[ SOLUÇÃO ] Teclado com Acentos Duplicados (BugBear)


virusduplica

Problema: De uma hora para outra o computador comecou a duplicar os acentos, não da para digitar as palavras acentuadas corretamente.

Causa: Um vírus que fica no msconfig com o nome de exp.exe

Detalhes: Se finalizar o processo com o ProcessExplorer, da tela azul seja no Windows 7 ou no XP.

Veja como ele fica no MSConfig do Windows 7 e no XP respectivamente:

image

image

Se instalou na pasta “C:\Users\MEUUSUARIO\AppData\Roaming\Exp.exe no caso do Windows 7, já no XP em C:\Documents And Settings\Adminsitrador\Dados de Aplicativos\exp.exe

Se desabilitar no MSconfig, não adianta, ele volta.

Enviei o Arquivo para análise no VirusTotal.com, o RESULTADO ESTÁ AQUI

Detalhes do vírus:

http://forum.clubedohardware.com.br/virus-w32-bugbear/28316?t=28316

Soluções:

Para Resolver o problema, baixei alguns fix, mas não deram certo (talvez dê certo para o seu problema, baixe e execute os três). *Clique na Imagem para Download

image

image

image

Talvez o vírus que infectou o PC deve ser uma variação do BugBear, então resolvi o problema com as instruções abaixo.

Minha solução:

Baixei o Unlocker (Download Aqui), fui até o local do executavel, botão direito no executável, depois “Unlocker”. A janela a seguri será exibida, selecione “Apagar”, depois Ok

image

Em seguida irá aparecer a mensagem:

image

Clique em “Sim” em seguida reinicie o computador. Pronto. Veja agora se o seu teclado está sem acentuação dupla.

Se der utilize o Ccleaner para limpar o registro e remover a entrada inválida do MSconfig, ou então delete manualmente pelo Iniciar > Executar > Regedit > HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Run > Encontre a entrada inválida e delete.

Uma outra solução seria entrar em modo de segurança e deletar o arquivo, da certo também.

Recomendo a leitura deste post, e o Scan Online do NOD32

Para fins de ESTUDO, estou disponibilizando o download do vírus aqui. Mas veja bem, fins de estudo! O que você fizer com ele é de sua inteira responsabilidade.

Download em meu Disco no GDisco:

https://docs.google.com/file/d/0BwSmKt-jftR8anRpNkZ2cFdzWHM/edit?usp=sharing

8 Respostas to “[ SOLUÇÃO ] Teclado com Acentos Duplicados (BugBear)”

  1. Eu Says:

    Tem outro que fica em modo oculto em iniciar programas inicializar 9975759809ee69cc2d0562054d998149.exe

  2. Filipe Carvalho Says:

    Estou com esse mesmo virus mas, no meu msconfig nao aparece o arquivo exp.exe. Ja fiz a limpeza com o ccleaner e com o malwarebytes e NADA. Estou tentando com o Mcafee BugBear Removal Tool. Vamos ver no que d´´a! kkkkkkkkkkk

  3. Olliver Brasil Says:

    Ok amigos após muitas tentativas finalmente consegui resolver o problema de acentuação duplicada – vá até http://www.bleepingcomputer.com/download/combofix/dl/12/ e baixe o combofix e execute não mexa em nada durante a execução e após isso reinicie o PC ou NOT e pronto problema resolvido espero ter ajudado

  4. Charles Silva Duarte Says:

    Eu usei o adw cleaner e foi tiro e queda https://adwcleaner.br.uptodown.com/windows

  5. Everton Says:

    Boa noite, existe um programa chamado COMBOFIX, baixe segundo o link abaixo. O meu também estava com este problema, porém tentei de tudo e só este programa resolveu. BAIXE E SEJA FELIZ.
    Outra coisa não adianta nada o McAfee como te informaram eu tentei com ele também e não funciona. Somente o ComboFix, confie em mim. Pode baixar e deixe o programa executar todas as tarefas, se tiver mais dúvidas pode pesquisar sobre o programa.
    Link do Programa:
    http://www.baixaki.com.br/download/combofix.htm

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s


%d blogueiros gostam disto: