BankerFix - Removedor Genérico de Bankers

O que é

O BankerFix é uma vacina contra worms e cavalos de tróia que roubam senhas de banco, Paypal, Orkut e MSN. Estas pestes são brasileiras e seu principal alvo são os internautas brasileiros, o que torna infecções por Bankers, como são chamadas estas pragas, comuns.
Você geralmente é infectado por um vírus deste tipo ao executar programas oferecidos por e-mails fraudulentos, mensagens falsas no Orkut e links maliciosos em mensagens de MSN enviadas por usuários infectados. O Banker freqüentemente causa uma lentidão na navegação web, impossibilita (ou dificulta) o desligamento do sistema, cria janelas falsas quando são visitados sites de bancos e instituições financeiras, cria telas falsas para login no MSN e abre janelas com endereço “getwindowinfo”.
Pode ser uma boa idéia utilizar a ferramenta caso seu MSN ou Orkut estejam enviando mensagens automaticamente.

Como usar

1. Faça o download da ferramenta clicando no link abaixo:
   http://www.linhadefensiva.org/dl/bankerfix
2. Salve a ferramenta no seu disco rígido.
3. Caso seu antivírus possua algum bloqueio de scripts, é possível que ele alerte que a ferramenta é insegura. Este bloqueio existe porque, durante um tempo, muitos vírus eram programados em linguagens de “script”. O BankerFix também é criado nessa linguagem, mas não se trata de um vírus. De qualquer forma, o antivírus poderá alertá-lo com uma mensagem perguntando se você quer executar o script ou não. Certifique-se de permitir sua execução ou a ferramenta não irá funcionar.
4. Dê um duplo-clique no bankerfix.exe
5. Uma janela pedirá a confirmação para a instalação da ferramenta. Clique em Sim.
6. Uma mensagem avisando sobre a necessidade da conexão com a Internet estar funcionando. Também haverá um aviso sobre inexistência de garantias. Clique em OK para continuar.
7. O BankerFix iniciará o processo de download dos componentes. Isto poderá levar alguns minutos dependendo da velocidade de conexão com a Internet.
8. Terminada a instalação, uma janela perguntará se você quer executar o BankerFix. Para prosseguir, clique em OK.
9. Uma janela de texto simples irá aparecer na tela.
10. Feche todas as janelas e programas, com exceção do BankerFix
11. Clique na janela do BankerFix e aperte qualquer tecla. O BankerFix faz o resto sozinho
12. Você irá receber uma mensagem informando se nenhum problema foi encontrado, se algum problema foi encontrado e solucionado ou se alguns arquivos infectados não puderam ser removidos, ou se você precisa reiniciar o computador para finalizar o processo de remoção
13. Feche a janela

Infecções encontradas?

Se o BankerFix encontrou problemas no seu computador, troque qualquer senha de banco, Orkut e MSN.
Se a ferramenta solicitar que o sistema seja reiniciado, faça-o o mais rápido possível. Uma janela do BankerFix será aberta quando o sistema iniciar novamente, dando a parecer final sobre a remoção dos arquivos maliciosos.

Notas

• Se a ferramenta não conseguir remover algum arquivo, tente usar o Modo de Segurança ou apenas reiniciar e executá-la novamente
• A ferramenta foi criada em simples scripts BAT e VBS. Todo o código pode ser visto com qualquer editor de texto
• O BankerFix funciona apenas em Windows 2000, XP e Vista

Executando o BankerFix periodicamente

Você pode executar o BankerFix periodicamente usando seu mecanismo de atualização. Para fazer isso, vá até a pasta LinhaDefensiva em seu disco rígido (C:\ ou equivalente) e dê um clique direito no arquivo Iniciar-BankerFix. Selecione o menu Enviar Para e então Área de Trabalho. Isto fará com que um atalho para o BankerFix seja criado na sua área de trabalho.
Toda vez que você executá-lo, o BankerFix irá perguntar se você quer atualizar a ferramenta. Diga que sim. Se houver alguma atualização, ele irá pedir confirmação para instalá-la e após isso irá executar o BankerFix. As atualizações do BankerFix tem pouco mais de 10KB de tamanho.
Você precisa ser administrador do sistema para executar o BankerFix.

Executando o BankerFix em outros computadores

Um computador sem Internet dificilmente será infectado por alguma praga que o BankerFix remove, pois todas elas utilizam algum mecanismo da rede (sites, e-mail, mensagem instantânea) para chegar até o computador infectado.
De qualquer forma, você pode executar o BankerFix sem o mecanismo de atualização compactado a pasta LinhaDefensiva, que estará na raiz da unidade como descrito abaixo. Após descompactar, basta executar o arquivo ‘banker’ ou o Iniciar-BankerFix e pedir para que ele não verifique por atualizações.

Resultados

O relatório da ferramenta, informando sobre todos os arquivos detectados e removidos, fica no arquivo relatorio.txt, presente na pasta C:\LinhaDefensiva, onde C: é a unidade de onde a ferramenta foi executada. Por exemplo, se a ferramenta foi executada a partir de um disquete, a pasta ficará em A:\LinhaDefensiva.
Os relatórios são arquivos na pasta “relatorios”, dentro de “LinhaDefensiva”. Um arquivo será criado para cada dia em que a ferramenta for executada e todos os relatórios gerados no mesmo dia serão colocados no mesmo arquivo.
Se não houver interesse em executar a ferramenta a novamente, a pasta LinhaDefensiva pode ser removida.

 

Como Reparar o Windows XP

Reinicie o seu computador através do CD de instalação do Windows XP, lembre-se no entanto que deverá ser a mesma versão do que tem instalado, por exemplo não pode reparar um sistema Windows XP Home com o CD de um Windows XP Profissional. Se não sabe como o fazer então siga as seguintes instruções :
Reinicie o seu PC e aperte rapidamente a tecla DEL (que é a mais usada na maioria dos computadores para entrar à Bios),aparecerá um tela que lhe permitá configurar todos os aspectos relativos à configuração do hardware do seu computador. Vale lembrar que nem todas as Bios são iguais,vou apresentar aqui o caso mais comun:
Nessa opção o CDROM tem sempre que aparecer primeiro que o Disco Rígido de forma a que o arranque possa ser feito a partir do CD. Caso contrário o sistema iria arrancar do disco rígido ignorando o que se encontrava no leitor.
No caso de possuir uma bios diferente desta da American Megatrends, por exemplo uma da AMIBIOS, teria de seleccionar a opção Advanced Bios Features e aí procurar pela opção Boot Device. Não se esqueça CD-ROM sempre primeiro que o disco rígido, grave as alterações e saia da Bios.
Antes de surgir o logo do Windows, pressione qualquer tecla para iniciar com o CD:
De seguida surgirá uma tela azul de carregamento do sistema Windows através do CD.
Aos Utilizadores de RAID/SCSI/UDMA Não Suportados:
Vai surgir no ecran uma mensagem “Pressione F6 para instalar controladores SCSI ou RAID”. A maioria dos utilizadores não necessitam de premir a tecla F6, mas se estiver na posse de um sistema que tenha controladores RAID, SCSI ou um UDMA que não seja suportado pelo Windows XP, vai ter que ter também uma disquete com os controladores de forma a que o Windows consiga carregar os respectivos drivers e prosseguir a instalação. Se não sabe se possui ou não um destes controladores, deixe então o sistema prosseguir e não aperte a tecla F6.
Uma vez completo,aprecerá o Menu de Instalação, onde surgirão três opções :
Para Configurar o Windows XP Agora Pressione ENTER
Para Recuperar Uma Instalação do Windows XP Utilizando a Consolda de Reparação , Prima R.
Para Sair do Programa de Configuração Sem Instalar o Windows XP Prima F3.
Destas opções vamos escolher a PRIMEIRA opção, e NÃO a utilização da Console de Recuperação.
Pressione F8 para prosseguir e assim desta forma concordar com a Licença de Utilização do Windows XP.
De seguida a Instalação do Windows XP, vai encontrar as instalações já existentes do Windows XP. Sendo que de seguida sera questionado se pretende reparar a instalação já existente ou se pretende instalar de novo o sistema.
Se por acaso o programa de configuração do Windows XP não conseguir detectar nenhuma instalação já existente no seu disco rigido não será oferecida a opção de reparar e é possivel que tenha um problema no seu disco rigido ou na partição.
Escolha então a opção de reparação pressionando a tecla R, e de seguida o programa de configuração iniciará a copia de arquivos e a total reinstalação tal e qual como se estivesse a instalar de novo o sistema operativo mas com a vantagem de não ir perder qualquer tipo de informação como documentos, e outros ficheiros.
Este é um processo que pode resolver inumeros problemas e ajudar na resolução de casos que por vezes parecem mais complicados…