none
Virus que tranforma pastas em atalhos

    Question

  • Boa tarde,

    Estou com um problema gravissimo no servidor. Ele está com um vírus que transforma todas as pasrtas e arquivos em atalhos que na verdade são atalhos para o virus e nao para o arquivo em si e, cada vez que se clica neste atalho, o vírus se multiplica.

    Já rodamos vários anti-virus e alguns até encontram o vírus e chega até mesmo a excluí-los, porém no dia seguinte o vírus esta lá novamente.

    Alguém poderia me ajudar a remover de vez este vírus sem ter que formatar, pois se trata do servidor.

    Obrigada e no aguardo.

    Tuesday, December 28, 2010 3:50 PM

Answers

  • BLZ Aline, Da uma olhada na quarentena do antivirus que voce estar usando no seu servidor e coloque o nome do virus para poder-mos ajuda-la melhor.

    Wednesday, December 29, 2010 3:11 PM
  • Aline,

    Este post, do fórum Linha Defensiva apresenta algumas ferramentas direcionadas para combater esse tipo de praga.

    Podem lhe ajudar. 

    http://www.linhadefensiva.org/forum/index.php?showtopic=75646


    Everson Santos Amancio MCITP Server Administrator Windows Server 2008 MCTS Windows Server 2008
    Wednesday, December 29, 2010 3:23 PM
  • Primeira coisa descubra o nome do vírus.....

    Aproveita que voce tem o virus em quarentena e envia ele para o http://www.virustotal.com/

    Depois verifique como os antivirus que identificaram o virus, removem o virus.

    Wednesday, December 29, 2010 6:45 PM

All replies

  • Aline,

    É provável que o vírus já tenha sido removido de seu servidor, porém o estrago que ele deixou continua.

    Primeiramente, se certifique de que o antivírus não encontra mais ocorrências dessa praga em seu servidor.

    Depois passe para o conserto do estrago.

    No prompt, digite: 
    cd\ 
    dir *. 
    O comando acima mostra as pastas - Você observará que algumas sumiram. As que sumiram viraram "falsos" atalhos. Então, você digita: 
    dir *.lnk [Enter], dir *.scr [Enter], etc 
    Os nomes dos falsos atalhos são os nomes das suas pastas. Anote e apague os falsos atalhos, digitando: 
    del *.lnk [Enter], del *.scr [Enter], etc 
    Agora é só remover os atributos "S" e "H" das pastas, digitando o seguinte: 
    attrib <novemedapasta> -s -r [Enter] 

    Post original dessa dica: http://pt.kioskea.net/forum/affich-178755-virus-que-transforma-documentos-em-atalhos


    Everson Santos Amancio MCITP Server Administrator Windows Server 2008 MCTS Windows Server 2008
    Tuesday, December 28, 2010 4:15 PM
  • Everson obrigado pela resposta,

     

    Ja fizemos isso, mas as pastas tornam a virar atalhos de um dia para o outro. O problema é que o antivirus remove o virus para quarentena e mesmo assim continua ocutando as pastas e criando atalhos com destino para o virus....

    Tuesday, December 28, 2010 5:46 PM
  • BLZ Aline, Da uma olhada na quarentena do antivirus que voce estar usando no seu servidor e coloque o nome do virus para poder-mos ajuda-la melhor.

    Wednesday, December 29, 2010 3:11 PM
  • Aline,

    Este post, do fórum Linha Defensiva apresenta algumas ferramentas direcionadas para combater esse tipo de praga.

    Podem lhe ajudar. 

    http://www.linhadefensiva.org/forum/index.php?showtopic=75646


    Everson Santos Amancio MCITP Server Administrator Windows Server 2008 MCTS Windows Server 2008
    Wednesday, December 29, 2010 3:23 PM
  • Aline,

     

    Boa tarde!

    Primeiramente, seu servidor está atualizado?

    Segundo, qual solução de antivirus vocês está usando?

    Wednesday, December 29, 2010 6:36 PM
  • Primeira coisa descubra o nome do vírus.....

    Aproveita que voce tem o virus em quarentena e envia ele para o http://www.virustotal.com/

    Depois verifique como os antivirus que identificaram o virus, removem o virus.

    Wednesday, December 29, 2010 6:45 PM
  • Conseguir resolver nesse final de semana um virus com a mesma caracteristicas do seu so que era no Windows server 2003 (Nome dos virus:TR/VB.Inject.192512.DV - Trojan. existe roltikits e malware que fazem o mesmo extrago que esse=transformam pastas em atalhos), mas os aplicativos da kaspersky rodam no windows server2008r2 inclusive ja testei. Segue os link's abaixo

    http://www.baixaki.com.br/download/kaspersky-tdsskiller.htm

    http://www.baixaki.com.br/download/kaspersky-virus-removal-tool.htm

    Para uma verificação mais completa tambem passe o kaspersky via internetexplorer.

    http://www.baixaki.com.br/download/kaspersky-online-scanner.htm

     Se voce usar todas as ferramentas em conjunto com seu antivirus, o seu problema sera resolvido.

    Monday, January 03, 2011 3:56 PM
  • oi, para alem da resposta da Aline, tenta usar o Avira workstashion, e uma boa solução para o virus de atalho.
    Benedito Albino
    Wednesday, March 16, 2011 8:47 AM
  • Ferramenta para remover vírus que transforma pastas em atalhos (Desinfecta pen-drive e computador)

    Disponibilizei uma ferramenta que repara o pen-drive e as pastas e retira o vírus também do computador, impedindo de infectar novamente outros pen-drives. Links disponíveis:

    http://www.4shared.com/file/3z2l8mtv/PW_Clean_-_105_-_Atalhos.html (não necessita cadastro) ou

    https://rapidshare.com/files/3373521036/PW%20Clean%20-%201.0.5%20-%20%5BAtalhos%5D.exe

    Melhor que remover manualmente usando esses comandos (attrib, cmd, etc). Além disse esta ferramenta também remove o vírus do PC.

    Tuesday, September 17, 2013 10:00 PM
  • Dá uma olhada aqui: http://www.tecmundo.com.br/virus/6544-como-remover-virus-de-pendrive-que-converte-arquivos-e-pastas-em-atalhos.htm

    MVP - Daniel Santos Blog: www.engdanielsantos.wordpress.com Twitter: @danielsantos_ti

    Wednesday, September 18, 2013 1:12 AM