Tópico: Vírus de computador k4nel.

[Tupac]

Putz, se eu tivesse aprendido isso ano passado, não teria sofrido tanto...

[Fabulous]

Olá a todos. Obrigado pela explicação, eu baixei o Avira mesmo, o Avast estava lento o servidor e pesou bastante. O Avira detectou 3 vírus... he he he.

Eu tô com uma dúvida, aqui na empresa têm um programa de tirar nota fiscal onde o cara que da suporte instalou um helper online que ele acessa do computador dele todo o computador daqui da empresa.

Estou com medo de fazer transações bancárias por aqui.

Penso em instalar um firewall, mas ai vai bloquear o programa, o que não sei se vai dar certo...

Qual o firewall que vocês indicam?

E outra pergunta, esse Avira também detecta trojans, worms, spy e essas coisas? Ou só virus mesmo???

Seria legal também instalar aquele programinha spybot??

[Eremita]

Olá a todos. Obrigado pela explicação, eu baixei o Avira mesmo, o Avast estava lento o servidor e pesou bastante. O Avira detectou 3 vírus... he he he.

Eu tô com uma dúvida, aqui na empresa têm um programa de tirar nota fiscal onde o cara que da suporte instalou um helper online que ele acessa do computador dele todo o computador daqui da empresa.

Estou com medo de fazer transações bancárias por aqui.

Penso em instalar um firewall, mas ai vai bloquear o programa, o que não sei se vai dar certo...

Qual o firewall que vocês indicam?

E outra pergunta, esse Avira também detecta trojans, worms, spy e essas coisas? Ou só virus mesmo???

Seria legal também instalar aquele programinha spybot??

Olha, eu acabei instalando o ZoneAlarm com um serial "genérico" no Windows. Funciona como firewall, antivirus e antispy. Sugiro que você dê uma olhada.

Embora seja um programa pesado, ele não pesa tanto quanto antivirus+antispy+firewall separados.

Quanto a firewall bloquear programa, firewalls vêm com a possibilidade de você permitir acesso a programas individualmente.

"Teoricamente" o Windows XP SP2 vem com firewall, mas é só pra inglês ver, mesmo.

[Fabulous]

Hmmm... é mesmo... zonealarm. Eu já o utilizei.

[Tupac]

Cara, vai logo pro Linux...
Você vai ter que aprender a mexer no linux, mas a alternativa é ficar "correndo atras" de virus no PC, se preocupar com segurança, ter que ficar baixando anti-virus, anti-spyware, anti-tudo... vai ter que aprender um monte de coisa tambem, então mete a cara no linux e pronto... Faz um Dual Boot no PC da sua empresa, continua com o Windows pra tratar de alguns assuntos (como esse programa do seu trabalho), e usa o linux pra transações bancarias e coisas que exijam mais segurnaça...
enfim...
Pare de sofrer a toa, seu masoquista...

[Barata Tenno]

Cara, vai logo pro Linux...
Você vai ter que aprender a mexer no linux, mas a alternativa é ficar "correndo atras" de virus no PC, se preocupar com segurança, ter que ficar baixando anti-virus, anti-spyware, anti-tudo... vai ter que aprender um monte de coisa tambem, então mete a cara no linux e pronto... Faz um Dual Boot no PC da sua empresa, continua com o Windows pra tratar de alguns assuntos (como esse programa do seu trabalho), e usa o linux pra transações bancarias e coisas que exijam mais segurnaça...
enfim...
Pare de sofrer a toa, seu masoquista...

Pare de sofrer e seja um preguiçoso ao mesmo tempo e compre um iMac.

[Mussain!]

Ad-Watch SE Professional não deixa o registro ser alterado sem sua permissão.

[Fabulous]

Ad-Watch SE Professional não deixa o registro ser alterado sem sua permissão.

Se for freeware é bom.

[Aronax]

Ad-Watch SE Professional não deixa o registro ser alterado sem sua permissão.

Se for freeware é bom.

É bom sim, mas penso que o spybot é melhor...

[Fabulous]

Spybot deleta o svchost.exe?

[Mussain!]

QuÊ? Isso é um processo normal (Caso não esteja sendo executada por algumas de suas contas windows). svhost.exe é que é um vírus.


Ad-Watch SE Professional não é o Ad-Aware SE Professional. Por isso não se pode comparar ao spybot.

[Fabulous]

Então, sobre esse svchost.exe eu achei várias explicações na net... umas que tem que modificar e renomiar ele no registro, outros que indicam um anti-virus, outros que indicam ir no msconfig e sei lá mais o que... eu não realizei nenhuma dessas coisas, por ter tantas divergências nas respostas...

O melhor site que eu achei explicando desse vírus foi: http://www.linhadefensiva.org/2005/03/svchost/

Mas não sei, tenho medo depois dar uma pane no pc do trabalho e perder todas as programações dele... ai eu to fudido, por que tem programas de nota fiscal, contabilidade... ai é foda se der tilte.

[Mussain!]

Quer merda de emrpesa é essa que tem suas informações na mesma unidade do OS?

Manda um fela da puta da rede gerenciar as máquinas, criar um servidor, tal, tal, tal....


*Isso é um processo normal. É vírus quando se está sendo executada por outra conta, por exemplo, "administrador", "a conta do zé", "minha conta", etc.

[Fabulous]

Preciso preocupar ou não com isso?

[Mussain!]

Não.

Olhe quantos existem:

[Fabulous]

KKKKKKKKKKKKkkkkkkkk...

Isso é do seu?

[Fabulous]

Se eu utilizar dois antivirus, como o Avira e o Avast no mesmo computador da conflito no sistema?

[Mussain!]

É. Tem no seu também. Tem em quem usa windows xp. (E vc viu meu conhecimento profundo em paintiês...? )

Sim. E pra que dois antivírus? O avast aponta até o que não é vírus de vírus....

[Tupac]

Fabulous, svchost não é virus.

mas já disse, tu sofre a toa...

[Fabulous]

Avira AntiVir Personal
Report file date: quarta-feira, 24 de setembro de 2008  09:48

Scanning for 1637689 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    MICROSOF-72EFD4

Version information:
BUILD.DAT     : 8.1.0.331      16934 Bytes   12/8/2008 11:46:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes   26/6/2008 13:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes   26/5/2008 12:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes   12/6/2008 17:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes   26/5/2008 12:58:52
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes   18/7/2007 15:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes   24/6/2008 18:54:15
ANTIVIR2.VDF  : 7.0.6.153    3341312 Bytes   12/9/2008 11:29:19
ANTIVIR3.VDF  : 7.0.6.206     362496 Bytes   24/9/2008 12:47:57
Engineversion : 8.1.1.35 
AEVDF.DLL     : 8.1.0.5       102772 Bytes   25/2/2008 14:58:21
AESCRIPT.DLL  : 8.1.0.76      319867 Bytes   19/9/2008 11:52:20
AESCN.DLL     : 8.1.0.23      119156 Bytes   10/7/2008 17:44:49
AERDL.DLL     : 8.1.1.2       438644 Bytes   19/9/2008 11:52:13
AEPACK.DLL    : 8.1.2.3       364918 Bytes   24/9/2008 12:48:06
AEOFFICE.DLL  : 8.1.0.25      196986 Bytes   19/9/2008 11:52:04
AEHEUR.DLL    : 8.1.0.59     1438071 Bytes   19/9/2008 11:51:59
AEHELP.DLL    : 8.1.0.15      115063 Bytes   10/7/2008 17:44:48
AEGEN.DLL     : 8.1.0.36      315764 Bytes    9/9/2008 12:47:55
AEEMU.DLL     : 8.1.0.7       430452 Bytes   31/7/2008 13:33:21
AECORE.DLL    : 8.1.1.11      172406 Bytes    9/9/2008 12:47:43
AEBB.DLL      : 8.1.0.1        53617 Bytes   10/7/2008 17:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes    9/7/2008 13:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes   16/5/2008 14:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes    9/9/2008 12:47:31
AVREG.DLL     : 8.0.0.1        33537 Bytes    9/5/2008 16:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes   12/2/2008 13:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes   12/6/2008 17:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes   22/1/2008 22:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes   12/6/2008 17:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes   25/1/2008 17:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes   12/6/2008 18:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes   27/6/2008 18:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\arquivos de programas\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, E:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: quarta-feira, 24 de setembro de 2008  09:48

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'update.exe' - '1' Module(s) have been scanned
Scan process 'hpqste08.exe' - '1' Module(s) have been scanned
Scan process 'internat.exe' - '1' Module(s) have been scanned
Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'DSLMON.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdate.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned
Scan process 'cfp.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'RTHDCPL.exe' - '1' Module(s) have been scanned
Scan process 'VTTimer.exe' - '1' Module(s) have been scanned
Scan process 'MDM.EXE' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'cmdagent.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'gbpsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
36 processes with 36 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'E:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '60' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
Begin scan in 'E:\'
E:\Arquivos de programas\Microsoft Office\Templates\1046\Webs\custsupp.tem\images\SCRNSHOT.GIF
   

• Archive type: CHM

    --> /#SYSTEM
      [WARNING]   The file could not be read!
E:\EPSON\LX300p9811bE\STM3\EB4ST000.DA_
   

• Archive type: MSCOMPRESS

      --> EB4ST000.DAt
        [1] Archive type: CAB SFX (self extracting)
        --> \AGENTNT_t\SAgentNT.exe
          [WARNING]   No further files can be extracted from this archive. The archive will be closed


End of the scan: quarta-feira, 24 de setembro de 2008  10:26
Used time: 37:12 Minute(s)

The scan has been done completely.

   4321 Scanning directories
 297051 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 297050 Files not concerned
   1948 Archives were scanned
      3 Warnings
      0 Notes

[Fabulous]

Aqui de vez enquanto aparece aquela tela de ajuste do brilho do monitor, aperto aqui no monitor mas tem vez que não sai...

Encontrei o problema parecido aqui:

http://forum.unidev.com.br/phpbb2/viewtopic.php?t=47077

http://forum.inforpascoa.pt/monitores/61930-janela-de-menu-de-ajuste-do-meu-monitor-fica-aparecendo-sem-eu-aperte-nada-me.html


Alguém sabe por que isso acontece?

[Mussain!]

O menu do monitor, não? Que eu saiba não é vírus, e sim um problema no botão mesmo. Quando vc aperta o menu novamente sai, não é? (Veja se ele não está muito "mole" ou "afundado") Se sim, então acho que problema é só no botão mesmo.

[Fabulous]

É apertar já tentei... mas as vezes insiste em ficar e depois do nada sai... de vez em quando da isso, agora por exemplo já saiu,... mas daqui a pouco volta... e quando está no brilho e tenta aumentar, volta pro zero... heheheeh...

[Fabulous]

Outra coisa, se eu navegar por um site porno por exemplo, e não executar nem um programa ou não fizer download de nada que o site pedir... só pelo cookies do site posso pegar vírus também?

[Mussain!]

Que eu saiba não. E brilho e etc. aumenta sozinho...?