virus yahoo messenger(trimite automat mass-uri)

io nu am reusit sub nici o forma sa scot virusu asta de mass:

-mi-a disparut run, task manager,dvd-romu
-mi-a intrat pe celelalte 2 partitii d: e:
-am incercat sa formatez e:, dar degeaba ka dupa resetare a s-a mutat la lok
-am incercat sa salvez niste fisiere pe un stick si s-a mutat si akolo
-m-am gandit sa scriu ce am mai important pe 40 dvd'uri da nero nu poate scrie ca nu-mi vede dvd'romu

ma poate ajuta cineva?

START -> RUN -> Scrii "msconfig" te duci la STARTUP , debifezi tot ce tine de SVHOST SVHOST.exe sau alte lucruri care tin de SVHOST => OK => YES! si dai restart si gata!

Asta e un virus altfel de ce discutati voi aici dai si tu si cauta pe dc "Pt.virus care inchide calc in 1 min" si o sa gasesti ceva de genu"Kfix.exe" Si ptr cei care li se deschid multe browser-ere aiurea asta inseamna ALT VIRUS,eu am scapat de el cu Zone Alarm fara sa mai instalez Wind..din nou.Bafta

Originally Posted by FREAKTUNING

Virusul se instaleaza la deschiderea paginii "geocities.co.jp/***********" (nu cumva sa intrati pe ea)
Trece perfect peste firewall si antivirus (Am Avast v4.7 Pro cu update-urile la zi)
Trimite massuri celor online cu diferite pagini INCLUSIV cea mentionata mai sus.
Schimba status cu pagini similare
Daca te deloghezi dupa Yahoo Messenger, si ai bifata optiunea "Remember my ID and Password" se logheaza singur, si efectueaza cele mentionate mai sus
Isi copiaza in clipboard pagini similare celei de sus,iar daca ai dat Paste undeva, efectueaza iar cele mentionate mai sus.
Dezactiveaza Task Managerul si Registry Editor.
Anuleaza posibilitatea schimbarii paginii de internet de la IE, ce ramane setata pe "geocities.co.jp/*************"
Pune dupa numele orcarei pagini deschise "Webhosting h t t p://geocities.co.jp/****************"
Se instaleaza prin 3 fisiere ce le si infecteaza: "Syshost.exe, SvcHost32.exe , Srshost.exe (le gasiti in Directorul Windows\System | numai de cel subliniat sunt sigur ca ala e... celelalte doua nush...)


Downloadati Security Task Manager http://software-files.download.com/s...&psid=10246545, instalati-l si puneti procesul SvcHost32.exe in carantina... nu va mai porni la urmatoarea restartare.

Pentru reactivare Task Manager, downloadati si rulati asta "Taskman.bat" www.extremeracingclub.ro/archive.zip
Pentru reactivare Registry Editor, downloadati "Reg.inf" (din arhiva), dati click dreapta pe el, si Install !
Pentru reactivarea posibilitatii de a schimba homepage-ul... dupa ce ati reusit sa activati Registry Editorul, intrati in Registry Editor (regedit), si mergeti la

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Inte rnet Explorer\Control Panel] iar acolo o sa gasiti HOMEPAGE, cu valoarea D-Word setata pe 1. Dublu click pe ea, si setati-o pe 0. Inchide-ti registry editor, si acum mergeti in Contol Panel > Internet Options, si setati-va oricare altapagina decat cea existenta. Si ati cam rezolvat problema.

Totusi dupa, incercati sa dati cu un AntiSpyware sau un program de genul asta, ca sa eliminati toate "ramasitile"...

Cam asta am constatat eu din tot ce am patit... si asa am rezolvat si eu, sper sa va fie de folos....

PS. Pana atunci... daca nu reusiti, ca sa nu formatati HDD-ul.... folositi GAIM sau e-buddy!

Am rezolvat si problema cu titlul paginii... tot in RegEdit... mergeti la Registry Key: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main iar acolo este o cheie "Window Title" care e setata pe titlul actual... "Webhosting h t t p : / / w w w.geocities.co.uk/***************" ... dublu click pe ea, si modificati-o... scrieti "Internet Explorer"... si ati rezolvat si problema asta... daca am timp ma ocup ca o aplicatie sa faca toate astea...

Inca o chestie.... In C:\Windows o sa gasiti fisierul Svchost32... el este "infractorul" fisierul cu pricina... cautati-l si stergeti-l....


PS: Tutorial inspirat de la alt user de pe alt forum. Multumim.

Toate linkurile de aici sunt broken.
Linkul: www.extremeracingclub.ro/archive.zip duce la http://www.extremeracingclub.ro/forum/index.php
iar celalalt link duce la: http://www.cnet.com/?lop=link&ptype=...&psid=10246545
Poti posta alte linkuri valide?

cautati removeri la bitdefender sau norton eu deacolo am luat si am scapat imediat de el

am citit ce e scris aici si va intreb daca faptul k mi se reseteaza pc din senin asa singur are vreo leg cu virusi.am kaspersky update la zi, windows la fel si pana acum n-am gasit virusi.totusi mi se intampla destul de des sa dea restart singur

salutare...am dat search pe google si am dat de acest site...am o mare problema,am citit despre virusul de mai sus,si nu l`am gasit pe al meu.De aceea am postat pe acest theread,ma scuzati daca trebuia sa postez in alta parte dar este tot vorba de un virus ce da mass-uri si nu stiu cum sa scap de el...virusul da mass-uri de genul HHiHiHiiiiHiiiiiHiiiiiIIsIsIssssIsssssIsssss DDtDtDttttDtttttDtttttOOhOhOhhhhOhhhhhOhhhhhWWiWiW iiiiWiiiiiiiiiWiiiiiNNsNsNssssNsssssssssNsssssLL L L L L OOyOyOyyyyOyyyttttyyOyyyyyAAoAoAooooAooohhhhooAooo ooDDuDuDuuuuDuuuiiiiuuDuuuuu r r rrrr rrrssssrr rrrrrTT T T T T HHmHmHmmmmHmmmyyyymmHmmmmmIIuIuIuuuuIuuuoooouuIuuu uuSSmSmSmmmmSmmmuuuummSmmmmm rrrr II?I?I????I??? ??I?????MM?M?M????M???mmmm??M?????AA A A A uuuu A GG>G>G>>>>G>>>mmmm>>G>>>>>EE E E E E h h hhhh hhh????hh hhhhh>>t>t>tttt>ttt????tt>ttttt t t tttt ttt tt ttttthhphphpppphppp>>>>pphppppptt:t:t::::t::: ::t:::::tt/t/t////t///hhhh//t/////pp/p/p////p///tttt//p/////::w:w:wwww:wwwttttww:wwwww//w/w/wwww/wwwppppw

is this your mum ?? > h.t.t.p....://w..w....w.lefebvre-coppens.be/.yahoounblocker/viewimage.php ! Thanks!!!!!

am pus ... intre www si http pentru a nu intra si alti pe acest site...va rog ce as putea face sa scap de el?...in afar de reinstalarea windows`ului?...mie nu`mi schimba pagina de internet...am run in start...am incercat cu antivirusu bitdefender v10 si nimic...pls ajutor! daca primiti mass`uri cu acest link sa nu intrati!!!!!

ai cumva svchost.exe in msconfig la start-up? daca da, scoate-l
cel putin acum 2 ani cand cand a mai circulat un virus de genu asta era rezolvarea

va rog ...nu stie nimeni cum sa scap de acest virus?

Si eu am avut o astfel de problema. Initial cineva din lista de mess a trimis un fisier, nu am fost atenta si l-am deschis. De atunci vreo cateva saptamani am tot tras-o cu calculatorul. Abia cand am dezinstalat antivirusul si am bagat altul, nu am scapat. Asa ca , aveti grija!