virus na rede (o que pode ser feito)..

Amigo, hoje de manhã foi o dia viu!!! compartilhamento de impressora dando pau, o avast acusando virus na maioria dos pcs que estao em rede, o que vc aconselha a fazer nesse caso, primeiro vou postar algumas imagens para vc analisar da minha maquina, para ver se realmente se trata de virus que se multiplica na rede.

Imagem 01 do Avast:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Imagem 02 do Avast:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Imagem 03 do Avast:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Imagem 04 do Avast:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]


P.S: Todos esses virus foram pegos no scanneamento em modo de segurança do Avast, escolhi a opção 4 e movi todos para quarentena.

Olá! Edvan

|- Limpe a Restauração do Sistema e execute o AVPTool em Modo de Segurança e no modo Diagnóstico.
|- Se possível,desconecte seu computador da rede. O ideal,seria baixar o AVPTool fora dessa rede,salvando-o em um pendrive e passando-o ao seu computador.

-/-

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

|- < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

|- Você será conduzido a uma página da Kaspersky,solicitando um email para cadastro.
|- Ps: Será pedido seu nome e sobrenome.
|- Ps: Somente o campo "email" é obrigatório.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

|- Informe seu email e depois,clique no botão "Submit Form".
|- Ps: A página será recarregada!
|- Clique no botão "Download".
|- Salve-o em seu desktop!

|- Duplo clique no arquivo "setup".
|- Ps: Aguarde a instalação!
|- Ps: Na próxima tela,marque: "I accept the licence agreement"
|- À seguir,clique em "Start".

|- Clique no botão: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
|- Marque:

|- <1> Meu Computador;
|- <2> Disco local ( C: ) ou ( D: );

|- Ps: Normalmente,a unidade em que esteja instalado o SO!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Clique em "Actions".
|- Ps: Deixe os dois quadrinhos desmarcados! <-- Importante!
|- Ps: Imprima estas orientações,para posterior consulta!
|- Clique na aba "Automatic Scan" e aguarde o término da verificação.

|- Clique no botão < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
|- Clique em"Detected threats".
|- Clique no botão "Save".
|- Ps: Copie o conteúdo do arquivo salvo. <-- Se houver algo detectado!
|- Poste-o em sua resposta!

Abraços!

Limpe a Restauração do Sistema e execute o AVPTool em Modo de Segurança e no modo Diagnóstico.

Esqueci de limpar a Restauração do Sistema , mil coisas para fazer aqui sozinho, entrei em Modo de Segurança, executei os procedimentos..

Se possível,desconecte seu computador da rede. O ideal,seria baixar o AVPTool fora dessa rede,salvando-o em um pendrive e passando-o ao seu computador.

Foi justamente isso que fiz, tirei logo da rede, passei o AVPTool para o pendrive, e nesse exato momento já está mais de 40 minutos de scan, pelo jeito só postarei amanhã o LOG..

P>S: Pelas fotos que postei, dar para saber se alguns desses vírus foi responsável por infectar toda a rede?

Olá! Edvan

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

P>S: Pelas fotos que postei, dar para saber se alguns desses vírus foi responsável por infectar toda a rede?

|- Normalmente,infectors costumam apresentar ficheiros ".tmp",tais quais os do relatório do Avast. A ferramenta da Kaspersky,em seu log,dará maiores detalhes.

A+

Só pegou esse aqui, estou passando uma nova varredura.

Status: Detected (events: 1)
21/02/2013 19:13:40 Detected Trojan program Trojan-Downloader.Win32.VB.ayoj C:\Documents and Settings\f003589.FUNPEC.BR\Configurações locais\Temporary Internet Files\Content.IE5\CIBB7IVX\Documento-PDF[1].scr//ASPack High

P.S: Cliquei em Desinfectar.

Status: Deleted (events: 2)
22/02/2013 08:16:28 Deleted Trojan program Trojan-Downloader.Win32.VB.ayoj C:\Documents and Settings\f003589.FUNPEC.BR\Configurações locais\Temporary Internet Files\Content.IE5\CIBB7IVX\Documento-PDF[1].scr//ASPack High
22/02/2013 08:16:28 Deleted Trojan program Trojan-Downloader.Win32.VB.ayoj C:\Documents and Settings\f003589.FUNPEC.BR\Configurações locais\Temporary Internet Files\Content.IE5\CIBB7IVX\Documento-PDF[1].scr High

Bom Dia! Edvan

|- A ferramenta não detectou infecções em seu PC.
|- Realmente! A rede está com problemas,segundo o Avast. Realize novo escaneamento,com a ferramenta AVPTool,em Modo de Segurança,com Rede. Ou seja,conecte seu PC na rede infectada para vermos se os ficheiros detectados pela ferramenta da Kaspersky,são os mesmos detectados pelo seu antivírus.

A+

OK, vai demorar um pouco, mais quando terminar postarei mais detalhes.

P.S: Me parece que em Modo de Segurança a rede nao funciona, mesmo assim estarei passando os procedimentos.

Edvan escreveu:OK, vai demorar um pouco, mais quando terminar postarei mais detalhes.

P.S: Me parece que em Modo de Segurança a rede nao funciona, mesmo assim estarei passando os procedimentos.

Olá! Edvan

|- Então,realize o procedimento em Modo Normal.
|- Desabilite a Sandbox do Avast,para que não interfira.

A+

joram escreveu:

Edvan escreveu:OK, vai demorar um pouco, mais quando terminar postarei mais detalhes.

P.S: Me parece que em Modo de Segurança a rede nao funciona, mesmo assim estarei passando os procedimentos.

Olá! Edvan

|- Então,realize o procedimento em Modo Normal.
|- Desabilite a Sandbox do Avast,para que não interfira.

A+

joram, pra falar a verdade, estou com medo de colocar novamente essa maquina em rede e infectar todas as outras maquinas aqui na empresa, acho que vou formatar ela, vou desconectar o cabo de rede, fazer um backup para o pendriver e formatar, vai que eu coloco ela em rede e apareça o mesmo problema de ontem, o perfil dessa maquina tem privilegio total aqui na rede da empresa.

P>S: Agora está tudo normal aqui na rede da empresa, o pessoal nao reclamaram mais, passamos antivirus nas pastas compartilhadas do servidor, tb passamos em alguns pcs aqui da empresa, pegou alguns virus, aparentemente está tudo normal, acho que o foco vinha dessa maquina mesmo, acho que vou formatar ela.

O que vc acha?

Bom Dia! Edvan

P>S: Agora está tudo normal aqui na rede da empresa, o pessoal nao reclamaram mais, passamos antivirus nas pastas compartilhadas do servidor, tb passamos em alguns pcs aqui da empresa, pegou alguns virus, aparentemente está tudo normal, acho que o foco vinha dessa maquina mesmo, acho que vou formatar ela.

O que vc acha?

|- Para maior segurança e certeza de que sua 'máquina' não volte a infectar a rede,a formatação é recomendada.

A+

É isso mesmo que vou fazer, nem vou perder mais tempo com essa maquina, vai pra faca mesmo! rsrs.

Valeu amigo por mais essa ajuda.!

CASO RESOLVIDO!

Necessitando novo auxílio para este computador,basta abrir "Novo Tópico" e relatar o problema.