Probleminha

[Nobre Valente]

Aê pessoal, estou com um probleminha no meu computador. Seguinte... eu estava fazendo uma pesquisa na net e eu entrei em uma página. Logo que eu entrei, disparou o anti vírus. Aí eu passei o AVG free para ver se tinha mais, encontrei mas aí apaguei os arquivos infectados. Passei também o ad aware e spybot mas meu problema persiste. A página inicial foi mudada e sempre que eu tento altera-la ela volta! Já ocorreu este problema antes comigo mas meu primo conseguiu configurar o computador certinho e a página voltou a ser a que eu queria. Já passei tudo o que eu tinha no PC mas ele continua do mesmo jeito. Se alguém souber algum meio de resolver isso, eu agradeço. Ah, a página mudada não é pornográfica não, é só de propaganda mesmo :riso: .

[claudio]

Tente retirar as possíveis Keyloggers de seu computador, talves seje isso, tem um tópico fixo que ensina como retira-las
http://www.tibiabr.com/forums/showthread.php?t=3698

[Arvandoor VIII]

Acho que o virus é mais avancado que isso, ja peguei uns que mesmo fazendo tudo isso persistiam eu tive que formatar, pois o virus se recriava por esse motivo os anti virus nao o excluiam o melhor que consegui obter foi achar a pasta onde ele tava sendo recriado e excluir, ele era recriado sempre que iniciava o computador, tbm pode ser de hora em hora, a melhor opcao é a formatacao mesmo mais pra uma solucao a curto ou medio prazo essa é uma boa, se nao é porno deve ser de ganhar dinheiro ou bigo provavelmente

[Nobre Valente]

O meu problema é de Browser Hi-Jacking, aparece "about:blank" como página inicial, sem contar em um erro chamado RUNDLL. Andei dando uma pesquisada e tem uns Ad - Aware que dizem que conseguem remover esse tipo específico de trojan. Só que custa din din :wscared: . Vou ver se meu primo da um jeito nisso, ele saca muito de computação, já conseguiu tirar uma vez o site e pode ser que consiga agora. Em último caso, é reformatar o PC, mas aí o problema vai ser encontrar os CDs de instalação dos programas.

[Andarkness]

Bom, o primeiro passo, seria você mudar para Mozilla Firefox, usando o IE, apenas quando você não tiver o plugin.
Se você está usando o Spybot, você pode tentar, definir a página inicial qual quer que seja, e após isto, você abre o SpyBot, vai em: modo» modo avançado.
Naquela janela onde só existia "SpyBot-S&D", terá mais opções, ali você vai em "Tools", e vá em "ajustes do IE", e marque todas as opções, agora seu IE, está bloqueado de mudar a página inicial.
Você disse que tem Spyware, então pegue o programa: DogGuard.
Este programa, resolveu um problema meu que era de ascentuação, e eram SpyWares..
Se você acha que é vírus, não pegue!
Mas você pode ver que o host é do UOL!
Agora é por sua conta, mas não há necessidade de eu postar vírus...
Boa sorte, porque esses spywares enchem o saco!
Flw's»

[Terry Bogard XI]

tenta o microsoft anti spyware e o spyware stormer

[Andarkness]

Ae, lembrei de mais uma coisa...
Se o Spyware/ outro problema qualquer, não quiser sair, você deve pegar o programa autoruns.
O que ele faz?
Ele simplesmente irá pegar todos os programas que inicializam junto com o seu pc...
Então veja se há algum programa "maldoso", ou arquivos dll, que você desconhece ter pego.
Por exemplo, arquivos do tipo:
Pegos da pasta do Temp, ou temporary files.
Arquivos dll, que você desconhece.
Ou arquivos do tipo: amovocê[1]*****; vírus***** (sim, fica até fácil você prescenciá-lo...
Lembre-se onde o arquivo está (pasta)
Se você localizar arquivos desse tipo, desmarque o box dele.
Após isto reinicialize o seu computador.
Pronto, algum arquivo suspeito, ao menos o que você achava, não está mais rodando.
Mas acontece, que alguns trojans/vírus/malwares, quando desistalados/excluídos, fazem o seu pc não funcionar corretamente!
Então faça o seguinte: abra seu antívírus, e vá na quarentena dele.
Adicione o arquivo que você achou suspeito.
Reinicie novamente, veja se o seu computador funciona corretamente, se sim, você está feliz para "sempre".
Se não, tire o arquivo da quarenta, e o único jeito será você formatando o PC.
Bom, foram mais algumas coisas...
Flw's»
Obs.: :10: dê um sinal de vida, se conseguiu deixar novamente seu pc normal

[Nobre Valente]

Aê, valeu pelas dicas ! Vou tentar fazer essas paradas que você me disse. E tipo, tem mais uns detalhes, toda hora meu anti vírus me alerta quando eu abro a Internet ou qualquer programa vínculado a Internet. Aparece a seguinte mesagem:

Virus Detected!
While opening file: C:\WINDOWS\TEMP\SE.DLL
Trojan Horse Startpage.19.j

Aí eu dou heal e diz que o objeto foi "healed" com sucesso.

E junto com isso também abre a seguinte mensagem:

RUNDLL
Erro ao carregar C:\WINDOWS\TEMP\se.dll
Acesso Negado.

Aff, de boa, essa porcaria já tá me pirando :confused: . Será que esse tipo de trojan consegue roubar senha?

Quando eu conseguiu tirar esse spy do meu PC eu dou um alô, pode deixar .

[Andarkness]

Usa o Autoruns, e desativa o uso desse arquivo, veja se dá certo...
http://security.symantec.com/sscv6/d...d=br&venid=sym
Entra aí e faaça o teste, porque pelo aviso que você escreveu, você deve estar usando o AVG, e o AVG é ruim.
Roda nesse site e veja se localiza alguma coisa...
Boa sorte!
Flw's»

[Nobre Valente]

E será que tem como eu reativa-lo depois de desativa-lo? Pq vai que seja alguma coisa que faça o PC funcionar direito, aí eu me lasco . Mas não estou vendo outras alternativas, vou dar uma olhada nesse site.