1. TugaTech » Software » Dúvidas e Ajuda de Software
Siga-nos

Realize o Login na sua conta ou Registe-se para participar.

Ver o tópico anterior Ver o tópico seguinte Ir para baixo  Mensagem [Página 1 de 1]

#1AJUDA - Virús. Empty AJUDA - Virús. - Sex 8 Fev 2013 - 1:35

SrAnonimo

Iniciante
Sou novo no fórum, e to com um vírus que tá incomodando.
É um arquivo.exe que já exclui um monte de vezes, mais é só desligar o pc que ele volta.
Já passei o Malwarebytes Anti-Malware e ele exclui o arquivo, o problema é que sempre volta.
O nome do vírus é dw.exe, já sei onde ele fica só que mesmo excluindo o arquivo ele volta, agradeço desde já.

Não sei se é a área correta pra postar o tópico.

#2AJUDA - Virús. Empty Re: AJUDA - Virús. - Sex 8 Fev 2013 - 8:39

DJPRMF

Administrador
DJPRMF
Boas,

Instalou algum software antes de ter começado a verificar o problema?
Esse ficheiro é da autoria da "DownloadWare". Deverá ser adicionado por outro programa.

Verifique se não possui, no "Adicionar/Remover Programas", uma referência a esta... Wink

Cumps


____________________________________________

AJUDA - Virús. Tugatechuserbar
AJUDA - Virús. 3
AJUDA - Virús. 2
TugaTech || Host TugaTech
https://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF

#3AJUDA - Virús. Empty Re: AJUDA - Virús. - Dom 10 Fev 2013 - 19:36

johnynunes

Iniciante
Boas, em primeiro dw.exe, tem como nome DownloadWare, que pertence a Microsoft Aplication Error Reporting, com tudo, existeum modo de hack conhecidos, um deles afeta o ficheiro dw.exe

Vamos primeiro conhecer o ficheiro dw.exe, (que é o que falas), este ficheiro por norma está localizado por norma numa subpasta localizada em "C:\Windows", o ficheiro tem por norma 1,8mb, e não costuma ser visivel, este inicia sempre por norma quando o windows é iniciado. ( podes encontrar o processo:
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run   )

com tudo podes ver logo se o ficheiro é de origem duvidosa quando por norma o Worm infeta o ficheiro e assume o dw.exe ou DW20.exe , situando-se e aqui sim, no directorio C:\Program Files

este ficheiro dw20.exe está por norma associado a reportar todos os crashes do office 2003 a microsoft, o que porem é um ficheiro que é facilmente infectavel..

soluções
experimenta por aqui 
http://www.liutilities.com/products/wintaskspro/processlibrary/dw20/
espero ter sido util! cumps;)
 

Ver o tópico anterior Ver o tópico seguinte Ir para o topo  Mensagem [Página 1 de 1]

Permissões neste sub-fórum
Não podes responder a tópicos




Aplicações do TugaTechAplicações TugaTechDiscord do TugaTechDiscord do TugaTechRSS TugaTechRSS do TugaTechSpeedtest TugaTechSpeedtest TugatechHost TugaTechHost TugaTech