segurança msiddn32.dll não encontro no Google O.o

[tricolorgremio 0]

Galera de uns tempos pra ca essa msiddn32.dll tem apresentado ser um vírus, abaixo coloquei o seu scan:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

O impressionante é que não achei nada no Google sobre isso

Alguém ai já teve esse problema?

E se tiver como resolver postem um tutorial por favor!

Abç :amor:

[mikhail 99]

Na página do seu scan, lá no final, clique em "Additional Information". Lá vc verá informações outras sobre o arquivo.

 

Escolha o nome apontado pelo seu anti vírus na página do Vírus Total para fazer nova pesquisa. Ex: Microsoft (Microsoft security essentials ) = Trojan:Win32/Nebuler.R

 

Caso os nomes não coincidam não se preocupe, isto se dá pela diferença de biblioteca utilizada.

 

Informe aqui qual anti vírus vc utiliza e quais outras ferramentas de defesa vc tem ativas em seu PC.

 

 

Por favor não duplique posts ou tópicos.

 

 

Caro tricolorgremio,

 

Antes de criar um tópico, leia a descrição da área onde pretente coloca-lo.

 

Tópicos criados em Área Errada, desorganizam o fórum e deixam a área confusa, dificultando a localização de conteúdo relevante que esteja em concordância com a destinação da área.

 

Caso tenha alguma dúvida sobre em qual área postar, contacte um moderador.

 

Qualquer dúvida sobre as regras gerais do fórum, leia:

 

• Regras WebCheats
  

 

Tópico Movido para

Segurança Dúvida/Ajuda

[tricolorgremio 0]

Na página do seu scan, lá no final, clique em "Additional Information". Lá vc verá informações outras sobre o arquivo.

 

Escolha o nome apontado pelo seu anti vírus na página do Vírus Total para fazer nova pesquisa. Ex: Microsoft (Microsoft security essentials ) = Trojan:Win32/Nebuler.R

 

Caso os nomes não coincidam não se preocupe, isto se dá pela diferença de biblioteca utilizada.

 

Informe aqui qual anti vírus vc utiliza e quais outras ferramentas de defesa vc tem ativas em seu PC.

 

 

Por favor não duplique posts ou tópicos.

 

 

Caro tricolorgremio,

 

Antes de criar um tópico, leia a descrição da área onde pretente coloca-lo.

 

Tópicos criados em Área Errada, desorganizam o fórum e deixam a área confusa, dificultando a localização de conteúdo relevante que esteja em concordância com a destinação da área.

 

Caso tenha alguma dúvida sobre em qual área postar, contacte um moderador.

 

Qualquer dúvida sobre as regras gerais do fórum, leia:

 

• Regras WebCheats
  

 

Tópico Movido para

Segurança Dúvida/Ajuda

 

Desculpe é que deu um problema em meu computador e o tópico foi duplicado.

Eu uso o Avira

Tenho o Advanced System Care

Eu queria saber por que essa dll não tem pra baixar.

E também queria saber se tem como repara-la ou conseguir desinfecta-la.

[mikhail 99]

Primeiro vamos a incoerência:

 

O nome do arquivo cujo scan vc postou é: prell9.jpg

Muito diferente do nome da tal dll que vc afirma estar infectada.

Dá pra explicar?????????????

Faça o scan da dll e post aqui.

 

Segundo:

 

O nome da tal dll não consta como nativa do windows, das versões que pude verificar, ou mesmo de algum aplicativo ou ferramenta que conheço.

 

Por fim:

 

Atualize o Avira e faça nova varredura. (De preferencia troque o antivírus, se ele permitiu a instalação de uma arquivo suspeito no sistema sem sua autorização deixou de ser confiável)

Baixe, atualize e faça uma varredura completa com o Malwarebytes eliminando qualquer ocorrência. Eliminando e não colocando em quarentena.

 

Retorne aqui o resultado para uma varredura mais completa do sistema.

[tricolorgremio 0]

O nome muda não sei porque mais é o scan dessa msiddn32.dll

 

 

 

 

E também não consigo remove-la por pertencer a um processo do sistema.

[mikhail 99]

Com este nome eu não conheço nenhuma dll nativa do windows. É possivel que seja? Sim, mas neste caso o que vc tem é um falso positivo e pelo scan isto não é um falso positivo.

 

A incoerência permanece!

 

 

Você pode tentar outra abordagem:

• Baixe o HijackThis.exe, salve em sua área de trabalho;
  
• Execute clicando em Do a scan and save a logfile.
  
• Vc terá um log no bloco de notas, copie e cole aqui em um post.
  

 

[DOWN]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/DOWN]

 

[sCAN]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/sCAN]

 

Nome: HijackThis.exe

CRC-32: 1372abff

MD4: a0602f379c95913fc55c236263f5ed52

MD5: 9a2347903d6edb84c10f288bc0578c1c

SHA-1: ae96a47e781ed600704b0b040f6b5c8a92ac5e51

[tricolorgremio 0]

Ta ai ó:

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 11:36:19, on 03/09/2012

Platform: Windows 7 (WinNT 6.00.3504)

MSIE: Internet Explorer v9.00 (9.00.8112.16447)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskhost.exe

C:\ProgramData\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Windows\System32\igfxtray.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe

C:\Program Files\IObit\Advanced SystemCare 5\ASCTray.exe

C:\Windows\system32\igfxsrvc.exe

C:\Program Files\uTorrent\uTorrent.exe

C:\Users\Diego\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Users\Diego\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Users\Diego\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Users\Diego\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Users\Diego\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\system32\taskeng.exe

C:\Users\Diego\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Users\Diego\Desktop\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - (no file)

R3 - URLSearchHook: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - (no file)

O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office14\GROOVEEX.DLL

O2 - BHO: Funmoods Helper Object - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll

O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll

O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)

O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

O3 - Toolbar: (no name) - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - (no file)

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [bCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices

O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun

O4 - HKCU\..\Run: [Google Update] "C:\Users\Diego\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [Advanced SystemCare 5] "C:\Program Files\IObit\Advanced SystemCare 5\ASCTray.exe" /AutoStart

O4 - HKCU\..\Run: [MSIDLL] rundll32.exe LDEJXnhBWSUi

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO DE REDE')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO DE REDE')

O8 - Extra context menu item: Baixar com Mipony - file://C:\Program Files\MiPony\Browser\IEContext.htm

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office14\EXCEL.EXE/3000

O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll

O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL

O20 - AppInit_DLLs: c:\progra~2\browse~1\22565~1.25\{16cdf~1\browse~1.dll

O23 - Service: McAfee Application Installer Cleanup (0143651346545360) (0143651346545360mcinstcleanup) - Unknown owner - C:\Users\Diego\AppData\Local\Temp\014365~1.EXE (file missing)

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: Advanced SystemCare Service 5 (AdvancedSystemCareService5) - IObit - C:\Program Files\IObit\Advanced SystemCare 5\ASCService.exe

O23 - Service: Avira Programador (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira Realtime Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Browser Manager - Unknown owner - C:\ProgramData\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe

O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe

O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)

O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

 

--

End of file - 8429 bytes

[W3sl3y2010 0]

Virus encontrado>>>>>>>>>>> C:\ProgramData\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe

 

Esse browsemngr.exe eh o virus :)

 

Vamus retirar o virus? para isso baixe os seguintes programas

 

Malwarebytes e Spybot Search&Destroy....atualiza o banco de dados desses programas...e execute um SCAN COMPLETO do seu PC...poste os resultados aki :)

[tricolorgremio 0]

C:\ProgramData\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe[/color]

 

Esse browsemngr.exe eh o virus :)

 

Vamus retirar o virus? para isso baixe os seguintes programas

 

Malwarebytes e Spybot Search&Destroy....atualiza o banco de dados desses programas...e execute um SCAN COMPLETO do seu PC...poste os resultados aki :)[/b]

 

Já Retirei ele!

Vlw ae

Mas lembrando que o problema não era esse!

[warlockanon 5]

abaixo algum hacker?

[mikhail 99]

Baixe, instale e atualize o

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

.

 

Depois faça uma varredura completa eliminando todos os arquivos apontados.

 

Ao final do processo ele criará um log, copie e cole aqui.

 

Com o botão direito clique sobre a dll apontada no inicio do tópico. (((((É IMPORTANTE QUE SEJA SOBRE A DLL DE MESMO QUE O ANTIVÍRUS DIZ TRATAR-SE DE UM VÍRUS)))))

 

Use a imagem abaixo como guia.

 

[tricolorgremio 0]

abaixo algum hacker?

 

Acho que foi sim!

Mas acebei de resolver o problema!

Vlw ai gente por terem ajudado.

Pode fechar o tópico.

Abração :amor:

 

Malwarebytes Anti-malware[/url].

 

Depois faça uma varredura completa eliminando todos os arquivos apontados.

 

Ao final do processo ele criará um log, copie e cole aqui.

 

Com o botão direito clique sobre a dll apontada no inicio do tópico. (((((É IMPORTANTE QUE SEJA SOBRE A DLL DE MESMO QUE O ANTIVÍRUS DIZ TRATAR-SE DE UM VÍRUS)))))

 

Use a imagem abaixo como guia.

 

[/font]

 

Tentei fazer isso mas a dll sumiu no processo que fiz com o Spybot.

E sem nenhum problema.

Muito obrigado mikhail por ter me ajudado.

Problema resolvido!

[mikhail 99]

Dúvida resolvida.

 

Caso o autor deseje rebrir entre em contato via mensagem privada.