Jump to content
Guest cony.

Atentie Virus nou

Recommended Posts

Guest cony.

Salutare. Tin sa va anunt ca a aparut un alt virus care trimite mass-uri pe Yahoo Messenger

In caz ca primiti ceva de genu foto :D http://ariafotos.com/image.php sa nu dati click pe acel link pentru ca va infecteaza calculatorul.

Daca l-ati deschis, pentru a scapa de el:

1. Mergeti in start Run , in fereastra care se deschide scrieti msconfig dati click pe Startup si debifati toate acele program din lista acceia mai putin antivirusul

2. Dati o scanare la calculator iar apoi un restart

Multa bafta !

@Editat

Link to comment
Share on other sites

Guest erifeek

DECI , NU STIU CUM SA SCAPATI DE VIRUS DAR INCHIDETI TOATE PROCESELE CU NUME CIUDAT :rofl2:

Link to comment
Share on other sites

Salutare. Tin sa va anunt ca a aparut un alt virus care trimite mass-uri pe Yahoo Messenger

In caz ca primiti ceva de genu foto :D http://ariafotos.com/image.php sa nu dati click pe acel link pentru ca va infecteaza calculatorul.

Daca l-ati deschis, pentru a scapa de el:

1. Deschideti Task Managerul (CTRL+ALD+DELETE) si inchideti toate procesele ce au nume mai ciudat

2. Mergeti in start Run , in fereastra care se deschide scrieti msconfig dati click pe Startup si debifati toate acele program din lista acceia mai putin antivirusul

3. Dati o scanare la calculator iar apoi un restart

Multa bafta !

pai de ce nu zici sa inchidem direct calculatorul?

Uite de ex. PnkBstrA e din system, si sunt majoritatea cu nume ciudate

Link to comment
Share on other sites

DECI , NU STIU CUM SA SCAPATI DE VIRUS DAR INCHIDETI TOATE PROCESELE CU NUME CIUDAT :rofl2:

Incluzand system sau rundll32.exe .

2. Mergeti in start Run , in fereastra care se deschide scrieti msconfig dati click pe Startup si debifati toate acele program din lista acceia mai putin antivirusul

Pentru incepatori .

Pentru avansati , try HiJackThis .

Link to comment
Share on other sites

Salutare. Tin sa va anunt ca a aparut un alt virus care trimite mass-uri pe Yahoo Messenger

In caz ca primiti ceva de genu foto :D http://ariafotos.com/image.php sa nu dati click pe acel link pentru ca va infecteaza calculatorul.

Daca l-ati deschis, pentru a scapa de el:

1. Deschideti Task Managerul (CTRL+ALD+DELETE) si inchideti toate procesele ce au nume mai ciudat

2. Mergeti in start Run , in fereastra care se deschide scrieti msconfig dati click pe Startup si debifati toate acele program din lista acceia mai putin antivirusul

3. Dati o scanare la calculator iar apoi un restart

Multa bafta !

X( asta e link cu virus ? l-am luat si nu imi apare nimic

Link to comment
Share on other sites

Guest cony.
:)) aici e greseala mea.. atunci nu mai inchideti din taskmanager pentru ca nu am apucat sa salvez numele la acestor procese pentru ca am facut topicul dupa ce am scapat de virus :D... am modificat primul post pentru ca am vazut ca merge scapat de virus si fara sa opresti din taskmanager
Link to comment
Share on other sites

pai de ce nu zici sa inchidem direct calculatorul?

Uite de ex. PnkBstrA e din system, si sunt majoritatea cu nume ciudate

PnkBstrA nu era ceva de la Call of Duty? Sau visez eu?

X( asta e link cu virus ? l-am luat si nu imi apare nimic

Ai sa vezi tu mai incolo. :))

@ Niciodata nu am dat click pe linkurile astea dubioase trimise din 5 in 5 minute. Cand vezi ca o persoana "trimite" acelasi mesaj de 3 ori, e cam dubios. Sequel la virusul cu Michael Jackson.

Link to comment
Share on other sites

Guest cony.

Y, si exista si o rezolvare : Ete testat pe 2 prietenei din lista, merge.. :-j

Multe persoane cand primesc linkul mai ales ca este de la "o persoana de incredere" din lista dau save la orice

Pai dureaza mai mult sa faci cum e acolo cu ComboFix entru ca trebuie instalat softul acesta, iti dezinstaleaza antivirusul actual si dupa ce ai terminat treaba cu el trebuie sa-ti bagi iar antivirusul pe calculator si dureaza mai mult + ca acest combo fix iti sterge mai multe fisiere din calculator de exemplu: licente, crack-uri la jocuri/programe etc... (daca nu sunt originale)

Link to comment
Share on other sites

Guest erifeek

pai de ce nu zici sa inchidem direct calculatorul?

Uite de ex. PnkBstrA e din system, si sunt majoritatea cu nume ciudate

ala e Punkbuster , e un sistem anti-cheat pentru mai multe jocuri , CoD , BF and others. Probabil ca stii de la ce e , timp ce il ai instalat.

Link to comment
Share on other sites

ala e Punkbuster , e un sistem anti-cheat pentru mai multe jocuri , CoD , BF and others. Probabil ca stii de la ce e , timp ce il ai instalat.

Da, e fie de la America's Army fie de la ET

A fost doar un exemplu

Link to comment
Share on other sites

Aici curiozitatea oamenilor isi spune cuvantul. Cum a dat un prieten mass in legatura cu link-ul respectiv "nu dati click, nu e nicio femeie goala"

Bine, sa zicem ca nu stii ca extensia .exe la o imagine nu are ce cauta acolo si ca e ceva virusat/keygen sau nu mai stiu eu ce alta porcarie, dar macar intrebi pe respectivul "CE POZA E?" Dar multi dau click si save, apoi Open decat sa zica asta. Acu, suportati injuraturile si ignore-urile primite pe messenger.

Have fun :bananadance2:

Link to comment
Share on other sites

1. Mergeti in start Run , in fereastra care se deschide scrieti msconfig dati click pe Startup si debifati toate acele program din lista acceia mai putin antivirusul

in niciun caz sa nu faceti asa ceva. daca nu stiti ce faceti, nu umblati in registri, ca dupa aia o sa injurati pe microsoft ca nu face produse de calitate cand de fapt problema e la user. presupundand ca virusu are entry la startup, atunci e foarte probabil ca se va si rescrie, in schimb s-ar putea sa dezactivati programe vitale pt windows.

daca nu gasiti un removal tool pt virusul respectiv si habar n-aveti cum sa-l detectati manual in registri / procese, atunci solutia cea mai la indemana este sistem restore. gasiti tool-ul in start -> programs -> accessories -> system tools (sugerez totusi sa dati rr la pc, sa apasati F8 la startup, sa selectati din lista de optiuni de bootare Safe Mode si dupa ce se incarca va va intreba daca vreti safe mode sau sistem restore...si alegeti sistem restore. e mai bine asa, e mai sigur). acest tool salveaza periodic (in general dupa fiecare modificare majora) setarile sistemului si permite revenirea la acestea in cazul in care se intampla ceva neprevazut. selectati o data dinainte de infectare ca restore point si aia e.

una e sa dai click pe un link, alta e sa selectezi SAVE la o POZA cu extensia .EXE (.exe e executabil, fisierele grafice au extensii precum .jpg, .jpeg, .gif, .png, .tiff, .bmp etc)

iar daca aveti mania de a da click pe orice, incercati sa va setati antivirusu sa monitorizeze traficul http. astfel va fi blocat situ, inainte de infectare.

Link to comment
Share on other sites

Din ce am citit undeva, daca nu ai debifata optiunea de a ascunde extensiile fisierelor cunoscute, nu iti apar nici la download. Asa a patit sora mea in seara asta, care nu avea optiunea asta debifata si a primit link-ul de la cineva "de incredere" sa zic asa din lista, si a cazut in plasa. Am rezolvat repede totusi cu un scan+remove cu MalwareBytes Anti-Malware. Totusi ma amuza toti "dasteptii" de pe aici care se dau rotunzi ca nu si-au luat teapa. Nu toti sunt atat de informati in domeniul asta, asa ca e usor sa fie indusi in eroare de mesaj.

Link to comment
Share on other sites

Din ce am citit undeva, daca nu ai debifata optiunea de a ascunde extensiile fisierelor cunoscute, nu iti apar nici la download. Asa a patit sora mea in seara asta, care nu avea optiunea asta debifata si a primit link-ul de la cineva "de incredere" sa zic asa din lista, si a cazut in plasa. Am rezolvat repede totusi cu un scan+remove cu MalwareBytes Anti-Malware. Totusi ma amuza toti "dasteptii" de pe aici care se dau rotunzi ca nu si-au luat teapa. Nu toti sunt atat de informati in domeniul asta, asa ca e usor sa fie indusi in eroare de mesaj.

la mine le ascunde extensia fisierelor cunoscute si totusi am vazut poza.jpeg.exe si am dat cancel of course :)

Link to comment
Share on other sites



  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...