Eu tive o vírus Moneypak do FBI no final do ano passado e removi o que pude encontrar, e ele não me afetou mais. Apenas tive problemas hoje quando estava navegando nos mods do Minecraft, e agora o arquivo ctfmon.exe não está mais disponível...
Fui e limpei todos os meus arquivos em appdata\local\temp e havia poucos restantes, eram aqueles que eu tinha interesse específico em D (letras e números aleatórios, todos em maiúsculas).TMP. A maioria deles estavam bloqueados, então eu os apaguei, e agora tudo o que resta é outro D com números aleatórios, FXSAPIDebugLogFile modificado em 24/10/2011, e outro modificado hoje após D(números aleatórios e letras).TMP. Os arquivos D (aleatório).TMP eram os únicos modificados na pasta de temp hoje - acontece que eles foram modificados 3 minutos antes de eu entrar no modo de segurança, logo após eu ter inicializado o vírus. Disse que é o vírus Moneypak do FBI, mas a maioria das soluções online pede para verificar a pasta de inicialização ou encontrar ctfmon, mas eu não consegui encontrar nada disso até o momento da inicialização em que o vírus estava no sistema. Pode ser que este não seja o mesmo vírus, mas ele tem uma tela de Moneypak diferente da do FBI.
Fiz varreduras com 3 verificadores diferentes e eles não removeram os arquivos D(aleatório).TMP. Também li que desconectar da internet e desligar o computador imediatamente resolveria o problema, mas o vírus já está no computador. Estou planejando desconectar da internet e verificar os arquivos mais uma vez. Os verificadores que utilizei foram Malwarebytes, Spybot e Hitman Pro (mas não deixou remover o vírus. Pensei que da última vez, o Hitman Pro o corrigiria, mas não permitiria a ação após a verificação desta vez). E eu estava prestes a testar com a identificação segura Suze Orman, mas não conseguia conectar ao Immunet ou Immunet 3.0, ele deveria funcionar e não tenho um login no site, apenas o CD e o ícone na área de trabalho. Estou usando Windows 7 64 bits. Por favor, não recomende editar o registro com os usuários HKEY atuais e microsoft\windows\startmenu\startup, ou algo do tipo. Eu fui em todos os itens de inicialização e ocultei todos os processos da Microsoft e desativei o resto. Por favor, me ajude.