descubra se seu pc tem spywares ou Keyloggers

Bem gente, muitas vezes nos deparamos com maldidos spys ou keyloggers indesejados no nosso pc rastreando nossos dados pra enviá-los para outros usuários sem a nossa permi´ão.

Existe um método bem simples de saber se estamos com um desses aplicativos indesejados rodando no nosso pc!

Para tanto precisaremos de um pequeno programa q roda em DOS. O DiamondCS OpenPorts. Este programa irá mostrar quais portas tcp/ip ou udp estão abertas e que processos a estão usando sem a necessidade de usar uma interface grafica.

Pegue ele aqui: Openports

Crie uma pasta de fácil acesso para ele. No meu caso coloquei na pasta open na raiz do sistema, como mostra a imagem:

Descompacte o conteúdo do arquivo zip nesta pasta.

Geralmente os spy e keylogger necessitam se conectar a internet para enviar os dados roubados, eh justamente aew q o openports vai identificar as portas q estes programas esatão usando para mandar as informa´ões.

Abra o executar do windows ou aperte win+r e digite cmd para abrir o prompt do DOS no winxp (este tuto eh totalmente voltado para este sistema).

no prompt de DOS digite:

cd\

para ir para a raiz do sistema. Agora digite:

cd open

Sendo esta a pasta q criei pra colococar os arquivos do openports

agora digite:

openports -path

Como mostra a imagem a baixo:

Feito isto tecle enter. As seguintes informa´ões serão mostradas:

Esta imagem foi redimensionada. Clique na barra para ver esta imagem maior. O tamanho da imagem original é 637x659.

Podemos ver listados na primeira coluna o protocolo q esta sendo usado na internet, na segunda o endere´o ip local e na terceira o ip do processo e em quarto a situa´ão da comunica´ão.

Os processos grifados em verde mostram processos do winxp como o svchost. Os em vermelhos são relacionados a seguran´a, nesta caso o NOD32. e os em amarelos são programas q no exemplo temos o alcohol 120% e o netlimiter.

O método para elimiar o spy ou o keylogger vai justamente qnd o open indica o caminho e o programa q esta sedno usado - inclusive pastas oculta q nem o windows explorer mostra como as pastas "ftpcache", "Installer" e "tasks" que se encontram no diretório do windows.

se no caso o netlimiter fosse um keylogger ou um programa q está na lista mas eu naum lembro q instalei (provavelmente um spy) vc poderá ir na pasta e deletá-lo.

Caso o arquivo naum possa ser deletado pelo windows explorer pq encontra-se oculta vc renomei ele através do prompt do dos (pois estes arquivos não estarão ocultos para o dos) com o comando RENAME. Exemplo utilizando o netlimiter.

Esta imagem foi redimensionada. Clique na barra para ver esta imagem maior. O tamanho da imagem original é 618x178.

feito isso digite no executar "msconfig" sem aspas e procure pelo msm arquivo q vc renomeou e desmarque ele na sele´ão como mostrado abaixo:

Esta imagem foi redimensionada. Clique na barra para ver esta imagem maior. O tamanho da imagem original é 519x183.

Feito isso é soh reiniciar o pc e testar para ver se o programa esta sendo executado ou acessando alguma porta.

:excl: Lembre-se, isto não dispensa um bom antivirus atualizado ou um bom programa anti-spyware! No entanto eh sempre bom saber retirá-los atraves deste tipo de processo pois certos key podem ser mascarados e ficam indetectáveis
pora antivírus!

Gostou? Então copie esse post para seu Blog:
Bem gente, muitas vezes nos deparamos com maldidos spys ou keyloggers indesejados no nosso pc rastreando nossos dados pra enviá-los para outros usuários sem a nossa permi´ão.<br /><br />Existe um método bem simples de saber se estamos com um desses aplicativos indesejados rodando no nosso pc!<br /><br />Para tanto precisaremos de um pequeno programa q roda em DOS. O DiamondCS OpenPorts. Este programa irá mostrar quais portas tcp/ip ou udp estão abertas e que processos a estão usando sem a necessidade de usar uma interface grafica.<br /><br />Pegue ele aqui: <a href="http://anonym.to/?http://superdownloads.uol.com.br/download/79/diamondcs-openports/" target="_blank">Openports</a><br /><br />Crie uma pasta de fácil acesso para ele. No meu caso coloquei na pasta open na raiz do sistema, como mostra a imagem:<br /><br /><div align="center"><img alt="" border="0" onload="NcodeImageResizer.createOn(this);" src="http://i5.tinypic.com/4dglnxx.jpg" /></div><br /><br />Descompacte o conteúdo do arquivo zip nesta pasta.<br /><br />Geralmente os spy e keylogger necessitam se conectar a internet para enviar os dados roubados, eh justamente aew q o openports vai identificar as portas q estes programas esatão usando para mandar as informa´ões.<br /><br />Abra o executar do windows ou aperte win+r e digite cmd para abrir o prompt do DOS no winxp (este tuto eh totalmente voltado para este sistema).<br /><br />no prompt de DOS digite:<br /><br /><b>cd\ </b><br /><br />para ir para a raiz do sistema. Agora digite:<br /><br /><b>cd open</b><br /><br />Sendo esta a pasta q criei pra colococar os arquivos do openports<br /><br />agora digite:<br /><br /><b>openports -path</b><br /><br />Como mostra a imagem a baixo:<br /><br /><div align="center"><img alt="" border="0" onload="NcodeImageResizer.createOn(this);" src="http://i15.tinypic.com/43hagpd.jpg" /></div><br /><br />Feito isto tecle enter. As seguintes informa´ões serão mostradas:<br /><br /><div align="center"><table id="ncode_imageresizer_warning_3" class="ncode_imageresizer_warning" width="450"><tbody><tr><td class="td1" width="20"><img alt="" border="0" height="16" src="http://www.webcheats.com.br/forum/images/statusicon/wol_error.gif" width="16" /></td><td class="td2">Esta imagem foi redimensionada. Clique na barra para ver esta imagem maior. O tamanho da imagem original é 637x659.</td></tr></tbody></table><img alt="" border="0" height="465" id="ncode_imageresizer_container_3" onload="NcodeImageResizer.createOn(this);" src="http://i15.tinypic.com/30lnrj8.jpg" width="450" /></div><br /><br />Podemos ver listados na primeira coluna o protocolo q esta sendo usado na internet, na segunda o endere´o ip local e na terceira o ip do processo e em quarto a situa´ão da comunica´ão.<br /><br />Os processos grifados em verde mostram processos do winxp como o svchost. Os em vermelhos são relacionados a seguran´a, nesta caso o NOD32. e os em amarelos são programas q no exemplo temos o alcohol 120% e o netlimiter.<br /><br />O método para elimiar o spy ou o keylogger vai justamente qnd o open indica o caminho e o programa q esta sedno usado - inclusive pastas oculta q nem o windows explorer mostra como as pastas "ftpcache", "Installer" e "tasks" que se encontram no diretório do windows.<br /><br />se no caso o netlimiter fosse um keylogger ou um programa q está na lista mas eu naum lembro q instalei (provavelmente um spy) vc poderá ir na pasta e deletá-lo.<br /><br />Caso o arquivo naum possa ser deletado pelo windows explorer pq encontra-se oculta vc renomei ele através do prompt do dos (pois estes arquivos não estarão ocultos para o dos) com o comando RENAME. Exemplo utilizando o netlimiter.<br /><br /><div align="center"><table id="ncode_imageresizer_warning_1" class="ncode_imageresizer_warning" width="450"><tbody><tr><td class="td1" width="20"><img alt="" border="0" height="16" src="http://www.webcheats.com.br/forum/images/statusicon/wol_error.gif" width="16" /></td><td class="td2">Esta imagem foi redimensionada. Clique na barra para ver esta imagem maior. O tamanho da imagem original é 618x178.</td></tr></tbody></table><img alt="" border="0" height="129" id="ncode_imageresizer_container_1" onload="NcodeImageResizer.createOn(this);" src="http://i5.tinypic.com/4400wom.jpg" width="450" /></div><br /><br />feito isso digite no executar "msconfig" sem aspas e procure pelo msm arquivo q vc renomeou e desmarque ele na sele´ão como mostrado abaixo:<br /><br /><div align="center"><table id="ncode_imageresizer_warning_2" class="ncode_imageresizer_warning" width="450"><tbody><tr><td class="td1" width="20"><img alt="" border="0" height="16" src="http://www.webcheats.com.br/forum/images/statusicon/wol_error.gif" width="16" /></td><td class="td2">Esta imagem foi redimensionada. Clique na barra para ver esta imagem maior. O tamanho da imagem original é 519x183.</td></tr></tbody></table><img alt="" border="0" height="158" id="ncode_imageresizer_container_2" onload="NcodeImageResizer.createOn(this);" src="http://i15.tinypic.com/2a7g3ll.jpg" width="450" /></div><br /><br />Feito isso é soh reiniciar o pc e testar para ver se o programa esta sendo executado ou acessando alguma porta.<br /><br /> :excl: <b>Lembre-se</b>, isto não dispensa um bom antivirus atualizado ou um bom programa anti-spyware! No entanto eh sempre bom saber retirá-los atraves deste tipo de processo pois certos key podem ser mascarados e ficam indetectáveis<br />pora antivírus!

Torne seu Windows XP Original

Para isso vamos precisar de um programinha.
Você pode baixar o arquivo compactado AQUI ou AQUI (na página que abrir basta clicar no botão "Free", que aparece lá em baixo. feito isso aguarde 30 segundos, digite o código que irá aparecer e clique em download). Nele você encontrará o programa necessário para burlar a Microsoft e um tutorial explicando tudo passo-a-passo.
Com o Windows XP original você vai poder pegar tudo o que quiser do site da Microsoft, baixar atualizações (pode até deixar a atualização automática ligada) e instalar softwares que só instalam pra quem desembolsou alguns R$ para o tio Bill.

Façam um bom uso e divulguem a vontade !!!
Ahhh....dêem crédito ao blog !!!

Qualquer dúvida ou problema, só postar aqui no blog.

obs: para descompactar o arquivo você vai precisar de um software de compactação, se você não tiver um, pode usar o WinRAR.
clique AQUI para baixar o WinRAR.

Atualizado

Vou colocar os passos que tem que ser feitos para validar o windows com esse programa que tem aqui no blog.


Antes de começar feche todos aplicativos abertos.
Abra o “Windows XP Genuine”.

1. Clique em ''LegitCheckControl .DLL Validation v1.5.708.0 Installer'' e siga as instruções.

2. Reinicie seu computador e abra o ''Genuine Validation Status Tool'' , confira se na linha ''Genuine validation status'' está aparecendo “Genuine” (escrito em verde).

3. Se estiver aparecendo “Genuine”, pronto! Seu Windows já é original!


Se este método não funcionar.....


1. Abra o ''RockXP_V4'', quando ele abrir, clique em ''I Agree''.

2. Clique na aba “Windows Key” e clique em ''Scan''.

3. Quando o ''scan'' estiver completo, selecione ''Microsoft Windows XP'' na caixa “software”. No campo ''Change you key'' insira esta chave :
V2C47-MK7JD-3R89F-D2KXW-VPK3J
E clique em ''Modify''.

4. O RockXP irá re-escanear seu computador e sua chave irá mudar. Após isso feche o RockXP.

5. Abra o ''Genuine validation status Tool'' e na linha ''Genuine validation status'' confira se houve a mudança para “Genuine”.

6. Se sim, parabéns! Você conseguiu enganar a Microsoft!


Se ainda não deu, não se preocupe! Existe outro método.....


1. Abra o ''Windows XP CD Key and Product ID Changer''.

2. Clique em ''Verify'' e você verá uma janela dizendo se seu Windows está ativado ou não. Se não estiver, feche aquela janela e clique em “Reactivate” (na janela do ''Windows XP CD Key and Product ID Changer''). Uma outra janela irá aparecer, escolha a segunda opção ''activate by phone'' e então clique em “next”. Em seguida escolha a opção ''change product key'' e clique em “next”. Insira esta chave:
V2C47-MK7JD-3R89F-D2KXW-VPK3J
Clique em ''Update''. Feche a janela e reinicie seu computador.

3. Abra o ''Windows XP CD Key and Product ID Changer'' e clique em ''verify'' e confira se agora seu Windows está ativado.

4. Abra o ''Genuine Validation Status Tool'' e na linha ''Genuine validation status'' você verá : “Genuine”.

5. Se funcionou, pronto! Windows sem restrições!


Se não conseguiu ainda, aqui vai a última chance.....
(essa em especial pra quem tem o “Windows Genuine Advantage” instalado em seu computador. Aquele programinha chato que fica dizendo que seu Windows é pirata.)


1. Rode o ''WindowsXP KB905474-x86-1.5.540.0.exe''

2. Feito isso, reinicie seu computador.

3. O aviso de Windows pirata deverá ter sumido, e seu Windows está registrado.

4. Agora baixem e instalem tudo da Microsoft (IE7, WMP11, Windows Defender, Windows Update) sem nenhum problema....
Aproveitem !!!

Gostou? Então copie esse post para seu Blog:
<div class="post hentry"> <a name="7138785533597556437"></a> <div class="post-body entry-content"> <a href="http://photos1.blogger.com/blogger2/5612/1982/1600/windows_logo.3.jpg" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img alt="" border="0" src="http://photos1.blogger.com/blogger2/5612/1982/1600/windows_logo.3.jpg" style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px;" /></a><br /><div style="text-align: left;">Para isso vamos precisar de um programinha.<br />Você pode baixar o arquivo compactado <a href="http://rapidshare.com/files/3671155/Windows.XP.Genuine.rar"><b>AQUI</b></a> ou <a href="http://www.megaupload.com/pt/?d=OEPVXN8Y"><b>AQUI</b></a> (na página que abrir basta clicar no botão "Free", que aparece lá em baixo. feito isso aguarde 30 segundos, digite o código que irá aparecer e clique em download). Nele você encontrará o programa necessário para burlar a Microsoft e um tutorial explicando tudo passo-a-passo.<br />Com o Windows XP original você vai poder pegar tudo o que quiser do site da Microsoft, baixar atualizações (pode até deixar a atualização automática ligada) e instalar softwares que só instalam pra quem desembolsou alguns R$ para o tio Bill.<br /><br />Façam um bom uso e divulguem a vontade !!!<br />Ahhh....dêem crédito ao blog !!!<br /><br />Qualquer dúvida ou problema, só postar aqui no blog.<br /><br />obs: para descompactar o arquivo você vai precisar de um software de compactação, se você não tiver um, pode usar o WinRAR.<br />clique <b><a href="http://baixaki.ig.com.br/download/WinRAR.htm">AQUI</a> </b>para baixar o WinRAR.<br /><br /><span style="font-weight: bold;">Atualizado</span><br /><br />Vou colocar os passos que tem que ser feitos para validar o windows com esse programa que tem aqui no blog.<br /><br /><br />Antes de começar feche todos aplicativos abertos.<br />Abra o “<span style="font-weight: bold;">Windows XP Genuine</span>”.<br /><br />1. Clique em ''LegitCheckControl .DLL Validation v1.5.708.0 Installer'' e siga as instruções. <br /><br />2. Reinicie seu computador e abra o ''Genuine Validation Status Tool'' , confira se na linha ''Genuine validation status'' está aparecendo “Genuine” (escrito em verde).<br /><br />3. Se estiver aparecendo “<span style="font-weight: bold;">Genuine</span>”, pronto! Seu Windows já é original!<br /><br /><br />Se este método não funcionar.....<br /><br /><br />1. Abra o ''<span style="font-weight: bold;">RockXP_V4</span>'', quando ele abrir, clique em ''I Agree''.<br /><br />2. Clique na aba “Windows Key” e clique em ''Scan''.<br /><br />3. Quando o ''scan'' estiver completo, selecione ''Microsoft Windows XP'' na caixa “software”. No campo ''Change you key'' insira esta chave :<br /><span style="font-weight: bold;">V2C47-MK7JD-3R89F-D2KXW-VPK3J</span><br />E clique em ''Modify''.<br /><br />4. O RockXP irá re-escanear seu computador e sua chave irá mudar. Após isso feche o RockXP.<br /><br />5. Abra o ''Genuine validation status Tool'' e na linha ''Genuine validation status'' confira se houve a mudança para “Genuine”.<br /><br />6. Se sim, parabéns! Você conseguiu enganar a Microsoft!<br /><br /><br />Se ainda não deu, não se preocupe! Existe outro método.....<br /><br /><br />1. Abra o ''Windows XP CD Key and Product ID Changer''.<br /><br />2. Clique em ''Verify'' e você verá uma janela dizendo se seu Windows está ativado ou não. Se não estiver, feche aquela janela e clique em “Reactivate” (na janela do ''Windows XP CD Key and Product ID Changer''). Uma outra janela irá aparecer, escolha a segunda opção ''activate by phone'' e então clique em “next”. Em seguida escolha a opção ''change product key'' e clique em “next”. Insira esta chave:<br />V2C47-MK7JD-3R89F-D2KXW-VPK3J<br />Clique em ''Update''. Feche a janela e reinicie seu computador.<br /><br />3. Abra o ''Windows XP CD Key and Product ID Changer'' e clique em ''verify'' e confira se agora seu Windows está ativado.<br /><br />4. Abra o ''Genuine Validation Status Tool'' e na linha ''Genuine validation status'' você verá : “Genuine”.<br /><br />5. Se funcionou, pronto! Windows sem restrições!<br /><br /><br />Se não conseguiu ainda, aqui vai a última chance.....<br />(essa em especial pra quem tem o “Windows Genuine Advantage” instalado em seu computador. Aquele programinha chato que fica dizendo que seu Windows é pirata.)<br /><br /><br />1. Rode o ''WindowsXP KB905474-x86-1.5.540.0.exe''<br /><br />2. Feito isso, reinicie seu computador.<br /><br />3. O aviso de Windows pirata deverá ter sumido, e seu Windows está registrado.<br /><br />4. Agora baixem e instalem tudo da Microsoft (IE7, WMP11, Windows Defender, Windows Update) sem nenhum problema....<br />Aproveitem !!!</div></div></div>

Vírus: Agora, até no Firefox!

Uma nova ameaça da intenet que bloqueia o Mozilla Firefox, dá um péssimo conselho e ainda tira com a sua cara. Saiba como previnir-se e como remover o vírus...


Ontem a noite eu estava estudando física até que um amigo meu bate a minha porta. Ele queria ajuda com um notebook que estava sem a key original do Windows Vista. Aí o Vista bloqueia tudo. Então eu fui ajudar... site daqui... site pra lá... achei um tal de "Windows Vista Activator". Então fui usar meu MP4 do Paraguai Pen Drive para tranferir ao notebook. Transferi, tudo certinho. Entretanto, quando olhei de novo no meu computador, mais especificamente o Firefox, havia uma mensagem:
Tradução: Título - "Use Internet Explorer Seu Estúpido"; Texto - "Eu não odeio Mozilla mas use Internet Explorer ou outro..."

Logo em seguida o Firefox fechou. Simplesmente uma merda fezes!
E não pense você que é só reinstalar o Firefox...
O Maldito não permite! Fecha a instalação também!

A Infecção
Você adquiri o vírus de uma forma muito simples e chata. Através de seu Disco Removível: Pen Drive, MP3, MP4, MP5, MPX, Celular. Qualquer coisa que você use para transferir arquivos está sujeito a ser "hospedeiro intermediário", assim como aqueles caramujos da esquistossomose.
Em outras palavras, eu adquiri tal vírus em algum computador que enfiei meu cabo usb (uiii!). Aí quando eu coloquei no meu jurassic PC o vírus auto-executou-se e tcharam, a cagada estava feita. E aconteceu tudo que já citei. Detalhe: nenhum antivírus pega ele, que ótimo.

A Desinfecção
Se você está com esse maldito vírus não se desespere, não formate o pc. Há uma luz no fim do túnel, e é bem fácil. Agradecimentos ao Mohan e os membros do MozillaZine:

1. Abra o "Gerenciador de Tarefas" (Ctrl+Alt+Del).
2. Nele, clique na aba "Processos".
3. Finalize a tarefa somente do "svchost.exe" que está com seu nome de usuário.
4. Abra o Windows Explorer e digite C:\heap41a na barra do endereço, aperte enter.
5. Delete todos os arquivos dessa pasta.
6. Pronto. Fácil né?!

A Prevenção
Se o problema é que o Ruindows Windows permite a auto-execução de arquivos de Discos Removíveis. Então, o que devemos fazer é fazer com que o Windows não permita mais. Assim não tem risco e você pode enfiar na USB (CD e DVD também) da sua máquina o que for. É um pouco mais chato, todavia continua sendo fácil.

1. Menu Iniciar -> Executar.
2. Digite RegEdit na caixa de texto, aperte OK.
3. No Editor de Registro, localize e clique na chave do registro seguinte:

HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Services\CDRom

1. Modifique o valor (é só dar dois cliques) de "Autorun" para 0 (zero), mantendo a opção hexadecimal. Com isso, CD-ROMs e CDs de Áudio não serão automaticamente inicializados quando inseridos.
2. Agora vá para a seguinte Sub-chave do registro:

HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Policies\Explorer

1. Modifique o valor da entrada "NoDriveTypeAutoRun" para B5. Mantenha Hexadecimal e dê ok.
2. Saia do Editor de Registro.
3. Reinicie seu computador.


Pronto! Espero que ninguém mais veja essa mensagem, porque se vocês soubessem o balé que tive que fazer para conseguir ajuda. Sem o Firefox eu não sou nada. Eu desabilitei por completo o IE. Eu tive que fazer um chunchu muito forte para poder fazer funcionar o Mozilla mesmo com o vírus.
Só Lembrando que o Firefox continua sendo mais seguro e mais rápido que muitos no mercado. Tirando a vantagem de extensões e plugins que é excepcional! Veja algumas extensões maravilhosas.

Gostou? Então copie esse post para seu Blog:
<h3 class="post-title"> </h3> <div class="post-body"> <div id="HOTWordsTxt" name="HOTWordsTxt"><p><img alt="" border="0" id="BLOGGER_PHOTO_ID_5197411383064372178" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfc3FsIuJqj_bL4n4PDIuTyC9Tc_KUsNYqp24F7Z-LPXMnk3mPkt7lwlt4iIyY0e-LlR51pZnSAIObMAK9pomMcAYPilIZlkCbbxTVHIjRs2m_twrsCVBV57EYcr0pxBnhof_M8w5vT1z3/s400/041905firefox_400x490-1.jpg" style="margin: 0px auto 10px; display: block; text-align: center;" /><br />Uma nova ameaça da intenet que <b>bloqueia</b> o <i>Mozilla Firefox</i>, dá um péssimo conselho e ainda tira com a sua cara. Saiba como previnir-se e como remover o vírus...<br /><span id="fullpost"><br /><br />Ontem a noite eu estava estudando física até que um amigo meu bate a minha porta. Ele queria ajuda com um notebook que estava sem a key original do <i>Windows Vista</i>. Aí o Vista bloqueia tudo. Então eu fui ajudar... site daqui... site pra lá... achei um tal de "Windows Vista Activator". Então fui usar meu <del>MP4 do Paraguai</del> Pen Drive para tranferir ao notebook. Transferi, tudo certinho. Entretanto, quando olhei de novo no meu computador, mais especificamente o <i>Firefox</i>, havia uma mensagem:<br /><img alt="" border="0" id="BLOGGER_PHOTO_ID_5197413899915207650" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtNB3eAT_L1eHmA3uMNbVsGM0_oiDfMww5HfVLd4dBOeo0ecl1lYk8woee6U3TklEef02L54yvgeqIRMiA-SiwirSgWb-90VoEkVtG0oUYAX3KdrsQjORIdR3JWhloq-79RYB4GOhmv5VV/s400/orkut_firefox_virus_alert.jpg" style="margin: 0px auto 10px; display: block; text-align: center;" /><b>Tradução:</b> Título - <i>"Use Internet Explorer Seu Estúpido"</i>; Texto - <i>"Eu não odeio Mozilla mas use Internet Explorer ou outro..."</i><br /><br />Logo em seguida o Firefox fechou. Simplesmente uma <del>merda</del> fezes!<br />E não pense você que é só reinstalar o Firefox...<br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsiykt_pLOvoN7FjY4zQSi7kGIgf08gK_uYCWnrvqRW0zvx07nT4J_q4gK27B9FXT40khVn0_PjgJ-sKVH7jYnxWZUGJMvNOBrjo7As5L3bugce7Qq7I8TbkBxnJGTyUxLAijod1ELRfCo/s1600-h/f_problemfirem_2bb8a94.jpg" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" target="_blank"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5197416472600617970" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsiykt_pLOvoN7FjY4zQSi7kGIgf08gK_uYCWnrvqRW0zvx07nT4J_q4gK27B9FXT40khVn0_PjgJ-sKVH7jYnxWZUGJMvNOBrjo7As5L3bugce7Qq7I8TbkBxnJGTyUxLAijod1ELRfCo/s320/f_problemfirem_2bb8a94.jpg" style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer;" /></a>O Maldito não permite! Fecha a instalação também!<br /><br /><center><b>A Infecção</b></center><br />Você adquiri o vírus de uma forma muito simples e chata. Através de seu Disco Removível: Pen Drive, MP3, MP4, MP5, MPX, Celular. Qualquer coisa que você use para transferir arquivos está sujeito a ser "hospedeiro intermediário", assim como aqueles caramujos da <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgcaN54o29ARUd0Ww3r4aJSIw2ZCvUlqWBn3sopH-Gv9tVejYasrAkHujNqsGH7w3S1-wJ0E2YaoyNwMc6ES3t1gTC3GzmOyYunOoC8icn0Kvo2P9sm3z0zIMndYKSiMHxh34_69I6Y8ps7/s1600-h/ciclo_esquisto.JPG" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" target="_blank">esquistossomose</a>.<br />Em outras palavras, eu adquiri tal vírus em algum computador que enfiei meu cabo usb (uiii!). Aí quando eu coloquei no meu <del>jurassic</del> PC o vírus auto-executou-se e tcharam, a cagada estava feita. E aconteceu tudo que já citei. <b>Detalhe: nenhum antivírus pega ele, que ótimo.</b></span><span id="fullpost"></span><br /><span id="fullpost"><br /><center><b>A Desinfecção</b></center><br />Se você está com esse maldito vírus não se desespere, <b>não formate o pc</b>. Há uma luz no fim do túnel, e é bem fácil. Agradecimentos ao Mohan e os membros do <a href="http://forums.mozillazine.org/viewtopic.php?t=542798&start=0&postdays=0&postorder=asc&highlight=" rel="nofollow" target="_blank">MozillaZine</a>:<br /><br /><b>1.</b> Abra o "Gerenciador de Tarefas" (Ctrl+Alt+Del).<br /><b>2.</b> Nele, clique na aba "Processos".<br /><b>3.</b> Finalize a tarefa somente do "svchost.exe" que está com seu nome de usuário.<br /><b>4.</b> Abra o Windows Explorer e digite C:\heap41a na barra do endereço, aperte enter.<br /><b>5.</b> Delete todos os arquivos dessa pasta.<br /><b>6.</b> Pronto. Fácil né?!<br /><br /><center><b>A Prevenção</b></center><br />Se o problema é que o <del>Ruindows</del> Windows permite a auto-execução de arquivos de Discos Removíveis. Então, o que devemos fazer é fazer com que o Windows não permita mais. Assim não tem risco e você pode enfiar na USB (CD e DVD também) da sua máquina o que for. É um pouco mais chato, todavia continua sendo fácil.<br /><br /><b>1.</b> Menu Iniciar -> Executar.<br /><b>2.</b> Digite RegEdit na caixa de texto, aperte OK.<br /><b>3.</b> No Editor de Registro, localize e clique na chave do registro seguinte:<br /><br /><b>HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Services\CDRom</b><br /><br /><b>1.</b></span><span id="fullpost"> Modifique o valor (é só dar dois cliques) de "Autorun" para 0 (zero), mantendo a opção hexadecimal. Com isso, CD-ROMs e CDs de Áudio não serão automaticamente inicializados quando inseridos.<br /><b>2.</b> Agora vá para a seguinte Sub-chave do registro:<br /><br /><b>HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Policies\Explorer</b><br /><br /><b>1.</b></span><span id="fullpost"> Modifique o valor da entrada "NoDriveTypeAutoRun" para B5. Mantenha Hexadecimal e dê ok.<br /><b>2.</b> Saia do Editor de Registro.<br /><b>3.</b> Reinicie seu computador.<br /><br /><br />Pronto! Espero que ninguém mais veja essa mensagem, porque se vocês soubessem o balé que tive que fazer para conseguir ajuda. Sem o Firefox eu não sou nada. Eu desabilitei por completo o IE. Eu tive que fazer um chunchu muito forte para poder fazer funcionar o Mozilla mesmo com o vírus.<br />Só Lembrando que o Firefox continua sendo mais seguro e mais rápido que muitos no mercado. Tirando a vantagem de extensões e plugins que é excepcional! <a href="http://brohg.blogspot.com/2008/03/dica-meus-plugins-e-extenses-do-firefox.html">Veja algumas extensões maravilhosas.</a><br /></span></p></div></div>

Apostila - Configuração do Setup

*Informações
Nome: Apostila - Configuração do Setup
Tipo: Apostila
Formato: .rar
Tamanho: 1 mb
Hospedagem: Easyshare

Gostou? Então copie esse post para seu Blog:
<a href="http://compare.buscape.com.br/visualiza?&prod_id=55652574&emp_id=668992&pos=12&az=1d64ed00dd7fec6a6bb74e791a10ded1&cn=&nc=&site_origem=5125896" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5293408420955701490" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvMavtb-Z-MrVoiJ0lJhaVTYztDzVs2ETAP-Zd-5Zav2PDNKKaJ_eetkj46OKjrjimUFFYT2aZGBwZF5S7vQXCSjmFkeKrpwMhI-YQnKansOzCqYh1idWpyDzNrCuP1EI8uchHJQha2n0/s320/setup.jpg" style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 318px; height: 320px;" /></a><span class="fullpost"><div style="text-align: center;"><span style="font-weight: bold;">*Informações</span><br /><span style="font-weight: bold;">Nome</span>: Apostila - Configuração do Setup<br /><span style="font-weight: bold;">Tipo</span>: Apostila<br /><span style="font-weight: bold;">Formato</span>: .rar<br /><span style="font-weight: bold;">Tamanho</span>: 1 mb<br /><span style="font-weight: bold;">Hospedagem</span>: Easyshare<br /><br /><a href="http://www.easy-share.com/1903344774/apostila.sobre.setup.rar" target="_blank"><img src="http://i339.photobucket.com/albums/n456/gcdownloads/easy-share-download.png" /></a></div></span>

Apostila - Configuração do Setup

*Informações
Nome: Apostila - Configuração do Setup
Tipo: Apostila
Formato: .rar
Tamanho: 1 mb
Hospedagem: Easyshare

Gostou? Então copie esse post para seu Blog:
<a href="http://compare.buscape.com.br/visualiza?&prod_id=55652574&emp_id=668992&pos=12&az=1d64ed00dd7fec6a6bb74e791a10ded1&cn=&nc=&site_origem=5125896" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5293408420955701490" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvMavtb-Z-MrVoiJ0lJhaVTYztDzVs2ETAP-Zd-5Zav2PDNKKaJ_eetkj46OKjrjimUFFYT2aZGBwZF5S7vQXCSjmFkeKrpwMhI-YQnKansOzCqYh1idWpyDzNrCuP1EI8uchHJQha2n0/s320/setup.jpg" style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 318px; height: 320px;"></a><span class="fullpost"><div style="text-align: center;"><span style="font-weight: bold;">*Informações</span><br /><span style="font-weight: bold;">Nome</span>: Apostila - Configuração do Setup<br /><span style="font-weight: bold;">Tipo</span>: Apostila<br /><span style="font-weight: bold;">Formato</span>: .rar<br /><span style="font-weight: bold;">Tamanho</span>: 1 mb<br /><span style="font-weight: bold;">Hospedagem</span>: Easyshare<br /><br /><a href="http://www.easy-share.com/1903344774/apostila.sobre.setup.rar" target="_blank"><img src="http://i339.photobucket.com/albums/n456/gcdownloads/easy-share-download.png"></a></div></span>