A Symantec e a F-Secure confirmaram a existência de um novo Worm que afecta os utilizadores do Skype para Windows. Com o nome de w32/Ramex.A, os utilizadores que estiverem infectados com esta maleita vão enviar inadvertidamente uma mensagem aos seus contactos com um link pedindo às vítimas para darem um clique no mesmo, infectando o PC de seguida. Este Worm também é conhecido por WORM_SKIPI.A [Trend] e W32/Pykse.worm.b [McAfee].

Depois de o Worm ser executado mostra uma imagem, geralmente bolas de sabão. Para além de adicionar diversas entradas ao registo do Windows e de enviar mensagens para os seus contactos, ainda altera o ficheiro HOSTS do Windows para bloquear o acesso a páginas oficiais de antivírus. Para além disso tenta também finalizar os processos que estiverem a ser executados relacionados com sistemas de protecção e segurança.

Se tiver algum dispositivo amovível (como uma caneta USB) este Worm copia-se para lá com o nome de game.exe.

Apenas para utilizadores mais experientes, dizemos-lhe como o remover:

1. Reinicie o PC em modo de segurança

2. Corra o Editor de Registo do Windows. Menu Iniciar, depois executar e aí escreva Regedit e clique em Ok.

3. Localize a chave HKLM/software/microsoft/windows/currentversion/runonce e encontre uma entrada com a designação mshtmldat32.exe. Elimine-a.

4. Vá até à pasta Windows\System32 e apague os seguintes ficheiros: wndrivs32.exe, mshtmldat32.exe, winlgcvers.exe, sdrivew32.exe

5. Vá até à pasta Windows\System32\Drivers\etc

6. Localize o ficheiro Hosts e abra-o com o NotePad.Use a combinação de teclas CRTL+A para seleccionar todo o texto e posteriormente elimine todas as entradas.

7. Grave o ficheiro e reinicie o PC. O problema estará resolvido.

Publicidade :
{mosgoogle}
Classifique este item
(0 votos)
Ler 2978 vezes
Top