Versão Imprimível
Socorro, tava fazendo scan e quando vejo tem esse kl, num sei da onde...
Mas dae eu fui la botei pra faze o que o anti spyware faz cum us kl...
Dae ele reinicio o pc e ligo de novo, fez scan de novo mais rapidinho puis abort e la tava o kl denovo!
Gente o que eu fasso?
Algumas imagens pra vocês:
http://img217.imageshack.us/img217/3929/trojanyy7.png
http://img146.imageshack.us/img146/3646/pastahq0.png
http://img146.imageshack.us/img146/6853/ocultoshg1.png
//Ramitrix~
Esse anti-spyware é seguro? Não entendo muito desse tipo de coisa mas nunca ouvi citarem esse. Passe o Spybot e veja se acha alguma coisa. Algumas vezes esses anti-spywares são vírus.
Sobre o título, não existe arquivo irremovível. Nada que não se resolva com um bloco de notas com ordem para formatar salvo em . b a t
procura o arquivo e vai no delet... ou formata o computador mesmo...
nao sei se pode postar links de comunidades de orkut... esta comunidade é muito boa para resolver problemas com virus etc... tenta entar nela e perguntar la, e o bom que eles respondem rapido... eu poderia postar um forum decente mas nao sei nenhum...
Como o Xyvon disse,use o Spybot - Search & Destroy.
Você pode encontrá-lo no site de downloads "Baixaki'.
Não é virus,não há meios de colocarem virus em uma "pasta" .
Faça o scam com o programa citado,mas primeiro não esqueça de atualiza-lo para adquirir "vacinas" recentes .
Apos isso,poste o resultado aqui,ok ?
Abraços !
Já tive o mesmo problema ... um keylogger que nem o Anti-vírus nem o Anti-Spyware removiam. O único jeito que eu encontrei foi colocar o nome do Keylogger no Google onde encontrei o Forum do Clube do Hardware e o pessoal me ajudou bastante e consegui removê-lo!
Se você não conseguir remover com nenhuma dessas dicas acima tenta ver o nome do Keylogger e procura no Google! Melhor isto do que formatar seu PC!!;)
Eu to pegando esses aqui:
http://img264.imageshack.us/img264/3...scoisaswy2.png
São AVG Anti Malware,
Spybot - Search & Destroy,
Kasperskay,
e o otro n lembro nome :/
//Ramitrix~
Vlws o/Citação:
Postado originalmente por GorremRox
alto estima mil -.-
Fiz scan com o spybot...
http://img146.imageshack.us/img146/4...skoisosde6.png
E ae? O que deleto e o que não?
//Ramitrix~
eu qndo axo algo no spybot apago tudu:yelrotflm
vc ta com ardamax u.u , eu recomendo q vc pegue o programa de remoçao dele(n sei o link),pq n sei se o spybot remove ele(nunca peguei ardamax).
procure o link aki nessa seçao mesmo ou procure o programa no baixaki.
edit:recomendo q vc baixe o ad-aware caso vc n tenha:P
e n eh uma boa ter 2 antivirus instalados pois podem da conflito.
eu axo q o kaspersky eh o melhor antivirus atualmente,desinstale seu antivirus atual e instale ele, pena q eh trial:triste:
flw
eu vo bacha esse ad-aware, alguem tem mais alguma dica?
Fonte Symantec:
Sobre o Trojan: Trojan.Arkid é um Cavalo de Tróia que faz o download de códigos maliciosos para o computador da vítima.
Sistemas que podem ser afetados: Windows 98, Windows 95, Windows XP, Windows Me, Windows NT, Windows Server 2003, Windows 2000
Eu estava pesquisando sobre esse Trojan.Arkid no Google onde não encontrei muita coisa sobre ele em português.
Porém encontrei um site (em inglês) que pode resolver o seu problema:
http://www.symantec.com/business/sec...459-99&tabid=3
O único problema é que você vai ter que traduzi-lo ... Usa o:
http://translate.google.com/translate_t
pra traduzir ... garanto que se você conseguir resolve!
Ah! E onde fala que precisa de um Anti-vírus / Spyware da Symantec substitue por um Anti-vírus qualquer.
Exemplo de um anti-virus free: Avast
Exemplo de um anti-spyware free: Ad-Aware (acho que é assim que escreve)
Formata o pc o quanto antes, e se tem kl mesmo vcc pode ser hacked ainda, sugiro formatar e mudar a senha o qto antes
abraços~
Clarof ormata o pc, no meu pc so tem tibia msm, tibia e mais tibia, num temt rabalhos da escola nem nada, num tem nd de importante só tibia, otima ideia amigão ;)Citação:
Postado originalmente por Orxwinss
@Frelee~
vo ve isso ae
eu tentei...Citação:
Postado originalmente por Frelee
http://translate.google.com/translat...lr%3D%26sa%3DG
mas não consigo entende nada e eh mtu foda traduzi tudu a mao :/
e agora?
faça uma coisa: vá em executar, digite REGEDIT, aperte ctrl + F e digite bpk ou keylogger. o que achar, delete. se não achar nada, fique mais tranquilo.
Eu vo faze isso, jaja edito...
O meu avg acho mais duas coisas:
http://img229.imageshack.us/img229/4373/klfq4.png
http://img229.imageshack.us/img229/9027/kl2ut0.png
Cara, eu achei muita coisa mais nenhuma delas tem o nome de bpk, so tem Ardamax Keylogger e entre outras, as do bpk aparece como esse:
http://img74.imageshack.us/img74/4797/bpknb8.png
Mais ainda não deletei nada, to com receio, e ae o que devo fazer?
OK.
Antes de mais nada, faça um scan online com o bitdefender.
- http://www.bitdefender.com/scan8/ie.html
Requer internet explorer.
Depois, entre em modo de segurança e delete o seguinte executavel: JSHW.
É bem provavel que ele seja deletado com o scan do bitdefender.
Agora vá a pasta Inicializar, delete-a.
E por fim, desative a reative a restauraçao do sistema.
E mais uma coisa: desinstale o AVG e instale um antivirus melhor.
Reinicie o computador em modo normal.
Rode mais um scan com esse seu antimalware e poste os resultados.
Abraços.
como que entra em modo de segurança?
onde que tem que aperta f8 msm?
e mais uma coisa,
E por fim, desative a reative a restauraçao do sistema.
como assim, desativar e reativar?
F8 ou F5, enquanto o computador inicia, depois escolhendo Modo de segurança ou Modo seguro. E sobre a restauraçao do sistema:Citação:
Postado originalmente por Dark Ramitrix
- http://linhadefensiva.uol.com.br/doc...ao-do-sistema/
Abraços.
pra acha o JSHW eu vo em procurar ou ele ta em algum lugar, como desktop, meus documentos...?
C:/windows/system32/28463/Citação:
Postado originalmente por Dark Ramitrix
Abraços.
Eu fui olha a pasta agora não tem nada, se eu for olha-la no modo de segurança vai te algo dentro?
Entre no Painel de Controle, depois Opçoes da Pasta, clique sobre a aba Modos de Exibiçao e desmarque a opçao "ocultar arquivos protegidos do sistema operacional". Dê aplicar e OK.Citação:
Postado originalmente por Dark Ramitrix
Procure pelos arquivos:
- C:/Windows/system32/28463/JSHW.***
Delete todos os arquivos com esse nome, inclusive o executavel.
Por fim, entre na pasta Inicializar e procure por algum arquivo, caso tenha, poste uma imagem da pasta. Caso nao tenha nada, desconsidere as mensagens anteriores, é apenas um falso positivo do seu antimalware.
Além disso, recomendo um scan com o bitdefender, caso ainda nao o tenha feito.
- http://www.bitdefender.com/scan8/ie.html
Abraços.
C:\WINDOWS\system32\28463
Não tem nada nessa pasta =]
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Inicializar
E nada nessa =]
Agora eu so quero sabe o ta o Arkid :/
E sobre o scan ele ta quase acabando =]
Acabo \o/
Não acho nada, lol que antivirus rox eu teno \o/
Tem alguma sugestão de anti-virus free, anti malware e spyware fress tbm?
E se quise fala alguns pagos também... =]
Vlws ;)
Aff...
Fiz scan de novo com o Arovax...
http://img207.imageshack.us/img207/6474/arkidcs0.png
//Ramitrix~
http://linhadefensiva.uol.com.br/remocao-de-virus/
Eles tiram qualquer praga do teu pc, é só seguir todos os passos.
É seguro fazer esse log?Citação:
Postado originalmente por Ettelen
Citação:
Postado originalmente por Dark Ramitrix
O Linha Defensiva é o melhor site de auxílio anti-virus do Brasil, e o HiJackThis é a melhor ferramenta que já usei pra gerar logs no pc, pode confiar nos caras.
Abraço!
ou so mais avs msm ...
qnd eu catei kl aki na maquina ele axo i tiro na hora sem nenhum grilo ...
Abraços !!!
;)
Se acha este keylogger irremovivel, é porque você ainda não viu umas Rootkits simpáticas rsrs....
Para tentarmos remover este Malware, entre no site do Ewido ( http://www.ewido.net ) , logo na esquerda irá ter a opção scan online, faça o scan, caso ele encontre algo diferente de cookies, mande remover, e refaça o scan, se somente cookies permanecerem no segundo scan, seu PC está limpo, caso venha algo mais, poste aqui.
*Cookies são arquivos de registros da internet, são inofensivos não se preocupe.