1. TugaTech » Internet e Redes » Duvidas e Ajuda de Redes e Internet
Siga-nos

Realize o Login na sua conta ou Registe-se para participar.

Ver o tópico anterior Ver o tópico seguinte Ir para baixo  Mensagem [Página 1 de 1]

FTarantini

Iniciante
Olá a todos, estava a navegar na internet no internet explorer quando me surgiu um url intrusivo que bloqueou o computador, alegava ser da psp que só com o pagamento de 100 euros iria desbloquar, entendo que se trata de phishing.
O vírus impossibilita-me de usar o task manager e abre sempre a mesma janela que não pode ser fechada (com a dita mensagem da psp).
Possuo um simples avg free edition 2012, que já no modo de segurança não detectou nada.
Porém, se usar o modo de segurança com rede deixo de poder usar o task manager.
Possuo um Windows XP SP3 e gostaria de saber como remover isto o mais depressa possível, mto obrigado.

Conectado

DJPRMF

Administrador
DJPRMF
Boas,
Tente aceder via o Modo de segurança.

De seguida aceda ao menu iniciar -> executar -> msconfig.
Por fim, verifique por algum ficheiro suspeito na aba "iniciar(startup)". Em ultimo recurso, tente desactivar todos os itens. Wink


____________________________________________

virus - [Resolvido] Vírus da Polícia de Segurança Pública Tugatechuserbar
virus - [Resolvido] Vírus da Polícia de Segurança Pública 3
virus - [Resolvido] Vírus da Polícia de Segurança Pública 2
TugaTech || Host TugaTech
https://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF

FTarantini

Iniciante
Obrigado pela ajuda. Fui ver o msconfig e detectei o virus Rundll32, retirei-o da lista e o pc parece estar bem, não há mais nada a fazer?
PS: Continuo a não conseguir aceder ao Gestor de Tarefas no modo normal do windows.

Conectado

DJPRMF

Administrador
DJPRMF
Boas,

Após remover, recomendo que corra um bom antivirus e um antispyware.
Recomendo igualmente que elimine o ficheiro que estaria a causar o erro, uma vez que este ainda se encontra no sistema.

Cumps


____________________________________________

virus - [Resolvido] Vírus da Polícia de Segurança Pública Tugatechuserbar
virus - [Resolvido] Vírus da Polícia de Segurança Pública 3
virus - [Resolvido] Vírus da Polícia de Segurança Pública 2
TugaTech || Host TugaTech
https://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF

FTarantini

Iniciante
Olá, quanto a bons antvirus e antispywares o que recomenda?
Como elimino o dito programa do computador, peço desculpa pela minha falta de conhecimentos informáticos...

Conectado

DJPRMF

Administrador
DJPRMF
Bom, alguns exemplos:
http://www.avast.com/pt-pt/index
e
http://www.malwarebytes.org/products/malwarebytes_free

Quanto ao ficheiro, na opção do msconfig que desactivou deve ter o cominho completo para o ficheiro. Basta aceder ao mesmo e eliminar o fiheiro Wink


____________________________________________

virus - [Resolvido] Vírus da Polícia de Segurança Pública Tugatechuserbar
virus - [Resolvido] Vírus da Polícia de Segurança Pública 3
virus - [Resolvido] Vírus da Polícia de Segurança Pública 2
TugaTech || Host TugaTech
https://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF

JR Tech

Iniciante
tambem fui vitima deste mesmo virus. experimentei alguns antivirus e antispyware (recomendados aqui) sem resultado.
Consegui contudo solucionar o problema atraves do
menu iniciar -> executar -> msconfig.
separador Iniciar/Startup
desactivando o item: "printutil" e -> Apply e
Restart.
Problema fica resolvido mas é recomendavel eliminar/apagar o ficheiro (o que ainda nao fiz) seguindo o caminho completo ali indicado

Daniel Mendes

Super-membro
Daniel Mendes
Boas,

Faz um full scan com o Norton. Foi dito muita coisa sobre as anteriores versões deste AV mas a versão 2012 deixou-me de boca a berta em comparção ao Avast.

Corre depois o AntiMalwareBytes, full scan.

Boa sorte Smile

http://www.dusttbox.com https://www.facebook.com/www.facebook.com/zerokj skkzero

pedritopt

Iniciante
eliminei esse virus a bem pouco tempo de um pc .
Os meu metodos foram :
-Modo segurança
-Msconfig Des-seleciona-lo do arranque(Para detectar o nome do virus)
- Explorador do windows (Pesquisar por esse nome e apagar manualmente)
-Registo do windows (procura pelo nome do virus e apaga-lo)
-Arranque em modo normal
-Norman malware cleaner (Correr)
-Malware bytes Anti malware (Correr)

Problema Resolvido

Cleanup

Iniciante
Boas,

Tenho o mesmo problema, já entrei em modo de segurança e desactivei apenas um item de arranque, um tal msuu0.exe (o unico estranho lá no meio). Ao fazer reboot já em modo normal o dito "virus" nao apareceu por isso penso que aquele item seria o "virus" no entanto aquilo diz que o ficheiro esta na pasta Temp, mas pelo que percebi é chamado a partir do rundll32 da pasta WINDOWS\system32, penso nao estar errado quanto a isto. Eu fui ao procurar e fiz a pesquisa por "msuu" aparecem vários incluindo um com o nome exactamente mas que estava na pasta WINDOWS\pss, fiz outra pesquisa na net sobre o que seria esta pasta e pelo que percebi esta pasta não deveria estar aqui, ao abri-la tem os ficheiros:

boot.ini.backup
system.ini.backup
win.ini.backup
msuu0.exe.lnkStartup

eu apaguei o quarto ficheiro (msuu0.exe.lnkStartup) pensando que seria mas nao apaguei os outros deveria apagar desta pasta sem problemas? e se o fizer apaguei o virus?
Espero não ter sido confuso, alguém poderá ajudar?

Conectado

DJPRMF

Administrador
DJPRMF
Boas,

os restantes ficheiros parecem legítimos, pelo que não é recomendado que os elimine. Wink


____________________________________________

virus - [Resolvido] Vírus da Polícia de Segurança Pública Tugatechuserbar
virus - [Resolvido] Vírus da Polícia de Segurança Pública 3
virus - [Resolvido] Vírus da Polícia de Segurança Pública 2
TugaTech || Host TugaTech
https://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF

Cleanup

Iniciante
DJPRMF escreveu:Boas,

os restantes ficheiros parecem legítimos, pelo que não é recomendado que os elimine. Wink

Boas DJPRMF,

Quer dizer então que o virus está eliminado? Ou como saberei que está mesmo eliminado?

Conectado

DJPRMF

Administrador
DJPRMF
Se o mesmo já não se encontra a ser executado e se removeu a aplicação indicada na lista de arranque, o vírus deverá estar eliminado.

Em todo o caso execute sempre uma analise completa ao sistema com um bom antivirus Wink


____________________________________________

virus - [Resolvido] Vírus da Polícia de Segurança Pública Tugatechuserbar
virus - [Resolvido] Vírus da Polícia de Segurança Pública 3
virus - [Resolvido] Vírus da Polícia de Segurança Pública 2
TugaTech || Host TugaTech
https://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF

Cleanup

Iniciante
DJPRMF escreveu:Se o mesmo já não se encontra a ser executado e se removeu a aplicação indicada na lista de arranque, o vírus deverá estar eliminado.

Em todo o caso execute sempre uma analise completa ao sistema com um bom antivirus Wink
Já reniciei com tudo normal e está a funcionar a 100% e o dito "virus" já não aparece para ser activado/desactivado na msconfig. Obrigado por tudo.

berna94

Iniciante
Penso que existe uma nova versão do virus...pois nao consigo remove-lo e já estive a pesquisar! acho que esta é mais sofisticada e nao dá para remover indo simplesmente ao menu de arranque no modo de segurança, pois já o fiz e desativei tudo mesmo e mesmo assim continua!! alguém me pode ajudar? é mesmo urgente nao sei o que fazer...

Obrigado

Conectado

DJPRMF

Administrador
DJPRMF
Boas,

Por uma questão de coerência do topico, agradeço que seja criado um novo tópico coma duvida.
Entretanto, visto este já se encontrar resolvido


Cumps


____________________________________________

virus - [Resolvido] Vírus da Polícia de Segurança Pública Tugatechuserbar
virus - [Resolvido] Vírus da Polícia de Segurança Pública 3
virus - [Resolvido] Vírus da Polícia de Segurança Pública 2
TugaTech || Host TugaTech
https://tugatech.com.pt https://www.facebook.com/DJPRMF https://twitter.com/dj_prmf DJPRMF

Ver o tópico anterior Ver o tópico seguinte Ir para o topo  Mensagem [Página 1 de 1]

Permissões neste sub-fórum
Não podes responder a tópicos




Aplicações do TugaTechAplicações TugaTechDiscord do TugaTechDiscord do TugaTechRSS TugaTechRSS do TugaTechSpeedtest TugaTechSpeedtest TugatechHost TugaTechHost TugaTech