problema+internet

[bvmzinho]

Viva!

Um colega meu tá arrasca com um pc no trabalho porque quando se liga à net aparecem-lhe montes de mensagens...

Já lhe dei Ad-aware 1.6, SpySweper, SpyBlaster e Spy Bot - Search & Destroy!

Nada está a fazer efeito.
Hoje ele enviou-me um mail com uma das mensagens.

(uma das mensagens k me aparece sempre k ligo ou vou à NET)

...........................................................................
Attention! Your system is under control of remote computer with IP address
227.4.167.118. The remote computer has access to the following folders on your
PC:
- \WINDOWS\System32
- \Program Files\Internet Explorer
- \My Documents
- Drive C:\ files
Click here to download official anti-spyware software
............................................................................

Your private info is collected by W32.Sinnaka.A@mm

Your IP address: 81.193.101.5

Your Country: PT, Portugal

They know you're using: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1;
.NET CLR 1.1.4322)

Operation System: OS Windows

Risk status for futher investigation: VERY HIGH RISK

Time of investigation: Tue Feb 7 3:25:02 PST 2006

Alguém sabe a que se deverá isto ou como resolver a questão!?
Agradecia imenso.


BTW o pc tem o WINXP SP2!

Atentamente
Bruno Marques

[G@rlink]

Boas,


pelo que pude perceber o sistema está infectado pelo worm W32.Sinnaka.A@mm.

Dá uma vista de olhos NESTE tópico, ao fundo tens instruções para remover o worm. Também tens ESTA com uma tool para esse efeito.

Se fores ao google e pesquisarem por esse worm, encontras muita informação sobre ele.

Boa Sorte!

PS: Já agora, qual o anti-virus que tens?


Cumps

[NePTeR]

Também podes podes correr o hijackthis a ver se tem mais alguma coisa no PC..

[bvmzinho]

Boas,


pelo que pude perceber o sistema está infectado pelo worm W32.Sinnaka.A@mm.

Dá uma vista de olhos NESTE tópico, ao fundo tens instruções para remover o worm. Também tens ESTA com uma tool para esse efeito.

Se fores ao google e pesquisarem por esse worm, encontras muita informação sobre ele.

Boa Sorte!

PS: Já agora, qual o anti-virus que tens?


Cumps

obrigado vou tentar!

o AV é o [NENHUM]!
O meu colega tem o Microsoft Antispyware e pensava k era um AV

Também podes podes correr o hijackthis a ver se tem mais alguma coisa no PC..

POr acaso não conheço! É free? Onde posso arranjar? [Vou ver se encontro na mula/google]!

Obrigado pela ajuda!

[G@rlink]

Boas,

POr acaso não conheço! É free? Onde posso arranjar?

É free e arranjas AQUI.

NESTE site podes analisar o log que o HJT depois te dá.

Ele não remove nada, simplesmente dá um log onde podes identificar possiveis ameaças.

No teu caso o problema que apresentaste deve-se ao worm W32.Sinnaka.A@mm, embora possas ter mais ameaças.

Anyway, não te custa nada correr o hijackthis e analisares o log atraves do 2º site que te dei.


Cumps

[bvmzinho]

Ja corri!
No meu pc não há stresses...
Amanhã vou experimentar no tal PC do meu amigo a ver se encontra mais...
Depois digo algo!

Muito Obrigado G@rlink

[bvmzinho]

boas!

já consegui remover o worm! muchas gracias!!

mas agora mesmo depois te ter corrido todos os programas de spyware que conheço esta mensagem está constantemente a aparecer:



alguem sabe a que se deve e como evitar isto? ou limpar a infecção?

P.S. o log do hijackthis não acusa nada de grave. so cenas a azul e a verde...

Cumprimentos

[NePTeR]

Parece ser spyware.. tenta o Ewido anti-malware
Excelente capacidade de detectação.. quase o dobro de Spy Sweeper.

[bvmzinho]

Parece ser spyware.. tenta o Ewido anti-malware
Excelente capacidade de detectação.. quase o dobro de Spy Sweeper.

Programa porreiro...detectou-me 42 objectos!
Obrigado!

mas infelizmente continua a aparecer a porcaria da mensagem pra ai de 2 em 2 segundos...

Cumprimentos

[SuckThis]

Queria começar por dizer que ir à net hoje em dia sem uma firewall, sem um antivírus e um antispyware é querer ficar com o computador todo marado.

Para resolveres os problemas nesse computador devias de começar por instalar um antivirus. Ainda assim não deve resultar pois pelo que percebi esse computador está minado de vírus. Além disso existem vírus que mesmo depois de eliminados continuam a fazer estragos pois alteram e danificam ficheiros do sistema e minam o registo do windows.

A melhor solução sem qualquer dúvida será formatar o PC e voltar a instalar o windows novamente. Depois disso não te ligas à net sem teres um antivírus instalado, uma firewall e um antispyware.

Aconselho-te:

antivirus: avast home edition (gratuito e muito bom)
firewall: zonealarm free
spyware: vais buscar a versão gratuita que a microsoft disponibiliza.

Atenção: estas versões gratuitas não são autorizadas para serem utilizadas em computadores de empresas. Apenas são autorizadas para computadores pessoais!

[bvmzinho]

Queria começar por dizer que ir à net hoje em dia sem uma firewall, sem um antivírus e um antispyware é querer ficar com o computador todo marado.

Para resolveres os problemas nesse computador devias de começar por instalar um antivirus. Ainda assim não deve resultar pois pelo que percebi esse computador está minado de vírus. Além disso existem vírus que mesmo depois de eliminados continuam a fazer estragos pois alteram e danificam ficheiros do sistema e minam o registo do windows.

A melhor solução sem qualquer dúvida será formatar o PC e voltar a instalar o windows novamente. Depois disso não te ligas à net sem teres um antivírus instalado, uma firewall e um antispyware.

Aconselho-te:

antivirus: avast home edition (gratuito e muito bom)
firewall: zonealarm free
spyware: vais buscar a versão gratuita que a microsoft disponibiliza.

Atenção: estas versões gratuitas não são autorizadas para serem utilizadas em computadores de empresas. Apenas são autorizadas para computadores pessoais!

ATENÇÃO! isto que estou a falar não é no meu pc mas sim no pc o qual um colega meu trabalha nu escritório.
eu é k lhe vou enviando as coisas por mail pra ele correr e os passinhos todos pk ele é mais nabo k eu!

No meu pc tenho AV, firewall e mais k um antispyware!

Mas realmente o problema aki é k nao dava jeito nenhum formatar o PC, pk se fosse eu seria logo o que faria!

Mas obrigado pelos conselhos na mesma SuckThis

[SuckThis]

Ainda assim afirmo que no actual estado desse PC, vai ser muito complicado reparar os estragos provocados pelos vírus.

De qualquer maneira não existe dúvidas, ou ele faz format ou instala o antivírus e faz o scan exaustivo. Neste momento e visto que se trata de um computador de trabalho, não pode haver acesso à Internet pois existe o risco de piorar a situação e de roubo de informação confidencial (se é que existe).

Outro pormenor, antes de fazer o scan exaustivo (com leitura de arquivos comprimidos e todos os ficheiros sem excepção), ele deve desactivar o restauro do Windows.

Mas o apropriado é formatar do disco.
(Se ele não tem antivírus então terá que comprar!)

[bvmzinho]

Outro pormenor, antes de fazer o scan exaustivo (com leitura de arquivos comprimidos e todos os ficheiros sem excepção), ele deve desactivar o restauro do Windows.

Por acaso ao remover o worm que falei, pelas instrucoes verifiquei esse facto e nunca me tinha apercebido disso.
Estamos sempre a aprender...

Vou ver então se lhe arranjo o meu cd do McAfee, que apesar de original não sei porquê recebi da McAfee mail a dizer k a versao expirava em 30 dias e agora nao faz mais actualizações...
pensava k tendo uma copia original podia ter actualizações vitalicias mas parece que nao


Obrigado a todos pela grande ajuda!

Cumprimentos
Bruno Marques