ιός σε stickάκι;

[frabalas]

Με κάποια "λάθος επικοινωνία" που είχα,όταν πάω να γράψω κάτι,ταυτόχρονα βγάζει ένα αντίγραφο και όταν κοιτάω στα properties του διπλογραμμένου αρχείου,βρίσκω το path:

 

C:\Windows\system32\cmd.exe /c start SysBackUp.vbs&start explorer pdf&exit

 

Πως φεύγει;

[thomasG4]

Πρώτα απο όλα απενεργοποιήσε το autorun στο υπολογιστή σου, για να μην υπάρχει πιθανότητα να κολλήσεις κάτι παραπάνω στο μέλλον.

 

Εδώ λέει πως μπορείς να το απενεργοποιήσεις:

 

http://support.microsoft.com/kb/967715/el

 

ή αλλιώς μπορείς να χρησιμοποιήσεις το panda usb vaccine.

 

Τώρα πάμε στην αντιμετώπιση του ιού.

 

Κατέβασε το Malwarebytes Anti-Malware και κάνε πλήρη σάρωση. Άμα δεις ότι συνεχίζει τα ίδια, κατέβασε το Emsisoft Emergecy Kit και κάνε deep scan.

 

Επίσης και μια σάρωση με το TDSSKiller για να είσαι σίγουρος ότι σβήστηκε.

[frabalas]

Ευχαριστώ πολύ.

 

 

 

 

 

κι εδώ:

 

The clean.vbs file is installed and used by Aphex Trojan, JudgeETrojan and Judge.E Trojan.
Your computer's security and privacy may be at risk.

    1.Open task manager and kill process wscript.exe.
    2.Delete VirusRemoval.vbs and Autorun.inf files from all usb drives if u have the virus in them.
    3.Go to c:\Windows\System32 and delete the file VirusRemoval.vbs. It is super hidden so first go to Folder Options and check show hidden and check boxes. Also required for the above files.
    4.go to start>run and type regedit and enter


Go to HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
On the right side look for Shell which should have value of just explorer.exe.
delete anything at right side of explorer.exe if there is anything.

    5.Under same key Winlogon also look for Userinit which should have value of


c:\WINDOWS\system32\userinit.exe,
Delete all after the comma.

    6.Go to HKCU\Software\Microsoft\Internet Explorer\Main


On the right side locate Window Title and delete its value i.e. Sujin.com.np

    7.Under the same key locate Start Page and delete its value i.e. http://sujin.com.np/

[SPANK]

Κανε βασικά ενα format στο usb stick , απο εκει και περα εκτος του malwarebytes κανε ενα clean με superantispyware και adwcleaner

[thomasG4]

Σωστα όπως λέει ο SPANK, κάνε πρώτα ένα format το στικάκι και μετά τα υπόλοιπα.

[frabalas]

Μπα,πρέπει να ήρθε από μολυσμένο υπολογιστή και μέσω μεταφοράς δεδομένων απ' αυτόν απ' το internet.

Μου κινεί τη περιέργεια όμως πως δεν μπλοκαρίστηκε απ' τα αντιικά.

 

Το antimalware βρήκε καμια τραιανταριά,τα σβήσαμε αλλά δεν έστρωσε.

 

Το Emsisoft θέλει λεφτά,κανα τζαμπέ αντίστοιχο;

[thomasG4]

Μπα,πρέπει να ήρθε από μολυσμένο υπολογιστή και μέσω μεταφοράς δεδομένων απ' αυτόν απ' το internet.

Μου κινεί τη περιέργεια όμως πως δεν μπλοκαρίστηκε απ' τα αντιικά.

 

Το antimalware βρήκε καμια τραιανταριά,τα σβήσαμε αλλά δεν έστρωσε.

 

Το Emsisoft θέλει λεφτά,κανα τζαμπέ αντίστοιχο;

 

Δωρεάν είναι όπως και το TDSSKiller. Sorry έστειλα λάθος link πριν.

 

http://www.emsisoft.com/en/software/eek/

 

Άμα δεν κάνεις format το στικάκι πρέπει οπωσδήποτε να κάνεις αυτό που είπα με το autorun γιατί τώρα έχει μολυνθεί και το στικάκι και άμα το ξαναβάλεις στο pc, θα ξανακολλήσεις τον ιό.

[frabalas]

10Q.

Το emsosoft "δανείστηκα" απ' τον Σουηρδό μονοπόδαρο με το γάντζο....

[thomasG4]

10Q.

Το emsosoft "δανείστηκα" απ' τον Σουηρδό μονοπόδαρο με το γάντζο....

 

Μην μπλέκεις με "ραγίσματα" και τέτοια. Με το free μια χαρά κάνεις την δουλειά σου.

[thomasG4]

 

 

Τελικά τι έγινε;

[frabalas]

Τελικά τι έγινε;

Τάβαλα όλα όσα μου είπαν,έβαλα κι άλλα ίδια στο καπάκι,έβαλα και τη μα'ι'μού .inf και γλύτωσα το format.