ajuda precisa-se

[Joaquim Abranches]

malta, já não sei que fazer, este programa instalou-se no pc e já tentei tudo o que sei para o tirar e não consigo, o problema maior é que está sempre a abrir uma janela de aviso a indicar que o meu pc está infectado e isso pode ter implicações com o decorrer de provas online..
os programas que tenho para resolver este tipo de problemas detectam o programa e removem-no, mas fica sempre um icon na barra de arranque e esse eu não consigo retirar, pouco depois o programa volta a instalar-se
ele aparece identificado na lista de programas instalados no xp e até consigo removê-lo...mas o tal icon na barra de arranque, não, e lá volta ele a instalar-se de novo
não consigo ir para um ponto de restauro anterior...não sei explicar porquê,
utilizei o ad-aware, o spywaredoctor e o spybot e nenhum deles me resolveu o problema...
agradeço qualquer informação
abraços
KIM

[Artur Nunes]

Arraymalta, já não sei que fazer, este programa instalou-se no pc e já tentei tudo o que sei para o tirar e não consigo, o problema maior é que está sempre a abrir uma janela de aviso a indicar que o meu pc está infectado e isso pode ter implicações com o decorrer de provas online..
os programas que tenho para resolver este tipo de problemas detectam o programa e removem-no, mas fica sempre um icon na barra de arranque e esse eu não consigo retirar, pouco depois o programa volta a instalar-se
ele aparece identificado na lista de programas instalados no xp e até consigo removê-lo...mas o tal icon na barra de arranque, não, e lá volta ele a instalar-se de novo
não consigo ir para um ponto de restauro anterior...não sei explicar porquê,
utilizei o ad-aware, o spywaredoctor e o spybot e nenhum deles me resolveu o problema...
agradeço qualquer informação
abraços
KIM[/quote]
http://www.2-spyware.com/remove-spyfalcon.html

Automatic SpyFalcon removal:
download removal software

SpyFalcon manual removal:
Kill processes:
mscornet.exe, mssearchnet.exe, nvctrl.exe, spyfalcon.exe
Help: how to kill malicious processes

Delete registry values:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SpyFalcon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}
HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{244B730E-D899-4E38-9428-03D1143242E0}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SpyFalcon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpyFalcon
Help: how to remove registry entries

Unregister DLLs:
dxmpp.dll
Help: how to unregister malicious DLLs

Delete files:
mscornet.exe, mssearchnet.exe, nvctrl.exe, spyfalcon.exe, dxmpp.dll, sf.ini, hp[X].tmp, ld[X].tmp
Help: how to remove harmful files

Delete directories:
C:\Program Files\SpyFalcon
C:\Documents and Settings\[Current User]\Start Menu\Programs\SpyFalcon

Misc:
[X] is a combination of four random characters.

Exact file location:
spyfalcon.exe, sf.ini - C:\Program Files\SpyFalcon
mscornet.exe, mssearchnet.exe, nvctrl.exe, hp[X].tmp, ld[X].tmp, dxmpp.dll - C:\Windows\System, C:\Windows\System32 or C:\Winnt\System32

para qualquer ajuda suplementar, tlm se for preciso.
Um abraço

[Rui Lopes]

Tenta correr o "msconfig"

Start -> Run -> e escreves "msconfig"

Tens um tab "StartUp" com todos ficheiros que arrancam com o startup da máquina.

É só por Disable se ele aparecer aí na lista.

[Artur Nunes]

outra solução...

<span style="color:#990000">How to Remove SpyFalcon

It is recommended that you save these instructions to your desktop for later use.

To begin: right click over top of the link remove_spyfalcon.reg, select &quot;Save Link As&quot; or &quot;Save File as&quot;, and save the file to your desktop.

Next, download SmitRemFix by Noahdfear to your desktop. Once downloaded, double click to uninstall all the files into a folder, but do not run the program yet. SmitRemFix must be run in Safe Mode.

In safe mode:

Click Start -&gt; Control Panel; launch the Add / Remove Programs icon.

Find the entry for SpyFalcon and double-click on it. Follow the prompts to uninstall the program, but do not allow it to reboot the computer if it asks.

When it has completed uninstalling you can close Add or Remove Programs and your Control Panel.

Delete the following files and folders (if they exist):

C:\Windows\System32\dxmpp.dll

C:\Program Files\SpyFalcon\

Close all open Windows; open the SmitRemFix folder on your desktop.

Double-click the RunThis.bat file to start the tool; follow the instructions. If SmitRemFix finds an infection, it will start an uninstaller. Click on the Uninstall button to finish the removal. When complete, SmitRemFix will close automatically.

Your desktop may disappear for a split second as the SmitRemFix removes any leftover files installed by the infection. When complete, it will close automatically and you will be back at your desktop.

At this point, your computer should now be free of the SpyFalcon infection. To verify that your computer is free of infection, you may choose (optionally) to run PandaOnline scan:

Once this is complete, reboot your computer back to normal mode.
:suspicious:

[Joaquim Abranches]

obrigado Artur, a 2ª solução foi remédio santo...
até ver a coisa ficou resolvida
até logo no GTR
kim