Trojan-Clicker.HTML.Agent

[|bAd|]

Pessoal uso o AOL Active Virus Shield, a Kerio Personal Firewall e Opera como browser e volta e meia aparece de quando em quando uma notificação do AOL que encontrou este trojan. Já quando tinha feito um scan geral e tudo o que tinha encontrado era esta porcaria, mas multiplicado por 35. Apago-os sempre, não me têm causado nenhum problema, mas gostava de saber a vossa opinião.

Hasta!

[PapaGigas]

gostava de saber a vossa opinião

Simples.. tudo depende da localização do ficheiro.. tipo.. pode ser um attachment num mail.. pode estar na cache do Opera (ou outro browser).. pode ser um cem numero de possibilidades que não indiquem a possibilidade de estares infectado.. convem dares atenção a isso..

[|bAd|]

Realmente, todos aparecem como Applications Data do Opera... Mas não há nenhuma maneira de me livrar de vez disto? É que já cansa um bocado. Tenho um PC tão limpinho e aparece esta porcaria que já vai nas 492 vezes... e é mesmo só isso.

[PapaGigas]

já vai nas 492 vezes

Das duas uma: ou são attachments no mail.. ou acedeste a um site malicioso 492 vezes.. lol.. a tua sorte é estares a usar o Opera..

[|bAd|]

Eu (normalmente, e não 492 vezes, pois só estou neste PC de 15 em 15 dias) não vejo sites maliciosos, e praticamente não vejo o meu mail e, quando veja, são poucos e que tenho segurança... ainda à 1min mais uma notificação desta porcaria... realmente, não percebo.

[PapaGigas]

não vejo sites maliciosos, e praticamente não vejo o meu mail

Não é necessário que o site seja malicioso.. pode muito bem estar infectado ou a usar frames (por exemplo).. quanto ao mail: é POP?..

[|bAd|]

É Gmail, activei a opção POP por causa da notificação no Messenger.

[PapaGigas]

É Gmail, activei a opção POP por causa da notificação no Messenger.

Hein?.. espera lá a ver se eu percebo.. lol.. tens o Gmail configurado no Opera ou não?..

PS - Activar o POP por causa das notificações do messenger?.. hummm.. essa para mim é novidade.. lol.. qual é o cliente que usas?..

[|bAd|]

É Gmail, activei a opção POP por causa da notificação no Messenger.

Hein?.. espera lá a ver se eu percebo.. lol.. tens o Gmail configurado no Opera ou não?..

PS - Activar o POP por causa das notificações do messenger?.. hummm.. essa para mim é novidade.. lol.. qual é o cliente que usas?..

Desculpa ser um pouco leigo nisto de PCs mas, cliente? Define pff?
Quanto ao activar a opção POP é que como tenho Gmail, para receber notificações de que recebi um novo e-mail ou quantos mails tenho na caixa tenho de activar o POP3 na minha caixa do correio de Gmail e inserir, com o msn plus! o meu mail da gmail com os detalhes do mail todos, inclusive o de POP3 do Gmail.

Quanto a ter o Gmail configurado no Opera ... eu acho que nunca deisse isso, aliás, nem sei como se faz.

[PapaGigas]

Desculpa ser um pouco leigo nisto de PCs mas, cliente? Define pff?

Todos os protocolos têm servidores.. e "clientes".. seja POP.. seja MSN.. seja lá o que for.. percebes agora?..

Quanto ao activar a opção POP é que como tenho Gmail, para receber notificações de que recebi um novo e-mail ou quantos mails tenho na caixa tenho de activar o POP3 na minha caixa do correio de Gmail e inserir, com o msn plus! o meu mail da gmail com os detalhes do mail todos, inclusive o de POP3 do Gmail.

Não uso essas tangas do Plus! e o catano.. lol.. aliás.. prefiro de longe outros "clientes" para MSN.. como o Gaim.. ou o Trillian Pro..

Quanto a ter o Gmail configurado no Opera ... eu acho que nunca deisse isso, aliás, nem sei como se faz.

Se não tens o Gmail configurado no cliente de eMail do Opera.. então tens andado a aceder com regularidade a um site com esse trojan..

PS - Quanto a explicar como se configura o Gmail no cliente de eMail do Opera.. depois trato de criar um pequeno tutorial sobre como fazê-lo..

[Migas]

Basta estares no sitio errado a hora errada..e já ta...

Eu (normalmente, e não 492 vezes, pois só estou neste PC de 15 em 15 dias) não vejo sites maliciosos, e praticamente não vejo o meu mail e, quando veja, são poucos e que tenho segurança... ainda à 1min mais uma notificação desta porcaria... realmente, não percebo.

[andyrock]

Esse aviso não aparece num site especifico? No outro dia aparecia-me um aviso de um trojan downloader html agent no site da ryanair, nas reservas

Tambem com o Active Virus Shield... Mandei um mail para a kaspersky labs a avisar do falso positivo e corrigiram numa das assinaturas seguintes.

No teu caso pode não ser um falso positivo, mas há que ver todas as possibilidades.

[|bAd|]

Não aparece nenhum site especifico... apenas diz que estão alojados na cache do Opera... mas como é que eu trato disto?

[andyrock]

Apaga a cache do opera ou faz um scan ao dir onde o opera guarda a cache:

Documents and settings\username\application data\opera

No KAV/AOL podes ir às settings, scan, "do not prompt for action" > desinfect (visto); delete if desinfection fails (visto) > apply to other scan tasks. Podes fazer o mesmo no file antivirus.

Se achares que o ficheiro é um falso positivo envia-o para newvirus@kaspersky.com num ficheiro rar protegido com password.

[Todo_Trocado]

O Plus! tem varios spywares e adwares. Pode ser disso.

Diz ai os programas k utilizas.