1. TugaTech » Software » Dúvidas e Ajuda de Software


Últimos assuntos
Siga-nos


Realize o Login na sua conta ou Registe-se para participar.

Ver o tópico anterior Ver o tópico seguinte Ir em baixo  Mensagem [Página 1 de 1]

#1 AJUDA - Virús. - em Sex 8 Fev 2013 - 1:35

SrAnonimo

Iniciante
Sou novo no fórum, e to com um vírus que tá incomodando.
É um arquivo.exe que já exclui um monte de vezes, mais é só desligar o pc que ele volta.
Já passei o Malwarebytes Anti-Malware e ele exclui o arquivo, o problema é que sempre volta.
O nome do vírus é dw.exe, já sei onde ele fica só que mesmo excluindo o arquivo ele volta, agradeço desde já.

Não sei se é a área correta pra postar o tópico.

Ver perfil do usuário

#2 Re: AJUDA - Virús. - em Sex 8 Fev 2013 - 8:39

DJPRMF

Administrador
Boas,

Instalou algum software antes de ter começado a verificar o problema?
Esse ficheiro é da autoria da "DownloadWare". Deverá ser adicionado por outro programa.

Verifique se não possui, no "Adicionar/Remover Programas", uma referência a esta... Wink

Cumps


____________________________________________




Não respondo a MP's de tópicos que podem ser colocados no forum. Ajude e seja ajudado por todos.
TugaTech | Webrádio | Host TugaTech
Ver perfil do usuário http://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF https://plus.google.com/+PedroFernandes-DJPRMF?rel=author

#3 Re: AJUDA - Virús. - em Dom 10 Fev 2013 - 19:36

johnynunes

Iniciante
Boas, em primeiro dw.exe, tem como nome DownloadWare, que pertence a Microsoft Aplication Error Reporting, com tudo, existeum modo de hack conhecidos, um deles afeta o ficheiro dw.exe

Vamos primeiro conhecer o ficheiro dw.exe, (que é o que falas), este ficheiro por norma está localizado por norma numa subpasta localizada em "C:\Windows", o ficheiro tem por norma 1,8mb, e não costuma ser visivel, este inicia sempre por norma quando o windows é iniciado. ( podes encontrar o processo:
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run   )

com tudo podes ver logo se o ficheiro é de origem duvidosa quando por norma o Worm infeta o ficheiro e assume o dw.exe ou DW20.exe , situando-se e aqui sim, no directorio C:\Program Files

este ficheiro dw20.exe está por norma associado a reportar todos os crashes do office 2003 a microsoft, o que porem é um ficheiro que é facilmente infectavel..

soluções
experimenta por aqui 
http://www.liutilities.com/products/wintaskspro/processlibrary/dw20/
espero ter sido util! cumps;)
 

Ver perfil do usuário

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo  Mensagem [Página 1 de 1]

Permissão deste fórum:
Você não pode responder aos tópicos neste fórum




Aplicações do TugaTechAplicações TugaTechBlog TugaTechBlog do TugaTechRSS TugaTechRSS do TugaTechWebrádio TugaTechWebradio TugatechHost TugaTechHost TugaTech