Torjans irremoviveis no Windows 7

[mmick]

Pessoal, como já falei no site as soluçoes apresentadas nao funcionaram.

Tenho Windows 7 + IE8 + NOD32 (tudo actualizado) e continuo a ter o mesmo problema:

http://img580.imageshack.us/img580/6528/image1p.png

Já corri anti-virus, já entrei em safe mode, fiz reset ao IE8, fiz limpeza de tudo que é cookies, ficheiros temporários, etc, tentei dezenas de Anti-spywares, GOOGLEI estes trojans e como remove-los, tentei o Hijackthis e…nada!

Continuo a receber estas mensagens de trojans (que me parecem ser frequentes DEPOIS de ligar o IE8) e até me bloqueiam o update do Windows.

Ninguém sabe como remover? Ninguém teve este problema? Ou terei que reinstalar tudo? (é por estas que às vezes o OSX/Ubuntu nao sao má ideia…)

[asantos3]

Tenta CCleaner e o Glary Utilities e depois tenta o Microsoft Windows Essentials ou o Avira ou o Comodo ou spybot ou superantispyware

Mas como já disseste já tentas-te vários anti-spywares... vê a compatibilidade dos antivirus/antispywares/antimalwares...

Tenta desinstalar alguns programas instalados depois de aparecer os trojan...

Tenta um ponto de restauro...

Se não deu nada... uma das coisas mais simples é "ires ver" manualmente o ficheiro e "tentar apagar" manualmente...

[avlisrotiv]

Eu se fosse a ti já tinha formatado o disco e reinstalado o sistema todo...
Quando te referes a anti-spywares, incluis o Spybot?
E já agora, em modo de segurança, tenta desinstalar o Internet Explore e instala, o mesmo actualizado, novamente.

"É por estas que às vezes o Firefox ou Opera não são má ideia…"

EDIT: Antes de nada, experimenta com outro browser qualquer (exemplo: Google Chrome) e verifica particularidades diferentes quando usas o IE...
E depois com o Spybot, no separador "Imunizar" (depois de actualizares o software), imunizas... Ele irá editar o ficheiro Hosts aplicando novas restrições na conexão, se tiveres sorte é capaz de resolver...

[mmick]

Obrigado aos dois! Vou tentar com 1 ou 2 programas mais e fazer também isso que disseste vitor silva!

Mesmo assim acho que quando sair o Ubuntu 10.4 vou instalar em Dual Boot e começar a usar mais o Ubuntu + Wine. Só é pena o OSX nao dar facilmente em PCs para dar um vista de olhos também.

[Jose]

Muda de Anti-Virus, instala o Avira.

Usa o Google Chrome, nada de Firefox's nem Operas, a não ser que gostes do PC carregado.

IE? Esquece ele, não por motivos de segurança, mas por ser lento.

[RicardoS]

O Nod32 está a fazer o seu trabalho, ele está-te a bloquear essas ligações para não te infectarem o pc. Algo no IE8 está a fazer com que o browser se conecte a esses endereços e por conseguinte o nod32 bloqueia essas ligações.
Experimenta iniciar o IE8 sem suplementos, Iniciar->todos os programas->acessórios->ferramentas do sistema->Internet Explorer (Sem Suplementos).

[Yamato]

Mas ninguém olha para as mensagens?
Só o RicardoS pelos vistos...
Vê o lugar aonde estão os vírus (o object), ou seja é a página da internet é que está infectada, tentou por aqueles programas no teu pc e o antivírus fez a magia dele, mandou para a quarentena que é assim que ele deve estar configurado...

[legnakrad]

boas,

experimentaste isto ?

s/ +

[asantos3]

(19-04-2010 09:08)Yamato Escreveu:  Mas ninguém olha para as mensagens?

(18-04-2010 19:57)asantos3 Escreveu:  Se não deu nada... uma das coisas mais simples é "ires ver" manualmente o ficheiro e "tentar apagar" manualmente...

mmick Escreveu:Continuo a receber estas mensagens de trojans (que me parecem ser frequentes DEPOIS de ligar o IE8) e até me bloqueiam o update do Windows.

Opa tantos comments para nada ele só têm de retirar os trojans que estão alojados algures... Não têm nada a ver com mudar de browser... ele foi a qualquer site ou instalo qualquer coisa que tinha malware... apanho o malware e apenas estes meninos são dificeis de retirar por isso é que damos várias sugestões para remover... e a sugestão o Jose e o Yamato deram já foi dada...

Yamato: "a página da internet é que está infectada, tentou por aqueles programas no teu pc e o antivírus fez a magia dele"
Wat? Primeiro a página estava infectada e não tento pôs mesmo... e o antivirus não fez a magia dele porque as mensagens continuam a aparecer depois de ligar o ie...

O problema é que o antimalware utilizado está a por em quarentena os trojans mas o que parece é que tens "um" trojan que lança esses trojans quando se inicia o ie8, o antimalware poe em quarentena os trojans mas não apagando esses trojans ou a principal fonte...
E atenção que os trojans podem não ser trojans...

[Jorge Santos]

Boas caro mmick, para todos os males existe um bom remédio, tudo é removível nem que seja há força! para isso use combofix aqui. Caso preciso de alguma orientação do uso do mesmo, pergunte mesmo aqui no fórum sou siga o tutorial no mesmo site!

cumprimentos