Ajuda...Trojan persistente

[kelsinni]

Boas ppl...
Ontem apareceu-me um trojan no meu computador quando tentei instalar um keygen...foi detectado pelo meu antivirus (symantec corporate antivirus v.10.1.5.)
3 trojan.Vundo, 1 trojan LowZones e 1 Infostealer
Tomei as devidas providências para o eliminar e o que ancontece é que diz que preciso de reiniciar o sistema para concluir a "limpeza", mas depois de reiniciar o comp passados alguns minutos ele (trojan) aparece de novo detectado outra vez pelo antivirus

Tenho também o "Spybot - search & destroy" que detecta uma serie de anomalias mas quando faço"examinar" mas acontece o mesmo: supostamente limpa mas depois de reiniciar acusa-as de novo...
Para além disso também tenho o "Windows Defender" (actualizado) que nem sequer detecta nada.

Agora instalei o "SpywareBlaster" mas parece que este soft não dá para elimininar...

Podem dar-me ai uma ajuda acerca de qual o melhor software para conseguir resolver isto?

Desde já obrigado...


cumps

[JCAP]

Antes de fazeres o scan com os programas acima referidos, desliga o restauro automático do sistema. Depois de eliminares os trojans reinicias o pc e verificas se está tudo bem e voltas depois a ligar o restauro automático do sistema.

[kelsinni]

Vou tentar fazer isso e já digo algo...

obrg

[lfernandes]

já agora esvazia a pasta temp, os ficheiros temporarios do IE ou do Firefox. se houver algum ficheiro que teime em não ser eliminado manualmente usa o unlocker

[kelsinni]

Desactivar o restauro do sistema não resultou...
Tudo na mesma...tanto o "Spybot-search&destroy" como o "NoAdware5.0" como o antivirus detectam-nos uma e outra vez depois de supostamente os terem apagado/corrigido.

A mensagem dada pelo antivirus é a seguinte:


de seguida e depois de limpa-los e reiniciar o sistema passados alguns segundos a historia repete-se:


Todos os ficheiros "malignos" estão nesta pasta:
C:\Documents and Settings\"default user"\Definições locais\Temporary Internet Files\Content.IE5\

[JCAP]

experimenta limpar os ficheiros temporários e pastas de quarentena dos programas anti-virus/anti-adaware e faz novo scan a ver se resulta.

[PauloJorge]

Se não estou em erro tens o que eu ja tive a uns dias atras , entao podes comecar por entrar em modo de seguranca e limpar a tua pasta Temp do IE depois tudo que tiveres em quarentena remove e passa por aqui http://www.bleepingcomputer.com/forums/topic18610.html e faz os passos todos depois diz se resolveu.

[lfernandes]

já agora esvazia a reciclagem!!! na semana passada tive um trojan que guardava uma copia na reciclagem!!! (eles lembran-se de cada coisa)

[tmgp]

saca o hijackthis para perceber o que se passa.

[kelsinni]

Isto está mesmo mau...
Corri o programa VundoFix e realmente ele detectou-me e apagou uma serie de trojans. Depois qdo reiniciei o comp e sempre que corro o "SpyBot-S&D" e mesmo depois de corrigir/apagar tudo qdo reinicio de novo a faço nova analse estes aparecem sempre:


O mesmo se passa como o "NoAdware5.0", estes 14 tb estão sempre lá:


Depois o antivirus tambem detecta automaticamente estes:


apesar de, se correr novamente o "VundoFix", não detectar mais nenhum trojan.vundo...

Quanto ao "hijackthis" já o corri e aparece-me uma lista como varias cenas mas infelismente não sei interpretá-la...

O que é que se pode estar a passar aqui?alguém pode responder?:(

tou a ver que ainda vou ter de formatar o disco de novo...

P.S. A dica da reciclagem não deu...ela já tava vazia


cumps

[KrIaXPaTaLa]

tou a ver que ainda vou ter de formatar o disco de novo...

E evitar keygens, a partir de agora.

Já me aconteceu parecido, foi remédio santo. Eu alteraria também esse symantec, por um avs ou avg.

Cumprimentos,

KrIaX.

[PauloJorge]

Para perceber melhor o log do hijacckthis vai aqui http://www.hijackthis.de/en#anl , quanto a format c:\ para mim e a ultima opçao pois gosto de aprender a remover os bichinhos para que na proxima vez que tiver infectado não ter que recorrer o forma c:\

[kelsinni]

Boas...
Fui a esse link "postado" ai pelo amigo paulo jorge e corrigi todos os itens no hijackthis.
Entretanto Também arrajei outro programa o "webroot spy sweeper" que fez a analise e detectou de novo uns tantos torjans e um outro que disse estar alojado num ficheiro da memoria...
Fiz o clean e depois o reboot e aparentemente tudo ok.

Mas cada vez que faço uma analise no "Spybot" ele detecta-me sempre um "SMITFRAUD-C.TOOLBAR888"


O mesmo se passa quando faço uma analise no "NoAdware5.0", detecta-me sempre estes trojans nas RegKeys


Será que tenho algum tipo de infecção na memória que não esta a ser possivel apagar, que depois de os programas supostamente corrigirem tudo quando o comp reinicia o windows a suposta infecção na memoria faz com que se repita tudo de novo?

Já não sei mais a que soft recorrer para me resolver isto...
Já foram: Antivirus, NoAdware, Spybot, VundoFix, Hijackthis, Webroot Spy sweeper, Windows defender...e nenhum parece consegui acabar como isto...

Alguém tem ai mais umas ideias?

cumps

[Bad_Cop]

isso supostamente é uma toolbar.. nao instalaste nenhuma toolbar para i ie? é considerado adware por esses programas.

[sergio.pontes]

como opinião pessoal, para mim a norton só tem 2 coisas boas: o ghost e o speedisk... tirando isso... pouco mais.

se vais formatar, fica a sugestão para uma mudança de antivirus. eu pessoalmente, dou-me muito bem com mcafee. uso para spyware os seguintes:

- spywareblaster - imuniza o sistema - não deixa entrar spyware conhecido
- ad-aware
- windows defender.

se usares o IE, pensa tambem em adicionar uma blacklist aos sites restritos, utilizado por exemplo, o ie-spyads.

para firewall, sugiro-te sygate.

e depois é claro, pc todo actualizado é fundamental...

mas isso é a minha opinião!

Eu se fosse a ti, não arriscava, formatava para me certificar que manteria os meus documentos longe de viroses, e pior, longe de olhares "indiscretos".

porque certamente terás backups actualizados, não?

um abraço