Worm/bagle

[Guest Fellipe]

Alguém pode me ajudar?

O problema é o seguinte: Meu computador está infectado pelo worm/Bagle..Já encontrei vários programas que podem removê-lo, porém toda vez que eu tento fazer o download deles, o Internet Explorer fecha. Será que isso é alguma implicação do Worm/Bagle?

[Trakinas]

olhe aqui

http://scriptbrasil.com.br/forum/index.php?showtopic=28263

para pegar as vacinas

www.symantec.com.br

e nada com um bom anti viruz atualizado

o IE fecha aprece algum erro????

ate mais

[Eddie_666]

se o problema for o IE, tenta colocar o mozilla para baixar a atualização...

[Trakinas]

isso o mozila é bom, mas o opera tambem ele e mais leve

opera

http://superdownloads.ubbi.com.br/download/i991.html

mozilla

http://superdownloads.ubbi.com.br/download/i20205.html

ate mauis

[rog]

e possivel que os dns dos antivirus esteja corrompidos, tem que abrir o arquivo lmhost para conferir

voce poderia localisar o autostart dele com autostart viewer

http://www.diamondcs.com.au/index.php?page=asviewer

depois você restart o windows em safe modo, localizas o exe, delete a entrada no registro

[thb_matrix]

Se você conseguir restaurar um backup antigo de seu registro e remover o _DLL.exe(não sei ao certo aonde está), talvez consigas...

[thb_matrix]

Para saber se o problema é o DNS ou o IE, tente usar outro software para acessar o endereço, caso seja isso, faça o que o amigo falou no arquivo do lmhost...

Mas para removê-lo, já tentei o stinger, o McAfee, entre outros...

Só consegui remover pássando o AVG e depois o McAfee... O McAfee não achava o arquivo infectado(_dll.exe se estivermos falando da mesma variante do Bagle), e passou a achar após o AVG ter dito ter removido o mesmo...

Vai entender...

[Guest Fellipe]

O problema do worm foi resolvido, mas IE continua fechando, assim como outros programas também fecham além do computador reiniciar várias vezes seguidas sozinho. Já passei o AVG com a última atualização e VScleaner e nada foi encontrado.. alguém sabe alguma coisa a respeito disso??

MUITO OBRIGADO pelas soluções para o worm!!!!

[rog]

o problema e o seguinte :

o virus toma temporariamente o controle de seu system

ele vai fazer as maldades pelas qual ele foi programado

mas ele tambem pode fazer ums desregulamentes profundos no system

assim quando você consiga desinfectar o system os desregulamentes ficam

baixar um arquivo e executar ele não e obrigatoriamente malicioso

tenho muitos virus qui regulam a maquina para que confira uma chave no registro no arranque do windows

se não encontrar ele baixas por ftp.exe um outro virus e executas ele discretamente

a melhora coisa a fazer e tirar uma imagem do disco e reinstallar o windows

[Guest Fellipe]

Desculpe, mas eu não entendi o que você quis dizer.. pode me explicar novamente??

Desde já agradeço!!

[Fabson]

Minha máquina também infectou com esse virus

o que fiz, no caso meu SO é win 98:

1º Reiniciei em modo de segurança.

2º Passei o anti-virus.

3º Exclui todos os arquivos em quarentena.

4º Alterei o registro.

a chave:

HKey_Current_User\Software\Microsoft\Windows\CurrentVersion\Run\key=c:\windows\system\sys_xp.exe

eu excluir o c:\windows\system\sys_xp.exe

5º Desliguei e Liguei e tudo voltou ao normal.

[Guest Fellipe]

Gostaria de uma solução para o Windows XP......Obrigado!!!

[thb_matrix]

  Fabson disse:

Minha máquina também infectou com esse virus

o que fiz, no caso meu SO é win 98:

1º Reiniciei em modo de segurança.

2º Passei o anti-virus.

3º Exclui todos os arquivos em quarentena.

4º Alterei o registro.

a chave:

HKey_Current_User\Software\Microsoft\Windows\CurrentVersion\Run\key=c:\windows\system\sys_xp.exe

eu excluir o c:\windows\system\sys_xp.exe

5º Desliguei e Liguei e tudo voltou ao normal.

Talvez eu esteja falando besteira, mas provavelmente o vírus não foi removido se estivermos falando da mesma variante do mesmo...

O fato é que é bom sempre dar uma verificada maior nos registros de inicialização e trabalhar um tempo maior para garantir...

Caso constates que removeu realmente com um tempo maior, se possível, nos avise a variante do vírus para sabermos melhor uma solução efetiva