Ajuda com spyware

Pra os nerds de plantao.

Ha uns 2 meses atras meu Firefox foi "hijacked" por um "spyware" bem chatinho.
Nao sei o nome, mas o q acontece eh o seguinte:

As vezes qdo eu faco uma pesquisa no google, ao clicar em um dos resultados, o browser pisca rapidamente na pagina q eu queria e eh redirecionado pra um site de propaganda chamado "lowpriceshopper.com", ou as vezes eh pro "bizrate.com". Qdo eu volto a pagina e clico no link novamente tudo estah normal, e vai pra pagina q eu queria. Vou citar os softwares q jah rodei pra tentar resolver o problema, sem nenhum sucesso. Todos atualizados.

Adware
Spybot S&D
Glary
Spyware Blaster
AVG (anti-virus e anti-spy)
Norton
Spy Sweeper

Rodei tambem o Hijackthis, mas nao sei ler o "log" do programa.

Ah, acontece no IE tambem, mas nao testei o Opera.

Qqer ajuda sera bem-vinda.

Valeu,

Alex.

eu ja desisti de resolver esse tipo de problema alex...sofri d+ com isso e nada resolvia...fiz uma segunda partição no HD e mantenho meus dados importantes la(fotos, musicas, emfim, oq eu não posso perder), e qndo me deparo com algo desse tipo formato a partição C: e reinstalo td...pra mim eh a unica solução...
abraços...
PS:antes que perguntem, não, nunca tive problemas do spyware se alojar no disco d:

Eu devo ter uns 12 programas instalados aqui, entre anti-spy e anti-virus e acho q eh a primeira vez q nenhum deles detecta um spy...

Nao sei se ajuda, mas aqui estah o log do hijackthis q fiz agora:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 4:54:36 PM, on 4/14/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\TOSHIBA\TME3\Tmesrv31.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\TOSHIBA\TME3\TMEEJME.EXE
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.toshiba.com/search
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.toshibadirect.com/dpdstart
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://windsonjr.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://www.crucial.com/controls/cpcScanner.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Update Service (gupdate1c98c776d88a1bc) (gupdate1c98c776d88a1bc) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Tmesrv3 (Tmesrv) - TOSHIBA - C:\Program Files\TOSHIBA\TME3\Tmesrv31.exe

--
End of file - 6872 bytes

Alex faz o seguinte:
Entre no fórum do Linha Defensiva http://www.linhadefensiva.org/forum/
Cadastre-se
Vai na seção "Remoção de Malware"
Abra um tópico e poste o log do Hijack.
Aqui tem um tutorial de como o log deve ser feito: http://www.linhadefensiva.org/remocao-de-virus/

"Crie um tópico para o seu problema e não responda a tópicos existentes. Depois responda apenas ao seu tópico! Não envie mensagens privadas ou e-mail pedindo ajuda. Também não poste no seu tópico enquanto ele tiver zero respostas. Precisamos do log do HijackThis para lhe ajudar. Veja como fazer e postar seu log! Sem o log não temos como lhe ajudar. "

É grátis, os caras manjam DEMAIS e são 100% confiáveis, já limparam meu PC diversas vezes.

Alex, desculpe pelo "pitaco", mas já que você mora nos EUA, por que não comprar um Macintosh?
Já pensou nisso?

Obrigado, Stefano!!!

bodhan escreveu:Alex, desculpe pelo "pitaco", mas já que você mora nos EUA, por que não comprar um Macintosh?
Já pensou nisso?

Nao entendi bem a relacao entre EUA e Macintosh, mas me sinto a vontade em ambiente windows e odeio ser "incompativel" e ter q ficar pesquisando horas pra achar software q vai rodar no meu laptop. Se eu usasse computador pra trabalhar com audio ou imagens seria outra historia...

Ah! Alex, é só porque é mais barato! Pois é ... eu trabalho com imagem e gosto de tocar e gravar: Mac na cabeça! Para outras atividades ... PC.

bodhan escreveu:Ah! Alex, é só porque é mais barato! Pois é ... eu trabalho com imagem e gosto de tocar e gravar: Mac na cabeça! Para outras atividades ... PC.

Ah tah, sim, eh acessivel, mas eu soh uso PC pra "outras atividades".

Allex, 99,999999% dos virus são feitos para rodar em Windows, então até o imbecis programadores de virus mudarem de idéia, Mac e Linux são ambiente "imunes" a vírus, spywares e trojans.

Sobre ser incompatível, existe MS Office para Mac, e se não me engano, existe um programa chamado Parallels que emula uma máquina virtual Windows dentro do Mac.

Eu sei disso... Na verdade, esse tipo de coisa nunca me incomodou muito! Nao mantenho nada importante no meu laptop e qdo pego um virus chato simplesmente formato o HD. No caso de spywares tenho um exercito de ferramentas q nunca me deixou na mao, mas esse hijacker aih tah enchendo o saco... Qto aos softwares, sei q existe muita coisa pra Mac, mas adoro software inutil, e a oferta pra PC eh muito maior!

Neste caso, concordo plenamente

o pulo do gato pro hijackthis é esse site:
http://hjt.networktechs.com/

coloca o log dentro da caixa e deixa ele fazer o resto. Ele irá analisar teu log e indicar possiveis pontos de falha.

De uma forma geral, o que ele reportar como vermelho, corrija no próprio hijackthis (so marcar e clicar em fixit).

Os tipos "unknown", vc pesquisa no google o nome do arq marcado e veja o que os sites dizem... alguns, pelo proprio nome vc reconhece um ou outro periférico teu. Mas tem alguns bem complicados de se digerir e aconselho detonar .

No teu caso, a linha:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

aconselho marcar e mandar corrigir.


Achei estranho uma linha de shared symantec, mas vc nao me parece ter nenhum produto symantec instalado. Se não tiver, detone essa linha . Se tiver, deixa pra la.

[s]

Korg,

Muito obrigado pelas excelentes informacoes. Seguirei as recomendacoes agora mesmo. Eu tinha o Norton fora do startup, soh pra rodar alguns scans, mas desinstalei ha algumas semanas. Vou mandar embora.

blz! Espero que resolva... !!

Será que o Avast não ajudaria?

Cara,

Dá uma experimentada no programa do link abaixo.

http://www.baixaki.com.br/download/malwarebytes-anti-malware.htm

Comigo ele funcionou bem quando outras opções não deram conta.

Procure no Superdownloads por ComboFix. É tiro e queda!

Update - Fiz quase tudo q todo mundo mandou. Estou usando o laptop ha algumas horas e nenhum problema hj. Parece q funcionou galera. Muito agradecido a todos.

allexcosta escreveu:Update - Fiz quase tudo q todo mundo mandou. Estou usando o laptop ha algumas horas e nenhum problema hj. Parece q funcionou galera. Muito agradecido a todos.

Difícil é saber o que foi que deu certo...

Renato escreveu:Difícil é saber o que foi que deu certo...

Sem duvida. As recomendacoes do Korg foram excelentes, eu tinha o Hijackthis mas nao sabia bem como usar. O tal do Combofix tambem chega a ser assustador de tao poderoso. O forum "LinhaDeDefesa" eh de altissimo nivel tambem.