Again, thanks a lot richbuff, for your help.
Goliadkin, faça o seguinte:
Execute esse script:
CODE
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\midadDrv.dll','');
QuarantineFile('qoMgfEuv.dll','');
QuarantineFile('C:\WINDOWS\system32\mlJbYroP.dll','');
QuarantineFile('C:\WINDOWS\system32\awtqnklj.dll','');
QuarantineFile('C:\Programas\Puxa Rбpido\IEBHO.DLL','');
QuarantineFile('C:\WINDOWS\system32\qoMgfEuv.dll','');
QuarantineFile('C:\WINDOWS\Web\bdmcd.dll','');
DelBHO('{9FB63DAC-F8FE-4C16-9593-89B0337B6379}');
DelBHO('{94656141-25F0-4AE4-B436-54C5850E7FE1}');
DelBHO('{6EF05952-B48D-4944-AA91-57A6A1A48EF8}');
DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
DelBHO('{63080D60-D93E-4ADA-9CEA-D0A617E4402A}');
DeleteFile('C:\WINDOWS\Web\bdmcd.dll');
DeleteFile('C:\WINDOWS\system32\qoMgfEuv.dll');
DeleteFile('C:\Programas\Puxa Rбpido\IEBHO.DLL');
DeleteFile('C:\WINDOWS\system32\awtqnklj.dll');
DeleteFile('C:\WINDOWS\system32\mlJbYroP.dll');
DeleteFile('qoMgfEuv.dll');
DeleteFile('C:\WINDOWS\system32\midadDrv.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Após executar o script, reinicie o PC.
Baixe o
Combofix.
Antes de salvar, renomeie o arquivo para 123.exe, afim de evitar que algum malware impeça a execução do programa.
Feche todos os programas que você estiver usando e desabilite a proteção do Kaspersky, usando a opção "resumir manualmente".
Execute o Combofix, e não use o computador, enquanto o arquivo estiver sendo executado.
Você será desconectado da internet, alguns ícones da área de trabalho poderão sumir, mas isso é normal.Ao término do processo, você deverá ver um arquivo no seu drive C, chamado combofix.txt.Anexe o arquivo aqui no fórum para podermos analisá-lo.Não esqueça de voltar a proteção do Kaspersky novamente.
Quando analisarmos o seu log, e estiver tudo certo, seria aconselhável você atualizar o seu KIS para a última versão, que pode ser baixada
aqui.
De acordo com o seu GSI log, você tem alguns arquivos do Norton instalados no seu PC.
Leia esse
tutorial de como proceder para remover o Norton do seu PC.
Mas faça isso somente quando o seu PC estiver desinfetado.