Extensão dos arquivos fica sumindo

[daviddatal]

Olá,

Eu sempre desmarquei aquela opção de ocultar a extensão dos arquivos, só que agora as extensões não aparecem, tenho que ir toda vez lá em opções de pasta e desmarcar aquela opção de ocultar, e no momento que eu repito esse processo o anti-vírus avira some da barra de tarefas.

[Maureucio]

..

tenta fazer isso no modo seguro ... pode ser vírus ( c bem q nunca ouvi falar q tem vírus q faz isso) porém tem um vírus q transforma tudo em link, o avira pode ter dado "meio" cabo dele

[daviddatal]

tenta fazer isso no modo seguro ... pode ser vírus ( c bem q nunca ouvi falar q tem vírus q faz isso) porém tem um vírus q transforma tudo em link, o avira pode ter dado "meio" cabo dele

E por coincidência aquele probleminha do atalho voltou quando coloco meu pendrive, tenho que digitar attrib -r -s -h -a /s /d para ver as pastas.

Tem alguma atualização para remover esse tipo de vírus?

Detalhe:

Sempre que coloco o pendrive no pc, aparece uma pasta com 2 arquivos java script (.js), e um autorun.inf

[Maureucio]

E por coincidência aquele probleminha do atalho voltou quando coloco meu pendrive, tenho que digitar attrib -r -s -h -a /s /d para ver as pastas.

Tem alguma atualização para remover esse tipo de vírus?

Detalhe:

Sempre que coloco o pendrive no pc, aparece uma pasta com 2 arquivos java script (.js), e um autorun.inf

q probleminha com atalho ??? num era problema com extensão ???

http://pt.kioskea.net/faq/8790-virus-no-pen-drive-transforma-pastas-em-atalhos-as-solucoes

[daviddatal]

Sim, tem o problema da extensão e junto a isso o atalho do pendrive.

eu percebi o seguinte:

O problema da extensão que some não é por causa do pendrive, pois liguei o pc e fui direto para opções de pasta/ desmarquei a opção de ocultar extensões. Nesse momento o antivirus sumiu da barra de tarefas.

tentei abrir o msconfig mas não abria.

Iniciei no modo de segurança e abri o msconfig, tinha uma entrada que de um arquivo .js na pasta inicializar, chamado 990d9.js, excluí.

Mas ao iniciar o windows no modo normal, o arquivo continua lá na pasta inicializar, excluo e depois de alguns segundos ele volta.

[Maureucio]

você excluiu esse .js do iniciar ou do PC tb ???

c você apagou ele do C: alguma coisa está restaurando ele ... você vai ter q ser mais incisivo nessa sua busca ...

você consegue mandar um print do gerenciador de tarefas ?

instale o malwarebits e poste o resultado da análise

instale o hijackthis e poste o scan

faça isso tb

1° - desabilite tudo do msconfig ( deixe só o antivírus )

2° - na aba serviços do msconfig ... desabilite todos os serviços "não microsoft"

c isso resolveu o problema, vai ficar mamão com açucar tirar isso daí

[Henrique - RJ]

Então.

Você está com seu PC contaminado.

Teu poderoso Avira não foi capaz de evitar essa contaminação.

Agora você deve procurar um especialista em remoção de vírus aqui do fórum na sala de remoção de malwares e abrir um tópico postando os logs exigidos.

[daviddatal]

Obrigado pelas dicas pessoal.

Eu fiz o seguinte:

Entrei novamente no modo seguro, desativei todos os serviços que não são da Microsoft (exceto os do Avira), desativei novamente o 990d9.js que apareceu de novo na aba Inicialização, Procurei o 990d9.js no regedit e excluí a entrada dele. O curioso é que antes eu tinha excluído ele da pasta inicializar, e mesmo assim ele apareceu no regedit no mesmo local. Deletei também um arquivo chamado 980.js, algo assim.

Reiniciei o pc e o problema foi resolvido.

Agora resta a dúvida: a solução foi ter deletado as entradas do vírus no regedit ou ter desativado os serviços do msconfig?

Aqui está um print dos serviços desativados do msconfig:

[Henrique - RJ]

Faz um teste.

Entra no site de um banco conhecido e vê se vai te pedir senhas e número da conta e cartão sinal de que parte da instalação do vírus continua ativa.

[daviddatal]

Eu entrei em um site de um banco, mas depois de entrar, nenhuma senha foi pedida, somente na hora de entrar.

[Henrique - RJ]

É no momento de entrar com a senha que quem está acostumado a usar o banco percebe a diferença do falso para o verdadeiro.

[daviddatal]

A princípio não notei nenhuma diferença, é tanto que entrou no site normal.

[Henrique - RJ]

É preciso muito cuidado no momento de entrar com a senha.

Tem banco que ao pedir a senha mostra o nome do correntista. No falso o nome do correntista não aparece.

Tem banco que antes de pedir a senha mostra as iniciais do nome da pessoa. No falso aparece o número da conta e nada de nome do correntista.

[daviddatal]

Sempre confiro o link do banco, e até agora sempre é o mesmo.

Bom, nesse caso, o mais provável é que a solução foi deletar as entradas do vírus no regedit ou desativar os serviços no msconfig?

[Maureucio]

velho ... fica ixxxxxxxxperto ... mesmo o problema ter sumido ... faz uma limpeza no seu pc ... não esquece de usar, malwarebytes, hijackthis e um bom limpador de registro e do pc ... mvregclean e boostspeed ... aí você pode ficar sossegado ... e formata o pendrive .

essa "limpeza" que você fez no registro depois de ter tirado ele do iniciar e do HD ... algo que tava restaurando ele ficou perdido por não ter encontrado o (s) caminho(s) do .js