segurança Alguem ajuda aqui PFF

[~Cheqmaster~ 0]

Bom, eu jogo point blank e ja perdi uns 300 reais com cash pqe tem um cara que me envio um virus a tempos

Hoje eu fui faze uma varredura com o avira ai encontrei duas dlls com virus e nao consigo tira o nome é cmsetac.dll e ntdtcstp.dll

Alguem da uma ajuda ai, nao sei se é falso positivo ou virus

[mikhail 99]

Perguntas:

 

1. Qual seu sistema operacional?
   
2. Vc tem instalado em seu PC o Turkojan?
   

============================================

Baixe, instale, atualize e execute o Malwarebytes Anti-Malware.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Se vc conseguir ativar a versão melhor ainda.

 

NÃO ESQUEÇA DE FAZER UMA VERIFICAÇÃO COMPLETA.

 

 

Delete, mande apagar ou elemine qualquer ameça detectada. Não esqueça de verificar as abas QUARENTENA e IGNORADOS, elimine qualquer coisa nas duas abas.

 

=============================================

 

Comece a pensar em trocar o Avira por outro antivírus mais eficiente. Se vc autorizou a instalação de um hack quando o antivírus o avisou do risco, comece a pensar em mudar de habitos.

De toda forma você deve atualizar seu atual antivírus e fazer uma nova varredura COMPLETA após o procedimento acima.

 

Guarde o resultado e em seguida execute o HijackThis seguindo as intruções abaixo:

 

Baixe > Execute > clique em Do a scan and save a logfile. Vc terá um log no bloco de notas, copie e cole aqui em um post.

 

[DOWN]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/DOWN]

 

[sCAN]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/sCAN]

 

Nome: HijackThis.exe

CRC-32: 1372abff

MD4: a0602f379c95913fc55c236263f5ed52

MD5: 9a2347903d6edb84c10f288bc0578c1c

SHA-1: ae96a47e781ed600704b0b040f6b5c8a92ac5e51

[~Cheqmaster~ 0]

Meu Sistema operacional é Windows 7 Home Premium 64 bits e nao tenho Turkojan

[~Cheqmaster~ 0]

Volte a utilizar este espaço para novos log se necessário.

[mikhail 99]

Tente evitar o duplo post. Não crie dois posts em sequência.

 

--------------------------------------------------------------

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Sobre a Ask.com Brasil

O8 - Extra context menu item: &123 Quick Search - file://c:\Program Files\123 Quick Search\123Find.htm

 

Copie e cole no seu post anterior o log de varredura do Malwarebytes. e o resultado da varredurta do seu antivírus.

 

Faça login no windows com uma conta administrador e abra o prompt de comando também com privilégios de administrador.

 

Copie e cole o código abaixo no prompt e dê ENTER em seguida.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Você também pode copiar e colar no blocos de notas salvando o arquivo como LIMPEZA1.CMD.

 

Neste caso para executa-lo você deve clicar com o botão direito do mouse e clicar em Executar como administrador.

 

A partir de agora faça as varreduras e cerificações desconectado da internet e não logaado em outros servidores se possivel para evitar distorções.

 

O17 - HKLM\System\CCS\Services\Tcpip\..\{29786522-978A-4F53-93ED-885AC7FEF20D}: NameServer = 200.204.0.10 200.204.0.138

 

===========================================

 

Se vc ainda souber qual a data de instalação do tal hack ainda pode utilizar a restauração do sistema para evitar todos os passos aqui apresentados.

 

Se optar por este caminho peça auxilio pois é mais seguro fazer a restauração via WinPe - Console de recuperação.

[☢|EXPL01T3R|☣ 50]

ja aconteceu isso aqui.. porem não usei programas. localizei o local do arquivo e renomeei a extensão não lembro para qual.. mais a ideia básica é deixar o arquivo inutilizavel por exemplo uma extensão .dll vc pode por .5as465d4a6 ja era... isso pode ser feito pelo botão renomear mesmo ou então pelo cmd com o comando

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se