navegantes.blog

É... sinceramente a coisa está começando a complicar de novo.

Dia desses minha prima adolescente trouxe seu novíssimo "MP5" para eu adicionar algumas músicas.

E não é que ao conectar o bendito no Rwindows havia um arquivo .exe o qual foi descoberto pelo anti-vírus? Detalhe: O infeliz do aparelhinho nunca havia sido utilizado.

MP3-Players e outras quinquilharias vindos "de fábrica" com vírus? Novidade pra mim.

Passei um tempo sem computador, quase um ano, e usava um pendrive com os aplicativos do portableapps.com (GIMP, 7zip, OOorg, Firefox, etc) para navegar, editar e salvar meus arquivos no próprio pendrive.
Dependia de lan-houses e dos computadores da faculdade para fazer as coisas.
Durante todo aquele tempo, não usei nenhum computador sem antivírus, sendo que os computadores pelos quais passei tinham o Norton AV, o Avast e o AVG.
Bom, invariavelmente, meu pendrive era infectado por algum virus do tipo descrito pelo teu post. Aprendi, com isso, que mesmo antivírus atualizados não dão 100% de segurança que o computador não será infectado. O AVG da faculdade era atualizado diariamente e mesmo assim lá foi um dos lugares onde meu pendrive foi infectado.

@ZehRique

Mp3 player anunciado na televisão: "... e não é só isso. Ligando agora você ganha inteiramente grátis seu próprio spyware";

@T1000,

Já fiz vários testes com arquivos de phishings enviando ao VirusTotal. Inevitavelmente alguns arquivos não são identificados por alguns anti-vírus o que realmente não garante 100% de presteza.

Eu uso o AVG e toda vez que eu scaneio meu pendrive ele detecta os arquivos infectados autorun.inf e .vbs, o antivirus diz que deleta os arquivos mas quando que scaneio de novo ele aparecem novamente. Como posso fazer para eliminá-los de vez???

Agradeço de puder me responder por e-mail.

obrigado

cara vc tem q deletar os arquivos suspeitos do seu pen drive.
quando deletar, despluque e plugue novamente pra ver se realmente foi eliminado.
geralmente os virus ficam na raiz.
arquivos .inf .exe .com etc... e em oculto.
verifique a raiz da sua maquina tbm e o system32. nesse diretorio vc deve verificar tbm os arquivos .dll .001 .002.
por exemplo: amvo.dll

boa sorte amigo.

Eu não faria o procedimento manual do Paulo. Existem centenas de vírus diferentes com formas de contágio das mais variadas.

o pen drive do meu pai pegou o virus de um passarinho que fica voando na tela quando abre o pendrive, o avg detectou o love.exe, mas o restante não conseguiu tirar, então isntalei o nod 32 e ele tirou o love.vbs, mas o infeliz do virus não deixou acessar o c: e nem o d: do pen drive, tive que inutilizar o pen drive e fazer a restauração do sistema ao ponto anterior antes de abrir esse bendito de pendrive agora ta normal, não acusou nenhum virus, mas vo ficar esperta ja, falei que não vou abrir mais pen drive que usou em lan house, é fria, melhor ter um outro pen pra so acessar o pc de casa.

ps: eu formatei o pen drive =D agora ta funcionando e sem virus

mas a pen volta a abrir normalmente com ???sabe qndo abre akela janelinha para escolher a opção???

obrigada.

uma boa opcao é apagar os arquivos .inf e .exe pelo prompt do ms dos...

acho que meu pen drive esta com virus, pois o pc reconhece, e porem nao abre, e daqui a pouco eu desplugo, ele torno a plugar dai ele reconhece, e abre a informacao, que preciso.
achei em outro forum, que o pessoal estava colocando ant virus dentro do pen drive, ou passando ant virus nele.
alguem sabe informar algo sobre esta falha de funcionamento.

TENHO UMA GRANDE CURIOSIDADE?? E POSSIVEL QUE O VIRUS, EM VEZ DE DANIFICAR O ARQUIVO, ELE SO FIQUE ALI, PRA GENTE DELETAR O ARQUIVO, QUE SEJA PRIMORDIAL PRO FUNCIONAMENTO DO WINDONS? POIS PRA ALGUMAS PESSOAS QUE NAO ENTENDEM MUITO DE VIRUS, A PRIMEIRA ATITUDE E DELETAR O ARQUIVO INFECTADO? E ESTA AATITUDE CERTA, ?? OU TEM QUE VER QUAL ARQUIVO ESTA SENDO DELETADO:??

Pra proteger seu pendrive contra qualquer tipo de vírus faça o seguinte: 1º abra o windows explorer e clique com o botão direito do mouse sobre a letra q corresponde ao seu pendrive 2º escolha a opção formatar e marque a opção formatação rápida no pendrive infectado; 3º clique en iniciar executar: convert F: /fs:ntfs Lembrando q F: seria a letra do seu pendrive, então substitua pela letra q corresponde seu pendrive 5º crie uma pasta onde vai guardar seus arquivos 6º no menu ferramentas/opções de pasta... clique na aba modos de exibição e arraste a barrinha q tem no meio da janela até o final e desselecione a opção usar compartilhamento simples de arquivo e clique em ok; 7º volte ao seu pendrive e com o botão direito do mouse sobre a letra do seu pendrive e escolha a opção compartilhamento e segurança clique na aba segurança e remova todos os compartilhamentos existes, em seguida clique no botão adicionar vai abrir outra telinha digite todos e clique ok, daí vai voltar pra tela anterior, deixe selecionada somente a opção de permitir leitura; 8º no seu pendrive e clique com o botão direito do mouse sobre a pasta q vc criou dentro do pendrive e escolha a opção compartilhamento e segurança clique na aba segurança e selecione todas as opções de permitir e clique em ok; 9º clique novamente com o botão direito do mouse sobre a letra do seu pendrive e escolha a opção compartilhamento e segurança clique na aba segurança e remova todos os compartilhamentos existes, em seguida clique no botão adicionar vai abrir outra telinha digite todos e clique ok, daí vai voltar pra tela anterior, deixe selecionada somente a opção de permitir leitura; Resumindo: O q vc acabou de fazer? Vc pegou seu pendrive q era em fat32, transformou pra sistema de arquivos NTFS, onde liberou a pasta q criou dentro do seu pendrive pra acesso total e bloqueou a raíz do seu pendrive pra somente leitura. Fazendo isso inpediu q qulquer coisa seja copiada pra raiz do seu pendrive, so pode ser copiado algum arquivo pra dentro da pasta criada no pendrive. Como os vírus q atacam o pendrive comumente rodam diretamente na raíz do pendrive torna impossivel um vírus se auto copiar pra raiz do pendrive, pelas limitações q vc acabou de criar. De agora em diante vc poderá colocar seu pendrive em qualquer pc sem a preucupação de infecção por esse tipo de vírus. OK!!

Não adianta apagar esses arquivos, pois eles voltam do nada.
Sei que o Registro do Windows registra esses arquivos.
A programação do autorun.inf infectado é + ou - isso:
;45F27A231FB1BAE1D819005D0833BDA88F8F0EECB727D2C7BFC81571
[AutoRun]
open=phyvxw.exe
Icon=%system%\shell32.dll,7
;upxAetjdctvlyNTBSxNzyfggvwh
;ZlVQNOXkiHXeEqhHIKbOUrIQIkVINfehlTcukieFWmKcgzE
;BGEBH
;DmjbEIMAxDjilvKrxkbPXsHbNYvQPImiWPiScdXuLYdsnpfsAGFeYoNXkQFRKAhcchLUlvoCxrNhf
UseAutoPlay=1
;oIOGOEbywUYtfQLlPKVs
;YZwSATsGbhhtAnZsqRYikYUkfUBFGik
;TZhHrasrUwqgqysJuVMOWU
action=Open Drive
;TuQbwDCuyfocgXewISgUNQphfQAHffAOPgbvOQkdaKFAvAztKBK
action= @phyvxw.exe
shell\open\Command=phyvxw.exe
shell\open\Default=1
;ldS
;QgPqnLNRedSoSPsowVEPlvXiWKVBulpkfnZ
shell\explore\Command=phyvxw.exe
;MBGPtErh

Tem que achar no computador a raiz do problema.

obviously like your web-site but you need to test the spelling on several of your posts. A number of them are rife with spelling problems and I to find it very bothersome to inform the truth nevertheless I will surely come back again.

I simply want to mention I am just beginner to blogging and site-building and definitely loved this web blog. More than likely I’m want to bookmark your site . You surely have outstanding articles. Thanks a bunch for revealing your webpage.