Hirdetés
- sziku69: Fűzzük össze a szavakat :)
- Luck Dragon: Asszociációs játék. :)
- sziku69: Szólánc.
- Meggyi001: A kérdés...
- oriic: A TOP 10 legtöbb hozzászólással rendelkező PH! felhasználó
- Trewerr: Analóg-digitális jelátalakítás (zenefájlok leegyszerűsítésével magyarázva)
- Lalikiraly: Astra kalandok @ Negyedik rész
- Sub-ZeRo: Euro Truck Simulator 2 & American Truck Simulator 1 (esetleg 2 majd, ha lesz) :)
- Brogyi: CTEK akkumulátor töltő és másolatai
- Lalikiraly: Kaáli Autó-Motor Múzeum
Új hozzászólás Aktív témák
-
Már próbáltam, köszi! A legtöbb virtumonde-ra szakosodott kereső/írtó nem talál semmit.
Amúgy most pillanatnyilag kézben tartom a terjedését, mert bekapcsoltam a spyware terminator minden védelmét.
Így minden egyes esetben, amikor elindítok valamit, kiírja, hogy blookolta a startup registry, vagy a BHo módosítást, amit az xy.dll kért a rundll-től...
Egyébként ha lefuttatok egy spybot-ot, akkor megtalálja a Virtumonde-ot, vagy valamelyik változatát, és le is szedi, de hiába szedi ki a xy.dll-t, aminek mindig más a neve, és hiába törli a gyanús registry elemeket, hiszen a következő indításnál megint ott van, csak most nem tud ártani, mert blokkolom.
Vagyis az épp aktuális fertőzést leszedik az írtók, de a probléma gyökerét nem sikerült sem eltávolítani, de még csak meg sem találtam.
Így elvagyok addig, amíg nem lesz időm új windows-t felrakni, bár nagyon utálom, hogy ez a kis rohadék folyton dolgozik a háttérben... -
Heló!
A következőt tettem: safe mode -> spybot
A genyóság neve: Virtumonde és Virtumonde.dll
Remélem csak ez volt. most egyelőre úgy tűnik, hog yminden ok, de nem kiabálom el. Ha van ötlet a kis mocsok hatékony kipucolására, akkor jöhet! Nehogy visszajöjjön nekem...![;]](//cdn.rios.hu/dl/s/v1.gif)
Üdv, kösz: Bici -
akaido
addikt
Utánaolvastam külföldi fórumokon is, és Csökkentett módban való manuális törlésre is szükség lesz. "Korrekt" kis kátrány ártány ez a cucc...
Delete the following ...
C:\WINDOWS\system32\ODBCJET.exeSőt registry pucoválás is lesz:
This solution deletes/modifies a registry entry added/modified by this malware. Before performing the steps below, make sure you know how to back up the registry and how to restore it if a problem occurs. Refer to this Microsoft article for more information about modifying your computer's registry.
1. Open Registry Editor. Click Start>Run, type REGEDIT, then press Enter.
2. In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows> CurrentVersion>Winlogon
3. In the right panel, locate the entry:
userinit = "%System%\userinit.exe,%System%\ODBCJet.exe,"
4. Right-click on the value name and choose Modify. Change the value data of this entry to:
%System%\userinit.exe,
5. Close Registry Editor. -
![;]](http://cdn.rios.hu/dl/s/v1.gif)
Szal nem a 2007-es
Új hozzászólás Aktív témák
- Samsung Galaxy S25 Ultra - titán keret, acélos teljesítmény
- Indiában Philips okostelefonokat is lehet majd választani
- Elektromos autók - motorok
- Álláskeresés, interjú, önéletrajz
- Samsung Galaxy A56 - megbízható középszerűség
- Windows 10
- ASUS ROG Ally
- Autós topik
- Gyúrósok ide!
- Okos Otthon / Smart Home
- További aktív témák...
- Apple iPhone 12 128GB, Kártyafüggetlen, 1 Év Garanciával
- HIBÁTLAN iPhone 15 Pro Max 256GB Black Titanium -1 ÉV GARANCIA - Kártyafüggetlen, MS3497, 100% Akksi
- Új és újszerű 13-14 Gamer, ultrabook, üzleti, 2in1, X360, Touch készülékek kedvező áron Garanciával
- GYÖNYÖRŰ iPhone 12 Mini 128GB Purple-1 ÉV GARANCIA - Kártyafüggetlen, MS3630,100% Akkumulátor
- Ultimate előfizetés akár 4166 Ft/hó áron! Azonnali, automatizált aktiválással, csak Nálam!
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest
Cég: NetGo.hu Kft.
Város: Gödöllő