Nunca tinha visto um negocio chato como o Jl.chura.pl, não se trata realmente de um vírus, é algo chato que infecta o computador e cria um iframe dentro de todos os arquivos .html com o local do script malicioso.
Formatei o notebook umas 3 vezes já que na primeira vez que formatei acabei copiando um jogo para um cd, nesse jogo ele executava alguns htmls para help, enfim, sempre pegava o vírus novamente.
Agora descobri o que tinha realmente acontecido, infelizmente não achei informação para retirar o vírus sem formatar o computador, alias, em alguns foruns aconselhavam isto, deve se coisa nova e pelo que pude ver no google fui o primeiro em lingua portuguesa a pega o vírus.
Felizmente está tudo resolvido, agora é voltar as postagens, pena que já é quinta-feira, pena “teoricamente”, que venha a sexta-feira e o feriadão!
Puts, peguei ele também. Só dá pra tirar formatando mesmo? Saco.
Cara antes de formatar tu faz uma busca por jL.chura.pl dentro dos seus arquivos, ao contrario a formatação não vai ser bem sucedida como aconteceu na primeira vez que formatei.
Oi…. eu to com o virus
e to danado…. trabalho com desenvolvimento… tenho muito backup html e php….
como vc fez pra tirar o virus…
eu ja formatei e nada…. ta complicado o negocio aqui…..
Tambem peguei esse vírus, tentei de tudo, cheguei a retirar com o VIRUT, mas o windows ficou danificado e no desespero, acabei contaminado os dois outros micros que uso… ele altera as páginas htm e php e vc nem repara dá upload e só repara depois.. Ele infecta todos os arquivos .exe do micro.. é preciso formatar e não adianta fazer back de arquivos executáveis, porque se colocar de novo vai reinfectar.
Só não entendi o que ele faz?
Sei que coloca várias frames num página de um site dificultando ou melhor inviabilizando o carregamento da página .. depois disso não sei o que faz..
Também trabalho com desenvolvimento, então o vírus vai te dar um trabalhão, antes de formatar a maquina você precisa ver dentro de todos os arquivos .php .html e assim por diante e alterar o iframe de dentro dele, se trabalha com windows para ver arquivos .html que foram infectado vai em buscar e busque dentro dos arquivos, só após isso formate, tive que formatar 3 vezes por não ter feito isto na primeira vez, instalações que use arquivo .html também são afetados, no meu caso eu me infectava quando reinstalava o sim city 4
espero ter ajudado
tamb peguei este virus, gostaria de saber em q pasta ele se aloca para que possa remove-lo.
bom.. eu to com ele tb.. mas tenho uma carta na manga.. (que alias nao esta adiantando mto pelo q vejo)
Eu uso a restauração do sistema para desativá-lo.. porem ele sempre volta em 1 ou 2 dias.. pra remover o código dos arquivos eu to usando um programa q chama Auto Replace 1.0 nele eu coloco o código e mando substituir por “espaço” ou pela tag .. pois sou webmaster e tenho mtas paginas em meu pc.. mas ainda nao descobri onde está a “origem” do vírus.. soh sei q depois de ativado ele cria 2 arquivos com nome de “svchost.exe” (sim.. igual o do windows) e faz com que eles sejam executados sempre q o windows é inciado!
Quando encontrarem a solução por favor.. me contem!!
dataneo@msn.com
Se eu encontrar voltarei a postar aqui!!
procurem por uns ficheiros com o nome parecido com vt100.exe, axo k é a origem mas ele entrou outravez :S
Alguem gostaria de posta algo que resolvesse mesmo de certeza tirar esse virus desgraçado daqui formatei e ainda ta alem de reseta a bios que dizem que resolver mas não sei mexer nessa parte alguem poderia por bondade mesmo um enviado por deus para me ajudar algum programa antivirus ou seja oque for tire isso daqui do meu computador esse jl.chura.pl deus li abençoee!!!
Eu ja tive ele, só não entendo como não conseguem remover depois de formatar. Na formatação pelo boot não existe virus que resista.
De qualquer maneira, modo de segurança é sempre um boa opção para remover, uso o kaspersky Anti-Virus e até agora não tive mais nenhum problema com virus, antes com o Avast tinha muitos.