Virus: Cute.pif (W32.Kelvir.A)
Mensagem enviada: '
omg this is funny!...'
Descrição:Este virus usa um dos mais habituais metódos de propagação, envia uma mensagem a todos os contactos do MSN Messenger da vitima com a mensagem 'omg this is funny!' seguido do link jose.rivera4.home.att.net/xx (o endereço não está na totalidade por motivos de segurança. Ao entrar no site a vitima faz o download de um ficheiro que faz com que seja enviada uma mensagem a todos os seus contactos com a mensagem anteriormente dita. Este virus tambem instala o virus W32.Spybot no computador da vitima. Na maior parte dos casos não é feita a instalação do virus W32.Spybot.
Ferramentas para remover o virus: Clica aqui e faz o download da ferramenta.
Como remover o virus:A primeira coisa a fazer é apagar o ficheiro Cute.pif e verificar se o worm não foi instalado. Para isso segue os seguintes passos:
- Fecha o MSN Messenger (com isto os teus contactos irão parar de receber o virus)
- Faz Ctrl+Alt+Del e vai a parte 'Processos' e procura por um processo chamado hotkeysvc . Se o encontrares selecciona-o e faz 'Terminar processo'Usa a pesquisa do Windows e procura um ficheiro chamado hotkeysvc.exe (o ficheiro deve estar na pasta %System%). Depois de encontrares o ficheiro apaga-o
- Vai a Iniciar > Executar e escreve msconfig
- Vai ao separador chamado 'Arranque' e procura por um ficheiro chamado hotkeysvc.exe e tira o visto da caixaClica em ok e quando o computador te pedir para reiniciar diz que não
- E pronto o virus deve estar removido! Agora clica aqui informa-te sobre as regras básicas de segurança e envia um email aos criadores do site a agradecer
- Por segurança vai a http://www.pandasoftware.com/activescan/.. e faz scan ao teu computador para veres se ainda tens algum virus.
Virus: PIC1234(1)(1)(1)(1)(1).exe
Como remover o virus: Segue os seguintes passos:
- Fecha o MSN Messenger (com isto os teus contactos irão parar de receber o virus)
- Vai a Iniciar > Executar e escreve msconfigVai ao separador chamado 'Arranque' e procura por um ficheiro chamado 'MSN Messenger' e tira o visto da caixa
- Clica em ok e quando o computador te pedir para reiniciar diz que não Faz
Ctrl+Alt+Del e vai a parte 'Processos' e procura por um processo chamado MsgSpread . Se o encontrares selecciona-o e faz 'Terminar processo' (o virus foi desactivado)
- Vai ao ambiente de trabalho e procura pela pasta 'Meus Documentos' ou vai a Iniciar > Meus Documentos Procura a pasta 'Os meus ficheiros recebidos' e procura o ficheiro 'PIC1234(1)(1)(1)(1)(1)(1)(1)(1).exe'
- Remove o ficheiro
- Esvazia a reciclagem
- E pronto o virus deve estar removido! Agora clica aqui informa-te sobre as regras básicas de segurança e envia um email aos criadores do site a agradecer Por segurança vai a http://www.pandasoftware.com/activescan/... e faz scan ao teu computador para veres se ainda tens algum virus.
Virus: Choke.exe, %nome do utilizador% .exe, ShootPresidentBUSH.exe
Descrição:Ao contrario dos virus que são enviados por um contacto e a partir do
momento que a pessoa aceita o ficheiro e acaba-o de receber está
infectada, este só infecta a pessoa quando esta abre o ficheiro
infectad enviado via MSN.
Como remover o virus: Segue os seguintes passos:
- Fecha o MSN Messenger (com isto os teus contactos irão parar de receber o virus)
- Vai a Iniciar > Executar e escreve msconfig
- Vai
ao separador chamado 'Arranque' e procura por um ficheiro chamado '
Choke.exe ' (ou %nome do utilizador% . exe, ShootPresidentBUSH.exe ) e
tira o visto da caixa
- Clica em ok e quando o computador te pedir para reiniciar diz que não (o virus foi desactivado)
- Usa
a pesquisa do Windows e procura um ficheiro chamado Choke.exe ' (ou
%nome do utilizador% . exe, ShootPresidentBUSH.exe ) . Depois de
encontrares o ficheiro apaga-o.
- Esvazia a reciclagem
- E pronto o virus deve estar removido! Agora clica aqui informa-te sobre as regras básicas de segurança e envia um email aos criadores do site a agradecer
- Por segurança vai a http://www.pandasoftware.com/activescan/... e faz scan ao teu computador para veres se ainda tens algum virus.
Virus: W32.Aplore@mm
Mensagem enviada: '
this is cool, [endereço web] ' ou ' btw, download this, [endereço web]'
Como remover o virus:
- Fecha o MSN Messenger (com isto os teus contactos irão parar de receber o virus)
- Vai a Iniciar > Executar e escreve msconfig
- Vai ao separador chamado 'Arranque' e procura por um ficheiro chamado Explorer e tira o visto da caixa
- Clica em ok e reinicia o computador
- E pronto o virus deve estar desactivado! Agora clica aqui informa-te sobre as regras básicas de segurança e envia um email aos criadores do site a agradecer
- Por segurança vai a http://www.pandasoftware.com/activescan/... e faz scan ao teu computador para veres se ainda tens algum virus.
Virus: wtf.scr ( W32.Kelvir.J)
Mensagem enviada: '
quick! See this picture - [endereço web] '
Como remover o virus:
- Fecha o MSN Messenger (com isto os teus contactos irão parar de receber o virus)
- Clica aqui e faz o download da ferramenta.
- E pronto o virus deve estar desactivado! Agora clica aqui informa-te sobre as regras básicas de segurança e envia um email aos criadores do site a agradecer
- Por segurança vai a http://www.pandasoftware.com/activescan/... e faz scan ao teu computador para veres se ainda tens algum virus.