Gente, já instalei tanto o que o Luis tanto o que o Alê recomendaram. Tiraram um monte de coisa (e tinha muita coisa mesmo), mas um mais chatinho continua ali. Ele é assim:
- Cria um arquivo EXE na pasta de temporários com uma seqüencia aleatória de números como nome.
- O arquivo abre o IE em alguma página.
Gente, eu estou pensando até em desinstalar o IE. Será que vira?
Desinstalando o IE ou não, é importante tirar esse trojan que sobrou. Procure outro programa Anti-Spyware pra ajudar. Parece que até a AVG tem um.
O ideal seria editar o registro e apagar entradas para este trojan. Mas duvido que saiba exatamente o que precisa fazer, e se fizer uma cáca feia vai acabar fodendo com o PC.
Para identificar o trojan que tá rodando na memória e procurar uma ferramenta de remoção, tem um truque que pode ajudar bastante: Vá no
Spybot, certifique-se de que ele esteja no modo
Avançado e no idioma
Português do Brasil, vá em
Ferramentas, certifique de deixar marcado
Lista de Processos, acesse
Lista de Processos e veja todos os programas que estão na memória. Depois faça uma busca no Google de cada programa que pegou na lista. Vários sites fornecem informação sobre cada um desses programas e eles podem indicar quando eles são legítimos e quando são falsos, e com o nome exato da praga, basta procurar e baixar um programa para removê-la.
Para analizar as entradas do registro para ver os programas que iniciam com o computador, faça assim: Vá no
Spybot, certifique-se de que ele esteja no modo
Avançado e no idioma
Português do Brasil, vá em
Ferramentas, certifique de deixar marcado
Inicialização do Sistema, acesse
Inicialização do Sistema e veja cada uma das entradas dos programas. O Spybot algumas vezes diz se elas são válidas ou não, mas sempre pode pesquisar no Google quando estiver em dúvida. Se achar algo que carrega trojans, basta desmarcar a opção para não carregar na memória. Fique de olho pois a praga pode insistir para voltar se não for removida.
Se conseguir limpar o computador e quiser manter o IE, no
Spybot vá em
Spybot-S&D, depois em
Imunizar e, além de deixar o sistema imunizado clicando em
Imunizar, ative o
Bloqueador permanente de downloads nocivos para o Internet Explorer. Pode até deixar no modo silencioso, assim ele não te aborrece com mensagens de erros.
O Spybot é um canivete suíço. Tem de tudo para se ter um computador limpo e oferecer aos usuários informações vitais sobre o sistema. Além de tudo o que eu disse aqui, ele permite colocar uma lista de sites nocivos no
hosts para redirecioná-los para a sua própria máquina, impedindo o acesso a eles (recomendado) e limpar os erros do registro. Mantenha-o sempre atualizado e faça pesquisas regulares no seu sistema para mantê-lo limpo.