Virus finaliza antivirus e removal tools

Antivírus
Versão

Última Atualização

Resultado
a-squared
4.0.0.73

2009.01.13

Trojan.Win32.Autoit!IK
AhnLab-V3
2009.1.13.3

2009.01.13

-
AntiVir
7.9.0.54

2009.01.13

TR/Onlinegames.A3
Authentium
5.1.0.4

2009.01.13

-
Avast
4.8.1281.0

2009.01.13

-
AVG
8.0.0.229

2009.01.13

-
BitDefender
7.2

2009.01.13

-
CAT-QuickHeal
10.00

2009.01.12

Trojan.Midgare.rwx
ClamAV
0.94.1

2009.01.13

-
Comodo
927

2009.01.13

-
DrWeb
4.44.0.09170

2009.01.13

-
eSafe
7.0.17.0

2009.01.13

Suspicious File
eTrust-Vet
31.6.6306

2009.01.13

-
F-Prot
4.4.4.56

2009.01.13

-
F-Secure
8.0.14470.0

2009.01.13

-
Fortinet
3.117.0.0

2009.01.13

-
GData
19

2009.01.13

-
Ikarus
T3.1.1.45.0

2009.01.13

Trojan.Win32.Autoit
K7AntiVirus
7.10.584

2009.01.09

-
Kaspersky
7.0.0.125

2009.01.13

Trojan.Win32.Autoit.pn
McAfee
5494

2009.01.13

W32/Autorun.worm.zf.gen
McAfee+Artemis
5494

2009.01.13

W32/Autorun.worm.zf.gen
Microsoft
1.4205

2009.01.13

Worm:AutoIt/Renocide.gen!B
NOD32
3762

2009.01.13

Win32/Packed.Autoit.Gen
Norman
5.93.01

2009.01.13

-
Panda
9.5.1.2

2009.01.13

-
PCTools
4.4.2.0

2009.01.13

-
Prevx1
V2

2009.01.13

System Back Door
Rising
21.12.12.00

2009.01.13

-
SecureWeb-Gateway
6.7.6

2009.01.13

Trojan.Onlinegames.A3
Sophos
4.37.0

2009.01.13

Sus/Behav-1011
Sunbelt
3.2.1831.2

2009.01.09

-
Symantec
10

2009.01.13

-
TheHacker
6.3.1.4.218

2009.01.13

Trojan/Midgare.rvm
TrendMicro
8.700.0.1004

2009.01.13

WORM_AUTORUN.HOZ
VBA32
3.12.8.10

2009.01.13

-
ViRobot
2009.1.13.1556

2009.01.13

-
VirusBuster
4.5.11.0

2009.01.13

-

The Pretender disse:

Sugiro que você salve ou imprima essas instruções abaixo, pois em alguns momentos você poderá precisar usar o computador sem o acesso à internet:

- Faça o download do FindyKill e salve-o no desktop (área de trabalho):
http://sd-1.archive-host.com/membres.../FindyKill.exe

- Dê um duplo clique sobre o ícone do instalador do FindyKill que estará no desktop.
- Clique no botão Next >
- marque a opção: I agree with the above terms and conditions;
- Clique no botão Next >
- Escolha o local de seu computador onde você deseja instalar o FindyKill e clique no botão Next >;
- Se aparecer uma mensagem de confirmação em inglês para a criação deste novo diretório clique no botão Sim;
- Clique no botão Start;
- Clique no botão Exit.
- Dê um duplo clique no ícone que será criado no desktop;
- Será aberta uma tela onde você deve escolher a linguagem de mais fácil entendimento para você. Caso seja o inglês que você tenha mais facilidade, digite E e tecle a tecla Enter.
- Na tela que abrir pressione a tecla 1 + Enter para criar o relatório;
- Volte ao programa e tecle E (para escolher o idioma inglês) e depois tecle Enter.
- Tecle 2 + Enter para remover as infecções;
- Se aparecer uma mensagem de confirmação para a remoção dos virus clique no botão Ok.
- O PC poderá reiniciar 2 vezes durante o processo;
- Um novo relatório será criado em C:\FindyKill.txt.
- Retorne ao programa FindyKill e tecle 3 + ENTER para desinstalá-lo.

Poste o relatório dele que estará em C:\FindyKill.txt em sua próxima resposta e nos diga como está o PC depois destes procedimentos.

Ficamos no aguardo.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:17:56, on 14/01/09
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Arquivos de programas\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Arquivos de programas\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Arquivos de programas\Eset\nod32kui.exe
C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexStoreSvr.exe
C:\Arquivos de programas\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Arquivos de programas\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Arquivos de programas\Eset\nod32.exe
C:\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: testCPV6 - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - C:\Arquivos de programas\Webtools\webtools.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ORBta - {ada8c222-95d2-47b5-950b-aebc0a508839} - C:\WINDOWS\system32\spria.dll (file missing)
O2 - BHO: HelloWorldBHO - {D88E1558-7C2D-407A-953A-C044F5607CEA} - C:\Arquivos de programas\Mjcore\Mjcore.dll
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Arquivos de programas\Corel\Corel Graphics 12\Languages\BR\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=012709 serial=dr12cnc-8301292-wbn lang=BP
O4 - HKLM\..\Run: [sysmgr] C:\WINDOWS\system32\sysmgr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Arquivos de programas\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft(R) System Manager] C:\WINDOWS\system32\sysmgr.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Arquivos de programas\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Arquivos de programas\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpeedRunner] C:\Documents and Settings\USER\Dados de aplicativos\SpeedRunner\SpeedRunner.exe
O4 - HKCU\..\Run: [SfKg6wIP] C:\Documents and Settings\USER\Dados de aplicativos\Microsoft\Windows\wkwsva.exe
O4 - HKCU\..\Run: [cogad] "C:\Documents and Settings\USER\Dados de aplicativos\cogad\cogad.exe" 61A847B5BBF7281034993A466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKCU\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/PT-BR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - Winlogon Notify: crypt - crypts.dll (file missing)
O20 - Winlogon Notify: fcabbbfdaf - C:\WINDOWS\system32\fcabbbfdaf.dll (file missing)
O20 - Winlogon Notify: hknlesqc - hknlesqc.dll (file missing)
O23 - Service: FCI (fci) - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe (file missing)
O23 - Service: GhostStartService - Symantec Corporation - C:\Arquivos de programas\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Arquivos de programas\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: ICF (icf) - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Arquivos de programas\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\WINDOWS\system32\DRIVERS\xaudio.exe

--
End of file - 6728 bytes

The Pretender disse:

Eu rodei o nod e ele não achou nada de virus, existe a chance de ter algo ainda?