Bienvenido! - Willkommen! - Welcome!

Bitácora Técnica de Tux&Cía., Santa Cruz de la Sierra, BO
Bitácora Central: Tux&Cía.
Bitácora de Información Avanzada: Tux&Cía.-Información
May the source be with you!

Friday, July 18, 2008

PC muito lento

Fonte
muito obrigado, Mr. Coruj@!
svchost.exe anda ocupando sempre altas porcentagens do meu CPU quando executo algum programa do tipo internet explorer.
- Feche todos os navegadores e execute o HijackThis - Clique em Do a System Scan Only. Marque as caixinhas referentes à(s) entrada(s) relacionada(s) abaixo em azul. Ao final da seleção, clique em Fix Checked...
---------------
- Por favor, faça um scan on-line em um desses links disponíveis: PANDA ou kASPERSKY
...em todos os discos; reserve log...
  • Obs: Usuários do Avast podem receber um alerta ao tentar utilizar o scan do PANDA. Caso receba, ignore ou desabilite o seu anti-vírus temporariamente para fazer o scan.
- Post um novo log do hijack, do scan on-line e cole-os na sequência.
---------------
@- Faça o download do(s) programa(s) relacionado(s) abaixo, mas não execute ainda.- Copie as instruções para o bloco de notas ou imprima!
@- Execute a Ferramenta Blacklight (fsbl.exe) e aceite o acordo: Next >... Como queremos apenas o log, não remova nenhum arquivo que o programa encontrar, já que poderá ser legítimo. Clique em Scan e aguarde...
Observação: Como o Blacklight busca arquivos escondidos. Não rode-o com algum programa, ativado, que "esconda" pastas e arquivos.
- Na finalização do scan, o botão Show all processes aparecerá, clique em Close.
- Reserve o log: fsb-xxxxx.log (xxxxx, são números), que estará no mesmo diretório.
--|--
@- Feche todas as janelas abertas e execute a Ferramenta ComboFix.
  • Digite a opção para continuar e .
  • Não abra, nem feche nenhum programa até terminar o scan. Aguarde pacientemente...
@- Reiniciando em modo normal...
- Reserve o log: C:\ComboFix.txt
@- Post os log do Hijack, Blacklight (fsb-xxxxx.log), ComboFix.txt e cole-os na sequência.
---------------------
Vamos aos procedimentos!:
Observação: Não abra nenhum navegador durante os procedimentos, ok?
@- Faça o download do programa abaixo, a descompactação e reserve-o em uma pasta própria ou em seu desktop.
- Copie as instruções para o bloco de notas ou imprima!
@- Execute a Ferramenta avenger.exe. Confirme: OK.
  • Dentre as opções em "Script file to execute", selecione "Input Script Manually".
  • Clique no ícone da lupa.
  • Copie (Ctrl+C) o conteúdo (em vermelho) do "Código" abaixo e cole-o (Ctrl+V) em "View/edit script".
    Código:
    Files to delete:
    C:\WINDOWS\system32\lmoqr.bak1
    C:\WINDOWS\system32\lmoqr.bak2
    C:\WINDOWS\system32\lmoqr.ini
    C:\WINDOWS\system32\rqoml.dll
    C:\WINDOWS\iun6002.exe
    C:\WINDOWS\system32\sigwcqoo.dll

    registry keys to delete:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1557B435-8242-4686-9AA3-9265BF7525A4}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccaaxx
  • Clique em "Done".
  • Clique no ícone do semáforo para começar o script de remoção. Confirme: OK.
- O computador reiniciará automaticamente...
@- Reiniciando em modo normal.
- Reserve o log: C:\avenger.txt
--|--
@- Execute a Ferramenta VundoFix.exe.
  • clique em Scan for Vundo e aguarde pacientemente...
  • Quando terminar o scan, clique em Remove Vundo.
  • Clique Yes à pergunta: "Se deseja remover os arquivos". O desktop vai sumir... Isto é normal.
  • Clique OK à pergunta: "Se deseja desligar o computador".
  • Ligue novamente o computador.
- Reserve o log: ...\vundofix.txt
- Execute a Ferramenta ATF-Cleaner.exe. Marque a opção Select All e clique em Empty Selected. Aparecerá uma janela "Done Cleaning". Clique em OK e Exit.
@- Verifique se o problema continua, copie outro log do Hijack (atualizado), do Avenger.txt, vundofix.txt e cole-os na sequência.
----------------
O ComboFix já havia feito o favor de apagar alguns arquivos, porém coloquei um reforço para evitar um possível retorno do problema. A QooBox é uma pasta de backup criada pelo ComboFix, já pode ser deletada. Acredito que agora o problema tenha sido resolvido.

No comments: