Raio do Virus, irra....

Resolvo isso em 5minutos cronometrados. Por assistência remota. Deves ter um .dll a fazer downloads sucessivos. O panda não detectou, hehe. Tem que ser à mão. Deve estar a ser carregado com o explorer.exe o .dll

A comodo mostra o trafego in/out. Cede só para as aplicações que conheces.

Se quiseres assistência, chuta! Manda PM para te ajudar
 
desactivei ontem a firewall do norton e instalei a comodo.
depois de reiniciar, o norton não voltou a mostrar as caixas a indicar que tinha detectado virus.

mas no log da comodo aparecem lá ligações que são bloquedas, quer de entrada, quer de saída para portos unrecheable. mas não mostra a aplição respons´vel pelo tráfego de saída que foi bloqueado. (alguns pacotes SYN e coisas parecidas, tenho que investigar o que é isto)

logo à noite, quando chegar a casa, faço mais testes e confirmo se não volta a aparecer.

mas com tanta tralha (windows defender, norton internet security, comodo, netimetro, etc) ficou com aquilo tudo aterrado.
 
Desinstala o Norton! Tudo! Já te dei uma ferramenta. Fica só com o AVS e Comodo que é mais que suficiente para qualquer tipo de utilizador.
 
mesmo com a comodo o norton de vez em quando mostra a janela a dizer que encontrou o Trojan.Adclicker.

[8]

Vou ter mesmo que desinstalar este Antivirus e instalar outro.
Obrigado pela ajuda de todos.
:)
 
citação:Originalmente colocada por SuperRabanete

mesmo com a comodo o norton de vez em quando mostra a janela a dizer que encontrou o Trojan.Adclicker.

[8]

Vou ter mesmo que desinstalar este Antivirus e instalar outro.
Obrigado pela ajuda de todos.
:)
Clique para expandir...
Desculpa lá ó SuperRabanete mas tu já leste alguma coisa do que foi escrito?

Usa a ferramenta do link que o e-bLaSe te deu para desinstalar o norton ou ainda arranjas mais problemas.
 
li o que escreveram e experimentei praticamente tudo o que sugeriram, mas claro que não ia logo a correr desinstalar o norton antivirus.

de tudo o que experimentei o unico que mostrou créditos foi o spydoctor. detectou um virus, embora com outro nome que não Trojan.Adclicker como a symantec lhe chama.

lá consegui meter o norton a funcionar em safe mode e após desabilitar o system restore fiz um scan inteiro ao disco. resultado: o norton não detectou nada.

corri todos os outros software e nada, até que o spydoctor lá apresentou a lista de problemas. como não dava para remover nesta versão, tive que fazer esse trabalho à mão.

Era um dll que estava registada no registry associada às entradas de Run e WinLogon. Ficava associada a dois processo quando o Windows iniciava. O explorer.exe e o WinLogon. Não era permitida a sua remoção porque os processos estavam a executar e de cada vez que terminava o WinLogon a máquina fazia logoff e voltava a fazer logon.

Tive que remover as entradas no registry e quando a máquina iniciou a dll como não foi carregada já a consegui eliminar.

A dll ligava-se ao exterior e fazia donwload de outras coisas para a máquina. Era aí que o Norton detectectava o tal Trojan.Adclicker, sempre na pasta Internet Temporary Internet Files.

A dll tinha o nome de awtss.dll

Entretanto apaguei referência a mais 2 dll's do registry que era plugins do IE e agora aparecem 2 erros no event viewr quando o Windows inicia.

Como estou logado com um utilizado com direitos de administração tudo o que é programinha pode desfazer o registry sem o sistema operativo se queixar! [8]

Obrigado pelas susgestões de todos, fiquei a conhecer novos programas, e já fiquei a conhecer o futuro pacote a utilizar quando a licença dos 60 dias do Norton expirarem: AVG + Comodo + Windows Defender (e o spydoctor para fazer pesquisas profundas de tempos em tempos, para depois eliminar as coisas à mão)
 
No evento viewr aparece apenas um novo erro.
O serviço COM+ Messages não consegue arrancar, porque não encontra o ficheiro necessário.

Alguém pode consultar os serviços do Windows e procurar o que se chama COM+ Messages e dizer-me qual o nome do executável?
 
Deve fazer início de sessão ou registar-se para responder aqui.
Voltar
Superior