I dnt hate Mozilla but use IE or else… (as vezes a gente cai)

Por mais esclarecidos que sejamos, por mais conhecimento que a gente tenha em informática, por mais que estejamos carecas de saber que navegar em sites mesmo aparentemente confiáveis pode ser perigoso, abrir dispositivos móveis dentro do nosso próprio PC requer cautela, acabamos topando vez por outra com um vírus ou um spyware.

Foi o que aconteceu nesta tarde fagueira quando tentei abrir uma pendrive[bb] de um funcionário lá da empresa. Ele foi transferir uns arquivos pra minha máquina uma vez que ela estava fora da rede interna e ao abrir o dispositivo USB, no famoso dois cliques em cima do ícone dele, eis que ele executa algo bem rápido e desaparece. “Tá pauleado esse pendrive”, logo pensei. Que nada. Clicando com o botão direito do mouse em cima dele me surge a opção “auto”. Isso mesmo, se você entende o mínimo de computador, sabe que isso significa que o pendrive dele estava, digamos.. “bootável”, inicializável.

O AVG bloqueou logo em seguida o arquivo que ele tentava instalar no meu micro:

Mas em seguida, ao tentar abrir o Mozilla Firefox, meu navegador preferido, surge a mensagem:

I DNT HATE MOZILLA BUT USE IR OR ELSE…

Precisa traduzir? Tá: “Eu não odeio o Mozilla, mas use o Internet Explorer ou então…” A frase seguida das reticências dão a entender que trata-se de um vírus de algum fanboy do Internet Explorer que estava querendo pregar uma peça nos amigos e isso acabou fazendo sucesso com débeis mentais do mundo todo.

Não notei nenhuma ação extra deste Worm, mas além de um bom anti-vírus[bb] instalado na sua máquina, para ele parar de te encher o saco ao abrir o Firefox, você deve fazer:

1. Iniciar > Executar. No prompt, digite: taskmgr e dê enter (ou clique em OK). Vá na aba “Processos” e procure o processo chamado svchost.exe cujo “dono”, ou seja, o “nome de usuário” seja o seu usuário do Windows e NÃO o usuário System, clique nele e então em “Finalizar processo”.

AVISO: Se você clicar no svchost.exe cujo usuário seja o System, o seu computador vai parar de funcionar e reiniciar em seguida. Então, leia isso ou se cagará de medo pensando que é o vírus agindo.

2. Feito isso, você vai procurar na raíz do seu disco (muito provavelmente em c:\) uma pasta chamada heap41a. Delete-a sem dó nem piedade.

3. E pra finalizar, vamos apagar a entrada do registro do Windows que este word filho de uma puta criou: Vá no Iniciar, Executar. No prompt, digite regedit e dê enter (ou clique em OK). Quando ele abrir, vá em Editar e depois em Localizar (CTRL + F faz o mesmo efeito). Na caixa de busca, digite heap41a e mande procurar. Se achar algo com esta expressão, delete-a clicando em cima da entrada no registro e depois apertando o botão DELETE do seu teclado. Repita essa operação até que a caixa de mensagem Pesquisa de Registro Concluída.

Pronto! Se tudo deu certo, seu computador, ou melhor, seu Sistema Operacional está livre deste worm.

  • PS: Faça estes procedimentos por sua conta e risco.
  • PS2: Não adianta usar os comentários pra perguntar como faz pra tirar caso não consiga, a não ser que você esteja disposto a pagar por isso.