Artigo: 810981 - Última revisão: quarta-feira, 23 de Maio de 2007 - Revisão: 1.12

Windows contexto com anúncios para Web Sites para adultos intermitentemente aparecem no seu ambiente de trabalho

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Expandir tudo | Reduzir tudo

Sumário

Uma ou mais janelas pop-up com anúncios convidá-lo a visitar um Web site para adultos periodicamente poderão aparecer no ambiente de trabalho. Pode também ser necessário transferir um programa de marcação telefónica para o computador. O texto contido nestas janelas de pop-up pode estar num idioma diferente (por exemplo, alemão).

Além disso, um URL (Uniform Resource Locator) com o nome "http://voyour-cams.xww.de" (sem as aspas) poderá aparecer na lista Histórico do Microsoft Internet Explorer.

Causa

Este comportamento ocorre se o programa W32.DSS.Trojan estiver instalado no computador. Este programa de cavalo de Tróia estilo insere uma página Web para o computador é iniciado numa janela oculta do Internet Explorer. O W32.DSS.Trojan normalmente está contido num anexo de correio electrónico com o nome Openme.exe.

Resolução

Remova o ficheiro Openme.exe e respectiva entrada de registo associadas a partir do disco rígido. Para o fazer, siga estes passos:
  1. Termine o processo de Openme.exe no Gestor de tarefas. Para o fazer:
    1. No ambiente de trabalho, prima CTRL + ALT + DELETE e, em seguida, clique em Gestor de tarefas .
    2. Clique no separador processos .
    3. Na lista de processos, clique com o botão direito do rato Openme.exe (se estiver na lista) e, em seguida, clique em Terminar o processo . Clique em Sim quando lhe for pedido para confirmar a operação.
    4. Saia do Gestor de tarefas.
  2. Elimine o ficheiro Openme.exe no disco rígido. Para o fazer:

    Nota Uma vez que existem várias versões do Microsoft Windows, os seguintes passos podem ser diferentes no computador. Se forem, consulte a documentação do produto para concluir estes passos.
    1. Clique em Iniciar e, em seguida, clique em Procurar .
    2. Clique em todos os ficheiros e pastas .
    3. Na totalidade ou parte do nome do ficheiro , escreva openme.exe , em Procurar em , clique em drive, em que drive é a unidade em que o Windows está instalado e clique em Procurar .
    4. Clique com o botão direito do rato no ficheiro Openme.exe encontra-se e, em seguida, clique em Eliminar .
    5. Clique em Sim quando lhe for pedido para confirmar a eliminação.
  3. Remova a entrada relativa Openme.exe no registo do Windows. Para o fazer:

    importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
    322756  (http://support.microsoft.com/kb/322756/ ) Como efectuar uma cópia de segurança e restaurar o registo no Windows
    1. Clique em Iniciar e, em seguida, clique em Executar .
    2. Na caixa Abrir , escreva regedit e, em seguida, clique em OK .
    3. Localize a seguinte chave de registo:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    4. No painel direita, faça duplo clique na shell .
    5. Os seguintes valores aparecem na caixa dados do valor :
      Explorer.exe
      Openme.exe
      Elimine o valor Openme.exe e, em seguida, clique em OK .

      importante : não elimine o valor de Explorer.exe . O valor do apenas que deve aparecer na caixa dados do valor é Explorer.exe .
    6. Saia do Editor de registo.

Mais Informação

Para mais informações sobre o programa W32.DSS.Trojan, visite o seguinte site da Symantec Corporation Web:
http://www.symantec.com/security_response/writeup.jsp?docid=2002-042413-3031-99 (http://www.symantec.com/security_response/writeup.jsp?docid=2002-042413-3031-99)
Para obter informações adicionais sobre programas Cavalo de Tróia, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
129972  (http://support.microsoft.com/kb/129972/EN-US/ ) Descrição de vírus de computadores
Microsoft não fornece software que pode detectar ou remover vírus do computador. Se suspeitar ou confirmar que o computador está infectado com um vírus, obtenha software antivírus actualizado. Para obter uma lista de fabricantes de software antivírus, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
List of Antivirus Software Vendors  (http://support.microsoft.com/kb/49500/EN-US/ )
Microsoft fornece informações de contactos outros fabricantes para ajudar a encontrar suporte técnico. Poderá ser alterado estas informações de contacto sem aviso prévio. Microsoft não garante a precisão destas informações de contacto outros fabricantes.

A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Palavras-chave: 
kbmt kbacwsurvey KB810981 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 810981  (http://support.microsoft.com/kb/810981/en-us/ )