Jump to content

Vírus???


jr_cardoso
 Share

Recommended Posts

Boas,

Ainda agora andava por aqui no pc e do nada fico com tudo marado, não consigo abrir nenhuma aplicação, browser ou outra coisa qualquer, mudou-me os ícons todos para o media center. Não abre aplicação nenhuma, não faz nada. Neste momento estou no iPhone porque o pc morreu, lol.

Soluções?

B)

Link to comment
Share on other sites

Dá uma vista de olhos neste artigo então. Deve ser isto que te está a acontecer.

http://blog.teesuppo...a-center-virus/

Se for isto e tiver todos estes "sintomas", não deves conseguir remover de outra forma, no final do artigo tens isto:

FAST and EFFECTIVE way to deal with Windows Media Center rogue antispyware

Currently many computer users had the same experience that this kind of virus Windows Media Center couldn’t be removed by any anti-virus applications. And you also did “regedit” in the Run command box, and other methods, but all failed finally. So what can you do? What is the effetive way to fix the problem? Since the antivirus didn’t help then manual approach is always required to combat this virus. Here is the manual removal of Windows Media Center step-by-step guide (This it just the oringinal location) for all computer users.

1. All associate files of Windows Media Center to be removed:

%UserProfile%\Application Data\Microsoft\[random].exe

2. All registry entries of Windows Media Center to be deleted:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\afwserv.exe “Debugger” = ‘svchost.exe’

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avastsvc.exe “Debugger” = ‘svchost.exe’

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ FileExts \ .exe

(Note: If you haven’t sufficient expertise in dealing with program files, processes, .dll files and registry entries, it may lead to mistakes damaging your system.)

Edited by Kinas_
Link to comment
Share on other sites

Kinas_, é isso mesmo que acontece. Agora so me falta saber como é que chego a essas chaves de registro.

cool.png

1- Apaga

%UserProfile%\Application Data\Microsoft\[random].exe

2- "Regedit" na Run Command Box

Remove as strings.

Espero que ajude!

Edit: Regedit não funciona? Fuôda-se... :blink:

Edited by Kinas_
Link to comment
Share on other sites

Cardoso, aqui vai outro link com um gajo que tb não conseguia correr o regedit. Os comentários tb têm dicas importantes. Antes de mais, tenta terminar todos os processos relacionados com o media center, se conseguires aceder ao Task Manager.

http://en.kioskea.ne...ia-center-virus

Aqui está o link para o ficheiro que possivelmente corrige o problema e deixa correr o regedit.

http://www.mediafire.com/?enye5dj0wjm

Experimenta tb o comando regedt32 já agora.

Edited by Kinas_
Link to comment
Share on other sites

Se calhar o regedit funciona depois de apagar a 1 parte, o problema é que não encontro o tal directório...

cool.png

O caminho deverá ser

C:\Documents and Settings\Default User\Application Data\Microsoft

Vê em "Default User", "All users", "Admin" tudo o que lá tiveres. São perfis diferentes. Se houver lá um *.exe suspeito não deveria estar fora de pastas.

Edited by Kinas_
Link to comment
Share on other sites

O ficheiro que o kinas_ deixou já me permite correr o regedit, não consigo é a 1 parte, iso é, encontrar o fdp do ficheiro .exe

Vou ver agora o registo.

Ccrgs, sim, tenho acesso a linha de comandos.

cool.png

Não encontras a string de registo?

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.