LIMPA COMPLETAMENTE O TEU PC !!!! (Trojans,Worms,Virus)

[PapaGigas]

Tu próprio já o tinhas colocado...hehe.

http://nyquil-kid.dyndns.org/AntiVirusGuide.htm

Boas..

Pensei que fosse um outro qq.. lol.. é que á margem desse.. ainda não encontrei nada de jeito..

[Turbinas]

Azarel, essa ferramenta para formatar e limpar o disco todo seduziu-me muito mas olha lá, aquilo suporta discos SATA? E é seguro fazer, ou tenho a probabilidade de ficar sem disco? E no fim tenho de voltar a formatar usando o CD do windows, né?

Lol, V~e lá se sabes responder

Cumprimentos

PS: mais uma vez, gostei muito disso....nada como ir ao básico dos básicos, por tudo com zeros, é de facto uma grande ideia !

Boas..

Fazes assim:

- Realizas um zero-fill no HD (não vejo pq não o possa fazer numa drive sata)..

- Montas as partições.. e formatas cada uma individualmente..

- Instalas o SO em C: (no caso do windows é a melhor partição a utilizar).. e passas a formatação á frente.. hehehe..

PS - Penso ter esclarecido a tua duvida.. ou não???

Mais ou menos , apago completamente o disco, depois reinicio, e meto o CD do windows, ele pergunta se quero fazer partições, eu faço as que quero, e mando instalar na partição c: mas ele depois formata, ou pode não formatar, depende da minha opção....mas tu dizes

- Montas as partições.. e formatas cada uma individualmente..

- Instalas o SO em C: (no caso do windows é a melhor partição a utilizar).. e passas a formatação á frente.. hehehe..

Isso é um daquelas coisas k nunca percebi mt bem....eu no utilitário faço as partições que quero, e ele depois formata e instala, mas dá-me semrpe a sensação que ele só formata a partição onde vai instalar...

Mas tu dizes para formatar 1º e instalar depois, e kd ele voltar a pedir pa formatar nao formato?? esta parte nao percebi la mt bem...

Cumprimentos

[Tretabyte]

Boas,
se ja tens as particoes acabadas de formatar nao precisas que o processo de instalacao as formate novamente, agora atencao que, se usares o fdisk e blablabla nao formatas as particoes em NTFS mas sim em FAT, se usares o partition magic antes é que ja consegues mete-las logo em NTFS.

sem mais
Tretabyte

[PapaGigas]

Boas,
se ja tens as particoes acabadas de formatar nao precisas que o processo de instalacao as formate novamente, agora atencao que, se usares o fdisk e blablabla nao formatas as particoes em NTFS mas sim em FAT, se usares o partition magic antes é que ja consegues mete-las logo em NTFS.

sem mais
Tretabyte

Boas..

Ya.. tens razão.. esqueçi-me completamente de salientar esse ponto..

[Turbinas]

errr...inda não foi desta...

Se o zero fill mete o disco como vinha de fabrica, temos semrpe de o formatar, pk todos os discos k compramos não vêm formatados( formatar = apagar tudo + prepar disco) não é?

O utilitario que eu uso pa fazer as partições é o do Cd do windows, nunca usei programas para fazer partições depois de ter o SO instalado...

Por isso a lógica seria fazer o zero fill, e a partir dai fazer como se tivesse acabado de comprar, certo?

Cumprimentos

[serrano]

Boa noite.

Aqui segue o RESULTS.TXT.

McAfee VirusScan for DOS/PM v4.32.0
Copyright (c) 1992-2003 Networks Associates Technology Inc. All rights reserved.
(408) 988-3832 LICENSED COPY - Nov 27 2003

Scan engine v4.3.20 for DOS/PM.
Virus data file v4100 created Dec 17 2004
Scanning for 111641 viruses, trojans and variants.



12/18/2004 21:50:46


Options:
/ADL /ALL /ANALYZE /CLEAN /PROGRAM /MAILBOX /SUB /MIME /UNZIP /HTML R:\VIRUS\VIRUS.HTM /REPORT R:\VIRUS\RESULTS.TXT

Scanning C: []
Scanning C:\*.*
C:\WINDOWS\SYSTEM32\OKSHOOK.DLL ... Found application Proxy-OSS.dll.
The file has been renamed.
C:\WINDOWS\SYSTEM32\OSMIM.DLL ... Found application Proxy-OSS.dll.
The file has been renamed.
C:\WINDOWS\SYSTEM32\OSSPROXY.EXE ... Found application Proxy-OSS.
The file has been renamed.
C:\WINDOWS\SYSTEM32\OSCONFIG.DLL ... Found application Proxy-OSS.dll.
The file has been renamed.
C:\DOCUME~1\DIANA\APPLIC~1\MOZILLA\FIREFOX\PROFILES\3M10GJ~1.DEF\CACHE\0C1178~1\00000245.js ... Found the JS/Nezew trojan !!!
The file has been deleted.
C:\DOCUME~1\DIANA\APPLIC~1\MOZILLA\FIREFOX\PROFILES\3M10GJ~1.DEF\CACHE\9C472C~1\00000245.js ... Found the JS/Nezew trojan !!!
The file has been deleted.
C:\PROGRA~1\FICHEI~1\CMEII\CMESYS.EXE ... Found application Adware-Gator.
The file has been deleted.
C:\PROGRA~1\FICHEI~1\CMEII\CMEIIAPI.DLL ... Found application Adware-Gator.
The file has been deleted.
C:\PROGRA~1\FICHEI~1\CMEII\GDWLDENG.DLL ... Found application Adware-Gator.
The file has been deleted.
C:\PROGRA~1\FICHEI~1\CMEII\GSTORE.DLL ... Found application Adware-Gator.
The file has been deleted.
C:\PROGRA~1\FICHEI~1\CMEII\GSTORE~1.DLL ... Found application Adware-Gator!.
The file has been renamed.
C:\PROGRA~1\FICHEI~1\CMEII\GATORS~1.TXT ... Found application Adware-Gator.
The file has been renamed.
C:\PROGRA~1\FICHEI~1\AEHJTTAL\LLENNAJA\FNCNEAND.EXE ... Found application Adware-Gator.
The file has been deleted.
C:\PROGRA~1\FICHEI~1\AEHJTTAL\APBNLR~1\NHCPEB~1.EXE ... Found application Adware-Gator.
The file has been deleted.
C:\RECYCLED\NPROTECT\00013416.EXE ... Found application Adware-Gator.
The file has been deleted.

Summary report on C:\*.*
File(s)
Total files: ........... 244253
Clean: ................. 242916
Possibly Infected: ..... 2
Cleaned: ............... 0
Deleted: ............... 9
Non-critical Error(s): 2
Master Boot Record(s): ......... 1
Possibly Infected: ..... 0
Boot Sector(s): ................ 1
Possibly Infected: ..... 0
Scanning D: []
Scanning D:\*.*

Summary report on D:\*.*
File(s)
Total files: ........... 7173
Clean: ................. 7121
Possibly Infected: ..... 0
Cleaned: ............... 0
Non-critical Error(s): 2
Master Boot Record(s): ......... 1
Possibly Infected: ..... 0
Boot Sector(s): ................ 1
Possibly Infected: ..... 0
Scanning R: [MS-RAMDRIVE]
Scanning R:\*.*

Summary report on R:\*.*
File(s)
Total files: ........... 74
Clean: ................. 74
Possibly Infected: ..... 0
Cleaned: ............... 0
Master Boot Record(s): ......... 1
Possibly Infected: ..... 0
Boot Sector(s): ................ 1
Possibly Infected: ..... 0


Time: 02:10.57

[[PT]CableGuy]

Acho estranho que não tenhas acesso à internet depois de correres o CD , visto que esses ficheiros removidos "não são originais" do windows.
Esse PC tinha internet antes de correres o CD ?

De qualquer maneira , coloca o CD do windows no PC e escreve o seguinte comando:

1º - START --> RUN
2º - sfc /scannow

Depois esperas que os ficheiros originais sejam "repostos" e reinicias o PC.
Deve chegar...

[serrano]

Boa tarde.
O PC tem o Win XP OEM, o que é uma desgarça para fins de apoio técnico, pois até os CD's que tenho permitem é repor o PC como saiu da caixa, o que não é nada conveniente, pois que, por mais backups e cópias de dados, foge sempre alguma coisa, além da trabalheira de instalar tudo de novo.

O que está a acontecer é que ligando o Cablemodem, por USB ou placa de rede, a ligação aparece como limitada ou inexistente, e ao tentar reparar, diz que não consegue.

Perdi também o acesso ao outro PC, partilha de ficheiros e impressoras, onde neste momento está ligado o cablemodem, provisóriamente.
Curiosamente, quando faço ipconfig, não tenho IP's, DHCP ou DNS Servers, mas consigo fazer ping aos IPS da Netcabo (meu ISP) e aos servidores de DNS, mas Internet ou mail, nada.

Agradecia qualquer ajuda possível.

[[PT]CableGuy]

...O PC tem o Win XP OEM, o que é uma desgarça para fins de apoio técnico...

Pois é , tens razão...essa "versão" SUCKS !!!
Mas não te preocupes que ainda hoje tive a "reparar" um PC que nem conseguia "pingar".
O 1º passo que fiz foi ler o manual do CD , que por acaso ando a tentar traduzir.
Arranquei o PC com o "Public AntiVirus CD" e foram eliminados 239 ficheiros , pois continham virus.
Depois arranquei o windows em "SAFE MODE" e procurei pelos seguintes ficheiros:

Código: Seleccionar todos

*.VIR,*.VLL,*.VXE,*.VZE

.
Eliminei os cinco ficheiros que foram encontrados , incluindo a pasta dos temporários do windows e do internet explorer.
O passo seguinte foi ler o manual do SpyBot e depois o manual do Ad-Aware.
Foram corrigidos mais 104 "problemas"...e só depois é que reiniciei o PC normalmente.
Qual não foi o meu espanto ao reparar que ainda não "conseguia pingar" nenhuma máquina.
O passo seguinte foi remover a placa de rede dos "dispositivos de hardware"...e reiniciar o PC.
Assim , quando reiniciou o windows , foi detectado um "novo hardware" e instalado sem problemas.
Foi "remédio santo" , pois funcionou às mil maravilhas.
Moral da história...o problema que este PC tinha estava relaccionado com o Zone-Alarm que danificou o ficheiro rtlnt.sys.
Esse ficheiro era nada mais nada menos que a driver da controladora Realtek 8139 lálálá...

Para terminar gostaria de reafirmar que os ficheiros que são mostrados no LOG do teu PC sobre o AVCD...
...não são ficheiros nativos do windows , portanto não podem estar relaccionados com o teu problema.

McAfee VirusScan for DOS/PM v4.32.0
Copyright (c) 1992-2003 Networks Associates Technology Inc. All rights reserved.
(408) 988-3832 LICENSED COPY - Nov 27 2003

Boa Sorte.

[serrano]

Boa noite.
Após várias tentativas com várias hipóteses, tanto sugeridas aqui, como em conversas com outras pessoas, incluindo a instalação do SP2, drivers e não só, acabei por desistir e dia de Natal dediquei-me a "reiniciar" o PC, que era o que menos me interessava.

Resultado: já tenho net e partilha sem problemas.

Problemas: ainda não consegui instalar tudo o que tinha... (por isso só agora um tempinho para esta informação) e alguma informação perdida, como eu já desconfiava que aconteceria e que só nos apercebemos depois.

Só tenho que agradecer as dicas.

Boa noite e Bom Ano, oxalá que seja melhor que este.

[wilsonmorgado]

Aqui segue os resultados do scan ao meu disco

aMcAfee VirusScan for DOS/PM v4.32.0
Copyright (c) 1992-2003 Networks Associates Technology Inc. All rights reserved.
(408) 988-3832 LICENSED COPY - Nov 27 2003

Scan engine v4.3.20 for DOS/PM.
Virus data file v4100 created Dec 21 2004
Scanning for 111713 viruses, trojans and variants.



01/05/2005 17:26:58


Options:
/ADL /ALL /ANALYZE /CLEAN /PROGRAM /MAILBOX /SUB /MIME /UNZIP /HTML R:\VIRUS\VIRUS.HTM /REPORT R:\VIRUS\RESULTS.TXT

Scanning C: []
Scanning C:\*.*

Summary report on C:\*.*
0 files were on the disk.

Master Boot Record(s): ......... 1
Possibly Infected: ..... 0
Boot Sector(s): ................ 0
Possibly Infected: ..... 0
Scanning N: []
Scanning N:\*.*
N:\DOCUME~1\WILSON~1\APPLIC~1\OPERA\OPERA75\PROFILE\CACHE4\OPR007OO.PHP\00000156.vbs\00000156.vbs ... Found the VBS/Inor trojan !!!
The file has been deleted.
N:\DOCUME~1\WILSON~1\DEFINI~1\TEMPOR~1\CONTENT.IE5\CZ2JITIX\CNT1_1~1.HTM ... Found the Exploit-IframeBO!shellcode trojan !!!
The file has been renamed.
N:\DOCUME~1\WILSON~1\DEFINI~1\TEMPOR~1\CONTENT.IE5\CZ2JITIX\CNT1_1~1.VTM ... Found the Exploit-IframeBO!shellcode trojan !!!
The file has been renamed.
N:\DOCUME~1\WILSON~1\OSMEUS~1\PEN\NOVAPA~1\DONWLO~1\INSTAL~1.EXE\IACLASSES.ZIP\ZEROGV7.CLASS ... Found application Adware-TopMoxie.
N:\DOCUME~1\WILSON~1\OSMEUS~1\PEN\NOVAPA~1\DONWLO~1\INSTAL~1.EXE\IACLASSES.ZIP\EXPANDTODISKBINMACOS.CLASS ... Found application Adware-TopMoxie.
N:\PROGRA~1\FICHEI~1\CMEII\CMEIIAPI.DLL ... Found application Adware-Gator.
The file has been deleted.
N:\PROGRA~1\FICHEI~1\CMEII\CMESYS.EXE ... Found application Adware-Gator.
The file has been deleted.
N:\PROGRA~1\FICHEI~1\CMEII\CMEUPD.EXE ... Found application Adware-Gator.
The file has been deleted.
N:\PROGRA~1\FICHEI~1\CMEII\GATORS~1.TXT ... Found application Adware-Gator.
The file has been renamed.
N:\PROGRA~1\FICHEI~1\CMEII\GATORS~1.VXT ... Found application Adware-Gator.
The file has been renamed.
N:\PROGRA~1\FICHEI~1\CMEII\GDWLDENG.DLL ... Found application Adware-Gator.
The file has been deleted.
N:\PROGRA~1\FICHEI~1\CMEII\GFORMCTM.DLL ... Found application Adware-Gator.
The file has been deleted.
N:\PROGRA~1\FICHEI~1\CMEII\GSTORE.DLL ... Found application Adware-Gator.
The file has been deleted.
N:\PROGRA~1\FICHEI~1\CMEII\GSVCMGR.DLL ... Found application Adware-Gator.
The file has been deleted.
N:\PROGRA~1\FICHEI~1\CMEII\GSVCSAP.DLL ... Found application Adware-Gator.
The file has been deleted.
N:\PROGRA~1\FICHEI~1\GMT\EGIEEN~1.DLL ... Found application Adware-Gator.
The file has been deleted.
N:\PROGRA~1\FICHEI~1\GMT\EGNSEN~1.DLL ... Found application Adware-Gator.
The file has been deleted.
N:\PROGRA~1\FICHEI~1\GMT\GATORS~1.EXE ... Found application Adware-Gator.
The file has been deleted.
N:\PROGRA~1\FICHEI~1\GMT\GMTEXE~1.MAN ... Found application Adware-Gator.
The file has been renamed.
N:\PROGRA~1\FICHEI~1\GMT\GMTEXE~1.VAN ... Found application Adware-Gator.
The file has been renamed.
N:\PROGRA~1\FICHEI~1\GMT\GUNINS~1.EXE ... Found application Adware-Gator.
The file has been deleted.
N:\PROGRA~1\WINDOW~4\G1.EXE ... Found application Adware-IESearchBar.
The file has been deleted.
N:\SYSTEM~1\_RESTO~1\RP1\A0000260.EXE ... Found the Downloader-PR trojan !!!
The file has been deleted.
N:\SYSTEM~1\_RESTO~1\RP1\A0000261.EXE ... Found the Downloader-PR trojan !!!
The file has been deleted.
N:\SYSTEM~1\_RESTO~1\RP1\A0000262.EXE ... Found the Downloader-PR trojan !!!
The file has been deleted.
N:\SYSTEM~1\_RESTO~1\RP1\A0000263.DLL ... Found the StartPage-DU.dll trojan !!!
The file has been deleted.
N:\SYSTEM~1\_RESTO~1\RP1\A0001215.EXE ... Found the W32/Sdbot.worm.gen.g virus !!!
The file has been deleted.
N:\SYSTEM~1\_RESTO~1\RP2\A0001298.EXE ... Found application Adware-Gator.
The file has been deleted.
N:\SYSTEM~1\_RESTO~1\RP2\A0001345.EXE ... Found trojan or variant New Malware-d !!!
Please send a copy of the file to Network Associates
The file has been renamed.
N:\SYSTEM~1\_RESTO~1\RP2\A0001353.DLL ... Found application Adware-Gator.
The file has been deleted.
N:\SYSTEM~1\_RESTO~1\RP2\A0001354.DLL ... Found application Adware-Gator.
The file has been deleted.
N:\SYSTEM~1\_RESTO~1\RP2\A0001355.DLL ... Found application Adware-Gator.
The file has been deleted.
N:\WINDOWS\SYSTEM32\CDE76P~1.DLL ... Found the Downloader-TD trojan !!!
The file has been deleted.
N:\WINDOWS\TEMP\JBJCHCLG.HTM ... Found the BackDoor-AXJ.htm trojan !!!
The file has been deleted.
N:\WINDOWS\TEMP\SPE304~1.HTM ... Found the StartPage-DU!htm trojan !!!
The file has been deleted.

Summary report on N:\*.*
File(s)
Total files: ........... 175781
Clean: ................. 175117
Possibly Infected: ..... 12
Cleaned: ............... 0
Deleted: ............... 26
Non-critical Error(s): 3
Master Boot Record(s): ......... 1
Possibly Infected: ..... 0
Boot Sector(s): ................ 1
Possibly Infected: ..... 0
Scanning R: [MS-RAMDRIVE]
Scanning R:\*.*

Summary report on R:\*.*
File(s)
Total files: ........... 74
Clean: ................. 74
Possibly Infected: ..... 0
Cleaned: ............... 0
Master Boot Record(s): ......... 1
Possibly Infected: ..... 0
Boot Sector(s): ................ 1
Possibly Infected: ..... 0


Time: 01:56.21

exit


+
FF

Uma questão: todos os dias á novo spyware e virus na internet! Como é que o dito programa é actualizado??? Temos de estar sempre a descarregar o ficheiro ISO e queima-lo num cd???

no relatorio dis para mandar uns ficheiros para o network association
como se faz isso???

[wilsonmorgado]

=". Já trabalhei numa fábrica com mais de 2000 pcs, :

Cmps.

olha la onde e que fica essa fabrica??? mais de 2000 pc???? hum, nao me cheira....

Se calhar eram pra ai uns 20 não??

[wilsonmorgado]

Bem no ultimo link q dei têm já algo resumidamente a descrição do que o programa faz, mas pronto posso tentar escrever um texto mais organizado.

Nos antigos discos era possível, até necessário de vez em quando, fazer um LLF (low level format). O controlador do disco normalmente incluia num chip ROM no hardware uma utilidade para fazer LLF. Claro que também estavam disponiveis programas mais sofisticados capazes de fazer low level format, estes normalmente carregavam apartir de disquetes. O processo era extrememente dificil.

Agora nos discos modernos as coisas são diferentes. Além de já não ser mesmo necessário fazer LLF de vez em quando, tal não é possível devido à complexidade dos discos modernos, a não ser é claro que o disco seja enviado de volta à fábrica, que é o único sítio aonde poderá ser feito um LLF.

Os fabricantes de discos duros ao longo dos anos criaram substitutos para as velhas ferramentas de LLF. Estas ferramentas geram alguma confusão porque continuam a ser frequentemente chamadas de "low-level format utilities". Isto é incorrecto, já que não há nenhuma utilidade que um utilizador possa correr que faça um LLF a um disco moderno. O que as utilidades costumam fazer na realidade, além de um teste de diagnóstico, é encher todos os sectores do disco com zeros, destruindo qualquer informação contida, Zero-Fill.


Resumidamente, quando alguém fala em fazer um "low-level format" está na realidade a falar em fazer um zero-fill. Que devolve o disco ao estado em que estava ao sair da fábrica.

Uma excelente ferramenta de zero-filling é o Dban (Darik's Boot and Nuke), muito bom mesmo. É a mesma ferramenta que centro de pesquisa nuclear dos EUA usa para limpar os discos.

Zero-Fill - destrói toda a informação no disco ao encher todos os sectores com zeros. Um teste de diagnóstico é normalmente efectuado ao mesmo tempo.

Low Level Format - O primeiro passo para preparar um disco para armazenar informação. O processo cria a ligação entre o disco e o controlador. Nos discos modernos isto só é feito e só pode ser feito na fábrica.


Nota: Só em casos muito esporadicos é que é mesmo necessário fazer um zero-fill ao disco. Deve ser feito em ultimo recurso e não em primeiro.

e depois o disco fica pronto a utilizar??? posso instalar normalmente o windows sem ter de formatar o disco nem nada???

[[PT]CableGuy]

A actualização da lista de virus...pergunta bastante pertinente.
Deixo aqui o link para a Mcafee , onde está o ficheiro .dat , que é preciso colocar na pasta /SCAN.

Mcafee FTP - Latest DAT Updates

Obrigado pela pergunta wilsonmorgado.

[PapaGigas]

=". Já trabalhei numa fábrica com mais de 2000 pcs, :

Cmps.

olha la onde e que fica essa fabrica??? mais de 2000 pc???? hum, nao me cheira....

Se calhar eram pra ai uns 20 não??

Well..

Eu trabalhei no metropolitano de lisboa.. e.. hummm.. não andei a contálas a dedo.. mas garanto-te que tb são um mólho delas.. lol..

PS - Não sei onde foi que o [PT]CableGuy trabalha/trabalhou.. mas entidades a fazer uso de milhares de máquinas existem..