referencia : http://forum.clubedohardware.com.br/uso-cpu-100/361315?s=85823a9d1052f99d7b1d36d8ccfff5c5&
@- Faça o download dos programas relacionados abaixo, mas não execute nenhum ainda.
- Kill Box;
- Silent Runners; (Dúvida? Aqui).
- Fixwareout; (salve em seu desktop).;
- Execute a Ferramenta Fixwareout para fazer a instalação. Clique em Next, Install, certifique-se que a opção Run fixit está selecionada e clique em Finish. Pressione qualquer tecla para continuar e aguarde. Aceite, quando for solicitado o reboot de seu computador. Se o seu sistema demnorar para iniciar, não se preocupe. É normal.
- Reserve o log: ...\fixwareout\report.txt.
- Saia da internet (feche todos os programas)..., e antes de começar, marque um ponto de restauração do sistema...
- Faça a descompactação do KillBox e reserve-o numa pasta ou em seu desktop;
- Execute a Ferramenta KillBox. Marque a opção Delete on Reboot. Copie toda a lista abaixo em vermelho, selecionando-a e clicando com o botão direito do mouse -> copiar...
C:\WINDOWS\system32\yxxau.exe
...No KillBox, com os arquivos já copiados para área de transferência, clique em File -> Paste from clipboard... Clique no botão All Files, agora, no X...
e responda Não à pergunta. OBS: Será normal se o KillBox não achar algum arquivo listado...@- Reinicie o computador em Modo Seguro (fique pressionando a tecla F8, ou F5 em alguns casos, durante a inicialização).
- Execute o HijackThis - Clique em Do a System Scan Only. Marque as caixinhas referentes à(s) entradas relacionadas abaixo em azul. Ao final da seleção, clique em Fix Checked...
O4 - HKLM\..\Run: [yxxau.exe] C:\WINDOWS\system32\yxxau.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC885B1B-BAC8-46F8-9342-4A49697631D5}: NameServer = 85.255.114.86,85.255.112.228
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.86 85.255.112.228
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.86 85.255.112.228
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.86 85.255.112.228
- Quando você executar o hijack, se mais alguma entrada 017 aparecer com esses endereços, ex: NameServer = 85.255.114.86 85.255.112.228. Selecione-as e fixe-as também. Feche o hijack...
- Já de posse dos números (IPs/DNS) dos servidores de seu provedor (que você solicitou ao suporte), faça as mudanças abaixo:
@- Para reconfigurar o DNS:
- Clique em Iniciar, Painel de controle, Conexões de rede e de Internet e em Conexões de rede.
- Clique com o botão direito do mouse na conexão de rede a ser configurada e em Propriedades.
- Na guia Geral (em uma conexão de rede local) ou na guia Rede (em todas as outras conexões), clique em Protocolo TCP/IP e emPropriedades.
- Caso queira obter os endereços dos servidores DNS em um servidor DHCP, clique em Obter o endereço dos servidores DNS automaticamente
- Clique em OK para finalizar esta sessão e vai para a próxima etapa. Caso contrário, continue com as instruções abaixo...
- Desejando configurar manualmente os endereços dos servidores DNS, selecione Usar os seguintes endereços de servidor DNS.
- Em Servidor DNS preferencial > digite: IP(1) (fornecido pelo suporte)
- Em Servidor DNS alternativo > digite: IP(2) (fornecido pelo suporte)
- clique em OK
Citação:
| Terra: DNS // Primário/Preferencial (IP(1)): 200.176.2.10 - Secundário/Alternativo (IP(2)): 200.176.2.12 BrasilTelecom: DNS // Primário/Preferencial (IP(1)): 201.10.128.2 - Secundário/Alternativo (IP(2)): 201.10.120.3[/b] |
- Execute a Ferramenta Silent - Aguarde..., e reserve o log.
- Faça um scan On-Line com o Ewido.
http://www.ewido.net/en/onlinescan/
@- Copie outro log do Hijack (atualizado), report (...\fixwareout\report.txt), Silent, do Ewido e cole-os na sequência.
<div align="center">Mr. Coruj@</div>
__________________
