Ir para conteúdo

Arquivado

Este tópico foi arquivado e está fechado para novas respostas.

Cuesta

[Arquivado] &nbspWINICO-XP (virus frances)

Recommended Posts

Olá !! Estou curioso com isto!

Fica aparecendo uma pagina no navegador....no caso Firefox com esta url toda vez que reinicio a maquina,

ela aparece e sem precisar estar conectada a internet.

file:///C:/ne%20pas%20oublier/ie.html

Ja detectei algumas pastas inclusive ista que tem o ie.html .

ne pas oublier(pasta).

winico-xp(pasta) com um arquivo alire.txt

com isto

WINICO-XP

L' install c' est correctement passé : RDV sur le bureau lancez INTERNET vous arriverez sur la page préparer avec soin ^^

si vous souhaiter que le créateur rajoute des liens : contacter nico59-93@hotmail.fr

 

Bem tipo no topo da pagina ie.htm tem escrito pequeno

 

WINICO-XP

 

e links escritos e imagens com links quebrados...

 

Já limpei o cache do navegador.

Usei o Malwarebytes' Anti-Malware

E por ultimo passei o Combofix ...e nada disto desaparecer... .

Também usei a restauração do sistema e não resolveu...

 

O que é isto e como remove-lo ??

Compartilhar este post


Link para o post
Compartilhar em outros sites

Olá, Cuesta!

 

Faça conforme a Regra Nº 2 - Utilizando O Hijackthis.

 

 

Olá !! estou postando aqui novamente , vou colocar uma print screen da tela! , já passei o combofix e o malwarebits , mas a maquina pelos resultados esta limpa, rastreei o diretorio onde esta pagina, mas não deletei o Html, porque gostaria de saber na raiz, como isto funciona? onde fica tipo os arquivos que fazem ele abrir?

 

 

 

 

Vou enviar um email para a central do imaster , sobre este aspecto de ter um painel que possamos acessar TODOS os posts que colocamos aqui....

Afinal ...maximizar o tempo ...é inteligente!!

 

Até !!

 

gallery_105545_38_80920.jpg

 

Olá, Cuesta!

 

Faça conforme a Regra Nº 2 - Utilizando O Hijackthis.

 

 

Olá !! estou postando aqui novamente , vou colocar uma print screen da tela! , já passei o combofix e o malwarebits , mas a maquina pelos resultados esta limpa, rastreei o diretorio onde esta pagina, mas não deletei o Html, porque gostaria de saber na raiz, como isto funciona? onde fica tipo os arquivos que fazem ele abrir?

 

 

 

 

Vou enviar um email para a central do imaster , sobre este aspecto de ter um painel que possamos acessar TODOS os posts que colocamos aqui....

Afinal ...maximizar o tempo ...é inteligente!!

 

Até !!

 

gallery_105545_38_80920.jpg

 

 

Detalhe ele só aparece no Mozila e também inicia o Mozila sozinho quando ligo a maquina ...depois que fecho a aba e abro outra , ele não aparece mais !!

 

Obrigado!!

:)

Compartilhar este post


Link para o post
Compartilhar em outros sites

Cuesta,

 

Ok. Tem como postar o log do hijackthis para realizarmos uma análise quanto as infecções ativas no sistema?

Compartilhar este post


Link para o post
Compartilhar em outros sites

Tópico Arquivado

 

Como o autor não respondeu por mais de 30 dias, o tópico foi arquivado.

 

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.

Compartilhar este post


Link para o post
Compartilhar em outros sites

×

Informação importante

Ao usar o fórum, você concorda com nossos Termos e condições.