sistema operacional Problema : csrcs.exe

[knightryx02 0]

Estou tendo esse problema com o csrcs.exe

Meu pc demora muito pra iniciar e como eu li em outros Fóruns , é necessário um log do HijackThis para análise.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:55:36, on 27/1/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Unable to get Internet Explorer version!

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Arquivos de programas\VIAudioi\SBADeck\ADeck.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAL.EXE

C:\Arquivos de programas\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Arquivos de programas\Messenger\msmsgs.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\system32\cmpe.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Arquivos de programas\AVG\AVG9\avgwdsvc.exe

C:\Arquivos de programas\AVG\AVG9\avgnsx.exe

C:\Arquivos de programas\AVG\AVG9\avgchsvx.exe

C:\Arquivos de programas\AVG\AVG9\avgrsx.exe

C:\Arquivos de programas\AVG\AVG9\avgcsrvx.exe

C:\Arquivos de programas\AVG\AVG9\avgtray.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\Documents and Settings\CONVIDADO1.PC.000\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Arquivos de programas\AVG\AVG9\Toolbar\IEToolbar.dll

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Arquivos de programas\AskBarDis\bar\bin\askBar.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Arquivos de programas\AVG\AVG9\avgssie.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: (no name) - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - (no file)

O2 - BHO: (no name) - {6EF05952-B48D-4944-AA91-57A6A1A48EF8} - C:\Arquivos de programas\Puxa Rápido\IEBHO.DLL

O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - C:\Arquivos de programas\SGPSA\SearchAssistant.dll

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Arquivos de programas\AVG\AVG9\Toolbar\IEToolbar.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Arquivos de programas\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Arquivos de programas\SGPSA\BHO.dll

O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Arquivos de programas\AskBarDis\bar\bin\askBar.dll

O3 - Toolbar: (no name) - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - (no file)

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar_32.dll

O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Arquivos de programas\AVG\AVG9\Toolbar\IEToolbar.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AudioDeck] C:\Arquivos de programas\VIAudioi\SBADeck\ADeck.exe 1

O4 - HKLM\..\Run: [avgnt] "C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [EPSON Stylus C67 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAL.EXE /P23 "EPSON Stylus C67 Series" /O6 "USB001" /M "Stylus C67"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [AVG9_TRAY] C:\ARQUIV~1\AVG\AVG9\avgtray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] "C:\Arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Arquivos de programas\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Xfire.lnk = C:\Arquivos de programas\Xfire\Xfire.exe

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Arquivos de programas\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) -

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} -

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O17 - HKLM\System\CCS\Services\Tcpip\..\{A297A84A-8487-4E3A-A972-9B35D3B931E3}: NameServer = 200.165.132.148 200.165.132.155

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Arquivos de programas\AVG\AVG9\avgpp.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe

O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Arquivos de programas\AVG\AVG9\avgwdsvc.exe

O23 - Service: Context Manager Process Extension (cmpe) - LightComm - C:\WINDOWS\system32\cmpe.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--

End of file - 9501 bytes

 

 

Aí está ele. Me dissseram para usar um programa ANTIMALWARE E ETC ( chamado mbam.setup )

mas antes , eu preciso de uma análise do meu LOG ACIMA ^

Aguardo resposta desde já ,

HeSS

[Slytherines 0]

Qual o motivo de ter dois antivirus estalados no Pc? E porque tantas barras de ferramentas?

Escolha e use apenas UM antivirus.

Seu computador está infectado por :

KernelFaultCheck

Ele não é altamente prejudicial, mais impede um maior uso de memoria livre, Causando lentidão!

Remova:

C:\Arquivos de programas\AskBarDis

 

Reponda minhas perguntas & daremos continuidade ao processo.

Aguardo

[knightryx02 0]

Agradeço a sua ajuda desde já.

Removi a AskbarDis .

Qual o próximo passo?

[Slytherines 0]

Beleza!

Vamos remover o possivel virus já encontrado e verificar o resto.

Leia atentamente toda a instrução abaixo antes de executar o programa.

 

Faça download do Kaspersky Removal Tool e salve em seu desktop.

[DOWN]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/DOWN]

 

* Instale o programa normalmente, seguindo todas as instruções.

* Uma pasta chamada Virus Removal Tool será criada no desktop.

* Na tela do programa clique nas opções:

- Meu computador

- Hidden Startup objects

- Disk boot sectors

- System Memory

* Clique no botão Start Scan.

* Seja paciente, o scan é demorado!

* Conforme for scaneando provavelmente abrirá algumas janelas pequenas ao lado do relógio, não clique em nada.

* Também há uma possibilidade de abrir uma janela maior contendo as seguintes opções:

- Desinfection (quando possível)

- Delete

- Skip

* Quando aparecer, marque primero a opção abaixo Apply to all objects e depois clique numa das opções acima.

* Após completar tudo, clique no botão Reports, na janela que abrir nas opções acima deixe:

- Autoscan

- Group by result

- All Events

* Expanda Autoscan clicando no sinal ao lado de +

* Expanda Result: Detected.

* Clique com o botão direito do mouse e escolha Select all, e depois escolha Copy.

* Atenção, ao fazer isso parece que o PC travou, mas não, aguarde uns minutos para liberar a memória.

* Abra o Bloco de Notas e cole (ctrl + v)

* Dê um nome para o arquivo e salve numa pasta de sua preferência.

* Feche o resultado clicando no botão Exit.

* Ao fazer isso será questionado se quer desinstalar a ferramenta, clique em Sim.

* Reinicie o computador quando for pedido.

* Poste o conteúdo desse arquivo em sua próxima resposta.

 

OBSERVAÇÃO1: Atente para as janelas durante o scan elas possuem cores diferentes dependendo do risco. Portanto,

 

* verde: baixo risco

* amarelo: médio risco

* vermelho: alto risco

 

Antes de tomar qualquer medida verifique com cuidado o caminho/nome do arquivo para ver é de seu conhecimento, caso seja clique em Skip.

 

OBSERVAÇÃO: Se no resultado final do scan apenas tiver Result: OK, não precisa gerar um relatório, apenas informe deste.

 

Edit: Se te ajudei click nom botão agradeçer!

AUEHUAHEUAHUEH

[knightryx02 0]

Baixei e o sacn está em andamento...

Agradeço sua ajuda.

 

Você pode me dizer , se com o scan feito e etc.

 

Será necessária a FORMATAÇÃO DO COMPUTADOR?

 

Quais virus foram encontrados pode me dizer?

 

REALIZEI O SCAN .

Agora vou lhe enviar outro log do HijackThis.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:13:57, on 28/1/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Unable to get Internet Explorer version!

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\Explorer.exe

C:\WINDOWS\system32\cmpe.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Arquivos de programas\VIAudioi\SBADeck\ADeck.exe

C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAL.EXE

C:\Arquivos de programas\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Arquivos de programas\Messenger\msmsgs.exe

C:\Documents and Settings\CONVIDADO1.PC.000\Desktop\Virus Removal Tool\setup_9.0.0.722_28.01.2010_17-04\setup_9.0.0.722_28.01.2010_17-04.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\msfeedssync.exe

C:\Arquivos de programas\Internet Explorer\iexplore.exe

C:\DOCUME~1\CONVID~1.000\CONFIG~1\Temp\Rar$EX00.625\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: (no name) - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - (no file)

O2 - BHO: (no name) - {6EF05952-B48D-4944-AA91-57A6A1A48EF8} - C:\Arquivos de programas\Puxa Rápido\IEBHO.DLL

O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - C:\Arquivos de programas\SGPSA\SearchAssistant.dll

O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Arquivos de programas\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Arquivos de programas\SGPSA\BHO.dll

O3 - Toolbar: (no name) - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - (no file)

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Arquivos de programas\Google\Google Toolbar\GoogleToolbar_32.dll

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AudioDeck] C:\Arquivos de programas\VIAudioi\SBADeck\ADeck.exe 1

O4 - HKLM\..\Run: [avgnt] "C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [EPSON Stylus C67 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAL.EXE /P23 "EPSON Stylus C67 Series" /O6 "USB001" /M "Stylus C67"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] "C:\Arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Arquivos de programas\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: setup_9.0.0.722_28.01.2010_17-04.lnk = C:\Documents and Settings\CONVIDADO1.PC.000\Desktop\Virus Removal Tool\setup_9.0.0.722_28.01.2010_17-04\startup.exe

O4 - Startup: Xfire.lnk = C:\Arquivos de programas\Xfire\Xfire.exe

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Arquivos de programas\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) -

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} -

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O17 - HKLM\System\CCS\Services\Tcpip\..\{A297A84A-8487-4E3A-A972-9B35D3B931E3}: NameServer = 200.165.132.148 200.165.132.155

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Context Manager Process Extension (cmpe) - LightComm - C:\WINDOWS\system32\cmpe.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Arquivos de programas\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--

End of file - 8457 bytes

 

 

E então ??

 

Aguardo sua resposta.

[Slytherines 0]

Não será necessario a formatação!

Sim posso te dizer:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Foi removido. & não se preocupe, pois era de nivel baixo.

Caracteristicas:

Recomendação

 

Não é um componente crítico, mas vê a informação acima antes de desativá-lo. É altamente recomendável para executar uma Boa performance, para otimizar automaticamente a memória, CPU e Internet configuraçoes ..

@Log Analisado.

Se computador está livre de virus.

Creio que seu problema esteja resolvido. Agora baixe o CCleaner e faça uma limpeza para melhorar o desempenho.

[DOWN]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/DOWN]

Espero ter resolvido fatisfaroriamente seu problema,

qualquer dúvida pergunte..

 

Atenciosamente Slytherines.

[knightryx02 0]

Meu amigo , segui tudo mas continuo com o erro da inicialização do PC ;x

csrcs.exe nao foi encontrado.

Busque-o no Pesquisarr.

[ricardolg36 0]

Ah , entendi totalmente seu problema , não foi um virus e sim um arquivo importante do seu PC que foi destruido junto com algum virus ou algo parecido !!!

 

Faça assim : Baixe o Glary utilities >> [DOWN]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/DOWN]

 

Agora que vc baixou ele intale e execute - o , após isso abra-o e va na aba chamada MODULOS > depois vá em SEGURANÇA > depois selecione a opção RECUPERAR ARQUIVOS , apos isso abrira uma janela nova , nessa janela apenas mande ele PROCURAR , ele vai mostrar os arquivos apagados q eram importantes para o windows , procure o CSRCS.exe e marque ele e coloque em RESTAURAR !!!:p

 

Se ajudei agradece ae por favor !!!

[Slytherines 0]

Meu amigo , segui tudo mas continuo com o erro da inicialização do PC ;x

csrcs.exe nao foi encontrado.

Busque-o no Pesquisarr.

lollllllllllllllll

porque vc nao falou, que el não tava sendo encontrado -.-

tu só falou que demorava muito no 1° post, eu nao tava te auxiliando, a fazer voltar ele pois

tu nao tinha falado que tinha sumido. ¬¬

Faça o que o Ricardo falou que poderá resolver.

Desculpa mais é sério em nenhum momento vc falou desse problema no arquivo.

 

Edit:

Isso vai resolver:

Na verdade este erro é causado pois provavelmente o antivirus já excluiu o arquivo CSRCS.EXE e a entrada no registro continua fazendo referencia ao mesmo na inicialização, atenção não confudir este arquivo com o CSRSS.EXE (Client Server Runtime Process) que faz parte dos arquivos de sistema do Windows XP. Para resolver faça o seguinte:

 

iniciar-> executar> regedit

 

localize as entradas no registro:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

 

na entrada abaixo edite o valor retirando a referencia ao arquivo não existente:

 

Shell = Explorer.exe csrcs.exe

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

 

exclua a entrada abaixo que faz referencia ao arquivo:

 

csrcs = C:\WINDOWS\system32\csrcs.exe

 

 

Desculpa mais uma vez.

[knightryx02 0]

Não consigo localizar.

[Slytherines 0]

Não consigo localizar.

ela tá lá.

sei que é meio dificil de achar no meio de varias, amis é só procurar

nao há o mais o que eu possa fazer =|

Desculpas

[Mansterker 0]

há outro virus no seu pc, não tenho certeza.. ele escole um dos arquivos de inicialização copia ele mais com uma letra diferente e seu antivirus pode excluir o certo.

[h4ck3rbr 0]

Ask Toolbar é um spyware.

 

Desinstale-o no Adicionar e Remover Programas no Painel de Controle. Eu recomendo usar o Revo Uninstaller para remover o Ask. Você pode baixa-lo grátis no baixaki.

 

Se for usar o Revo, abra-o e escolha Ask Toolbar, depois clique em desinstalar, selecine o modo avançado para que o Revo procure todos os arquivos do Ask em seu computador. Casa tenha chaves no registro, verifica se tem o nome de ask ou toolbar.

 

Procure nas quarentenas do seu antivírus esque arquivo.

 

Caso use dois antivírus, retire um, pois pode estar havendo conflito de antivírus também no seu computador. Se puder, aconselho a usar o Avira.

 

Baixe o malware bytes (mbam)

 

Execute-o, atualize-o e depois faça um scan rápido no seu pc.

 

Se houver ameaças, mande remove-lás, caso seje necessário reiniciar o computador, reinicie imediatamente.(Verifique se o arquivo não está nesta lista)

 

Execute um Desfragmentador de Disco para reorganizar seu Windows.

 

Vá em Iniciar>Pesquisar.

 

Digite csrcs.exe e verifique se ele existe, ou se algum arquivo com o nome parecido existe(pode ser que o vírus tenha mudado o nome do seu arquivo). Caso não tenha, reinstale o Windows, não é necessário formata-lo. Em caso de dúvida de como proceder na Reinstalação do Windows, faça um contato comigo aqui mesmo que lhe dou um breve ensino.

 

Você pode tentar também encontrar o arquivo na internet usando o tio Google.

 

Até!

[knightryx02 0]

Agradeço ao Slythe , arrumei meu pc , excluindo as entradas assim como você me disse.

Grato eternament :.D Vlwzzzzz

['Aldox~* 0]

Resolvido

 

Trancado~*