spyware\activex | ZWAME Fórum
spyware\activex
Discussão em 'Dúvidas e Suporte—Internet, Redes, Segurança' iniciada por bbs_918, 29 de Agosto de 2007. (Respostas: 19; Visualizações: 1214)
bbs_918 Power Member
Estou com um problema grave no meu pc...
Entrei num site para ver um video e apareceu a barrinha a pedir para instalar um controlo activex. Como nao tinha razoes para desconfiar desse site, instalei esse activex e apartir desse momento o meu computador nunca mais foi o mesmo.
na barra de tarefas ao lado do relogio do windows aperece-me um aviso (parecido com o simbolo do centro de segurança do windows) que me diz que o meu computador está infectado com spyware e sempre que faço rigth click ou left click nesse simbolo abre-me uma página de um antivirus para eu comprar.
já corri o spy-bot search and destroy (v1.4) e ficou na mesma...
uso o ie7 e gostava que me ajudasssem a resolver este problema e remover o activex (que nao consigo identificar ou os spywares)
corre o hijackthis e posta a logfile...
Scan saved at 11:27:52, on 29-08-2007
C:\Programas\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\Programas\Microsoft Office\Office\2070\OLFSNT40.EXE
C:\Programas\Microsoft SQL Server\MSSQL$LP6\Binn\sqlservr.exe
C:\Programas\Microsoft SQL Server\MSSQL$LP6\Binn\sqlagent.EXE
C:\Documents and Settings\Cesar Santos\Ambiente de trabalho\HiJackThis_v2.exe
O2 - BHO: (no name) - {47B83D78-F986-4E96-9769-2C55EF14DA0B} - C:\WINDOWS\system32\__c0080C64.dat
O4 - Global Startup: Symantec WinFax Starter Edition.lnk = C:\Programas\Microsoft Office\Office\2070\OLFSNT40.EXE
O16 - DPF: {63B1FB38-E816-44B5-A014-C9D7B024D70B} (MCFCompress.MCFCompressControl) - https://www.bpinetempresas.pt/ActiveX/MCFCompress.CAB
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mic...ls/en/x86/client/muweb_site.cab?1188374880750
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c006150A.dat
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/CESARS~1/DEFINI~1/Temp/msoclip1/01/clip_image001.jpg
volta a correr o hjt e marca as seguintes linhas:
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O22 - SharedTaskScheduler: glauke - {cc824bb2-d4b3-41f1-bba0-f8240e4cc495} - C:\WINDOWS\system32\kvfvw.dll
faz "fix checked".
se achas que não precisas da toolbar do google podes aproveitar para a remover, também....
e já agora, diz qual é o software que te querem "vender"....
já agora muda para o firefox ou o opera, são menos susceptiveis a esse tipo de ataques, pelo menos por agora. se sabes o nome do activeX vai à pasta do windows\activeX e apaga-o. Faz o que disse o luikki (ele é especialista nestas coisas) mas não te esqueças de desligar o restauro do sistema antes de corrigires qualquer coisa!!!!
ok... fiz o k o Luikki disse mas nao resultou..
entretanto já tinha desactivado o restauro, mas nao encontrei a pasta active x dentro da pasta windows
o software que me querem vender é o "virusprotectpro"
lol, ontem tive exactamente esse problema...
entretanto encontrei este link
explica passo a passo como remover o meu virus.. devo confiar nele??
é exactamente esse o problema que tenho
as aplicaçoes que tenho de executar sao seguras?
Bom, eu tentei removê-lo com Spypot mas como não resultou e já era tarde e hoje queria utilizar o pc sem falta não tive tempo de publicar o post aqui. Solução: format c: (ainda tou a acabr de instalar XD) e já agora vê lá se te deixa aceder ao painel de controle...
Bom e andei aqui a ver no fórum e encontrei isto:
http://www.techzonept.com/showthread.php?t=32606
Quanto a esse site isso é pra vírus...
eu gostava de saber a vossa opiniao em relaçao ao guia que o link apresenta
será que posso confiar na soluçao apresentada? ou isto é mais aldrabice?
Pera ai. Tu disseste que esse spyware apareceu vindo de um site que te queria vender o Virusprotectpro. Esse ficheiro é um vírus, eu acho que não deves confiar. Tanto que se clicares no link la em baixo ao pé do relógio do ponto de exclamação ele vai-te levar a um site que vai "fazer de conta" que verifica os vírus/spywares (Virusprotectpro) e o teu antivírus vai detectá-lo logo.
bbs_918:
segue as instruções do link que indicas...
Os PRO's falam (luikki)
vamos com calma.. num queimemos etapes...
eu apanhei com a "infecçao" num site que continha videos que eu queria ver...
depois de ficar infectado, começaram a aparecer os avisos de segurança. o falso anti-virus foi instalado por desatençao minha.
o link que eu postei http://www.bleepingcomputer.com/forums/topic98219.html retrata exactamente aquilo que se passou comigo e descreve uma maneira de resolver o problema.
a minha questao continua a ser: será que posso confiar no guia e na aplicaçao que tenho de instalar? ou será que o guia vai piorar a minha situação? formatar o pc está fora de questão.
pls. digam-me o que axam..
já vi o teu post Luikki... vou experimentar e depois deixo aqui novidades.. bom almoço e obrigado
Ok fui eu que compreendi mal... sorry
scan o teu comptador con smitfraud et da o rapport quando accabo o scan.
ora bem... segui as instruçoes do guia e acho que resolvi parte do problema...
deixei de ter o aviso na barra de tarefas que me dizia que tava infectado com spywares...
sempre que abro o ie7, abrem-se dezenas de janelas, umas atras das outras.
estou a correr o spybot em modo de segurança e com o restauro desactivado... ~
é essa a melhor opçao ou existem alternativas melhores??
da o rapport smitfraudfix
Mandei o pc para a assistencia e mesmo os tecnicos não conseguiram resolver o problema...
resultado - format c:
"acho que ainda ficaram a conhecer alguns programa novos, tipo o highjackthis" , mas menos mal.. fico com o pc limpinho e nao tive o trabalho de o formatar e instalar tudo outra vez...
Quero agradecer a vossa ajuda, nos dias que correm é dificil encontrar alguem disposto a ajudar sem pedir nada em troca.