Eh pessoal, a solução mesmo parece morar na tal da formatação... :-( A questão dos autorun é mesmo importante e recomendo que quem utiliza o Windws desative essa droga e nunca, nunca nunca, insira um pendrive ou hd-externo sem passar um inti-vírus neles. Mais uma coisa: Alguém tem uma sugestão de como instalar um anti-vírus no Ubuntu que realmente funcione, obrigado por toda a ajuda... Ahhh... ninguém comentou o que pode ser PIPE QUEBRADO.... Mas mesmo assim valeu pessoal, abraços!!!
Em 15/02/10, Frederico Barnard Ferreira<[email protected]> escreveu: > Robertson, > > muito obrigado! > Como disse, não tinha a menor idéia que isso ocorria. > > Obrigado denovo! > > []'s > > Robertson Gomes Reis wrote: >> Frederico, >> >> Alguns virus infectam sim executáveis, na verdade nao é que eles se >> misturam ao código, na verdade é adicionado um parametro no cabeçalho >> que antes de executar o aplicativo, ele executa o executavel do virus >> (em qualquer lugar do disco), após isto ele retorna e abre o aplicativo >> em questao.. >> >> Sem o Virus >> |---------------------------------------| >> | Cabeçalho | Aplicativo | >> |---------------------------------------| >> >> Com o Virus >> >> |---------------------------------------------------| >> | Link para Virus,Cabeçalho | Aplicativo | >> |---------------------------------------------------| >> >> A grosso modo é assim que alguns virus agem. >> >> O Problema é que mesmo o anti-virus detectando e eliminado este virus, o >> que ele faz: >> >> Remove o executavel do virus e remove a modificacao feita no cabeçalho >> dos arquivos infectados >> >> O problema é que após mexer nestes cabeçalhos e desinfectados, >> dificilmente eles voltam a ser os mesmos e acabam causando >> frequentemente varios erros no sistema, levando o usuario a formatar o >> computador. >> >> Ribamar, >> >> O Norton Anti-Virus costuma ser eficiente nestas remoções, tente roda-lo >> e veja como se comporta o sistema depois. >> >> Abraços >> >> >> Bob Reis >> Gestão de Infra-estrutura de TI >> Construtivo.com do Brasil Ltda. >> [email protected] >> F. 11 3044-2520 >> C. 11 8965-4795 >> ------------------------------------------------------------ >> LPI-1 Certified - LPI ID: LPI000194913 >> (Verification Code: mt6736rtgd) >> Novell CNA Certified - Registry ID: 10110737 >> >> -------- Mensagem original -------- >> De: Frederico Barnard Ferreira <[email protected]> >> Reply-to: Lista de discussão do LoCoTeam Brasileiro >> <[email protected]> >> Para: Lista de discussão do LoCoTeam Brasileiro >> <[email protected]> >> Assunto: Re: [Ubuntu-BR] Anti-vírus no Ubuntu e PIPE QUEBRADO >> Data: Mon, 15 Feb 2010 10:59:00 -0200 >> >> >> Impedir acesso ao disco C, isso só aconteceu uma vez comigo, quando >> usava o Avira e, por ser uma versão desatualizada, ele reconhecia um >> arquivo que veio por atualização da MS como vírus. >> >> Para evitar vírus de pen-drive, desabilite o auto-executar (como estou >> no linux agora, não posso te dizer ao certo, mas uma pesquisada rápida >> no google resovle). >> >> Fora isso, se é um vírus simples, qualquer anti-vírus resolve. >> Agora, por ignorância minha, nunca ouvi falar de um vírus que infectasse >> executáveis. Já vi os que deletavam, mas nunca se misturar no código. >> >> Espero que você consiga resolver o seu problema. >> >> Boa sorte e []'s >> >> Ribamar Costa wrote: >> >>> Eh caro Frederico, essa seria a coisa mais fácil, mas não é o mais >>> produtivo, como eu posso apagar um vírus que infectou por exemplo o >>> "explorer.exe" <- Aplicativo navegador de arquivos do windows>? ou se >>> está >>> dentro do winword.exe ou de msexcel.exe??? >>> Formatar é o último caso mesmo. >>> Mas sei que ele é um vírus de inicialização que geralmente entra pelo >>> autorun de pendrives e outros discos removíveis, depois ele se alastra >>> pelos >>> executáveis do sistema. Uma de suas características é impedir o acesso >>> ao >>> disco c: >>> Mas vou continuar pesquisando, obrigado a todos! >>> >>> Em 14 de fevereiro de 2010 13:01, Frederico Ferreira >>> <[email protected]>escreveu: >>> >>> >>> >>>> O jeito mais fácil para remover: >>>> Acesse o disco do Windows pelo linux, como root, e apague eles (na mão >>>> mesmo). >>>> Não precisa de anti-virus. >>>> Eu só tenho um pra procurar por vírus, quando uso muito o windows (o que >>>> tem >>>> se tornado uma raridade). >>>> >>>> []`s >>>> >>>> Em 14 de fevereiro de 2010 07:50, Ribamar Costa <[email protected] >>>> >>>> >>>>> escreveu: >>>>> >>>>> Sei ele aparece no raiz do disco e dentro de quaisquer arquivos >>>>> >>>>> >>>> executáveis >>>> >>>> >>>>> (*.exe) do sistema. >>>>> >>>>> Em 14 de fevereiro de 2010 12:25, <[email protected]> escreveu: >>>>> >>>>> >>>>> >>>>>> Ribamar, sabes onde está esse arquivo dentro da partição Windows? >>>>>> >>>>>> CR >>>>>> >>>>>> Em 14 de fevereiro de 2010 07:50, Jose Ribamar <[email protected]> >>>>>> escreveu: >>>>>> >>>>>> >>>>>> >>>>>>> Pessoal, peguei um vírus de inicialização na minha particção windows >>>>>>> "tel.xls.exe" e estou tendo dificuldades de acabar com ele. Jah >>>>>>> instalei o ClamTK, mas o máximo que ele faz é colocar os arquivos >>>>>>> infectados em quarentena, isso na prática não resolve porque ao usar >>>>>>> >>>>>>> >>>> o >>>> >>>> >>>>>>> windows os vírus continuam lá... :-( Tentei intalar o AVG-for-LINUX, >>>>>>> mas na hora da instalação ele tá dando um erro de "PIPE QUEBRADO" >>>>>>> Confesso que não sei do que se trata e por isso queria receber >>>>>>> sugestões de como acabar de vez com esse maldito vírus. >>>>>>> Detalhe: Não me sugiram excluir a partição windows, pois ainda ganho >>>>>>> algum dindin dando suporte básico aos usuários do sistema :-D >>>>>>> Obrigado! >>>>>>> -- >>>>>>> >>>>>>> http://diariodeumleiturista.wordpress.com >>>>>>> Ser culto, para ser livre! >>>>>>> >>>>>>> -- >>>>>>> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece >>>>>>> >>>>>>> Lista de discussão Ubuntu Brasil >>>>>>> Histórico, descadastramento e outras opções: >>>>>>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br >>>>>>> >>>>>>> >>>>>>> >>>>>> -- >>>>>> "Guardar ressentimentos é como tomar veneno e esperar que a outra >>>>>> >>>>>> >>>> pessoa >>>> >>>> >>>>>> morra" - William Shakespeare (1564-1616) >>>>>> >>>>>> CARLOS E YARA RIBEIRO >>>>>> São Luís - Maranhão - Brasil >>>>>> -- >>>>>> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece >>>>>> >>>>>> Lista de discussão Ubuntu Brasil >>>>>> Histórico, descadastramento e outras opções: >>>>>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br >>>>>> >>>>>> >>>>>> >>>>> -- >>>>> http://diariodeumleiturista.wordpress.com >>>>> -- >>>>> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece >>>>> >>>>> Lista de discussão Ubuntu Brasil >>>>> Histórico, descadastramento e outras opções: >>>>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br >>>>> >>>>> >>>>> >>>> -- >>>> Att >>>> Frederico Ferreira >>>> (21) 8714-1445 >>>> -- >>>> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece >>>> >>>> Lista de discussão Ubuntu Brasil >>>> Histórico, descadastramento e outras opções: >>>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br >>>> >>>> >>>> >>> >>> >>> >> >> > > -- > Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece > > Lista de discussão Ubuntu Brasil > Histórico, descadastramento e outras opções: > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br > -- http://diariodeumleiturista.wordpress.com -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
