VS Cyber

[MFPFSPT 0]

Galera

to com um probleminha aki na lan

pego um vírus na rede

e quando esse virus "entra em ação"

ele derruba toda a rede

quem ja esta logado continua usando(sem pagar)

e quem precisa logar nao consegue mais logar

pra resolver o problema é preciso reiniciar todos os computadores ( inclusive o caixa)

e isso as vezes nos faz perder clientes entao seria melhor tirar esse virus

pois sao 15 pcs e demora um pouco

eu nao sei o nome do virus vou pesquisar depois eu passo pra vcs

eu sei q o virus infecta o arquivo

Win32:Patched-JI[TRJ]

e que é um malware

[Slytherines 0]

E tu passou o antivirus nos pcs?

Use o Avira, se optar pelo gratuitos..

[MFPFSPT 0]

ja passei sim e ja tentei um monte de outras coisas(tirar manualmente ou com outros programas que nao sejam antivirus e nao adiantou)

[rlacerda 0]

Ola amigo ja fiz muita manutenção em lan geralmente uso o Avast para resolver problemas de vírus, costumo usar a opção escaneamento de boot ele reinicia seu pc escanea antes de iniciar o sistema e costuma resolver. Mas é lan você precisa fazer isto antes do expediente ou no termino do mesmo,pode ser que demore dependendo da quantidade de coisas no hd, também utilizava um programa para apagar coisas que os clientes costumava deixar no pc (fotos, musicas e etc.) era o DeepFreezer basta reiniciar a máquina e pronto. Mais uma coisa eu utilizava o software Café Suite para gerenciamento da lan.

 

Caso queira o DeepFreezer, Café Suite e o Avast me avise.

 

Espero ter ajudado!

[MFPFSPT 0]

descobri o nome do virus

para falar a verdade são dois

um é o x e o outro é o t

ambos sao rootkits e sempre derrubam a rede quando atacam

ai a soluçao por enquanto é reiniciar os pcs

aki na lan pra nao pegar virus a gente usa o shadow e para e o VsCyber pra gerenciamento

usamos o avast

eu to pensando em tirar o cabo d rede dos pcs pra eles nao ficarem mais em rede

desativar o shadow pra ele salvar as configuraçoes se conseguirmos tirar o virus

e entao passar o avast e se nao der certo tentar tirar manualmente ou com alguns programas que removem arquivos que os antivirus nao permitem remover

sera q da certo

soh nao fiz isso pq ainda nao tive tempo pois alem de trabalhar eu estudo e nao tenho tempo pra nada

to pensando em vir domingo d manha(q a lan nao abre)

e fazer isso

será q adianta

 

O x eu descobri o que era

É um virus que ataca o system32 (óbvio) e os temporários

E quando esse virus "entra em ação" ele impede que o computador acesse determinados sites

Taí a solução pro x

Eu peguei de um outro forum esses passos, apenas modifiquei, editei e acrescentei algumas coisas

 

OBS:Caso esteja conectado à internet ou a uma rede, desconecte-se antes e siga os passos em todas as máquinas até o vírus

ser removido!

 

-Passo 1:

 

- Baixe o "ComboFix"!

- Salve-o no Desktop!

- Desabilite as proteções residente de: antivírus,antispywares e firewall. ( Menos o do Windows! )!

- Feche todas as janelas e execute o combofix.

- Na solicitação: "Negação de garantia de software" --> Clique em "Sim"!

- Não possuindo o "Console de Recuperação",aceite optar pela instalação do mesmo!

 

QUOTE

<!> Caso aconteça a notificação de: Aplicativo Win32 inválido,delete a ferramenta e faça,novamente,o download!

<!> Salve-a no desktop,renomeada como Kombo.exe !

<!> Ps: Nomeie durante o salvamento,e não após salvá-la!

<!> Ps: Surgindo alguma mensagem de erro,rode o ComboFix.exe em Modo de Segurança!

<!> Ps: Para completar as remoções,talvez haja necessidade da ferramenta reiniciar o computador. <-- Aguarde!

<!> Ps: Evite executar,voluntariamente,esta ferramenta!Siga,àcima,todas as recomendações propostas!

 

- Abrir-se-á a janela Auto Scan. --> Aguarde!

- Àfim de completar as remoções,o ComboFix poderá reiniciar o computador!

- Se houver necessidade,digite a opção para continuar! --> "1" --> Aperte "Enter"! --> Aguarde a conclusão!

- Durante o scan,evite manusear o mouse ou teclado!

- Para parar ou sair do ComboFix,tecle "N" ou "2" --> Aperte "Enter"!

 

Se não adiantar:

 

- Selecione e copie,todo o conteúdo que está na área do "QUOTE",para o Bloco de Notas!

- Salve-o,no Desktop,com o nome "CFScript.txt" !

 

QUOTE

File::

c:\windows\system32\drivers\59358239.sys

c:\windows\system32\fyospj.dll

Driver::

"ncfxrd"

"is-DS0P5drv"

Netsvc::

"ncfxrd"

Registry::

[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ncfxrd]

 

- Arraste,o "CFScript.txt" para o ícone/interior do "ComboFix"!

- Atenda à solicitação,que deverá surgir,para rodar o ComboFix!

- Faça o arraste,até surgir essa solicitação!

 

Se não adiantar:

 

- Baixe o SDFix !

- Salve-o no "Disco Local C" e,descompacte-o aí mesmo!

- Reinicie o computador em "Modo de Segurança"!

- Dê um duplo clique em "runThis.bat"!

 

QUOTE

<!> Caso uma janela abra e feche,repentinamente!

<!> Vá em Iniciar --> Executar --> Digite ou cole: %systemdrive%\SDFix\apps\FixPath.exe /Q --> OK!

<!> Reinicie o computador e execute,novamente,o SDFix.

<!> Caso não funcione,verifique a variável %comspec%.

<!> Clique direito do mouse,em Meu Computador --> Propriedades --> Avançadas.

<!> Em Variáveis do Ambiente,verifique se a variável ComSpec,tem o seguinte valor para o cmd.exe:

<!> Valor: %SystemRoot%\system32\cmd.exe

 

- Aperte "Y"!

- Aguarde a conclusão!

- Terminando,aperte "Enter"!

- O computador será reiniciado!

- Aguarde a conclusão da limpeza!

 

Se não adiantar:

 

- Vá em "Iniciar" --> "Executar"!

 

<!> Digite ou cole sysdm.cpl --> Aperte Enter!

 

- Clique na aba "Restauração do Sistema" e marque a opção "Desativar restauração do sistema em todas as unidades"!

- Clique em Aplicar --> OK.

- Á seguir,desmarque a opção! --> "Aplicar" --> "OK'!

 

<!> O log está limpo!!!

 

Descobri como tirar o [wrm] tambem

 

-Passo 1:

 

- Vá no Painel de Controle > Sistema > Restauração do Sistema > marque Desativar a restauração do sistema > Aplicar > OK

 

-1ª Etapa Passo 2:

 

- Habilite o Windows para mostrar os arquivos ocultos, para fazer isso vá em Painel de Controle --> Opções de Pasta e marque a opção para mostrar pastas e arquivos ocultos.

- Baixe o Killbox

- Execute o Killbox

- Copie a lista abaixo em negrito para a área de transferência. Selecione --> Editar --> Copiar.

 

Quote

 

C:\WINDOWS\SYSTEM32\edlm2.exe

C:\WINDOWS\SYSTEM32\ldr64.dll

 

- Retorne ao Killbox. Clique em File > Paste from clipboard. Clique em All Files

- Aperte em "X". Responda "não" à pergunta.

 

-2ª Etapa Passo 2:

 

- Reinicie o computador em Modo Seguro (após reiniciar aperte a tecla F8 até aparecer uma tela preta em DOS e escolha Modo Seguro).

- Baixe o HiJackThis e intale.

- Execute o HijackThis, clique em Do a system scan only e marque:

 

Quote

 

O20 - Winlogon Notify: ldr64 - C:\WINDOWS\SYSTEM32\ldr64.dll

 

- Clique em Fix Checked.

 

-3ª Etapa Passo 2:

 

- Reinicie em modo normal.

 

-Passo 3:

 

- Baixe e instale esta atualização do Windows:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

- Baixe esta ferramenta:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

- Descompacte e execute o arquivo Anti-Downadup.exe, em seguida irá abrir uma janela no prompt.

- Ao concluir, reinicie o PC.

- Baixe esta ferramenta:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

- Reinicie em Modo de Segurança (Pressione intermitentemente F8 durante a inicialização, no menu que aparecer escolha através da seta de navegação, Modo Seguro).

- Dê dois cliques no ATF-Cleaner.exe para executar a Ferramenta

- Marque “Select All”

- Clique em Empty Selected. Aparecerá uma janela "Done Cleaning" clique OK e exit.

- Reinicie.

 

mas pesquisei um monte sobre o "t" e nao achei nada