virus yahoo messenger(trimite automat mass-uri)

**ava7ar** · 18-09-2006 21:03

nasoala faza vreo 10 -15 din lista mea au intrat

si primesc la massuri

pana la urma le dau ignore

**FREAKTUNING** · 18-09-2006 21:07

Rog sa posteze doar cei care au probleme cu virusu asta ca sa il putem ajuta, restu abtineti-va de la spam.

Va multumim.

**zorba_grecul2** · 18-09-2006 23:02

Originally Posted by FREAKTUNING

www.extremeracingclub.ro/archive.zip
Pentru reactivare Registry Editor, downloadati "Reg.inf" (din arhiva adica din archive.zip), dati click dreapta pe el, si Install !

ms mult , am reusit

rezolvai tot dar dupa ce rezolvai cu regedit oncepu iar
ce fac in afara de format?
si daca dau format la c: scap de el?

**Cornholio** · 19-09-2006 03:16

Eu zic sa cumperi un alt HDD si poate si RAM si niste magistrale while you're at it

sa fii sigur ca nu a ramas pe acolo pe conducte

Acum lasand gluma la o parte .... de cand cu virusu asta au cam luat-o razna pc-urile ... Am pe cineva care nu prea se pricepe si l-a luat ... normal au inceput nebuniile ... noroc eu ii pusesem windowsu cu toate cele si ca de obicei fac o imagine Ghost dupa ce pun totul fresh si am revenit imediat la imagine. Totusi .. PC-ul i se restarteza in mod nebunesc din 2 in 2 minute chiar si dupa revenirea la imagine ... O fii tot de pe la virus ? Sa se fii dus si prin alte partitii caci imaginea normal o am doar la C:

Altii care ati trecut prin asa ceva aveti probleme cu restarturi cretine ?? Sa stiu sa nu ma duc dracu cu PCul peste aia la garantie degeaba ca la prima vedere pare o problema de hardware. Thanks

**gabr1el** · 19-09-2006 10:14

am o problema: de cand cu prostia asta de virus, tot timpul se deschid ferestre spre diferite link-uri, faza e ca eu NU am accesat aceleink-uri de pe mass-uri, deci care e problema? cum le blochez?

**zorba_grecul2** · 19-09-2006 14:21

nici eu nu am accesat nimic (dar a accesat nevastamea)deci.........
fai faza de mai sus dar te opresti la regedit ca revine
bafta

**xan** · 19-09-2006 15:05

Originally Posted by stefan_u

Nu mai incercati sa stergeti svchost32.exe pt ca este un serviciu de Windows in nici un caz nu puteti sa-l stergeti. Numai daca puneti Linux

no shit?
svchost.exe e serviciu de windows, svchost32.exe e fisier infectat

**zorba_grecul2** · 19-09-2006 17:35

Originally Posted by xan

no shit?
svchost.exe e serviciu de windows, svchost32.exe e fisier infectat

si se poate sterge fara sa faca probleme?

**B-A-C-H** · 19-09-2006 18:11

Originally Posted by FREAKTUNING

Virusul se instaleaza la deschiderea paginii "geocities.co.jp/***********" (nu cumva sa intrati pe ea)
Trece perfect peste firewall si antivirus (Am Avast v4.7 Pro cu update-urile la zi)
Trimite massuri celor online cu diferite pagini INCLUSIV cea mentionata mai sus.
Schimba status cu pagini similare
Daca te deloghezi dupa Yahoo Messenger, si ai bifata optiunea "Remember my ID and Password" se logheaza singur, si efectueaza cele mentionate mai sus
Isi copiaza in clipboard pagini similare celei de sus,iar daca ai dat Paste undeva, efectueaza iar cele mentionate mai sus.
Dezactiveaza Task Managerul si Registry Editor.
Anuleaza posibilitatea schimbarii paginii de internet de la IE, ce ramane setata pe "geocities.co.jp/*************"
Pune dupa numele orcarei pagini deschise "Webhosting h t t p://geocities.co.jp/****************"
Se instaleaza prin 3 fisiere ce le si infecteaza: "Syshost.exe, SvcHost32.exe , Srshost.exe (le gasiti in Directorul Windows\System | numai de cel subliniat sunt sigur ca ala e... celelalte doua nush...)

Downloadati Security Task Manager http://software-files.download.com/s...&psid=10246545, instalati-l si puneti procesul SvcHost32.exe in carantina... nu va mai porni la urmatoarea restartare.

Pentru reactivare Task Manager, downloadati si rulati asta "Taskman.bat" www.extremeracingclub.ro/archive.zip
Pentru reactivare Registry Editor, downloadati "Reg.inf" (din arhiva), dati click dreapta pe el, si Install !
Pentru reactivarea posibilitatii de a schimba homepage-ul... dupa ce ati reusit sa activati Registry Editorul, intrati in Registry Editor (regedit), si mergeti la

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Inte rnet Explorer\Control Panel] iar acolo o sa gasiti HOMEPAGE, cu valoarea D-Word setata pe 1. Dublu click pe ea, si setati-o pe 0. Inchide-ti registry editor, si acum mergeti in Contol Panel > Internet Options, si setati-va oricare altapagina decat cea existenta. Si ati cam rezolvat problema.

Totusi dupa, incercati sa dati cu un AntiSpyware sau un program de genul asta, ca sa eliminati toate "ramasitile"...

Cam asta am constatat eu din tot ce am patit... si asa am rezolvat si eu, sper sa va fie de folos....

PS. Pana atunci... daca nu reusiti, ca sa nu formatati HDD-ul.... folositi GAIM sau e-buddy!

Am rezolvat si problema cu titlul paginii... tot in RegEdit... mergeti la Registry Key: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main iar acolo este o cheie "Window Title" care e setata pe titlul actual... "Webhosting h t t p : / / w w w.geocities.co.uk/***************" ... dublu click pe ea, si modificati-o... scrieti "Internet Explorer"... si ati rezolvat si problema asta... daca am timp ma ocup ca o aplicatie sa faca toate astea...

Inca o chestie.... In C:\Windows o sa gasiti fisierul Svchost32... el este "infractorul" fisierul cu pricina... cautati-l si stergeti-l....

PS: Tutorial inspirat de la alt user de pe alt forum. Multumim.

Am reusit sa scap de virusache, urmand toti pasii de mai sus.
Precizari:
- fisierul svchost32.exe se gaseste in C:\windows\prefetch. Kill tha muthafucka bastard!
- dupa ce credeam ca am terminat cu tot, am sesizat ca la internet explorer, in active bar, langa numele paginii deschise, scria "Viva TermeX!" in loc de "Microsoft Internet Explorer". Solutia este: click start/run, tastati exact asa: rundll32 iedkcs32.dll,Clear apoi enter sau click pe ok. Aia e. (courtesy Contagious_scrub)

P.S. Nu uitati de restartarea de rigoare

**FREAKTUNING** · 19-09-2006 18:25

Originally Posted by B-A-C-H

Am reusit sa scap de virusache, urmand toti pasii de mai sus.
Precizari:
- fisierul svchost32.exe se gaseste in C:\windows\prefetch. Kill tha muthafucka bastard!
- dupa ce credeam ca am terminat cu tot, am sesizat ca la internet explorer, in active bar, langa numele paginii deschise, scria "Viva TermeX!" in loc de "Microsoft Internet Explorer". Solutia este: click start/run, tastati exact asa: rundll32 iedkcs32.dll,Clear apoi enter sau click pe ok. Aia e. (courtesy Contagious_scrub)

P.S. Nu uitati de restartarea de rigoare

smart boy

**B-A-C-H** · 19-09-2006 19:03

Originally Posted by FREAKTUNING

smart boy

Merci, FREAKTUNING. Pentru sfaturile de mai sus, nu pentru compliment

**Drc** · 20-09-2006 12:32

un nume al lui aveti? eu am gasit unul similar W32.Velkbot.A
http://www.symantec.com/security_res...015-99&tabid=3
as vrea sa stiu cu ce am de a face

**Lao** · 22-09-2006 10:23

Ar trebui făcut Sticky topicul ăsta, măcar până dispare virusul din peisaj.

**FREAKTUNING** · 22-09-2006 10:43

Originally Posted by Lao

Ar trebui făcut Sticky topicul ăsta, măcar până dispare virusul din peisaj.

done

**xan** · 22-09-2006 14:08

am trimis in urma cu cateva zile un mail la geocities in care le-am zis sa dea jos cu pagina cu pricina. mi-au raspuns:

Hello,

Thank you for writing to Yahoo! Geocities.

Thank you for informing us of possible abuse on Yahoo! GeoCities. We
have investigated the site and taken the necessary action. Please
continue to notify us of any content you believe violates the GeoCities
Terms of Service, located at:

http://docs.yahoo.com/info/terms/geoterms.html

Thank you again for contacting Yahoo! Customer Care.

Regards,

Stan

acum nu stiu daca pagina respectiva mai e functionala, si sincer nu vreau sa testez pe pielea mea, insa nu ar mai strica inca cateva reporturi la geo-guidelines@cc.yahoo-inc.com

**FREAKTUNING** · 22-09-2006 15:42

ただいまアクセスしたページは、現在Yahoo!ジオシティーズ内に存在しないか、URLが間違っています。ご不明な点があれば、ヘルプをご覧の上、お問い合わせください。

asta mai e pe siteul ala

Originally Posted by xan

am trimis in urma cu cateva zile un mail la geocities in care le-am zis sa dea jos cu pagina cu pricina. mi-au raspuns:

acum nu stiu daca pagina respectiva mai e functionala, si sincer nu vreau sa testez pe pielea mea, insa nu ar mai strica inca cateva reporturi la geo-guidelines@cc.yahoo-inc.com

ai emotii ?

) lasa ca intrai eu