Olá a todos, estava a navegar na internet no internet explorer quando me surgiu um url intrusivo que bloqueou o computador, alegava ser da psp que só com o pagamento de 100 euros iria desbloquar, entendo que se trata de phishing.
O vírus impossibilita-me de usar o task manager e abre sempre a mesma janela que não pode ser fechada (com a dita mensagem da psp).
Possuo um simples avg free edition 2012, que já no modo de segurança não detectou nada.
Porém, se usar o modo de segurança com rede deixo de poder usar o task manager.
Possuo um Windows XP SP3 e gostaria de saber como remover isto o mais depressa possível, mto obrigado.

Boas,
Tente aceder via o Modo de segurança.

De seguida aceda ao menu iniciar -> executar -> msconfig.
Por fim, verifique por algum ficheiro suspeito na aba "iniciar(startup)". Em ultimo recurso, tente desactivar todos os itens.

Obrigado pela ajuda. Fui ver o msconfig e detectei o virus Rundll32, retirei-o da lista e o pc parece estar bem, não há mais nada a fazer?
PS: Continuo a não conseguir aceder ao Gestor de Tarefas no modo normal do windows.

Boas,

Após remover, recomendo que corra um bom antivirus e um antispyware.
Recomendo igualmente que elimine o ficheiro que estaria a causar o erro, uma vez que este ainda se encontra no sistema.

Cumps

Olá, quanto a bons antvirus e antispywares o que recomenda?
Como elimino o dito programa do computador, peço desculpa pela minha falta de conhecimentos informáticos...

Bom, alguns exemplos:
http://www.avast.com/pt-pt/index
e
http://www.malwarebytes.org/products/malwarebytes_free

Quanto ao ficheiro, na opção do msconfig que desactivou deve ter o cominho completo para o ficheiro. Basta aceder ao mesmo e eliminar o fiheiro

tambem fui vitima deste mesmo virus. experimentei alguns antivirus e antispyware (recomendados aqui) sem resultado.
Consegui contudo solucionar o problema atraves do
menu iniciar -> executar -> msconfig.
separador Iniciar/Startup
desactivando o item: "printutil" e -> Apply e
Restart.
Problema fica resolvido mas é recomendavel eliminar/apagar o ficheiro (o que ainda nao fiz) seguindo o caminho completo ali indicado

Boas,

Faz um full scan com o Norton. Foi dito muita coisa sobre as anteriores versões deste AV mas a versão 2012 deixou-me de boca a berta em comparção ao Avast.

Corre depois o AntiMalwareBytes, full scan.

Boa sorte

eliminei esse virus a bem pouco tempo de um pc .
Os meu metodos foram :
-Modo segurança
-Msconfig Des-seleciona-lo do arranque(Para detectar o nome do virus)
- Explorador do windows (Pesquisar por esse nome e apagar manualmente)
-Registo do windows (procura pelo nome do virus e apaga-lo)
-Arranque em modo normal
-Norman malware cleaner (Correr)
-Malware bytes Anti malware (Correr)

Problema Resolvido

Boas,

Tenho o mesmo problema, já entrei em modo de segurança e desactivei apenas um item de arranque, um tal msuu0.exe (o unico estranho lá no meio). Ao fazer reboot já em modo normal o dito "virus" nao apareceu por isso penso que aquele item seria o "virus" no entanto aquilo diz que o ficheiro esta na pasta Temp, mas pelo que percebi é chamado a partir do rundll32 da pasta WINDOWS\system32, penso nao estar errado quanto a isto. Eu fui ao procurar e fiz a pesquisa por "msuu" aparecem vários incluindo um com o nome exactamente mas que estava na pasta WINDOWS\pss, fiz outra pesquisa na net sobre o que seria esta pasta e pelo que percebi esta pasta não deveria estar aqui, ao abri-la tem os ficheiros:

boot.ini.backup
system.ini.backup
win.ini.backup
msuu0.exe.lnkStartup

eu apaguei o quarto ficheiro (msuu0.exe.lnkStartup) pensando que seria mas nao apaguei os outros deveria apagar desta pasta sem problemas? e se o fizer apaguei o virus?
Espero não ter sido confuso, alguém poderá ajudar?

Boas,

os restantes ficheiros parecem legítimos, pelo que não é recomendado que os elimine.

DJPRMF escreveu:Boas,

os restantes ficheiros parecem legítimos, pelo que não é recomendado que os elimine.

Boas DJPRMF,

Quer dizer então que o virus está eliminado? Ou como saberei que está mesmo eliminado?

Se o mesmo já não se encontra a ser executado e se removeu a aplicação indicada na lista de arranque, o vírus deverá estar eliminado.

Em todo o caso execute sempre uma analise completa ao sistema com um bom antivirus

DJPRMF escreveu:Se o mesmo já não se encontra a ser executado e se removeu a aplicação indicada na lista de arranque, o vírus deverá estar eliminado.

Em todo o caso execute sempre uma analise completa ao sistema com um bom antivirus

Já reniciei com tudo normal e está a funcionar a 100% e o dito "virus" já não aparece para ser activado/desactivado na msconfig. Obrigado por tudo.

Penso que existe uma nova versão do virus...pois nao consigo remove-lo e já estive a pesquisar! acho que esta é mais sofisticada e nao dá para remover indo simplesmente ao menu de arranque no modo de segurança, pois já o fiz e desativei tudo mesmo e mesmo assim continua!! alguém me pode ajudar? é mesmo urgente nao sei o que fazer...

Obrigado

Boas,

Por uma questão de coerência do topico, agradeço que seja criado um novo tópico coma duvida.
Entretanto, visto este já se encontrar resolvido


Cumps