Virus dificil de eliminar

[tuga]

Finalmente o problema está resolvido o sistema está limpinho. agradeço a todos pela ajuda prestada, as sugestões de todos que participaram foram importantes, sem isso não teria conseguido.
Penso que devo assinalar que o ultimo ficheiro infectado pelo bagle que o Spybot detectava mas que não estava a conseguir eliminar finalmente foi eliminado pelo Spybot depois de atualizado e executado como administrador.
Portanto acho que o Spybot é uma referencia importante na eliminação de virus isto sem desacreditar os outros nomeadamente a aplicação elibagla que neste caso foi o que fez um melhor trabalho.

Mais uma vez, obrigado a todos.

[alr_tech]

boas

toda e qq desbaratização deve ser feita em modo administrador...
o spybot em modo user apenas acede às zonas definidas para acesso como utilizador...
para aceder mais abaixo e fazer um melhor trabalho tem de ser corrido como administrador....

cumps

[kugasthelast]

Boas!


Olha que senão a unica soluçao é um BOM formatE

E outra coisa... dá um prazer imenso a eliminar virus eheheheh

Vê-los a sangrar k nem loucos

Abraços ainda bem k se resolveu

[alr_tech]

boas

só se for para ti...
não sabes o que é passar um dia inteiro a tentar libertar um servidor em produção...

e um cluster? 5*....

bém, felizmente que há já algum tempo que não tenho 'petiscos' desses...

cumps

[kugasthelast]

isso tb é vdd

abraço

[Lvsitano]

Nesses casos, e só para quem sabe, o ideal é correr o HiJackThis e remover à unha as entradas desse rootkit. Atenção que existem vários rootkits que matam processos de anti-vírus e alguns software que tentem eliminar esse mesmo rootkit. Normalmente baseiam-se no nome do ficheiro, logo renomeando para um nome tipo blablah.exe resolve o problema e consegue-se executar o programa.

Já agora verifica se consegues entrar em modo de segurança depois da limpeza, porque há uns rootkits que lixam umas entradas de registo que impedem entrar em modo de segurança, mas há solução para isso. A mais simples é usar o Repair do SuperAntiSpyware.