Remover vírus "ituneshelper.vbe"
Este vírus cria links para todas as pastas da pen e esconde todo o conteúdo existente na
mesma, com exceção dos links que ele próprio criou. Para o remover temos de realizar duas
tarefas distintas:
1º Eliminar vírus do computador onde vamos limpar a pen. Caso não realize
este processo o vírus reinstala-se de modo automático no passo seguinte.
2º Remover e eliminar o vírus da pen.
PASSO 1 - Eliminar vírus do computador onde vamos limpar a pen
Baixar e executar a ferramenta on-line, na Internet, Panda Cloud Cleaner a partir do web site do
panda:
http://pandacloudcleaner.pandasecurity.com
1
1- Fazer o download
2
2 – Executar o ficheiro que foi transferido para o nosso PC
3
3 – Clique em Executar para proceder à instalação e autorize a
instalação se lhe for colocada alguma questão por razões de
segurança.
4
4 – Clique em Accept and Scan para proceder à procura de possíveis
vírus ou software malicioso. A procura deverá ter este aspeto. Note
que poderá levar alguns minutos dependendo da quantidade de
informação e velocidade do seu PC. Aguarde... ( 10 a 20 minutos
são tempos aceitáveis )
5
5 – Clique nesta seta para selecionar o software malicioso a limpar.
6 – Marque todas as opções do lado esquerdo , a laranja, e clique
em Back. Perderá os favoritos dos navegadores( Internet Explorer,
Firefox, Chrome, etc ) mas isso é um mal menor ..
7
7 – Clique em Clean para limpar todo o software malicioso
encontrado. Aguarde mais alguns minutos ...
8
8 – Clique em Exit e o software malicioso encontrado será removido.
Atenção deverá visualizar uma janela com um ícone a verde para
ter o seu PC limpo. Caso lhe apareça uma janela como a anterior o
seu PC não está 100% limpo todavia continue com o passo seguinte.
Em ambos os casos é possível que nesta fase tenha de reiniciar o
PC.
PASSO 2 - Eliminar “vírus” da pen
O vírus que reside na pen tem por nome “ituneshelper.vbe” e é um
script que é executado de forma automática quando o PC se encontra
infetado. Importa por isso limpar primeiro o PC - passo anterior.
Introduzimos a pen no PC e verificamos que drive fica associada à
mesma:
No caso anterior a nossa pen ficou com a drive E: associada. Esta letra
será importante para as instruções que se seguem.
Para remover o vírus da pen e “reorganizar” a mesma com as
propriedades corretas , deveremos executar os seguintes passos:
B
A
1 – Abrir uma janela de “linha de comandos” . Para tal clicamos em
iniciar (A) e escrevemos o comando CMD seguido de enter (B) . Vai
aparecer uma janela de fundo preto como a que se vê a seguir.
2 – Escrevemos então o nome da nossa drive “e:” e clicamos ENTER. O E:
é o nome da drive associada à pen. No seu caso poderá ser diferente, F:
ou G:, verifique com atenção e escreva de acordo com a sua drive. A
drive selecionada deverá ficar selecionada como se vê a seguir.
3 - Escreva o comando e clique em ENTER:
ATTRIB -r -s -h *.* /s /d *.*
4 – Se lhe surgir uma mensagem de acesso negado como a que se segue
não se preocupe, o ficheiro AUTORUN.INF deverá ser uma vacina de
proteção.
5- Continue na mesma janela e escreva os seguintes comandos , um por
linha, seguidos de ENTER:
DEL *.vbe (ENTER)
DEL *.lnk (ENTER)
Se receber a mensagem anterior não se preocupe, significa que não
foram encontrados ficheiros para apagar.
6 – Volte a visualizar a sua pen – deverá encontrar todas as suas pastas e
informação. Aproveite para apagar o que não tem significado para si .
Importante:
O passo 1 não imuniza o seu PC. Remove apenas os vírus, o que
significa que os mesmos se podem voltar a instalar a partir de outra pen
contaminada. Se tal acontecer torne a executar o Panda Cloud Cleaner...
Requisitos mínimos:
Concentração, paciência e … boa sorte ;) .