Virus C:\WINDOWS\system32\drivers\sptd.sys

Question

Bom dia Galera, a chapa esquentou aqui....

Meu avast encontrou esse cara " C:\WINDOWS\system32\drivers\sptd.sys" e não consegue remover, já passei o Norton on line, nada, o trend micro e nada, windows defender e nada, meu avast é o profissional e não costuma falhar, alguém está com o mesmo problema que eu? tem alguma solução? Formatar não vale.

Outra coisa, não tenho o deamon tools instalado, então esse processo não pode ser dele.

Answer 1

Faça um log com o hijackthis e lance
http://www.hijackthis.de/

E veja se realmente acusa virus( pode ser um falso positivo), se acusar exclua utilizando o hijackthis, se ele não resolver use o Kaspersky Virus Removal Tool.

E caso ainda assim falar ( muito dificil) entre como modo de segurança e va em
C:\WINDOWS\system32\drivers\ e exclua manualmente o arquivo sptd.sys, dando shift + del.

Comments

Vou tentar sua alternativa, instalei o kaspersy para ver se ele acha alguma coisa, estou desconfiado de falso positivo.

abraço.

Answer 2

use o combofix pois se tiver algum virus em seu pc ele vai achar e deletar...
http://www.baixaki.com.br/download/combofix.htm


o avast eu não confio nele, não uso e nem recomendo, ele ja me deu muita dor de cabeça com pc's de clientes, pois muita coisa que ele reconhece como virus as vezes são arquivos do própio windows.

se vc quer um antivirus profissional que te dê toda segurança eu recomendaria o kaspersky internet segurit

só lembrando que essa é minha opinião e envolve os problemas que eu ja tive com o avast não estou criticando...

Comments

Passei o Combofix , ele listou no log de processos, porém não acusou como virus

((((((((((((((((((((((((((((((((((((   Relatório Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))

2011-05-26 20:08:30 . 2011-03-18 20:53:26    472808    ----a-w-    C:\Windows\system32\deployJava1.dll
2011-05-04 17:04:28 . 2009-07-13 23:40:46    249856    ----a-w-    C:\Windows\system32\uxtheme.dll
2011-05-04 17:04:25 . 2011-03-18 21:44:42    2755072    ----a-w-    C:\Windows\system32\themeui.dll
2011-05-04 17:04:22 . 2009-07-13 23:39:00    37376    ----a-w-    C:\Windows\system32\themeservice.dll
2011-04-20 14:14:40 . 2011-04-05 12:39:13    46600    ----a-w-    C:\Windows\system32\drivers\gbpkm.sys
2011-04-13 22:40:10 . 2011-04-13 22:40:10    4284416    ----a-w-    C:\Windows\system32\GPhotos.scr
2011-03-21 17:16:17 . 2011-03-21 17:09:49    164880    ---ha-w-    C:\Users\Vinicius\AppData\Roaming\Microsoft\Virtual PC\VPCKeyboard.dll
2011-03-21 17:10:00 . 2011-03-21 17:10:00    436792    ----a-w-    C:\Windows\system32\drivers\sptd.sys

e acusou no ponto de carregamento do sistema.

Answer 3

Analisei e não acusou, isso é bom, mas vou fazer um scan completo com o Kasper e deixar ele rodando no trial para ver se volta a encontrar alguma coisa, ontem foi bem assim, o avast removeu e não incomodou mais durante o dia, mas hoje pela manha estava la o chato do vírus. Espero que eu esteja livre, ou que seja um falso positivo, se for vou reportar a avast para analisarem.

abraço.

Comments

Ta com cara de falso positivo o Avast é uma mãe para essas falhas... Anti birus free, só bitdefender e Microsoft essentials.

---

Não é free, mas acredito que seja falso positivo, vou aguardar um tempo e se continuar a ocorrer vou abrir chamado junto ao suporte da Avast.

Valeu gente pela ajuda, mas como eu imaginava e vcs tambem, parece realmente ser um falso positivo pois.

as alternativas que me passaram não pegou o virus e o kaspersky norton 360 também não pegaram.

abraço.