Virus dificil de eliminar

Num mundo de vírus, spyware e bugs nada como estar informado

Moderadores: Administradores, Moderadores

Mensagempor tuga » Sexta Out 31, 2008 11:00

Já agora conheces alguns que o façam online? É que a maioria só analiza,não elimina
tuga
Membro de Prata
Membro de Prata
 
Mensagens: 134
Registado: Sexta Abr 30, 2004 22:11

Mensagempor tuga » Sexta Out 31, 2008 11:50

Voltei a usar o ELIBAGLA em modo de segurança e eliminou mais 5 ficheiros infectados.
as pastas que o ELIBAGLA não tem permissão de acesso são:
c:\Windows\registration\crmlog(16)
c:\Windows\system32\logfiles\mi\rtbackup(16)
c:\Windows\system32\com\dmp(16)
c:\Windows\system32\spool\printers(16)
c:\Windows\system32\?i?i?i?i?i?i(16)
tuga
Membro de Prata
Membro de Prata
 
Mensagens: 134
Registado: Sexta Abr 30, 2004 22:11

Mensagempor tuga » Sexta Out 31, 2008 13:20

conheces algum que analize e elimine? é a maior parte só examina.

Já agora, estas são as pastas que o eliabagla não consegue entrar para analizar:
c:\ windows\registration\crmlog(16)
c:\ windows\system32\dmp(16)
c:\ windows\system32\logfiles\rtbackup
c:\ windows\system32\spool\printrs(16)
c:\ windows\system32\?i?i?i?i?i?i(16)
tuga
Membro de Prata
Membro de Prata
 
Mensagens: 134
Registado: Sexta Abr 30, 2004 22:11

Mensagempor ReDsOuL » Sexta Out 31, 2008 13:54

assim muito directamente acho que isso está a precisar é de um format!

não sou adepto do qualquer coisa formatar, mas no teu caso penso que seja o melhor!

guarda os dados que não queiras perder, e formata isso!


é que mesmo que consigas limpar tudo acho que nunca vai ficar a funcionar a 100%

cumpz
Imagem
ReDsOuL
Membro Vitalício
Membro Vitalício
 
Mensagens: 4015
Registado: Segunda Out 09, 2006 21:10
Localização: Leiria

Mensagempor DarkJR » Sexta Out 31, 2008 14:05

o Windows Vista no seu melhor..
se após tentares enumeros softwares se realmente não limpou lamento mas o Format parece o futuro.. tenta salvar o maximo de informação que te seja possivel

darkJr
DarkJR
Membro de Ouro
Membro de Ouro
 
Mensagens: 558
Registado: Terça Jan 10, 2006 14:13

Mensagempor ReDsOuL » Sexta Out 31, 2008 14:15

DarkJR Escreveu:o Windows Vista no seu melhor..
se após tentares enumeros softwares se realmente não limpou lamento mas o Format parece o futuro.. tenta salvar o maximo de informação que te seja possivel

darkJr


isto tanto podia acontecer no vista como em qualquer outro SO
Imagem
ReDsOuL
Membro Vitalício
Membro Vitalício
 
Mensagens: 4015
Registado: Segunda Out 09, 2006 21:10
Localização: Leiria

Mensagempor ReDsOuL » Sexta Out 31, 2008 14:15

tuga Escreveu:conheces algum que analize e elimine? é a maior parte só examina.

Já agora, estas são as pastas que o eliabagla não consegue entrar para analizar:
c:\ windows\registration\crmlog(16)
c:\ windows\system32\dmp(16)
c:\ windows\system32\logfiles\rtbackup
c:\ windows\system32\spool\printrs(16)
c:\ windows\system32\?i?i?i?i?i?i(16)


estás a correr as aplicações em Administrador?
Imagem
ReDsOuL
Membro Vitalício
Membro Vitalício
 
Mensagens: 4015
Registado: Segunda Out 09, 2006 21:10
Localização: Leiria

Mensagempor tuga » Sexta Out 31, 2008 14:53

voltei a correr oelibagla em modo de segurança e...milagre dos milagres, ao reiniciar já não apareceu a mensagem detectado gusno bagle mas sim eliminado gusano bagle.já consegui instalar o avast,spyboot e a comodo internet security, não sei se são compativeis, vou experimentar.

estou a correr o spyboot e não sei se é bom se é mau mas para já detectou 2 entradas Win32.bagle.hi

mas esta porcaria não desaparece?
tuga
Membro de Prata
Membro de Prata
 
Mensagens: 134
Registado: Sexta Abr 30, 2004 22:11

Mensagempor tuga » Sexta Out 31, 2008 15:07

uma entrada infectada o spyboot eliminou mas esta diz que não consegue eliminar
Win32.Bagle.hi: [SBI $C58F5889] Serviço de Sistema (Chave do registo, nothing done)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
tuga
Membro de Prata
Membro de Prata
 
Mensagens: 134
Registado: Sexta Abr 30, 2004 22:11

Mensagempor ReDsOuL » Sexta Out 31, 2008 16:07

quando instalaste o avast devias era ter instalado logo o kaspersky! instala a versão internet security e não precisas de instalar mais nada

instala o kaspersky versão trial, actualiza-o, e faz scan

aqui fica o link
http://partner.kaspersky.com.pt/Softwar ... 009.pt.msi
Imagem
ReDsOuL
Membro Vitalício
Membro Vitalício
 
Mensagens: 4015
Registado: Segunda Out 09, 2006 21:10
Localização: Leiria

Mensagempor _black_bird » Sexta Out 31, 2008 17:11

tuga Escreveu:uma entrada infectada o spyboot eliminou mas esta diz que não consegue eliminar
Win32.Bagle.hi: [SBI $C58F5889] Serviço de Sistema (Chave do registo, nothing done)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa


Não uses o spybot, usa o malwarebytes...

download at: http://www.malwarebytes.org/mbam.php

Aliás acho que ele também detecta o bagle pode ser que tenhas sorte.
_black_bird
Membro de Ouro
Membro de Ouro
 
Mensagens: 981
Registado: Sexta Jan 17, 2003 22:06
Localização: Matosinhos

Mensagempor Cyrus3v » Sexta Out 31, 2008 20:14

Tira o Autoruns da Sysinternals e verifica todas as entradas suspeitas também. Tudo ou praticamente tudo em que não tiver nada na coluna Proprietário, retira o visto.
Imagem
Imagem
Cyrus3v
Membro Diamante
Membro Diamante
 
Mensagens: 1140
Registado: Sexta Mar 23, 2007 19:18
Localização: Lisboa

Mensagempor DarkJR » Sexta Out 31, 2008 21:43

caro redsoul acredita que o XP não "agarra" ficheiros da forma como o Vista faz ;) e sinceramente o Spybot é bom a detectar mas muito mau a eliminar.. por isso aconselho sempre 2.. Malwarebytes e Superantispyware

darkJr
DarkJR
Membro de Ouro
Membro de Ouro
 
Mensagens: 558
Registado: Terça Jan 10, 2006 14:13

Mensagempor ReDsOuL » Sexta Out 31, 2008 21:52

DarkJR Escreveu:caro redsoul acredita que o XP não "agarra" ficheiros da forma como o Vista faz ;) e sinceramente o Spybot é bom a detectar mas muito mau a eliminar.. por isso aconselho sempre 2.. Malwarebytes e Superantispyware

darkJr


o problema do Vista é na parte dos direitos que têm a ver com o Administrador
Imagem
ReDsOuL
Membro Vitalício
Membro Vitalício
 
Mensagens: 4015
Registado: Segunda Out 09, 2006 21:10
Localização: Leiria

Mensagempor Cyrus3v » Sexta Out 31, 2008 22:01

ReDsOuL Escreveu:
DarkJR Escreveu:caro redsoul acredita que o XP não "agarra" ficheiros da forma como o Vista faz ;) e sinceramente o Spybot é bom a detectar mas muito mau a eliminar.. por isso aconselho sempre 2.. Malwarebytes e Superantispyware

darkJr


o problema do Vista é na parte dos direitos que têm a ver com o Administrador


Se ele desligar o UAC, não resolve?
Imagem
Imagem
Cyrus3v
Membro Diamante
Membro Diamante
 
Mensagens: 1140
Registado: Sexta Mar 23, 2007 19:18
Localização: Lisboa

AnteriorPróximo

Voltar para Segurança Informática

Quem está ligado:

Utilizadores a ver este Fórum: Nenhum utilizador registado e 2 visitantes

cron