[Arquivado] atapi.sys infectado com Cavalo de Tróia

[rmarandino 0]

Olá. Há alguns dias meu AVG começou a notificar que o atapi.sys estaria infectado pelo Troiano Packed.Protector.C.

Tentei substituir o arquivo mas não tive sucesso. O Avg informa que o C:\Windows\system32\drivers\cdrom.sys também está infectado (começou hoje). Já informou tb que o dllcache\atapi.sys tb estava. Todos com o mesmo virus.

O que devo fazer? Não notei nada de errado com o sistema.

Obrigado,

rmarandino

[DigRam 144]

Olá. Há alguns dias meu AVG começou a notificar que o atapi.sys estaria infectado pelo Troiano Packed.Protector.C.

Tentei substituir o arquivo mas não tive sucesso. O Avg informa que o C:\Windows\system32\drivers\cdrom.sys também está infectado (começou hoje). Já informou tb que o dllcache\atapi.sys tb estava. Todos com o mesmo virus.

O que devo fazer? Não notei nada de errado com o sistema.

Obrigado,

rmarandino

°°°°°°°°°°°°°°°°°°°°

°°°°°°°°°°°°°°°°°°°°

Bom Dia! rmarandino

 

<!> Poste o log do HijackThis,segundo este Tutorial.

 

< Regra Nº 02 - Utilizando O Hijackthis - LEIA ANTES DE POSTAR! >

 

<!> Caso tenha dificuldades,leia o seguinte Tutorial:

 

< Como abrir um Tópico,em Segurança & Malwares >

 

Abraços!

[rmarandino 0]

Prezados,

gostaria de dar uma infromaão que deve ajudar a todos. Após postar no fórum, continuei lendo a respeito do tal Packed.Protector.C e entontrei uma infromação de que o Microsoft Security Essentials o removia com segurança.

Baixei-o do site da Microsoft, instalei-o após desativar tenporariamente o AVG e rodei-o.

Ele realmente encontrou o vírus - apenas nomeou-o diferente e removeu-o.

Para ter certeza, desativei-o e reativei o AVG rodando-o novamente - não foi identificado mais nenhum vírus.

Repeti o processo umas duas vezes e o computador está realmente limpo.

Agradeço a atenção e passo adiante a infromação.

Obrigado,

rmarandino

[Mário Monteiro 179]

Tópico Arquivado

 

Como o autor não respondeu por mais de 30 dias, o tópico foi arquivado.

 

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.