E_manuel Postat Aprilie 22, 2011 Partajează Postat Aprilie 22, 2011 Nu mai recomandati reinstalarea sistemului de operare pentru fiecare banal virus ! In cazul lui si daca ar avea virus de tip file infector si tot ar scapa de ei in cele mai multe cazuri. Dezinstalezi messenger, in C:\Program Files sterg folderul Yahoo, restartezi. Dupa restart stergi registry cu CCleaner, se gaseste free la download. Descarca Combo Fix http://download.bleepingcomputer.com/sUBs/ComboFix.exe Salveaza-l pe desktop si inchide toate programele deschise ! Dublu click pe ComboFix, lasa--i cateva secunde sa porneasca, intreaba daca vrei sa deviruseze calculatorul, si apesi Yes de fiecare data. Confirmati de fiecare data cand intreaba apasand Yes, in unele cazuri cere restart de sistem sa stearga virusii, evident se de accept. La sfarsit iti salveaza un Log in C:\ posteaza continutul acestuia aici, sa vedem daca aia avut virusi ori nu si de care. Link spre comentariu
yo7but Postat Aprilie 22, 2011 Partajează Postat Aprilie 22, 2011 Din pacate nu pot descarca ComboFix.exe. Am incercat din mai multe locatii dar spre sfirsit imi apare mesajul "...Time out" si nu-l pot salva (din 4.12 M salveava cam pina la 3.88 M si apoi da eroarea). Link spre comentariu
cristian2009 Postat Aprilie 22, 2011 Partajează Postat Aprilie 22, 2011 La mine a mers. Incearca cu un linux live, daca poti. Link spre comentariu
Stefan Postat Aprilie 22, 2011 Partajează Postat Aprilie 22, 2011 cu malwarebytes ai incercat ? Link spre comentariu
E_manuel Postat Aprilie 22, 2011 Partajează Postat Aprilie 22, 2011 Este clar ca esti virusat, restarteaza sistemul tau, apasa succesiv tasta F8 pentru a intra in safe mod, alege safe mod with network si reincearca descarcarea si scanarea. Ai un nou link aici valabil 10 zile, http://s1.transfer.rol.ro/ce510fc07d105 ... c5541.html Continua apoi sa scanezi in safe mod. Intre timp poti descarca hijack, scanezi cu el, salvezi log-ul apoi al postezi aici, iti spun ce anume sa bifezi, in rest nu bifa nimic. Link spre comentariu
yo7but Postat Aprilie 22, 2011 Partajează Postat Aprilie 22, 2011 Ii dau sa execute ComboFix si la un moment dat imi spune ca nu are acces la mai multe fisiere. Am executat programul Malwarebytes si a gasit 7 fisiere infectate. Atasez fisierul log. Link spre comentariu
yo7but Postat Aprilie 22, 2011 Partajează Postat Aprilie 22, 2011 Am reusit sa inregistrez programul Malwarebytes si pun mai jos logul cu ce a gasit.In aceasta varianta nu ma lasa sa activez optiunea "PROTECTIE" (probabil ca virusii). Link spre comentariu
E_manuel Postat Aprilie 22, 2011 Partajează Postat Aprilie 22, 2011 Ai incercat sa devirezezi folosind Combo Fix in safe mod cum ti-am indicat ? redenumeste Combo fix in test ori fotografie, unii virusi blocheaza programe care incep cu anumite litere. Ai un nenorocit de troian ! Descarca http://free.antivirus.com/hijackthis/ de acolo HijackThis instaler pe desktop, da un scan cu el cum ti-am zis, nu bifezi nimic, salveaza log-ul si posteaza-l aici, iti indic eu ce anume sa deturnezi, este cat se popate de simplu, daca urmezi indicatiile. Ai folosit Malwarebytes Anti-Malware, nu era nevoie de nici-un fel de inregistrare, instructiunile de folosire sunt: Instaleaza-l si la sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes' Anti-Malware si Launch Malwarebytes' Anti-Malware. Apoi apasa Finish. Dupa lansarea programului, selecteaza Perform full scan si apoi apasa pe Scan. La terminarea scanarii apasa OK si apoi Show Results. Asigura-te ca la sfarsitul scanarii ai bifat toate elementele gasite si apoi apesi remove unde doar asta trebuia sa faci in cazul tau, evident dupa ce bifai casutele alea cu rosu. La final se va deschide un fisier in Notepad cu rezultatele scanarii. Posteaza continutul lui aici. Link spre comentariu
yo7but Postat Aprilie 23, 2011 Partajează Postat Aprilie 23, 2011 Atasez logul de la ComboFix. Pentru a-i utiliza a trebuit sa-i schimb denumirea. Link spre comentariu
yo7but Postat Aprilie 23, 2011 Partajează Postat Aprilie 23, 2011 Si aici este raportul de la Malware . Link spre comentariu
Stefan Postat Aprilie 23, 2011 Partajează Postat Aprilie 23, 2011 de ce scrie No action taken.?trebuia sa bifezi tot ce era indicat si sa dai inlatura, dupa iti cerea sa dai restart si gata. Link spre comentariu
yo7but Postat Aprilie 23, 2011 Partajează Postat Aprilie 23, 2011 Se pare ca nu mai este niciun virus. Atasez ultimul raport de la Malware.Multumesc tuturor pentru ajutor. Link spre comentariu
E_manuel Postat Aprilie 23, 2011 Partajează Postat Aprilie 23, 2011 Cand scrie in log No action taken inseamna ca doar a scanat cu Malwarebytes Anti-Malware insa nu a indepartat si virusii bifand toate casutele elementelor gasite si apoi sa apese neeaparat butonul Remove Pana la urma vad si-a dat seama, felicitari, nu mai trebuie sa instalezi sistemul de operare ! Sursa infectarii o reprezinta Mobilenavigator care l-ai descarcat infectat opri ai folosit un crack ori pach pentru el, este inca de mentionat ca hackerii testeaza virusii, felul cum se raspandesc, rata detectiei prin injectarea lor in keygen-uri, pach-uri, crack-uri precum si in alte programe. Link spre comentariu
The Stressmaker Postat Aprilie 23, 2011 Partajează Postat Aprilie 23, 2011 Ca sa nu mai deschid alt topic sa va zic pe scurt problema mea. Satul de reclamele care "se bagau in fata" termenul in engleza este "steal focus" foloseam o versiune veche de YMess, 8.1 (recunosc, nu sunt genul de "tester" care incearca orice e nou, dimpotriva), cu toate optiunile in plus scoase, pana acum o saptamana fara probleme de compatibilitate cu restul YM-urilor noi. Acum o saptamana am descoperit ca orice incercare de apelare audio se solda cu un crash (aparut pe mai multe sisteme cu acest YM) urmat de inchiderea completa a YM8, dar in cealata parte a "firului", la YM10, aparea doar ca userul nu raspunde. Acest lucru apare numai la sistemele cu YMess 10 si astfel am vazut rezultatul la ambele capete ale "firului". Concluzia este ca Yahoo a gasit o metoda sa "pocneasca" versiunile vechi. Intrebarea este daca are careva un link catre un YMess 10 full install, cu reclamele scoase, in special cu optiunea asta enervanta dezactivata, cea de "steal focus" (nu cer crack-uri sau altceva ci doar o versiune fara aceasta problema). Acest "bug" conectat strans cu reclamele (plug-in-urile) este lasat intentionat, incepand de la versiunea 6 a YM si se pare ca ei imbunatatesc de fiecare data metoda de ascundere a lui. Aceeasi problema am observat ca apare si mai enervanta la Skype, de exemplu care pe unele sisteme xp da si un bonus, crapa driverul de sunet.Cat despre infectare mai este o metoda care se pare ca da roade. Cineva, cand downloadeaza un program care cere keygen sau crack sau patch de obicei incearca sa instaleze patch-ul si, in caz de alerta a antivirusului, se gaseste un "binevoitor" care sa-i spuna ca antivirusul e prost si patch-ul e curat si sa-i recomande sa dezactiveze antivirusul ca, cica, asa se instaleaza corect. Daca vede ca instalarea patch-ului, dupa dezactivarea antivirusului, se face corect, atunci va crede si el acelasi lucru. In momentul in care i-a intrat in obisnuinta dezactivarea antivirusului la instalarea unui program, acel calculator va deveni "puiernita" de virusi, troieni si alte balarii. Link spre comentariu
yo7but Postat Aprilie 23, 2011 Partajează Postat Aprilie 23, 2011 Eram hotarit, dar dupa sarbatori, sa reinstalez Windows-ul. N-aveam ce pierde numai timpul cu reinstalarile de programe. In ceeace priveste acel mobilenavigator intradevar l-am luat de pe net dar este o aplicatie ce ruleaza pe PNA-uri sub WindowsCE 5 si nu vad cum a putut sa infecteze calculatorul, poate au sarit ca puricii...Hi! (Hi in jargonul radioamatorilor reprezinta risul in telegrafie).Acum a ramas instalat Malware si sper sa nu mai am probleme. Inca odata mii de multumiri celor ce m-au ajutat si PASTE FERICIT pentru toata lumea. Link spre comentariu
Postări Recomandate
Creează un cont sau autentifică-te pentru a adăuga comentariu
Trebuie să fi un membru pentru a putea lăsa un comentariu.
Creează un cont
Înregistrează-te pentru un nou cont în comunitatea nostră. Este simplu!
Înregistrează un nou contAutentificare
Ai deja un cont? Autentifică-te aici.
Autentifică-te acum