Problema irritante.

Versão Imprimível

08-01-2010, 06:44
jiraya el xico

Problema irritante.

Olá pessoas,

Agora pouco baixei um arquivo suspeito, dai assim que fui executar já abri o procexp e vi que era vírus, não pensei duas vezes, procurei as pastas dos respectivos arquivos abertos e deletei.

Porém agora sempre que inicio o PC ele vem demora um pouco para abrir e já aparece com esse aviso:

http://img695.imageshack.us/img695/7596/imagemqf.png

Então aqui vão as perguntas:

1) Que arquivo foi esse que deletei?
2) Como tirar esse aviso?
3) Como disse, baixei um vírus, alguma recomendação além do que já fiz? (no procexp não esta aparecendo nenhum arquivo estranho)
08-01-2010, 10:06
Girafales

Tente procurar o nome do arquivo "gaob*****" no google, ele pode retornar resultados que o ajudarão a identificar com maior precisão do que se trata.

Use algum software de remoção de spyware/vírus (gosto do malware bytes) para checar seu computador e tentar encontrar mais rastros da infecção, como entradas no registro e coisas assim.

E confere naquela paradinha que vê os arquivos que iniciam junto com o windows que deve estar configurado para iniciar o arquivo do vírus.

Não sou muito manjador dessas coisas, apenas coloquei aqui um pouco de experiências passadas minhas, então uma opinião mais criteriosa e profissional é sempre bem vinda.
08-01-2010, 10:19
Rubenito

Use o disco de recuperação do WinXP

Se o que o Profº Linguiça falou não der certo, e você tiver muito puto com essa mensagem, faça backup e formate seu PC e instale o Windows 7 ele é animal.

Tem outro método tambem direto pelo regedit porem se vc fez merda deletando o que não devia, melhor não mexer ali.

Use o Avira Antivir sensacional esse antivirus.

[];
08-01-2010, 10:20
GrYllO

É que o programa ficou configurado para iniciar junto com o sistema.

Dá pra desabilitar essa entrada através do msconfig (tecle WIN+R e digite msconfig).

Pra remover de vez a entrada, só utilizando um programa de limpeza específico como o CCleaner.
08-01-2010, 10:46
jiraya el xico

Citação:

Postado originalmente por Professor Girafales

Tente procurar o nome do arquivo "gaob*****" no google, ele pode retornar resultados que o ajudarão a identificar com maior precisão do que se trata.

Joguei o nome do arquivo no google e não achei nada.

@Rubenito
Se tiver um passo-a-passo sobre o que fazer nesse Redegit, eu até posso tentar, do contrário vou acabar desconfigurando tudo mesmo huahaha

Quanto a instalar o Windows 7, até gostaria, só falta ter o Windows 7 em mãos...

@GrYllO
Passei esse CCleaner e também fui no msconfig, até mudei algumas coisas, mas o problema continua =/

Obrigado a todos pela ajuda, mas fica uma pergunta: Se eu restaurar o sistema, isso solucionaria o problema?
08-01-2010, 12:00
Dream.s

Pode ser uma entrada no registro, ou outras coisas também, melhor a fazer é usar um programa tipo Hijackthis pra criar um log completo, nada de fix it enquanto nao tiver certeza. Se o arquivo estivesse ainda no computador, esse erro nao deveria ser mostrado. Importante lembrar que ainda existe possibilidade de outros arquivos terem sido criados e estarem rodando em background.
08-01-2010, 12:34
Blood Mage

abre o CCleaner > ferramentas > Programas iniciados com o sistema e dexa soh os arquivos do antivirus, o cftmon***** e os drivers das suas placas o resto manda pro saco... ai não aparece mais isso(eu acho)
08-01-2010, 18:34
Filaz

formata q resolve:)
08-01-2010, 21:49
jiraya el xico

Citação:

Postado originalmente por Dream.s

Pode ser uma entrada no registro, ou outras coisas também, melhor a fazer é usar um programa tipo Hijackthis pra criar um log completo, nada de fix it enquanto nao tiver certeza. Se o arquivo estivesse ainda no computador, esse erro nao deveria ser mostrado. Importante lembrar que ainda existe possibilidade de outros arquivos terem sido criados e estarem rodando em background.

Passei o scan e deletei alguns arquivos do log.

Aqui o log:

Citação:

C:\WINDOWS\System32\smss*****
C:\WINDOWS\system32\winlogon*****
C:\WINDOWS\system32\services*****
C:\WINDOWS\system32\lsass*****
C:\WINDOWS\system32\svchost*****
C:\WINDOWS\System32\svchost*****
C:\WINDOWS\system32\spoolsv*****
c:\arquivos de programas\idt\xpv_5902_012208\wdm\STacSV*****
C:\Arquivos de programas\Java\jre6\bin\jqs*****
C:\WINDOWS\system32\nvsvc32*****
C:\WINDOWS\system32\wscntfy*****
C:\WINDOWS\explorer*****
C:\Arquivos de programas\IDT\WDM\sttray*****
C:\WINDOWS\system32\RUNDLL32*****
C:\Arquivos de programas\Windows Live\Messenger\msnmsgr*****
C:\Arquivos de programas\Gadwin Systems\PrintScreen\PrintScreen*****
C:\WINDOWS\system32\ctfmon*****
C:\Arquivos de programas\Windows Live\Contacts\wlcomm*****
C:\Arquivos de programas\Mozilla Firefox\firefox*****
C:\Documents and Settings\Eu\Desktop\HijackThis*****

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Arquivos de programas\Winamp Toolbar\winamptb.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit*****,C:\Docu ments and Settings\Eu\mmliec***** \s
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Arquivos de programas\Winamp Toolbar\winamptb.dll
O2 - BHO: BestShoppingTipsProgram - {4E3A97D3-9F15-4067-D0F9-241CC9CC9541} - C:\Arquivos de programas\BestShoppingTipsProgram\BestShoppingTips Program.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Arquivos de programas\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.d ll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Arquivos de programas\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Adobe ARM] "C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM*****"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32***** C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz***** /install
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray*****
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32***** C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\Windows Live\Messenger\msnmsgr*****" /background
O4 - HKCU\..\Run: [Gadwin PrintScreen] C:\Arquivos de programas\Gadwin Systems\PrintScreen\PrintScreen***** /nosplash
O4 - HKCU\..\Run: [ctfmon*****] C:\WINDOWS\system32\ctfmon*****
O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\driver\msconfig*****
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\driver\msconfig*****
O4 - HKUS\S-1-5-19\..\Run: [CTFMON*****] C:\WINDOWS\system32\CTFMON***** (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON*****] C:\WINDOWS\system32\CTFMON***** (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON*****] C:\WINDOWS\system32\CTFMON***** (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Arquivos de programas\Arquivos comuns\Wise Installation Wizard\WISDD1865F0AD7340FBB23E1822E02396FF_9_09_02 03.MSI" TRANSFORMS="C:\Arquivos de programas\Arquivos comuns\Wise Installation Wizard\WISDD1865F0AD7340FBB23E1822E02396FF_9_09_02 03.MST" WISE_SETUP_EXE_PATH="c:\nvidia\winxp\182.08\is\Phy sX_9.09.0203_SystemSoftware*****" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON*****] C:\WINDOWS\system32\CTFMON***** (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Arquivos de programas\Arquivos comuns\Wise Installation Wizard\WISDD1865F0AD7340FBB23E1822E02396FF_9_09_02 03.MSI" TRANSFORMS="C:\Arquivos de programas\Arquivos comuns\Wise Installation Wizard\WISDD1865F0AD7340FBB23E1822E02396FF_9_09_02 03.MST" WISE_SETUP_EXE_PATH="c:\nvidia\winxp\182.08\is\Phy sX_9.09.0203_SystemSoftware*****" (User 'Default user')
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users.WINDOWS\Dados de aplicativos\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office12\EXCEL*****/3000
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~2\Office10\EXCEL*****/3000
O9 - Extra button: Incluir no Blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Incluir no Blog no Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARQUIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs*****
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs*****
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Arquivos de programas\Microsoft Office\Office12\GrooveSystemServices.dll
O21 - SSODL: lkrdpCs - {74EEF48C-DE44-5E26-FFF5-B2D8840D7D18} - C:\WINDOWS\system32\flxw.dll
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs*****
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32*****
O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\arquivos de programas\idt\xpv_5902_012208\wdm\STacSV*****

O que deletei/arrumei:

Citação:

O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\drive\msconfig*****
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\drive\msconfig*****
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users.WINDOWS\Dados de aplicativos\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: BestShoppingTipsProgram - {4E3A97D3-9F15-4067-D0F9-241CC9CC9541} - C:\Arquivos de programas\BestShoppingTipsProgram\BestShoppingTips Program.dll
O21 - SSODL: lkrdpCs - {74EEF48C-DE44-5E26-FFF5-B2D8840D7D18} - C:\WINDOWS\system32\flxw.dll

De acordo com o scan, esses eram os que possuíam problemas.

@Blood Mage
Esta tudo normal lá.

@Filaz
Bem que gostaria, mas tenho aqui programas com chave de registro e eu não teria como conseguir outra chave pra eles.

ps: continua com o problema

EDIT:

Achei algo que pode ajudar:

http://img32.imageshack.us/img32/858...enshot086h.png

http://img685.imageshack.us/img685/7...eenshot082.png
11-01-2010, 08:28
jiraya el xico

Desculpe minha insistencia, mas o problema continua.
11-01-2010, 09:10
Bebelino

Aff vei.
Faça backup das coisas, e formata mano.
Tão simples.
Que chaves de programa tu quer?
11-01-2010, 09:18
Snoozleberg

Citação:

Postado originalmente por jiraya el xico

Desculpe minha insistencia, mas o problema continua.

O que que você mudou no msconfig? A solução é msconfig, não tem como o erro continuar alterando certo lá, lá você define o que vai iniciar junto com o Windows, o que está gerando esse erro ESTÁ lá...

O melhor jeito de se livrar de vírus é com antivírus decente, porque eles sabem todos os arquivos que devem ser deletados, você provavelmente deletou parte deles, e agora fico um bagulho pela metade que você vai ter que se virar sozinho atrás... improvável que algum antivírus vai perceber que tem "estilhaços de vírus" no PC...

Recomendo seriamente que você execute de novo o vírus, e rode o kaspersky internet security, caso não resolver.
11-01-2010, 09:48
Fedorax

Reinstalar windows parece solucão amadora pra quem quer resolver certos problemas, mas na maioria dos casos não compensa perder horas procurando solucão pra tal coisa ou excluir um virus, e mesmo assim ter desconfianca se o virus realmente foi excluido.

Alem do mais... windows depois de uns meses instalado já não é a mesma coisa