W32.banload.muito

[lemissel]

aí pessoal!!!

Alguém conheçe esse W32.Banload.[m][t] pegou em arquivos .exe mas n encontrei nada sobre ele na net nem o Avast matou o bicho...

Obrigado!!!

**Editado** Correção ortográfica sux essa :/ tive que bagunçar todo o nome do vírus... (trojan...)

[OSJunior]

Olá.

Esse trojan vem em e-mails. Você o recebe em forma de cartão virtual. Ao abrir este "cartão", o trojan infecta seu computador, acessando seus arquivos e senhas.

Abraços.

[Guest Visitante]

tem alguma fix velho??? o avast n achou... só deleta as parada e eu n posso deletar um executável aqui...

valeu

[OSJunior]

Hum...não tenho nenhuma.

Nem idéia para nome...entretanto, dá uma pesquisada no site da Symantec que lá deve ter.

[Guest - Bruno -]

Ai galera o Avast já tem um novo banco de Dados atualizado, consegui eliminar o vírus hoje!!!! 27/07/06.

Obs: Junto com esse virus meu micro também ficou infectado com o msnmsgs e msnmsgr.

Para eliminar o msnmsgs façam o seguinte.

Faça o download do Killbox e execute-o:

Marque a opção Delete on Reboot. Copie a lista abaixo (selecione e clique em Editar > Copiar ou pressione Ctrl + C).

C:\WINDOWS\system32\system32.exe

C:\WINDOWS\system32\taskmgrxp.exe

C:\WINDOWS\system32\msnmsgs.exe

Volte ao KillBox. Clique em File > Paste from clipboard. Clique no botão All Files;

Clique no e responda Não à pergunta.

- Reinicie o computador em Modo Seguro (pressione a tecla F8 intermitentemente, ou F5 em alguns casos, durante a inicialização);

- Abra o HijackThis, clique em Do a system scan only e marque as entradas abaixo:

O4 - HKLM\..\Run: [system32] C:\WINDOWS\system32\system32.exe

O4 - HKLM\..\Run: [taskmgrxp] C:\WINDOWS\system32\taskmgrxp.exe

O4 - HKLM\..\Run: [msnmsgs] C:\WINDOWS\system32\msnmsgs.exe

- Feche todas as janelas, clique em e em Sim;

- Reinicie em modo normal, gere novo log e cole na sua resposta.

Para o msnmsgr.exe

Entre no campo EXECUTAR no menu iniciar e coloque o comando MSCONFIG.

No campo de inicializar procure o executável e tire ele do campo de executar.... Depois anote o nome do arquivo pois irá precisar no próximo passo.

Após ter feito isso, mande a máquina pesquisar esse nome com a sua extenção (.EXE), e remova todo o seu diretório.

No Gerenciador de tarefas veja se novamente ele continua sendo executado... ou se tem mais algum suspeito que você não conheça ainda, caso tenha execute o mesmo processo acima para esse executável também.

Boa Sorte!!!!!!!!

[RenatoMejias]

Junto com esse virus meu micro também ficou infectado com o msnmsgs e msnmsgr.

Acredito que esses dois arquivos não sejam vírus, eles são do MSN, eu digo isso por causa desse log do Hijacking, http://linhadefensiva.uol.com.br/forum/ind...amp;#entry68555

O log dele está limpo e ele continua executando o o msmsgs.exe e o msnmsgr.exe

[OSJunior]

Ao usuário que postou sobre o taskmgrxp.exe lamentamos sobre a perda de seu post. Provavelmente algo aconteceu com o fórum seu post foi perdido.

A Moderação de Segurança da Script Brasil agradece sua compreensão.

OSJunior - Moderador