Problema: De uma hora para outra o computador comecou a duplicar os acentos, não da para digitar as palavras acentuadas corretamente.
Causa: Um vírus que fica no msconfig com o nome de exp.exe
Detalhes: Se finalizar o processo com o ProcessExplorer, da tela azul seja no Windows 7 ou no XP.
Veja como ele fica no MSConfig do Windows 7 e no XP respectivamente:
Se instalou na pasta “C:\Users\MEUUSUARIO\AppData\Roaming\Exp.exe no caso do Windows 7, já no XP em C:\Documents And Settings\Adminsitrador\Dados de Aplicativos\exp.exe
Se desabilitar no MSconfig, não adianta, ele volta.
Enviei o Arquivo para análise no VirusTotal.com, o RESULTADO ESTÁ AQUI
Detalhes do vírus:
-http://forum.clubedohardware.com.br/virus-w32-bugbear/28316?t=28316
Soluções:
Para Resolver o problema, baixei alguns fix, mas não deram certo (talvez dê certo para o seu problema, baixe e execute os três). *Clique na Imagem para Download
Talvez o vírus que infectou o PC deve ser uma variação do BugBear, então resolvi o problema com as instruções abaixo.
Minha solução:
Baixei o Unlocker (Download Aqui), fui até o local do executavel, botão direito no executável, depois “Unlocker”. A janela a seguri será exibida, selecione “Apagar”, depois Ok
Em seguida irá aparecer a mensagem:
Clique em “Sim” em seguida reinicie o computador. Pronto. Veja agora se o seu teclado está sem acentuação dupla.
Se der utilize o Ccleaner para limpar o registro e remover a entrada inválida do MSconfig, ou então delete manualmente pelo Iniciar > Executar > Regedit > HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Run > Encontre a entrada inválida e delete.
Uma outra solução seria entrar em modo de segurança e deletar o arquivo, da certo também.
Recomendo a leitura deste post, e o Scan Online do NOD32
--
Para fins de ESTUDO, estou disponibilizando o download do vírus aqui. Mas veja bem, fins de estudo! O que você fizer com ele é de sua inteira responsabilidade.
Download em meu Disco no GDisco:
https://docs.google.com/file/d/0BwSmKt-jftR8anRpNkZ2cFdzWHM/edit?usp=sharing
Nenhum comentário:
Postar um comentário