Regedit - 2º Round !!

Question

T&ocirc; com um pepino dos grandes !!!
Minha rede t&aacute; com o virus MSVXD, at&eacute; ai tudo bem !! o problema &eacute; que preciso entrar no REGEDIT e aparece a seguinte mensagem  a edi&ccedil;&atilde;o do registro foi desativada pelo seu administrador um colega do forum pediu para copiar o arquivo regedit para a extens&atilde;o  .com, fiz o procedimento e tentei acess&aacute;-lo, n&atilde;o adiantou!
meu windows &eacute; 98se
norton2002 - atualizado (s&oacute; instalei depois de constatei o msvxd), o norton s&oacute; detecta o msvxd
se alguem souber a solu&ccedil;&atilde;o!!! :cry:

Answer

eu creio que vc deva estar com o virus worm DATOM, pois faz referencia a estes arquivos de sua propria variante... tente entrar pelo regedit no INICIAR - EXECUTAR, digite regedit, OU entao vc vai na pasta windows e procura o regedit e da um clique duplo..... tente pra ver se da! senao, entre no modo seguro...... e tente por la!

boa sorte!

Answer

[color=darkblue]&Eacute; o v&iacute;rus DATON, entre no link pesquisar aqui do f&oacute;rum e procure DATON, tem instru&ccedil;&atilde;o de como remover o bichinho!

[]'s

[/color]

Answer

[quote=Death Master]Ae! Cara, veja esta p&aacute;gina da Symantec que ensina como remover este v&iacute;rus: [url]http://securityresponse.symantec.com/...[/quote]

O Datom usa um script que distribui os arquivos MSVXD.EXE, MSVXD16.DLL E MXVXD32.DLL, todos na pasta c:\windows. Depois ele coloca uma refer&ecirc;ncia no Win para autoexecutar na inicializa&ccedil;&atilde;o o arquivo MSVXD.EXE. O problema que andei percebendo &eacute; que aparentemente os antiv&iacute;rus detectam o v&iacute;rus, mas n&atilde;o encontram o script que faz isso. Se for um ambiente de rede ent&atilde;o, nem se fala...

Se o seu REGEDIT n&atilde;o funciona, tente pelo MSCONFIG (aba iniciar, desative  o &iacute;tem MSVXD), ou no SYSEDIT (win.ini, mude a linha RUN=MSVXD.EXE para RUN= )

Eu ainda coloco no autoexec.bat a seguinte instru&ccedil;&atilde;o:
IF EXIST C:\WINDOWS\MSVXD.EXE THEN DEL C:\WINDOWS\MSVXD*.*

Na minha experi&ecirc;ncia em remover este v&iacute;rus de uma rede de 320 m&aacute;quinas, este foi o procedimento com melhores resultados que obtive...

Ferramentas

Mover Tópico