segurança Computador com virus "Pray Sudahkah Anda Shalat" (como remover)?

[glaubinhow 0]

Bom galera estou com esse virus no computador procurei saber sobre essa frase e um amigo meu disse que o significado dessa frase é: "você já orou hoje?" esse virus bloqueo o meu " regedit " e o " gerenciador de taferas " e toda vez que eu tento a opção nas pastas " mostra itens ocultos da pasta " ai dou aplicar quando olho denovo, essa opção já está desmarcada e não consigo de jeito nenhum.

 

Sei que não faz muito sentido, porém sei poucas coisas desse virus, tentei remove-lo pelo programa RemoveIT Pro 7 mas ele pede para pagar a exclusão do virus. tentei manualmente mas não conseguí retira-lo, não posso formatar o computador pois tenho arquivos e software importanticimos que não posso perder de jeito nenhum, também não posso passar para o pen drive pois me disseram que ele entra em todos os compartimentos conectados no computador.

 

gostaria de saber se alguém conhece um programa que exclua esse virus sem ter tarifa nenhuma a pagar ou uma maneira eficas de excluilo.

 

Desde já, agradeço a atenção de todos.

[Adaba噸 18]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

1-Faça o download do ComboFix de um dos links oficiais listados abaixo e salve no seu desktop:

 

 

•

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

•

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

2-Temporariamente e durante a execução destas instruções, é muito importante que mantenha desabilitados os seus programas de proteção (Antivirus, Antispyware e Firewall). Reative as proteções após a execução do(s) procedimento(s) abaixo mencionado(s).

 

3-Duplo clique no icone que está no desktop.

 

4-Leia e aceite as condições, digitando 1 e enter.

 

5-Computadores com Windows XP deverão instalar o Console de Recuperação:

 

•Se o seu computador tem instalado o Windows XP e ainda não tem instalado o Console de Recuperação, por favor certifique-se que está conectado à Internet, e clique em "Sim".

 

•Clique em "OK" ao

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

.

 

•Quando o Console de Recuperação estiver já instalado, clique em "SIM" para continuar.

 

 

6-O ComboFix será executado, por favor seja paciente e aguarde.

7-Atenção: Não utilize o mouse nem o teclado enquanto a ferramenta estiver sendo executada, isso pode fazer com que o computador pare.

8-Poderá surgir o aviso que é necessário reiniciar o computador.

NÃO REINICIE!!! O ComboFix reiniciará o computador automaticamente.

9-Quando a ferramenta terminar de rodar, gerará um log (o arquivo C:\ComboFix.txt). Copie e cole o conteúdo desse arquivo na sua proxima resposta.

 

Citação:

 

NÃO utilize a ferramenta por conta própria. É uma ferramenta poderosa criada pra lidar com infecções sofisticadas e caso não a utilize corretamente poderá danificar o seu computador.

Existem vários malwares que impedem a execução correta da ferramenta e com isso danificar gravemente o computador. Analistas habilitados a utilizar o ComboFix conhecem esses casos e sabem lidar com estas situações.

Muitos dos Analistas não respondem a topicos em que vejam que o ComboFix foi utilizado sem supervisão.

Existem varias ferramentas anti-malware generalistas em que os autores ao elaborarem a programação das mesmas, estão pensando nos usuários finais e para serem usadas sem supervisão. O Combofix não é uma ferramenta desse tipo, e assim sendo e até por respeito ao autor da ferramenta, não utilize sem supervisão.

 

Créditos: RenatoMejia

[glaubinhow 0]

eu fiz tudo que você pediu e abaixo está o tal log que você pediu amigo.

 

ComboFix 13-06-13.01 - EdBrindes 14/06/2013 15:43:47.1.1 - x86

Microsoft Windows XP Professional 5.1.2600.3.1252.55.1046.18.1534.996 [GMT -3:00]

Executando de: c:\documents and settings\EdBrindes.EDMILSON\Meus documentos\Downloads\ComboFix.exe

.

.

((((((((((((((((((((((((((((((((((((( Outras Exclusões )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\autorun.inf

c:\documents and settings\EdBrindes\WINDOWS

C:\explorer.exe

c:\windows.0\spupdsvc.log

c:\windows.0\yoos.b

D:\autorun.inf

D:\explorer.exe

.

.

((((((((((((((((((((((((((((((((((((((( Drivers/Serviços )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

-------\Legacy_4LLI

-------\Legacy_ABP470N5

-------\Legacy_SRVUPDATER

-------\Service_4LLI

-------\Service_abp470n5

-------\Service_SrvUpdater

.

.

(((((((((((((((( Arquivos/Ficheiros criados de 2013-05-14 to 2013-06-14 ))))))))))))))))))))))))))))

.

.

2013-06-13 03:19 . 2013-06-13 03:19 -------- d-----w- C:\Program Files

2013-06-12 23:21 . 2013-06-12 23:21 0 ----a-w- C:\prefs.js

2013-06-12 22:32 . 2013-06-12 22:32 -------- d-----w- C:\NVIDIA

2013-06-12 20:23 . 2013-06-12 20:24 -------- d-----w- C:\3db445cbb9394bb900e9d7d13ca8

2013-06-12 19:22 . 2013-06-12 19:22 -------- d-----w- C:\4cab38f0eecefccf78a2f278ed

2013-06-12 01:39 . 2013-06-13 23:50 -------- d-----r- C:\Arquivos de programas

2013-06-12 01:36 . 2013-06-13 11:12 -------- d-----w- C:\Documents and Settings

2013-06-12 01:01 . 2013-06-13 04:17 -------- d-----w- C:\WINDOWS

.

.

.

((((((((((((((((((((((((((((((((((((( Relatório Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-02-02 00:18 217088 --sh--w- c:\windows.0\windowsmp.exe

2009-02-02 00:18 217088 --sh--w- c:\windows.0\system32\init.exe

.

.

------- Sigcheck -------

Note: Unsigned files aren't necessarily malware.

.

.

[-] 2008-05-07 . 34D489CB2F1EB617129D9DF60B823B0F . 1571840 . . [5.1.2600.5512] . . c:\windows.0\system32\sfcfiles.dll

.

c:\windows.0\System32\ksuser.dll ... está faltando !!

.

(((((((((((((((((((((((((( Pontos de Carregamento do Registro )))))))))))))))))))))))))))))))))))))))

.

.

*Nota* entradas vazias e legítimas por padrão não são apresentadas.

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SlimDrivers"="c:\arquivos de programas\SlimDrivers\SlimDrivers.exe" [2013-06-07 29378880]

.

[HKEY_LOCAL_*******\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="c:\windows.0\system32\NvCpl.dll" [2008-05-16 13529088]

"nwiz"="nwiz.exe" [2008-05-16 1708032]

"NvMediaCenter"="c:\windows.0\system32\NvMcTray.dll" [2008-05-16 86016]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows.0\system32\CTFMON.EXE" [2008-04-13 15360]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"nltide_3"="advpack.dll" [2009-03-08 128512]

.

[HKEY_LOCAL_*******\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

.

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

"DisableTaskMgr"= 1 (0x1)

"DisableRegistryTools"= 1 (0x1)

.

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoSMConfigurePrograms"= 1 (0x1)

.

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]

"ForceClassicControlPanel"= 1 (0x1)

"NoSMConfigurePrograms"= 1 (0x1)

.

[HKEY_LOCAL_*******\software\microsoft\shared tools\msconfig\startupreg\windowsmp]

2009-02-02 00:18 217088 --sh--w- c:\windows.0\windowsmp.exe

.

[HKEY_LOCAL_*******\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

"FirewallOverride"=dword:00000001

.

[HKEY_LOCAL_*******\software\microsoft\security center\Svc]

"AntiVirusOverride"=dword:00000001

"AntiVirusDisableNotify"=dword:00000001

"FirewallDisableNotify"=dword:00000001

"FirewallOverride"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

"UacDisableNotify"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\WINDOWS.0\\system32\\init.exe"=

"c:\\WINDOWS.0\\windowsmp.exe"=

"d:\\pendriver\\coreldraw\\COREL X6 32 BITS\\ATIVADOR\\keygen.exe"=

"c:\\Arquivos de programas\\Google\\Chrome\\Application\\chrome.exe"=

"c:\\WINDOWS.0\\system32\\nwiz.exe"=

"c:\\Arquivos de programas\\Arquivos comuns\\Protexis\\License Service\\PsiService_2.exe"=

"c:\\Arquivos de programas\\Corel\\CorelDRAW Graphics Suite X6\\Setup\\SetupARP.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"9287:TCP"= 9287:TCP:dbnev

.

S2 ubwrrvoii;Monitor Center;c:\windows.0\system32\svchost.exe -k netsvcs [13/4/2008 19:21 14336]

S3 SWDUMon;SWDUMon;c:\windows.0\system32\drivers\SWDUMon.sys [13/6/2013 14:32 13464]

.

--- =Outros Serviços/Drivers Na Memória ---

.

*NewlyCreated* - ABP470N5

*NewlyCreated* - WS2IFSL

.

HKEY_LOCAL_*******\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

ubwrrvoii

.

[HKEY_LOCAL_*******\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2013-06-13 11:17 1165776 ----a-w- c:\arquivos de programas\Google\Chrome\Application\27.0.1453.110\Installer\chrmstp.exe

.

Conteúdo da pasta 'Tarefas Agendadas'

.

2013-06-14 c:\windows.0\Tasks\Adobe Flash Player Updater.job

- c:\windows.0\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-13 16:53]

.

2013-06-14 c:\windows.0\Tasks\GoogleUpdateTask*******Core.job

- c:\arquivos de programas\Google\Update\GoogleUpdate.exe [2013-06-12 05:12]

.

2013-06-14 c:\windows.0\Tasks\GoogleUpdateTask*******UA.job

- c:\arquivos de programas\Google\Update\GoogleUpdate.exe [2013-06-12 05:12]

.

.

------- Scan Suplementar -------

.

uStart Page = hxxp://www.baixaki.com.br/portal/?utm_source=core&utm_medium=ppi&utm_campaign=portal

uDefault_Search_URL = hxxp://search.certified-toolbar.com?si=43168&st=chrome&tid=4003&ver=3.4&ts=1371144152843&tguid=43168-4003-1371144152843-CD2185E95085F1121E2AB8A4F6DB9215&q=

mStart Page = hxxp://search.certified-toolbar.com?si=43168&st=home&tid=4003&ver=3.4&ts=1371144152843&tguid=43168-4003-1371144152843-CD2185E95085F1121E2AB8A4F6DB9215

mSearch Bar = hxxp://search.certified-toolbar.com?si=43168&st=chrome&tid=4003&ver=3.4&ts=1371144152843&tguid=43168-4003-1371144152843-CD2185E95085F1121E2AB8A4F6DB9215&q=

TCP: DhcpNameServer = 10.1.0.1 8.8.8.8 8.8.4.4

.

- - - - ORFÃOS REMOVIDOS - - - -

.

HKCU-Run-RemoveIT Pro v7Ultra - c:\arquivos de programas\InCode Solutions\RemoveIT Pro v7 Ultra\removeit.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Rootkit scan 2013-06-14 15:51

Windows 5.1.2600 Service Pack 3 NTFS

.

Procurando processos ocultos ...

.

Procurando entradas auto inicializáveis ocultas ...

.

Procurando ficheiros/arquivos ocultos ...

.

Varredura completada com sucesso

arquivos/ficheiros ocultos: 0

.

**************************************************************************

.

[HKEY_LOCAL_*******\System\ControlSet001\Services\ubwrrvoii]

"ServiceDll"="c:\windows.0\system32\pigezu.dll"

.

--------------------- CHAVES DO REGISTRO BLOQUEADAS ---------------------

.

[HKEY_LOCAL_*******\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS.0\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe,-101"

.

[HKEY_LOCAL_*******\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_*******\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\WINDOWS.0\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe"

.

[HKEY_LOCAL_*******\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_*******\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_*******\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_*******\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

--------------------- DLLs Carregadas Sob os Processos em Execução ---------------------

.

- - - - - - - > 'explorer.exe'(3624)

c:\windows.0\system32\msi.dll

c:\windows.0\system32\ieframe.dll

c:\windows.0\system32\webcheck.dll

.

------------------------ Outros Processos em Execução ------------------------

.

c:\arquivos de programas\Arquivos comuns\Protexis\License Service\PsiService_2.exe

.

**************************************************************************

.

Tempo para conclusão: 2013-06-14 15:55:20 - Máquina reiniciou

ComboFix-quarantined-files.txt 2013-06-14 18:55

.

Pré-execução: 948.613.120 bytes disponíveis

Pós execução: 1.458.184.192 bytes disponíveis

.

WindowsXP-KB310994-SP2-Pro-BootDisk-PTG.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS.0

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS.0="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - 81D706136D754B4C77514F1CF9FBE651

239FC8B1C26D5286165A956F5A98D8D7