Virus W32.spybot.worm

[Guest - Lúcio -]

Não falo inglês muito bem, por isso quando entro no site que vocês passaram não consigo entender e onde achar a vacina para este virus, como faço para removê-lo de meu computador???

[Guest LMTMG]

Não falo inglês muito bem, por isso quando entro no site que vocês passaram não consigo entender e onde achar a vacina para este virus, como faço para removê-lo de meu computador???

Estou com este problema , não consigo retirar este virus de meu computador, não entendo muito de computador , podem me ajudar??? virus w32.spybot.worm

[Guest Maxx]

o worm padobot tb é conhecido como korgo.

Para remove-lo siga os passos:

1 - Faça download destes dois componentes:

a ) patch da microsoft que corrige essa vulnerabilidade do windows em:

http://www.microsoft.com/technet/security/...n/MS04-011.mspx

baixe o patch correspondente a sua versão de windows. Ainda não instale ele.

b ) ferramenta de remoção deste worm da symantec em:

http://securityresponse.symantec.com/avcenter/FixKorgo.exe

Ainda não rode ele.

2 - Agora em diante, certifique-se que não esteja mais conectado na internet. Se tiver conectado, desconecte.

Instale o patch da microsoft que você baixou.

Se no final da instalação pedir para reiniciar o micro, reinicie.

3 - Desabilite a Restauração do sistema.

Se você estiver usando o windows XP clique em Iniciar/ Painel de Controle/ Sistema/ Restauração do sistema/ desabilite a opção desativar a restauração em todas as unidades.

4 - Reinicie o micro em MODO DE SEGURANÇA.

No windows xp basta ficar precionando a tecla F8 na inicialização e selecione o item de menu do modo de segurança.

5 - Rode a ferramenta de remoção da symantec que você baixou. Ele irá deletar os arquivos do virus e remover as entradas que ele adicionou no registro.

6 - Reinicie o micro

7 - Rode novamente a ferramenta da symantec para assegurar que os arquivos do virus foram removidos.

8 - Reabilite a restauração do sistema

pessoal, qualquer coisa me escreva

abração

[Guest Maxx]

DESCULPE, ME ENGANEI . O tópico ACIMA TRATA-SE DE UM OUTRO VIRUS

SOBRE O W32.SPYBOT.WORM

Caro Lúcio, provavelmente seu antivirus detecta esta praga mas não consegue remover-lo completamente, certo? Isto costuma acontecer porque os antivirus não consegue remover arquivos localizados em certas areas do sistema.

Este worm costuma vir junto com programas tipo Kazaa. Procure usar programas versão lite (sem spywares) como o Kazaa Lite ao invés de Kazaa Media.

Para remove-lo siga os passos:

1 - Atualize seu antivirus e faça download do patch da microsoft que corrige essa vulnerabilidade do windows em:

http://www.microsoft.com/technet/security/...n/MS04-011.mspx

baixe o patch correspondente a sua versão de windows. Ainda não instale ele.

2 - Agora em diante, certifique-se que não esteja mais conectado na internet. Se tiver conectado, desconecte.

Instale o patch da microsoft que você baixou.

Se no final da instalação pedir para reiniciar o micro, reinicie.

3 - Desabilite a Restauração do sistema.

Se você estiver usando o windows XP clique em Iniciar/ Painel de Controle/ Sistema/ Restauração do sistema/ desabilite a opção desativar a restauração em todas as unidades.

4 - Reinicie o micro em MODO DE SEGURANÇA.

No windows xp basta ficar precionando a tecla F8 na inicialização e selecione o item de menu do modo de segurança.

5 - Faça varredura total do computador com seu antivirus devidamente atualizado.

Preste atenção no nome do arquivo infectado. Remova-o.

6 - Deletando valores no registro.

Para deletar os valores que o virus spybot deixou no registro, siga os passos:

Clique INICIAR e depois em EXECUTAR.

Digite regedit

Clique OK

a ) Navegue até a chave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

No quadro direito, delete algum valor que faz referencia ao arquivo que o antivirus detectou como infectado com W32.Spybot.Worm.

Só apague alguma coisa se você achou alguma referencia ao arquivo infectado!

b ) Navegue até a chave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

No quadro direito, delete algum valor que faz referencia ao arquivo que o antivirus detectou como infectado com W32.Spybot.Worm.

c ) Navegue até a chave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

No quadro direito, delete algum valor que faz referencia ao arquivo que o antivirus detectou como infectado com W32.Spybot.Worm.

d ) Navegue até a chave:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

No quadro direito, delete algum valor que faz referencia ao arquivo que o antivirus detectou como infectado com W32.Spybot.Worm.

e ) Saia do editor de registro.

7 - Apagando arquivos zero-bytes da pasta Inicializar

Vá no Iniciar / Localizar ou Pesquisar e no campo de busca entre com tftp*.* e faça o windows procurar por tais arquivos no disco.

Delete os arquivos que possuam tamanho 0 bytes e que estão na pasta Inicializar.

8 - Reabilite a restauração do sistema

Volte a habilitar a opção "desativar a restauração em todas as unidades".

Caso queira mais detalhes, entre no site da symantec em:

http://securityresponse.symantec.com/avcen...pybot.worm.html

pessoal, qualquer coisa me escreva

abração

[Guest - Lúcio -]

Muito obrigado maxx, conseguí resolver o problema, obrigado pela mãozinha, qualquer coisa que precisar fique a vontade, no que for possível , fico a disposição, é difícil aguém ajusdar assim hoje em dia, todo mundo quer cobrar alguma coisa. um abraço

Lúcio

[Guest - Max -]

Muito obrigado maxx, conseguí resolver o problema, obrigado pela mãozinha, qualquer coisa que precisar fique a vontade, no que for possível , fico a disposição, é difícil aguém ajusdar assim hoje em dia, todo mundo quer cobrar alguma coisa. um abraço

Lúcio

Lucio, fico contente por ter te ajudado

abraço