Homenagem Ana Picasso

[lml]

Boas,

Tenho vindo a ter um problema (e outro e outro) com spyware/greyware/adware, merdaware.... :ranting:

Instalei e corri versões trial que encontram isto e aquilo e limpam, scans on-line que também detectam e limpam, mas continuo a ter o mesmo problema - o bicharoco maldito que está escondido não sei bem onde que me abre janelas com IE7 (quando tenho o browser já aberto) de 5 em 5 minutos com anuncios uns conhecidos (JAMBA, PLAYSTATION 3...) outros menos e outros a página abre mas dá o erro de não encontrada...

Como vi que havia 'bichos' nas directorias do SYSTEM VOLUME INFORMATION das partições do meu disco, para já, desliguei o system restore - se isto berrar, reinstalo tudo mais uma vez, já devo consegui fazer de olhos fechados (tantas foram as vezes nos últimos tempos)... mas tenho andado desesperadamente à procura da maneira de criar um CD-ROM de boot com o Win XP SP2 que me permita ver o disco (formatado em NTFS) e apagar à mão tudo o que se encontra dentro das directorias SYSTEM VOLUME INFORMATION. Não tenho drive de disquetes, por isso tem mesmo que ser um CD, mas que apenas precisa arrancar com um Windows que veja os discos e tenho lá um DELTREE ou similar para rebentar com aquilo tudo - depois o Windows provavelmente irá re-criar de novo as directorias vazias, quando fizer o próximo boot normal.

Já usei o chamado Windows Live que tem um pinguim a matar a borboleta do MSN no desktop, mas o diabo do 'Explorer' daquilo não me vê a 4ª partição e não me deixa apagar alguns dos ficheiros das directorias SYSTEM VOLUME INFORMATION das outras. (eu sei que são partições a mais, mas o disco é grande, mas com tempo, vou passar isto para 1 pequena com o SO e depois o resto parto ao meio e ficam só 3.

Quem puder ajudar, por favor, envie-me uma PM logo que possível com sugestões, links, o que for. Que saudades tenho daquela opção do Win95 para criar uma disquete de boot, se bem que agora para nada me servia, pois não tenho drive e mesmo que arrancasse com uma disquete dessas, depois não via o disco formatado em NTFS...)

OBRIGADO!!!!

:fnf:

[royaltartufo]

1ª sugestão - evita sites porno e de cracks......pois são esses sites que te metem os bicharocos dentro do comp.

2ª sugestão - Hirens BootCD 9.1

Vai entrar no sol.test

[b]Hiren’s BootCD 9.1[/b]

Este cd é para os casos SOS na nossa máquina. Haverá alturas que só um milagre salvará o conteúdo do nosso sistema. A máquina recusa-se a arrancar, ou dá erros no disco, não encontra o boot, enfim está tudo perdido. Se tivermos este cd à mão pode ser que ainda haja uma réstia de esperança lá no fundo do túnel. Este disco incorpora várias ferramentas de análise e correcção dos mais variados componentes da nossa máquina.

Pode com ele testar a memória RAM se estiver a dar erros de redundância, pode reparar o boot, pode restaurar o sistema do Windows, pode reparar partições danificadas. Algumas vezes estamos com problemas devido a vírus, até isso podemos correr no arranque. Pode reparar ou mesmo alterar configurações da Bios, em casos extremos pode mesmo clonar o disco para uma formatação incondicional. Até um Windows 98 lá vem dentro. É uma ferramenta imprescindível para um informático atento. Dentro do RAR acompanha um Txt com todas as aplicações que compõem este caixa de ferramentas.

Partition Tools:
- Partition Magic Pro 8.05 - Best software to partition hard drive
- Acronis Disk Director Suite 9.0.554 - Popular disk management functions in a single suite
- Paragon Partition Manager 7.0.1274 - Universal tool for partitions
- Partition Commander 9.01 - The safe way to partition your hard drive,with undo feature
- Ranish Partition Manager 2.44 - a boot manager and hard disk partitioner.
- The Partition Resizer v1.3.4 - move and resize your partitions in one step and more.
- Smart Fdisk 2.05 - a simple harddisk partition manager
- SPecial Fdisk 2000 - SPFDISK a partition tool.
- eXtended Fdisk 0.9.3 - XFDISK allows easy partition creation and edition
- GDisk 1.1.1 - Complete replacement for the DOS FDISK utility and more.
- Super Fdisk 1.0 - Create, delete, format partitions drives without destroying data

Disk Clone Tools:
- ImageCenter 5.6 (Drive Image 2002) - Best software to clone hard drive
- Norton Ghost 11.0 - Similar to Drive Image (with usb/scsi support)
- Acronis True Image 8.1.945 - Create an exact disk image for complete system backup and disk cloning.
- Partition Saver 3.30 - A tool to backup/restore partitions.
- COPYR.DMA Build013 - A Tool for making copies of hard disks with bad sectors

Antivirus Tools:
- F-Prot Antivirus 3.16f (1003) - Very good virus scanner (with ntfs support and easy to use menu)
- McAfee Antivirus 4.40 (1003) - a virus scanner (with ntfs support and easy to use menu)

Recovery Tools:
- Active Partition Recovery 3.0 - To Recover a Deleted partition.
- Active Uneraser 3.0 - To recover deleted files and folders on FAT and NTFS systems.
- Ontrack Easy Recovery Pro 6.10 - To Recover data that has been deleted/virus attack
- Winternals Disk Commander 1.1 - more than just a standard deleted-file recovery utility
- TestDisk 6.7b - Tool to check and undelete partition.
- Lost & Found 1.06 - a good old data recovery software.
- DiyDataRecovery Diskpatch 2.1.100 - An excellent data recovery software.
- Prosoft Media Tools 5.0 v1.1.2.64 - Another excellent data recovery software with many other options.
- PhotoRec 6.7b - File and pictures recovery Tool.

Testing Tools:
- System Speed Test 4.78 - it tests CPU, harddrive, ect.
- PC-Check 6.0 - Easy to use hardware tests
- Ontrack Data Advisor 5.0 - Powerful diagnostic tool for assessing the condition of your computer
- The Troubleshooter 7.02 - all kind of hardware testing tool
- PC Doctor 3.0 - a benchmarking and information tool
- Test Cpu/Video/Disk 5.6 - a tool to test cpu, video, and disk
- Test Hard Disk Drive 1.0 - a tool to test Hard Disk Drive

RAM (Memory) Testing Tools:
- DocMemory 3.1b - RAM Test utility
- GoldMemory 5.07 - RAM Test utility
- Memtest86+ 1.70 - PC Memory Test

Hard Disk Tools:
- Hard Disk Diagnostic Utilities
- Seagate Seatools Desktop Edition 3.02
- Western Digital Data Lifeguard Tools
- Western Digital Diagnostics (DLGDIAG) 5.04f
- Maxtor PowerMax 4.23
- Maxtor amset utility 4.0
- Maxtor(or any Hdd) Low Level Formatter 1.1
- Fujitsu HDD Diagnostic Tool 6.61
- Fujitsu IDE Low Level Format 1.0
- Samsung HDD Utility(HUTIL) 2.02
- Samsung Disk Diagnose (SHDIAG) 1.28
- IBM/Hitachi Drive Fitness Test 4.08
- IBM/Hitachi Feature Tool 2.03
- Gateway GwScan 3.15
- ExcelStor’s ESTest 3.80
- MHDD 4.6
- WDClear 1.30
- Toshiba Hard Disk Diagnostic 2.00b
- SeaTools for Dos 1.08
- HDD Regenerator 1.51 - to recover a bad hard drive
- Ontrack Disk Manager 9.57 - Disk Test/Format/Maintenance tool.
- Norton Disk Doctor 2002 - a tool to repair a damaged disk, or to diagnose your hard drive.
- Norton Disk Editor 2002 - a powerful disk editing, manual data recovery tool.
- Active Kill Disk 3.1 - Securely overwrites and destroys all data on physical drive.
- HDAT2 4.5.2 - main function is testing and repair (regenerates) bad sectors for devices
- SmartUDM 2.00 - Hard Disk Drive S.M.A.R.T. Viewer.
- Victoria 3.33 - a freeware program for low-level HDD diagnostics

System Information Tools:
- Aida16 2.14 - a system information tool, extracts details of all components of the PC
- PCI and AGP info Tool (1003) - The PCI System information & Exploration tool.
- System Analyser version 5.3p - View extensive information about your hardware
- Navratil Software System Information 0.59.14 - High-end professional system information tool
- Astra 5.31 - Advanced System info Tool and Reporting Assistant
- HwInfo 5.0.5 - a powerful system information utility
- PC-Config 9.33 - Complete hardware detection of your computer
- SysChk 2.46- Find out exactly what is under the hood of your PC
- CPU Identification utility v1.12 - Detailed information on CPU
- CTIA CPU Information - another CPU information tool

MBR (Master Boot Record) Tools:
- MBR Work 1.07b - a utility to perform some common and uncommon MBR functions
- MBR Tool 2.2.100 - backup, verify, restore, edit, refresh, remove, display, re-write…
- DiskMan4 - all in one tool for cmos, bios, bootrecord and more
- BootFix Utility - Run this utility if you get ‘Invalid system disk’
- MBR SAVE / RESTORE 2.1 - BootSave and BootRest tools to save / restore MBR
- Boot Partition 2.60 - add Partition in the Windows NT/2000/XP Multi-boot loader
- Partition Table Doctor 3.0 - a tool to repair/modify mbr, bootsector, partition table
- Smart Boot Manager 3.7.1 - a multi boot manager
- Bootmagic 8.0 - This tool is for multi boot operating systems
- MBRWizard 2.0b - Directly update and modify the MBR (Master Boot Record)

BIOS / CMOS Tools:
- CMOS 0.93 - CMOS Save / Restore Tool
- BIOS Cracker 4.8 - BIOS password remover (cmospwd)
- BIOS Cracker 1.4 - BIOS password remover (cmospwc)
- BIOS Utility 1.35.0 - BIOS Informations, password, beep codes and more.
- !BIOS 3.20 - a powerfull utility for bios and cmos
- DISKMAN4 - a powerful all in one utility
- UniFlash 1.40 - bios flash utility
- Kill CMOS - a tiny utility to wipe cmos
- Award DMI Configuration Utility 2.43 - DMI Configuration utility for modifying/viewing the MIDF contents.

MultiMedia Tools:
- Picture Viewer 1.94 - Picture viewer for dos, supports more then 40 filetypes.
- QuickView Pro 2.57 - movie viewer for dos, supports many format including divx.
- MpxPlay 1.54 - a small music Player for dos

Password Tools:
- Active Password Changer 3.0.420 - To Reset User Password on Windows NT/2000/XP/2003 (FAT/NTFS)
- Offline NT/2K/XP Password Changer - utility to reset Windows nt/2000/xp administrator/user password.
- Registry Viewer 4.2 - Registry Viewer/Editor for Win9x/Me/NT/2K/XP
- Registry Reanimator v1.02 - check and restore structure of the damaged registry files of NT/2K/XP
- NTPWD - utility to reset Windows nt/2000/xp administrator/user password.
- ATAPWD 1.2 - Hard Disk Password Utility

NTFS Ext2FS, Ext3FS (FileSystems) Tools :
- NTFS Dos Pro 5.0 - To access ntfs partitions from Dos
- NTFS 4 Dos 1.4 - To access ntfs partitions from Dos
- Paragon Mount Everything 3.0 - To access NTFS, Ext2FS, Ext3FS partitions from dos
- NTFS Dos 3.02 - To access ntfs partitions from Dos
- EditBINI 1.01 - to Edit boot.ini on NTFS Partition

Dos File Managers:
- Volkov Commander 4.99 - Dos File Manager with LongFileName/ntfs support (Similar to Norton Commander)
- Dos Command Center 5.1 - Classic dos-based file manager.
- File Wizard 1.35 - a file manager - colored files, drag and drop copy, move, delete etc.
- File Maven 3.5 - an advanced Dos file manager with high speed PC-to-PC file transfers via serial or parallel cable
- FastLynx 2.0 - Dos file manager with Pc to Pc file transfer capability
- LapLink 5.0 - the smart way to transfer files and directories between PCs.
- Dos Navigator 6.4.0 - Dos File Manager, Norton Commander clone but has much more features.
- Mini Windows 98 - Can run from Ram Drive, with ntfs support, Added 7-Zip which supports .7z .zip .cab .rar .arj .gzip, .bzip2 .z .tar .cpio .rpm and .deb, Disk Defragmenter, Notepad / RichText Editor, Image Viewer, .avi .mpg .divx .xvid Movie Player, etc…

Other Tools:
- Ghost Walker 2003.793 - utility that changes the security ID (SID) for Windows NT, 2000 and XP
- DosCDroast beta 2 - Dos CD Burning Tools
- Universal TCP/IP Network 5.9.3 - MSDOS Network Client to connect via TCP/IP to a Microsoft based network. The network can either be a peer-to-peer or a server based network, it contains 85 different network card drivers

Dos Tools:
- USB CD-Rom Driver 1 - Standard usb_cd.sys driver for cd drive
- Universal USB Driver 2 - Panasonic v2.20 ASPI Manager for USB mass storage
- SCSI Support - SCSI Drivers for Dos
- SATA Support - SATA Driver (gcdrom.sys) and JMicron JMB361 (xcdrom.sys) for Dos
- 1394 Firewire Support - 1394 Firewire Drivers for Dos
- Interlnk support at COM1 To access another computer from COM port
- Interlnk support at LPT1 - To access another computer from LPT port

Windows Tools:
- SpaceMonger 1.4 - keeping track of the free space on your computer
- Drive Temperature 1.0 - Hard Disk Drive temperature meter
- Disk Speed 1.0 - Hard Disk Drive Speed Testing Tool
- MemTest 1.0 - a Memory Testing Tool
- PageDfrg 2.32 - System file Defragmenter For NT/2k/XP
- WhitSoft File Splitter 4.5a - a Small File Split-Join Tool
- Ghost Image Explorer 11.0 - to add/remove/extract files from Ghost image file
- DriveImage Explorer 5.0 - to add/remove/extract files from Drive image file
- Drive SnapShot 1.37 - creates an exact Disk Image of your system into a file while Windows is running.
- Active Undelete 5.1.010 - a tool to recover deleted files
- Restoration 2.5.14 - a tool to recover deleted files
- GetDataBack for FAT 2.31 - Data recovery software for FAT file systems
- GetDataBack for NTFS 2.31 - Data recovery software for NTFS file systems
- Unstoppable Copier 2.28 - Allows you to copy files from disks with problems such as bad sectors, scratches or that just give errors when reading data.
- Startup Control Panel 2.8 - a tool to edit startup programs
- Startup Monitor 1.02 - it notifies you when any program registers itself to run at system startup
- IB Process Manager 1.04 - a little process manager for 9x/2k, shows dll info etc.
- Pocket KillBox 2.0 - can be used to get rid of files that stubbornly refuse to allow you to delete them
- Unlocker 1.8.5 - This tool can delete file/folder when you get this message - Cannot delete file: Access is denied, The file is in use by another program etc.
- HijackThis 1.99 - a general homepage hijackers detector and remover and more
- RootkitRevealer 1.7 - Rootkit Revealer is an advanced patent-pending root kit detection utility.
- Silent Runners Revision 50 - A free script that helps detect spyware, malware and adware in the startup process
- Autoruns 8.61 - Displays All the entries from startup folder, Run, RunOnce, and other Registry keys, Explorer shell extensions,toolbars, browser helper objects, Winlogon notifications, auto-start services, Scheduled Tasks, Winsock, LSA Providers, Remove Drivers and much more which helps to remove nasty spyware/adware and viruses.
- Dial a Fix 0.60.0.24 - Fix errors and problems with COM/ActiveX object errors and missing registry entries, Automatic Updates, SSL, HTTPS, and Cryptography service (signing/verification) issues, Reinstall internet explorer etc. comes with the policy scanner
- CurrPort 1.07 - displays the list of all currently opened TCP and UDP ports on your computer
- Unknown Devices 1.2 (1003) - helps you find what those unknown devices in Device Manager really are
- PCI 32 Sniffer 1.1 (1003) - device information tool (similar to unknown devices)
- NewSID 4.10 - utility that changes the security ID (SID) for Windows NT, 2000 and XP
- Double Driver 1.0 - Driver Backup and Restore tool
- DriverBackup! 1.0 - Another handy tool to backup drivers
- CPU-Z 1.39 -It gathers information on some of the main devices of your system
- CWShredder 2.19 - Popular CoolWebSearch Trojan Remover tool
- Winsock 2 Fix for 9x - to fix corrupted Winsock2 information by poorly written Internet programs
- XP TCP/IP Repair 1.0 - Repair your Windows XP Winsock and TCP/IP registry errors
- CCleaner 1.38.485 - Crap Cleaner is a freeware system optimization and privacy tool
- EzPcFix 1.0.0.16 - Helpful tool when trying to remove viruses, spyware, and malware
- Content Advisor Password Remover 1.0 - It Removes Content Advisor Password from Internet Explorer
- WinKeyFinder 1.0 - Allows you to View and Change Xp, Windows 2003 and .NET Product Keys
- Spybot - Search & Destroy 1.4 (1003) - Application to scan for spyware, adware, hijackers and other malicious software.
- SpywareBlaster 3.5.1 (1003) - Prevent the installation of spyware and other potentially unwanted software.
- Ad-Aware SE Personal 1.06 (1003) - find and remove spyware, adware, dialers etc. (a must have tool)

Edited June 13, 2007 by royaltartufo

[lml]

royaltartufo,

Obrigado - vou já tirar isso - traz ferramentas até dizer chega....

Pior que os site é que provavelmente isto está ou estava nalgum 'crack' compactado com o respectivo programa que tenho no disco...

É que nem cheguei a começar a 'surfar' e começou-me logo a aparecer o que descrevi.

Obrigadão!

Cumprimentos.

(Depois digo aqui se ficou fixe! ;))

[Zecada]

Se não acreditam, também me ajudaram!

Õbrigado

[bstaine]

Antes disso, tenta o kaspersky, tenho-me dado muito bem com ele, não tenho apanhado nada.

Cumps

[lml]

bstaine,

Obrigado pela dica sobre o Kaspersky, também, mas já tentei e nada... continuou na mesma.

Em relação ao HIREN'S BOOT CD é realmente fantático tanta coisa útil e já difícil de encontrar, junta num CD e de boot.

Já consegui apagar 3 das directorias especiais do windows, mas a da 4ª partição, dá erro, manda correr o scandisk ele corrigue qq coisa, mas continuo a não conseguir apagar. Inclusivé, já lhe mudei o nome para LIXO e o windows já criou outra 'System Volume Information' na drive, só que continua a 'prender' a dir LIXO....

Vou continuar a testar todos as utilis do CD - o NFTS4DOS é óptima, pois pensava que nunca iria ver os discos num boot deste género por ter tido a bela ideia de formatar o disco em NTFS logo de início... é o que todos aconselham, mas depois quando há estes problemas, nada lê o formato...

Vou continuar à procura de alguma coisa que rebente com aquela directoria e todas as subdirectorias que lá estão dentro.... tipo o antigo NUKE

Obrigado mais uma vez e ainda bem que isto ajudou outros também!

Se alguém souber como dizer ao Windows para 'desprender' a directoria, de modo a poder apagá-la, força - agradeço!

Cumprimentos!

:fnf:

Edited June 13, 2007 by lml

[royaltartufo]

Qual a dir que queres apagar?????

A 'System Volume Information' ?????

Se for essa então faz isto......

Apaga os pontos de restauro que ja tenhas marcado no restauro do sistema...caso tenhas alguns pontos de restauro marcados ele vai apagar e limpar a pasta.

Eu só tenho o restauro ligado no disco C (onde está o windows), nas outras partições desliguei o restauro.

Desliga o restauro de todos as partiçoes e arrancam em modo de segurança e passa um antivirus

Edited June 14, 2007 by royaltartufo

[lml]

royaltartufo,

Obrigado.

Realmente eu quero apagar a 'System Volume Information' da drive F (4ª partição do disco) e onde penso estar o shitware... As outras já as apaguei e o Windows criou-as de novo, na boa, vazias. Eu já tinha desligado, logo que começou esta epopeia o 'Restore' do Sistema em todas as drives. Nunca usei isso. Quando isto dá barraca, formata-se a partição do sistema e re-instala-se tudo... Mas o problema é que deve estar algo 'truncado' dentro dessa dir, da 4ª partição, pois, ao contrário das outras, mesmo com o CD de boot que meteste nas news (OBRIGADÃO) ele não me deixa apagá-la com o DELTREE, depois de meter o NTFS4DOS, manda-me correr o SCANDISK, o que fiz e ele corrige lá alguma mas pelos vistos não o suficiente.

O que eu já vi é que essa directoria, apesar de ter desligado o 'Restore' de todos os discos (partições), tem lá uma porrada de dirs e ficheiros e será entre eles que está alguma coisa truncada e o dito bicho... Usei outro software que descobri on-line, para apagar directorias 'presas' - EMCO MoveOnBoot(hxxp://www.emco.is/moveonboot/features.html), que nos permite escolher uma directoria ou ficheiro para apagar ou mudar o nome, ele guarda a info e 'supostamente' faz isso no próximo reboot... Mas... népia... tem lá a ordem para apagar, a agora chamada directoria «F:\LIXO» à qual não consigo aceder pelo explorer como as 'System Volume Information' mas não faz nada...

Só me consigo lembrar de uma maneira para me ver livre disto - é passar tudo do F: para outra partição e formatar o F:. Parece que só assim, aquilo vai mesmo à viola...

Em safe mode ele também não me deixar apagar a directoria. Por ter sido a 'System Volume Information' , mesmo ccom o nome mudado, deve ter algum atributo escondido que diz ao Windows para a bloquear (os atributos 'normais' já estão todos correctos -> -S -R -H +A ....

O que eu precisava msmo era do NUKE antigo do DOS (que funcionasse em NTFS) - esse limpava tudo sem pedir autorização

Obrigado, mais uma vez!

Cumprimentos!

:fnf:

Boas,

Já formatei a partição F:, o que limpou definitivamente a antiga directoria 'System Volume Information' (agora era 'LIXO') . Estou a copiar para lá o que lá tinha, mas o browser continua a mandar pop-ups como tem sido (a)normal... Continua tudo na mesma. Apenas limpei o 'Restore' da F: que também não estava lá a fazer nada...

Acho que, ou alguma das empresas de anti-virus aparecem com alguma 'cura miraculosa', ou vou ter mesmo que re-re-re----instalar o SO mais uma vez...

Entretanto descobrir outra aplicação boa - O&O Defrag V8.5 - é um defrag muito melhor que o do Windows e não nos obriga a ficar a olhar para o computador sem poder mexer em nada durante (...). Muitas opções. Aconselho!

Obrigado a todos pela ajuda.

:fnf:

Edited June 14, 2007 by lml

[alfa20]

usa a aplicação unlocker

ccollomb.free.fr/unlocker/