Olá pessoal!Hoje fui chamado pelo meu vizinho para formatar o pc dele, que lhe tava dando dor de cabeça. Quando perguntei o motivo da formatação, o que sempre pergunto, ele me disse que era por causa de um vírus que não o deixava entrar em alguns sites, principalmente o orkut. Então se o problema era só esse, resolvi não formatar o pc, apenas retirar o vírus a dedo resolveria sua dor de cabeça. Eu apenas formato o hd em casos extremos, ou quando tem muito tempo que não se formata o mesmo.
Então diante do problema, passei anti-vírus e anti-spy, mas nenhum adiantou. Então fiz uma pesquisa no google e achei muita coisa legal, olhem abaixo como se remove esse vírus:
A alguns dias, um vírus vem tirando a paciência dos usuários de orkut e youtube, trata-se do W32.USB Worm, um vírus que se propaga através de dispositivos USB.
O vírus entra em ação quando algum site relacionado ao google é acessado e tem como características, a mensagem: ‘Orkut is banned you fool, The administrators didnt write this program guess who did?? MUHAHAHA!!” with title ORKUT IS BANNED. Em seguida o navegador é fechado.
Esta mensagem não surge somente quando se tenta abrir a página do orkut, mas qualquer página que na URL contenha alguma palavra ligada aos sites do google será interceptada pelo muhahaha, inclui aí google, youtube, orkut, etc.
Nem todos antivírus detectam o W32.USB Worm, mais conhecido como ORKUT MUHAHAHA, porém não é difícil de remover o Orkut MUHAHAHA manualmente.
Ele se instala na pasta heap41a, no diretório raiz do sistema operacional geralmente “c:\heap41a” o problema é que esta pasta não vai aparecer facilmente, nem mandando exibir arquivos ocultos, o que tem que se fazer é digitar o endereço C:\heap41a no Windows explorer, aí sim o conteúdo da pasta do vírus será exibido.
Este vírus gera uma entrada no registro que deverá ser apagada, mas antes disso, é necessário fechar seu executável, ele se disfarça para parecer com o svchost.exe do próprio Windows. Ao abrir o gerenciador de tarefas, clicando na aba processos, é necessário localizar o processo svchost.exe que esteja sendo executado pelo usuário atual. Não se deve fechar o svchost, caso ele esteja sendo executado por LOCAL SERVICE, SYSTEM ou NETWORK SERVICE.
A próxima etapa é deletar o diretório C:\heap41a, como não é possível isto através do windows explorer, é necessário fazer através do CMD, indo em iniciar>executar, digite CMD e clique ok. Após abrir a tela do Dos, apague o diretório com o seguinte comando: rmdir c:\heap41a pressione enter.
Também existe um programinha que remove este vírus, mas eu prefiro tirar a dedo mesmo. É isso pessoal, qualquer dúvida me enviem um e-mail para leager5@gmail.com ou deixem um comentário.
