Boas, sou novo aqui no fórum, e estou a tentar ver se alguem já se deparou com este virus, SPA, parecido com o da policia judiciaria mas mais elaborado, dado que os anteriores consegui elimina-los.
Este em modo de segurança continua a aparecer e em modo de segurança com linha de comandos não sai do c:\windows\system32. O so é o windows 7 ultimate e o antivirus que tenho é o ms cleaner, acho.

Estou com o mesmo problema!!!

Eu estou com o mesmo problema, agradecia a vossa ajuda.

Situação a ocorrer tambem no Windows Vista

Para quem estiver interessado sobre este assunto:
http://www.spautores.pt/comunicacao/noticias/alerta

Boas,

Para começar tente instalar um bom antivirus como o Avast - http://www.avast.com/pt-pt/index - e corra o scan completo ao mesmo...

Tou com o mesmo problema. Alguém??? Nem aperece a tela de fundo...

Obrigado

Boas pessoal, tive o mesmo vírus e andava a procurar alternativas até que passei por aqui e vi este topico...
Visto a ausência de solução tentei uma eu mesmo...

Foi simples:

1º- Ao iniciar primar F8.
2º- Reparar Sistema.
3º- Restauro de Sistema.
4º- Reiniciar
5º- Full Scan com Spyware Doctor.
6º- Postar a solução

Va pessoal desejo-vos as melhoras...

Abraço

@Saints97, Spyware Doctor é bom, mas um dia que queiras desinstalar, estás feito porque ele é duro de sair do computador.

Há várias opções para remendar o problema:

1. Restauro do sistema
2. Usar um AV ou um AS
3. Formatar (último caso)
4. etc

Estou com o mesmo problema!

No meu caso ainda parece pior, pois tento entrar no modo de reparação do W7 para fazer um "Ponto de Restauro" e de todos os pontos que lá tenho dão todos erro.

Tente o seguinte:
1º Aceda ao msconfig (procurar por este a partir do menu iniciar) e desactive todas as entradas indicadas. Em seguida reinicie o computador. É recomendado efectuar este passo a partir do Modo de segurança.

Caso o problema seja solucionado após o reinicio, a entrada para o ficheiro deverá encontrar-se na sua lista de arranque. Neste caso deverá verificar por qualquer entrada suspeita na mesma.

Os antivírus regulares e anti-spywares poderão ajudar, mas como se trata de um vírus novo (ou uma variante) ainda não existe muita informação sobre o mesmo.

disk rescue 10 dsa kapersky, scan volumes. Lá consegui ter a tela normal depois de várias corridas. Agora estou a correr o kapersky rector decriptor e depois vou correr o antivirus karpesky em w7. Seguidamente vou fazer reboot. As teclas de atalho do ambiente de trabalho foi-se tudo, mas os programas (2 ou 3 até agora )estão a funcionar. Meus lindos sites porno está fora de questão, ataque maciços de trojan ransom.

Apesar de surgir a imagem, isso não indica que o vírus tenha sido eliminado. E a prova disso é mesmo o bloqueio das teclas de atalho.

Infelizmente (ou felizmente?) não tenho o virus no PC para ajudar nos passos em concreto, mas posso indicar alguns guias básicos.

corri os dois antivirus.icones activei no ambiente de trabalho, tecla lado direito,ver. gestor de tarefas activei em iniciar escrevendo mgconfig.msc e por aí fora está tudo no google. estou a reverter a cangalhada que aquele corno me deixou. quanto ao malware até agora não há noticias. de qq forma o disk rescue está à mão e o anti virus kapersky instalado. qq dúvida de um leigo que nem sabe como resolveu isto digam. Cumprimentos. uffffffffffff

tenho o mesmo problema, tenho o modo de segurança bloqueado, tenho tudo bloqueado. tentei fazer Restauro de Sistema mas diz que esta limitado, o que posso mais fazer?

Consegue aceder ao gestor de tarefas?
CTRL+SHIFT+ESC

nao, diz que foi desativado pelo administrador

O modo de segurança também não é iniciado?
Surge algum tipo de erro?

Boas,inscrevi me aqui para unicamente relatar o meu problema.
Apareceu me em totalidade do ecra,uma mensagem da PSP a dizer que tinha feito descarregamentes musicais ilegais e que desta forma tinha de pagar 100 Euros para desbloquear o pc,ja pesquisei e percebi que se trata de um virus mas nao consigo resolver o problema.
Nao consigo mexer no pc pois unicamente me aparece aquela mensagem,no modo segurança nao consigo fazer nada nem nas outras opçoes agradecia uma resposta o mais rapidamente possivel para resolver este problema.
Obrigado pela atenção,Cumprimentos

no modo iniciar normal e no modo de segurança o que acontece e que aparece a mensagem do SPA ou seja nao posso mexer em nenhum dos 2.

A partir de outro computador grave este ISO:
http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso

Em seguida execute no computador infectado o mesmo e inicie a procura completa no sistema.
Deve introduzir o CD no arranque do computador. Em alguns casos poderá ser necessário alterar as definições da BIOS para arrancar a partir do CD.

rescue disk despois chego ao meni do reskue disk e o que façO?

Boas,

A informação de como iniciar a analise (em inglês) está em http://support.kaspersky.com/faq/?qid=208286088

Alguma duvida basta dizer

Boa tarde, tenho este mesmo virus num portatil e estou a tentar resolve-lo.
O portatil tem o win7 ultimate instalado. Assim que meto a pass da conta e inicio o sistema operativo, o monitor fica todo branco com a seguinte mensagem:

Please wait while the connection is beeing established.

Suponho que isto apareça porque não estou ligado à net e portanto não faz load da pagina da Sociedade Portuguesa de Autores (o vírus) (aliás ele fica num looping de refresh da página) porque antes aparecia...

Se iniciar em modo de segurança o resultado é o mesmo. Se tentar aceder ao Gestor de Tarefas é inutil porque fica tudo igual e nem com Alt+Tab ele me deixa aceder ao gestor.

Fiz o que recomendaram e no meu Pc de secretária saquei o Kaspersky Rescue disc, gravei a imagem num disco e corri-o no meu próprio PC para me certificar que funcionava e estava tudo 5 estrelas

quando coloquei o cd no portatil, alterei o boot para iniciar pelo CD mas não acontece nada !! ele simplesmente inicia o windows normalmente !! manda-me sempre para o menu de colocar a password para fazer login na conta :s

não sei mais que fazer, não percebo porquê que ele não faz boot pelo cd ! há possibilidade de fazer boot por uma Pen Usb ? ou têm mais alguma sugestão ?

cumprimentos!

Boas,

Como foi gravado o CD?
Note que deve gravar o ISO, utilizando as opções de gravação do programa que utiliza, e não copiar o ficheiro do ISO para o disco e gravar.

Teste igualmente se consegue arrancar a partir de outros CD's no portátil (por exemplo, o LiveCD do Ubuntu).

Cumps

o CD foi bem gravado uma vez que ja o testei no meu PC de secretária (arranquei pelo cd e funcionou bem fui para o menu do Kaspersky Rescue Disk), pois eu ia testar arrancar por um cd do Windows Xp (como se fosse formatar o PC) mas não encontro o CD -.- vou ter de fazer download de um windows para testar...

Fui agora a bios outra vez e na Main aparece me a Hard Drive como tipo "Auto"
e por bixo o Drive de CDs também como tipo "Auto", mudei esta ultima para tipo "CD-ROM" mas o resultado foi o mesmo,
nas opçoes da CD-ROM tenho:
Multi-Sector Transfers : Disabled
LBA Mode Control: Disabled
32 Bit I/O : Disabled
Ultra DMA Mode: Mode2
Transfer Mode: FPIO 4 / DMA 2

não sei se terá a ver alguma coisa com estas definiçoes...

Em principio não...
Recomendo que teste com o LiveCD do Ubuntu, para verificar se consegue arrancar.

Estou a acabar o download do win7, vou gravar para dvd e depois experimento.
Se não conseguir arrancar pelo dvd do win7 não sei mais que fazer.

A minha intenção era guardar os documentos pessoais que a pessoa me pediu e de seguida formatá-lo, mas
assim nem conseguiria guardar os ficheiros, nem sequer formatá-lo :s

Em primeiro lugar (penso que já saiba mas) download do Windows 7 = Pirataria.

Alem disso, conforme referi, é recomendado que efectue o teste com uma distribuição do linux com suporte a livecd, pois desta forma pode aceder ao disco para recuperar os ficheiros, caso pretenda formatar. Com o Windows 7 não consegue e, alem da pirataria, nunca sabe que outros vírus ou malwares podem estar presentes no download.

Ou seja, recomendo que siga a indicação que referi anteriormente.
Referi o Ubuntu por ser o mais simples de utilizar e o mais rápido para fazer o download (alem de ser gratuito e não fazer assim pirataria).

Obrigado pela recomendação.
Para que fique esclarecido, só fiz o download do win7 porque a pessoa que me pediu o serviço e por incoveniência no momento em que me entregou o portatil não poderia ir a casa para me trazer o cd de instalação original. Fiz o download apenas para fins de teste. Posto isto, ja testei o dvd do win7 e ele não arranca de forma alguma por pela drive de CD, mas experimentei gravar o Kaspersky Rescue Disk para PenUSB e fazer o boot pela mesma...funcionou!

Ainda assim gostaria de saber se é também possível fazer o boot do LiveCD do Ubuntu por uma PenUSB.

cumprimentos e muito obrigado

Boas,

Sim, é possível:
https://tugatech.com.pt/t6554-linux-live-usb-creator-instale-o-linux-numa-pen

eu fiz aquela coisa do cd rescuedisk e fiz o scan, mas depois volto a inicar o pc, e ele arranca, mas nao me deixa fazer decisoes de administrador, nem aparece nada no ambiente de trabalho nem deixa fazer nada no ambiente de trabalho, de resto da para mexer no computador... o que posso fazer?

Boas,

Tente utilizar o Restauro do Sistema e seleccione uma data anterior ao surgimento do erro.
Para evitar problemas, tente seleccionar uma data com, pelo menos, 1 a 2 semanas de antecedência ao surgimento do vírus.

nao da para fazer esse restauro, diz que nao tem pontos feitos, o virus deve ter comido isso

É complicado dizer ao certo o que foi alterado pelo virus...
Uma vez que o computador foi infectado, o melhor será aproveitar para guardar toda a informação importante e proceder a uma reinstalação do Windows.

Até porque não se sabe o que o vírus deixou para trás. É bem possível que ainda possa existir algum tipo de malware no seu sistema que possa roubar algumas informações.
Apesar da imagem inicial ter sido eliminada, mesmo que consiga desbloquear o que o vírus bloqueou, nunca se sabe se não estará um malware à "espera" para roubar as suas informações, por exemplo passwords...

Pode ser mais trabalhoso, mas é sempre recomendado formatar após uma infecção deste tipo.

Cumps

obrigado, cumprimentos:)

Boas,

Já limpei algumas variantes do PSP, um da PJ e agora apareceram-me 2 postos com este da SPA. Não foi muito difícil de limpar. Arrancando com Pen USB; Em seguida executei o Hijackthis; limpei 5 itens que aparecem do tipo C:\Documents and Settings\All Users\Application Data\"executavelcomletrasenumeros" e depois algo que estará no utilizador que apanhou o virus C:\Documents and Settings\"user"\Application Data\gloryhole.exe. Em seguida antes de reiniciar o pc nao esquecer de ir ao regedit alterar em o meu computador\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon shell=explorer.exe e nao o que o virus meteu do genero shell= C:\Documents and Settings\"user"\Application Data\gloryhole.exe.

Abraço a todos.

não consigo aceder a nada, aparece-me esse virus, já tentei modo de segurança e gestor de tarefas e nada dá. alguem me pode dizer o que fazer?

Boas paulo444,

Recomendo que, para uma ajuda mais especifica, abra um novo topico.
Em todo o caso, a questão já foi respondida anteriormente. Veja tambem:

https://tugatech.com.pt/t8926-tutorial-como-remover-o-virus-da-psp

DJPRMF escreveu:A partir de outro computador grave este ISO:
http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso

Em seguida execute no computador infectado o mesmo e inicie a procura completa no sistema.
Deve introduzir o CD no arranque do computador. Em alguns casos poderá ser necessário alterar as definições da BIOS para arrancar a partir do CD.

Obrigado pelo tópico , me ajudou a tirar o virus que me atormentou 3 dias,

Boas pessoal!
Aconteceu-me o mesmo hoje e achei estranho porque não saco músicas da net, Desconfiei e fui ao site da SPA e lá estava a confirmação que era vírus.
Tenho o Windows 7, o que fiz foi desligar o pc e ao iniciar fiz uma reparação do sistema durante a reparação surgiu-me a opção de fazer um restauro do sistema, carreguei no sim e passado 5 minutos tinha o meu pc a funcionar correctamente e livre de virus.

Espero que vos ajude, e que consigam retomar a normalidade dos vcs pc's. abraço

Note que o Restauro do sistema pode não resolver o problema.
O vírus ainda poderá encontrar-se no seu disco, à espera para ser activado novamente.

Recomendo que, mesmo assim, siga os passos descritos em https://tugatech.com.pt/t8926-tutorial-como-remover-o-virus-da-psp

Boas

Hoje deparei-me com o tal virus ''SPA''. Tenho um HP com o windows vista e não consigo aceder a nada, está completamente bloqueado. Já li aqui respostas no forum e já tentei fazer o boot pela penUSB mas não acontece nada, o computador inicia normalmente.

Utilizei o kaspersky rescue disk na pen como dizem as instruções (com o kaspersky rescue disk maker, e com a pen formatada), mas mesmo assim o computador não arranca pela pen, e consequentemente não abre o suposto menu do kaspersky.
Alguém me pode ajudar?

Cumprimentos

Boas,

Para uma explicação mais detalhada, agradeço que crie um novo tópico.
No entanto verifique se a BIOS se encontra configurada para iniciar pela pen USB. Algumas motherboards mais antigas não suportam o arranque pela Pen USB.

Caro DJPRMF,

Já fui ao Boot settings e pus o USB em primeiro lugar, provavelmente deve ser por não suportar. Vou tentar então o arranque com CD. Basta colocar o CD, previamente gravado com o ISO, no arranque do windows certo?

Se isso não resultar, recorrerei ao restauro do sistema, e se não estiver tudo ok vou proseguir com a formatação.

Obrigado

Sim, em principio.
Certifique-se igualmente que coloca o CD em primeiro lugar na BIOS.