Abril 2012

Bom nunca pedi ajuda em algum lugar, mais este erro esta me causando muitos problemas

nao sei tambem se esta ´´e a area certa para se postar tipo de coisa assim.

Bom, quando eu ligo meu computador inicia tudo corretamente ... ate aparecer um navegador (provavelmente internet explorer) nao aparece nenhum botao de minimizar ou algo do tipo, entao isso fica abrindo e fechando e atrapalha muito porque quando estou em full screen a tela minimiza de 3 em 3 segundos, ou quando estou navegando na internet , a atençao toda vai para este problema.

Imagens do Problema:

É necessário se cadastrar para acessar o conteúdo.

Estas janelas ficam se repetindo sem parar, ja tentei fechar muitos programas, desinstalar mais nada funciona. Preciso muito da ajuda de voces obrigado.:smiley:

**ShadowWork** · 7 de Abril 2012

Mano sei lá isso nunca aconteceu comigo...o navegador aparece do nada?sozinho?(se for acha que é Virús),mano acha que se poblema não veio com o computador deve ser algum progama ou algo que voçê baixou ou instalou em seu pc,mais isso nunca aconteceu aqui não '-'.

**mikhail** · 7 de Abril 2012

Não entendi muito bem então vamos devagar pros meus neuronios sairem da preguiça.

Vc tem 2 problemas:

O navegador em full screen;
Uma página intermitente que abre a todo instante sem aviso.

É isto mesmo?

-------------------------------------------------------------------------------------------

Pro navegador em Full Screen:

No IE e no FireFox, creio que em outros também, o modo Full, tela cheia, é acessdo via F11.

Quando o navegador abrir tecle F11 e veja se ele volta ao modo normal.

O estranho é que em modo Full quando vc coloca o mouse no local onde deveria estar o conjunto de botões eles aparecem possibilitando fechar, minimizar ou mesmo maximizar( como se fosse possivel aumentar ainda mais alguma coisa, vai entender.). E vc parece estar sem esta opção.

Teste e veja se funciona esta primeira parte.

**GEGUE** · 7 de Abril 2012

Não entendi muito bem então vamos devagar pros meus neuronios sairem da preguiça.

Vc tem 2 problemas:

O navegador em full screen;

Uma página intermitente que abre a todo instante sem aviso.

É isto mesmo?

-------------------------------------------------------------------------------------------

Pro navegador em Full Screen:

No IE e no FireFox, creio que em outros também, o modo Full, tela cheia, é acessdo via F11.

Quando o navegador abrir tecle F11 e veja se ele volta ao modo normal.

O estranho é que em modo Full quando vc coloca o mouse no local onde deveria estar o conjunto de botões eles aparecem possibilitando fechar, minimizar ou mesmo maximizar( como se fosse possivel aumentar ainda mais alguma coisa, vai entender.). E vc parece estar sem esta opção.

Teste e veja se funciona esta primeira parte.[/font]

Desculpe, acho que não expliquei direito, estes naevgadores da imagem, não ficam em full screen eles só aparecem sem parar ao lado esquerdo da tela do computador, e quando eu vou jogar algo em full screen, por causa deste problema as coisas minimizam conforme este problema corre.

**mikhail** · 7 de Abril 2012

Começe a pensar na possibilidade de um tipo de malware, um adware.

Um Adware é um script ou aplicativo, incorporado a programas tidos como normais ou seguros. A função dele, o adware, é tão somente propaganda de um determinado site ou conjunto de sites.

De acordo com a intenção de quem o programou cada vez que a página, ou conjunto de páginas, é aberta o criador do "script" ganha uns centavos. Imagine quantos centavos ele já ganho até agora.

-------------------------------------------------------------------------------------------------------------------

OPINIÃO PESSOAL:

Eu começaria por verificar meu antivírus e coloca-lo sob suspeita. Se de fato for um adware o antivírus tem um problema ou é incompetente.

Se vc decidir seguir o rastro de um possivel programa malicioso tente:

- Atualize seu antivírus e faça uma varredura completa, COMPLETA.

- Baixe, instale, atualize e faça uma varredura completa, COMPLETA, com o Malwarebytes Antimalware. Você encontra no baixaki.

- Elimine toda e qualquer ameça que eles encontrarem. ELIMINE, não coloque em quarentena, não deixe passar, simplesmente elimine. Se houver algum cracker, hack ou keygen confiável em seu ps reire-os antes da varredura.

- Informe aqui qual seu antivírus atual.

Você pode tentar se desejar.

**Junior Shak4** · 8 de Abril 2012

Baixe > Execute > clique em Do a scan and save a logfile. Poste o resultado aqui.

É necessário se cadastrar para acessar o conteúdo.

Baixe e execute um scan rápido

É necessário se cadastrar para acessar o conteúdo.

Poste os resultados de ambos os testes.

**GEGUE** · 8 de Abril 2012

Começe a pensar na possibilidade de um tipo de malware, um adware.

Um Adware é um script ou aplicativo, incorporado a programas tidos como normais ou seguros. A função dele, o adware, é tão somente propaganda de um determinado site ou conjunto de sites.

De acordo com a intenção de quem o programou cada vez que a página, ou conjunto de páginas, é aberta o criador do "script" ganha uns centavos. Imagine quantos centavos ele já ganho até agora.

-------------------------------------------------------------------------------------------------------------------

OPINIÃO PESSOAL:

Eu começaria por verificar meu antivírus e coloca-lo sob suspeita. Se de fato for um adware o antivírus tem um problema ou é incompetente.

Se vc decidir seguir o rastro de um possivel programa malicioso tente:

- Atualize seu antivírus e faça uma varredura completa, COMPLETA.

- Baixe, instale, atualize e faça uma varredura completa, COMPLETA, com o Malwarebytes Antimalware. Você encontra no baixaki.

- Elimine toda e qualquer ameça que eles encontrarem. ELIMINE, não coloque em quarentena, não deixe passar, simplesmente elimine. Se houver algum cracker, hack ou keygen confiável em seu ps reire-os antes da varredura.

- Informe aqui qual seu antivírus atual.

Você pode tentar se desejar.[/font]

Muito Obrigado ! meu anti-virus ´´e o avast, estou fazendo a verificaçao pelo anti-virus e pelo malwarebits. Acho que acabei de descobrir que ao mesmo tempo que ocorre esta coisa da janela abrir meu teclado "buga" ele coloca 2 acentos em vez de 1 e nao vai na letra... ex : ´´e n~~ao...

**mikhail** · 8 de Abril 2012

O Junior Shak4 sugeriu uma varredura com o HiJackThis, se vc seguir as instruções passadas por ele vamos ter um log para analise e isto tira devez qualquer dúvida com relação a malwares, trojans e vírus.

Se desejar ter esta certeza também, faça o teste.Vc tem mesmo sintomas de vírus no seu Pc.

**GEGUE** · 8 de Abril 2012

Eu executei o hijackthis e scaneou (nao sei direito essas coisas) e apareceu um bloco de notas escrito isto:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 21:26:11, on 07/04/2012

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Unable to get Internet Explorer version!

Boot mode: Normal

Running processes:

C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe

C:\Users\Ana Cristina\swag.exe

C:\Users\Ana Cristina\AppData\Local\Temp\System\mvscavAP.exe

C:\Users\Ana Cristina\AppData\Local\Temp\System\SiaPort.exe

C:\Users\Ana Cristina\AppData\Local\Temp\KSI.exe

C:\Windows\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe

C:\Users\Ana Cristina\AppData\Local\Temp\KN.exe

C:\Users\Ana Cristina\AppData\Local\Temp\ESM.exe

C:\Users\Ana Cristina\AppData\Local\Temp\MES.exe

C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe

C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe

C:\Program Files\AVAST Software\Avast\AvastUI.exe

C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

C:\Users\Ana Cristina\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\SysWOW64\rundll32.exe

C:\Users\Ana Cristina\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Users\Ana Cristina\AppData\Local\Temp\ESM.exe

C:\Users\Ana Cristina\AppData\Local\Temp\svchost.exe

C:\Users\Ana Cristina\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Users\Ana Cristina\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

É necessário se cadastrar para acessar o conteúdo.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

É necessário se cadastrar para acessar o conteúdo.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

É necessário se cadastrar para acessar o conteúdo.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

É necessário se cadastrar para acessar o conteúdo.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

É necessário se cadastrar para acessar o conteúdo.

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

É necessário se cadastrar para acessar o conteúdo.

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL =

É necessário se cadastrar para acessar o conteúdo.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;127.0.0.1:9421;<local>

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: BittorrentBar_PT Toolbar - {29acf17c-1713-4286-8f40-bfd05f1e70c8} - C:\Program Files (x86)\BittorrentBar_PT\prxtbBitt.dll (file missing)

R3 - URLSearchHook: (no name) - {ad708c09-d51b-45b3-9d28-4eba2681febf} - (no file)

F2 - REG:system.ini: UserInit=userinit.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Trend Micro NSC BHO - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll

O2 - BHO: BittorrentBar_PT - {29acf17c-1713-4286-8f40-bfd05f1e70c8} - C:\Program Files (x86)\BittorrentBar_PT\prxtbBitt.dll (file missing)

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngin.dll

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll

O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

O2 - BHO: Auxiliar de Conexão do Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: @C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll

O3 - Toolbar: BittorrentBar_PT Toolbar - {29acf17c-1713-4286-8f40-bfd05f1e70c8} - C:\Program Files (x86)\BittorrentBar_PT\prxtbBitt.dll (file missing)

O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngin.dll

O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

O4 - HKLM\..\Run: [startCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume

O4 - HKLM\..\Run: [OfficeScanNT Monitor] "c:\Program Files (x86)\Trend Micro\Client Server Security Agent\pccntmon.exe" -HideWindow

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe"

O4 - HKLM\..\Run: [Desktop Disc Tool] "C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe"

O4 - HKLM\..\Run: [EEventManager] "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"

O4 - HKLM\..\Run: [ExpressFiles] "C:\Program Files (x86)\ExpressFiles\ExpressFiles.exe" -tray

O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui

O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKLM\..\RunOnce: [GrpConv] grpconv -o

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [EPSON TX125 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGGB.EXE /FU "C:\Windows\TEMP\E_SEF0F.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [bitTorrent] "C:\Program Files (x86)\BitTorrent\BitTorrent.exe" /MINIMIZED

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe" /MINIMIZED

O4 - HKCU\..\Run: [Google Update] "C:\Users\Ana Cristina\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Users\Ana Cristina\AppData\Local\Akamai\netsession_win.exe"

O4 - HKCU\..\Run: [Media Finder] "C:\Program Files (x86)\Media Finder\MF.exe" /opentotray

O4 - HKCU\..\Run: [GarenaMessenger] "C:\Program Files (x86)\Garena Plus\GarenaMessenger.exe"

O4 - HKCU\..\Run: [swag] C:\Users\Ana Cristina\swag.exe

O4 - HKCU\..\Run: [ADPHONE] C:\Program Files (x86)\ADPHONE3\ADPHONE.EXE /STARTUP

O4 - HKCU\..\Run: [MSIDLL] C:\Windows\SysWOW64\rundll32.exe msirvm32.dll,IiFXJqXDw

O4 - HKCU\..\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent

O4 - HKCU\..\Run: [RGSC] C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent

O4 - HKCU\..\Run: [Microsoft® Windows® Operating System] C:\Users\Ana Cristina\AppData\Local\Temp\System\mvscavAP.exe

O4 - HKCU\..\Run: [steam] "C:\Program Files (x86)\Steam2\steam.exe" -silent

O4 - HKCU\..\Run: [skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

O4 - HKCU\..\Run: [WindowsApplication1] C:\temp\463a2b9f52.exe

O4 - HKCU\..\Run: [KSI] C:\Users\Ana Cristina\AppData\Local\Temp\KSI.exe

O4 - HKCU\..\Run: [MKJ] C:\temp\MKJ.exe

O4 - HKCU\..\Run: [KN] C:\Users\Ana Cristina\AppData\Local\Temp\kn.exe

O4 - HKCU\..\Run: [ESM] C:\Users\Ana Cristina\AppData\Local\Temp\esm.exe

O4 - HKCU\..\Run: [MES] C:\Users\Ana Cristina\AppData\Local\Temp\mes.exe

O4 - Startup: Monitor da tecnologia Intel® Turbo Boost 2.0.lnk = C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe

O4 - Startup: _uninst_67395282.lnk = C:\Users\Ana Cristina\AppData\Local\Temp\_uninst_67395282.bat

O8 - Extra context menu item: Download with &Media Finder - C:\Program Files (x86)\Media Finder\hook.html

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll

O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O15 - Trusted Zone: *.clonewarsadventures.com

O15 - Trusted Zone: *.freerealms.com

O15 - Trusted Zone: *.soe.com

O15 - Trusted Zone: *.sony.com

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) -

É necessário se cadastrar para acessar o conteúdo.

O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} -

É necessário se cadastrar para acessar o conteúdo.

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) -

É necessário se cadastrar para acessar o conteúdo.

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) -

É necessário se cadastrar para acessar o conteúdo.

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -

É necessário se cadastrar para acessar o conteúdo.

O18 - Protocol: skype-ie-***on-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Protocol: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O23 - Service: ABBYY FineReader 9.0 Sprint Licensing Service (ABBYY.Licensing.FineReader.Sprint.9.0) - ABBYY - C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe

O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)

O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)

O23 - Service: Trend Micro Client/Server Security Agent RealTime Scan (ntrtscan) - Trend Micro Inc. - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\ntrtscan.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: RelevantKnowledge - TMRG, Inc. - C:\Program Files (x86)\RelevantKnowledge\rlservice.exe

O23 - Service: RoxMediaDB12OEM - Sonic Solutions - C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxMediaDB12OEM.exe

O23 - Service: Roxio Hard Drive Watcher 12 (RoxWatch12) - Sonic Solutions - C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatch12OEM.exe

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files (x86)\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: Trend Micro Client/Server Security Agent (svcGenericHost) - Trend Micro Inc. - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe

O23 - Service: Trend Micro Unauthorized Change Prevention Service (TMBMServer) - Trend Micro Inc. - c:\Program Files (x86)\Trend Micro\BM\TMBMSRV.exe

O23 - Service: Trend Micro Client/Server Security Agent Listener (tmlisten) - Trend Micro Inc. - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\tmlisten.exe

O23 - Service: Trend Micro Client/Server Security Agent Personal Firewall (TmPfw) - Trend Micro Inc. - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmPfw.exe

O23 - Service: Trend Micro Client/Server Security Agent Proxy Service (TmProxy) - Trend Micro Inc. - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmProxy.exe

O23 - Service: Intel® Turbo Boost Technology Monitor 2.0 (TurboBoost) - Intel® Corporation - C:\Program Files\Intel\TurboBoost\TurboBoost.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--

End of file - 18193 bytes

**Junior Shak4** · 8 de Abril 2012

Arquivos que não deveriam existir (provavelmente):

C:\Users\Ana Cristina\AppData\Local\Temp\svchost.exe

C:\Users\Ana Cristina\AppData\Local\Temp\esm.exe

C:\Users\Ana Cristina\AppData\Local\Temp\mes.exe

C:\Program Files (x86)\RelevantKnowledge\rlservice.exe (Se foi você quem instalou esse programa, me diga para quê serve, se não foi você, desinstale-o)

C:\Users\Ana Cristina\swag.exe

C:\temp\463a2b9f52.exe

C:\Users\Ana Cristina\AppData\Local\Temp\KSI.exe

C:\temp\MKJ.exe

C:\Users\Ana Cristina\AppData\Local\Temp\kn.exe

C:\Windows\SysWOW64\rundll32.exe

o mkak vai acrescentar sua análise, ele é melhor nisto.

Porém, de início, verifique a autenticidade desses arquivos e execute a análise com o KasperSky Removal Tool.

**GEGUE** · 8 de Abril 2012

Arquivos que não deveriam existir (provavelmente):[/color][/b]

C:\Users\Ana Cristina\AppData\Local\Temp\svchost.exe

C:\Users\Ana Cristina\AppData\Local\Temp\esm.exe

C:\Users\Ana Cristina\AppData\Local\Temp\mes.exe

C:\Program Files (x86)\RelevantKnowledge\rlservice.exe (Se foi você quem instalou esse programa, me diga para quê serve, se não foi você, desinstale-o)

C:\Users\Ana Cristina\swag.exe

C:\temp\463a2b9f52.exe

C:\Users\Ana Cristina\AppData\Local\Temp\KSI.exe

C:\temp\MKJ.exe

C:\Users\Ana Cristina\AppData\Local\Temp\kn.exe

C:\Windows\SysWOW64\rundll32.exe

o mkak vai acrescentar sua análise, ele é melhor nisto.

Porém, de início, verifique a autenticidade desses arquivos e execute a análise com o KasperSky Removal Tool.

Acho que estamos chegando perto,todos estes arquivos realmente nao deveriam estar la, porem tem um problema, quando vou na pasta do TEMP para excluir eles ficam como se estivessem sendo executados a cada segundo e os arquivos vao para cima e para baixo, e quando vou excluir diz que ja esta aberto.

**mikhail** · 8 de Abril 2012

Sem susto e sem medo.

Você tem alguns virus que precisam ser eliminados de seu Pc.

O Avast não está conseguindo guardar seu sistema, talvez esteja desatualizado e/ou precisando ser chutado por incompetencia.

Me mande um email via MP para que eu possa te indicar como ativar permanentemtne o Malwarebytes antimalware.

Faça a varredura conforme indiquei e não esqueça da indicação do Junior Shak4, ela é MUITO importante.

------------------------------------------------------------------------------------------------------------------------------------------------

É preciso decidir algo sobre este antivírus e é pra ontem.

**GEGUE** · 8 de Abril 2012

Sem susto e sem medo.

Você tem alguns virus que precisam ser eliminados de seu Pc.

O Avast não está conseguindo guardar seu sistema, talvez esteja desatualizado e/ou precisando ser chutado por incompetencia.

Me mande um email via MP para que eu possa te indicar como ativar permanentemtne o Malwarebytes antimalware.

Faça a varredura conforme indiquei e não esqueça da indicação do Junior Shak4, ela é MUITO importante.

------------------------------------------------------------------------------------------------------------------------------------------------

É preciso decidir algo sobre este antivírus e é pra ontem.

mkak, aqui diz que voce atingiu o maximo de armazenamento de mensagens

**mikhail** · 8 de Abril 2012

Sua mensagem foi recebida e respondida.

Informe o resultado das varreduras quando elas acabarem.

Quando isto acabar volte ao sue post com o log e apague-o, escreva log enviado e delete as informações postadas alí.

**Dark*Stronger** · 12 de Abril 2012

lol nao sei mais isso deve ser Virús mesmo mano formate teu PC

**Lf'** · 12 de Abril 2012

lol nao sei mais isso deve ser Virús mesmo mano formate teu PC

Calma, não é pra tanto, da pra remover o virus..

Apenas siga as instruções já passadas para você que deve resolver ^^

se não resolver, poste avisando para tentarmos achar outra solução, blz ?

Quem está por aqui 0 membros estão online

sistema operacional Por Favor Me Ajudem !!

Posts Recomendados

GEGUE 0

Link para o comentário

Compartilhar em outros sites

ShadowWork 0

Link para o comentário

Compartilhar em outros sites

mikhail 99

Link para o comentário

Compartilhar em outros sites

GEGUE 0

Link para o comentário

Compartilhar em outros sites

mikhail 99

Link para o comentário

Compartilhar em outros sites

Junior Shak4 0

Link para o comentário

Compartilhar em outros sites

GEGUE 0

Link para o comentário

Compartilhar em outros sites

mikhail 99

Link para o comentário

Compartilhar em outros sites

GEGUE 0

Link para o comentário

Compartilhar em outros sites

Junior Shak4 0

Link para o comentário

Compartilhar em outros sites

GEGUE 0

Link para o comentário

Compartilhar em outros sites

mikhail 99

Link para o comentário

Compartilhar em outros sites

GEGUE 0

Link para o comentário

Compartilhar em outros sites

mikhail 99

Link para o comentário

Compartilhar em outros sites

Dark*Stronger 77

Link para o comentário

Compartilhar em outros sites

Lf' 7

Link para o comentário

Compartilhar em outros sites

Conteúdo Similar

Informação Importante

**Dark*Stronger** 77