.::Remover Virús que Bloqueia Gerenciador de Tarefas::.
Autor: [DES]Leo_TNT | Publicado: 2011-03-12T14:06:00-03:00

Se lembra daquele virús que entra no seu PC e desabilita muita coisa ? por isso agora Veremos como tirar!
Baixe o&nbsp;Malwarebytes' Anti-Malware (MBAM)&nbsp;ou&nbsp;aqui.
Salve ou imprima estas instruções:

Dê um duplo-clique no&nbsp;mbam-setup.exe, escolha a linguagem e na instalação, aceite todas as opções padrão.

Verifique se as caixas&nbsp;Atualizar Malwarebytes Anti-Malware&nbsp;e&nbsp;Executar Malwarebytes Anti-Malware&nbsp;estão marcadas e clique então, em&nbsp;Concluir.

Se houver atualizações a serem feitas, serão baixadas e instaladas.

Ao final da atualização, com o programa aberto, marque&nbsp;Verificação Rápida&nbsp;e clique no botão&nbsp;Verificar.

Começará então o exame. Aguarde, pois pode demorar.

Ao acabar o exame, clique em&nbsp;OK, depois no botão&nbsp;Mostrar Resultados&nbsp;para ver o relatório.

Se houver ítens encontrados, certifique-se de que, estão todos marcados e clique no botão&nbsp;Remover.&nbsp;

Ao final da desinfecção, abrirá o Bloco de notas com um&nbsp;Log&nbsp;e poderá aparecer um aviso se quer reiniciar o&nbsp;PC.&nbsp;(Ver Nota abaixo)
O&nbsp;Log&nbsp;é automaticamente salvo pelo&nbsp;MBAM&nbsp;e para vê-lo, clique na aba&nbsp;Logs&nbsp;na janela principal do Programa.

NOTA: Se o&nbsp;MBAM&nbsp;encontrar arquivos que não consiga remover, poderá ter de reiniciar o&nbsp;PC&nbsp;(talvez mais de uma vez). Faça isso&nbsp;imediatamente, ao ser perguntado se quer reiniciar

Selecione, copie e cole o conteúdo do&nbsp;Log&nbsp;do&nbsp;MBAM&nbsp;na sua próxima resposta + um novo&nbsp;Log&nbsp;do&nbsp;HijackThis .
Veja meu exemplo: Aqui
Continuando......

Desabilite o seu&nbsp;Antivírus, AntiSpyware e Firewall&nbsp;para não haver conflitos. Mantenha-os desativados até terminar as instruções.

Faça o download do&nbsp;ComboFix

Salve no seu&nbsp;Desktop (&nbsp;Para que a Ferramenta seja executada corretamente é necessário que esteja no&nbsp;Desktop&nbsp;(Área de trabalho)

Feche todas as janelas e programas.

Dê um duplo-clique no&nbsp;combofix.exe&nbsp;e em seguida clique em&nbsp;Executar&nbsp;para prosseguir o&nbsp;Fix. Aguarde, pois é um pouco demorado.

OBS: Caso não queira que seja instalado o&nbsp;Console de Recuperação do Windows, clique em&nbsp;"Não"&nbsp;e depois concorde para que a verificação prossiga.
Ao ser instalado o&nbsp;Console, na&nbsp;Inicialização do Sistema&nbsp;será apresentada a tela para&nbsp;Seleção dos Sistemas Operacionais.
Mais informações sobre o&nbsp;Console:&nbsp;http://support.Micro...kb/307654/pt-br

O&nbsp;ComboFix&nbsp;reiniciará o&nbsp;PC&nbsp;automaticamente para completar o processo de remoção. Caso isso não aconteça, reinicie manualmente.

Quando acabar, será gerado um&nbsp;Log, que estará em&nbsp;C:\ComboFix.txt.

Selecione, copie e cole o conteúdo do&nbsp;ComboFix.txt&nbsp;na sua próxima resposta + um novo&nbsp;Log&nbsp;do&nbsp;HijackThis .

IMPORTANTE:&nbsp;Não use o mouse nem o teclado quando o&nbsp;ComboFix&nbsp;estiver rodando. Para parar ou sair do&nbsp;ComboFix, tecle "N".

OBS 2:&nbsp;Não execute o ComboFix mais do que uma vez. Isso irá sobreescrever o Log e dificultará a remoção do(s) malware(s)

Caso ocorra algum erro,&nbsp;reinicie o computador em&nbsp;Modo Seguro&nbsp;(pressione a tecla&nbsp;F8&nbsp;intermitentemente, ou&nbsp;F5&nbsp;em alguns casos, durante a inicialização) e&nbsp;repita o procedimento.


OBS 3: Não é necessário Instalar o Console de Recuperação! so se voce for Técnico !


Veja meu Log que deu aqui: Aqui


Repare estes Nomes: Aqui
É uma questão bem difícil de se resolver, vamos tentando......

Delete a pasta&nbsp;qoobox&nbsp;que está localizada em&nbsp;C:\,&nbsp;delete também o&nbsp;Log ComboFix.txt&nbsp;também localizado em&nbsp;C:\.

Sugiro que imprima ou salve os procedimentos abaixo, e não use a&nbsp;Internet&nbsp;até terminado o procedimento.

Selecione e copie o texto dentro do&nbsp;QUOTE&nbsp;(caixa cinza) abaixo.&nbsp;Abra o Bloco de notas&nbsp;e cole o que copiou. Salve então, na&nbsp;Área de Trabalho (&nbsp;Desktop), com o nome de&nbsp;CFScript.txt
&nbsp;
File::

c:\windows\system32\emptyregdb.dat
c:\windows\system32\ff_vfw.dll
c:\windows\system32\pmgkaj.dll
Registry::
[HKEY_CURRENT_USER\software\Microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 0 (0x0)
"DisableRegistryTools"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\Microsoft\security center]
"AntiVirusDisableNotify"=dword:00000000
"UpdatesDisableNotify"=dword:00000000
"AntiVirusOverride"=dword:00000000
"FirewallOverride"=dword:00000000
"UacDisableNotify"=dword:00000000
[HKEY_LOCAL_MACHINE\software\Microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000000
"AntiVirusDisableNotify"=dword:00000000
"FirewallDisableNotify"=dword:00000000
"FirewallOverride"=dword:00000000
"UpdatesDisableNotify"=dword:00000000
"UacDisableNotify"=dword:00000000

Arraste agora o&nbsp;CFScript.txt&nbsp;para o&nbsp;ComboFix&nbsp;conforme a demonstração abaixo.



O&nbsp;ComboFix&nbsp;irá rodar e reiniciará o&nbsp;PC&nbsp;automaticamente para completar o processo de remoção.

IMPORTANTE: Não use o&nbsp;mouse&nbsp;nem o teclado quando o&nbsp;ComboFix&nbsp;estiver rodando.

Quando acabar, será gerado um&nbsp;Log, que estará em&nbsp;C:\ComboFix.txt.

Faça um novo&nbsp;Log&nbsp;com o&nbsp;HijackThis&nbsp;em&nbsp;Modo Normal&nbsp;e poste + o&nbsp;ComboFix.txt.&nbsp;


Veja como ficou agora com '0': Aqui


Agora Baixa o Microsoft Security Essentials e depois qual quer antivirus que voltara a funcionar !