Tópico: Vírus de computador k4nel.

[Fabulous]

Estou com um vírus no computador, onde toda hora que eu vou entrar no site orkut ou do banco do brasil, abre outra janela, parecida... mas sei que é do vírus, por que lá embaixo na barra aparece o nome k4rnel e os site muda de estrutura (parecida mas muda). A do orkut por exemplo quando abre, está na data de 2004 ainda... a do bb é da forma antiga ainda.

Depois que eu fecho a janela e abro outra, entra normalmente.

Já passei o Avast e nada adiantou. Como faço para remover manualmente esse vírus? Que mais parece um forma encripitada de script que abre novo brownser.

[Nyx]

  Em primeiro lugar, pare de acessar sites de bancos.

[Q]

Format C ? 

[Aronax]

Quando vc passa o antivirus, ele localiza o dito virus?....e diz que elimina?....
Então vc deve antes de passar o antivirus desabilitar o recurso de restauração do sistema....pois o virus pode ficar lá numa imagem do sistema....depois passa o antivirus e o elimina....após isto habilite novamente a restauração....
Se o avast não o localizar sugiro o Avira......o melhor dos Free.

[J Ricardo]

Format C ? 

|Você que pensa que isso eliminaria o mal pela raiz. O dito sujeito deveria ser reeducado a parar de acessar saites com conteúdo pornográfico.

[Andre]

Tem o antivir também, era o que eu usava, mas nunca cheguei a realmente usá-lo.

[Fabulous]

Format C ? 

|Você que pensa que isso eliminaria o mal pela raiz. O dito sujeito deveria ser reeducado a parar de acessar saites com conteúdo pornográfico.

É do computador do escritório, sites porno eu acesso só daqui de casa mesmo.

[Eremita]

Do PC do escritório = muita gente acessa, e ninguém é culpado.

Faz assim: dá um Ctrl+Alt+Del, pra abrir o Ksysguard treco no qual vê os processos que não sei o nome.

Veja o que tem lá que pareça estranho. Se achar k4rnel, é ele. Veja o nome de arquivo, e anote. Mate o processo, vá em menu K Iniciar, localizar, arquivos ou pastas, e digite o nome do arquivo. Delete-o.

Se não apareceu na lista, provavelmente é .dll , o que dá um pouco mais de trabalho.

Mas veja antes se funfa, ok?

[Fabulous]

Ok. Amanhã posto aqui o resultado. O arquivo .dll é registro na fonte né?

[Eremita]

Ok. Amanhã posto aqui o resultado. O arquivo .dll é registro na fonte né?

DLL é uma espécie de biblioteca de instruções. Não aparece como "processo" porque o Windows não o considera como um aplicativo, mas apenas um "pedaços de aplicativo reutilizável". Como tal, é capaz que ele seja executado por outro aplicativo, até mesmo o próprio Windows. Pra deletá-lo...

Você consegue identificar algum texto que o vírus imprima? Como por exemplo "bem vindo ao banco do brasil" ou algo do tipo? Copie um trecho de três ou quatro palavras dele.

Agora, vá em iniciar, localizar, arquivos ou pastas, procure por todos os arquivos de nome *.dll , e com o texto do vírus. Se encontrar um ou mais, ANOTE-OS TODOS.

Agora, você vai precisar renomeá-los. Só que o Windows não vai deixar, pois está em uso. Você vai ter que reiniciar, então, por um Live CD de Linux, ou em modo MS-DOS (eu lembrava como se fazia isso ).

Renomeie todos de arquivo.dll para arquivo.aaa , ou qualquer coisa que você queira. Reinicie o computador e veja se o virus saiu.

Se o computador reiniciou certinho, e não deu problemas, apenas delete os "arquivo.aaa" que você renomeou.


Em off: fuçando pela net, pra te ajudar, descobri que eu mesmo já tinha descoberto como remover esse tipo de vírus:

http://forum.clubedohardware.com.br/nao-consigo-retirar/189802/2?s=8a579ad3e900be62a01266f1d387979b&

Olhem daonde o cara tirou: do Blog Sopa Cósmica, meu antigo blog. Bons tempos...caralho, mudei pacas de 2004 pra cá.

[J Ricardo]

Tem um programa que mostra todas as dll que estão rodando, e mais.

Esqueci o nome, mas é bem famoso.

[J Ricardo]

Tenho quase certeza que o nome hi jack this.

[Aronax]

Tem o antivir também, era o que eu usava, mas nunca cheguei a realmente usá-lo.

Hoje é chamado de Avira.....é o mesmo.

[Tupac]

O nome é Avira Antivir blablabla.

[Q]

Ok. Amanhã posto aqui o resultado. O arquivo .dll é registro na fonte né?

Puts ...isso é um saco pra tirar cara.
Já tive isso

[Tupac]

Isso Q, e apenas uma resposta ao comportamento do genio humano...

[Q]

Isso Q, e apenas uma resposta ao comportamento do genio humano...

?????

[Eremita]

E aí, Fabulous... funcionou?

[Tupac]

Isso Q, e apenas uma resposta ao comportamento do genio humano...

?????

Uma satira a sua opinião sobre AIDS e cancer...

O virus no seu pc é apenas uma resposta ao comp... ahh ce ja sabe o resto

[Fabulous]

Os processos da minha máquina. Qual devo finalizar?
Verifiquei que o avast aqui não está atualizado e quando vou tentar da erro.

[Aronax]

Os processos da minha máquina. Qual devo finalizar?
Verifiquei que o avast aqui não está atualizado e quando vou tentar da erro.

O virus pode te-lo danificado, isto já aconteceu comigo...reinstala...ou coloca outro...sugiro o Avira...

[Eremita]

Os processos da minha máquina. Qual devo finalizar?
Verifiquei que o avast aqui não está atualizado e quando vou tentar da erro.

Tem como você copiar a lista de processos? Dá um print screen, e põe aqui pra gente ver.

[Shinigami-Ateu]

Estou com um vírus no computador, onde toda hora que eu vou entrar no site orkut ou do banco do brasil, abre outra janela, parecida... mas sei que é do vírus, por que lá embaixo na barra aparece o nome k4rnel e os site muda de estrutura (parecida mas muda). A do orkut por exemplo quando abre, está na data de 2004 ainda... a do bb é da forma antiga ainda.

Depois que eu fecho a janela e abro outra, entra normalmente.

Já passei o Avast e nada adiantou. Como faço para remover manualmente esse vírus? Que mais parece um forma encripitada de script que abre novo brownser.

Use linux;
Mas se não puder, utilize outro ant-virus, esse AVAST é um lixo, não gosto não. Eu uso o Kaspersky, muito bom, é pago, mas tem crack pela net a fora.

[Eremita]

Estou com um vírus no computador, onde toda hora que eu vou entrar no site orkut ou do banco do brasil, abre outra janela, parecida... mas sei que é do vírus, por que lá embaixo na barra aparece o nome k4rnel e os site muda de estrutura (parecida mas muda). A do orkut por exemplo quando abre, está na data de 2004 ainda... a do bb é da forma antiga ainda.

Depois que eu fecho a janela e abro outra, entra normalmente.

Já passei o Avast e nada adiantou. Como faço para remover manualmente esse vírus? Que mais parece um forma encripitada de script que abre novo brownser.

Use linux;
Mas se não puder, utilize outro ant-virus, esse AVAST é um lixo, não gosto não. Eu uso o Kaspersky, muito bom, é pago, mas tem crack pela net a fora.

Falar pa ele usar gnu/linux é meio óbvio. Linux não tem aquela coisa crítica, de cada site uma emoção.

Linux é sem graça, você nunca fica na pira de "será que vou pegar um virus????".

[Mussain!]

Já que muito provavelmente sua net é rápida, passa isso e irá gerar um relatório (Só funciona no internet explorer):

http://www.kaspersky.com/virusscanner

Caso não consiga:
http://www.pandasecurity.com/activescan/index/
(Hoje se precisa de uma conta.... E já não deleta mais de graça.... Para usá-lo pause a proteção residente do avast)

*O kaspersky aponta alguns processos do avast - o qual vc usa - como vírus. Por isso cuidado antes de começar a deletar.... (Quando estiver com o relatório)

*O hijackthis é um dos melhores para exibir processos (Mas não para deletá-los, infelizmente... Ele deleta, mas sabemos que só vírus de pobre é desfeito por encerrar seu processo... ). O ad-ware e o avg antisyware também e ainda exibem possíveis conexões via net sem sua permissão.
Caso vc vá finalizar o processo usando gerenciador, use "finalizar árvore de processos".

* 1 Eu acho que todos os vírus usam duas partes do windows "sempre": HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg
e
2 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Procure esse nome aí e delete-o. Mas faça em modo de segurança.
("1 e 2". Ambos servem para criar uma entrada para que todas as vezes que seu pc for reiniciado um processo específico seja executado automaticamente).
 .

Edit:


Ah e para sua pg voltar ao normal vá em:
C:\WINDOWS\system32\drivers\etc
Abra o host em bloco de notas e dele tudo depois de "127.0.0.1       localhost".