Trojan

[TiagoAAR]

Boas...
Ontem à noite um colega enviou-me um ficheiro a meio de uma conversa via msn, e eu aceitei e executei. Só depois de executar é que me aprecebi que era um trojan.... Agora não o consigo eliminar...
Tenho avast 4.6, spysweeper (na altura não estava a correr) e spyware doctor (ainda não o tinha). Já exprimentei entrar em modo de segurança e correr estes programas, mas sem exito. O avast detecta o trojan, mas depois de o apagar ele volta a criar-se. o nome do trojan (pelo avast) é trojan gen (depois de uma pesquisa vi que queria dizer trojan generico). Tambem sei que um dos ficheiros responsaveis é o msconfig.sys.
Agradecia ajuda, pois é a primeira vez que algo deste genero me acontece.

Fikem

p.s. O trojan envia endereços da sua fonte para todos o users que tenho online, para que fiquem tambem contaminados e abre-me paginas da net sem + nem -.

[JD]

Experimenta o Spy Bot search & destroy ou M$ anti-spyware.
Convem teres sempre o Spyware Blaster activo por isso mesmo.
Se não resultar esses AS que disse experimenta o AVG...
boa sorte

[Stu3s]

Sem o nome do trojan em causa é dificil!

Existem vários trojan q afectam o msconfig.sys ... tenta descobrir o nome e procura no google uma tool para o eliminar

[TiagoAAR]

Já instalei o Spywere blaster e estou a correr o spy boot search & Destroy. O spywere blaster não me resolveo o problema, porque continuei a enviar as mensagens pelo msn. Como faço para descobrir o nome do trojan?

[JD]

Quando o trojan for detectado por algum desses soft vais saber o nome, ou então faz uma breve pesquisa no google e relaciona com os sintomas pode ser que encontres alguma coisa.
boa sorte

[TiagoAAR]

encontrei isto com o M$ anti-spywere: http://img91.imageshack.us/img91/1241/untitled22fk.jpg

Acham que é essa a origem? o meu problema é o msn que está sempre enviar um endereço para os meus contactos... Meto em quarentena ou removo?

Obrigado

[gimbras]

Epá, mete em quarentena para ver o que acontece. Se o PC não se queixa.

Depois se andas a contaminar os teus amigos do MSN eu por mim, desligava o MSN até estar limpo.

Para apagar como não consegues via windows, vai a Iniciar > Executar > cmd (isto abre a janela do DOS) e dps dirige-te à pasta onde está o bicho.

Comandos DOS: CD Pasta
CD\ sair duma pasta para a raiz
Cd.. ir para uma pasta acima
Deltree Pasta (apaga uma pasta onde ainda nao estiveres la dentro.)
Del. apaga o conteudo da pasta onde estás.
Format C: apaga o Disco.

Apaga via DOS, e antes disso vai ao Control Panel e desactiva o System Restore. Pois se o bicho fica guardado aí, só descativando o System Restore é que tens hipóteses de o apagar.

[TiagoAAR]

eu já tentei meter em quarentena e deu tudo na mesma... tambem já tentei delete e nada... executei os seguintes programas em Modo de segurança:
Microsoft anti-spywere
Spy boot search & destroy
Avast 4.6 home edition actualizado
Spy sweeper
Spywere blaster
Zone alarm

nenhum deu resultado.

Mas o que devo apagar? o msconfig?? Mas o msconfig não é do sistema?

obrigado

[gimbras]

népias, nem penses nisso.

Se conseguires localizar o ficheiro trojan, isso sim apaga-o. Se não consegues via windows, pq ele se recria, fa-lo via DOS, segue as instruções do meu post anterior.

[TiagoAAR]

descobri isto: http://www.forumdohardware.com.br/viewt ... ?p=1089262

e vi agora mesmo que tambem tenho o msdirectx.sys...
ixo significa que o meu prob é identico??

Bem cá vou eu passar aqui umas horas na caça ao trojan....

[D12]

olha
faz um scan online com o mcafee. deve resolver
scan aki- http://us.mcafee.com/root/mfs/default.asp?cid=9435

[TiagoAAR]

Posso instalar o mcfee e tar com o avast ao mesmo tempo?

[D12]

Posso instalar o mcfee e tar com o avast ao mesmo tempo?

tipo axo que n convém mas como isto e um virus can online, desliga só o teu av enquanto o mcafee faz a vistoria ao teu pc

[gimbras]

faz esse scan com o mcfee e faz outro no www.pcseguro.pt ou norton.

faz os dois, n faz mal estar com outro anti-virus ligado.

[TiagoAAR]

Já fiz o scan online da mcfee e nada... VOu agora fazer o outro que me recomendaram. Já dou noticias.

EDIT: parece que me enganei..só tinha feito scan aos meus documentos e à pasta windows. Agora fiz ao c: e já detectou 5 ficheiros infectados...