BugBear. Como remover?
Seu computador começou a duplicar acentos e a mandar emails aleatoriamente? Você pode estar infectado pelo BugBear!
O BugBear (também chamado Tanatos) é um vírus de e-mail com comportamento similar ao "famoso" Klez. Isso é, quando sua máquina está infectada, ele começa a enviar e-mails do seu computador. O grande problema é que, assim como o Klez, ele "falsifica" o remetente, pegando um nome aleatório de sua lista de e-mails. Dessa forma, ao receber um e-mail com o vírus, possivelmente o endereço de e-mail que está marcado como sendo o do remetente não é o da pessoa que está realmente te enviando o vírus. Então não adianta nada responder o e-mail falando "seu micro está com vírus".
O maior problema é esse vírus é um "backdoor", isto é, a máquina infectada além de enviar vírus por e-mail pode ser facilmente acessada por hackers, e seus dados ficam completamente expostos. O vírus impede que você rode um antivírus. Se você não está conseguindo abrir o seu antivírus, então pode significar que sua máquina está infectada. Remover o vírus da sua máquina é relativamente fácil, é só apagar os arquivos do vírus. O problema é que na hora da infecção, os arquivos são criados com nomes aleatórios e, portanto, não temos como saber o nome exato dos arquivos a serem excluídos.
É importante saber como o vírus trabalha na sua máquina antes de continuar.
1. Conhecendo o vírus
Veja algumas maneiras do vírus trabalhar no seu sistema
Primeiramente, para se alojar no seu computador, o Bugbear - ou Tonatos - utiliza de uma brecha que há no navegador da Microsoft: Internet Explorer. Essa falha permite que o vírus seja executado sem a sua permissão através de um script. Essa "Falha alarmante" foi corrigida recentemente, mas nem todos os usuários fizeram download da atualização. Para quem não baixou ainda, segue o link: http://www.microsoft.com/windows/ie/downloads/critical/q323759ie/default.asp
2,1. Preparando para remover
Agora nós vamos nos preparar para remover o vírus manualmente
Nós vamos removê-lo manualmente, mas caso queira utilizar uma ferramenta de terceiros própria para isto, recomendo esta: f-bugbr.zip - Bata extrair e rodar
-----
Esta ferramenta foi testada previamente e funcionou sem nenhum problema. Desde já peço que não venham fazer comentários referentes à mesma, pois o há o método alternativo totalmente eficaz.
-----
Esta ferramenta foi testada previamente e funcionou sem nenhum problema. Desde já peço que não venham fazer comentários referentes à mesma, pois o há o método alternativo totalmente eficaz.
2,2. Como remover
Já sabemos como ele pensa! Agora é só achá-lo
Abra o menu Executar do computador e digite o comando "regedit
OBS: Só é possível acessar com a senha do administrador
Com o editor de registro, abra o seguinte caminho:
HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > Current Version > Run
(pode haver, no Windows 8, uma pasta intermediária entre a "software" e a "Microsoft")
Repare em todos os registros, e todos os diretórios. Quando ver um nome de aplicativo que não foi permitido por você para se inicializar com o sistema, abra o seu diretório - informado ao lado do tipo de registro e faça um scan direto no arquivo com seu antivírus.
Por fim, caso o arquivo esteja realmente infectado (utilize um antivírus de qualidade! o avast! Premier
Reinicie sua máquina e verifique que foi tudo corrigido!
avast! Premier
O avast! Premier é a melhor opção para este tipo de problema! Ele possui ferramentas extras que deletam o vírus sem deixar rastros. É o caso do DataShredder, que elimina seus arquivos pessoais e os torna irrecuperáveis para caso de venda ou doação do seu computador.
Baixe AGORA a versão GRATUITA de avaliação e tenha 30 dias de proteção extra garantida!
0 comentários:
Postar um comentário