Ex, Tens um problema: http://www.sophos.com/virusinfo/analyses/trojbdoordu.html
Nesta pagina aí em cima, ha informacao completa sobre este trojan. Parece-me que seu anti-virus e' o Norton. Assim, o link http://www.symantec.com/security_response/writeup.jsp?docid=2003-111806-5041-99&tabid=3 te leva para o site da Symantec, com as instrucoes de como remover o bicho. Nao e' tao assustador, mas nunca e' bom deixar uma praga dessas andando por ai'... Use o <DEL> com prazer quase sadico! E qq coisa, estamos pelai'... [ ]'s, Claudiß On 9/14/06, Ex Die <[EMAIL PROTECTED]> wrote: > Consulta ao deus da informática. > Com reverências, apropriadas de modo a não parecer > dúvidas sobre o conhecimento da divindade, > aproveitando a situação para resolver um pepino, > resumindo a questão em: Deleto ou não do registro? > > CB | Eu trabalho com informática. > Deuses sao infalíveis. > A informática e' como os deuses. > Logo, sou deus! > > E voce esta' se rebelando contra a crença que > difundi. Favor se suicidar. AGORA! > > Claudiß > > > Aproveitando a informação, tento obter uma orientação > dos deuses da informática, me curvando > respeitosamente, de maneira a não parecer insolência > ou subserviência. > > Aí vai a consulta: > Minha firewall (ZoneAlarm) me avisou da tentativa de > acesso à internet pelo syshost.exe > > A Symantec informa que: > W32.Francette.Worm - Symantec.com > Adds the values: "Microsoft IIS"="syshost.exe" to the > registry key: > HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run > > Consulta na Symantec abaixo: > http://searchg.symantec.com/search?access=p&entqr=0&output=xml_no_dtd&sort=date%3AD%3AL%3Ad1&ie=UTF-8&src=gbh&client=symc_en_US&q=syshost.exe&filter=0&ud=1&site=symc_en_US&context=gbh&oe=UTF-8&proxystylesheet=symc_en_US&ip=200.165.124.162&start=0 > > No meu Registro, no WinXP, detectei: > "syshost.exe" na chave do registro: > HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run > > Coloquei um arquivo PrintScrn do Registro anexo, de > nome "01 syshost no registro.jpg" mostrando a > localização. > > > No Msconfig (Utilitário de configuração do sistema), > aba (orelha) Inicializar,ativo e desativo a > inicialização do syshost.exe na partida do Windows XP, > e o Norton Antivírus 2006 (atualizado em 13/09/2006), > não enxerga a praga em nenhuma > das situações, embora o mesmo esteja relacionado no > site da Symantec. > > Os arquivos PrintScr em "02 syshost ligado na > inicializacao.jpg" e "03 syshost desligado na > inicializacao.jpg" foram anexados para melhor > visualização. > > Fazendo uma busca completa, tentando localizar o > pasta/diretório onde está localizada > a praga, achei um arquivo .pf em D:\Windows\Prefetch > (é D:\ mesmo, pois tenho o Win2000 em outro Hd). > > Arquivo "04 syshost resultado da busca nas pastas.jpg" > mostra o resultado da busca. > > Parece-me que existe um arquivo do Windows que tem o > mesmo nome. Meu receio é que, deletando este arquivo, > poderei danificar minha instalação do WinXP. > Se apenas deletar a Chave do Registro a praga > continuará no meu sistema. > Onde está Wally, quer dizer "A Praga", no arquivo .pf > ou onde? > > Agradeço aos deuses da informática me retirar deste > inferno da informática. > Tudo que não quero é formatar o HD. > Muito obrigado > []'s > Carlos > > --- Claudiß <[EMAIL PROTECTED]> escreveu: > > > Educacao sempre, deuses tambem pregam... > > Anda logo que demorando! > > > > On 9/13/06, Ex Die <[EMAIL PROTECTED]> wrote: > > > CB| Favor se suicidar. > > > > > > Um deus não pede por favor. > > > Um deus determina! > > > Assim, quando vier, atenderei sua determinação. > > --- > --- Claudiß <[EMAIL PROTECTED]> escreveu: > > > ED| a informática, assim com os deuses, é infalível. > > > > Eu trabalho com informatica. > > Deuses sao infaliveis. > > A informatica e' como os deuses. > > Logo, sou deus! > > > > E voce esta' se rebelando contra a crenca que > > difundi. Favor se suicidar. AGORA! > > > > Claudiß > > > > > > --- > > > > Não leve nada pro lado pessoal. Apenas divirta-se. > > > > Comentários: > > www.yahoogroups.com/group/goldenlist-L/messages > > > > Newsletter: > > www.yahoogroups.com/group/goldenlist/messages > > > > Yahoo! Groups Links > > > > > > > > > > > > > > > > > > > > > > > > > _______________________________________________________ > O Yahoo! está de cara nova. Venha conferir! > http://br.yahoo.com > > --- > > Não leve nada pro lado pessoal. Apenas divirta-se. > > Comentários: www.yahoogroups.com/group/goldenlist-L/messages > > Newsletter: www.yahoogroups.com/group/goldenlist/messages > > Yahoo! Groups Links > > > > > > > > > > --- Não leve nada pro lado pessoal. Apenas divirta-se. Comentários: www.yahoogroups.com/group/goldenlist-L/messages Newsletter: www.yahoogroups.com/group/goldenlist/messages Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/goldenlist-L/ <*> Your email settings: Individual Email | Traditional <*> To change settings online go to: http://groups.yahoo.com/group/goldenlist-L/join (Yahoo! ID required) <*> To change settings via email: mailto:[EMAIL PROTECTED] mailto:[EMAIL PROTECTED] <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
