jun 092015
 

virus1Você ainda lembra do tal “virus de facebook” que dizia: “Emagrecer nunca foi tão fácil Veja como isso é possível“? Ou aquela “Aos 15 anos ela faz isso em escola pública“! Bem, não se trata de “virus de facebook” ou “virus de rede social“, chama-se ADD-ON. Já haviam no finado Orkut.

Pois esta (nem tão) nova forma de propagar um”parasita” do facebook, chamado “add-on” é perturbadora. Como não foi o último e nunca será, sempre surgem novos ‘vírus‘. ‘No dia 08.06.2015, um ‘novo vírus’ vem causando problemas aos usuários do Facebook’, dizia uma matéria em um ‘jornal famoso’, daqueles que são fonte de desinformações. Como as pessoas não entendem as diferenças, eis um esclarecimento, começando pela matéria publicada.

Apelidado de ‘Amazonaws‘, ele é um “sequestrador de navegadores”, que se espalha através de mensagens que pedem ajuda para denunciar publicações com apelo pornográfico.

Quem recebeu notificações dizendo que um amigo “disse que estava com você e outras 19 pessoas” não deve clicar no link. A publicação parece trazer um vídeo de conotação pornográfica, que ao ser acessada faz com que o usuário compartilhe o vírus com outros amigos.

virus2O vírus S3.amazonaws.com/addns/ pode ser transferido através de anexos de e-mails, sites comprometidos ou pelos posts danificados, e se aloca no computador como uma barra de ferramenta de busca. Uma vez instalado, ele passa a fazer publicações abusivas em perfis do Facebook, além de provocar outras mudanças no funcionamento do computador.

Saiba como removê-lo (resumo)

Um manual explica como o usuário deve proceder caso tenha clicado em alguma dessas postagens em uma das sessões do Facebook. O primeiro passo é ir até o campo “Configurações“, no canto superior da tela, e em seguida em “Aplicativos“. Se houver algum item suspeito, o usuário deve excluí-lo. Para isso, clique no “X” ao lado do aplicativo e na sequência em “Remover“. O usuário deve também acessar a opção “Registro de atividades“, no menu do canto superior direito da tela. Lá, exclua todas as publicações indesejadas.

Alguns vírus podem atacar não só o perfil na rede social, mas também o navegador usado, como no caso deste. O usuário deve acessar as opções dos navegadores para tentar solucionar o problema.

No Google Chrome, vá em “Ferramentas” e em seguida em “Extensões“. No Firefox, acesse “Complementos“. Se você usa o Internet Explorer, clique em “Gerenciar Complementos” e depois na aba “barras de ferramentas e extensões”.

virus3Outra opção para remover o vírus manualmente, é preciso abrir o navegador Firefox, clicar em Ajuda e selecionar Solução de Problemas. Depois, selecione a opção Redefenir Firefox. Após o término da operação, basta clicar em Fechar e o navegador irá iniciar.

O próximo passo é verificar se todos os itens da lista são de sua confiança. Caso algum deles não seja, ele deve ser excluído. Se a aba de extensões não se abrir, o vírus pode já ter tomado conta do navegador. O programa deve, então, ser reinstalado. Além dessas medidas, é recomendado também que o usuário troque a senha de acesso ao Facebook. [via EBN]


virus4Publiquei em março de 2015 em minha FanPage no Facebook, este procedimento e que ainda está valendo.

SOBRE O NOVO VIRUS/MALLWARE

Parecido como um mallware, mas semelhante a uma “parasita“. O programa se instala apenas no browser (navegador) e não no sistema, portanto precisa de um software para se propagar. Uma vez que clicou no link “Emagrecer nunca foi tão fácil” o ADD-ON se instala e desta vez avisa inclusive os “amigos dos amigos” e torna as suas postagem sobre o tema (exemplo o ‘emagrecer’) públicas.

Algumas pessoas estão bastante indignadas com esta situação e procuram a administração do facebook em busca de uma solução. O culpado foi você, curioso, que queria ver o “videozinho pornô”.

VALE LEMBRAR

– o facebook não obrigou ninguém a aceitar o amigo spammer, foi livre escolha de quem aceitou a mensagem no mural;

– ao mesmo tempo, o facebook disponibiliza ferramentas de privacidade, tais como a de avaliar qual a publicação e quem vai publicar em sua página;

– nem mesmo o seu amigo (ou amigo do amigo) ‘spammer‘ tem culpa, uma vez que ele também não deve saber usar os recursos de privacidade e permitiu que fosse feito, se ele for denunciado e perder o perfil, vão haver outros (que foram marcados) para dar continuidade ao spam.

– no momento em que aceitamos ‘os termos’, mais do que simplesmente “aceitar” é ter consciência de que a pessoa entrou para a Rede Social e está correndo o risco de ser incomodado.

Sendo assim, vai ser dificil o facebook perder a causa. Simplesmente remove ou bloqueia o spammer e verifica as configurações de privacidade do teu perfil, pra que não passe por situação semelhante no futuro.

Clique aqui para saber mais e configurar a sua ‘Privacidade no Facebook’

COMO RESOLVER: Procedimento padrão: Remover vírus do Facebook [tutorial]

Primeiro passo: limpar o navegador, pois o virus está escondido nos add-ons do teu browser. Provavelmente vai chamar-se “Extensão do Youtube” ou “Flash Player” para você não perceber qual dos add-ons é que está a espalhando a mensagem. Por segurança, apague todos (ao menos aqueles que você desconfiar) e reinstale depois, a partir dos sites oficiais.

Firefox:
Carregue em “CONTROL + SHIFT + A” para abrir a lista dos add-ons que tem instalado. Vai a Plug-ins e Extensions e clica em ‘remove/disable‘.

Chrome:
Escreve na barra de endereço “chrome://settings/extensions” e remova os add-ons.

Safari:
Provavelmente nunca foi infectado, mas caso tenha sido (o que é realmente muito difícil), vá em “PREFERENCES > EXTENSIONS” e elimine-aos.

Internet Explorer:
Desinstala o próprio IE e começa a usar um dos outros browsers previamente referidos.


Segundo passo é remover a sua marcação na postagem e vão aparecer as opções para bloqueio ou remoção da pessoa quem te enviou o spam. Aparecem mais outras opções, tais como “avisar o spammer” do que está acontecendo.

Terceiro passo é evitar que aconteça novamente. Altere as configurações de “marcação”, para que possa rever o que vai ser publicado. [link permanente: www.facebook.com/settings?tab=timeline]

Se isto não resolver, então vamos partir pra “remoção e cauterização” desta ferida virtual. Ainda: se acaso for o seu perfil que continua enviando o spam, resta desinstalar o navegador (isso necessita inclusive remover as chaves no regedit) e novamente reinstalar. É o que vamos explicar agora:


Quarto e derradeiro passo: remover e reinstalar o navegador utilizando um software. Neste caso, recomenda-se o uso de um programa eficaz e de interface amigável. O programa Revo Uninstaller faz uma limpeza minuciosa no PC ao desinstalar qualquer programa. Bem fácil de usar, apenas requer atenção. Não ha necessidade de instalar a versão ‘free‘, ele apenas executa sem instalação no sistema.

IMPORTANTE: NÃO ESQUEÇA DE FAZER UM BACKUP DE SEUS FAVORITOS ANTES DE REMOVER O BROWSER.

Remova o navegador através deste programa. Se já o fez sem o uso dele, vá na opção FERRAMENTAS e depois LIMPADOR DE ARQUIVOS LIXO. Vão aparecer diversos arquivos que não são mais utilizados pelo sistema. Pode remover/apagar com total segurança. Isso também ajudará no desempenho do seu computador.

Depois de desinstalado através do programa pelo Revo Uninstaller, ele pergunta se quer remover as ‘chaves’, diga que sim (selecionar tudo e remover).

Características do Revo Uninstaller (pelo fabricante):

Revo Uninstaller como o próprio nome diz trata-se de um desinstalador de aplicações muito eficaz, que é especializado em casos difíceis e, além disso, ajuda na otimização da inicialização do Windows e acaba com arquivos temporários. Com a utilização de você poderá fazer uma lista de todos os programas instalados no seu computador e pode desinstalar os mesmos desde uma mesma janela. Se por qualquer motivo a desinstalação tenha algum erro Revo Uninstaller força a eliminação de dos registros correspondentes.

[ leia mais sobre o Revo Uninstaller e também como utilizar este programa]


O MAIS IMPORTANTE PARA ELIMINAÇÃO DE QUALQUER VESTÍGIO DESTE ADD-ON, É REMOVER AS CHAVES NO REGEDIT. E se for realizado de forma ‘manual’, sem conhecimento do que vai fazer, poderá causar transtornos na execução de alguns softwares.

Se depois de feito todos os procedimentos padrões não resolver, reinstale o seu navegador.

Se houverem dúvidas, por favor, deixe um comentário na postagem!

Boa sorte!

error: Content is protected !!