Olá pessoal

Todos os aplicativos desta pasta ( Iniciar/Programas/Acessorios/Ferramentas do Sistema) foram apagados. Não estou falando dos atalhos, mas sim dos arquivos e exes de cada um.

Tenho quse certeza que foram apagadas por um par de trojans que achei no PC.

O pior é que foi apagada a ferramenta de "Restauração do Sistema".

Como faço para reinstalar todos os aplicativos da pasta "Ferramentas do Sistema"?

Obrigado a todos

Alvaro

fernandolunkes413/02/2008, 11:06 Hentra em desempenho e manutenção no painel de controle e se não tiver as opções de liberar espaço no disco rígido, etc, no consulte também, ao lado esquerdo, tem restauração do sistema, e se não tiver, arranja o cd do windows e repara ele.

Douglas13/02/2008, 22:08 HApenas um teste para ve se realmente foi excluído os atalhos, copia e cole no executar o seguinte comando;

%SystemRoot%\system32\restore\rstrui.exe

Deverá abrir a Restauração do Sistema. ;)

Chile16/02/2008, 23:02 Hfernandolunkes4, Douglas CTudo bem?

Valeu pelas respostas, mas não sou tão "calouro" assim.

Esta é parte da informação sobre este problema no sub-forum de Malware:

http://forum.clubedohardware.com.br/heur-backdoor-generic/505408

---------------------------------------------------------------------------

"...Os aplicativos em questão foram apagados mesmo, e eu acho que foi por causa destes 2 aqui:

- Heur.Backdoor.Generic- Trojan-Dropper.Win32.VB.on

Isto conteceu não PC da minha mulher, alem de terem travado a incialização do Windows XP (tive que restaurar ela) eles apagaram todo o conteudo da pasta Acessorios/Ferramentas do Sistema.

Não apenas os atalhos, eliminaram o conteudo nas pastas do windows.

Por exemplo, pesquisei no meu PC o caminho para o aplicativo de Restauração do Sistema que fica em C:\WINDOWS\system32\restore

Dentro de esa pasta deveria ter o rstrui.exe mais 4 arquivos, mas a pasta está vazia.

Alem de sumir com a pasta Acessórios/Ferramentas do Sistema

...o trojan ou virus tambén sumiu com os programas das pastas:

- Acessórios/Comunicações- Acessórios/Entretenimento

e os aplicativos- Acessórios/"calculadora", "bloco de notas", "Paint", "Windows Explorer", e outros mais...

Também sumiu a pasta "Jogos" com esses jogos bestas tipo "buscaminas" e "Paciência"...

---------------------------------------------------------------------------

Já fiz o "tratamento", mas agora estou sem esses aplicativos.

Se alguem pude-se me explicar os passos a seguir para restaurar estes aplicativos ficarei muito agradecido.

Obrigado

Alvaro

Douglas16/02/2008, 23:25 HFaça login como administrador e salve o arquivo .zip a seguir;

http://www.winxptutor.com/download/accrestore.zip

Descompacte o mesmo em qualquer diretório de sua preferência, em seguida dê dois cliques no executável e deixe todas as opções marcadas em seguida clique em "Restore" e aguarde, no término reinicie o computador e veja se os atalhos foram restaurados.

Chile17/02/2008, 23:28 HE aí Douglas...

Meu amigo, eu caho que meu português deve ser ruim pra caramba.

Enfim, eu não tenho mais esses aplicativos no PC infectado. Eles foram eliminados.

Para esse programa funcionar (accrestore) preciso deles instaldos no PC para que ele possa criar os atalhos.

Eu até utilizei ele há um tempão atrás (no inicio do problema) apenas para confirmar algo que eu já sabia: os aplicativos foram eliminados.

Voltando novamente ao titulo domeu topico:

Como eu restauro todos os aplicativos desparecidos/destruidos/ eliminados/apagados?

Como faço a escolha no CD do Win XP?

Ou ao final, será que precisarei reinstalar o windows de novo?

Valeu pela força

Um abraço

Alvaro

Douglas18/02/2008, 22:05 HExperimente inserir a midía de instalação do Windows XP e abra o prompt de comando e digite;

sfc /scannow

Aguarde o término e veja se os arquivos retornaram em seus lugares.

fernandolunkes419/02/2008, 12:27 Hreinicie o pc com o cd do windows xp no driver, espere carregar, e depois escolha a opção reparar windows. espere e ve se funciona.PS: isso só vai funcionar se o cd e o pc tem a mesma versão do windows.

delog1319/02/2008, 14:10 H

Meu querido,lá vai um passo à passo completo para restaurar o windows default.Realmente bom !!!Coloque o CD do Windows e dê boot na máquina. Entre no console de recuperação faça login como adm e digite:md tmp - cria uma subpasta na pasta windows

Criando cópias de segurança. copy c:\windows\system32\config\system c:\windows\tmp\system.bakcopy c:\windows\system32\config\software c:\windows\tmp\software.bakcopy c:\windows\system32\config\sam c:\windows\tmp\sam.bakcopy c:\windows\system32\config\security c:\windows\tmp\security.bakcopy c:\windows\system32\config\default c:\windows\tmp\default.bak

Apagando os arquivos que estão corrompidosdelete c:\windows\system32\config\systemdelete c:\windows\system32\config\softwaredelete c:\windows\system32\config\samdelete c:\windows\system32\config\securitydelete c:\windows\system32\config\default

Pegando os arquivos de backup e colocando-os para rodarcopy c:\windows\repair\system c:\windows\system32\config\systemcopy c:\windows\repair\software c:\windows\system32\config\softwarecopy c:\windows\repair\sam c:\windows\system32\config\samcopy c:\windows\repair\security c:\windows\system32\config\securitycopy c:\windows\repair\default c:\windows\system32\config\default

Tire o CD e dê um boot e saia p/abraço !!!Espero ter ajudado !!

Chile20/02/2008, 18:37 HE í galeraTudo bem/

Obrigado pela força

Douglas C, eu levava fé na solução deixada por você, mas não deu.

Apareceu uma janela dizendo que a versão do Windows não é a mesma do PC. Imagino que seja por causa das atualizações que baxei depois, pois o CD do Windows é o mesmo que utilizei para fazer a instalação inicial.

fernandolunkes4, delog13 tudo bem?

As soluções de vocês eu utilizei ao inicio do problema, pois o Windows no iniciava. Ficava congelado na tela de boas-vindas, mas sem mostrar o icone de usuario.

Aí tentei o procedimento de "reparar", indicado por fernandolunkes4, que não conseguiu resolver o problema.

E logo fiz o proceso completo, como sugerido por delog13. Achei as instruções na pagina da Microsoft graças a um link postado aqui no forum:

Como se recuperar de um Registro corrompido que impede a inicialização do Windows XP (http://support.microsoft.com/?scid=kb;pt-br;br307545)

Talvez neste proceso tenha errado em alguma parte e o Windows não foi "consertado" direitinho".

E por isso não consegui realizar a Parte Quatro, onde indica que tem que se Restaurar para um ponto de restauração anterior, pois não existia mais o aplicativo para realizar a restauração.

Chato, né?

Será que realizando o processo novamente poderá dar certo?

Bom, é isso.

Obrigado novamente a todos

Um abraço

Alvaro

willey3d200022/02/2008, 04:36 HTah parecendo um RING!