virus msacmx.dll , no System 32?

Question

Oi galera ve se podem me ajudar. Minha máquina foi infectada pelo Virus Trojan Horse. Downloader.Agent.4.BS que criou um arquivo, detectado pelo Advanced WindowsCare V2 Personal, chamado msacmx.dll , no System 32. Este arquivo só aparece pelo modo de segurança mas quando deleto, mesmo após desativar a restauração do sistema ele volta, no modo normal.
Como deletar um arquivo pelo modo de segurança de maneira que ele não volte mais?

Answer 1

Antes de mais nada acho que vc precisa instalar bons programas de segurança e não clicar em tudo que aparece em e-mail, messanger etc.

Desinstale seus programas ruins de segurança que permitiram esse virus entrar na sua máquina e faça o seguinte:

Gratuitos
Antivirus:
Hoje os dois melhores gratuitos são Avira Antivir no baixaki.com.br tem.
Um completo (suite) com antivirus, antispy, firewall etc. é o McAfee Virus Scan: Edition from Aol tb no baixaki tem.
Contudo, esse o que tem de melhor é o antivirus o resto não confio muito.

Sugestão:
1 - Instale o firewall (Comodo Firewall Pro) no site da comodo: www.comodo.com
2 - Instale o Spware Terminator. No baixaki tem é muito bom vc monitora tudo que tem no seu CPD, um pouco chato mas seguro.
3 - Avira Antivir como antivirus (baixaki)
4- Para varredura voce pode instalar o adware 2007 (baixaki)

Seu nível de segurança vai ser muito bom, fazendo isso.

É claro que depois de instá-los tem q fazer um scan com o Avira, Terminator e o Adware. Se o virus não sair tem que char um técnico especializado para quem sabe formatar seu PC.

Pago: Karsperski Internety Security 7.0.0.125

Boa Sorte.

Answer 2

Não recomendo que você utilize o modo de segurança. A não ser que você tenha grande intimidade com informática.

Certifique-se que seu Avast! está atualizado e faça uma varredura no Modo Completo ou através do agendamento no boot (tanto faz). Execute o escaneamento quantas vezes se fizerem necessárias até limpar por completo seu computador. O escaneamento do Avast! pode não conseguir limpar todos os arquivos que acredita estarem infectados por vírus. Isso pode acontecer se um arquivo que a verificação está tentando limpar estiver em uso no momento. Feche todas as outras janelas abertas e programas antes de executar o escaneamento, para garantir que o Avast! possa examinar todos os arquivos possíveis e diminuir a chance de alguns arquivos não serem limpos.

Um arquivo que não pode ser limpo pode estar infectado por um vírus e você corre o risco de infectar seu computador com o vírus se abri-lo.

Feche todos os programas antes de executar o escaneamento. Isso minimiza as chances de que alguns arquivos não sejam verificados.

O avast! copia no escaneamento os arquivos de sistema importantes. Portanto, não manipule-os. E, de preferência, não apague nenhum arquivo da Quarentena. Deixe os arquivos infectados lá por 15 dias, para evitar que se corrompa algum arquivo do Windows ou de algum programa.

a) Execute o "Limpeza de Disco"; aquela Ferramenta do Sistema do Windows, e marque todas as opções da caixinha.

b) Execute o "Scandisk". Meu Computador > Disco local (C:) > botão direito do mouse em Propriedades > botão esquerdo do mouse em Ferramentas > Verificação de Erros > Executar Agora e marque todas as duas opções da caixinha e siga o procedimento.

c) Execute o "Desfragmentador de Disco". O Windows recomenda utilizá-lo depois do resultado de "Analisar", mas na verdade sempre precisamos desfragmentar.

d) Execute o Verificador de Segurança on-line Windows Live™ OneCare™. Opte pela Verificação Completa.

Obs.: Não use CCleaner e outros utilitários de limpeza do gênero, pois, com o tempo, eles corrompem os arquivos do sistema operacional.

Answer 3

Pelo o que li por aí, este trojan é de difícil remoção, então sugiro a voce que entre em algum forum como o www.linhadefensiva.com.br, e faça esta pergunta no tópico REMOÇÃO DE MALWARES.
Voce tem de se cadastrar antes, receber uma senha para depois participar.
Se voce sabe onde estão os arquivos criados pelo trojan, elimine-os, faça isto também na restauração do sistema, nas pastas temporárias, (documents and settings), em meus documentos, em c:/programs files, e onde mais os arquivos maliciosos gostam de se esconder.
Surgiro que baixe os programas HijackThis e BankerFix, eles auxiliam muito na descoberta do paradeiro do exe que está manipulando seu sistema.
E procure colocar um anrtivirus melhor.
Vai dar certo, com certeza.