Virus redirecionando sites

Boa tarde

Hoje em existem varios tipos de virus que entram no pc e mesmo quando såo removidos deixam rastros nåo é verdade?

Pois é, essa semana tive um problema referente a um virus que mesmo depois de removido nåo deixava o usuario acessar nenhum tipo de site de banco (caixa, bradesco, itau).

Ele faz um redirecionamento no arquivo hosts ( %systemroot%\system32\drivers\etc\hosts ), onde quando é digitado o site referente ao redirecionamento ele te aponta para outro site sendo possivel assim acessar somente por ip.

para resolver o problema, basta entrar no arquivo %systemroot%\system32\drivers\etc\hosts e apagar os redirecionamentos.


Abç

Backup de grupos de contatos e auto-completar do outlook.

Quem já não fez um backup do Microsoft Outlook e quando achava que estava tudo pronto o usuário vira e diz:

"Cadê os emails que apareciam aqui quando eu digitava so a primeira letra?"

ou então:

"Os meus contatos eram separados por grupos aqui na aba contatos e agora não tem nenhum grupo, o que eu faço?"


hehehehehee

Simples, existem uns arquivos que ficam localizados no seguinte caminho:

"C:\Documents and Settings\user\Dados de aplicativos\Microsoft\Outlook"

É só copiar os arquivos e colar no mesmo caminho do novo usuário.


Grande Abraço.

Criando assinatura com imagem no outlook express

Passo 1 - Criando o arquivo html da assinatura
(Se você quiser só escrever um texto simples pode pular este passo).
Crie seu arquivo normalmente no html… Se você não sabe muito de html, segue uma sugestão. Basta você baixar o arquivo assinatura.html (clique com o botão direito do mouse sobre o link e vá em “Salvar destino como”). Abra clicando sobre o arquivo com o botão direito , e escolha a opção abrir com e escolha o bloco de notas. O arquivo tem o código a seguir, troque as coisas que aparecem abaixo em negrito por suas informações no arquivo:


Passo 2 - Configurando o Outlook Express
Vá no menu Ferramentas / Opções /Assinaturas … Clique no botão Nova … Em Configurações de Assinatura, marque a opção Adicionar assinaturas a todas as mensagens enviadas. Em Editar Assinatura, se não quiser usar html basta escolher a opção Texto e digitar sua assinatura. Se você criou o arquivo html, escolha Arquivo e mande Procurar o html que vc criou (por exemplo o assinatura.html criado no passo 1).(Não esqueça que o outlook usa como default arquivos do tipo txt. Após clicar no botão Procurar, na janela que abrir, não esqueça de mudar a opção Arquivos do tipo para Arquivos HTML, para poder visualizar seu arquivo de assinatura)
Clique em Abrir e depois em OK.Não esqueça de reinicar o outlook antes de criar uma nova mensagem.
Ao criar uma nova mensagem sempre abrirá já com sua assinatura

Falha na inicialização ( Raid 5)

Fala ae galera.

Ontem a tarde rolou um imprevisto em uma das empresas que presto suporte.

A rede roda em torno de um 2003 server, com um sistema gerenciador por hardware de Raid 5, VMware instalado na maquina 2003 server e um servidor linux (gateway).

O que aconteceu foi o seguinte.

todos os arquivos da rede ficam alocados em uma pasta no servidor (Raid 5), e derrepente, kd as pastas?

O imprevisto aconteceu sem mais nem menos. Todas as pastas com peso zero. Fui verificar por acesso remoto ao servidor, e nada.

todos os arquivos da empresa por agua a baixo.

Primeira solução reiniciar so servidor. Que de nada adiantou. na inicialização a amostra da falha no raid 5.

Parecia que um dos discos estava danificado.

Explicação sobre o Raid 5

RAID-5

O RAID 5 é frequentemente usado e funciona similarmente ao RAID 4, mas supera alguns dos problemas mais comuns sofridos por esse tipo. As informações sobre paridade para os dados do array são distribuídas ao longo de todos os discos do array , ao invés de serem armazenadas num disco dedicado, oferecendo assim mais desempenho que o RAID 4, e, simultaneamente, tolerância a falhas.
Para aumentar o desempenho de leitura de um array RAID 5, o tamanho de cada segmento em que os dados são divididos pode ser optimizado para o array que estiver a ser utilizado. O desempenho geral de um array RAID 5 é equivalente ao de um RAID 4, excepto no caso de leituras sequenciais, que reduzem a eficiência dos algoritmos de leitura por causa da distribuição das informações sobre paridade. A informação sobre paridade é distribuída por todos os discos; perdendo-se um, reduz-se a disponibilidade de ambos os dados e a paridade, até à recuperação do disco que falhou. Isto causa degradação do desempenho de leitura e de escrita.

Vantagens:

- Maior rapidez com tratamento de ECC.
- Leitura rápida (porém escrita não tão rápida).

Desvantagem:

- Sistema complexo de controle dos HD's.

Após uma madrugada perdida, e varias tentativas de recuperação. Vimos que nao teria de geito de levantar novamente o Raid.

Solução, Levaremos o Raid em um centro de recuperação de arquivos em São paulo!

Abraço galera.

Virar tela 90° (de alguns notebook)

Para virar a tela de alguns notebook para a posição de 90º. Basta precionar as tecla Ctrl + Alt + seta para baixo.

Desinstalar Symantec Norton Antivirus (SAV) Cliente sem Senha

Como já tive o mesmo problema várias vezes em diversos casos, já que a Dell vende os PCs com o Norton Anti-Virus previamente instalado, deixo uma cópia aqui por precaução.

Segue abaixo o artigo completo:

“Eu precisei fazer isso hoje. Fui atender a um novo cliente e descobri que apesar dos PCs terem o SAV instalado, o mesmo estava inativo e todos estavam infectados. Eu identifiquei e removi manualmente pelo menos três vírus diferentes. Como eu não gosto mesmo do SAV e o cliente não fez qualquer objeção, eu fui desinstalar para instalar o Avast.

Pediu a senha. E ninguém sabia dizer qual era.Eu encontrei a solução. A senha padrão é “symantec”. Se não funcionar, use o Regedit para procurar a chave:

HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\
CurrentVersion\Administrator Only\Security\

E mude o valor de “UseVPUninstallPassword” de 1 para 0

Assim a desinstalação do SAV não vai mais pedir senha nenhuma. Problema resolvido.

Removendo o aviso de falsificação do windows

"Esta cópia do Windows não é original. Você pode ter sido vítima de falsificação de software." Esta é mensagem que passou a pipocar nas telas dos computadores e surpreendeu muitas pessoas, logo após realizarem a atualização do WinXp.
Parece, mas não se trata de um vírus ou spyware. Na verdade, é o mais novo programa da MIcrosoft contra a pirataria do seu querido sistema operacional, o Windows XP. Esse programa é instalado em seu computador sem a sua devida concessão (acredite, até então somente vírus ou spyware fazia isso) e verifica se o sistema operacional de sua máquina é original. Se não for, ele fica a todo momento te atarzanando com a mensagem acima. Clicando na mensagem você pode adquirir uma lincença do WinXP com um ótimo desconto e pagamento facilidado (duvido que alguém tenha feito isso). Mas se você, não está afim de pagar em média R$ 700,00 para legalizar o seu Windows e também não quer que a MIcrosoft fique te avisando que teu Windows não é original, siga corretamente esses passos:
- Em Iniciar\ Pesquisar\ Arquivos ou pastas... clique em Todos os arquivos e pastas no painel à esquerda. Após digite WGA, no espaço "Todo ou parte do nome do arquivo". O windows encontrará vários arquivos. Renomeie o arquivo chamado WgaTray.exe para WgaTray000.exe. Aparecerá um aviso dizendo que este arquivo é do sitema e pergunta se você realmente quer renomear, clique em "sim". Aparcerá um novo aviso perguntando se vc quer restaurar o arquivo, clique em "não". Após isso, abra o Gerenciador de Tarefas (clique com o botão direito do mouse sobre o relógio da barra de tarefas e escolha Gerenciar de tarefas), clique na guia Processos e selecione o processo Wga.exe, depois clique em finalizar processo. Após, realize uma nova pesquisa, digitando WGA novamente e delete todos os arquivo encontrados. Desabilite as atualizações automáticas do WinXp (Painel de controle\ Central de Segurança). Reinicie o computador. Pronto!!! Aquela mensagem de que seu windows não é original não aparecerá mais.