Resolvendo problemas com sites !

[Serafan]

Pessoal, criei este topico para evitar aqueles topicos repetitivos de :
"PROBLEMAS COM SITE" , "SITE NÃO PEGA" , "SITE NÃO ENTRA" , "TIBIA.COM BUGADO" e etc.
Estes procedimentos quase certamente resolverão o problema.


Desative o seu antivirus.

Porque devo desativar o meu antivírus?

- Os antivírus convencionais são usados para PROTEÇÃO, e não para CORREÇÃO de arquivos. Sim, eles podem ser usados para corrigir problemas mais simples como desprogramação por cavalo de troia, trojans e semelhantes, porém o nível de 80% deles é muito baixo no quisito correção. O ComboFix é um "programa" usado para correção de arquivos do sistema operacional, e algumas vezes ele identifica erros nos arquivos do sistema e os modifica. O seu antivirus irá entender como um virus tentando modificar o arquivo e o bloqueará, fazendo com que estes dois programas rodando simultanêamente entrem em conflito, tornando o seu desempenho inútil.

Baixe o ComboFix no baixaki;

-

Ainda com o seu antivirus desligado coloque o ComboFix na sua área de trabalho (OBRIGATÓRIAMENTE) ; Feche TODOS os outros programas em execução ; Execute o ComboFix e aguarde. Após executa-lo não mexa em mais nada, nem no mouse, nem no teclado, apenas se alguma confirmação for pedida. Não abra outros programas ; Se for nescessário reiniciar o seu computador, reinicie, se precisar atualizar o programa, atualize.
Após a verificação um log será gerado em C:/ComboFix.txt ' Se o problema persistir, cole o log aqui na sua proxima mensagem.

-

[Girafales]

Muita gente tem esse problema e essa solução quase sempre funciona. O tópico será fixado. Caso a solução exposta não funcione, poste seu problema aqui, ao invés de criar um novo tópico.

Tópico FIXO.

[Serafan]

Olha só ein, não achei que seria fixado tão rapidamente, embora a intenção nunca tenha sido essa, acredito que isso evitará os topicos repetitivos na seção de suporte.
Obrigado PG.


att:
Serafan*

[bebiano]

Sim aqui o problema persistiu o log apareceu so que eu o fechei aonde pego ele denovo ?

[Serafan]

Baixe o programa CCleaner em:
www.baixaki.com.br

Ou no link direto:
download.piriform.com/ccsetup224. exe

-

Para que este "HOW TO DO" tenha sucesso é preciso que você faça EXATAMENTE o que eu mandar, caso contrário erros podem acontecer danificando a sua máquina.

-

Execute o CCleaner ; Não mexa em nada ; Clique em Analisar ; Aguarde a Análise ser concluída ; Logo em seguida clique em Executar Limpeza ; Aguarde a limpeza ser concluída.
Na aba da direita clique em Registro ; Clique em Procurar Erros ; Aguarde a procura ser concluída ; Clique em Corrigir Erros Selecionados ; Na caixa de diálogo que apareceu clique em Não ; Clique em Corrigir Todos Os Erros Selecionados ; Clique em Não na caixa de diálogo que apareceu ; Feche o programa.

-

P.S¹: Caso não resolva cole o LOG do ComboFix que se encontra na pasta
C:/ComboFix.txt


att:
Serafan*

[Osford]

Boa idéia para quem acha que a internet cai toda hora, e fica uma fera.

Gostei do tutorial, devia existir mais tutoriais nessa seção referente a solução mais aprofundada sobre lags e mais algumas coisas.

Continue assim.

[Jaiiritow]

Esqueçam tudo que eu postei, eu tinha formatado o pc, baxei tibia e tentei entra.
Foi bem na hora do mass kick xP

[Diego Nacena]

Problema Resolvido, Obrigado.

[Serafan]

Caro Diego,

Fico alegre em saber que o meu tópico está ajudando os membros aqui do fórum a solucionarem dúvidas e problemas que encomodam bastante no nosso dia-a-dia no tibia.
Fique sabendo que qualquer outra dúvida pode ser respondida aqui no fórum de suporte ou até mesmo clicando no link a baixo, por MP.

[bebiano]

Log

ComboFix 09-11-27.04 - Familia 28/11/2009  1:35.2.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.55.1046.18.511.233 [GMT -2:00]
Executando de: c:\documents and settings\Familia\Meus documentos\Downloads\ComboFix*****
AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

ATENÇAO - ESTA MAQUINA NAO TEM O CONSOLE DE RECUPERAÇÃO INSTALADA !!
.

(((((((((((((((((((((((((((((((((((((   Outras Exclusões   )))))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Dados de aplicativos\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Dados de aplicativos\Microsoft\Network\Downloader\qmgr1.dat
c:\windows\system32\twain_32.dll

----- BITS: Sites possivelmente infectados -----

hxxp://armmf.adobe.com
.
((((((((((((((((   Arquivos/Ficheiros criados de 2009-10-28 to 2009-11-28  ))))))))))))))))))))))))))))
.

2009-11-28 01:44 . 2009-11-26 15:02    58720    ----a-w-    c:\documents and settings\All Users\Dados de aplicativos\Zwunzi\zwunzi129*****
2009-11-26 19:38 . 2009-11-26 19:48    --------    d-----w-    c:\documents and settings\Familia\Dados de aplicativos\MessengerDiscovery 2
2009-11-26 16:44 . 2009-11-28 03:30    --------    d-----w-    c:\arquivos de programas\Zwunzi
2009-11-26 16:44 . 2009-11-28 01:44    --------    d-----w-    c:\documents and settings\All Users\Dados de aplicativos\Zwunzi
2009-11-22 19:41 . 2009-11-22 19:46    --------    d-----w-    c:\arquivos de programas\******** NG 8.50 ot
2009-11-22 06:25 . 2009-11-25 23:35    --------    d-----w-    c:\arquivos de programas\Ot 8.50
2009-11-21 02:26 . 2009-11-21 04:05    --------    d-----w-    c:\arquivos de programas\Conquer 2.0
2009-11-20 05:36 . 2009-11-26 21:49    --------    d-----w-    C:\GunSoft
2009-11-20 02:50 . 2009-11-20 04:20    452464325    ----a-w-    C:\KnightOnlineSetup_1708*****
2009-11-20 00:40 . 2008-04-13 18:40    96512    -c--a-w-    c:\windows\system32\dllcache\atapi.sys
2009-11-20 00:40 . 2008-04-13 18:40    96512    ------w-    c:\windows\system32\drivers\atapi.sys
2009-11-19 15:04 . 2009-11-19 15:04    1    ----a-w-    c:\documents and settings\Familia\Dados de aplicativos\BrOffice.org2\user\uno_packages\cache\stamp.sys
2009-11-18 20:36 . 2009-11-18 20:36    --------    d-----w-    c:\arquivos de programas\Arquivos comuns\EZB Systems
2009-11-18 20:36 . 2009-11-18 20:36    --------    d-----w-    c:\arquivos de programas\UltraISO
2009-11-18 20:21 . 2009-11-18 20:21    --------    d-----w-    c:\arquivos de programas\WinISO
2009-11-17 23:03 . 2009-11-19 07:34    --------    d-----w-    c:\arquivos de programas\Microsoft Silverlight
2009-11-17 20:05 . 2009-11-17 20:05    --------    d-----w-    c:\arquivos de programas\MGTGames
2009-11-17 20:02 . 2000-01-14 15:14    101376    ----a-w-    c:\windows\UniFish3*****
2009-11-17 20:01 . 2009-11-17 20:01    --------    d-----w-    c:\arquivos de programas\Hasbro Interactive
2009-11-17 19:52 . 2009-11-17 19:52    --------    d-----w-    c:\arquivos de programas\MyRealGames.com
2009-11-17 15:22 . 2009-11-18 00:07    --------    d-----w-    c:\arquivos de programas\Tremulous
2009-11-17 11:56 . 2009-11-04 13:18    58872    ----a-w-    c:\documents and settings\All Users\Dados de aplicativos\Findbasic\findbasic137*****
2009-11-17 02:39 . 2009-11-17 02:39    --------    d-----w-    c:\arquivos de programas\Incanta
2009-11-17 02:37 . 2009-11-17 02:37    --------    d-----w-    c:\documents and settings\Familia\WINDOWS
2009-11-16 19:58 . 2009-11-16 19:58    152576    ----a-w-    c:\documents and settings\Familia\Dados de aplicativos\Sun\Java\jre1.6.0_17\lzma.dll
2009-11-16 19:46 . 2009-11-16 19:57    79488    ----a-w-    c:\documents and settings\Familia\Dados de aplicativos\Sun\Java\jre1.6.0_17\gtapi.dll
2009-11-14 14:23 . 2009-11-14 14:23    --------    d-----w-    C:\Sierra
2009-11-14 13:41 . 2009-11-14 13:41    --------    d-----w-    c:\arquivos de programas\Discador Digerati
2009-11-11 16:32 . 2009-11-24 20:06    --------    d-----w-    c:\documents and settings\Familia\Dados de aplicativos\sqlitestudio
2009-11-08 01:49 . 2009-11-08 01:49    --------    d-----w-    c:\windows\system32\wbem\Repository
2009-11-07 01:41 . 2009-11-07 01:41    --------    d-----w-    c:\documents and settings\Familia\Dados de aplicativos\Nokia
2009-11-06 22:58 . 2009-11-06 22:58    --------    d-sh--w-    c:\documents and settings\Familia\PrivacIE
2009-11-06 22:53 . 2009-11-06 22:53    --------    d-----w-    c:\documents and settings\Familia\Dados de aplicativos\DataLayer
2009-11-06 19:07 . 2009-11-16 20:34    --------    d-----w-    c:\documents and settings\Familia\Dados de aplicativos\MSN6
2009-11-02 16:17 . 2009-11-02 16:17    --------    d-----w-    c:\documents and settings\Familia\Dados de aplicativos\Ahead
2009-10-31 21:12 . 2009-11-08 01:49    --------    d-----w-    c:\documents and settings\Familia\Phone Browser

.
(((((((((((((((((((((((((((((((((((((   Relatório Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-28 02:44 . 2008-01-10 17:25    --------    d---a-w-    c:\documents and settings\All Users\Dados de aplicativos\TEMP
2009-11-27 21:57 . 2009-07-15 00:53    --------    d-----w-    c:\arquivos de programas\******** NG
2009-11-26 21:53 . 2009-10-16 21:40    --------    d-----w-    c:\documents and settings\Familia\Dados de aplicativos\VMNTOOLBAR
2009-11-23 15:22 . 2009-10-16 22:38    --------    d-----w-    c:\documents and settings\Familia\Dados de aplicativos\Tibia
2009-11-22 13:08 . 2008-03-12 13:22    --------    d-----w-    c:\arquivos de programas\Arquivos comuns\Adobe
2009-11-22 05:59 . 2009-06-12 16:34    --------    d-----w-    c:\arquivos de programas\No-IP
2009-11-21 12:01 . 2007-10-11 20:21    --------    d--h--w-    c:\arquivos de programas\InstallShield Installation Information
2009-11-21 04:49 . 2009-08-15 19:11    --------    d--h--w-    c:\arquivos de programas\updart
2009-11-20 00:59 . 2008-07-08 16:15    --------    d-----w-    c:\arquivos de programas\FunWebProducts
2009-11-19 16:37 . 2009-10-25 01:03    --------    d-----w-    c:\documents and settings\Familia\Dados de aplicativos\BrOffice.org2
2009-11-17 23:03 . 2008-03-29 14:37    --------    d-----w-    c:\arquivos de programas\Windows Live
2009-11-17 15:01 . 2009-10-03 23:12    --------    d-----w-    c:\arquivos de programas\Findbasic
2009-11-17 12:19 . 2001-10-28 15:07    83264    ----a-w-    c:\windows\system32\perfc016.dat
2009-11-17 12:19 . 2001-10-28 15:07    477488    ----a-w-    c:\windows\system32\perfh016.dat
2009-11-17 11:56 . 2009-10-03 23:12    --------    d-----w-    c:\documents and settings\All Users\Dados de aplicativos\Findbasic
2009-11-17 02:22 . 2009-10-04 19:23    --------    d-----w-    c:\arquivos de programas\Tibia 8.500
2009-11-16 21:00 . 2009-01-14 18:04    --------    d-----w-    c:\arquivos de programas\Tibia
2009-11-16 21:00 . 2009-07-29 07:29    --------    d-----w-    c:\arquivos de programas\******** NG1
2009-11-16 21:00 . 2009-10-16 13:43    --------    d-----w-    c:\arquivos de programas\******** NG 8.50
2009-11-16 19:59 . 2008-03-05 16:47    --------    d-----w-    c:\arquivos de programas\Java
2009-11-04 14:30 . 2009-10-16 21:40    --------    d-----w-    c:\documents and settings\Familia\Dados de aplicativos\EmailNotifier
2009-10-27 23:48 . 2008-03-28 23:20    --------    d-----w-    c:\arquivos de programas\Google
2009-10-25 01:08 . 2009-10-25 01:08    --------    d-----w-    c:\arquivos de programas\Cresce.Net
2009-10-25 01:02 . 2009-10-25 01:02    --------    d-----w-    c:\arquivos de programas\Phoenix Crew
2009-10-16 22:39 . 2009-10-16 22:39    --------    d-----w-    c:\documents and settings\Familia\Dados de aplicativos\Windows Live Writer
2009-10-16 22:33 . 2009-10-16 22:33    --------    d-----w-    c:\documents and settings\LocalService\Dados de aplicativos\PC Suite
2009-10-16 21:54 . 2009-10-16 21:54    --------    d-----w-    c:\documents and settings\Familia\Dados de aplicativos\PC Suite
2009-10-16 01:14 . 2009-10-16 01:14    --------    d-----w-    c:\arquivos de programas\Discador TopGames
2009-10-14 11:45 . 2009-09-06 21:28    --------    d-----w-    c:\arquivos de programas\Arquivos comuns\Symantec Shared
2009-10-11 06:17 . 2008-12-10 09:38    411368    ----a-w-    c:\windows\system32\deploytk.dll
2009-10-07 18:58 . 2009-10-07 18:58    28    ----a-w-    c:\documents and settings\Bebiano\07102009.Dat
2009-10-07 13:59 . 2009-09-09 22:09    --------    d-sh--w-    c:\documents and settings\All Users\Dados de aplicativos\MPK
2009-10-06 16:10 . 2009-10-06 16:10    --------    d-----w-    c:\documents and settings\Administrador\Dados de aplicativos\VMNTOOLBAR
2009-10-06 16:10 . 2009-10-06 16:10    --------    d-----w-    c:\documents and settings\Administrador\Dados de aplicativos\EmailNotifier
2009-10-06 16:10 . 2009-10-06 16:10    --------    d-----w-    c:\documents and settings\Convidado\Dados de aplicativos\VMNTOOLBAR
2009-10-06 16:10 . 2009-10-06 16:10    --------    d-----w-    c:\documents and settings\Convidado\Dados de aplicativos\EmailNotifier
2009-10-06 16:00 . 2009-10-06 16:00    --------    d-----w-    c:\documents and settings\Administrador\Dados de aplicativos\PC Suite
2009-10-04 15:13 . 2009-10-04 15:13    28    ----a-w-    c:\documents and settings\Bebiano\04102009.Dat
2009-10-04 15:05 . 2009-05-13 03:06    --------    d-----w-    c:\documents and settings\All Users\Dados de aplicativos\avg8
2009-10-03 23:12 . 2009-10-03 23:12    --------    d-----w-    c:\documents and settings\All Users\Dados de aplicativos\EmailNotifier
2009-10-03 23:12 . 2009-10-03 23:12    --------    d-----w-    c:\arquivos de programas\vmntoolbar
2009-10-03 23:12 . 2009-10-03 23:12    --------    d-----w-    c:\arquivos de programas\CA VMN Anti-Spyware
2009-10-03 23:12 . 2009-10-03 23:12    --------    d-----w-    c:\arquivos de programas\Common Files
2009-10-03 23:11 . 2009-10-03 23:11    --------    d-----w-    c:\arquivos de programas\Free Screensavers
2009-09-30 15:31 . 2009-09-30 15:31    28    ----a-w-    c:\documents and settings\Bebiano\30092009.Dat
2009-09-29 16:01 . 2009-09-29 16:01    28    ----a-w-    c:\documents and settings\Bebiano\29092009.Dat
2009-09-27 15:50 . 2009-09-27 15:50    28    ----a-w-    c:\documents and settings\Bebiano\27092009.Dat
2009-09-11 14:19 . 2002-09-09 17:07    136192    ----a-w-    c:\windows\system32\msv1_0.dll
2009-09-10 00:30 . 2009-09-10 00:30    0    ----a-w-    c:\windows\system32\drivers\usbkbd.sys
2009-09-10 00:30 . 2007-10-11 16:25    65536    ----a-w-    c:\windows\DUMP83b6.tmp
2009-09-10 00:29 . 2007-10-11 16:25    65536    ----a-w-    c:\windows\DUMP7a21.tmp
2009-09-09 21:58 . 2009-09-09 21:58    64000    ----a-w-    c:\windows\system32\ssleay32.dll
2009-09-09 21:58 . 2009-09-09 21:58    290816    ----a-w-    c:\windows\system32\libeay32.dll
2009-09-05 16:18 . 2009-09-05 16:18    2613248    ----a-w-    c:\windows\system32\dxdsvr*****
2009-09-04 21:04 . 2001-10-28 15:07    58880    ----a-w-    c:\windows\system32\msasn1.dll
1994-05-18 12:00 . 2006-02-08 11:30    19049    -csha-w-    c:\windows\system32\BE*****
2004-12-19 14:32 . 2006-02-08 11:30    31232    --sha-w-    c:\windows\system32\cmdow*****
2006-02-08 19:22 . 2006-02-08 13:59    136    -csha-w-    c:\windows\system32\uninstall_otst.cmd
.

------- Sigcheck -------

[-] 2009-06-22 . 6F44A632CF9F90F5D499820E4DB3FBBF . 82944 . . [5.1.2600.5512] . . c:\windows\system32\ws2_32.dll
[7] 2008-04-14 . 1FA3C4B2D7E35176E65FB69AB597B0F0 . 82432 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\ws2_32.dll
[-] 2006-05-19 . 33BAE2D63547096A41E278887F3FB6DE . 70656 . . [5.1.2600.1847] . . c:\windows\$NtUninstallKB922819_0$\ws2_32.dll
[7] 2004-08-04 . A5163442377D3C305BBFF612F80047D7 . 82944 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\ws2_32.dll
[-] 2001-10-28 . 4A95E7320199EC0E3A695494F140C69F . 75264 . . [5.1.2600.0] . . c:\windows\$NtUninstallKB914388_0$\ws2_32.dll
.
(((((((((((((((((((((((((((((   SnapShot@2009-11-20_01.05.06   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-11-28 03:30 . 2009-11-28 03:30    16384              c:\windows\Temp\Perflib_Perfdata_7bc.dat
+ 2007-07-18 12:42 . 2009-10-28 15:07    46080              c:\windows\system32\tzchange*****
- 2007-07-18 12:42 . 2009-07-14 11:03    46080              c:\windows\system32\tzchange*****
+ 2009-11-25 22:00 . 2009-11-25 22:00    32768              c:\windows\Installer\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}\icon*****
+ 2009-11-25 22:00 . 2009-11-25 22:00    429568              c:\windows\Installer\1abd8b6.msi
+ 2009-07-21 02:03 . 2009-07-21 02:03    1348432              c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9876.0_x-ww_a621d1d5\msxml4.dll
+ 2008-09-24 12:08 . 2009-07-31 12:03    1372672              c:\windows\system32\msxml6.dll
+ 2009-07-21 02:05 . 2009-07-21 02:05    1348432              c:\windows\system32\msxml4.dll
+ 2007-10-13 16:07 . 2009-07-31 04:33    1172480              c:\windows\system32\msxml3.dll
+ 2008-09-24 12:08 . 2009-07-31 12:03    1372672              c:\windows\system32\dllcache\msxml6.dll
+ 2008-11-13 11:18 . 2009-07-31 04:33    1172480              c:\windows\system32\dllcache\msxml3.dll
+ 2009-11-22 13:08 . 2009-11-22 13:08    3957760              c:\windows\Installer\4a9056.msi
.
((((((((((((((((((((((((((   Pontos de Carregamento do Registro   )))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vazias e legítimas por defeito não são mostradas. 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{A3BC75A2-1F87-4686-AA43-5347D756017C}"= "c:\arquivos de programas\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{a3bc75a2-1f87-4686-aa43-5347d756017c}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
2009-09-02 14:58    1107200    ----a-w-    c:\arquivos de programas\AVG\AVG8\Toolbar\IEToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\arquivos de programas\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\arquivos de programas\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-09-02 1107200]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\arquivos de programas\Windows Live\Messenger\msnmsgr*****" [2009-07-26 3883840]
"MSMSGS"="c:\arquivos de programas\Messenger\msmsgs*****" [2008-04-14 1695232]
"Discador Digerati"="c:\arquivos de programas\Discador Digerati\autoupdate*****" [2003-10-07 16384]
"swg"="c:\arquivos de programas\Google\GoogleToolbarNotifier\GoogleToolbarNotifier*****" [2008-03-29 68856]
"Google Update"="c:\documents and settings\Familia\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate*****" [2009-11-16 135664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2001-12-16 2899968]
"NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2001-12-16 46080]
"wcmdmgr"="c:\windows\wt\updater\wcmdmgrl*****" [2001-01-25 20480]
"NeroFilterCheck"="c:\windows\system32\NeroCheck*****" [2001-07-09 155648]
"InCD"="c:\arquivos de programas\Ahead\InCD\InCD*****" [2005-05-13 1397760]
"FixCamera"="c:\windows\FixCamera*****" [2007-07-11 20480]
"tsnp325"="c:\windows\tsnp325*****" [2007-04-21 270336]
"snp325"="c:\windows\vsnp325*****" [2007-05-10 835584]
"AVG8_TRAY"="c:\arquiv~1\AVG\AVG8\avgtray*****" [2009-11-16 2028312]
"TkBellExe"="c:\arquivos de programas\Arquivos comuns\Real\Update_OB\realsched*****" [2009-06-11 198160]
"killer214"="c:\windows\system32\Tibia*****" [2009-07-04 45056]
"SunJavaUpdateSched"="c:\arquivos de programas\Java\jre6\bin\jusched*****" [2009-10-11 149280]
"Adobe Reader Speed Launcher"="c:\arquivos de programas\Adobe\Reader 9.0\Reader\Reader_sl*****" [2009-10-03 35696]
"Adobe ARM"="c:\arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM*****" [2009-09-04 935288]
"nwiz"="nwiz*****" - c:\windows\system32\nwiz***** [2001-12-16 782336]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON*****"="c:\windows\System32\CTFMON*****" [2008-04-14 15360]

c:\documents and settings\Mattheus.BEBIANO-P9TLQQR\Menu Iniciar\Programas\Inicializar\
BrOffice.org 2.3.lnk - c:\arquivos de programas\BrOffice.org 2.3\program\quickstart***** [2007-8-17 393216]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\arquivos de programas\SUPERAntiSpyware\SASSEH.DLL" [2008-05-23 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-08-26 13:13    352256    ----a-w-    c:\arquivos de programas\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2009-08-23 14:38    11952    ----a-w-    c:\windows\system32\avgrsstx.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr*****"=
"c:\\Arquivos de programas\\Mozilla Firefox\\firefox*****"=
"c:\\Arquivos de programas\\Windows Live\\Messenger\\msnmsgr*****"=
"c:\\Arquivos de programas\\Windows Live\\Sync\\WindowsLiveSync*****"=
"c:\\Documents and Settings\\Familia\\Desktop\\Downloads\\Styller Yourots 0.6.1 Rev 04 (8.50-8.52)\\Styller Yourots Rev 04*****"=

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [13/5/2009 01:07 335240]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [13/5/2009 01:07 108552]
R1 SASDIFSV;SASDIFSV;c:\arquivos de programas\SUPERAntiSpyware\SASDIFSV.SYS [10/10/2006 14:53 8944]
R1 SASKUTIL;SASKUTIL;c:\arquivos de programas\SUPERAntiSpyware\SASKUTIL.SYS [27/2/2007 13:39 55024]
R2 avg8emc;AVG Free8 E-mail Scanner;c:\arquiv~1\AVG\AVG8\avgemc***** [13/5/2009 01:07 908056]
R2 avg8wd;AVG Free8 WatchDog;c:\arquiv~1\AVG\AVG8\avgwdsvc***** [13/5/2009 01:07 297752]
R2 Zwunzi Service;Zwunzi Service;c:\documents and settings\All Users\Dados de aplicativos\Zwunzi\zwunzi129***** [27/11/2009 23:44 58720]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [3/3/2008 20:57 664064]
S2 Apache2.2;Apache2.2;"c:\xampp\apache\bin\httpd*****" -k runservice --> c:\xampp\apache\bin\httpd***** [?]
S2 Findbasic Service;Findbasic Service;c:\documents and settings\All Users\Dados de aplicativos\Findbasic\findbasic137***** [17/11/2009 09:56 58872]
S2 SlimFTPd;SlimFTPd;"c:\otstriad\ftp\SlimFTPd*****" -service --> c:\otstriad\ftp\SlimFTPd***** [?]
S2 XAMPP;XAMPP Service;c:\xampp\service***** --> c:\xampp\service***** [?]
S3 SASENUM;SASENUM;c:\arquivos de programas\SUPERAntiSpyware\SASENUM.SYS [16/2/2006 18:51 4096]
S3 SNP325;USB PC Camera (SNPSTD325);c:\windows\system32\drivers\snp325.sys [18/2/2009 18:33 10394624]
S3 usb2vcom;USB Data Cable;c:\windows\system32\drivers\usb2vcom.sys [19/10/2007 11:46 29152]
S3 XDva076;XDva076;\??\c:\windows\system32\XDva076.sys --> c:\windows\system32\XDva076.sys [?]
.
Conteúdo da pasta 'Tarefas Agendadas'

2009-11-27 c:\windows\Tasks\Norton Security Scan for Bebiano.job
- c:\arquivos de programas\Norton Security Scan\Norton Security Scan\Engine\2.3.0.44\Nss***** [2009-08-30 19:45]
.
.
------- Scan Suplementar -------
.
TCP: {2F8B96B8-66B0-4D7D-A0C1-EDD1AFD53413} = 208.67.222.222,208.67.220.220
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {AA07EBD2-EBDD-4BD6-9F8F-114BD513492C} - hxxp://disteng.nefficient.com/disteng/neffy/NeffyLauncher.cab
FF - ProfilePath - c:\documents and settings\Familia\Dados de aplicativos\Mozilla\Firefox\Profiles\wrarxk0g.default\
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - component: c:\arquivos de programas\AVG\AVG8\Firefox\components\avgssff.dll
FF - component: c:\arquivos de programas\AVG\AVG8\Toolbar\Firefox\avg@igeared\components\IGeared_tavgp_xputils2.dll
FF - component: c:\arquivos de programas\AVG\AVG8\Toolbar\Firefox\avg@igeared\components\IGeared_tavgp_xputils3.dll
FF - component: c:\arquivos de programas\AVG\AVG8\Toolbar\Firefox\avg@igeared\components\IGeared_tavgp_xputils35.dll
FF - component: c:\arquivos de programas\AVG\AVG8\Toolbar\Firefox\avg@igeared\components\xpavgtbapi.dll
FF - plugin: c:\arquivos de programas\Mozilla Firefox\plugins\npkanevapatch.dll
FF - plugin: c:\arquivos de programas\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX POLICIES ----
c:\arquivos de programas\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".com.br");
.
- - - - ORFÃOS REMOVIDOS - - - -

AddRemove-NVIDIA Display Driver - c:\windows\System32\nvudisp***** Uninstall
AddRemove-RealJukebox 1.0 - c:\arquivos de programas\Arquivos comuns\Real\Update_OB\r1puninst***** RealNetworks|RealPlayer|6.0
AddRemove-RealPlayer 6.0 - c:\arquivos de programas\Arquivos comuns\Real\Update_OB\r1puninst***** RealNetworks|RealPlayer|6.0



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-28 01:52
Windows 5.1.2600 Service Pack 3 NTFS

Procurando processos ocultos ... 

Procurando entradas auto inicializáveis ocultas ... 

Procurando ficheiros/arquivos ocultos ... 

Varredura completada com sucesso
arquivos/ficheiros ocultos: 0

**************************************************************************
.
--------------------- CHAVES DO REGISTRO BLOQUEADAS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\a67ae326-5297-6599-f032-36c8e64e324]
@Denied: (Full) (AuthenticatedUsers)
@Denied: (Full) (Administrators)
"1v0ek45gmdg1f"=hex:33,36,32,38,34,64,32,30,2d,32,31,39,31,2d,34,32,32,36,2d,
   38,34,31,66,2d,62,66,37,64,32,32,33,33,62,34,33,30
.
--------------------- DLLs Carregadas Sob os Processos em Execução ---------------------

- - - - - - - > 'winlogon*****'(684)
c:\windows\system32\sknc.dll
c:\arquivos de programas\SUPERAntiSpyware\SASWINLO.DLL
c:\windows\system32\WININET.dll

- - - - - - - > 'lsass*****'(740)
c:\windows\system32\sknc.dll
.
Tempo para conclusão: 2009-11-28 02:04
ComboFix-quarantined-files.txt  2009-11-28 04:04
ComboFix2.txt  2009-11-20 01:15

Pré-execução: 15 pasta(s) 44.523.646.976 bytes disponíveis
Pós execução: 18 pasta(s) 44.522.414.080 bytes disponíveis

Current=4 Default=4 Failed=2 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - 71A07399060483772FC92B1B31BC5681