none
Instalação e Desinstalação de programas RRS feed

  • Pergunta

  • Windows Server 2003 R2

    Bom dia, estou com um problema em um cliente meu, a máquina provavelmente pegou um vírus acredito e a principio 

    nenhum executável estava funcionando, tipo Firefox, Word, Excel e mais alguns, e também nela temos instalado um 

    software ERP que também foi afetado. A primeira providência que tomei até pq não estava no local foi a de falar 

    pro rapaz que mexe la na rede deles tirar o HD e passar um antivirus nele por outra maquina no modo Slave, legal 

    até voltaram alguns executaveis, depois atravéz de algumas atualizações do Windows que notei que nao estavam 

    descendo ai passei o removedor de software mal intencionado do Windows, soh que agora eu preciso muito desisntalar 

    o Framework que tem nela e pois o mesmo está subindo com atraso, apesar de que antes nem subia, soh que pra 

    desinstalar esta gerando alguns erros:

    Esse é no Setup Aplications, tentando instalar um antivirus na máquina

    Descrição:
      Um problema fez com que esse programa parasse de interagir com o Windows.

    Assinatura do problema:
      Nome do Evento de Problema: AppHangB1
      Nome do aplicativo: s9485.exe
      Versão do Aplicativo: 3.1.15.0
      Carimbo de Data/Hora do Aplicativo: 538598fa
      Assinatura com Falha: ad68
      Tipo com Falha: 6400
      Versão do sistema operacional: 6.0.6002.2.2.0.274.10
      Identificação da Localidade: 1046
      Assinatura Adicional com Falha 1: 70caac4d6ee95fa7857a542f733de2c9
      Assinatura Adicional com Falha 2: 2aed
      Assinatura Adicional com Falha 3: a20bc08bdb0a5d60fc167d3ff091bfbf
      Assinatura Adicional com Falha 4: ad68
      Assinatura Adicional com Falha 5: 70caac4d6ee95fa7857a542f733de2c9
      Assinatura Adicional com Falha 6: 2aed
      Assinatura Adicional com Falha 7: a20bc08bdb0a5d60fc167d3ff091bfbf

    Leia nossa declaração de privacidade:
      http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x0416

    E esse é tentando desinstalar o Framework 

    Assinatura do problema:
      Nome do Evento de Problema: APPCRASH
      Nome do Aplicativo: Setup.exe_Microsoft® .NET Framework
      Versão do Aplicativo: 11.0.50938.18408
      Carimbo de Data/Hora do Aplicativo: 5231222a
      Nome do Módulo de Falhas: Setup.exe
      Versão do Módulo de Falhas: 11.0.50938.18408
      Carimbo de Data/Hora do Módulo de Falhas: 5231222a
      Código de Exceção: c0000005
      Deslocamento de Exceção: 00015018
      Versão do sistema operacional: 6.0.6002.2.2.0.274.10
      Identificação da Localidade: 1046
      Informações Adicionais 1: 1964
      Informações Adicionais 2: 49a907fa5d05106178bafcfeedcb73dc
      Informações Adicionais 3: d6da
      Informações Adicionais 4: b8b11c57a654aa34fc269a45be6ea651

    Leia nossa declaração de privacidade:
      http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x0416

    Estamos fazendo de tudo para nao termos que formatar a maquina até pq seria muito traumático porque por causa 

    desse virus algumas coisas nao está tendo como recuperar e também pq a cliente daqui 3 meses estará usando outro 

    sistema que já esta em um outro servidor.
     
    Alguem pode me dar uma ajuda, uma dica ou talvez ja aconteceu com alguem e caso tenha resolvido, o mais dificil é 

    que eu estou fazendo remotamente porque estou em São Paulo e o cliente é em Rondônia.

    O que eu vi desse virus é que entra por todos executáveis que ele ve e fica se escondendo neles eu ainda não tinha 

    visto nenhum igual, putz se alguem puder me dar uma dica eu agradeço, obrigado e bom final de semana.





    sexta-feira, 30 de maio de 2014 14:13

Respostas

Todas as Respostas

  • Olá,

    Faz o seguinte:

    Faça um boot limpo:

    http://support.microsoft.com/kb/331796#appliesto

    Execute uma verificação de arquivos:

    http://support.microsoft.com/kb/310747/pt-br

    Dá uma olhada na resposta do BAY, neste outro fórum:

    http://forum.clubedohardware.com.br/topic/831783-resolvido-programa-n%C3%A3o-abre-no-windows-server-2008-r2/

    Atenciosamente,


    Edinaldo Oliveira

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita.

    ** Por favor, lembre-se de “Marcar como Resposta” as respostas que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde. **

    sexta-feira, 30 de maio de 2014 14:19
  • Ola Edinaldo tudo bem? Fiz os procedimentos que vc me passou, e após fazer o Boot limpo fiz a verificação de arquivos o Windows até corrigi alguns arquivos mas sem sucesso, acredito que é mesmo um virus que está matando todos os executaveis do Windows e alterando suas Bibliotecas, se eu passar um antivirus no HD em Slave alguns voltam mas 24 horas depois a maquina fica contaminada de novo e as outras maquinas da rede também pegaram, você ja ouviu falar de algum virus que age dessa forma? 

    Muito Obrigado pela ajuda.

    quarta-feira, 4 de junho de 2014 13:07
  • Olha, tem um novo circulando por aí: DESCRYPT_INSTRUCTION:

    http://www.pcrisk.com/removal-guides/7844-cryptowall-virus

    Tenta ver se é ele...


    Edinaldo Oliveira

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita.

    ** Por favor, lembre-se de “Marcar como Resposta” as respostas que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde. **

    ----------------------------------------------------------------------

    Convidem seus colegas para participarem do fórum Technet Brasil, assim todos ganham!!! Para entender melhor como, clique aqui.

    quarta-feira, 4 de junho de 2014 13:14