SOS - virus Trojan.Vundo

[gaalmeida]

Estou com um virus no disco  CDocuments and SettingsGuilhermeLocal SettingsTemp
Ao correr o Norton o virus é dectetado mas não consegue colocá-lo em quarentena nem deleta-lo.
Alguém me consegue dar uma ajuda? É que está sempre a aperecer-me uma janela no Norton a indicar que o viris está activo, mas não o consegue colocar em quarentena. Já tentei ir em cina do ficheiro que tem o virus de deleta-lo mas não deixa. O ficheiro tem o nome KhfEXqNG.dll
Agradecia muito a quem me pudesse ajudar.

[BSOD]

Usa o kaspersy, (versão trial), para não pagares, a ver se te safas.

[Nasty]

Como sabes onde o ficheiro esta tenta entrar com a conta de admin e tenta fazer delete mas não tenho a certeza se funciona.

[Freestyle]

Corre estes programas:

Kapersky
Spybot Search & Destroy
Ad-Aware

utiliza um ou outro.. ( Spy bot.. ou o Ad-aware)

E diz se resultou ou nao.

[masterhard]

Estou com um virus no disco  CDocuments and SettingsGuilhermeLocal SettingsTemp
Ao correr o Norton o virus é dectetado mas não consegue colocá-lo em quarentena nem deleta-lo.
Alguém me consegue dar uma ajuda? É que está sempre a aperecer-me uma janela no Norton a indicar que o viris está activo, mas não o consegue colocar em quarentena. Já tentei ir em cina do ficheiro que tem o virus de deleta-lo mas não deixa. O ficheiro tem o nome KhfEXqNG.dll
Agradecia muito a quem me pudesse ajudar.

os proximos passos recomendo fazer com a maquina desligada da net, portanto tem os programas numa pen ou outro suporte para instala-los

ora bem, esse virus so e activo quando recebes spam no teu email e clicas em algum link malicioso, e um virus antigo, so e infectado quem se distrair ou prontos...enfim :|

para alem de virus, tambem tas infectado com adware, desinstala todos os programas que teem "publicidade", como por exemplo programas p2p

desactiva o restauro do sistema e reinicias a maquina e em modo de seguranca fazes msconfig no executar e procura o bla.exe e tira, reinicia e volta a entrar em modo de seguranca e desinstala o internet explorer(parto do principio que tens ujma versao anterior ao 7 que tem um exploit relacionado com iframes) que ta em componentes do windows por ai algures no adicionar e remover programas
desisntala o antivirus que tiveres actualmente

reinicia normalmente e instala os seguintes programas:

removal tool
http://www.symantec.com/content/en/us/glob...ps/FixVundo.exe

spybot
http://www.safer-networking.org/en/mirrors/index.html

mv regclean
http://www.download.com/MV-RegClean/3000-2...4-10712714.html

depois de instalados, reinicia em modo de seguranca e executa o removal tool
depois de concluida essa fase, reinicia em modo normal e executa o regclean, no final passa o spybot

reinicia, e instala um antivirus recente a tua escolha, tens gratuitos o avast!, o avg, o avira antivir

para os comerciais por enquanto so recomendo o mcafee por ser o mais compativel com windows

[Freestyle]

Epá tou a espera da resposta dele .. entao funcionou ?