Új hozzászólás Aktív témák

• MKK újonc

  2015-05-25 15:50:37 #98

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  MKK

  újonc

  Segítséget kérnék ez ügyben. Nekem is felugrott ez a helyes ablak, és az első szívbaj után kapcsoltam, hogy ez vírus lehet, viszont összeomlott a böngésző (Firefox, és pont inkognitó módban jött be az ablak). Utána rendesen tudtam böngészni, meg is találtam, mit kell nézni, megnéztem a registryt is, és rendben volt. Újraindítottam, Malwarebyetes-ot lefutottam, nem találtam semmi, Eset antivírust is ráeresztettem Windows defenderrel együtt, és semmi. Kérdésem az lenne, hogy akkor megúsztam ezzel?

• LamerGyuri senior tag

  2014-09-24 21:51:17 #97

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  LamerGyuri

  senior tag

  válasz Paniceduser8 üzenetére #96

  Csak egy halk kérdés: eredeti szoftvereket használsz, naprakészre frissítve?

• Paniceduser8 újonc

  2014-09-24 19:09:46 #96

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Paniceduser8

  újonc

  válasz razorbenke92 üzenetére #93

  Üdv néked razorbenke92!

  A következőket azért neked írom, mert úgy látom, ebben a témában jó hozzászólásaid vannak, és talán segíthetsz nekem!

  A helyzet a következő. Van két PC-m. A) pc a sajátom és B) pc az irodai gépem. A) gépen chrome van, B) gépen Firefox.

  A mai nap délelőttje folyamán mindkettő gépre (kb fél óra eltéréssel) sikerült begyűjtenem az ebben a cikkben részletezett rendőrségi ransomware enyhébb, böngészőblokkoló verzióját (legalábbis úgy gondolom).

  Mindkét esetben a startlap.hu-oldal helyett jött fel legelőször ,,áder úr" (mindkét gép esetében az alábbi ablakok voltak nyitva a fertőzés hatásának megmutatkozásakor: startlap.hu, gmail. facebook, 1-2 hír24-es cikk).

  Kezdeti tünetek:
  Böngészőben ablakblokkolás. Firefox esetében a megnyitott ablakot feladatkezelő nélkül is be lehet csukni, Chrome esetében csak feladatkezelővel és folyamat leállításával.

  Alkalmazni próbált megoldások:

  Shell ellenőrizve (exploler.exe mindkettőnél)

  -Itt megjegyezném, hogy minden alkalmazott megoldás után CCleanerrel böngésző és registry takarítást végeztem, majd elindítottam a böngészőt és megnyitottam pár oldalt-startlap-gmail-facebook (de nem belépve!!!), és a problémák újbóli jelentkezése esetén folytattam a következőleg felvázolt lépéssel, miután újra kitakarítottam a CCleanerrel.

  Mindkét gép esetében futtatásra kerültek az avast! Premiere gyors keresés, mély vizsgálat és rendszertöltéskori vizsgálat funkciói. EREDMÉNYTELENÜL (értsd:nem talált semmit, és a tünetek továbbra is fennállnak)

  Ezután Malwarebytes anti malware ingyenes verzió keresés, normál és csökkentett módban. Eredménytelenül.

  B) irodai gépen Microsoft secu essentials futtatva eredménytelenül.

  Mindkét gépen újratelepítettem az érintett böngészőket, eredménytelenül (appdata fájlokban nem turkáltam).

  Ezután mindkét gépre telepítettem a Spybot search and destroy legújabb free verzióját, majd lefuttattam az elérhető vizsgálatokat (rootkitet is). Mindkét gép esetében talált vagy tucatnyi alacsony veszélyességi fokozatot mutató dolgot, azokat kijavíttattam vele (immunizálni valamiért nem enged a program...elvégez valami előzetes felmérést, aztán bekressel).

  Ez a megoldás A) gép setében, Chrome böngésző mellett, a böngésző újratelepítése, és aztán spybotolás és ccleanerezés után -egyenlőre és talán csak látszólag- tünetmentesen üzemel kb 2-3 órája.

  B) gép esetében a firefox újratelepítés, spybotolás és miegymások után is mutatja a tüneteket, de össze vissza!
  Elindítom a firefoxot, bejön a startlap, megnyitogatok 1-2 oldalt, és percekig semmi, aztán frissítem a startlapot, és bumm, áder!
  Vagy éppenséggel elindítom a firefoxot, egyből bumm áder!, és ha további oldalakat nyitok meg, onnan is egyből a rendőrvírus felületére küld. Böngészősávban egyébként ez olvasható: security-law-bdovvsxl.asia...meg valami krikszkrakszok.

  Megjegyeznék még néhány további infót:

  A) gép esetében az avast online védelem megakadályozza, hogy bizonyos webhelyek kövessenek, illetve forgalmat irányítsanak át -elméletileg-, ezért sok startlapos felugró szarság és banner nem jelenik meg, míg B) gépen nincs ilyen funkció, és ott telenyom reklámmal...lehetséges lenne, hogy a vírus ezen verziója valamilyen scripttel terjedne?

  Másik kérdés: terjedhet-e ez a cucc pendrive által? Mert van egy pendrive, amit használok A) és B) gép között, de a lakásban lévő harmadik gépbe nem volt bedugva az utóbbi 2 hétben, és az a gép tünetmentes is.

  Az említett pendrive-t biztonsági okokból nem merem beledugni se a már -talán csak látszólag- tiszta A) gépbe, se a teljesen érintetlen harmadik gépbe. Hogyan tudnám ezt a pendrive-ot leformázni vagy letakarítani róla a vírust a nélkül hogy megfertőznék vele egy másik gépet?

  Mivel A) gép talán már nem fertőzött -vírusírtók már nem találnak semmit (mondjuk a nagy részük eddig se talált semmit...)- a következő kérdéseim lennének:

  1. Mit tehetek még a B) gép esetében, ahonnan látszólag sehogy se tudom eltávolítani a fertőzést.
  2. Ha B) gép esetében megpróbálkoznék a rendszer visszaállításával egy korábbi időpontra, van e rá esély, hogy a fertőzés tünetei megszűnnek, és a vírus fájljai kereshetővé és eltávolíthatóvá válnak?
  3. Sokan ajánlották a pandát, mert állítólag jó a keresője, de egyenlőre még nem próbáltam Kérdés: ha felrakom a pandát, akkor előtte az avastot töröljem le, illetve a panda futtatása alatt -ha nem törlöm le- kapcsoljam ki?
  4. Van-e valakinek fájllistája a vírusról, hogy esetleg mely részeit honnan lehetne törölni manuálisan?
  5. A) és B) gép esetében is a merevlemezek particionáltak. Újratelepítés esetén, biztonsággal kimenthetem a NEM rendszermeghajtókon lévő adatokat? Nem fogom ezzel újrafertőzni az újrahúzott rendszert?

  Te mit tanácsolsz, miket próbáljak meg még?

• k!nG aktív tag

  2014-07-03 12:20:59 #95

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  k!nG

  aktív tag

  Gyerekek legalabb ne azt kamuzzatok, hogy zeneletolto oldal.

  Amugy van itt olyan aki nem PC-s es megkapta ezt? Konkretan Apple szamitogeprol lenne szo es azon belul is egy "piros lampas" oldal utan ugrott fel ez a szarsag. Kicsit megijedtem, mert egyszer mar volt ilyen, de akkor kilottem es kesz az szinte nem is volt para. Most viszont nem reagalt semmit hanem mondta, hogy fizessek egy huszast es irjam be a bankkartyat egy felugro oldalon.. Igy tehat Finder-Force Quit-Chrome modszerrel kileptem es mire kinyitottam ujra a Chrome-ot tadam.. Akkor ez egy egyszeru szar felugro oldal volt, mint amilyen a Mackeeper nevezetu hig kula letoltesere uszito cucc, nem?

  Azert eleg fos ez a vilag, hogy mar pornot sem nezhet nyugodtan az ember.

• Mokó aktív tag

  2014-06-12 21:23:01 #94

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Mokó

  aktív tag

  Hm.Én is szembesültem anno a dologgal ,feladatkezelőből kilőttem minden megnyitott chrome ablakot
  (azt használok) manuálisan,azt mondom jóvan'.Nem is lett baj egyszer sem.
  Am a képek kegyetlen jók!!!

• razorbenke92 őstag

  2014-04-05 12:39:06 #93

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz zsana002 üzenetére #92

  Nem nézlek hülyének, természetesen nagyon sok ember nem ért a géphez.

  Nem tudom a korodat, nemedet, de biztos van egy fiad, testvéred, barátod, akinek ha ezt a cikket megmutatod, 5 perc alatt megcsinálja. Tényleg annyit kell csinálni, ha elindul a géped, hogy letöltöd az egyik filet, duplán rákattintasz, és nyomkodod az tovább gombot.

  Biztosan segít valaki, még 5000 forintot sem érdemes kidobni rá, mert tényleg nagyon egyszerű.

• zsana002 újonc

  2014-04-05 09:28:24 #92

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  zsana002

  újonc

  válasz razorbenke92 üzenetére #91

  Hülyének nézel ha azt írom nem értek a számítógép, vagy egyéb telepítésére vagy már komolyabb be állítására! végülis aki szokta csinálni a gépem (egy üzlet) fel hívtam és mondtam mivel állok szembe és hogy tudnak e segíteni!igaz 5000-ft az meg csinálják azaz adandó problémát el hárítják!azért még se mindegy hogy 25.000-ezret adjak ki valami kamu szarnak... de ne m is hal be a gépem! azért köszi az infot hogy ez az egész csak egy rohadt nagy át verés.. mivel tényleg be ijedtem hogy most tényleg igaz e azt az első percbe már fiztetni akartam.. de azért körül néztem ennek..! és elég sok web,forum fel világosított tényleg maszlaság az egész.. igaz a vírus nem,ez orvosolható!

• razorbenke92 őstag

  2014-04-05 03:51:40 #91

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz zsana002 üzenetére #90

  Menj végig a lépéseken, amik a cikkben le vannak írva. Látom most regisztráltál, ezért nem ismered az oldalt. Jobb fent van egy link, amiben ott van, hogy "Témaindító írás". Azt olvasd el.

  A norton semmit nem ér, mivel az vírusírtó, ez pedig egy malware szoftver. Ha megcsinálsz mindent, ami le van írva fentebb, biztos nem lesz gond.

• zsana002 újonc

  2014-04-05 01:00:19 #90

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  zsana002

  újonc

  válasz peter889 üzenetére #1

  Sziasztok mostani órákban kaptam egy linket azaz egy oldalt dobot ki nekem azaz hogy 25.000 ezret kell ki fizessek... igazából nem értem miért mivel csak zene oldalakon jártam..!!DE igazából nem is ez a lényeg!hogy ilyenkor mi a teendő? 24 órát írt a számláló hogy addig kell ki fizessem ezt az ősszeget!!de be paráltam és próbáltam ki x-elni az oldalt de nem engedte!!azt egyből áramtalanítottam!azt be kapcsoltam!elvileg tökéletesen működik(még) azt a web oldalt nem dobja ki! Szóval akkor várható hogy 24 óra be következtetés után be hal a gépen vagy mi??????? :S mert tényleg nem értem ezt az egészet? windows 8-am van és Norton AntiVirus futtam át mivel az van rajta... de nem észlelt semmit!Ha lehetséges tanácsot kérek hogy ilyen helyzetben mit tehetek?vagy mit ne?mivel tuti át verés ez a fizetés dolog.. szóval meg kell várjam A 24 ÓRÁT az újra telepítéssel vagy hadjam még? kérlek segítsen valaki! :/

• lac8888 újonc

  2014-03-20 23:01:06 #89

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lac8888

  újonc

  válasz razorbenke92 üzenetére #87

  Telón nem mutatja normalisan a cikket, ami kommentekben elhangzott azokat igen. Az volt a vicc ,hogy még bios belépésnél is előjött az a kép ,nagyon felkúrt! Haverom adott valami portable pendriveos virusírtót ,az segített!
  Azért köszi mindent!

• marsu veterán

  2014-03-20 17:36:06 #88

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  marsu

  veterán

  Sziasztok!

  Ez a cikk ma jelet meg az indexen ...

  ... magyarul is terjed a hírhedt zsaroló vírus.

• razorbenke92 őstag

  2014-03-20 09:54:28 #87

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz lac8888 üzenetére #86

  A cikkben leírtakat próbáltad?

• lac8888 újonc

  2014-03-19 23:47:32 #86

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lac8888

  újonc

  Sziasztok! Nekem is lenne a problémám ,ha van valami ötletetek ,hogy win8 alatt hogyan lehetne eltávolítani az jó lenne. Próbáltam pàr dolgot sikertelenül (bejelentkezesnel gazdafajl leallítása feladat kezeloben ,de mindig ujraindul. Másilfiókot iscsináltam ,desemmi) előre is köszi a segítséget!

• razorbenke92 őstag

  2014-03-14 20:10:34 #85

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz Nauda üzenetére #83

  Elméletileg ha beszedted, automatikusan elindul. Ha ideiglenesen sikerül is leállítani, azonnal érdemes átnézni, a startup programokat, meg futtatni egy mwb-t. Szerintem az leszedte egyébként. Terjedni nem terjed, fertőzni nem fertőz, mert nem konkrét vírus, ahogyan le is írtam. Elvileg a cuccaidat és az adathordozódat nem kellene hogy bántsa.

• Nauda tag

  2014-03-14 16:13:16 #84

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Nauda

  tag

  válasz Nauda üzenetére #83

  Túl vagyok az újraindításon, egyelőre gond nélkül működik a gép
  Remélem hatalmas mákom van és megúsztam

• Nauda tag

  2014-03-14 15:33:28 #83

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Nauda

  tag

  Hali!

  Ez a vírus csak a gép újraindítás után aktiválja magát? Felvázolom a helyzetem.
  Egyik ismerősöm már bekapta rendesen ezt a sz@rt, úgyhogy én amint felfogtam hogy mi van, rögtön crtl+alt+del és leállítottam a böngészőt, és még a netet is kirántottam a gépből szinte azonnal. Arra hirtelen nem emlékszem melyiket csináltam előbb, de gyorsan cselekedtem. Bár több helyen is olvastam hogy a netkirántás nem segít, de azért hátha
  Még nem mertem újra indítani a gépet, de úgy tűnik, hogy működik rendesen. Ja és még éppen futtatom a malwarebytes is, igaz ez már talált 25 objektumot....
  A kérdés, hogy ha benyeltem akkor csak újraindítás után vágja haza a gépet? Mert akkor azt hiszem kb egy hétig fog menni újraindítás nélkül
  Ja még egy kérdés. A történtek után kimásoltam hordozható vinyóra a fontos melós adatokat. Hazavágatom ezzel a sz@rral a külső vinyót is?

• jozefin6 csendes tag

  2014-01-09 18:46:38 #82

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  jozefin6

  csendes tag

  válasz Roxx üzenetére #81

  Már nem tudom pontosan, de voolt kép, átutalásos rész nem volt, meg valami olyasmi is volt hogy zárolta a gépet, és lefoglalta az adatait.

• Roxx tag

  2014-01-09 16:13:35 #81

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Roxx

  tag

  válasz jozefin6 üzenetére #77

  Hello!Nálam is felugrott ez az oldal asszem a bal oldalon volt egy rendör képe neked is ez jött be?Nem tudtam bezárni az oldalt se meg semmi.Megmondom öszintén a szar belémfagyott hirtelen

• jozefin6 csendes tag

  2014-01-08 21:26:19 #80

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  jozefin6

  csendes tag

  válasz razorbenke92 üzenetére #79

  Jelen pillanatban az AVG-t futtatom, nincs még eredmény 50%-nál tart, az explore tökéletesen müködik, és mással sincsen problémám, ctrl +alt +del -el ki tudtam lépni az oldalból, de azért érzékenyen érintett, ha nincs eredménye az avg-nek, akkor az általad leírt lépéseket is végigjátszom.
  köszönöm.

• razorbenke92 őstag

  2014-01-08 21:08:31 #79

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz jozefin6 üzenetére #77

  Trollkodástól mentensen: Nem, nincs valóság alapja. Csináld meg ugyan azokat a lépéseket, amiket leírtam a bejegyzésben, és ha végeztél, kérlek tájékoztass, hogy sikerrel jártál e.

• Lauda titán

  2014-01-08 20:55:29 #78

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Lauda

  titán

  válasz jozefin6 üzenetére #77

  Adom a szamlaszamot, utald a lovet!

• jozefin6 csendes tag

  2014-01-08 20:51:55 #77

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  jozefin6

  csendes tag

  Sziasztok! Én is valami kétes oldalra jutottam, és kidobott egy üzenetet Police néven, de nem ilyn átutalásos cucc, középen valami olyasmi ált hogy a rendőrség lefoglalta a gép adatait, jobb felső sarkában ott volt valakinek a profilja, 2 opció volt, maradok az oldalon, vagy elhagyom az oldalt, az elhagyom az oldalt ilettve az előbbire sem reagált. nem olyan volt volt mint amit lejebb be print screeneltek.
  Mi a teendő? Ennek van valóság alapja?
  köszönöm a választ.

• razorbenke92 őstag

  2013-12-17 20:46:14 #76

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz geripalaST üzenetére #75

  Ha nem jön elő, akkor valószínűleg kinyírta az AVG, szóval szerintem megnyugodhatsz. Ha véletlenül később előjön, még mindig van lehetőséged feltenni a többi dolgot. Egyébként az MSRT nem telepítős, szóval azzal nem "szemeteled" a géped.

• geripalaST újonc

  2013-12-17 20:42:31 #75

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  geripalaST

  újonc

  Én is találkoztam ma a jószággal, azonnal rá is kerestem a neten mert nagyon sántított nekem ezazegész "rendőrös" dolog, de gondoltam, h ha igaz is, akkor én jelentem fel őket személyi jogok sértése miatt... namind1. Kiléptem a Chrome-ból, már futtattam is az AVG-t, pedig ilyenre már évek óta nem esett sor. meg is találta ezt a szart, megnéztem a regeditet de ott meg nem volt semmi, nem tudom, h most akkor gáz van e még vagy sem. Ilyen plusz mittudoménmilyen irtókat nem akarok felpakolni, az AVG is véletlen van még fent, mivel vagy 2008 óta nem találkoztam vírussal. Most akkor okés vagyok, vagy még lehet vmi gáz?

• razorbenke92 őstag

  2013-11-27 16:27:06 #74

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz adj1szazast üzenetére #73

  Azért nem árt, ha lefuttatod valamelyik említett keresőt.

• adj1szazast újonc

  2013-11-27 09:50:33 #73

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  adj1szazast

  újonc

  Nálam most lépett fel ez a vírus..decsak egyszer jelent meg és nem csináltam utána semmit vele!De már nemjelenik meg . Ilyenkor eltűnt a gépemről vagy mi?

• marsu veterán

  2013-11-08 14:37:02 #72

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  marsu

  veterán

  válasz razorbenke92 üzenetére #71

  http://police.hu.id134465522-9139226962.e6751.com/?flow_id=4522

  egy kamu weboldal

  

• razorbenke92 őstag

  2013-11-08 14:34:46 #71

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz marsu üzenetére #70

  Érdekes. A link amit betettél, a webvédelmem szerint bejelentett támadó oldal. Mi ez, egy google keresés?

• marsu veterán

  2013-11-08 14:31:58 #70

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  marsu

  veterán

  Az elmúlt napokban több ismerős is jelezte, hogy böngészgetés közben egy felugró ablakban megjelenik egy police.hu oldal, A böngészőjét zárolták .... stb. és mindenféle jogsértésekre utaló, valós vagy valótlan paragrafusokra hivatkozó szöveg. Természetesen tört magyarsággal, feltehetően fordító programmal készülhetett. Na meg hogy ha nem akarsz büntetést, akkor fizess ... Simán az X-re klikkelve nem engedi bezárni az oldalt, felugró kérdésben: Valóban el akarja hagyni az oldalt? Igen-re klikkelve a végtelenségig visszakérdez, Nem-re klikkelve maradás az oldalon

  Google keresőbe beírva " böngészőjét zárolták " az első találatok között ki is adja. [link]

  Semmi vírus vagy bármi kártevő nem települ, a víruskereső sem talált semmit.

  Aki nem ismeri, az elsőre megijedhet ...

  

• Hintalow senior tag

  2013-10-22 09:55:06 #69

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Hintalow

  senior tag

  Pedig rengetegen vannak akik komolyabb kételkedés nélkül (vagy ijedtükben) fizetnek a fogyasztói csoportok, "fizess és küldjük a munka kezdőcsomagot" jellegű hirdetések, nigériai csalások stb. is bejönnek annyira, hogy megérje őket fenttartani, van elég fogalmatlan.

• Cheesy őstag

  2013-10-21 18:10:49 #68

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Cheesy

  őstag

  válasz marsu üzenetére #67

  

• marsu veterán

  2013-10-21 16:50:50 #67

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  marsu

  veterán

  válasz lajthabalazs üzenetére #66

  Nem ment el a vírus ...

  ... már az utalás után hívott fel, hogy van egy ilyen hibaüzenet a gépén, mindent úgy tett ahogy le volt írva de még mindig nem tudja használni a gépét, mit tegyen?

  

• lajthabalazs senior tag

  2013-10-21 14:45:47 #66

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lajthabalazs

  senior tag

  válasz marsu üzenetére #65

  És elment a vírus, miután fizetett?

• marsu veterán

  2013-10-21 11:27:29 #65

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  marsu

  veterán

  válasz Cheesy üzenetére #63

  Én ismerek egyet ...

  

  ... de biztosan vannak rajta kívül többen is.

• lajthabalazs senior tag

  2013-10-21 10:06:45 #64

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lajthabalazs

  senior tag

  válasz Cheesy üzenetére #63

  Itthon szerintem senki. Akinek megvan a szaktudása ahhoz, hogy fizessen, annak megvan a szaktudása ahhoz, hogy eltávolítsa a vírust. Ha komolyan gondolták volna, hogy a magyarok fizetni fognak, akkor veszik a fáradságot, és lefordíttatják az oldalt szakszerűen.

• Cheesy őstag

  2013-10-21 08:42:31 #63

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Cheesy

  őstag

  válasz razorbenke92 üzenetére #62

  Mindenesetre el kell ismerni, aki megírta ezt a szemetet, érti a dolgát, 20 év alatt nem találkoztam még ilyen agresszív vírussal, igaz kb. ez az 5. vírus ennyi idő alatt amivel találkoztam.
  Arra nagyon kíváncsi lennék, hányan fizetnek.

• razorbenke92 őstag

  2013-10-20 23:53:52 #62

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz zolee5016 üzenetére #61

  Mi pedig köszönjük a tapasztalatokat, és a fenti tanácsokat is, ha valaki idetéved, újabb infókhoz juthat.

• zolee5016 őstag

  2013-10-20 14:51:02 #61

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  zolee5016

  őstag

  Végre minden visszaállt a helyére... Vírus írtva...
  Az AVG-met szétverte a támadás,megbénította a tűzfalat,,egyedül az AVG-t kellett újrahúzni.szerencse még volt nem felhasznált kódom miután megvettem,így ismét teljes a védelem...
  Köszönet a Topic-nak,és írójának...nem kevés probléma volt kiírtani ezt a mocskot,de enélkül a leírás nélkül sokkal több gondom lett volna

• Narxis nagyúr

  2013-10-20 12:48:16 #60

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Narxis

  nagyúr

  válasz Narxis üzenetére #59

  A Malwarebytes Pro nem vírusirtó egy afféle kiegészítő védelem, annak tervezték.

• Narxis nagyúr

  2013-10-20 12:20:57 #59

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Narxis

  nagyúr

  válasz Cheesy üzenetére #58

  Akármelyik Internet Security-t választod szerintem nyugodtan mehet mellé a Malwarebytes Pro a gépre. Az Emsisoft nem rossz, BitDefender-től kölcsönzik a víruskergető motort és saját maguk is fejlesztenek egyet, az O&O Defrag is jó. Jó ajánlatnak tűnik.

• Cheesy őstag

  2013-10-20 11:02:57 #58

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Cheesy

  őstag

  válasz Narxis üzenetére #57

  Utánanéztem mik a lehetőségek és ez az ami leginkább meggyőzött: Emsisoft Internet Security Pack
  Annyiban különbözik a Malwarebytes Pro-tól, hogy ez komplett megoldás, azaz antivir, tűzfal is egyben. Nameg most megkapod örökre az O&O Defrag-ot, ha megveszed a pakkot.
  Itt össze is hasonlítják a két gyártó termékét.
  10k 1 évre 3 gépre, szerintem nem rossz.

• Narxis nagyúr

  2013-10-19 23:22:52 #57

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Narxis

  nagyúr

  válasz Cheesy üzenetére #53

  Jobb de bugosabb is és egy kicsit nagyobb a rendszerterhelése. Én a Malwarebytes Pro-t ajánlom megvételre ha már úgyis azzal takarít mindenki a vírusok után akkor nem jobb ha megvan valósidejű védelemben? Bármelyik vírusirtó mellé jó de ESET mellé biztos, én is így használom már nagyon régóta.

• zolee5016 őstag

  2013-10-19 15:00:06 #56

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  zolee5016

  őstag

  Na megerőszakoltam...másként nem ment,mint betöltés közben áramszünetet okoztam...veszélyes de bejött...
  Msconfigban 2 db orosz nyelvű??? file volt..kipipáltam,alkalmaz,indítás normál módon és megy!!!
  Most fut a Malwarebytes....

• zolee5016 őstag

  2013-10-19 14:24:35 #55

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  zolee5016

  őstag

  f8 boot menü(uefi) bármit választok,nem kérdezi akarom-e csökkentett módba....

• LamerGyuri senior tag

  2013-10-19 13:38:13 #54

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  LamerGyuri

  senior tag

  válasz Cheesy üzenetére #53

  Én avast!, AVG és NOD32-vel védett gépeket egyaránt mentesítettem ettől a szutyoktól. Az oprendszer és a Java naprakészen tartása elsődleges; mert ha ugye a Java futtatása alapértelmezetten engedélyezett, akkor lehet akármilyen csillivilli víruskeresőd, simán átmegy rajta. Utána már megfogná, de addigra meg ott van előtted az átláthatatlan ablak, ugye

• Cheesy őstag

  2013-10-19 13:12:09 #53

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Cheesy

  őstag

  válasz LamerGyuri üzenetére #52

  Ami számomra a legérdekesebb, hogy a hivatalos (PC guru kód ) legális Eset Smart Security meg sem nyikkant, nálam úgy fertőzött ez a szemét.
  Vajon a Kaspersky jobb lenne? Biztonságtechnikában járatos ismerős azt javasolja.

• LamerGyuri senior tag

  2013-10-19 12:54:20 #52

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  LamerGyuri

  senior tag

  válasz Cheesy üzenetére #51

  Igen, azt nem fogja kikerülni. Csak ugye a legújabb verzió csökkentett módban visszakézből újraindítja a gépet.
  A legtisztább megoldás BÁRMILYEN live CD-ről indítani a gépet /Avira, Hiren's, Ubuntu, tökmindegy/, és elvégezni egy teljes víruskeresést.Ezen lemezekkel netkapcsolat is létesíthető, így akár a legfrissebb adatbázist is lehet futtatni.
  Vagy van a szerelős módszer: vinyó kivesz, fertőzésmentes gépre csatlakoztat, víruskeres; visszaszerel, örül.
  Na és persze nem ártana az operációs rendszer és a Java frissítéseket naprakészen tartani, 90%-ban azon keresztül fertőz. 7.19 alatti verziókon lazán, az eddigi tapasztalatok alapján.

• Cheesy őstag

  2013-10-19 12:04:35 #51

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Cheesy

  őstag

  válasz zolee5016 üzenetére #50

  Klasszikus módon? Nyomkodod az F8-at bootolásnál, hogy megkapd a választóképernyőt. Azt semmilyen vírus nem tudja kikerülni.

• zolee5016 őstag

  2013-10-19 00:15:34 #50

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  zolee5016

  őstag

  Nekem is bejött,egy zeneletöltéses oldalon...
  Kétszer is bevillant,majd a gép újraindult.
  A bajom az,hogy nem tudom a gépemet klasszikus módon arra kényszeríteni,hogy csökkentett módban induljon..(WIN 7)
  Ötlet?
  Msconfiggal újraindult a 2. lehetőséggel,de semmi változás..a 2 figyelmeztetés megvan,és blokkolja a gépet

• Cheesy őstag

  2013-10-16 12:46:59 #49

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Cheesy

  őstag

  válasz bubby31 üzenetére #48

  Olvass vissza néhány hozzászólást. Én leírtam hogy tudtam eltávolítani.

• bubby31 újonc

  2013-10-15 16:43:09 #48

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  bubby31

  újonc

  helosztok nekem az történt ma hogy bejöt egy olyan odal és a szolgálunk és védünk odal bejött és valami ip cimet is kiirt és letiltolt mindent és ijenkor mit kel csinálni: mert én a gépemböl ki is jelentkeztem de nem is az én ip cimemet irta ki meg valami pénz birségot irt ki meg mi enek az odalnak a neve ami bejőtt?

• lajthabalazs senior tag

  2013-10-12 23:14:57 #47

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lajthabalazs

  senior tag

  válasz razorbenke92 üzenetére #46

  Kösz a tippet, állítólag a Malwarebyte-s néha jelez a Skype-ra, de azért letörlöm, és felrakok egy tiszta Skype-ot, jobb a biztonság.

• razorbenke92 őstag

  2013-10-11 23:46:00 #46

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz lajthabalazs üzenetére #45

  Volt olyan, hogy Skype-nak álcázta magát. Takaríts kicsit, aztán ha nem menne a skype,akkor reinstall. Még mindig biztosabb megoldás.

• lajthabalazs senior tag

  2013-10-11 22:27:56 #45

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lajthabalazs

  senior tag

  A boot sikerült, Chrome indításakor popup sehol. Malware bytes második futása nem talált semmit, csak a skype portokat nehezményezi. Lehet választanom kell egy másik klienst.

• lajthabalazs senior tag

  2013-10-11 22:06:21 #44

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lajthabalazs

  senior tag

  No, lefutott, két cuccot talált, mindkettő PUP Optional Conduit név alatt fut, ami valami toolbar. Én még nem láttam, biztos a nemhasznált böngészőt fertőzte meg. Állítólag visszatérő vendég, most restart, ha tudok még írni utána, írok

• lajthabalazs senior tag

  2013-10-11 21:52:15 #43

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lajthabalazs

  senior tag

  Nem tudom, hogy a vírust sikerült-e elkapnom, vagy csak egy gyenge klón ijesztett meg. Most tényleg véletlenül vetődtem egy erotikus oldalra - hosszú sztori. Büntetésből kaptam egy Chrome ablakot, benne a rendőrséges felhívás. Alt F4-re valami üzenet jött, hogy ugyan már ne zárjam be az böngészőt, és két opció volt, telepít meg mégsem zár be. Maradt a Control Panel, ott szépen ki lehetett lőni az adott példányt.

  Google, Malware bytes, most éppen fut, de nem tudom, hogy a Chrome ablakot egy vírus adta-e vagy csak a pornhub dobta fel háttérben, mint reklámot vagy mittudomén.

  Szóval ha a vírus lenne, hogy kellene kinéznie? Egyelőre két elemet talált a Malware bytes, meg egy gyanús skype-os portot, aminek az IP címe a blackoakcomputers.com domain-be mutat ami valami VPN szolgáltató, ez a része nem hangzik valami bíztatóan...

• Cheesy őstag

  2013-09-23 19:55:20 #42

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Cheesy

  őstag

  válasz Cheesy üzenetére #41

  A módszer eredményre vezetett, eltakarodott a gépről ez a szemét.
  Itt van mindkét fertőzés helye, hol kell keresni:

  

• Cheesy őstag

  2013-09-23 19:00:19 #41

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Cheesy

  őstag

  NOD32 feltelepítve, Win7 64bit.
  Random böngészés (non-illegal) közben egyszercsak hopp, ablakok bezár, rendőrség jön és szétlövi a fejem, ha nem fizetek, Kövér László bűnronda pofájával a jobb felső sarokban.
  Szokásos: alt+f4, feladatkezelő, stb, semmi nem működött.
  Csökkentett módok közül csak a parancssoros indult el úgy, hogy használható volt a rendszer.

  Szerencsére van laptop, pendrive-t meg látja csökkentett módban is a rendszer.
  Microsoft Safety Scanner semmit nem talált. (Nem is vártam sokat tőle)
  Malwarebytes telepít, 174 napos, elavult adatbázis. Talál végül 1db fertőzött filet. (Pontos helyére nem emlékszem.) A fertőzés neve: stolen.data
  Töröltem, gép restart normál módban. Elindul, Malwarebytes automatikusan frissíti magát.
  Gyorsan nyomok egy Flash ellenőrzést (memóriában futó dolgok) és talál egy fertőzést, amire gyanakodok, hogy a "real-deal"-t jelenti:

  Gyártó: Trojan.ransom
  Kategória: registry value
  Elem: HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|shell
  Egyéb: Value: Winlogon|shell

  És most tartok itt, hogy ezt leírom, nyomok egy eltávolítást és restartolom a gépet...

• Samus addikt

  2013-09-15 15:23:51 #40

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Samus

  addikt

  LOGOUT blog

  Hát, ha nem fertőződik, akkor egyszerűbb egy Linux Live CD (komolyan mondom, ez hatalmas találmány), és egy megfelelő méretű külső adattároló (pendrive, külső HDD, új lemez a gépbe, stb. végső esetben CD/DVD, mert ezek az okos "élő rendszerek" még optikai lemezt is tudnak írni, meg úgy minden mást csinálni), adatok mentése, majd gyalu. Lehet a kedves illetőnek meg is tetszik a Live Linux a mentés folyamata alatt, pár kattintással egyébként könnyedén telepíthető, és milliónyi variánsa van, szép (openSUSE, Chakra), kevésbé szép, de nagyon kedvelt (Ubuntu), akár "kávéfőzőn" futtatható változat is elérhető (pl. Damn Small Linux). Egyre inkább úgy vagyok, hogy már csak pár alternatíva hiányzik, és szívesen használnám elsődlegesen a Linuxot, Windózist pedig a játékadagom elfogyasztására. Aztán egyszer majd minden Steam játék SteamPlay lesz, és jön öröm és boldogság

• #94180096 törölt tag

  2013-09-15 15:15:30 #39

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #94180096

  törölt tag

  Igen, igen...

  Ezért ajánlott a virtualbox használata bármely kétes eredetű oldal esetében.

  1. virtualbox feltelepít

  2. rá egy OS (windows, linux, vagy mármi más)

  3. a kész config lementése

  4. használd egészséggel

  +1. ha tönkrement a virtualboxon az os, csak letörlöd és a mentést visszarakod

  Ennyi.

• marsu veterán

  2013-09-15 14:19:59 #38

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  marsu

  veterán

  válasz zümzümm üzenetére #36

  Akkor esetleg próbálj segítséget kérni a Nagy vírusírtó topikban

  

• zümzümm senior tag

  2013-09-15 14:19:10 #37

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  zümzümm

  senior tag

  "A legutóbbi helyes konfihuráció"-val való indítással megint fut minden szépen.
  De ha normálba inditom ujra, akkor ugyan ugy lefagy az egész win miután bejött az asztal...

• zümzümm senior tag

  2013-09-15 14:05:05 #36

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  zümzümm

  senior tag

  válasz marsu üzenetére #35

  Szia,

  Kiírtam és futtatam a Panda-t.
  Újrainditás után letiltott mindent. Még az ikonok sem jöttek be, csak a háttér és a tálca.
  Csökkentett módban ujrainditottam. msconfig futtatással kipipáltam mindent.
  Megint ujra inditottam. Újra behozta az ikonokat(bár némelyik csupasz fehér), de úgy néz ki semmit sem indit el, steam, deamon tools, stb nem indul el. Csak a "homokórázik"(a türkizkék kör jelenik meg az egér nyíl helyén). Nem tudok semmit megnyitni, még egy képet sem az asztalról.
  Csökkentett mód hálózattal ujrainditom... és most itt tartok hogy írok a fórumon csökkentett módban, mert normál inditásnál használhatatlan a gép.

  Szóval most mi a teendő?

• marsu veterán

  2013-09-15 01:39:54 #35

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  marsu

  veterán

  válasz zümzümm üzenetére #34

  Szia!

  Töltsd le innen az ISO fájlt, írd ki egy CD-re, bootolj be róla, és hagyd hogy lefusson a frissítés és a keresés.

  A végén bátran újraindíthatod a géped.

  üdv,

  marsu

• zümzümm senior tag

  2013-09-15 00:59:35 #34

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  zümzümm

  senior tag

  Sziasztok,

  Én is bekaptam a virust.
  Nekem nem tiltotta le a nete, és az explorer.exe is rendben van.
  És sem CCleaner, sem a Malwarebytes(sem a gyors, sem a teljes vizsgálat) sem talált semmit. A NOD32 sem jelzett.
  Jelenleg van mindenem, net, start menü stb...
  Félek, ha ujrainditoma gépet, akkor blokkolva lesz a net és a win is.

  Na most mit csináljak???

• CsaBully tag

  2013-07-14 16:24:52 #33

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  CsaBully

  tag

  válasz CsaBully üzenetére #31

  sajnos a gép ugyan működött, de csak 1 napig(kb 5 reboot)..most hívtak hogy nem indul el a rendszer..winlogon probléma..holnap nekiesem és kiderül menthető-e..

• razorbenke92 őstag

  2013-07-14 04:18:45 #32

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz CsaBully üzenetére #31

  Köszönjük, hogy megosztottad ezt a lehetőséget is. Holnap lehet, hogy bele is írom a cikkbe, mert ez teljesen különbözik a feltüntetett módszerektől.

  Szerk: A holnapot ma értettem

• CsaBully tag

  2013-07-13 23:18:15 #31

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  CsaBully

  tag

  válasz jas39 üzenetére #30

  Hiren's boot cd usb boot,miniXP alól malware fighter leírtja a kisgecit..

• jas39 tag

  2013-07-06 12:25:54 #30

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  jas39

  tag

  válasz DeltaPower üzenetére #29

  Helló! Nekem is megjött Semmilyen csökkentett mód változat nem segített, mindenféle módban újraindult, tehát az f8 kilőve. Olvastam egy ezer éves hsz-t máshol, hogy ctrl alt del kijelentkezés közben egy pillanatra felvillan az asztal és katt valami alkalmazásra, majd a kényszerített megállásnál a mégse gombra bejön az asztal. Na ez nálam 1 órába telt, mert a Corei5 és SSD páros túl gyors ahhoz, hogy sikerüljön. Lassú gépen ez simán sikerülhet!! Utána azonnal Malewarebytes - regedit stb és most ok minden.

  Picit gányolásnak tűnik, de sikerült ez a lényeg, és nem kell a zeneszerkezetős pc-t újra rakni, az durva lett volna. Viszont nekilátok kimenteni mindent!!! Remélem segített.

• DeltaPower addikt

  2013-07-05 20:31:40 #29

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  DeltaPower

  addikt

  Nálam alapból bebukna ha skypenak álcázná magát, trilliant használok. Hipster progik rulz

• Digitman csendes tag

  2013-07-05 19:56:48 #28

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Digitman

  csendes tag

  válasz djculture üzenetére #26

  Igen, azt elfelejtettem leírni, hogy a cikkben is említett vírusirtót lefuttatva 2db-ot talált, amit aztán el is távolított.

• razorbenke92 őstag

  2013-07-05 19:38:23 #27

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz Digitman üzenetére #25

  Parancssorból próbáltad futtatni az explorer.exe-t?

• djculture félisten

  2013-07-05 19:09:25 #26

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  djculture

  félisten

  válasz Digitman üzenetére #25

  Az a lényeg hogy egy kémprogram keresőt is futtatni kell mert másképpen ottmarad.

• Digitman csendes tag

  2013-07-05 19:07:50 #25

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Digitman

  csendes tag

  Nekem nem segített semmi más, mint a rendszer-helyreállítás. A parancssori csökkentett mód kivételével minden esetben újraindult a számítógép. Parancssori indítással elindult a gép, de a registryben semmilyen a fent említett szöveget nem találtam. Még szerencse, hogy nem kapcsoltam ki a rendszer-helyreállítást. Ha ez nem lett volna, akkor jöhetne a Windows újratelepítés.

• hNp88 aktív tag

  2013-07-01 11:03:00 #24

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  hNp88

  aktív tag

  válasz méden üzenetére #19

  "Egyébként aki kitatálta ezt az ocsmányságot bevagdalmám a f*szát és megsóznám. "

  

• mezeibt újonc

  2013-07-01 10:33:18 #23

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  mezeibt

  újonc

  Nálam is beköszönt már ez a nyavaja én nem szórakoztam ennyit beléptem csökkentett üzemmódban hálózattal start menü - kellékek - rendszereszközök - rendszer - visszaálítás és ott vissza állítottam 1 vagy 2 nappal és kész . A cuccosnak semmi nyoma nem volt ezt követően .

  De viszont ha nincs rendszer visszaállítási pontod vagy maga a rendszer nem támogatja akkor az előttem szolók ötletét támogatom ami a Malwarebytes program csak nálam ez kipróbálásra került és nem saját fiókba kellett belépnem hanem mint rendszergazdi kellett futtatni de szintén eltávolítja a trójait .

• méden újonc

  2013-06-25 18:00:15 #22

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  méden

  újonc

  Nos urak, egykét tapasztalat:
  - először mindenképp [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] ezt az utat csekkoljátok, ne az msconfigban tiltsatok! Elkövettem azt a hibát hogy tiltottam skype-ot, és a Shell mellett csak explorer.exe volt. Nem jutottam előbbre sehogy. Majd ismét engedélyeztem a skypeot mscofigban, eztán a Shell-explorer.exe mellett megjelent a skype.dat....
  - innentől a fent leírtak alapján jártam el, (be is jött a rendszer), a kaspersky 2013 antivírust használom. jelenleg az eredményre várok.
  Kösz a segítséget! Üdv. D

• jFox addikt

  2013-06-23 16:36:48 #21

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  jFox

  addikt

  válasz méden üzenetére #19

  skype.dat sem volt az explorer.exe mögött?

• razorbenke92 őstag

  2013-06-22 23:53:52 #20

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz méden üzenetére #19

  Ha a malwarebytes nem szedi le az már cukorfalat Teljes keresés futott vagy gyors? Flash keresés lett lefuttatva benne?

  Még meg lehet próbálni parancssorból msconf-on keresztül minden ismeretlen (akár ismert is hisz volt amelyik skypenak adta ki magát) szolgáltatást letiltani, és egyesével vissza.

  Az általad kiszabott büntetés még a kegyesebbek közé tartozik

• méden újonc

  2013-06-22 23:13:33 #19

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  méden

  újonc

  Bő lére eresztve úgy néz ki a szitu, hogy.
  - csökkentett mód parancssorba begépeltük az explorer.exe parancsot,(kösz krecso)
  - ezután (mivel ugye nincs net, bnőm meg köztem kb 100km.) dropboxon küldtem neki vírusírtót amit rá is tett telóról, futtatta is de semmi. se Security Essentialssal, se Malwarebytes-al(1.51-es verzió, lehet frissebb kell?) . Eddig semmi, windows indulása után full fehér képernyő... Holnap jön a Microsoft Safety Scanner, remélem az megoldja. Ha nem oldódik meg itt is format C lesz. Egyébként aki kitatálta ezt az ocsmányságot bevagdalmám a f*szát és megsóznám.

• Lenry félisten

  2013-06-22 23:01:19 #18

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Lenry

  félisten

  Na az egyik kolléga is sikeresen benyelte ezt a csodát, és mivel én vagyok a rendszergazda, így nekem kellett helyrerakni. Távgyógyítva, mert ő valahol a Dunántúlon él, én meg Szegeden.

  Öröm volt, de a hálózatos csökkentett mód és a TeanViewer segítségével csodákra vagyok képes

• Csoffadalom tag

  2013-06-22 22:52:28 #17

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Csoffadalom

  tag

  Ezt én is benyeltem, csak egy másik változatát. Olyan is volt ami blokkolta a net kapcsolatot, az istennek sem tudtam netezni. Mondjuk nem most volt, úgy 1-2 éve. Format C mind a kettőt megoldotta.

• razorbenke92 őstag

  2013-06-22 22:39:56 #16

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz méden üzenetére #15

  Írták már asszem ide is, próbálj meg egy Pendriveról/Lemezről futtatható XP-t szerezni. Azzal indítsd a gépet, és a Malwarebytes-ot használva hosszú kereséssel nézesd át a gépet.

  Csökkentett mód parancssorral módban is átveszi az irányítást a randaság?

• méden újonc

  2013-06-22 18:06:40 #15

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  méden

  újonc

  üdv!

  Épp ma nyelte be bnőm gépe is a kis mókást. ami probléma hogy a korábbiaktól "[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]" eltérően itt semmi változást nem tapaszaltunk. (Shell mellett explorer.exe van) próbálozunk az automatikus indításnál a pipákkal is, de egyenlőre annyit értünk el, hogy az asztal pár másodpercre felugrik, utána fehér minden!! Újabb variáns lehet? Valami ötletetek? köszi

• razorbenke92 őstag

  2013-06-19 20:11:43 #14

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz jFox üzenetére #13

  Köszönjük a tapasztalataid megosztását!

• jFox addikt

  2013-06-19 19:07:57 #13

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  jFox

  addikt

  Köszönet a leírásért.
  Öcsém ma kapott egy ilyen "szeretetcsomagot", de sajnos a lírásban szereplő reg kulcsokon nem találtam semmit.
  Viszont a [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] kulcson az explorer.exe mögé még be volt biggyesztve egy skype.dat . Ezt eltávolítva elindult a rendszer és utána MalwareByte letakarította a maradékot.
  Szóval a mocsok skype-nak is álcázza magát.

• lapa veterán

  2013-06-08 23:20:44 #12

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lapa

  veterán

  válasz razorbenke92 üzenetére #11

  túlzásokba azért ne essünk a stílus kapcsán, de természetesen nem téma, csak megemlítettem. nekem kékhalált dobott csökkentett módra, azért releváns lehet az ottani módszer búcsúcédula-ügyben.

• razorbenke92 őstag

  2013-06-08 23:17:20 #11

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  válasz lapa üzenetére #10

  Ne haragudj, én nem találtam, de most elolvastam, és teljesen meglepődtem, hogy a stílus hasonlóan elvetemült az enyémhez
  szerk.: Vagy helyesebben az időrend miatt, az enyém hasonlít a tiedhez

• lapa veterán

  2013-06-08 23:05:04 #10

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  lapa

  veterán

  vótmá', igaz még webkam előtti özönvíz-verzió. persze az enyém nem szájbarágósnak készült.

• bullseye addikt

  2013-06-08 22:57:35 #9

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  bullseye

  addikt

  Webkamera kérdéskörben

  Mellesleg hasonló dögök ellen a legjobb megoldás egy kéznél lévő (vagy haver által megírt) LiveCD, ami felmegy, WIn zárolás nélkül kiradíroz minden kártevőt, és kis szerencsével a gép utána simán újraindítható.

• razorbenke92 őstag

  2013-06-08 22:53:32 #8

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  razorbenke92

  őstag

  A köszönetre: Szívesen!
  A többi hozzászólásra: Köszönjük!
  Minden ilyen infó hasznos, aki csak olvassa és tapasztalata van (ha már csak annyit ír, hogy működik az is sokat jelent) ossza meg a közösséggel!

  Lenry: Én is szeretem a Linuxot, használom is, viszont sokan nem látnak többet benne fekete mágiánál, és ezek az emberek általában nem tudnak egy hasonló kártevővel sem kezdeni semmit, szóval +1 szívlapát az alkotóknak, ahogy említetted

• Örni senior tag

  2013-06-06 08:17:44 #7

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Örni

  senior tag

  válasz proci985 üzenetére #6

  A ctrl+alt+del hatástalan volt, semmit nem engedett csinálni, ez már valami fejlettebb variáns volt... Microsoft security sem szedte le. Kb. 2 hete nekem is volt egy a java frissítésért felelős exe fileban egy vírus, semmit nem engedett elindítani, telepíteni. Azt akkor spyware terminatorral leszedtem, lehet köze volt ehhez is.

• proci985 MODERÁTOR

  2013-06-05 22:14:22 #6

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  proci985

  MODERÁTOR

  tipp: elég agresszív, de ctrl+alt+dellel kilőhető, utánna pedig az ingyenes microsoft security essentialst le kell futtatni a bootvinyón, aztán eltünteti mindenféle regturkálás nélkül.

  egyébként úgy tűnik van java bővítménynek álcázott variánsa is, ismerős úgy szívta be. ja úgy, hogy semmi illegálisat nem csinált.

• Lenry félisten

  2013-06-05 22:07:12 #5

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Lenry

  félisten

  Linux

  egyébként meg tényleg szívlapát a készítőnek, paréj egy program, bár szerencsére még nem találkoztam vele

• Örni senior tag

  2013-06-05 21:58:12 #4

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Örni

  senior tag

  A Malwarebytes végül elintézte, érdekes módon gyorskereséssel megtalálta, az MS termék meg mélykeresésben sem tudta kiírtani...

  A lényeg, hogy sikerült megszabadulnom tőle! K. anyját a készítőjének!

  Köszi a cikket és krecsonak is a hozzászólást!

• Örni senior tag

  2013-06-05 21:39:40 #3

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Örni

  senior tag

  válasz krecso üzenetére #2

  Ma kaptam be a vírust, nekem is csak parancssorral indult csökkentettben, explorer nem volt átírva, furcsa program nem indult. Explorer begépelése után lefuttattam microsoftos spywaret, kb. 2 óra alatt végzett, törölte amit talált, viszont újraindítás után a rendőrségi vírus még mindig fent van...
  Most próbálkozom a Malwarebytessel, aztán ha az sem jön be, nincs több tippem
  Azt sem értem hogy kaptam be, mert Nod32 van a gépen és semmit nem vett észre...
  Évek óta semmi vírusom nem volt, most meg két héten belül ez a második, furcsa.

• krecso tag

  2013-06-05 17:50:25 #2

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  krecso

  tag

  Én akkor szedtem össze ezt a vírust, amikor zenét szerettem volna letölteni valamilyen noname oldalról. Már az első pár sor után tudtam mi a helyzet, már csak az volt a kérdés, hogy tűntessem el. Az enyém valami okból fejlettebnek tűnt, mint az itt leírt, ami a következőkben kiderül, miért. Természetesen a normál módban való futtatás felejtős volt (internetelérés nélkül is), így maradt a csökkentett mód + csökkentett mód hálózattal. Azonban ezeknél azt tapasztaltam, hogy a vírus indulása helyett újraindult a gép (talán az enyém ilyet is tudott ). Szerencsére a csökkentett mód parancssorral működött, így ott meg tudtam csípni. Az érdekes nekem az volt az előzőn kívül, hogy regeditben a Shell-nél explorer.exe volt, nem az, aminek "kellett volna". Msconfig-ot is csekkoltam, ott is csak olyan programok voltak, amikről tudom, hogy mik és hogy nem ártalmasak. Parancssorból elindítottam az explorer.exe-t (hál' Istennek nem indult újra), és a blogban említett programokkal sikerül megtisztítani a gépet. Érdekes kaland volt, remélem többször nem futok bele ilyenbe.
  A cikk írójának pedig nagy köszönet érte, hogy megosztotta tapasztalatait (a képekkel sokkal élvezetesebb volt olvasni ), nagyon sokat segített és remélem másnak is sokat fog még, aki ilyen helyzetbe kerül.

• peter889 őstag

  2013-05-08 00:08:51 #1

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  peter889

  őstag

  Köszönöm a cikket. Az én gépemet is zár alá vonta a "rendőrség". Azt hiszem, sikerült a gépről letakarítani. Piros lámpás oldalt néztem, erre valami magát mozilla bővítménynek adta ki és minden áron, agresszívan újra és úja kérte a hozzájárulásomat a telepítéséhez. Gyanútlanul belementem, aztán "szolgálunk és védünk" jeligével az gépemet "megtiltották".

Új hozzászólás Aktív témák