1. TugaTech » Internet e Redes » Duvidas e Ajuda de Redes e Internet

Siga-nos

Realize o Login na sua conta ou Registe-se para participar.

Ver o tópico anterior Ver o tópico seguinte Ir em baixo  Mensagem [Página 1 de 1]

FTarantini

Iniciante
Olá a todos, estava a navegar na internet no internet explorer quando me surgiu um url intrusivo que bloqueou o computador, alegava ser da psp que só com o pagamento de 100 euros iria desbloquar, entendo que se trata de phishing.
O vírus impossibilita-me de usar o task manager e abre sempre a mesma janela que não pode ser fechada (com a dita mensagem da psp).
Possuo um simples avg free edition 2012, que já no modo de segurança não detectou nada.
Porém, se usar o modo de segurança com rede deixo de poder usar o task manager.
Possuo um Windows XP SP3 e gostaria de saber como remover isto o mais depressa possível, mto obrigado.

Ver perfil do usuário

DJPRMF

Administrador
avatar
Boas,
Tente aceder via o Modo de segurança.

De seguida aceda ao menu iniciar -> executar -> msconfig.
Por fim, verifique por algum ficheiro suspeito na aba "iniciar(startup)". Em ultimo recurso, tente desactivar todos os itens. Wink


____________________________________________




Não respondo a MP's de tópicos que podem ser colocados no forum. Ajude e seja ajudado por todos.
TugaTech | Host TugaTech
Ver perfil do usuário http://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF https://plus.google.com/+PedroFernandes-DJPRMF?rel=author

FTarantini

Iniciante
Obrigado pela ajuda. Fui ver o msconfig e detectei o virus Rundll32, retirei-o da lista e o pc parece estar bem, não há mais nada a fazer?
PS: Continuo a não conseguir aceder ao Gestor de Tarefas no modo normal do windows.

Ver perfil do usuário

DJPRMF

Administrador
avatar
Boas,

Após remover, recomendo que corra um bom antivirus e um antispyware.
Recomendo igualmente que elimine o ficheiro que estaria a causar o erro, uma vez que este ainda se encontra no sistema.

Cumps


____________________________________________




Não respondo a MP's de tópicos que podem ser colocados no forum. Ajude e seja ajudado por todos.
TugaTech | Host TugaTech
Ver perfil do usuário http://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF https://plus.google.com/+PedroFernandes-DJPRMF?rel=author

FTarantini

Iniciante
Olá, quanto a bons antvirus e antispywares o que recomenda?
Como elimino o dito programa do computador, peço desculpa pela minha falta de conhecimentos informáticos...

Ver perfil do usuário

DJPRMF

Administrador
avatar
Bom, alguns exemplos:
http://www.avast.com/pt-pt/index
e
http://www.malwarebytes.org/products/malwarebytes_free

Quanto ao ficheiro, na opção do msconfig que desactivou deve ter o cominho completo para o ficheiro. Basta aceder ao mesmo e eliminar o fiheiro Wink


____________________________________________




Não respondo a MP's de tópicos que podem ser colocados no forum. Ajude e seja ajudado por todos.
TugaTech | Host TugaTech
Ver perfil do usuário http://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF https://plus.google.com/+PedroFernandes-DJPRMF?rel=author

JR Tech

Iniciante
tambem fui vitima deste mesmo virus. experimentei alguns antivirus e antispyware (recomendados aqui) sem resultado.
Consegui contudo solucionar o problema atraves do
menu iniciar -> executar -> msconfig.
separador Iniciar/Startup
desactivando o item: "printutil" e -> Apply e
Restart.
Problema fica resolvido mas é recomendavel eliminar/apagar o ficheiro (o que ainda nao fiz) seguindo o caminho completo ali indicado

Ver perfil do usuário

Daniel Mendes

Super-membro
avatar
Boas,

Faz um full scan com o Norton. Foi dito muita coisa sobre as anteriores versões deste AV mas a versão 2012 deixou-me de boca a berta em comparção ao Avast.

Corre depois o AntiMalwareBytes, full scan.

Boa sorte Smile

Ver perfil do usuário http://www.dusttbox.com https://www.facebook.com/www.facebook.com/zerokj skkzero

pedritopt

Iniciante
eliminei esse virus a bem pouco tempo de um pc .
Os meu metodos foram :
-Modo segurança
-Msconfig Des-seleciona-lo do arranque(Para detectar o nome do virus)
- Explorador do windows (Pesquisar por esse nome e apagar manualmente)
-Registo do windows (procura pelo nome do virus e apaga-lo)
-Arranque em modo normal
-Norman malware cleaner (Correr)
-Malware bytes Anti malware (Correr)

Problema Resolvido

Ver perfil do usuário

Cleanup

Iniciante
Boas,

Tenho o mesmo problema, já entrei em modo de segurança e desactivei apenas um item de arranque, um tal msuu0.exe (o unico estranho lá no meio). Ao fazer reboot já em modo normal o dito "virus" nao apareceu por isso penso que aquele item seria o "virus" no entanto aquilo diz que o ficheiro esta na pasta Temp, mas pelo que percebi é chamado a partir do rundll32 da pasta WINDOWS\system32, penso nao estar errado quanto a isto. Eu fui ao procurar e fiz a pesquisa por "msuu" aparecem vários incluindo um com o nome exactamente mas que estava na pasta WINDOWS\pss, fiz outra pesquisa na net sobre o que seria esta pasta e pelo que percebi esta pasta não deveria estar aqui, ao abri-la tem os ficheiros:

boot.ini.backup
system.ini.backup
win.ini.backup
msuu0.exe.lnkStartup

eu apaguei o quarto ficheiro (msuu0.exe.lnkStartup) pensando que seria mas nao apaguei os outros deveria apagar desta pasta sem problemas? e se o fizer apaguei o virus?
Espero não ter sido confuso, alguém poderá ajudar?

Ver perfil do usuário

DJPRMF

Administrador
avatar
Boas,

os restantes ficheiros parecem legítimos, pelo que não é recomendado que os elimine. Wink


____________________________________________




Não respondo a MP's de tópicos que podem ser colocados no forum. Ajude e seja ajudado por todos.
TugaTech | Host TugaTech
Ver perfil do usuário http://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF https://plus.google.com/+PedroFernandes-DJPRMF?rel=author

Cleanup

Iniciante
@DJPRMF escreveu:Boas,

os restantes ficheiros parecem legítimos, pelo que não é recomendado que os elimine. Wink

Boas DJPRMF,

Quer dizer então que o virus está eliminado? Ou como saberei que está mesmo eliminado?

Ver perfil do usuário

DJPRMF

Administrador
avatar
Se o mesmo já não se encontra a ser executado e se removeu a aplicação indicada na lista de arranque, o vírus deverá estar eliminado.

Em todo o caso execute sempre uma analise completa ao sistema com um bom antivirus Wink


____________________________________________




Não respondo a MP's de tópicos que podem ser colocados no forum. Ajude e seja ajudado por todos.
TugaTech | Host TugaTech
Ver perfil do usuário http://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF https://plus.google.com/+PedroFernandes-DJPRMF?rel=author

Cleanup

Iniciante
@DJPRMF escreveu:Se o mesmo já não se encontra a ser executado e se removeu a aplicação indicada na lista de arranque, o vírus deverá estar eliminado.

Em todo o caso execute sempre uma analise completa ao sistema com um bom antivirus Wink
Já reniciei com tudo normal e está a funcionar a 100% e o dito "virus" já não aparece para ser activado/desactivado na msconfig. Obrigado por tudo.

Ver perfil do usuário

berna94

Iniciante
Penso que existe uma nova versão do virus...pois nao consigo remove-lo e já estive a pesquisar! acho que esta é mais sofisticada e nao dá para remover indo simplesmente ao menu de arranque no modo de segurança, pois já o fiz e desativei tudo mesmo e mesmo assim continua!! alguém me pode ajudar? é mesmo urgente nao sei o que fazer...

Obrigado

Ver perfil do usuário

DJPRMF

Administrador
avatar
Boas,

Por uma questão de coerência do topico, agradeço que seja criado um novo tópico coma duvida.
Entretanto, visto este já se encontrar resolvido


Cumps


____________________________________________




Não respondo a MP's de tópicos que podem ser colocados no forum. Ajude e seja ajudado por todos.
TugaTech | Host TugaTech
Ver perfil do usuário http://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF https://plus.google.com/+PedroFernandes-DJPRMF?rel=author

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo  Mensagem [Página 1 de 1]

Permissão deste fórum:
Você não pode responder aos tópicos neste fórum




Aplicações do TugaTechAplicações TugaTechBlog TugaTechBlog do TugaTechRSS TugaTechRSS do TugaTechSpeedtest TugaTechSpeedtest TugatechHost TugaTechHost TugaTech