Boas,

desde sempre nunca fui grande coisa com a questão de vírus e ontem quando fiz um scan ao meu computador, ele deu alerta de um rootkit (nomeado de atapi.sys). Sem me preocupar retirei o vírus reiniciei o computador e quando o liguei voltei a passar o anti-vírus(AVG) e deu o mesmo alerta de rootkit com o mesmo nome mas num ficheiro diferente também com formato .sys.

Peço-vos ajuda para poder remover esta praga visto que já utilizei vários remove-dores de rootkits e não detectaram nada.

Boas,

Retirou o virus de que forma? O atapi.sys é um ficheiro crucial do Windows, NÃO DEVE ser eliminado!

Esse não é o nome do virus, mas sim, possivelmente, um ficheiro que foi infectado pelo virus. O programa de antivírus deve referir o nome completo do virus para além do ficheiro infectado.

Cumps

No nome do vírus é atapi.sys e eu tentei remover pelo antivírus pois sei que é um elemento essencial, só que quando ele diz que removeu, eu reinicio o computador e volta a aparecer o mesmo vírus como mesmo nome mas num ficheiro diferente, também localizado na pasta drivers do system 32.

O nome do virus deve ser algo como "Win32:Downloader-TDP" (somente como exemplo).

O "atapi.sys" (ou qualquer outro nome que surja) é o ficheiro infectado, não o nome do virus nem o virus em questão.

Cumps

Eu tirei um print assim esclarece as dúvidas

De acordo com a informação nos fóruns da AVG, aparenta ser um virus que afecta o Master Boot Record(MBR) (e que os antivírus não conseguem remover directamente):

http://forums.avg.com/us-en/avg-forums?sec=thread&act=show&id=200669#post_200669

É recomendado que seja utilizado o programa aswMBR - http://public.avast.com/~gmerek/aswMBR.htm

ou uma vez que tem uma versão paga do anti-virus AVG pode aceder á AVG e fazer o download gratuito, gravar em cd a ISO do AVG Rescue CD. aqui tem o link para a versão em PT http://www.avg.com/pt-pt/avg-rescue-cd e correr o sistema do cd em vez do sistema operativo, o website fornecido tem mais informações sobre isso mesmo e é aconselhável a sua leitura antes da utilização do mesmo

O AVG Rescue CD não resolve este problema (em principio, depende da variante)