Pagina 1 din 7 1 2 3 ... UltimaUltima

virus yahoo messenger(trimite automat mass-uri)


  1. #1
    Oldtimer Emiliano's Avatar Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta
    Data de inscriere
    04-10-2005
    Locaţie
    Craiova, Romania
    Varsta
    39
    Sex
    M
    Mesaje
    1,411
    Mesaje bazar
    3456
    Putere Reputatie
    45
    Reputatie
    1426
    Puncte CF
    73.0
    Usergroups:

    virus yahoo messenger(trimite automat mass-uri)

    Stie cineva ce se mai poate face la un windows virusat?
    - am multi prieteni care s-au virusat zilele astea, si messengerul le trimite automat mass-uri la toata lista.
    " making money online never be easier : http://www.geocities.co.jp/*********
    Now you can avoid some critical online viruses by updating Windows . Click here to know how to Update your Windows : http://www.geocities.co.jp/********
    wtf is this ? Wanna give me a shit ? http://www.geocities.co.jp/*************** X-( << "
    nu mai au acces la registri

    ce mai pot face? inafara de reinstalare windows
    (intreb pt altii , ca eu nu am probl cu asa ceva )
    Last edited by Moderator; 19-09-2006 at 15:00. Motiv: link censored - sa nu intre si altii din curiozitate

  2. #2
    FREAKTUNING's Avatar FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist.
    Data de inscriere
    02-10-2005
    Locaţie
    Craiova
    Varsta
    45
    Sex
    M
    Mesaje
    22,776
    Mesaje bazar
    795
    Putere Reputatie
    151
    Reputatie
    13859
    Puncte CF
    1339.7
    Virusul se instaleaza la deschiderea paginii "geocities.co.jp/***********" (nu cumva sa intrati pe ea)
    Trece perfect peste firewall si antivirus (Am Avast v4.7 Pro cu update-urile la zi)
    Trimite massuri celor online cu diferite pagini INCLUSIV cea mentionata mai sus.
    Schimba status cu pagini similare
    Daca te deloghezi dupa Yahoo Messenger, si ai bifata optiunea "Remember my ID and Password" se logheaza singur, si efectueaza cele mentionate mai sus
    Isi copiaza in clipboard pagini similare celei de sus,iar daca ai dat Paste undeva, efectueaza iar cele mentionate mai sus.
    Dezactiveaza Task Managerul si Registry Editor.
    Anuleaza posibilitatea schimbarii paginii de internet de la IE, ce ramane setata pe "geocities.co.jp/*************"
    Pune dupa numele orcarei pagini deschise "Webhosting h t t p://geocities.co.jp/****************"
    Se instaleaza prin 3 fisiere ce le si infecteaza: "Syshost.exe, SvcHost32.exe , Srshost.exe (le gasiti in Directorul Windows\System | numai de cel subliniat sunt sigur ca ala e... celelalte doua nush...)


    Downloadati Security Task Manager http://software-files.download.com/s...&psid=10246545, instalati-l si puneti procesul SvcHost32.exe in carantina... nu va mai porni la urmatoarea restartare.

    Pentru reactivare Task Manager, downloadati si rulati asta "Taskman.bat" www.extremeracingclub.ro/archive.zip
    Pentru reactivare Registry Editor, downloadati "Reg.inf" (din arhiva), dati click dreapta pe el, si Install !
    Pentru reactivarea posibilitatii de a schimba homepage-ul... dupa ce ati reusit sa activati Registry Editorul, intrati in Registry Editor (regedit), si mergeti la

    [HKEY_CURRENT_USER\Software\Policies\Microsoft\Inte rnet Explorer\Control Panel] iar acolo o sa gasiti HOMEPAGE, cu valoarea D-Word setata pe 1. Dublu click pe ea, si setati-o pe 0. Inchide-ti registry editor, si acum mergeti in Contol Panel > Internet Options, si setati-va oricare altapagina decat cea existenta. Si ati cam rezolvat problema.

    Totusi dupa, incercati sa dati cu un AntiSpyware sau un program de genul asta, ca sa eliminati toate "ramasitile"...

    Cam asta am constatat eu din tot ce am patit... si asa am rezolvat si eu, sper sa va fie de folos....

    PS. Pana atunci... daca nu reusiti, ca sa nu formatati HDD-ul.... folositi GAIM sau e-buddy!

    Am rezolvat si problema cu titlul paginii... tot in RegEdit... mergeti la Registry Key: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main iar acolo este o cheie "Window Title" care e setata pe titlul actual... "Webhosting h t t p : / / w w w.geocities.co.uk/***************" ... dublu click pe ea, si modificati-o... scrieti "Internet Explorer"... si ati rezolvat si problema asta... daca am timp ma ocup ca o aplicatie sa faca toate astea...

    Inca o chestie.... In C:\Windows o sa gasiti fisierul Svchost32... el este "infractorul" fisierul cu pricina... cautati-l si stergeti-l....


    PS: Tutorial inspirat de la alt user de pe alt forum. Multumim.
    Last edited by Moderator; 19-09-2006 at 15:01. Motiv: link censored - sa nu intre si altii din curiozitate

  3. #3
    Senior Member Chip's Avatar Chip reprezinta o cantitate neglijabila
    Data de inscriere
    04-10-2005
    Locaţie
    Oltenia, eterna TerraNova
    Varsta
    39
    Sex
    M
    Mesaje
    610
    Mesaje bazar
    155
    Putere Reputatie
    41
    Reputatie
    16
    Puncte CF
    30.5
    Usergroups:
    Citat Mesaj iniţiat de FREAKTUNING Vezi mesajele
    Trece perfect peste firewall si antivirus (Am Avast v4.7 Pro cu update-urile la zi)
    Gresit. Trece perfect de antivirusi prosti. Eu am Kaspersky si a urlat imediat dupa ce am facut click. ;-) Am Kaspersky 6.0 in combinatie cu ultimul Zone Alarm. Cand am dat click pe link si s-a deshis firefoxu' a inceput antivirusu sa tipe si nu mi-a dat acces a site.

  4. #4
    Maniac contagious_scrub's Avatar contagious_scrub este o comoara de om contagious_scrub este o comoara de om contagious_scrub este o comoara de om contagious_scrub este o comoara de om contagious_scrub este o comoara de om
    Data de inscriere
    03-10-2005
    Varsta
    36
    Sex
    M
    Mesaje
    3,511
    Mesaje bazar
    124
    Putere Reputatie
    55
    Reputatie
    476
    Puncte CF
    70.0
    si mie mi-a urlat kaspersky dar pana sa-i dau delete deja se instalase... oricum am scapat rpd de el

  5. #5
    Oldtimer Emiliano's Avatar Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta
    Data de inscriere
    04-10-2005
    Locaţie
    Craiova, Romania
    Varsta
    39
    Sex
    M
    Mesaje
    1,411
    Mesaje bazar
    3456
    Putere Reputatie
    45
    Reputatie
    1426
    Puncte CF
    73.0
    Usergroups:
    intrai sa vad daca e bun de ceva antivirusul meu(BitDefender Antivirus Plus v10) si il bloca , si mai vazui ca aparu sa descarc ceva (am IDManager instalat)

    acu dadui un full scan sa vad daca reusi sa faca ceva la calc

  6. #6
    Junior TehWooTzu's Avatar TehWooTzu nu prea este agreeat de catre ceilalti utilizatori
    Data de inscriere
    04-10-2005
    Locaţie
    Craiovița
    Varsta
    48
    Sex
    M
    Mesaje
    82
    Mesaje bazar
    476
    Putere Reputatie
    0
    Reputatie
    -15
    Puncte CF
    66.5
    Citat Mesaj iniţiat de Chip Vezi mesajele
    Gresit. Trece perfect de antivirusi prosti. Eu am Kaspersky si a urlat imediat dupa ce am facut click. ;-) Am Kaspersky 6.0 in combinatie cu ultimul Zone Alarm. Cand am dat click pe link si s-a deshis firefoxu' a inceput antivirusu sa tipe si nu mi-a dat acces a site.
    Nu va luati dupa el ca Avast e antivirus prost. E mai bun decat Bitdefender si F-secure oricum..si poate si Avast face fatza daca ii pui toate setarile la maxim.

    Eu am primit massul respectiv de la virus si n-am dat click..nu aveti nici un motiv sa raspundeti la massuri in engleza de la amicii vostri romani, plus ca se vede ca in fiecare mesaj tinta e aceeasi pagina virusata.

  7. #7
    FREAKTUNING's Avatar FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist.
    Data de inscriere
    02-10-2005
    Locaţie
    Craiova
    Varsta
    45
    Sex
    M
    Mesaje
    22,776
    Mesaje bazar
    795
    Putere Reputatie
    151
    Reputatie
    13859
    Puncte CF
    1339.7
    Eu am dat exemplu cum sa scapati de el nu sa stau sa ma cert cu el care antivirus este mai bun sincer nu ma intereseaza ce antivirus folositi voi, am pus acel thread pt userii care au genu ala de probleme asa ca nu va mai bagati in seama aiurea.

  8. #8
    0-day Member Mih4i reprezinta o cantitate neglijabila
    Data de inscriere
    17-09-2006
    Varsta
    46
    Sex
    M
    Mesaje
    2
    Putere Reputatie
    0
    Reputatie
    10
    Puncte CF
    0.0

    nu pot sa sterg SvcHost32.exe

    nu pot sa sterg SvcHost32.exe din windows
    zice ca e folosit de alt program
    am facut tot ce s `a zis mai sus
    HEEEEEEEEEEEEEEELP PLSSSSSSSSSSSSS

  9. #9
    Oldtimer Emiliano's Avatar Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta Emiliano este deja o vedeta
    Data de inscriere
    04-10-2005
    Locaţie
    Craiova, Romania
    Varsta
    39
    Sex
    M
    Mesaje
    1,411
    Mesaje bazar
    3456
    Putere Reputatie
    45
    Reputatie
    1426
    Puncte CF
    73.0
    Usergroups:
    Citat Mesaj iniţiat de Mih4i Vezi mesajele
    nu pot sa sterg SvcHost32.exe din windows
    zice ca e folosit de alt program
    am facut tot ce s `a zis mai sus
    HEEEEEEEEEEEEEEELP PLSSSSSSSSSSSSS
    ia incearca sa intri in safe mode si sa-l stergi, sau vezi in startup daca e cumva setat sa se incarce odata cu windowsul

  10. #10
    0-day Member Mih4i reprezinta o cantitate neglijabila
    Data de inscriere
    17-09-2006
    Varsta
    46
    Sex
    M
    Mesaje
    2
    Putere Reputatie
    0
    Reputatie
    10
    Puncte CF
    0.0

    problema

    nu pot sa l sterg nici in safe mode nici nu e pus in start up

  11. #11
    Newcomer stefan_u reprezinta o cantitate neglijabila
    Data de inscriere
    21-02-2006
    Varsta
    50
    Sex
    M
    Mesaje
    16
    Mesaje bazar
    15
    Putere Reputatie
    37
    Reputatie
    10
    Puncte CF
    0.0

    svchost32.exe este un serviciu de windows

    Nu mai incercati sa stergeti svchost32.exe pt ca este un serviciu de Windows in nici un caz nu puteti sa-l stergeti. Numai daca puneti Linux

  12. #12
    Fan Stiinta sparky_20's Avatar sparky_20 are ceva special... sparky_20 are ceva special...
    Data de inscriere
    03-11-2005
    Varsta
    39
    Sex
    M
    Mesaje
    132
    Mesaje bazar
    108
    Putere Reputatie
    38
    Reputatie
    151
    Puncte CF
    105.0
    Usergroups:
    Exact cand e infectat svchost e cam naspa ca e element de baza al windowsului si nu poate fi sters si nici dezinfectat asa usor (de fapt nu stiu daca se poate)

  13. #13
    0-day Member Akaias's Avatar Akaias reprezinta o cantitate neglijabila
    Data de inscriere
    17-09-2006
    Locaţie
    Constantza
    Sex
    M
    Mesaje
    1
    Putere Reputatie
    0
    Reputatie
    10
    Puncte CF
    0.0

    Antivirus

    nu multi trojeni sau alta specie de virusi trec de McAfee (dupa parerea mea cel mai capabil antivirus la ora actuala) sau Norton.
    "We will not tolerate this.Churches will burn and christians shall feel our anger."

  14. #14
    Newcomer myckky3000's Avatar myckky3000 reprezinta o cantitate neglijabila
    Data de inscriere
    18-02-2006
    Sex
    M
    Mesaje
    27
    Mesaje bazar
    34
    Putere Reputatie
    0
    Reputatie
    9
    Puncte CF
    35.0

    hmm

    kaspersky internet security 6 RULZZ
    nimik nu-i sta in cale a blocat tot

    Citat Mesaj iniţiat de sparky_20 Vezi mesajele
    Exact cand e infectat svchost e cam naspa ca e element de baza al windowsului si nu poate fi sters si nici dezinfectat asa usor (de fapt nu stiu daca se poate)

    ba poate fi sters
    chiar dak e svchost....de fapt sunt mai multe...
    trebuie oprit si apoi merge sters....probabil si-a facut un svchost separat de cel de windows
    Last edited by myckky3000; 17-09-2006 at 23:37. Motiv: Automerged Doublepost
    i got nothing but time...

  15. #15
    Gamer myhaiu's Avatar myhaiu reprezinta o cantitate neglijabila
    Data de inscriere
    04-11-2005
    Varsta
    37
    Sex
    M
    Mesaje
    208
    Mesaje bazar
    134
    Putere Reputatie
    39
    Reputatie
    18
    Puncte CF
    40.0
    Usergroups:
    svchost32.exe poate fi sters pentru ca el doar incearca sa imite ca nume fisierul svchost.exe al windows-ului ca sa-l treci cu vederea. Oricum este interesant subiectul...e prima data cand aud asa ceva.
    Congratulation your email address has won (US$1,000 000.00) yahoo lottery award

  16. #16
    Keelah se'lai! ovisebdan's Avatar ovisebdan este deja o vedeta ovisebdan este deja o vedeta ovisebdan este deja o vedeta ovisebdan este deja o vedeta ovisebdan este deja o vedeta ovisebdan este deja o vedeta ovisebdan este deja o vedeta ovisebdan este deja o vedeta
    Data de inscriere
    03-10-2005
    Varsta
    31
    Sex
    M
    Mesaje
    8,730
    Mesaje bazar
    44
    Putere Reputatie
    81
    Reputatie
    1005
    Puncte CF
    15.0
    cand ma gandesc cati au intrat acolo...

  17. #17
    Maniac gabr1el's Avatar gabr1el va deveni faimos in curand
    Data de inscriere
    03-10-2005
    Varsta
    37
    Sex
    M
    Mesaje
    3,614
    Mesaje bazar
    357
    Putere Reputatie
    56
    Reputatie
    56
    Puncte CF
    12.0
    Citat Mesaj iniţiat de ovisebdan Vezi mesajele
    cand ma gandesc cati au intrat acolo...
    cand ma gandesc ca jumate din lista mea imi trm mass-uri din astea (culmea doar fetele picara in plasa)

    eu nu dadui click pe link-urile alea, dar tot imi deschide niste pagini web ciudata, fara nimic pe ele, dar multeeee

  18. #18
    Designer zorba_grecul2's Avatar zorba_grecul2 reprezinta o cantitate neglijabila
    Data de inscriere
    02-05-2006
    Locaţie
    cv9-nuteningenuteploua
    Sex
    M
    Mesaje
    258
    Mesaje bazar
    169
    Putere Reputatie
    38
    Reputatie
    10
    Puncte CF
    0.0
    Usergroups:
    Citat Mesaj iniţiat de FREAKTUNING Vezi mesajele
    Virusul se instaleaza la deschiderea paginii "geocities.co.jp/thanatos183188" (nu cumva sa intrati pe ea)
    Trece perfect peste firewall si antivirus (Am Avast v4.7 Pro cu update-urile la zi)
    Trimite massuri celor online cu diferite pagini INCLUSIV cea mentionata mai sus.
    Schimba status cu pagini similare
    Daca te deloghezi dupa Yahoo Messenger, si ai bifata optiunea "Remember my ID and Password" se logheaza singur, si efectueaza cele mentionate mai sus
    Isi copiaza in clipboard pagini similare celei de sus,iar daca ai dat Paste undeva, efectueaza iar cele mentionate mai sus.
    Dezactiveaza Task Managerul si Registry Editor.
    Anuleaza posibilitatea schimbarii paginii de internet de la IE, ce ramane setata pe "geocities.co.jp/thanatos183188"
    Pune dupa numele orcarei pagini deschise "Webhosting h t t p://geocities.co.jp/thanatos183188"
    Se instaleaza prin 3 fisiere ce le si infecteaza: "Syshost.exe, SvcHost32.exe , Srshost.exe (le gasiti in Directorul Windows\System | numai de cel subliniat sunt sigur ca ala e... celelalte doua nush...)


    Downloadati Security Task Manager http://software-files.download.com/s...&psid=10246545, instalati-l si puneti procesul SvcHost32.exe in carantina... nu va mai porni la urmatoarea restartare.

    Pentru reactivare Task Manager, downloadati si rulati asta "Taskman.bat" www.extremeracingclub.ro/archive.zip
    Pentru reactivare Registry Editor, downloadati "Reg.inf" (din arhiva), dati click dreapta pe el, si Install !
    Pentru reactivarea posibilitatii de a schimba homepage-ul... dupa ce ati reusit sa activati Registry Editorul, intrati in Registry Editor (regedit), si mergeti la

    [HKEY_CURRENT_USER\Software\Policies\Microsoft\Inte rnet Explorer\Control Panel] iar acolo o sa gasiti HOMEPAGE, cu valoarea D-Word setata pe 1. Dublu click pe ea, si setati-o pe 0. Inchide-ti registry editor, si acum mergeti in Contol Panel > Internet Options, si setati-va oricare altapagina decat cea existenta. Si ati cam rezolvat problema.

    Totusi dupa, incercati sa dati cu un AntiSpyware sau un program de genul asta, ca sa eliminati toate "ramasitile"...

    Cam asta am constatat eu din tot ce am patit... si asa am rezolvat si eu, sper sa va fie de folos....

    PS. Pana atunci... daca nu reusiti, ca sa nu formatati HDD-ul.... folositi GAIM sau e-buddy!

    Am rezolvat si problema cu titlul paginii... tot in RegEdit... mergeti la Registry Key: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main iar acolo este o cheie "Window Title" care e setata pe titlul actual... "Webhosting h t t p : / / w w w.geocities.co.uk/thanatos18388" ... dublu click pe ea, si modificati-o... scrieti "Internet Explorer"... si ati rezolvat si problema asta... daca am timp ma ocup ca o aplicatie sa faca toate astea...

    Inca o chestie.... In C:\Windows o sa gasiti fisierul Svchost32... el este "infractorul" fisierul cu pricina... cautati-l si stergeti-l....


    PS: Tutorial inspirat de la alt user de pe alt forum. Multumim.
    m-am blocat la activare regedit
    spune te rog de unde iau reg.inf pas cu pas ca nu l-am gasit
    id:zorba_grecul2

  19. #19
    FREAKTUNING's Avatar FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist. FREAKTUNING este reprezentantul tuturor, idealul unui forumist.
    Data de inscriere
    02-10-2005
    Locaţie
    Craiova
    Varsta
    45
    Sex
    M
    Mesaje
    22,776
    Mesaje bazar
    795
    Putere Reputatie
    151
    Reputatie
    13859
    Puncte CF
    1339.7
    Citat Mesaj iniţiat de zorba_grecul2 Vezi mesajele
    m-am blocat la activare regedit
    spune te rog de unde iau reg.inf pas cu pas ca nu l-am gasit

    www.extremeracingclub.ro/archive.zip
    Pentru reactivare Registry Editor, downloadati "Reg.inf" (din arhiva adica din archive.zip), dati click dreapta pe el, si Install !

  20. #20
    Maniac contagious_scrub's Avatar contagious_scrub este o comoara de om contagious_scrub este o comoara de om contagious_scrub este o comoara de om contagious_scrub este o comoara de om contagious_scrub este o comoara de om
    Data de inscriere
    03-10-2005
    Varsta
    36
    Sex
    M
    Mesaje
    3,511
    Mesaje bazar
    124
    Putere Reputatie
    55
    Reputatie
    476
    Puncte CF
    70.0
    sau incearca
    start -=> run -=> REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

Pagina 1 din 7 1 2 3 ... UltimaUltima
Google+

Cautati logo-ul CraiovaForum?

Iata cateva variante: