Muitos problemas (spyware)....

[Metzger]

Hoje quando ligo o Pc deparo-me com um wallpaper diferente do que eu tinha e vi logo que tinha ali spyware (pois o wallpaper dizia para se proteger de spyware e tal...), então também decidi abrir o browser o IE (já sei que vão dizer que devia usar o firefox, mas sei lá pk este bloqueia sempre passado pouco tempo que o abro) e tinha a homepage alterada para esta:

[img=http://img321.imageshack.us/img321/788/home1ae.th.jpg]

Corri então o M$ - Anti-Spyware mas nd, então decidi correr o antivirus e também não acusou nada, fui ver então no gestor de processos quais os ficheiros que estavam a ser utilizados e possiveis spywares então termineios e eliminei-os manualmente mas sempre que abro o IE é como se ele criasse novos ficheiros mas com nomes diferentes dos anteriores..

Decidi então fazer um scan de virus na net neste site do Kaspersky: http://www.kaspersky.com/downloads/kws/kavwebscan.html e acusou tres tipos de trojans:

Infected Object Name - Virus Name
C:\WINDOWS\atlpp.exe Infected: Trojan.Win32.Agent.bi
C:\WINDOWS\mspn.exe Infected: Trojan.Win32.Agent.bi
C:\WINDOWS\nttb.exe Infected: Trojan.Win32.Agent.bi
C:\WINDOWS\syste32.exe Infected: Trojan.Win32.Agent.bi
C:\WINDOWS\system32\addic.exe Infected: Trojan.Win32.Agent.bi
C:\WINDOWS\system32\addko32.exe Infected: Trojan.Win32.Agent.bi
C:\WINDOWS\system32\addpv.exe Infected: Trojan.Win32.Agent.bi
C:\WINDOWS\system32\d3wq32.exe Infected: Trojan.Win32.Agent.bi
C:\WINDOWS\system32\javaac32.exe Infected: Trojan.Win32.Agent.bi
C:\WINDOWS\system32\javacv32.exe Infected: Trojan.Win32.Agent.bi
C:\WINDOWS\system32\minidrv.exe/data0006 Infected: Trojan-Dropper.Win32.Small.zw
C:\WINDOWS\system32\minidrv.exe Infected: Trojan-Dropper.Win32.Small.zw
C:\WINDOWS\system32\oleext.dll Infected: Trojan.Win32.Small.ev
C:\WINDOWS\system32\sysxb32.exe Infected: Trojan.Win32.Agent.bi
C:\WINDOWS\uninstIU.exe Infected: Trojan.Win32.Small.ev
C:\WINDOWS\winrl32.exe Infected: Trojan.Win32.Agent.bi

Mais uma vez eliminei-os manualmente mas mesmo assim nada, sempre que abro o IE é o mesmo problema. PS: Quando eliminava os ficheiros manualmente corria o CCleaner para apagar os dados do registo...

Mais tarde vim a descobrir outra anomalia quando tentei mudar o Wallpaper:

[img=http://img262.imageshack.us/img262/3913/vizualizao2at.th.jpg]

Penso que isto não será o problema pior pois talvez o proprio spyware alterou os valores no registo e agora não aparece a aba onde permitia mudar o wallpaper de fundo, se alguém souber qual a chave do registo onde está esta funcionalidade so deverá ser necessário activa-la de novo...

Para além disto de vez em quando um suposto serviço do Windows alerta com esta mensagem:

[img=http://img312.imageshack.us/img312/2382/servio5dv.th.jpg]

Se eu carregar sim ele vai instalar um ficheiro que vai arrancar sempre que o sistema inicia mas eu carrego não e tal não acontece...

Peço desculpa por meter isto tudo um pouco á "balda" mas estou um pouco desesperado de tanto tentar e nada


Firewall: Outpost
Anti-Virus: Norton Antivirus 2003
Anti-Spyware: M$ Anti-Spyware + spyware Blaster

[Gocho]

Para mim está no ponto do "format c:"...

Depois é instalar um firewall jeitoso, anti-virus actualizado e um programa de contra o spyware, tipo microsoft anti-spyware.

[Subversiveagent]

Podes ir ao post dos anti spyware gratuitos, sacar uns quantos e passar aí uns tempitos a limpar o sistema. Ou então, como foi sugerido acima, podes format c:

Este tipo de coisas é sempre boa desculpa para se reinstalar o PC...

[SuperMocho84]

O melhor mesmo é formatares o pc.

[Metzger]

Bem deixem-me fazer uma actualização do problema:

Agora nas Propriedades de Visulização já aparecem todas as opções, fui ao registo e realmente os valores estavam alterados tal situação era reportada no site da symantec como sendo uma causa do Trojan.Win32.Small.ev , agora o unico problema é a homepage pois não consigo tirá-la, pois sempre que elimino os ficheiros malignos quando volto a abrir o IE estes voltam a ser criados...

Pelo vários scans que fiz com vários programas anti-virus e antis-spyware é sempre detectado o mesmo: Trojan.Win32.Agent.bi , e ainda n encontrei solução...

[xibatix]

boa soluçaºo formatar e mais nada !!!

[youbi]

Já tentaste instalar outro antivirus em vez do norton para ver se elimina esse trojan.

Instala o Kaspersky, pode ser q ele ainda te consiga remediar o pc sem formatares e experimenta tb o spy sweeper.

Pode ser q tenhas sorte, pq senao... Format c:

[JD]

Calma aí... podes tentar umas coisas antes d ir logo p format...

1º Indepensável --> Muda de browser, a sério tudo o que seja malware que ande pela net passa pelo IE como manteiga. FF ou Opera duas boas opções.

2º AS --> podes tentar o SpyBot Search & Destroy, Spy Swepper e ainda o Ad-aware da lavasoft.

3º AV --> Tal e qual como o IE, qualquer que seja o NAV as cenas passam por ele que é um espetaculo. AVG ou kapersky são opções a considerar entre outras.

4º Experimenta o hijackthis pode ser por aí que consigas eleminar esses malwares.

PS: Deves correr em modo de segurança, e com o restauro do sistema desligado (caso uses XP).

boa sorte p isso e quando tiveres novidades diz qualquer coisa.

PS2: Senão der nada do que disse vai mesmo p format e depois instala bom software p evitar estas situações

[Metzger]

Bem desde já agradeço a todos pela ajuda e ainda bem pk venho com boas novidades

Após correr muitos anti-spywares ja estava a ficar desesperado até que me lembraram de um o Spy Sweeper que bastou corre-lo uma vez e eliminou-me desde logo o problema da home do browser, desde já quero dizer que fiquei surpreendido com este programa já que fez o que outros não o fizeram( M$-AntiSpyware, Ad-Aware, SpyBot ). Mas parece que tem um prob de incompatibilidade com algum do software que tenho instalado pois tive de tira-lo do arranque pk se n blokeava-me tudo ( talvez seja com o M$-AntiSpyware pois ambos têm proteção em tempo-real)

1º Indepensável --> Muda de browser, a sério tudo o que seja malware que ande pela net passa pelo IE como manteiga. FF ou Opera duas boas opções.

3º AV --> Tal e qual como o IE, qualquer que seja o NAV as cenas passam por ele que é um espetaculo. AVG ou kapersky são opções a considerar entre outras.

Aí estão duas coisas que vou fazer a do antivirus já fiz pois desde que o norton n reconheceu estes trojans e com um simples scan no site do kapersky foram todos reconhecidos a minha decisão foi logo tomada, quanto ao browser como já disse o Firefox bloqueia-me sempre passado algum tempo n sei pk mas vou experimentar o Opera...

[youbi]

Spy sweeper rules

Para mim é um programa indispensavel no pc!!!

Agora vê-lá é se largas o NAV, experimenta o Kaspersky, q de certeza q nao te vais arrepender.

[SuperMocho84]

Spy sweeper rules

Para mim é um programa indispensavel no pc!!!

Pena ser pago...

[youbi]

Pois, tirando esse pequeno pormenor...

[xibatix]

e isso o que estraga ser pago !!!