Trojan.Downloader.Banload.AN - AJUDA !!

[Excalibur]

Alguém sabe como se remove esta treta do PC ?

Sempre que o Firefox arranca dá este aviso no Bit Defender:

ALERTA

Trojan.Downloader.Banload.AN

Foi detectado e bloqueado o seu computador não foi afectado.

Contudo já deu para perceber que o está alojado nestes locais:

c:\Documents and Settings\sks\Definições Locais\temp\ij2nnwa8.exe

ou

c:\Documents and Settings\sks\Definições Locais\application\mozilla\firefox\profiles\x2glnzc.default\cache.tras


Já corri o Ad Aware e o Spybot Search and Destroy.

Tenho o Bit Defender 9 Internet Security actualizadissimo, e já informei desta situação através do relatório de ameaças, mas não vejo solução para isto.

Alguma ideia para eliminar isto do PC ?

Obrigado

 

[Pedrocas]

C:\FORMAT C:

 

[Excalibur]

citação:Originalmente colocada por Pedrocas

C:\FORMAT C:

Podias ter recomendado uma destas

era menos radical

 

[TiZeDasCoives]

Uma vez aconteceu-me isso. Só tirando o ficheiro da quarentena é que podes apagar. Fiz isso, mas passado nem 2 semanas Format c:

 

[mundano]

Esse virus pelo relatorio que dás parece estás alojado apenas nos ficheiros temporario e não terá infectado o PC...

Um Full scan feito com o antivirus deveria eliminar isso.

 

[Excalibur]

citação:Originalmente colocada por mundano

Esse virus pelo relatorio que dás parece estás alojado apenas nos ficheiros temporario e não terá infectado o PC...

Um Full scan feito com o antivirus deveria eliminar isso.

Não, infelizmente mantem.

POr exemplo quando corro o Ad Aware ele chegue áqueles ficheiros e bloqueia, aparecendo de imediato o Aviso no Bit Defender.

 

[Nthor]

Ferramentas--> opções
E carregas em limpar a cache

Corre o spybot

 

[mundano]

Tens que fazer um scan com o antivírus.. Não é como o anti-spyware..

Se não resolver faz o seguinte.

Liga o PC em modo de segurança: (Ao arrancar o Windows carrega na tecla F8 e escolhe Modo de Segurança).

Depois pelo explorador do windows apaga esses dois ficheiros manualmente.

Reinicia o PC em Modo Normal e volta a verificar com o antivirus se ainda tens algum problema.

 

[Excalibur]

citação:Originalmente colocada por Nthor

Ferramentas--> opções
E carregas em limpar a cache

Corre o spybot

OK. Já fiz.

O Spybot Search and Destroy não fazia "népias".

Vou arrancar novamente e fazer um scan completo.

Eu já digo os resultados

 

[Excalibur]

citação:Originalmente colocada por mundano

Tens que fazer um scan com o antivírus.. Não é como o anti-spyware..

Se não resolver faz o seguinte.

Liga o PC em modo de segurança: (Ao arrancar o Windows carrega na tecla F8 e escolhe Modo de Segurança).

Depois pelo explorador do windows apaga esses dois ficheiros manualmente.

Reinicia o PC em Modo Normal e volta a verificar com o antivirus se ainda tens algum problema.

Mundano
Corri tudo do Antivirus aos Ad Aware e Spybot.

Nada removeu, segui a recomendação do Nthor, e como disse, já digo os resultados.

 

[Max]

Vou postar aqui isto uma vez e sugiro que guardem ou que metam num sticky ou algo do género...

Isto é tipo a penincilina dos vírus, trojans e tretas do género...

A TrendMicro, uma das maiores empresas Anti-Vírus do mundo tem 2 pacotes de limpeza de emergência, uma tipo corporate e outro para utilizadores domésticos...

Este segundo é bastante eficaz se fôr executado correctamente...

Então vamos lá!

No Pc em que suspeitamos ter vírus ou estar afectado por algo, abrir Internet Browser.

Navegar até esta página:
http://pt.trendmicro-europe.com/smb/support/tsc.php

E fazer download do seguinte ficheiro para a raiz do disco C (C:\)
SYSCLEAN.COM 3.1 MB

Depois ir até esta página:
http://pt.trendmicro-europe.com/enterprise/support/pattern.php

E fazer download do primeiro ficheiro ZIP que aparece na página, atenção que este ficheiro muda de nome consoante a versão em vigor.
No caso de hoje temos o seguinte: LPT921.ZIP (15MB)
Guardem também na raiz do disco C (C:\)

Depois de acabarem este último, vão ao disco C, e extraiam o conteúdo do ZIP file também para a raiz do disco C (C:\)

A seguir abram uma Command Prompt: Iniciar / Programas / Acessórios /
Ou Iniciar / Executar / escrever cmd e clicar no ok

Na janela de Command Prompt, escrevam os seguintes comandos:
1º - C:
2º - cd3º - sysclean.com

Vai aparecer uma janela do programa Sysclean é só clicar em Scan e deixem correr.
Ele trata de tudo, limpeza geral etc.
Depois disto façam restart ao PC e repitam o processo novamente, sem os downloads é claro.

 

[terrible]

Esse é um falso alerta do excelente anti-vírus Bit-Defender.

Podes ignorar o aviso.

Um dos utilitários mais usados é o Ccleaner. Cada vez que o corres através da Reciclagem, o meu AVG também relata um alerta de um Trojan.

Por muito bons que sejam os Anti-vírus, não deixam de ter uma falha aqui ou ali.

Abraço

 

[Nthor]

Então Excalibur isso vai?

 

[Excalibur]

citação:Originalmente colocada por Nthor

Então Excalibur isso vai?

Ainda estou a correr anti Virus, mas no arranque do Firefox deu o mesmo aviso.

Eu já aqui volto.

 

[Excalibur]

O realatório final do BIt Defender deu isto


Sumário:

C:\Documents and Settings\S K S\Definições locais\Temp\ij2nwwa8.exe Infectados Trojan.Downloader.Banload.AN
C:\Documents and Settings\S K S\Definições locais\Temp\ij2nwwa8.exe Desinfecção falhou
C:\Documents and Settings\S K S\Definições locais\Temp\ij2nwwa8.exe Movido
C:\Documents and Settings\S K S\Definições locais\Application Data\Mozilla\Firefox\Profiles\x2gl3nzc.default\Cache.Trash\Trash\Cache\5642229Ed01 Infectados Trojan.Downloader.Banload.AN
C:\Documents and Settings\S K S\Definições locais\Application Data\Mozilla\Firefox\Profiles\x2gl3nzc.default\Cache.Trash\Trash\Cache\5642229Ed01 Desinfecção falhou
C:\Documents and Settings\S K S\Definições locais\Application Data\Mozilla\Firefox\Profiles\x2gl3nzc.default\Cache.Trash\Trash\Cache\5642229Ed01 Movido


Vou fazer um reboot para ver se isto fica OK

 

[mundano]

Para fazer o que o BitDefender fez, tinhas feito isso em 2 minutos com as dicas que te dei em cima, que era simplesmente apagar esses dois ficheiros.

Porque o teu PC não está infectado, apenas tens uns vírus na pasta dos temporários..

 

[Methanex]

Exaclibur, aquele que está na pasta Cache do mozilla pode ser apagado facilmente. Vais a "Opções>Privacidade>Cache" no firefox e fazes "Limpar a cache".

O que reside na pasta Temp... Tenta também apagá-lo com o utilitario "Limpeza do disco".

 

[mundano]

citação:Originalmente colocada por Methanex

Exaclibur, aquele que está na pasta Cache do mozilla pode ser apagado facilmente. Vais a "Opções>Privacidade>Cache" no firefox e fazes "Limpar a cache".

O que reside na pasta Temp... Tenta também apagá-lo com o utilitario "Limpeza do disco".

Com o antivirus activo é quase certo que não o consegue apagar assim. O AV bloqueia o acesso aos ficheiros.

 

[Nthor]

citação:Originalmente colocada por Methanex

Exaclibur, aquele que está na pasta Cache do mozilla pode ser apagado facilmente. Vais a "Opções>Privacidade>Cache" no firefox e fazes "Limpar a cache".

O que reside na pasta Temp... Tenta também apagá-lo com o utilitario "Limpeza do disco".

Exacto, mas o ccleaner é mais completo.

Já agora o spybot, não é um antivírus mas complementa o trabalho do antivírus e do Adware.

 

[Excalibur]

citação:Originalmente colocada por mundano

Para fazer o que o BitDefender fez, tinhas feito isso em 2 minutos com as dicas que te dei em cima, que era simplesmente apagar esses dois ficheiros.

Porque o teu PC não está infectado, apenas tens uns vírus na pasta dos temporários..

Acredito que sim, o meu problema é que prefiro não arriscar e não ter nada infectado, para não fazer o Format C:, para não ter que ter uma trabalheira desgraçada de reinstalar tudo outra vez.


Seja como fôr, problema resolvido.

O aviso cessou e aparentemente voltou tudo á normalidade.

Agradeço as dicas e a prontidão de todos em dar uma mão amiga.

[^]