Eu fui na minha sogra hoje e lá estava o meu cunhado todo cabreiro com uma risada satânica que ocorria toda vez que ele tentava entrar no Orkut. A mensagem era precedida de uma janela de alerta com um comentário irônico que não me lembro mais. Só me lembro do finalzinho, que era algo tipo “Muahahahahahahahah”, este é o nome que pegou para este virus. Virus Muahaha.
EDITADO : O Rafael Sobral deu uma dica boa para resolver mais facilmente: baixe este programa que ele deleta o virus e limpa as cagadas todas
Pesquisei uma maneira de ajudar meu cunhado e descobri a solução (trabalhosa) no blog do Aguinelo Pedroso .
Como é assunto de utilidade pública, resolvi postar aqui para caso alguém tenha a maquina possuída, digo, infectada pelo tal Muahaha.
A alguns dias vi pela primeira vez a atuação do mais novo vírus que tem se tornado o terror dos amantes do Orkut e Youtube o W32.USB Worm (também conhecido por MUHAHAHA!!), um vírus que se propaga através de dispositivos USB e pode atingir pen-drives, flash-disks e até câmeras digitais e celulares. O danadinho simula a execução do serviço svchost.exe do Windows e só afeta o IE, mas para leigos causa uma enorme dor de cabeça.
O MUHAHAHA!! tem esse apelido pois mostra a mensagem:
Orkut is banned you fool, The administrators didnt write this program guess who did?? MUHAHAHA!!” with title ORKUT IS BANNED
Seguida de uma risada redícula sinistra e fecha o IE.
O vírus aparentemente é tão novo que nem o Panda Antivírus (o melhor no mercado na minha humilde opinião) (OBS: Isso na opinião do Aguinelo Pedroso, na minha -Philipe – o melhor é o Kaspersky) conseguiu detectá-lo, então o jeito é remover no braço mesmo, então vamos lá:
Esse vírus se aloja no seu disco no diretório C:\heap41a, você pode achar que não, mas ele está lá, não adianta mandar mostrar as pastas ocultas que nem assim verá, somente abrindo qualquer janela do Windows e digitando o caminho e apertando Enter. Assim você verá todos os arquivos do vírus inclusive o svchost.exe que simula o do Windows.
O primeiro passo é apertar Crlt + Alt + Del, ir até a aba processos e “matar” o processo svchost.exe cujo o nome de usuário é o atual logado. CUIDADO para não matar o processo errado, pois este processo pode pertencer também ao LOCAL SERVICE, NETWORK SERVICE, SYSTEM entre outros. Certifique-se de estar matando o processo pertencente ao seu usuário logado, ele pode retornar então certifique-se de ter finalizado todos os processos svchost.exe pertencentes ao seu usuário.
O segundo passo é deletar a pasta do vírus, a melhor maneira de fazer isto é indo até o menu iniciar > executar e digitar cmd para iniciar o prompt de comando do DOS, então digite:
rmdir C:\heap41a
Com isso a pasta foi para o espaço, etnão vamos ao terceiro passo que é editar o registro do Windows, para fazer isto vá até o menu iniciar > executar > digite regedit, então o editor de registro do Windows será aberto vá em editar > localizar (ou aperte Ctrl + F) , digite heap41a e mande pesquisar, deve ser retornada uma entrada semelhante a:
C:\heap(algun numero)\std.txt
Delete esta entrada e feche o editor de registro.
Estes passos são suficientes para banir de vez o vírus de sua máquina.
O virus ainda causa um efeito colateral no funcionamento do Windows. Os arquivos ocultos passam a ser eternamente ocultos mesmo. A solução para isso é a seguinte:
Quando o vírus se aloja na máquina ele altera uma chave de registro do sistema e desabilita a visualização das pastas e arquivos ocultos, então vamos habilitar esta opção em qualquer janela do Windows Explorer no menu Ferramentas / Opções de pasta… / Modo de exibição, marque a opção “Mostrar pastas e arquivos ocultos”. Este é o procedimento padrão para habilitar a visualização, porém depois da infecção ela deixa de funcionar, então precisamos alterar uma chave de registro no Windows manualmente. Com essa opção marcada faça o seguinte: Vá ao Menu Iniciar / Executar e digite regedit, será aberto o editor de registro do Windows, então navegue até o seguinte caminho:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\Folder\Hidden\SHOWALLDentro do “diretório” SHOWALL há uma chave chamada CheckedValue que deve estar com o valor “0? ou “00000000?, de 2 cliques nesta chave e altere seu valor para “1?, isso deve resolver o problema e habilitar novamente a visualização dos arquivos.
NOTA: Se a chave CheckedValue conter qualquer valor diferente de “1?, altere-a para “1? que é o valor padrão definido pela Microsoft.
Se este passo-a-passo para a remoção da risada do capeta da sua maquina foi útil, vá lá no site do Aguinelo Pedroso e agradece a ele.
Não sei se você atentou para a pequena particularidade de que só acontece isso no INTERNET EXPLORER.
Eu já falei, já dei conselho. Não custa falar novamente. LARGA ESTA MERDA DE NAVEGADOR, MANÉ!
Instale o Firefox, navegue muito mais rápido, tenha menos problemas, veja os sites da maneira certa e EVITE este tipo de perrengue. O Firefox É DE GRAÇA. Tudo que você tem a fazer é clicar, baixar e testar. Se gostar, faça como todo mundo que entende de computador. Use um navegador melhor.
Eu navego com o Opera 9.25 (ultimo)
e na boa… pra mim o melhor.
utilizo o k-meleon as vezes, ele eh muito rápido e prático, porém, acostumado com o opera…
Tem uma maneira muito mais simples de matar esse vírus.
Na verdade ele é um rootkit, instale e execute o AVG anti-rootkit que ele vai remover completamente esse bicho.
[quote comment=””]Tem uma maneira muito mais simples de matar esse vírus.
Na verdade ele é um rootkit, instale e execute o AVG anti-rootkit que ele vai remover completamente esse bicho.[/quote]
Boa dica.
Victor tb uso o Opera. Muito bom mesmo. Mas uso ele mais para ver sacanagem.
Olha eu peguei esse vírus, tem certas coisas equivocadas no seu texto.
Eu tbm odeio o IE, porem o vírus não deixa vc usar o Firefox, e manda uma mensagem mais ou menos assim [em inglês], “Não que eu tenha nada contra o Mozilla porem use o Internet Explore”. Isso já fodeu com a minha vida.
Odeio o IE muito mesmo, so de pensar na ideia de usar o IE pensei em formatar o comp. inteiro.
Resolvi então procurar via IE >=/ uma forma de retirar o virus, porem esse virus reconhece qndo vc escreve, ou v escrito numa pagina a palavra Orkut e Youtube, dai da forma q vc postou a forma de tirar ninguem q tenha o virus vai consegui ver com o comp. infectado, mas dei a sorte de uma dessas pessoas q postou o antivirus escrever orkut de maneira errada escrevendo somente “Orkt”, o q foi minha salvação.
Nessa pagina ele deu a mesma forma que vc para retirar o virus porem achei muito complica (preguiça somente), mas ele deu outra forma de tirar q seria nada menos q um programa q tira o vírus automaticamente, vc so tem o trabalho de apertar um botão.
Se quiser postar esse antivirus posso te passa-lo pois ainda o possuo.
Vlw pela ultilidade.
Abraço
IE Never
OI Rui, como eu uso firefox, e não peguei o virus, não sabia que ele bloqueia o Firefox. O jeito é não usar o IE mesmo. Eu coloquei o link para o anti rootkit que o Rafael Sobral indicou ali no texto. deve ser o mesmo programa que vc usou.
valeu
Muito bom, obrigado por ter mantido o link pro meu Blog.]
Quando eu escrevi esse post ainda não existia nenhuma ferramenta de remoção, fazia 3 dias que tinha aparecido essa tranqueira ai. Realmente o RootKit da AVG já está removendo satisfatoriamente o maldito
Abraço
Esse vírus se aloja no seu disco no diretório C:\heap41a, você pode achar que não, mas ele está lá, não adianta mandar mostrar as pastas ocultas que nem assim verá, somente abrindo qualquer janela do Windows ( Abra o explorar com botão direito do mouse em iniciar e então lá no campo endereço digite C:\heap41a e aperte o enter) . Assim você verá todos os arquivos do ví¬rus inclusive o svchost.exe que simula o do Windows.
O primeiro passo é apertar Crlt + Alt + Del, ir até a aba processos e “matar” o processo svchost.exe cujo o nome de usuário é o atual logado ( o nome o qual vc entra no computador e apague somente os que estão com esse nome de usuário). CUIDADO para não matar o processo errado, pois este processo pode pertencer também ao LOCAL SERVICE, NETWORK SERVICE, SYSTEM entre outros. Certifique-se de estar matando o processo pertencente ao seu usuário logado, ele pode retornar então certifique-se de ter finalizado todos os processos svchost.exe pertencentes ao seu usuário.
O segundo passo é deletar a pasta do vírus, a melhor maneira de fazer isto é indo até o menu iniciar > executar e digitar cmd para iniciar o prompt de comando do DOS, então digite:
rmdir C:\heap41a
Com isso a pasta foi para o espaço, etnão vamos ao terceiro passo que é editar o registro do Windows, para fazer isto vá até o menu iniciar > executar > digite regedit, então o editor de registro do Windows será aberto vá em editar > localizar (ou aperte Ctrl + F) , digite heap41a e mande pesquisar, deve ser retornada uma entrada semelhante a:
C:\heap(algun numero)\std.txt
Delete esta entrada e feche o editor de registro.
Estes passos são suficientes para banir de vez o vírus de sua máquina.
vlwww me ajudo muitoo!!
obrigadoooo!!
[quote comment=””]vlwww me ajudo muitoo!!
obrigadoooo!![/quote]
tem um outro tbm muito bom
o Ad-ware 2007 tbm remove ele!
tem no baixaki1
abraço
[quote comment=””]tem um outro tbm muito bom
o Ad-ware 2007 tbm remove ele!
tem no baixaki1
abraço[/quote]
tenho um virus no meu computador e ja passei varius antivirus mas nao resolve. Ele bloqueia o meu gerenciador de tarefas, Ctrl+Alt+Del e o gerenciador vem e vai no mesmo instante. O que eu faço?!
[quote comment=””]tenho um virus no meu computador e ja passei varius antivirus mas nao resolve. Ele bloqueia o meu gerenciador de tarefas, Ctrl+Alt+Del e o gerenciador vem e vai no mesmo instante. O que eu faço?![/quote]
Cara entra no forum Linha defensiva e pede ajuda lá. Os cabeçudos lá conseguirão tirar até encosto do seu computador, hehehe.
http://linhadefensiva.uol.com.br/
Peguei essas dicas, muito boas. Tenho dois clientes com esse virus de orkut e you tuber. To indo la agora, vamos ver se adianta. Valeu a dica. Abraços…
:curious: :curious: x_x [quote comment=””]Peguei essas dicas, muito boas. Tenho dois clientes com esse virus de orkut e you tuber. To indo la agora, vamos ver se adianta. Valeu a dica. Abraços…[/quote]
Eu peguei esse vírus, mas faz um tempo! Vc eskeceu de mencionar que ele blokeia o Mozilla Firefox! Eu fui entrar no mozilla ai disse em ingles, mais ou menos assim, “Sorry, i don’t hate Firefox, but use IE”.
Ai fexava o firefox, ai quando fui entrar no orkut no IE, deu a msg com risada. Baixei o HijackThis, vi o log. Vi o processo estranho, e vi que ele estava na pasta C:\heap41a. Terminei o processo e so fiz digitar o caminho da pasta, e exclui o vírus. ^^
Eu nem sabia que ele bloqueava o firefox, porque quem pegou isso foi meu cunhado que só usa explorer. Ao que parece o virus entra via explorer. É por isso que ele bloqueia o firefox, pq no firefox você conseguiria usar os sites em problema. Aí o jeito que o criador do virus encontrou foi limitar o acesso ao programa via alguma dll de inicialização. Eu que só uso Firefox e ópera nunca peguei esse virus.
Então fica a dica aí, se seu firefox esta bloqueado pelo virus, faça ctrl+alt+del e finalize o processo estranho, depois entre na pasta e mate o arquivo lá dentro. Aí entre com o firefox e baixe o antivirus, pois naturalmente este virus deve abrir varias portas na maquina para outros virus.
Este virus se propaga via usb, ele pega em pen drives, celulares e maquinas digitais não tem nada a ver com o IE
Por incrivel que pareça, peguei esse virus qdo meu pai mandou formatar o pc O_O eu ia formatar mas tinha q viajar e tal…
ae liguei na loja q formataram eles falaram q nao sabiam de nada q tinham formatado certo x.x
[quote comment=”30562″]Por incrivel que pareça, peguei esse virus qdo meu pai mandou formatar o pc O_O eu ia formatar mas tinha q viajar e tal…
ae liguei na loja q formataram eles falaram q nao sabiam de nada q tinham formatado certo x.x[/quote]
Naturalmnete neguinho safado nessa loja “pintou os canecos” com seu pc
Eu acho que o rootkit é mais uma deixa para os vendedores de antivirus aumentarem suas vendas….
cara como o cara lah de cimao eu tbm uso o opera (no momento usando o firefox, pq sei lah), sempre oiei o firefox, parece coisa de pobreeu axo. mais eh isso e deus a bençoe esse cara que fez esse tuto ai pq soh de escrver esse post eu jah to cansado :love: :love: :love: :love: :love: :love: :love: :love: :love: :love: :love: :love: :love: :shocked: :sly: :) :/ :raisebrow: x_x x_x x_x :P 0_0 :cool: :cool: :B :$ :|
Cara valeu o Anti-Rootkit do avg axou um no meu IE e tbm ele fez que não deixa-se que instala-se outro programa no meu pc quase eu ia reformatar ele mas pode deletar ele da pasta windows? pq foi infectado na minha pasta do WIN XP SP 2. Valeu eu agurado a resposta.
x_x
:cool: fuciona msm gente vale a pena msm!!!!
O filho da puta foi em bora aquele Muhahahahah!! x_x x_x x_x
Poww..valeu mesmoo…esse vírus é um sacoo…com a sua ajuda consegui deletar essa porcaria..vlw,funciona mesmo..faloww
Bom, o virus q ta no meu pc, não eh o MUHAHA, mas bloqueou não só o ORKUT como tmbm o GOOGLE, não adianta passar anti virus, vou ter q formatar essa merda. :@@@@@
nao funcionou ? ;~ jefi_92@hotmail.com quem quizer ajudar :S
fiz tuudo isso , mas mesmo asim continua a praguinha :S
Aleluia….. Como alguem ja disse, o vírus não deixa abrir nenhuma página que contenha as palavras “orkut” ou “youtube” no espaço para o endereço, assim sendo tive que procurar como remover esse virus de um outro computador pois essa pagina tem o nome orkut no endereço…. mas ja consegui acessar a pagina e baixei o antivirus,, roorkit…. aleluia…. vo passa no pendrive tb.. e no note pq eu acho q ta tudo infectadoo…!
Valeu pelo post ajudou MUITOO!!
Galera eu tive muita dor de cabeça com esse Virus!!!
mais a Solução é simples baixe no http://www.4shared.com esse arquivo Worm-fix.exe.O programa é bem pequeno tem kbytes mas resolve o problema!!!
Testado e Aprovado Funciona mesmo!!!
Espero ter Ajudado!!!
By Leo!!!