Dedo de Ouro » vírus http://www.dedodeouro.net tutoriais, dicas e humor Sat, 25 Jun 2011 16:17:16 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 Fui intimado pela Polícia Federal http://www.dedodeouro.net/2008/02/fui-intimado-pela-policia-federal.html http://www.dedodeouro.net/2008/02/fui-intimado-pela-policia-federal.html#comments Mon, 04 Feb 2008 18:24:00 +0000 Marco Aurélio http://dedodeouro.com.br/2008/02/fui-intimado-pela-policia-federal.html Abri minha caixa de email’s, e me deparei com um email estranho em nome da “Polícia Federal”. Abri para dar uma verificada no que estava havendo, e vejo isso:

POLICIA FEDERAL


Senhor/Senhora,
Seu endereço de IP foi logado em um site ilegal.
Precisamos que o fato venha a ser esclarecido o mais rápido possível, caso não seja esclarecido em até 48 horas, será aberto inquerito judícial. Entre em contato para esclarecer o fato.

Contato e esclarecimentos do inquérito CLIQUE AQUI [link removido por questões de segurança]

Esperamos contato o mais rápido possível para devidos esclarecimentos.

Superintendente:
DPF Daniel Gomes Sampaio

Endereço:
SAIS Quadra 7 – Lote 23 – Setor Policial Sul Brasília-DF
CEP 70610-901
(0xx-61) 3345-9500

esse email é falso, e contém vírus

Reparem no grau desses caras, senhor/senhora, hahahaha! Ja saquei na hora que era vírus, quando passei o mouse sobre o link, apareceu o lindo endereço de um executável altamente perigoso ehehe: http://federal2008.com.sapo.pt/policia.com

Mais o melhor foi o “judícial” em que eles insistem que tem esse acento.

Bom se você caiu nessa recomendo que baixe um anti-spyware, e um anti-vírus e faça o scan no seu computador.

]]> http://www.dedodeouro.net/2008/02/fui-intimado-pela-policia-federal.html/feed 1 Como remover o Trojan safewebnavigate http://www.dedodeouro.net/2007/09/como-remover-o-trojan-safewebnavigate.html http://www.dedodeouro.net/2007/09/como-remover-o-trojan-safewebnavigate.html#comments Wed, 26 Sep 2007 01:23:00 +0000 Marco Aurélio http://dedodeouro.com.br/2007/09/como-remover-o-trojan-safewebnavigate.html Bom, hoje eu fui fazer uma remoção de vírus, em um computador de um cliente/amigo, passei depois de passar os meus melhores agentes de segurança ( avg/spybot/kaspersky) notei que continuava abrindo uma janela informando que, o windows havia detectado uma tentativa de invasão, e logo após clicar, redirecionava para o site www.safewebnavigate.com

segue a mensagem:

“Windows has detected an internet attack attempt…
Sombody’s trying to infect your PC with spyware or harmful
viruses. Run full system scan now to protect you PC from
Internet attacks, hijacking attempts and spyware! Click here
To download spyware remover for total protection.”

Para remover basta fazer o download deste programinha aqui

Como usar:

Localizando:

  1. Faça o download do Fix e salve na áre de trabalho
  2. Execute o aplicativo SmitfraudFix.exe
  3. Digite 1 no teclado e aperte enter para localizar

Removendo:

  1. Reinicie o computador e fique apertando F8 para iniciar no modo de segurança
  2. Execute novamente o SmitfraudFix.exe digite 2 e aperte Enter
  3. Logo após a Limpeza será perguntado se você deseja limpar o registro, Digite Y

Nota: Alguns programas anti-vírus notificarão que o fix é uma ameaça, desabilite-os.

]]> http://www.dedodeouro.net/2007/09/como-remover-o-trojan-safewebnavigate.html/feed 0 Virus – Tim Foto Torpedo http://www.dedodeouro.net/2007/09/virus-tim-foto-torpedo.html http://www.dedodeouro.net/2007/09/virus-tim-foto-torpedo.html#comments Wed, 12 Sep 2007 12:51:00 +0000 Marco Aurélio http://dedodeouro.com.br/2007/09/virus-tim-foto-torpedo.html Estou recebendo cerca de 2 emails com vírus, em nome da Tim. E eu sempre venho apagando. Mais hoje, em um belo dia de sol, eu chego aqui no meu computador, tranquilo. Quando vejo, a janela do AVG com o foto torpedo tim lá. Fiquei ‘emputecídissimo’.


Você recebeu uma Foto-Torpedo do Número ****8955.
torpedo tim

Olá, Você acaba de receber um TIM FotoMensagem do número ****7758.

Links suspeitos:
Link da imagem: hxxp://i19.tinypic.com/4umqadj.gif
Link sob a imagem: hxxp://tinyurl.com/244wj9

TIM FotoMensagem 2007 – Todos os Direitos Reservados. Para enviar seu torpedo visite www.tim.com

Tela do Email com vírus:




É, mesmo, minha irmã passou a noite, no computador. Macacos me mordam. Agora, passada a vontada de matar dar uma lição de moral, na minha irmãzinha, trago a vocês uma possível solução.

Para remover o vírus do Foto Torpedo Tim, use o AVG free que pode ser baixado aqui
Instale-o e dê um ‘Complete Test’

Recomendo também você instalar o AVG anti-spyware que pode ser baixado aqui

]]> http://www.dedodeouro.net/2007/09/virus-tim-foto-torpedo.html/feed 0 Vírus Muhahaha do orkut e youtube http://www.dedodeouro.net/2007/09/virus-muhahaha-do-orkut-e-youtube.html http://www.dedodeouro.net/2007/09/virus-muhahaha-do-orkut-e-youtube.html#comments Sun, 02 Sep 2007 13:14:00 +0000 Marco Aurélio http://dedodeouro.com.br/2007/09/virus-muhahaha-do-orkut-e-youtube.html Toda vez que você entra no Orkt ou no Yotube, ou quando ecreve corretamente um desses dois aprece uma mensagem em inglês ecrito assim:

“yotube is banned!”

“orkt is banned!”

youtube is banned you fool, The administrators didnt write this program guess who did??
MUHAHAHA!!”

orkt is banned you fool, The administrators didnt write this program guess who did??
MUHAHAHA!!”

E aparece com uma gargalhada de fundo sinistra do shaokan personagem do jogo mortal combate, isso toda vez que digita yotube ou orkt para acessar o site deles também. Não adianta escrever um desses dois no google ou clicar em algo com um desses nomes que também apareceu a mesma coisa.

Remoção Manual

Primeiro você deve parar o programa que está rodando na memória do seu computador.

Aperte CTRL + ALT + DEL e cancele o processo “svchost.exe” que está sendo usado pelo usuário atual
exemplo:

Deletando:

Você deverá deletar a pasta juntamente com o arquivo malicioso.

Método 1 – Vá em iniciar / localizar e digite heap41a, logo após os resultados, delete tudo.

Método 2 – Clique em iniciar/executar digite Command
Digite

rmdir c:\heap41a

Método 3 – Acesse o windows pelo modo de segurança.
Reinicie a máquina, e fique pressionando F8, assim que aparecer o meno escolha o modo de segurança. e tente novamente o passo anterior, ou digite no prompt

del c:\heap41a\*

Removendo do Registro

Agora você deverá remover a entrada do registro
Clique em iniciar/executar digite regedit
Aperte F3 e digite heap41a
delete tudo que tiver referencia a esse nome.

Atravé do McAfee

  • 1º dica, baixe o antivírus McAfee de graça neste site.

https://new.aol.com/sscweb/controller.jp…

  • 2º clique no botão verde escrito

Start here: Get a Screen Name now

  • 3º você vai ter que se cadastrar para poder baixar de graça o McAfee antivírus.

  • 4º depois de ter feito o download e ter baixado em seu computador, entre em um dos sites, orkt ou yotube ou escreva eles corretamente.

  • 5º depois que aparecer a risada com o aviso, o ant-vírus McAfee vai detectar a ordem do vírus e vai pedir para você eliminar o programa do vírus, dai você elimina e pronto. Depois passa de denovo o antivírus McAfee.

  • 6º Até agora esta funcionado bem meu PC. Antes de baixar este programa pessa a ajuda de alguém que sabe bem inglês para não ficar quebrando a cabeça.

Fonte

]]> http://www.dedodeouro.net/2007/09/virus-muhahaha-do-orkut-e-youtube.html/feed 0