baratinha.vizvaz (worm do msn)

[Azarael]

Bem pediram-me ajuda para eliminar este worm. Mas tenho q admitir que já não estou a ver como resolver...
Já usei o MS-AntiSpyware e o Ad-aware, o AVG tb n teve efeito. Depois lembrei-me de dar uma olhadela aos processos e vi lá msrecallsys.exe e windowsystem.exe, como n vi mais nada de esquisito assumi q fossem estes. Terminei os processos, apaguei os ficheiros, e depois fiz uma limpeza ao registo. Reiniciei e passado o pouco lá estava outra x...

Sintomas: De x a x tempo a janela do msn que está usar envia um link para o site, "www.baratinha.vizvaz.com", e de seguida fecha o msn.

Alguém está a ver como proceder para remover ? Ou melhor já removeu com sucesso ?

[JD]

well.. já tentaste Hijackthis?
boa sorte

[Azarael]

Tb.

[KiwwaBoyHacker]

Tenta usar o Kaspersky online Scanner e remove tudo o que ele te indicar.

[2slow4u]

Tens no seguinte endereço instruções para remoção manual desse worm. Mas eu nunca experimentei isto porque nc fui infectado, portanto n garanto nada:

http://www.virushelp.org/index.php?name ... =88&page=1

[cigano]

Tambem precisava de uma solução pra este problema, ja que um colega meu esta tambem com este problema irritante a aparecer e a fechar o msn.

[Azarael]

Tens no seguinte endereço instruções para remoção manual desse worm. Mas eu nunca experimentei isto porque nc fui infectado, portanto n garanto nada:

http://www.virushelp.org/index.php?name ... =88&page=1

Já tinha encontrado isso. Mas o que diz aí é o que já tinha feito.

[Azarael]

Então? Ninguém têm mais sugestões ?

Tambem precisava de uma solução pra este problema, ja que um colega meu esta tambem com este problema irritante a aparecer e a fechar o msn.

Faz o que eu disse que já tinha feito. A mensagem irritante continua a aparecer, mas o msn já não fecha.

[[PT]CableGuy]

Remoção do Vìrus

1. Crie uma pasta chamada “HijackThis” na sua área de trabalho. Faça o download do HijackThis:
Salve o arquivo na pasta “HijackThis” da sua área de trabalho.
2. Faça o download do KillBox
3. Rode o KillBox. Marque a opção Delete on Reboot.
4. Em Full Path of File to Delete, coloque:
* c:\windows\system\lsass.exe
Clique no “X”. Responda Sim na primeira pergunta e Não na segunda.
5. Repita o passo 4, trocando apenas o arquivo em Full Path of File to Delete uma vez para cada arquivo abaixo:
* C:\WINDOWS\svchosts.exe
* c:\windows\system\svchost.exe
Obs: Se o KillBox disser que algum arquivo não existe, apenas prossiga com o próximo.
6. Talvez você queira salvar ou imprimir essas instruções, pois agora você deve reiniciar o computador e não terá acesso ao tutorial. Se preferir imprimir, a página já está otimizada para a impressão.
7. Reinicie o computador no Modo de Segurança apertando F8 logo que iniciar até aparecer um menu onde você pode selecionar a opção Modo Seguro.
8. Rode o HijackThis. Clique em Do a System Scan Only e marque:
O4 - HKLM\..\Run: [svchosts] C:\WINDOWS\svchosts.exe
O4 - HKLM\..\Run: [lsass] c:\windows\system\lsass.exe
O4 - HKLM\..\Run: [svchost] c:\windows\system\svchost.exe
9. Depois de marcar essas entradas, clique em Fix Checked.
10. Reinicie o computador. Os problemas devem parar.

Mais informações no seguinte link:
Tutorial passo-a-passo remover a baratinha do msn

[Azarael]

Bem, solução encontrada. Após actualizar o AV (apesar de garantias de que estava actualizado...) o worm foi limpo.

Às vezes é mesmo a solução mais simples .

[PapaGigas]

Às vezes é mesmo a solução mais simples

Por acaso ia mesmo agora perguntar se já tinhas reportado esta situação a alguma software house.. lol.. mas pronto..

[Azarael]

Eu já tinha perguntado se o AV estava actualizado, como me responderam que sim, não insisti. Só numa outra tentativa é que decidi verificar pessoalmente...

[PapaGigas]

Eu já tinha perguntado

Fia-te no que te dizem os clientes.. e vais ver o que é andar ás voltas á pála de coisas simples.. lol.. é sempre a mesma coisa..