Sugestões para limpar a bagunça depois de remover o vírus “system tool”? [duplicado]

Question

Oi! Ontem à noite fui infectado pelo vírus "System Tool". Para aqueles que não sabem, não permite que o usuário execute nenhum software, altere a área de trabalho, interrompa a execução de todo o software de segurança e solicita continuamente a compra de um software de segurança Trojan.

Demorei algumas horas, mas finalmente consegui remover o software. Para fazer isso, entrei na minha partição do Ubuntu e procurei arquivos que foram criados na época em que fui infectado e excluí o executável. Então voltei para a minha partição W7 e executei uma varredura completa do MBAM, uma varredura completa do MSE, uma varredura USB inicializável do AVG e executei uma varredura do ClamAV na minha partição do Ubuntu (Juntos, eles encontraram mais 3 executáveis infectados). Eu também executei uma varredura completa do Ccleaner e o limpador de registro apenas no caso.

Acho que encontrei todos os problemas, mas ainda estou preocupado com a possibilidade de haver uma sobra de carga do vírus que não encontrei. Você tem alguma sugestão do que mais posso fazer para ter certeza. Apenas FYI eu uso W7 64 bit e MSE como meu principal antivírus. Eu estava usando o chrome quando me infectei e parece que foi devido a uma instalação um pouco desatualizada do Java (o MSE me avisou que o site tinha usado uma exploração Java e depois meu desktop mudou para o desktop clássico "System Tools" ) Muito obrigado pela sua ajuda.

    

Answer 1

Eu tive a mesma coisa com um cliente há um mês - foi um urso se livrar dele - além das ferramentas que você usou para se livrar dele, eu também fiz o scan da Trend Micro e isso da Kaspersky - uma vez que achei que tinha a máquina limpa, executei uma dúzia de ciclos de reinicialização e localizei mais alguns lugares ele estava escondido - em particular, ele se enterrou nos pontos de restauração, portanto, você desejará limpar o repositório do Restore Point. Aparentemente, um dos seus esconderijos está em um arquivo "apagado" que "recupera", de modo que o disco se desfaz de uma de suas reincidências.

    

Answer 2

• digitalize com Spybot - Pesquisa & Destrua algumas vezes

• do Ubuntu, procure em C: \ Users \ por qualquer .dll .exe ou .bat - eles não deveriam estar lá

• execute HijackThis para ver o que é esperado para iniciar automaticamente ou usar Autoruns do Microsoft Sysinternals e procure nas guias

• você pode gravar CDs inicializáveis com ferramenta AVG live linux e digitalizar

• você pode mover o disco rígido para outra máquina do Windows e digitalizar a partir daí

Answer 3

que tal usar a ferramenta on-line gratuita do Kaspersky para escanear seu computador e remover qualquer vírus

link

    

Answer 4

Siga a ordem indicada abaixo para desinfetar corretamente o seu PC

1.) Faça um disco AV boot, em seguida, iniciar a partir do disco e digitalizar o disco rígido, remova quaisquer infecções que encontrar, eu prefiro o disco Kaspersky sozinho. O novo disco Kaspersky 2010 pode atualizar os arquivos de dados AV se você estiver conectado à Internet no momento da verificação e sugerir que atualize antes da verificação.

link

2.) Então: Instale o MBAM grátis, execute o programa, acesse a guia Atualizar, atualize-o, vá até a guia Scanner e faça uma varredura rápida, selecione e remova qualquer coisa que encontrar.

link

3.) Quando o MBAM terminar, instale a versão gratuita do SAS, execute uma varredura rápida, remova o que ela selecionar automaticamente. link

Esses dois últimos não são softwares antivírus como o Norton, eles são scanners sob demanda que só rastreiam invasões quando você executa o programa e não interfere com o seu AV instalado, eles podem ser executados uma vez por dia ou semana para garantir que você esteja não infectado. Certifique-se de atualizá-los antes de cada verificação semanal diária.

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx