Yahoo Messenger virus ...

[Danny]

Stie careva cum se scapa de "diet pills" ? E virusu' (cred ca-i virus) ala stresant de se logheaza cu idu ... trimite mass gen

You must have seen all those ads and messages lately about acai berry pills that make you lose weight, well I took the plunge spend five bucks to try them and its been a couple weeks and I dropped 21 pounds already, I am living proof they do work, get them now at http://catgreat.com

... stie careva cum sa rezolv ?

[Nytro]

Il inchizi de la procese.

[Hertz]

Si de la startup. msconfig

[Danny]

waw ce m-ati ajutat Daca mi-ati spune si cum se numeste procesul .. asteptam mai multe detalii. Am scanat cu Bit 2009 si n-a gasit niciun virus.. cat despre msconfig, nu e nimic suspect (nicio aplicatie necunoscuta).. din cate-am inteles, e prin registrii la yahoo messenger.. Ceva detalii mai multe? S-a mai confruntat careva cu problema asta ?

[loki]

waw ce m-ati ajutat Daca mi-ati spune si cum se numeste procesul .. asteptam mai multe detalii. Am scanat cu Bit 2009 si n-a gasit niciun virus.. cat despre msconfig, nu e nimic suspect (nicio aplicatie necunoscuta).. din cate-am inteles, e prin registrii la yahoo messenger.. Ceva detalii mai multe? S-a mai confruntat careva cu problema asta ?

de unde vrei sa stie cineva procesu? ar trebui sa iau wormu de pe net, sa ma infectez sa iti spun. Uita-te in procese si noteaza ce e in plus. Uita-te in windows/system32 dupa data si vezi ce exe-uri ai mai recente (2009). Daca le gasesti in lista de procese alea sunt.

Uita-te in startup si cauta ceva ce pare suspect. Daca nu stii ce e suspect, noteaza pe hartie tot ce e acolo si uita-te la un coleg in startup sa vezi ce ai in plus. Cauta ce ai in plus pe disc si vezi ce data are fisierul. Daca e 2009 ala e.

Cauta pe google denumirea virusului sau a unui exe suspect. Vei gasi toate informatiile, cleanere sau sfaturi.

Cele de mai sus valabile pentru toti wormii.

Edited May 24, 2009 by loki

[Danny]

La procese nimic suspect ... (am windowsu instalat din iunie anul trecut) si imi cunosc toate procesele care sunt la startup (msconfig). M-am uitat totusi prin system32 si am gasit un executabil din februarie numit CF32508.exe ... am dat un search pe google si n-am gasit nimic despre el. Voi il aveti sau ... sa fie asta buba? Sa stiu sa-l sterg sau nu ...

[loki]

cauta-l in startup (msconfig sau regedit: HKCU>software>microsoft>windows>current version>run sau HKLM>software>microsoft>windows>current version>run). Sterge fisierul cu recycle (sau muta-l sau schimba-i extensia). Daca ai probleme recuperezi din safe mode.

Totusi ar trebui sa fie in procese. Incearca si un process explorer de la sysinternals - iti zice mai multe.

Mai cauta pe google mesajul pe care il trimite yahoo messengerul tau - poti gasi instructiunile exacte de curatare (cine stie ce worm ai)

[Danny]

Am cautat si nu stie nimeni nimic .. ma gandeam ca poate gasesc pe RST vreun rasarit wormul se numeste "diet pills" din cate-am inteles.. Las ca se gaseste o solutie... sper

[loki]

Sigur nu se numeste asa ca il gaseai din prima pe google. Mai incearca.

Nimeni nu are cum sa stie ce fisiere foloseste un anumit virus/worm din miliardele de virusi/wormi de pe piata.

RST nu inseamna Rãsãrit si nu contine rãsãriti. - Rãsãritã gasesti la Nut Line.

[virusz]

incearca

http://www.anvir.com/cgi-bin/swstat/go.pl?distr=http://www.anvir.com/downloads/taskfree.exe

cand il pornesti o sa verifice fiecare fisier care e la startup si o sa te intrebe daca vrei sa il lasi acolo, are mai multe chestii, daca nu te descurci atunci reinstall windows ...

[alexu]

Dezactiveaza system restore , daca il ai activat ( click dreapta pe my computer , properties , system restore , acolo alegi turn off system restore on all drives ) .

Descarca Malwarebytes : http://www.malwarebytes.org/

si : http://www.superantispyware.com/ , varianta gratuita

fa-le update si ruleaza un full scan , in safe mode .