|

Como tirar
backup dos seus emails no Outlook Express
Fazer back up dos e-mails do Outlook Express é muito útil,
tanto quando você formata o disco rígido, como por motivos de segurança
(caso algum abelhudo decida apagar suas mensagens ou mesmo arquivos do HD).
Em geral, no Windows 9x, os e-mails ficam armazenados em
C:\Windows\Application Data\Identities\{um número louco}\Microsoft\Outlook
Express. Para conseguir restaurar corretamente sua caixa de entrada e todas as
pastas criadas, você precisa copiar todos os arquivos dessa pasta (eles têm
a extensão DBX).
Você também pode utilizar um compactador como o WinAce(freeware,
e compacta mais) ou o WinZip(shareware,
e compacta menos) para fazer a cópia de segurança dos e-mails.
Quando você quiser resgatar seus e-mails (imagine o Outlook vazio, depois de
formatar o disco rígido), basta copiar esses arquivos DBX para uma pasta
vazia do disco (crie uma pasta C:\TESTE, por exemplo) e, no Outlook Express,
utilizar a opção Arquivo/ Importar/ Mensagens.
Você terá de selecionar de qual versão do Outlook serão importadas as
mensagens (as mais comuns são a 4.0 ou a 5.0) e o local (pasta) onde estão
guardados os arquivos DBX. Também é possível selecionar pastas específicas
para importar. Basta clicar em OK e as mensagens são incluídas na caixa de
entrada.
==========================================
VEJA COMO SE LIVRAR DOS PRINCIPAIS VÍRUS QUE ATACAM SEU MICRO
29/01/2004
Saiba como se livrar do
MyDoom
Da Redação São Paulo

O MyDoom, ou Novarg, ou Shimgapi, é um vírus do tipo worm que
se auto-envia por email a todos os endereços encontrados na máquina
infectada. Com esse mecanismo, ele aumenta o tráfego da rede corporativa
e da Internet, tornando ambas lentas. Além disso, o vírus abre
uma porta do computador para hackers. Ele se dissemina por e-mail e por arquivos
compartilhados em redes P2P (peer-to-peer), como o KaZaA.
As principais fabricantes de antivírus já possuem vacinas para
o novo vírus. Para se proteger, basta atualizar seu antivírus via
Internet.
Caso você tenha sido infectado e seu antivírus não consiga
remover a praga, é necessário mexer no registro do Windows. Veja
como:
Características da mensagem e do vírus:
Assunto: (Aleatório)
Corpo da Mensagem: (Pode variar)
A mensagem não pode ser representada em código 7-bit ASCII e está sendo
enviada em binário (anexo).
Anexo: (variado - chega em um arquivo .ZIP com o tamanho de
22,528 bytes)
O ícone usado pelo anexo faz com que o mesmo pareça ser um arquivo
texto. Quando esse é executado, ele se copia para o sistema local com
os seguintes nomes:
C:\Program Files\KaZaA\My Shared Folder\activation_crack.scr
C:\WINDOWS\Desktop\Document.scr
C:\WINDOWS\SYSTEM\taskmon.exe
O Mydoom também usa uma DLL que cria o seguinte arquivo no diretório
System do Windows:
c:\WINDOWS\SYSTEM\shimgapi.dll (4,096 bytes)
Finalmente ele cria a seguinte chave de registro para que tenha seus códigos
carregados na inicialização da máquina:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\_CurrentVersion\
Run "TaskMon" = %SysDir%\taskmon.exe
Instruções de remoção:
Clique em Iniciar
e em Executar (A caixa de diálogo Executar será exibida).
- Digite regedit e
clique em OK. (O Editor do Registro será aberto).
- Navegue até a
seguinte chave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
e
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- No painel direito,
exclua o valor:
"Taskmon"="%System%\taskmon.exe"
- Navegue até a
seguinte chave:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Explorer\ComDlg32\Version
- Apague-a.
- Navegue até a
seguinte chave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Explorer\ComDlg32\Version
- Apague-a.
- Navegue até a
seguinte chave:
HKEY_CLASSES_ROOT\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32
- No painel direito,
modifique o valor como abaixo:
"(Default)"="%System%\webcheck.dll"
- Saia do Editor
do registro e reinicie o computador. Passe o antivírus
novamente para se certificar de que o micro não está mais
infectado.
OBSERVAÇÃO: O Windows Me tem um sistema de
backup automático das configurações do sistema. Antes
de iniciar os procedimentos de remoção do vírus, é necessário
desligar o backup.
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Como remover o vírus Fizzer.A

É possível remover o Fizzer manualmente, mas esse procedimento é recomendado
apenas para quem sabe usar o editor de registro. Àqueles que não
tem experiência na remoção manual, recomendamos entrar em
contato com o fabricante do antivírus que está instalado em sua
máquina. As empresas de antivírus já estão disponibilizando
uma vacina para o Fizzer.
- Abra o gerenciador de tarefas do Windows, pressionando as teclas CRTL
+ ALT + DEL no Windows 9x/Me, ou CTRL + SHIFT + ESC, no Windows NT/200/XP,
e clique na aba Processos;
- Na lista de programas
em execução,
localize iservc.exe
- Selecione o processo
e clique no botão Finalizar tarefa ou Finalizar
processo;
- Verifique se a
execução do vírus
foi finalizada: feche o gerenciador de tarefas e abra-o novamente,
verificando a lista de processos rodando.
- Feche o gerenciador
Agora, é preciso remover a entrada do vírus no registro do Windows,
para que o vírus não seja executado novamente na próxima
inicialização do sistema.
- Abra o editor de
registro. para fazer isso, clique em Iniciar, depois em Executar. No
campo Abrir, digite Regedit e pressione o botão OK;
- No painel da esquerda,
dê um
duplo clique na linha HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
;
- No painel da direita, localize e apague a entra ou as entradas: SystemInit
Depois de apagar as entradas de registro, é preciso apagar o processo
de procriação do vírus, que permite que ele se auto-copie
no sistema e se auto-envie. Isso acontece quando o usuário tenta executar
qualquer arquivo .txt . Para fazer isso e restaurar as configurações
originais do registro:
- Ainda no Regedit,
no painel da esquerda, dê um duplo clique em: HKEY_CLASSES_ROOT>txtfile>shell>open>command
;
- No painel da direita, localize a entrada de registro: Default ;
- Verifique se há ou não o caminho e o nome do arquivo do vírus;
- Se o valor for o
nome do vírus, clique com o botão direito
do mouse em Default e selecione a função Modificar para
alterar o valor;
- Na caixa de entrada
Valor, apague o valor existente e digite o valor padrão: "%1" %* ;
- Feche o editor de registro
Reinicie o sistema antes de iniciar a remoção da dll do vírus
da memória do computador (iservc.dll).
Como localizar o arquivo do vírus:
No Windows 9x/NT
- Clique em Iniciar/Procurar/Arquivos e Pastas
- Digite ISERVC.KLG
- No drop-down Examinar,
selecione o drive que contém Windows e pressione
o Enter
- Apague o arquivo, se encontrado
No Windows 2000/Me/XP
- Clique em Iniciar/Procurar/Arquivos e Pastas
- Digite ISERVC.KLG
- No drop-down Examinar,
selecione o drive que contém Windows e pressione
o Enter
- Apague o arquivo, se encontrado
OBSERVAÇÃO: O Windows Me tem um sistema
de backup automático. Antes de iniciar os procedimentos de remoção
do vírus, é necessário desligar o backup.
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Saiba
como se livrar do vírus Klez.H

Da Redação
Em São Paulo
O Klez.h, variante do Klez, se espalhou com velocidade impressionante
pela Internet. Menos de uma semana após sua criação, a praga atacou computadores
em 142 países. Segundo as empresas de antivírus, uma das razões
para essa proliferação feroz é a capacidade de mutação
do Klez, que altera constantemente o assunto e a mensagem no corpo, e o fato
de a praga se espalhar por arquivos e diretórios compartilhados.
O Klez explora uma brecha de segurança das versões 5.01 e 5.5 do
navegador Internet Explorer que permite a execução de anexos de
e-mail automaticamente, apenas com a visualização.
Para se prevenir do Klez, uma boa dica é instalar a correção
que a Microsoft liberou para o navegador Internet Explorer. Para fazer isso,
clique aqui .
Depois, procure o site do fabricante do antivírus usado em seu computador
e atualize o produto. A maioria dos bons antivírus permite fazer isso
manualmente, por meio do item "Update components" (ou algo semelhante) no menu
do programa.
A fabricante de antivírus Norton colocou à disposição
dos internautas uma ferramenta que retira o Klez.h do sistema automaticamente.
Para obtê-la, clique aqui .
Na página que se abrirá, você encontrará instruções
sobre como usar o software.
Outra empresa que fornece uma ferramenta de limpeza automática é a
Trend Micro. Para copiá-la, clique aqui .
A fabricante recomenda a leitura das instruções antes
da utilização do programa de limpeza do Klez.
No site de Mundo Digital os
assinantes do UOL podem utilizar um antivírus online que também é capaz
de remover o vírus. Para utilizar esse serviço, clique aqui .
Se prefere não usar as ferramentas automáticas ou elas não
resolveram o problema, o jeito é arregaçar as mangas e remover
o danado manualmente. Veja como:
Windows 95
- Reinicie seu computador
- Pressione a tecla
F8 quando vir a mensagem "Iniciando o Windows 95"
Windows 98/Me
Antes de fazer alterações no registro do Windows Me, é preciso
desativar a restauração do sistema. Veja como:
- Clique com o botão direito sobre o ícone
'Meu Computador'
- Selecione 'Propriedades'
- Selecione 'Desempenho'
- Escolha a aba 'Sistema de Arquivos'
- Clique em 'Solução
de Problemas'
- Clique na caixa
'desativar a restauração do sistema'
- Clique em 'Aplicar'
- Clique em 'Ok'
- Reinicie o micro.
Feito isto, agora pressione a tecla CTRL até o menu de inicialização
do Win 98/Me aparecer. Escolha "Modo Seguro".
Utilize seu antivírus para scanear o sistema e anote todos os arquivos
detectados como infectados pelo Klez.H. Estes arquivos,em sua maioria, terão
o nome de Wink*.exe. (* é um número aleatório de caracteres)
Clique em Iniciar-Executar, digite Regedit e dê enter
No painel da esquerda, navegue até encontrar a chave:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
No painel da direita, procure e apague essas chaves:
Wink* = %System%\Wink*.exe (* é um número aleatório de
caracteres)
WQK= %System%\Wqk.exe
Agora, no painel da esquerda, procure pela chave:
HKEY_LOCAL_MACHINE>System>CurrentControl Set>Services
Procure a subchave "wink*" e apague.
Pronto! Agora é só reiniciar o micro.
********************************************************************************
-
Wordtips
- Receba gratuitamente dicas super bem
elaboradas de operação do WORD
-
OnlineTemps.com - Um escritório virtual que oferece assistência e serviços online em Word, Excel,
Powerpoint e outros (Inglês)
-
CONVERT-IT Um site que converte tudo em qualquer
coisa! Medidas, temperatura e muito mais
-
COMLAB (Ing) O Laboratório de Computação da
Universidade de Oxford mantém este arquivo com preciosas informações sobre Internet, computadores e muito mais.
|