Publicado por: flavioguima | 17 setembro, 2007

Como remover o vírus Muhahaha (W32.USB Worm)

Como remover o vírus Muhahaha (W32.USB Worm)

A alguns dias, um vírus vem tirando a paciência dos usuários de orkut e youtube, trata-se do W32.USB Worm, um vírus que se propaga através de dispositivos USB.

O vírus entra em ação quando algum site relacionado ao google é acessado e tem como características, a mensagem: ‘Orkut is banned you fool, The administrators didnt write this program guess who did?? MUHAHAHA!!” with title ORKUT IS BANNED. Em seguida o navegador é fechado.

Esta mensagem não surge somente quando se tenta abrir a página do orkut, mas qualquer página que na URL contenha alguma palavra ligada aos sites do google será interceptada pelo muhahaha, inclui aí google, youtube, orkut, etc.

Nem todos antivírus detectam o W32.USB Worm, mais conhecido como ORKUT MUHAHAHA, porém não é difícil de remover o Orkut MUHAHAHA manualmente.

Ele se instala na pasta heap41a, no diretório raiz do sistema operacional geralmente “c:\heap41a” o problema é que esta pasta não vai aparecer facilmente, nem mandando exibir arquivos ocultos, o que tem que se fazer é digitar o endereço C:\heap41a no Windows explorer, aí sim o conteúdo da pasta do vírus será exibido.

Este vírus gera uma entrada no registro que deverá ser apagada, mas antes disso, é necessário fechar seu executável, ele se disfarça para parecer com o svchost.exe do próprio Windows. Ao abrir o gerenciador de tarefas, clicando na aba processos, é necessário localizar o processo svchost.exe que esteja sendo executado pelo usuário atual. Não se deve fechar o svchost, caso ele esteja sendo executado por LOCAL SERVICE, SYSTEM ou NETWORK SERVICE.

A próxima etapa é deletar o diretório C:\heap41a, como não é possível isto através do windows explorer, é necessário fazer através do CMD, indo em iniciar>executar, digite CMD e clique ok. Após abrir a tela do Dos, apague o diretório com o seguinte comando: rmdir c:\heap41a pressione enter.

Após ter apagado a pasta, é necessário remover a entrada do vírus no registro do Windows, para isto, vá em Iniciar>executar, digite regedit, e clique ok. No editor do registro, vá em editar>localizar e faça uma busca por heap41a, o registro deve localizar a entrada c:\heap41a\std.txt, basta deletar esta entrada e fechar o regedit e pronto, o W32.USB Worm, ou orkut MUHAHAHA foi removido 😉

boa sorte!

 editado:

Agradeço a todos os leitores que comentaram e colaboraram com mais dicas.

Vários problemas foram encontrados por pessoas que tentaram excluir o vírus, aconselho a lerem os comentários abaixo, onde o pessoal colaborou e  apresentaram soluções para outros problemas que surgiram como remover o vírus dos pendrives e reestabelecer a leitura de arquivos ocultos.

[]’s FlavioGuima (fgp)

Anúncios

Responses

  1. Quando Apertei rmdir c:\heap41a ele mostrou q a pasta nao esta vazia

    • muito obrigado!
      eu ja ia formatar o pc so de raiva desse maldito virus

      vlw!!

  2. Neri, tente então:
    del c:\heap41a\*

    este comando apagará todo o conteúdo da pasta, haverá uma pergunta se vc tem certeza que quer apagar ou não. Responda sim.

    então poder partir para a próxima etapa

    • cara pelo amor de Deus me ajude a remover esse virus ….eu segui todas as instruções mais não conseguei removê-lo,oq eu faço ?
      Me ajunde!

  3. SEGUINDO AS SUAS COORDENADAS,CHEGO ATE …”vc tem certeza que quer apagar ou não. Responda sim.”…AO RESPONDER SIM…A RESPOSTA É:
    ACESSO NEGADO….QUE FAZER AGORA?

    • não consigo tirar o virus banned ! aparece acesso negado . como faço?

  4. Drake, provavelmente você está acessando atravéz de um usuário limitado, ou convidado. Se você estiver em um computador no serviço, da empresa onde você trabalha, isto é comum e somente o administrador do sistema poderá fazeresta alteração.

    Caso contrário, envie mais informações a respeito de seu computador, seu sistema operacional, se você tem privilégios de administrador ou se é uma conta limitada.

  5. mas e como eu faço pra apagar esse virus do meu pendrive ?
    =/

  6. meu problema é o mesmo, quando tento os comandos sugeridos, o dos me responde “acesso negado”, mas estou acessando da conta administrador do meu pc, tb quero saber como remover este virus da pen drive

  7. Valeu. Deu certo pra mim!
    Mas não deu pra apagar pelo “executar”. Tive que ir no windows explorer, digitar o caminho da pasta. Daí ela apareceu e apaguei
    Obrigado mais uma vez =)

  8. Ok…consegui remover do minha máquina, mas pelo jeito meu pen drive continua infectado. Quando coloco o pen drive na máquina o meu antivirus me informa que estar scaneando no pendrive os arquivos powerpoint.exe e autorun.inf e fica nesse processo até que eu de o comando para remover o pen drive.

  9. Complementando a informação acima, as vezes quando coloco o pen drive ele gera automaticamente no mesmo um arquivo com nome adobeR

  10. Tosini, qual antivírus você está usando?

    Um dos antivírus que detecta eficientemente este vírus é o McAfee.

  11. Estou usando exatamente o McAfee.
    Ontem, quando espetei o pen drive, ele gerou um processo no gerenciador de tarefa “ADOBER.exe”, vinculado ao meu usuário. Hoje procurei pelo Windows Explorer arquivos com esse nome. A máquina achou 4 arquivo gerados no dive C, diretório Windows, no horário que espetei o pen-drive.
    Formatei o pen drive.
    Deletei então os arquivos e matei o processo. Resetei a máquina e o processo não reapareceu.
    Espetei novamente o pen drive o McAfee não acusou mais nada.
    Aparentemente o problema tá eliminado.

  12. Aqui estou usando um anti-virus empresárial..

    F-Secure, muito bom por sinal…
    Mas como nada é perfeito… Ele mata um pouco o processamento da máquina…

    Com ele consegui eliminar os arquivos powerpoint.exe e autorun.inf sem grandes problemas…

    Abraços

  13. Vlwww mtoo obrigaddaaa
    deu certtuhhhhh
    brigadaaa

    bjOOO
    ;P

  14. cara eu nao to conseguindo tirar do meu pc, quando eu tento excluir pelo dos la nakela parte da o seguinte: Acesso negado.
    tpw, tudo ja foi deletado menos o svchost.exe
    e ai ele nao sai de geito nenhum
    da uma dica aew

  15. Muito Obrigado pela ajuda! Já estava desesperado com esse virus infeliz…

    Valeu!

  16. po
    eu n consigo abrir o gerenciaodor de tarefas
    e qdo tento abrir CMD ou regedit pelo executar
    aparece uma mensagem dizendo q um programa jah esta usando eles
    o q eu faço?

  17. ah e eu n tenho muito problema c esse virus pq meu navegador n fecha sozinho, mas mesmo assim eh um saco, da pra m ajudar? plz

  18. consegui abrir o cmd pelo win explorer
    mas qdo vou apagar o heap41a eu tenho acesso negado, sou admnistrador….
    alguma info ai?

  19. removi na mao mesmo
    fui na pasta e exclui um por um, menos o executavel

    daih eu reiniciei e o virus nao sabia o q fazer, entao eu pude excluir o executavel

    aff¬¬ virus tosko

    mto obrigado pela ajuda^^

  20. Pessoal.
    Sugiro aos que estão encontrando problemas com a remoção do vírus, tentar os mesmo spassos em modo de segurança.

  21. Olá Flávio,
    Não estou conseguindo deletar de nenhuma das formas, existe mais alguma opção? Vc poderia me passar o link do anti vírus?

    Obrigada

  22. Leka,
    Dentre os motivos pela dificuldade em remover os arquivos está o seguinte:

    o executável está em uso.
    ou seja, o arquivo responsável pelo problema, chamado Svchost.exe ainda está sendo executado.
    observe ao eliminar o svchost no gerenciador de tarefas (ctrl, alt, del) se você excluiu o svchost certo. Para se disfarçar, o executável do virus usa um nome conhecido no sistema, portanto, apenas remova o svchost que NÃO seja dos usuários: SYSTEM, LOCAL SERVICE OU NETWORK SERVICE.
    mas sim do seu usuário.

    Se o caso for de entrar em modo de segurança, reinicie o computador e logo que ele iniciar, pressione F8, e aparecerá um menu onde você pode optar por entrar em modo de segurança podendo, assim, remover os arquivos.

    segue abaixo o link para download do Mcafee:
    http://baixaki.ig.com.br/download/McAfee-VirusScan-Plus.htm

  23. Favio, vc sabe se o McAfee, após instalado tem atualizações automáticas. O que estou usando na empresa parece que não.

  24. gente..da certo mesmo…tirei o virus do meu pc facil facil….abrindo a pasta apagando todos arquivos…reiniciando e depois apagando o executavel….
    so q não consigo tirar do pen drive…..
    o q fazer??

  25. Tosini,
    Nao conheco o Mcafee, mas geralmente, todo anti-virus tem opcao de atualizacao (nao sei se todos tem automatica).

    Pra ser sincero, AVG foi o primeiro e unico anti virus que usei ate agora rsrsrs 🙂

    Gi,
    Alguns posts acima, o Tosini disse que conseguiu remover os arquivos do pendrive, com o F-secure.

    desculpem pela falta de acentuacao, acabei de formatar um PC e estou aproveitando ele para dar uma espiadinha no blog 😉
    []’s

  26. muito bom o post!!
    parabens…
    eu nao peguei o virus….
    mas quero dar uma estudada nele
    se alguem poder compactar o arquivo que ele gera no pendriver e me enviar fico agradecido…

    email: vtokox.one@sercomtel.com
    valeu desde já

  27. muito bom o topico, me ajudou bastante e consegui remover com sucesso o programa… mas mesmo assim quando eu tento entrar no orkut a pagina nao abre.. .com o youtube esta td ok,…. mas o meu msn e orkut nao abrem mais… alguem sabe c isto esta relacionado com este virus ou c eh algum outro tipo d problema ?

  28. gente tah foda eu fiz tudo que esta no site mais nao deu certo sabe no gerenciador de tarefas aparece em vez de aparecer svchost.exe aparece sys.exe pq ? alguem me ajude by wallace

  29. Para remover os virus do pen drive precisa remover todos os arquivos temporários de lá.

  30. Resolveu em termos ,foi removido mas ele desabilitou a opcao de visualizar arquivos ocultos

  31. lá eu removi o virus sem problemas, mas agora nao consigo mais visualizar meus arquivos ocultos.
    Eu vou la na opcao aplico e ele volta a nao deixar ver os arquivos ocultos.
    Alguem sabe arrumar isso??
    Obrigado!

  32. Gente cheguei na parte pra remover o arquivo, mas da acesso negado eu SOU ADMNISTRADORA num ta em conta limitada nada..
    estranho..

    como fazer ???

  33. muito bom esssa ajuda só complementando andei retirando de algumas maquinas! e acho que sei pq não conseguem deletar a pasta pq na verdade fica 2 execultaveis em algumas maquinas com o msm nome é so finalizar os dois que deleta!!

    abraços

  34. Pra mim tbém estava dando acesso negado.
    Aí fui no windows explorer, digitei o endereço da pasta (c:\heap41a) e apaguei seu conteúdo…depois esvaziei a lixieira e deu tudo certo!!!!!
    Obrigado, Flavioguima!
    Foste de mta ajuda pra mim!

  35. Deu super certo!!!
    Valeu msm… Seu lugar no céu cibernético jah esta garantido!!!

  36. !i!i! AS PASTAS OCULTAS AINDA NÃO ABREM !i!i!

    vix! Acho que azedou a marmita.

    flw

  37. Descobri em um site como abrir os ARQUIVOS OCULTOS:

    vá em INICIAR >> EXECUTAR e digite :

    regedit

    depois vá até esta pasta:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

    dê dois cliques em “CheckedValue” e mude o valor para 1

    Agora podemos ver os arquivos ocultos!

    para remover o vírus do PENDRIVE
    abra o pendrive e vá no menu

    Ferramentas >> Opções de pasta… >> Modo de exibição

    então DESMARQUE a opção:

    Ocultar arquivos protegidos do sistema operacional(recomendado)

    e MARQUE a opção:

    Mostrar pastas e arquivos ocultos

    agora, basta deletar os arquivos

    autorun.inf
    powerpoint.exe

    este texto foi extraído de:
    http ://www .zooltechnology.com/content/index.php?option=com_content&task=view&id=300&Itemid=76

  38. Puts! “cortou” a pasta ali em cima
    aí vai ela mais uma vez:

    HKEY_LOCAL_MACHINE\
    SOFTWARE\
    Microsoft\
    Windows\
    CurrentVersion\
    Explorer\
    Advanced\
    Folder\
    Hidden\
    SHOWALL

    e mude o valor de “CheckedValue” para “1”

  39. Para limpar o pen-drive sigam o seguintes passos:

    – Iniciar -> Executar -> cmd
    – del /a:h autorun.inf
    – del /a:hr MicrosoftPowerPoint.exe

    😉

    * executem um “dir /a” antes dos del’s p/ confirmar o nome desses arquivos!

    Good Luck!

  40. Esse virus é muito fraquinhu vei……
    kkkkkkkkkkkkkkkk
    valew aí pela ajuda……
    😉

  41. Parabéns pelo post. Seguindo suas instruções foi fácil remover o vírus. Obrigada.

  42. só falta eu apagar o “svchost” e aparece acesso negado…….

    Oque eu façoooooooo ???????????????

    obs: eu sou o administrador

  43. como assim só falta apagar o svchost? 😐

    é necessário encerrar o processo svchost antes de tudo, caso contrário, o windows pode se negar a excluir um arquivo que esteja sendo utilizado

  44. fui no gerenciador de tarefas e terminei ambos os processos svchost, daeh deletei td akele lixo na boa mesmo!! unica coisa que eu fiz tb foi copiá a risada p/ uma pasta achei legal!!! hehehe

    Reiniciei o pc e tudo se resolveu!! ^.^

  45. gente quando eu coloco regedit,e busco por heap41a, o registro nao consegue localizar a entrada c:\heap41a\std.txt,

    aparece
    c:\heap41
    (valor nao definido)

    e pra eu exclur c:\heap41a

  46. como eu faço para retirar o virus quando aparece ASSESO NEGADO quando tento ecluir da forma
    del c:\heap41a\*
    eu sou administrador do computador e mesmo assim não da certo!!!

  47. Muito Obrigado deu certinho!!!

  48. Oiie….

    eu to tentando excluir u virus tmb… dai passei da 1ª fase… i tal… só q qund eu abri o script1 tava lá várias maix ou menos uma definição du virus….

    Me ajudem por favor

  49. POxaa.. toow tristona já… essa porcaria já ta nu meo pc a quase um mês i eu nem consegui resolver…. 😥

    já li i reli us posts… i consegui chegar até a parte de excluir u arkivo svchost maix dai deu acesso negado….

    q q eu façooo????

    Me dêm um luz ahe gente….!!!

    brigadaUum

    ;*

  50. apaguei pelo explorer a pasta do virus c:\heap41a
    e deu certo!
    O virus estava travando o firefox alem das paginas do google.
    Valeu pela dica flavio!
    ate
    abraços

  51. Caracaaaaaa dps di horassssssssssss

    enfim eu consegui !!!!!!!!!!!!!!

    Pooow mto obrigada ahe Flávio pelas dicas!!!!!

    vlw msmo!!

    bjaOom

    ^^

  52. Obrigada pelas dicas, consegui remover o virus do meu PC

  53. Parabéns pelo post.

    Pessoal é o seguinte, para se remover o diretório com o seu conteúdo e subdiretórios você deve utilizar o comando

    RMDIR C:\HEAP41A /S

    O /S vai remover o diretório e todos os arquivos incluíndo os subdiretórios.

    Para quem não conseguir assim sugerio que arrume o DELTREE.EXE que faz a mesma coisa.

    Para ver todos os comandos do RMDIR, digite no prompt do DOS RMDIR /?.

  54. Estou agradecida pelas dicas!

    Deu tudo certo!

  55. Não estou conseguindo localizar c:\heap41a\std.txt

    c:\heap41asvchost c:\heap41a\std.txt

    e quando faço localizar proximo “F3”
    enconto mais um registro desse cabra maldito.

    é para deletar, todos ?

    abraço.
    Lázaro Lima

  56. Deu certo !!!!
    obrigado

  57. Fica assim então: de ctrl + alt + del e vá na guia processos, daí finalize (ou delete) o processo svchost.exe (somente o que estiver com o seu nome de usuário – por exemplo: ADMINISTRADOR ou o seu nome de Login no Windows), os q estiverem com nome de usuários SYSTEM, NETWORK SERVCE ou LOCAL SERVICE não devem ser apagados.

    Em seguida pelo windows explorer ou entrando em meu computador disco local C:

    Vá em Ferramentas >> Opções de pasta… >> Modo de exibição

    então DESMARQUE a opção:

    Ocultar arquivos protegidos do sistema operacional(recomendado)

    e MARQUE a opção:

    Mostrar pastas e arquivos ocultos

    agora, basta deletar a pasta heap41a

    E por último: Após ter apagado a pasta, é necessário remover a entrada do vírus no registro do Windows, para isto, vá em Iniciar>executar, digite regedit, e clique ok. No editor do registro, vá em editar>localizar e faça uma busca por heap41a, o registro deve localizar a entrada c:\heap41a\std.txt, basta deletar esta entrada e fechar o regedit e pronto, o W32.USB Worm, ou orkut MUHAHAHA foi removido

    • tentei fazer o processo mais não aparece nada com registro meu registro so com sistemas e serviços o q fazer

  58. o valor do meu CheckedValue já tá 1…
    (eu cliquei como botão direto em cima e fui em modificar, daí já tava1… era isso?)

    =/

  59. Consegui tirar o virus direitinho, mas meu pc fiko mento depois disso e naum consigo abrir documentos do word que eu ja tinha.
    Algume saba se tem alguma coisa a ve ou como resolver??
    Brigada!!

  60. onde fica o gerenciador de tarefas? xD eu não achei e to com esse virus e preciso tira o mas rapido po sivel ;/

  61. Consegui tirar o virus direitinho Brigada!! sem esse tutorial eu estaria morta agora *-*

    valeu mesmo

  62. Eu consegu deletando a pasta mesmo, agora dá pra entrar no youtube.

    Valeu pela ajuda!

  63. barbara, para abrir o grenciador de tarefas, é necessário pressionar as teclas Ctrl+Alt+Delete

  64. vvvvvvvvaaaaaaaaaaaaaaaaallleeeeeeeeeeeeeeuuuuuuuu!!!!!!!
    kara!!!!
    nao t conheço, mas tu eh mto gent boa!!!!!!!

  65. Help!!!Quando eu abro o Gerenciador de Arquivos aparece 3 svchost.exe Qual deles é o verdadeiro?Corro o risco de apagar o errado e dar “pau”no meu comp.???Valeu!!!

  66. corrigindo… tem vários desses arquivos!!!

  67. Consegui eliminar o vírus e acessar o youtube e o orkut, mas agora não consigo mais mandar, nem excluir recados.
    O que pode ter ocorrido Flávio?

  68. Ana.

    Realmente existem varios, o virus utiliza este nome exatamente para ficar oculto no meio dos svchost’s originais.

    No gerenciador de tarefas, na aba processos, observe a coluna “nome do usuario” os processos SVCHOSTs autenticos estao rodando em: LOCAL SERVICE, NETWORK SERVICE e SYSTEM, o que estiver em seu nome de usuario deve ser excluido.

  69. Angel.

    Pelo que sei o virus nao altera a maneira como seu navegador interage com o orkut ou youtube, talvez seu problema seja um outro problema isolado.

    qqr coisa, mande mais informacoes 😉

    ps.
    Pessoal, desculpem pelos erros de acentuacao, estou respondendo estes posts em um computador emprestado 😀

  70. Faleu kra, consegui remover o vírus.

  71. cara alguem me ajuda aê eu não to conseguindo por favor .
    tipo se demorar a tirar pode passar para os outros sites???
    e me dá algumas dicas por favor
    bjux!!!

  72. FLAVIOGUIMA,

    VALEU!!! OBRIGADA!!!

    Retirei o vírus!!!
    Vc me ajudou bastante

    OBRIGADA!!!

  73. SINGULAR,

    Seus conselhos foram mto bons!!!

    VALEU!!!

  74. Kara.. valew mesmo !!! Só uma coisa.. não tinha encontrado o svchost.exe do meu user no gerenciador de processos.. mas fiz o seguinte.. matei todos os svchost.exe .. O que aconteceu é que apareceu uma tela do widows que seria fechado em 1 min.. ai sim.. deu tempo tranquilo de deletar o svchost da pasta c:\heap41a.

    Só queria saber como peguei esse virus de m…

    Abraços

  75. Pow..queria agradecer a vocês ae que puderam me ajudar na exclusão desse virus chato do meu pc…agradeço mesmo! vlw Flavio

  76. kleber, este vírus se espalha por pendrives, mp3 players ou qqr tipo de dispositivo de armazenamento USB que seja reconhecido pelo sistema como um drive removível USB.

  77. UUUURRRRRGGGEEEEENNNNNTTTTEEEEEEEEE!!Olá, será q podem me ajudar..apareceram alguns vírus no meu pc, onde não consigo eliminar e estão dentro da pasta system 32, só consigo mandá-los para a quarentena do AVG, não sei o q faço, será que estão corrompendo meu computador?

  78. Não consigo achar a pasta onde o vírus está alojado!!
    Como faço para encontrá-la??

  79. Não consigo retirar o virus do meu pc qdo confirmo a retirada dele , volta a tecla inicial para refazer os mesmos passos … o que fazer ???

  80. Valeu ai pela ajuda, esse virus fez eu fika loka aki nesse pc so dava erro ¬¬’

    brigada mesmoo..

  81. qual procedimento para remover o virus muahahaha

  82. Gente, eu consegui remover fácil fácil, mas não foi por aqui. Foi por um programa que baixei através deste fórum:

    http:// forum.clubedohardware.com.br/favor-me-ajudemmmm-duvida/473035?p=2424184

    Ultimo post, do Moreno.

    Baixei o programa, executei e assim que terminei de executar, reiniciei o pc. Depois procurei a pasta novamente, estava lá mas desabilitada já.

    Deletei tudo, deletei da lixeira, depois fiz o procedimento de deletar o registro que está aqui.

    Nossa foi complicadinho pq tive que juntar ajuda dos dois sites (desse e do outro) e no meu Gerenciador eu não podia cancelar porque estava naquela pasta lá (esqueci o nome agora heheeh) não aparecia como administrador) mas valeu, vírus removido, dor de cabeça a menos.

    E o meu tinha o problema daquela msg “A pasta não está vazia” por isso não consegui por aqui.

    Mas fazendo desse jeito, não tem erro!

  83. Perabéns! Deu certo!

  84. Gente…

    MUITO OBRIGADA!!!
    =) Até que foi fácil (claro que com a ajuda de vocês).
    Flávio, Parabéns pela iniciativa de ajudar as pessoas!!!

    Valeu gente!
    =*

  85. Fiz tds os passos e consegui retirar o vírus de boa. Só q achei uma outra pasta c os mesmos arquivos q tinham dentro da C:\heap41a (inclusive a a risadinha “muhahaha” em MP3) só q em outro lugar (C:\Documents and Settings\usuario\Configurações locais\Temp\MicrosoftPowerPoint). E tava oculto tb… É só apagar? Não tem problema?
    P q

  86. (ups… fiko faltando um pedaço…)
    P q esse vírus foi aparecer em outro lugar?
    E meus documentos do office tb naum abrem +. Dá p fazer documento novo, mas depois q salva naum abre de jeito nenhum.
    Se alguem puder me ajudar..
    Brigada!!

  87. Ao tentar deletar os arquivos, o windows respondeu “acesso negado”, através do prompt de comando digitei ATTRIB c:\head41a, a resposta deve aparecer com uma ou mais letras maiúsculas antes do nome da pasta ou dos arquivos que ela contém. em seguida é só digitar novamente ATTRIB -(a letra que aparecer) e o nome do arquivo. em seguida tente deletar novamente… deve funcionar.

  88. consegui! tirei esse virus depois de tudo e so reiniciar valeu!!

  89. Aew, consegui remover o vírus mas não to conseguindo abrir as pastas ocultas ainda

    :T

  90. Galera, valeu mesmo! Como nao estou no meu pc, ainda nao sei se isso vai dar certo (espero que sim), mas segui os passos pra tirar o arquivo do pendrive… e antes que eu pudesse pressionar a tecla “delete” o antivírus daqui já detectou e eliminou o virus. Muhahahha que engraçado

    Pra quem quiser saber, o antivirus usado foi o Norton

  91. recebi no meu orkut um recado do meu amigo para VOTAR NA SUA FOTO,escrito assim”preciso que vote na minha foto no link abaixo,por favor, é rapidinho”.Pois bem,acessei o link não apareceu nada e agora toda vez que tento acessar a página do meu orkut ele abre porém aparece um quadrado com um X escrito ERROR….
    Aí não consigo mais fechar e nem acessar nada tendo que desligar o pc assim mesmo…
    Como faço para retirar isso da minha página no orkut?

  92. apaguei o vírus, resolvi o problema dos arquivos ocultos pelo regedit, porém o Nome do usuário contínua em branco :\, dps do vírus o nome do usuário não aparece mais no gerenciador de tarefas
    alguem teve o mesmo problema ou sabe resolver?

  93. Bom dia flavioguima, obrigado pela dica para apagar o virus…
    Eu gostaria de saber uma coisa,pois não entendi. como eu peguei esse virus?

  94. Comop remover detalhadamente o virus MUHAHAHA!!!

  95. Caro amigo muito boa tua dica.
    na 1° já eliminei a peste muito
    bem explicado não tem duvidas.
    Continue assim ajudando contra o
    mal vc é um haker do bem. Obrigado….

  96. eu estou tirando o vírus muhahaha , e desligo o pc quando ligo de novo ele esta la ainda o que estou fazendo de errado????

  97. /oi pessoal, me ajudem, acho que peguei um vírus p/ usb, elas pararam de repente e também o som, apesar dos drives continuar no sistema – o que eu devo fazer?

  98. Muito obrigado! Deu certo por aqui…

    Deixa só eu te fazer uma pergunta, como eu faço pra n propagar esse vírus? Eu percebi q peguei esse vírus com o meu pen-drive.

  99. Como mesmo formatando o meu pen drive eu não estava conseguindo remover o virus, o fiz excluindo a partição dele com o cd do windonws, e depois a criei novamente.

    do computador eu o retirei restaurando o computador a uma data mais antiga.

  100. Ontem fiquei até altas horas tentando tirar esse negócio. Segui tosos os passos, via explorer, via DOS e nada.Ok, deletei a pasta, porém, na hora de deletar o vírus eu tenho acesso negado. simplesmente não consigo e estou ficando louca com isso!

    Alguém me ajuda?

  101. Ei….pode me explicar detalhadamente como retiro esse malavírus Muhahaha do PC!!

  102. pow meu computado forta sozinho uma vez por mes e agora nao q estala nada msn nada pow e
    eu nao sou muito boa em meche em computado mais axo q he virus mais naum encontro nenhuma soluçao para isso hiiiiii agora oq faze ?????????????????????????????

  103. esse virus ta deixando a opção de mostrar arquivos ocultos impossivel de ser marcada

  104. essa dica funciona mesmo

    valeu

    consigui limpa todos os pcs de casa!

  105. É DIFICIL TIRAR O VIRUS JA TENTEI

    UM MONTAUM DE VEZ MAS NAUM

    CONSEGUI

  106. aparece com om nome cavalo de tróia, quando movo para quarentena, meu antivírus (avast) ele não fornece a informação de que o fez e não consigo abrir o pen para coletar informações, aparece disk knight e qdo clico sugere instalar este dispositivo. o que fazer?

  107. não consegui retirar o virus apareceu pata vazia

  108. por favor me ajudem a retirar esse vírus do meu notbook, o virus muahahahah ta me deixando louca!!

  109. quandu tentu deletar o del c:\heap41a\* ele diz acesso negadu o q eu faço?

  110. caramba ainda nao testei mas sei q vai funfa, valew pela dica esse virus deixou meus nervos…aff abraço

  111. Se não conseguirem usem o Kaspesrsky atualizado com o pc no modo de segurança!! Ele identifica e remove!! na primeira vez que eu vi esse virus era num pc de cliente nem liguei pois pensei que fosse alguma restição de acesso a internet pois o pc não tinha som então nem dei bola mas depois que eu fiz a varredura com os kav percebi que era um virus, mas me deu raiva mesmo quando eu tinha acabado de formtar uma maquina em casa, ja estava tudo certinha quando derrepente abre a janela com a mensagem só que dessa vez escutei o som me deu ira !! Hahhahahahhahah!! Que virus mais bobo!! Putz! Quer dizer nem sei ao certo o que ele é capaz de fazer!! Abraços!

  112. valeu consegui , obrigado

  113. olá amigo tudo bem, você poderia me judar, não estou conseguindo tirar este virus como os de outros usuarios de orkut e youtube, você poderia ajudar, muito grato…

  114. Olá!!
    Muito obrigada pelas instruções de como remover este vírus… Segui todas as suas instruções…
    muito obrigada mesmo!!!

    bjos

  115. Gente, o seguinte….para apagar os arquivos quando aparecer ACESSO NEGADO é porque o arquivo está atribuído pelo DOS como somente leitura, sendo assim o comando DEL não consegue apagar. Para apagar, tenho duas sugestões: Usar o comando ATTRIB para tirar a atribuição de somente leitura ou então usar o comando DELTREE.EXE que apaga e não quer nem saber… Quem precisar desse arquivo basta me mandar um email que eu mando…
    Abraço

  116. caro amigo obrigado consegui apagar. mas toda vez que reinicio aparece em processo e so consigo entrar se finalizar svchost.exe executavel . como faço pra nao aparecer mas ali ?

  117. pow kara ja apaguei. mas sempre q reinicio ele aparece em processo gerenciador de tarefas como faço pra nao aparecer mais
    sera q depois de ter feito tudo q vc explica tem mais algo a fazer??

  118. Brigado..
    felix natal!!!

  119. olaa
    tem alguem por ai?
    qdo eu coloco c:\heap41a na barra do explorer ele aparece um erro dizendo:
    O windows nao pode localizar o arquivo c:\heap41a. Verifique a ortografia e tente novamente
    o que eu faço??

  120. Carlos Roberto, graças às suas dicas, somadas às de outros colegas, consegui eliminar o virus do pc. Vocês mostram que um mundo melhor é possível e que existe muita gente do bem. Obrigado a todos.

  121. cara, quando digito “regedit” e digito o “heap41a” ele me mostra o “c:\heap41a\svchost.exe” é este o arquivo que devo escluir?? pode responder agora?? obrigado..

  122. Pôxa …valeu mesmo,foi facil como você explicou..muito obrigado

  123. no entanto ñ tem como se vc estiver usando linux pois ele tem comandos diferentes do s.o da MS!!!

    pra melhor dizer esse virus ñ causa mau algum ao seu PC…

    pra deixar mais claro ainda::vai tomar no[censurado]

  124. Caros Usúario, sigam as maravilhosas dicas do nosso amigo para remover o Muhahaha(W32.USB Worm) do seu computador, mas agora vocês devem estar pensando , como posso deletar o vírus do pendrive, mp4 ou mp3 ? Eu aprendi esta forma de deletar o vírus do disco removível sem querer. Praticamente todos computadores vem com o NERO Express, realmente o software de gravar CD’s e DVD’s veio para nos salvar deste vírus idiota !!!
    Faça que vai gravar um CD no nero e entre no disco removível pelo NERO … Aparecerá de cara a pasta com todos os arquivos com vírus … Apague aquilo, e divirta-se !
    MUHAHAHA pra vocês 😉
    espero ter ajudado algumas pessoas que sofreram e quebraram a cabeça assim como eu para remover esse vírus do Disco Removível…
    Atenção : São poucos anti-vírus que captam esses arquivos dentro do Disco Removível, aconselho aos meus caros amigos a deletarem por aqui !!!
    Uma abraço a todos e Obrigado pela sua atenção !!

  125. poww valeu pela dica, num uso muito o orkut naum, mais toda vez q ia abrir alguma coisa do google essa porra mi enchia o sacu..
    ia formatar o pc por causa dessa merdinha..
    valewww mesmu

  126. Não estou conseguindo excluir o virus do orkut, quando chego para deltalo com o comando, rmdir c:\heap41a, ele da a seguinte mensagen: A pasta nao esta vazia, o que devo fazer??????????????????????????????????????????

  127. Opa galera, sou novo na área . So com relaçao ao CheckedValue, tive tb esse probleminha, mas nao resolveu alterando o valor para “1” ! Ai percebi q o tipo de arquivo tb estava errado. Era pra estar como “D_WORD” e nao como “REG_SZ” . O q fiz foi deletar o arquivo e gerar um outro como mesmo nome, com os valores corretos. como fazer isso: Vai em iniciar\ executar\ digita regedit e segue o caminho:

    HKEY_LOCAL_MACHINE\
    SOFTWARE\
    Microsoft\
    Windows\
    CurrentVersion\
    Explorer\
    Advanced\
    Folder\
    Hidden\
    SHOWALL

    Deleta o chekcedValeu que esta la. Depois é so clicar c o botao direito- novo- Valor DWORD, e cria um arquivo com o nome CheckedValue, e muda o valor de “0” para” 1 e pronto!!!!! Comigo funfou blz espero ter ajudado!!!!!

  128. Só uma correçao: Deletar o CheckedValue rsrsr desculpa , erro de digitaçao!!

  129. Olá flavioguima, Tudo Bom?
    Eu estava com esse mesmo problema!
    Consegui descobrir qual era o virus, o (heap41a),
    esse virus apareceu na minha maquina depois que eu conectei um mp4 nela.
    fui pecistente e consegui tirar ele, mas depois que ele se alocou na maqui desde então não consigo ver meus arquivos aculto, nem mesmo indo em opções de pasta e mostrar arquivos oculto, mas consegui pegar na internet um artigo de como fazer esses arquivos aculto aparecerem fiz e funcionou porem se eu for na opções de pasta e pedir para não mostra ele oculta, mas quando eu vou marcar a opção mostra arquivos ele não me mostra nada!
    Como resolver esse problema sem ter que precisar formatar a maquina?
    Obrigado pelo espaço!!!

  130. muitpo bom esse site estava com problema e foi resolvido graças a vcs obrigado

  131. vleu amigo

  132. vlw ai galera tirei essa tosquisse do meu pc!!!

    fui…

  133. Oi!
    Eu queria saber se excluindo o virus do pc, o virus do usb é eliminado tmb!?

  134. Consegui remover o vírus, mas qnd reinicio ele volta…Q eu faço???

  135. cara, foi incrivel… rodei tentando excluir esse virus e não consegui, até formatei o pc e quando instalei novamente estava lá o imbecil do virus novamente…. mas com a ajuda de vcs finalmente consegui…

    agradeço de coração …

    flw.

  136. Vlww kra!!
    deu certo!!
    eliminei essa porcaria

  137. beem consegui assim depois de dah um ACESSO NEGADO vc vai e finaliza o processo pe gerenciador de tarefas o processo eh scvhost.exe que eh executado com o seu nome geralmente são 2 aii eh soh da o comando pelo prompt
    del c:\heap41a\*

    e pronto!!!!

  138. qualquer coiaa me add alex_20conhecer@hotmail.com

  139. como faço para remove de vez um virus benk32 an benker

  140. mlk vlw!
    essa merda tava me enxendo ja !
    vlw

  141. naum consigo de jeito nenhu, daa erro
    algueeeim me ajude por favor ! ;*

  142. Como apagar esse infeliz de virus Muhahaha.

    1passo. Ir no prompt do DOS // Executar > CMD //
    2 pass0. Digitar: cd heap41a
    3 passo. Attrib -a -r *.* // matar o processo no task.
    4 passo. Del *.*, caso nao remova renomeia o arquivo srvho*.* aaa. e reinicie a maquina .
    5 passo. abrir o explorer e com o botao direito no diretorio referido e desmarcar somente leitura.
    6passo. Reinicie
    7 Passo. Exclua o diretorio infeliz e correr para o abraco.

    Espero que tenha ajudado !

  143. não consigo entrar no C:\heap41a aparece como ” a pagina não pode ser exibida” já tentei de todas as formas… mais ñ adinta oq eu faço?

  144. ow meu eu exclui a parada errada….ishhh…eu me fodi???

  145. Muito obrigado, consegui excluir o virus muhahahaha.

  146. Muito bom a explicação está excelente, agradeço pela informação

  147. Ola estou tentando e esta aparecendo acesso negado o que devo fazer agora estou quase louco com esse virus.

  148. ola obrigado consegui excluir o virus.

  149. ola eu nao consigo excluir o virus muhahaha me ajudem ,é 1euvou no gernciadro de tarefas e aparece dois schots exe user é para deletar um deles,e no executar cmd não aparece ,o dos que vc falou o que eu faço me descreva as etapas.
    obrigado pela a tenção.

  150. Obrigada pelas dicas,consegui remover o vírus muhahaha,mas no meu gerenciador tinha versão do vírus ligada na opção LOCAL SERVICE, SYSTEM ou NETWORK SERVICE. tem algum problema?????

    valeu…

  151. Obrigado, valew pelas dicas…
    no dos só dava acesso negado…ai eu entrei no gerenciador de tarefas, e finalizei o schots q eu administrava…e deletei os aquivos do tal virus pelo explorer mesmo c:\heap41a..a depois entrei no iniciar-executar: regedit e localizar heap41, deletei tudo q apareceu com esse nome e funcionou..
    valew

  152. Valeu galerinha!!!
    Vcs me deram um ajuda muito grande!!!
    Não guentava mais aquela drogadaquele virus…
    Consegui pelo win exp!!!

  153. Gente eu estou com um problemao, meu pc ta com um virus que nao deixa eu abrir o arquivo desejado, ele abre sempre o ultimo arquivo, por exemplo: se eu tenho duas fileiras de icones do desktop e eu quero abrir o 1º da 1ª fila ele abra o ultimo da 1ª fila. entenderam? se eu abro o excel ele vai pra a ultima celula.

    no gerenciadorde tarefas tem uns processos estranhos como: isass.exe, e outros como faço para remover??

    ficarei muito grato.

  154. oi….
    o q q e o gerenciador d tarefas?
    ja procurei em tudo…..
    agradeço desde ja.

  155. Quando digito “regedit” e digito o “heap41a” ele me mostra o “c:\heap41a\svchost.exe” é este o arquivo que devo escluir?? pode responder agora?? obrigado..

  156. Caramba! Funcionou ok! Muito obrigado, Flavio! Estava há três dias tentando remover este vírus através do AVG, mas nunca dava certo. Então achei seu artigo. Segui tudo o que você falou, e agora minha máquina está tudo certo novamente. Muito obrigado mesmo pela ajuda!

  157. Muito obrigado, me ajudou a retirar o vírus do meu pc. Que bom que ainda existam pessoas que procuram ajudar o seu próximo.

  158. Parabéns pelas dicas, me enrolei um pouco mas deu certo!!!

    Domo Arigatoooooooooo!!!!

    Mileni

  159. quero agradecer pelas dicas,

    muito grato!!!!!!

  160. Eu consigo tira-lo mas se desligo e ligo o pc novamente ele volta, o q faço.

  161. eaewww!!!! Eu queria saber como tirar do Usb, pois meu IPod está infectado, e toda vez que conecto no pc o virus volta eu não sei mais oq fazer!!!!

  162. Aeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee.
    Valeu!
    1, 2, 3, 4, 5 mil queremos flavioguima presidente do Brasil!!!!!!!

  163. Fiz o processo de tentar apagar pelo WE, mas o windows avisou q o arquivo tava sendo usado. Então fui no gerenciador de tarefas e finalizei os svschot’s de lá e então consegui apagar o arquivo e esvaziar a lixeira. Agora eu consigo utizilizar o orkut novamente, mas ainda aparecem svschots no gerenciador de tarefas. Minha pergunta é: eles deveriam estar aparecendo lá?

  164. nâo consigo remover esse vírus muhahaha

    No gerenciador de tarefas, na aba processos, nao encontro o nome do usuario. todos processos svchosts.exe apresentam LOCAL SERVICE, NETWORK SERVICE e SYSTEM. Nenhum deles tem o nome de usuario que deveria ser excluido.
    o q faço??? tentei excluir a pasta C:\heap41a mas o acesso foi negado!

  165. nâo consigo remover esse vírus muhahaha

    No gerenciador de tarefas, na aba processos, nao encontro o nome do usuario. todos processos svchosts.exe apresentam LOCAL SERVICE, NETWORK SERVICE e SYSTEM. Nenhum deles tem o nome de usuario que deveria ser excluido. tem um processo em letras maiusculs (SVCHOSTS) nao seria esse???
    o q faço??? tentei excluir a pasta C:\heap41a mas o acesso foi negado!

  166. Rodrigo

    Os outros svchosts são nativos do sistema, é normal que eles estejam lá.

    Daiane, os svchsts nativos do sistema estão em letras minusculas, provavelmente este em maiúsculas seja o processo do vírus.

    😐 será que esta é a versão 2.0? 😀

  167. estou com virus na pasta windows 32 meu antivirus não faz nada , socorro.

  168. o virus é seguinte win32 trat BHO

  169. o meu está com virus que não consigo entrar no orkut.

  170. Caro Flavio Guima e demais colegas, fiquei com essa porcaria desse vírus por 2 meses no meu notebook me fazendo acessar youtube e orkut de outra máquina (um pouco de comodidade minha também). Mas hoje, como queria assistir “na cama via wi-fi” os hilariantes trechos do CQC – Custe o Que Custar da BAND e que já se encontram no youtube, decidi, ou eu dou um jeito nesse vírus maldito ou faço backup de arquivos e rodo um restore do meu Windows.

    Uma luz divina me fez pesquisar no google (lá ainda conseguia acessar) o nome do vírus e por muita sorte achei este site com a solução do problema. Deu certo por aqui e valeu por essa moçada.

    Um abraço,

    Rodrigo Souto.

  171. Gente… Eu peguei esse vírus…
    Bem tosco por sinal, tirei em 10 seg…

    Simples! Vocês conhecem comodo antivirus ? Tem o comodo firewall também, o qual foi considerado O MELHOR DO MUNDO. Quer mais? Ele é de graça!

    Eu mandei ele escanear o pc! Ele achou os 3 arquivos infectados… mandei pra quarentena, nada adiantou!
    A solução foi ir na quarentena e apagar tudo! Que solução simples –‘ e eu escrevendo várias linhas só pra dizer isso!

    Ele é ótimo… O kaspersky eu fiz o teste também acusou! E bloqueou na hora!

    Mas o comodo ele é mais para usuários avançados como eu, então ele pergunta sempre.
    Mas no momento era minha irmã no pc e ela apertou o verdinho –‘

    Mas nada demais, fui arrumar o pc do vizinho, deixei escaneando, mandei pra quarentena, exclui, e pronto!

    😀

  172. Jotan ae se achando pakas, se cuida leke.

    Bom galera seguinte, eu nao uso antivirus e nao tenho conhecimentos avançado. Simplesmente eu segui esse pequeno e humilde tutorial, porem sem muito sucesso. O que me serviu apenas desse tuto foi o jeito de matar o virus pelo (ctrl)+(Alt)+(Del). Depois disso aconteceu que nem um comentario que eu li mais acima. Eu reiniciei o PC ai o virus nao sabia o que estava fazendo ai deu uma mensagem, eu apertei “Não”, depois fui no Window Explorer fui no caminho q tava o Executavel e deletei. Porem depois eu fui no Prompt e deletei do jeito que ta no tuto. Ate agora meu computador ta uma belezinha de novo. Porem me surgiu uma duvida, eu fui no regedit fiz tudo bontinho mas quando eu mando pesquisar o nome do bixo, o caminho que me vem da pesquisa nao bate com o do tutorial. Os que me aparecem sao: C:\heap41a e quando eu mando pesquisar de novo me da esse :C:\heap41a\svchost.exe Bom como eu nao sei eu nao vou deletar nenhum dos dois mas se eu fosse deletar deletaria a segunda opção. Derrepente quem tem os conhecimentos avançado ae pode me da essa ajuda. Caso contrario problema resolvido e muito obrigado.

  173. Leandro, pode apagar os 2
    talvez seja uma característica do vírus modificar a maneira como aparece no registro. pode variar um pouco mas tudo que tiver heap4 podem apagar.

  174. nao consigo tirar o esse virus utilizando esses metodos =/

  175. qndo eu vou no CMD aparece akela tela preta… aí eu digito rmdir c:\heap41a mas ae embaixo aparece q a pasta nao está vazia… eu tentei digitar dakela outra forma q foi dita la encima p Neri , mas nao adiantou nada

    =(

    já tentei de tudoooooo…..

    por favor me ajudeeeeeemmmmm!!!!!!!!!

    eu nao entendo mt de computador e tals… se puderem me ajudar..

    =)

  176. vlw ai pela ajuda…
    flow

  177. Nossa quantos comentários!

    uaudfhsufdhsufdhsuahf

    A MELHOR MANEIRA PARA REMOVER O HEAP41A É PELA BARRA DE ENDEREÇO DIGITE: C:\HEAP41A ENTÃO EXCLUA TODOS SCRIPT, SE PRECISAR FAÇA INDIVIDUALMENTE.
    VAI DAR UM ERRO EM UM DELES (ACESSO NEGADO) ENTÃO APÓS TER EXCLUIDO OS DEMAIS FAÇA LOGOF E ENTRE NOVAMENTO NO WINDOWS E NA PASTA.
    OK
    SÓ EXCLUIR ESSE ULTIMO(A PASTA JÁ ESTÁ VAZIA)
    MAS SE MESMO ASSIM QUISER EXCLUIR A PASTA

    SIGA OS PASSOS DE FLAVIOGUINA
    SÓ NÃO SE ESQUEÇA DE EXCLUIR OS REGISTROS(SEGUNDA PARTE DO POST ABAIXO).

    A próxima etapa é deletar o diretório C:\heap41a, como não é possível isto através do windows explorer, é necessário fazer através do CMD, indo em iniciar>executar, digite CMD e clique ok. Após abrir a tela do Dos, apague o diretório com o seguinte comando: rmdir c:\heap41a pressione enter.

    Após ter apagado a pasta, é necessário remover a entrada do vírus no registro do Windows, para isto, vá em Iniciar>executar, digite regedit, e clique ok. No editor do registro, vá em editar>localizar e faça uma busca por heap41a, o registro deve localizar a entrada c:\heap41a\std.txt, basta deletar esta entrada e fechar o regedit e pronto, o W32.USB Worm, ou orkut MUHAHAHA foi removido 😉

  178. nossa!

    sem palavras pra agradecer!!!

    vlw mesm!

  179. Eu consegui. Fiz tudo o que vc mandou. Alguns passos não deram certa mas eu insisti nos outros e acabou funcionando. Me livrei do virus.
    Valeu!!
    :-**

  180. Pessoal, peguei um vírus no meu pen drive e quando tento abrir ele pede para selecionar um programa específico para abrir.
    Como faço para tentar abri=lo pelo Prompt, ou excluir esse arquivo, já que nem consigo abrir o pen drive!

    Vlw bjus

  181. Removi tudo e fiz todos os procedimentos, mas ainda assim não consigo acessar o Orkut e nem o Youtube. Compensação a mensagem chata do Muhahaha sumiu. Só aparece na tela como endereço inválido ou “Network Access Message: The page cannot be displayed”.

  182. também é possivel deletar a pasta pelo modo de segurança, o único serviço é digitar c:\heap41a na barra de endereços, dicas muito úteis também, mas seguindo esse tutorial não deu certo pra mim. Valeu

  183. INFELIZMENTE SIGO OS PASSOS MAS QUANDO DIGITO NO DOS O rmdir c:\heap41a DÁ SEMPRE QUE A PASTA NÃO ESTA VAZIA
    O QUE FAÇO PARA AREMOVER ESTE MUHAHAHA

  184. eu fiz todos os passos, mas ainda continua não querendo abrir o orkut, fica só em redirecionando…disseram que eu preciso formatar a minha máquina :@

  185. quando cheguei na parte de ir em CMD e apagar o diretório, eu simplesmente nao sei como fazer isso.. não aparece: rmdir c:\heap41a.. como eu vou apagar isso se num teem? o que eu tô fazendo errado?
    *eu conseguí seguir todas as outras etapas..

    por favor alguem me ajuda!

  186. *desculpa eu fiz a pergunta errada =D
    eu queria saber como apaga mesmo, pq eu clico em cima e simplesmente nao apagaa :/

  187. Valeu galera, p mim deu certo depois de apagar todos os arquivos manualmente, com exceção do .exe…apos isso reiniciei e apaguei o executável pelo explorer, após isso apaguei a pasta e o registro e pronto….fim do maldito.;….
    Obrigado

  188. eu estava com meu mp3 conectado no pc na hora que eu vi que estava com o virus foi quando deu a mensagem ontem a noite o youtube estava funcionado perfeitamente e hoje que eu vi o virus mas não instalei nada não baixei nada da outra vez que meu primo coloco o vírus no pc ele havia baixado macaras para o msn será que o meu mp3 pego o virus porque assim que ue liguei a maquina conectei ele e na hora que entrei na internet ví uns sites e entrei o youtube daí deu aquela risadinnha e nessa hora o mp3 estava conectado sera que ele esta com vírus ?

  189. + como eu faço para abrir o gerenciador de tarefas?
    onde ele fica???

  190. Parabens….
    as dicas são tira e queda!!
    ***…..****
    se nao queiser perder todo esse tempo apenas restaure o sistema (windows XP ou Vista) para uma data que ainda nao tenha tido o virus!!

    abraço a todos!!

    \../

  191. ….quero ajuda é a 2° vez que tenho esse virus a 1° consegui excluir.. mas agora não estou conseguindo remove-lo….Faço todos os pasos…aí da a mensagem que o arquivo já está sendo usado por outro processo.ACESSO NEGADO…….aiaiii como faço??????

  192. Galera uma coisa que me ajudou bastante foi que:Quando eu tentava no gerenciador de tarefas PARAR o processo ele não permitia então eu desconectei o cabo de rede(não sei se isso muda algo)e abrir uma janela digitei “c:\heap41a” e enter ai deletei os complementos do programa que são a risada em MP3 e outros arquivos,aí eu reiniciei a máquina quando ela religou já me deu uma alerta que o programa”virus” não podia ser executado por falta de complementos aí ele ficou vulnerável “deletável” e fui eu que ri desta vez!
    Deletei o virus e segui todos os passos que estavão previstos no tutorial!A dificuldade está em parar o virus para poder DELETA-LO É SÓ DELETAR OS COMPLEMENTOS!
    Muuuuito legal!Muito obrigado e boa sorte amigos!

  193. a maneira mais facil que achei pra remover o virus, foi restaurando o sistema(iniciar-todos programas-acessorios-ferra de sistema-restauração de sistema) fiz isso pra uma data onde ainda não tinha pegado o virus, após a resturação eu desfiz a restauração, (iniciar-todos programas-acessorios-ferra de sistema-restauração de sistema) aó quando o computador foi reiniciado apareceu a mensagem que o virus avia cido desativado ou o caminha do virus não tinha sido encontrado, porem ele poderia ser ativado clicando em SIM ou deixar ele desativado clicando em NÂO.
    após isso eu digitei o caminho do arquivo na janela do explore que é este C:\heap41a, em seguida eu simplismente deletei todo o conteudo da pasta……

    eu coloquei o pendrive com o virus dnovo PC e ele ficou infectado eu refiz tudo que eu citei acima e funcionao novamente……

    bom espero que funcione com quem tentar fazer tbem…

  194. Mas agradesso pelas dicas muito bom mesmo….
    e que se foda o muahahah a doutora julia que fez essa mutação….
    muahahahahah muahahahahah muahahahha

  195. Desejo agradecer a todos pelas postagens neste blog. Eu já estava enlouquecida, enraivecida e quase vencida… Graças a Deus encontrei vocês!!!
    MUITO OBRIGADA!!!

  196. Perfeito!Fiz aqui no meu trabalho mesmo sem ser adm e funcionou.

  197. AGRADEÇO DE CORAÇÃO PELA EXCELENTE INFORMAÇÃO RECEBIDA NESTE SITE.TIVE UM POUCO DE DIFICULDADE POIS NO DOS A MENSAGEM APARECIA COMO PASTA CHEIA.
    INDO PELO EXPLORER CONSEGUI DELETAR TODAS AS PASTAS EXETO A EXECUTAVEL .SEGUI NOVAMENTE TODOS OS PASSOS E CONSEGUI.
    MUITÍSSIMO OBRIGADA.

  198. Obrigada! Este vírus estava a tirar meu sossego.

  199. o não to conseguindo abri o Gerenciador de tarefas :T, aparece uma mesnsagem bem assim, “o gerenciador de tarefas foi desativado pelo adiministrador ;x, OQ EU FAÇO? :*

  200. taaaa, agora consegui faze funciona o gerenciador o/, mais dai eu acho do pasta CMD né, não aparece nenhum diretório com o seguinte comando rmdir c:\heap41a :T HELP! :*

  201. não funcionou eu deletei as pastas e o virus ainda contia aqui

  202. Cara me ajudou muito essa dica
    so que quando eu dou um
    rmdir c:\heap41a
    dar erro
    então eu tentei:
    rmdir/s c:\heap41a
    e funcionou
    acrescentando o “/s” ele apaga a pasta com os seus arquivos juntos
    se for utilizado so o rmdir ele so apaga a pasta vazia.
    Desde ja agradeço!!!!
    valew e até a proxima

  203. Muito boa essa dica! funciona mesmo!

  204. Wuhhu!!!!
    valeu pelas dicas
    deu tudo certinho!

  205. Segui todas as coordenadas para excluir o virus. Mesmo assim nao SUMIU!!! O que esta acontecendo?

  206. Foi necessário renomear o arquivo no dos para HEAD41P, só enão ele aceitou ser removido:

    rem c:\heap41a c:\heap41b
    del *.* c:\heap41b
    s

  207. SEGUINDO AS SUAS COORDENADAS,CHEGO ATE …”vc tem certeza que quer apagar ou não. Responda sim.”…AO RESPONDER SIM…A RESPOSTA É:
    ACESSO NEGADO….QUE FAZER AGORA?

  208. Deu certinho!!!
    Obrigada pelas dicas. Este vírus já estava me tirando do sério…

  209. Gostaria agora de saber como tirar este vírus do Pen Drive…
    Se alguém puder me dar uma dica…

  210. muito 10!!!!!!!!!!!! LEGAL, obrigado, consegui retirar este maldito do meu pc. VALEU!!!!!!!!!

    vá em INICIAR >> EXECUTAR e digite :

    regedit

    depois vá até esta pasta:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

    dê dois cliques em “CheckedValue” e mude o valor para 1

    Agora podemos ver os arquivos ocultos!

    para remover o vírus do PENDRIVE
    abra o pendrive e vá no menu

    Ferramentas >> Opções de pasta… >> Modo de exibição

    então DESMARQUE a opção:

    Ocultar arquivos protegidos do sistema operacional(recomendado)

    e MARQUE a opção:

    Mostrar pastas e arquivos ocultos

    agora, basta deletar os arquivos

    autorun.inf
    powerpoint.exe

  211. meu brigadão mesmo deu tudo certinho mas como o meu pen drive pegou este virus

  212. mover o virus muhahahaha

    obrigado

  213. Não estou conseguindo por favor me ajuda,não consigo entrar no meu orkut.help

  214. Aff q foda isso naum consegui removr o virus e mais um tempaum sem entrar no orkut
    aff
    ninguem merece!!!!!

  215. Obrigado pela ajuda…

    sagui o passo a passo e deu tudo certo….

    vlw….

  216. muito obrigado! leigos como eu ficam muito satisfeitos com dicas como a sua.

  217. eu tentei excluir ele de todo jeito mais fala que o arquivo nao foi encontrado se vcs soube como faço me mand um email valeu abraço!!

  218. As dicas foram ótimas obrigado por elas
    Um abraço!!!

  219. valew mano Deus aBENÇOE

  220. meu computador esta infestado pelo o virus MUHAHAHA e não consigo tirar

  221. Eu estou com um virus parecido com esse, mais nao eh esse… Quando tento a brir o orkut as vezes ele fala que o orkut estah em manutencao e na verdade nao estah, ao mesmo tempo quando tento fazer uma pesquisa no google tb nao consigo, meu antivirus avast detecta o virus/worm mais nao sabe oo nome, o broquea mais nao o remove, assim e fica voltando.. No comeco eu acho que peguei por um e-mail que mandava eu fazer o download de umas supostas fotos.exe claro que nao sou trouxa, nao cheguei a fazer o download mais tenho certeza de que veio alguma coisa junto com o e-mail… O foda eh que ja tentei de tudo pra tirar e continua voltando.. Estou usando windows vista. No comeco ele nao me permitia abrir o google pq falava que o java nao reconhecia o certificado de seguranca do site… ai me redirecionava para fazer o download do arquivo fotos.exe, sempre coancelei nunca fiz o donwload…
    Se puder me ajuda…
    obrigado…

  222. Poxa eu apaguei tudo mais meu pc continhua detctando virus

  223. Galéra deu certo pra mim!!
    obrigado!!!

    boa sorte pra vocês!!!!

    fui…

  224. Utilizei um pouco de cada dica… Do Notebook removi, agora do pen drive ainda nao tenho certeza… vamos ver…

    As dicas foram de extrema importancia.

    Obrigada a todos!

  225. GENTE PLISSSSSSSSSSSSS me ajudem eoO n consigoO..

  226. Muito bom obrigado pela dica funfou legal.

  227. facil mesmo gente.. tava lendo e naum tava entendendo nada.. mais ai li um recado do flavio e deu certo.. o recado foi este..

    Leka,
    Dentre os motivos pela dificuldade em remover os arquivos está o seguinte:

    o executável está em uso.
    ou seja, o arquivo responsável pelo problema, chamado Svchost.exe ainda está sendo executado.
    observe ao eliminar o svchost no gerenciador de tarefas (ctrl, alt, del) se você excluiu o svchost certo. Para se disfarçar, o executável do virus usa um nome conhecido no sistema, portanto, apenas remova o svchost que NÃO seja dos usuários: SYSTEM, LOCAL SERVICE OU NETWORK SERVICE.
    mas sim do seu usuário.

    Se o caso for de entrar em modo de segurança, reinicie o computador e logo que ele iniciar, pressione F8, e aparecerá um menu onde você pode optar por entrar em modo de segurança podendo, assim, remover os arquivos.

    segue abaixo o link para download do Mcafee:
    http://baixaki.ig.com.br/download/McAfee-VirusScan-Plus.htm

  228. Consegui apaga-lo no windows explorer mesmo, e dpois fui no regedit e ja não existia mas. Ja no computador de um amigo bastei voltar(restaurei o sistema) a maquina uns dias e pronto ja sanou.

  229. Muito obrigado, consegui entrar no tutorial, pq aqui ele nao fechava o explorer, ehehe, ele fico piscando enquanto eu tava no google, depois parou, acabei com ele ehehe

    Valeu!!!

    Abraço

  230. Olá pessoal. Pra mim tb funcionou com o recado do Flavio, e fiz como o Enildo: depois de apagar a pasta pelo explorer verifiquei no DOS e a pasta não existia mais. Muito obrigada pela ajuda.

  231. o vírus pode ser removido facilmente do pen drive, mp3 ou outros dispositivos USB, usando o AVG free edition 8.0. É só escolher a opção de fazer um scan de uma área específica e escolher o local do seu dispositivo.

    E obrigada pelas dicas!

  232. no começou eu penei pra conseguir entrei em varios outros site´s mais não tava conseguindo ate que encontrei esse e tire e quédaaa

    vlwww

  233. não consigui tirar dessa maneira. existe outra forma ou algum antivirus que consiga deletá-lo?

  234. Puxa ,Parabéns…consegui remover essa zica!!!Abraço

  235. Olá!
    Mto obrigada pelas dicas!
    Meu pen drive tbém apresenta os mesmos problemas dos usuários e vou tentar as dicas dadas por vocês.
    Valeu!

  236. quando eu chego na parte de excluir u virus aparece …”vc tem certeza que quer apagar ou não. Responda sim.”…AO RESPONDER SIM…A RESPOSTA É:
    ACESSO NEGADO….que que eu faso agora?

  237. jah fiz todos os passos so faltou esse…

  238. ce nao for administrador q acontece ?

  239. poxa vlw mesmo essa dica ai !!!

    brigaduhhh!!!!!!!!!!!!!

  240. o virus esta danificando computadorr .. esse computador é de trabalhoo !

  241. ola, meu notebook nao aceitou ir pelo sistema operacional, mas pelo windows explorer ele identificou a raiz e fui no gerenciador de tarefas edeutd certo. obrigado a tds.

  242. Oi meu primo!
    Valeu, o micro de uma amiga tava com este vírus e consegui eliminar com seu passo a passo! Brigadão! Bju

  243. mas eu nao consigo abrir o cmd nu meu pc
    oq fazer?

  244. Tenho um mp3 de 1 giga da Philips e ele está infectado por um vírus chamado “worm 32”.
    Alguém pode me ajudar a tirar isso dele?

  245. Adorei a sua dica, resolveu meu problema!
    Muito obrigada

  246. PELO AMOR DE DEUS M AJUDEM N CAONSIGO NEM ENTRAR NESSE ARQUIVO Q VCS FALARAM!!
    MEU PC E VISTA, TEM ALGUMA DIFERENÇA?
    E N CONSIGO ENCONTRAR O ANTI VIRUS MCAFEE TEM OUTRO?
    BRIGADINHA

  247. oi td bem? Estou com problemas com Muhahaha e ja tentei de td. Dá acesso negado.me ajuda por favor

  248. Olá! Na hora em que eu vou fazer a excluzão da pasta apareçe, o arquivo está sendo usado por outro processo.
    A pasta não está vazia.
    O sistema não pode encontrar o arquivo expecificado

  249. Obrigadaaaaaaaaa!!!
    Comigo funcionou!
    Muito obrigada mesmo!!!

  250. muito obrigado conseguir tirar, mais tem um poblema,eu resolvir procura C:\heap41a no endereço no Windows explorer depois de tirar o virus e a pasta continua lar, é assim mesmo ou fiz algo errado?

  251. não consigo deletar a pasta pois quando aparece a mensagem ten certeza eu digito sim e aparece asseso negado e eu sou o administrador por favor se puder me ajudar agradeço.

  252. Olá,

    estou com um outro vírus no pen drive.

    cujo nome: worm\small2.c

    não tem jeito de remover ele, mesmo formatando pen drive, o que faço?

    obrigado desde já.

  253. Problema- exsite um outro virús (n sei qual e nem como deletar) q não deixa acessar o gerenciador de tarefas(atraves de ctrl+alt+del) nem o editor de registro (atraves de iniciar>executar)

    Pergunata: há outro modo de acessar essas janelas

  254. cara veleu…

    consigui aqui graças as suas explicaçoes!!!

    obrigado

  255. MUITO OBRIGADO!!!!!!!!!
    CONSEGUI COMÊXITO ELIMINAR ESSE VÍRUS AII DE ….
    EUU AMO VCS
    MUHAHAHAHA!!!!!!!!

  256. Existe um sub diretório chamado offspring com dois arquivos com atributos SH e SHR. execute o ATTRIB -S -H -R POWERPOINT.EXE e ATTRIB -S -H autorun.inf, tirando assim os atributos destes dois arquivos e deletando-os depois facilmente.

  257. fantastico!!! vc foi o unico que conseguiu dar uma explicação que eu entendi e consegui seguir!!!
    muito obrigada!!!

  258. Localizei nas seguintes pastas, devo deletar todos?
    c:\windows\Prefetch
    c:\windows\system32
    D:\windows\Prefetch
    D:\windows\system32
    D:\windows\servicePackFiles\i386

  259. Pôxa, valew!!
    Consegui apagar esse infeliz desse vírus!!!

    Obrigada!!!

  260. Flavio Guima!!
    Caraca muito obg!! Ufaa consegui fazendo td q disse, no começo num deu certo, mas depois, fui no gerenciador e deu td certo!!!
    Fiz o correto??
    bjoo

  261. Gente, meu caso é um tanto diferente desses …
    Não consigo eliminar o virus de jeito nenhum..
    O ‘gerenciador de tarefas não abre’
    O ‘regedit não abre’
    O ‘CMD’ não ta apagando nada (disse primeiro acesso negado, depois toda hora ta dando ‘arquivo nao encontrado’ ..
    Não ta dando pra arrancar ele do pc de jeito nenhum..
    Alguma ajuda/solução? .. agradeço dese já.. hehhee

  262. Quero que alguem me ajude a tirar ess bicho do meu computador.

  263. tem como bloquer o acesso desse virus no pc, ou a criação desta pasta e seus arquivos??

  264. cara parabens parabens mesmo! vc me ajudou mt!!! apesar de eu ter deletado o arquivo pelo explorer mesmo eu consegui seu post foi de muita utilidade xDD
    brigadao pela ajuda!

  265. Olá..
    eu removi a porcaria desse virus, não tem mais pasta, mas quando reinicio o pc, e tento abrir as paginas do orkut e tals, não entra. Aí vou no gerenciador de tarefas, o vírus ainda está la, se eu nao fecho, nao consigo acessar essas paginas

    Como faço para tirar??

  266. vc perde todos os arquivos como se tivesse formatado quando faz esse processo?

  267. é. quando eu fui deleta la no DOS, deu acesso negado, mas ai eu fiz as outras coisas e consegui entra no orkut!!!

  268. Obrigada, mil vezes…. Nossa não aguentava mais aquele vírus insuportável Muhahahaha…

    Me ajudou muiiiiitooo..

    Gente, pra vcs que n conseguiram, tente novamente, pois tentei 2 vezes pra conseguir deletá-lo…

    Bjsss

  269. Olá, assim como Ariadyne, meu pc tá na mesma situação, excluo o virus, mas quando o pc é ligado novamente, o virus continua lá.
    O que eu faço ?

  270. Oi, o meu tá acontecendo esse msm problema, ai volto aquela parte do gerenciador de tarefas ele continua lá, ai tenho que excluir de novo, e naquela outra parte, que tem que digitar a palavra: REGEDIT, da primeira vez eu excluir o certo, mas agora tá aparecendo o seguinte nome: c:/heap41a/svchost.exe, exclui esse também ?

  271. estou com o virus muhaha e não consigo entrar no orkut e youtube como faço?

  272. olha estou no segundo passo :
    iniciar}} execultar
    ai no dol apague o diretório com o seguinte comando: rmdir c:\heap41a pressione enter.

    como eu faço para apagar?

  273. ouoou…. faiiiz asism depois de vc digitar
    rmdir c:\heap41a\*

    aeee vai aparecer S/N?
    ATE …”vc tem certeza que quer apagar ou não. Responda sim.”…AO RESPONDER SIM…A RESPOSTA É:
    ACESSO NEGADO…

    o resto alguem ajudaa ae ;*

  274. Consegui!
    Muito bom, bem explicadinho..
    Parabens!

  275. Ótimo post, suas informações são muito importantes, boa iniciativa

    Abraços,
    Ranieri Marinho de Souza
    Segurança da Informação

  276. hoooou meu problema é quando na janela do DOS não aparece o tal do rmdir c:\heap41a o q eu faço???

  277. Deu certo a exclusão, funcionou 100% Agradeço por ter postado essa dica, valew

  278. MTOO OBRIGADO VOCEIS SAO 10 PARABENS AII SERIO MESMO AGRADEÇO DEMAIS DEMAIS VALEU AI SERIO MESMO

  279. Vwls cara manda macetes de gta san andreas aguem que esteja online

  280. nao conseguir tirar esse maaldito virus. se eu formatar meu pc ele sumirá?

  281. Flávio,
    Você é o Cara… uhuuuu.
    Virus foi para o espaço.

    Obrigado e Abraçoss

  282. Graça a deus…. consegui!! uhullll!!!!!

  283. Flavio, valew pelas dicas, consegui remover essa merda do meu pc…cara queria pegar um traste desse que não tem o que fazer….que raiva dessa merda…mas ficou beleza agora

    valew

  284. valew consegui remove o virus muhahaha!!!!!!!!!!!!!!!!!!!!!uhhhhhhhhhhhhh!!!!!!!!!!!!

  285. MU Acumulativo – MU ALFA > Server de MU
    MU Acumulativo : MU Online Acumulativo – Server de MU – MUOnline – MU Online – MU Fácil – MMORPG

    MU ALFA – O MELHOR SERVER DE MU ONLINE ACUMULATIVO DO BRASIL
    Esse sim vale a pena jogar!

    Site: http://www.muacumulativo.net

    INFO:
    Versão: 0.99z + new skins < Versão perfeita!
    Exp: 9,999x
    Drop: 100%
    Bug Bless: On
    Vende Box no NPC
    Reset Acumulativo
    Lorencia Battle Ring

    Os melhores eventos você encontra aqui.
    * COPA DO MU
    * RESTA 1
    * MELHOR DO X1 – SEMANAL
    * NPC MALUCO
    * E MUITAAS NOVIDADES.

    EVENTS:
    Lorencia Battle Ring: Funcionando
    Blood Castle: Funcionando
    Devil Square: Funcionando
    Chaos Castle: Funcionando
    Kalima Event: Funcionando
    Guild War: Funcionando
    Battle Soccer: Funcionando
    .
    Spots: Em todas as cidades.

    Site: http://www.muacumulativo.net

    Mais informações sobre o nosso super servidor de MU Online, acesse o site http://www.muacumulativo.net

    MU Acumulativo : MU Online Acumulativo – Server de MU – MUOnline – MU Online – MU Fácil – MMORPG

  286. Olá pessoal.

    Quem estiver com dificuldades para reexibir arquivos ocultos ou arquivos somente de leitura vai um comando que resolve isso. O comando ATTRIB

    Basta digitar no CMD.

    ATTRIB /S /D -R -A -S -H

    Cada uma das letras refere-se a um comando diferente, desde busca de arquivos até mudança de atributos. Para saber qual o necessário, no CMD basta digitar HELP ATTRIB (e dar enter) os comandos do ATTRIB estarão listados.

    Quando o ATTRIB trocar os atributos da máquina você poderá acessar as propriedades das pastas normalmente, podendo marcar ou desmarcar os arquivos ocultos, somente leitura, etc.

    Lembre-se que deve ser feito na raíz do sistema. Normalmente na unidade C: quando for do sistema ou outra unidade quando for Pen-Drive.

    Para chegar na raíz do sistema pelo CMD é só entrar no CMD e digitar CD.. (e dar enter), faça várias vezes o CD.. até chegar a um estado que não volte mais as pastas…. Seu CMD deve ficar assim…

    C:\>

    Este é o sinal que chegou na raíz da unidade.

    Quando o comando terminar

  287. MUITO IMPORTANTE:

    Preferencialmente só execute o comando ATTRIB dentro da pasta que está oculta… após achar a pasta com o comando CD.. pelo CMD.

    • Para entrar em uma pasta digite CD e depois o nome da pasta (dê enter).

      Ex.: CD nova pasta

  288. não concigo entrar no msn
    erro 8004 8820 indisponivel temporariamente
    preciso baixar de novo???,

  289. Cara, fiz quase todos os passos. O problema é que no gerenciador esse arquivo só aparece no SYSTEM, NETWORK e LOCAL SERVICE, mas não aparece no usuário logado. O que eu faço?

  290. Pessoal DEU CERTINHO EMBORA TIVE QUE APAGAR PELO WIN. PQ NO DOS NÃO QUIS DELETAR. DE BOA….HAHAHAHA

  291. Does your website have a contact page? I’m having problems locating it but, I’d like to
    shoot you an email. I’ve got some recommendations for your blog you might be interested in hearing. Either way, great site and I look forward to seeing it grow over time.


Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

Categorias

%d blogueiros gostam disto: