Köszönöm a cikket. Az én gépemet is zár alá vonta a "rendőrség". Azt hiszem, sikerült a gépről letakarítani. Piros lámpás oldalt néztem, erre valami magát mozilla bővítménynek adta ki és minden áron, agresszívan újra és úja kérte a hozzájárulásomat a telepítéséhez. Gyanútlanul belementem, aztán "szolgálunk és védünk" jeligével az gépemet "megtiltották".

Én akkor szedtem össze ezt a vírust, amikor zenét szerettem volna letölteni valamilyen noname oldalról. Már az első pár sor után tudtam mi a helyzet, már csak az volt a kérdés, hogy tűntessem el. Az enyém valami okból fejlettebnek tűnt, mint az itt leírt, ami a következőkben kiderül, miért. Természetesen a normál módban való futtatás felejtős volt (internetelérés nélkül is), így maradt a csökkentett mód + csökkentett mód hálózattal. Azonban ezeknél azt tapasztaltam, hogy a vírus indulása helyett újraindult a gép (talán az enyém ilyet is tudott ). Szerencsére a csökkentett mód parancssorral működött, így ott meg tudtam csípni. Az érdekes nekem az volt az előzőn kívül, hogy regeditben a Shell-nél explorer.exe volt, nem az, aminek "kellett volna". Msconfig-ot is csekkoltam, ott is csak olyan programok voltak, amikről tudom, hogy mik és hogy nem ártalmasak. Parancssorból elindítottam az explorer.exe-t (hál' Istennek nem indult újra), és a blogban említett programokkal sikerül megtisztítani a gépet. Érdekes kaland volt, remélem többször nem futok bele ilyenbe.
A cikk írójának pedig nagy köszönet érte, hogy megosztotta tapasztalatait (a képekkel sokkal élvezetesebb volt olvasni ), nagyon sokat segített és remélem másnak is sokat fog még, aki ilyen helyzetbe kerül.

Ma kaptam be a vírust, nekem is csak parancssorral indult csökkentettben, explorer nem volt átírva, furcsa program nem indult. Explorer begépelése után lefuttattam microsoftos spywaret, kb. 2 óra alatt végzett, törölte amit talált, viszont újraindítás után a rendőrségi vírus még mindig fent van...
Most próbálkozom a Malwarebytessel, aztán ha az sem jön be, nincs több tippem
Azt sem értem hogy kaptam be, mert Nod32 van a gépen és semmit nem vett észre...
Évek óta semmi vírusom nem volt, most meg két héten belül ez a második, furcsa.

There's too many men, too many people, making too many problems!

A Malwarebytes végül elintézte, érdekes módon gyorskereséssel megtalálta, az MS termék meg mélykeresésben sem tudta kiírtani...

A lényeg, hogy sikerült megszabadulnom tőle! K. anyját a készítőjének!

Köszi a cikket és krecsonak is a hozzászólást!

[ Szerkesztve ]

There's too many men, too many people, making too many problems!

Linux

egyébként meg tényleg szívlapát a készítőnek, paréj egy program, bár szerencsére még nem találkoztam vele

[ Szerkesztve ]

Gvella Glan! | There are two types of people: Those who can extrapolate from incomplete data

tipp: elég agresszív, de ctrl+alt+dellel kilőhető, utánna pedig az ingyenes microsoft security essentialst le kell futtatni a bootvinyón, aztán eltünteti mindenféle regturkálás nélkül.

egyébként úgy tűnik van java bővítménynek álcázott variánsa is, ismerős úgy szívta be. ja úgy, hogy semmi illegálisat nem csinált.

[ Szerkesztve ]

Don't dream it, be it. // Lagom amount.

A ctrl+alt+del hatástalan volt, semmit nem engedett csinálni, ez már valami fejlettebb variáns volt... Microsoft security sem szedte le. Kb. 2 hete nekem is volt egy a java frissítésért felelős exe fileban egy vírus, semmit nem engedett elindítani, telepíteni. Azt akkor spyware terminatorral leszedtem, lehet köze volt ehhez is.

There's too many men, too many people, making too many problems!

A köszönetre: Szívesen!
A többi hozzászólásra: Köszönjük!
Minden ilyen infó hasznos, aki csak olvassa és tapasztalata van (ha már csak annyit ír, hogy működik az is sokat jelent) ossza meg a közösséggel!

Lenry: Én is szeretem a Linuxot, használom is, viszont sokan nem látnak többet benne fekete mágiánál, és ezek az emberek általában nem tudnak egy hasonló kártevővel sem kezdeni semmit, szóval +1 szívlapát az alkotóknak, ahogy említetted

[ Szerkesztve ]

Mások számára a kondi fáradós, nekem farad-os...

Webkamera kérdéskörben

Mellesleg hasonló dögök ellen a legjobb megoldás egy kéznél lévő (vagy haver által megírt) LiveCD, ami felmegy, WIn zárolás nélkül kiradíroz minden kártevőt, és kis szerencsével a gép utána simán újraindítható.

[ Szerkesztve ]

'Micsoda nyűg" by Rest (FA Brotherhood) │ Szarkazmus valószínűsége: 70%

Köszönet a leírásért.
Öcsém ma kapott egy ilyen "szeretetcsomagot", de sajnos a lírásban szereplő reg kulcsokon nem találtam semmit.
Viszont a [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] kulcson az explorer.exe mögé még be volt biggyesztve egy skype.dat . Ezt eltávolítva elindult a rendszer és utána MalwareByte letakarította a maradékot.
Szóval a mocsok skype-nak is álcázza magát.

--==<< ...csütörtökön a lényeg, hogy egyet alszom és péntek! >>==--

Köszönjük a tapasztalataid megosztását!

Mások számára a kondi fáradós, nekem farad-os...

üdv!

Épp ma nyelte be bnőm gépe is a kis mókást. ami probléma hogy a korábbiaktól "[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]" eltérően itt semmi változást nem tapaszaltunk. (Shell mellett explorer.exe van) próbálozunk az automatikus indításnál a pipákkal is, de egyenlőre annyit értünk el, hogy az asztal pár másodpercre felugrik, utána fehér minden!! Újabb variáns lehet? Valami ötletetek? köszi

Írták már asszem ide is, próbálj meg egy Pendriveról/Lemezről futtatható XP-t szerezni. Azzal indítsd a gépet, és a Malwarebytes-ot használva hosszú kereséssel nézesd át a gépet.

Csökkentett mód parancssorral módban is átveszi az irányítást a randaság?

[ Szerkesztve ]

Mások számára a kondi fáradós, nekem farad-os...

Ezt én is benyeltem, csak egy másik változatát. Olyan is volt ami blokkolta a net kapcsolatot, az istennek sem tudtam netezni. Mondjuk nem most volt, úgy 1-2 éve. Format C mind a kettőt megoldotta.

Ha egyedülállóval találkozunk, mindegy, mit mond, de biztos, hogy nem azért van egyedül, mert élvezi a magányt, hanem mert már megpróbált beilleszkedni a világba, de az emberek újra meg újra kiábrándítják.

Na az egyik kolléga is sikeresen benyelte ezt a csodát, és mivel én vagyok a rendszergazda, így nekem kellett helyrerakni. Távgyógyítva, mert ő valahol a Dunántúlon él, én meg Szegeden.

Öröm volt, de a hálózatos csökkentett mód és a TeanViewer segítségével csodákra vagyok képes

Gvella Glan! | There are two types of people: Those who can extrapolate from incomplete data

Bő lére eresztve úgy néz ki a szitu, hogy.
- csökkentett mód parancssorba begépeltük az explorer.exe parancsot,(kösz krecso)
- ezután (mivel ugye nincs net, bnőm meg köztem kb 100km.) dropboxon küldtem neki vírusírtót amit rá is tett telóról, futtatta is de semmi. se Security Essentialssal, se Malwarebytes-al(1.51-es verzió, lehet frissebb kell?) . Eddig semmi, windows indulása után full fehér képernyő... Holnap jön a Microsoft Safety Scanner, remélem az megoldja. Ha nem oldódik meg itt is format C lesz. Egyébként aki kitatálta ezt az ocsmányságot bevagdalmám a f*szát és megsóznám.

Ha a malwarebytes nem szedi le az már cukorfalat Teljes keresés futott vagy gyors? Flash keresés lett lefuttatva benne?

Még meg lehet próbálni parancssorból msconf-on keresztül minden ismeretlen (akár ismert is hisz volt amelyik skypenak adta ki magát) szolgáltatást letiltani, és egyesével vissza.

Az általad kiszabott büntetés még a kegyesebbek közé tartozik

Mások számára a kondi fáradós, nekem farad-os...

skype.dat sem volt az explorer.exe mögött?

--==<< ...csütörtökön a lényeg, hogy egyet alszom és péntek! >>==--

Nos urak, egykét tapasztalat:
- először mindenképp [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] ezt az utat csekkoljátok, ne az msconfigban tiltsatok! Elkövettem azt a hibát hogy tiltottam skype-ot, és a Shell mellett csak explorer.exe volt. Nem jutottam előbbre sehogy. Majd ismét engedélyeztem a skypeot mscofigban, eztán a Shell-explorer.exe mellett megjelent a skype.dat....
- innentől a fent leírtak alapján jártam el, (be is jött a rendszer), a kaspersky 2013 antivírust használom. jelenleg az eredményre várok.
Kösz a segítséget! Üdv. D

Nálam is beköszönt már ez a nyavaja én nem szórakoztam ennyit beléptem csökkentett üzemmódban hálózattal start menü - kellékek - rendszereszközök - rendszer - visszaálítás és ott vissza állítottam 1 vagy 2 nappal és kész . A cuccosnak semmi nyoma nem volt ezt követően .

De viszont ha nincs rendszer visszaállítási pontod vagy maga a rendszer nem támogatja akkor az előttem szolók ötletét támogatom ami a Malwarebytes program csak nálam ez kipróbálásra került és nem saját fiókba kellett belépnem hanem mint rendszergazdi kellett futtatni de szintén eltávolítja a trójait .

[ Szerkesztve ]

Nekem nem segített semmi más, mint a rendszer-helyreállítás. A parancssori csökkentett mód kivételével minden esetben újraindult a számítógép. Parancssori indítással elindult a gép, de a registryben semmilyen a fent említett szöveget nem találtam. Még szerencse, hogy nem kapcsoltam ki a rendszer-helyreállítást. Ha ez nem lett volna, akkor jöhetne a Windows újratelepítés.

[ Szerkesztve ]

Az a lényeg hogy egy kémprogram keresőt is futtatni kell mert másképpen ottmarad.

Parancssorból próbáltad futtatni az explorer.exe-t?

Mások számára a kondi fáradós, nekem farad-os...

Igen, azt elfelejtettem leírni, hogy a cikkben is említett vírusirtót lefuttatva 2db-ot talált, amit aztán el is távolított.

Helló! Nekem is megjött Semmilyen csökkentett mód változat nem segített, mindenféle módban újraindult, tehát az f8 kilőve. Olvastam egy ezer éves hsz-t máshol, hogy ctrl alt del kijelentkezés közben egy pillanatra felvillan az asztal és katt valami alkalmazásra, majd a kényszerített megállásnál a mégse gombra bejön az asztal. Na ez nálam 1 órába telt, mert a Corei5 és SSD páros túl gyors ahhoz, hogy sikerüljön. Lassú gépen ez simán sikerülhet!! Utána azonnal Malewarebytes - regedit stb és most ok minden.

Picit gányolásnak tűnik, de sikerült ez a lényeg, és nem kell a zeneszerkezetős pc-t újra rakni, az durva lett volna. Viszont nekilátok kimenteni mindent!!! Remélem segített.

Hiren's boot cd usb boot,miniXP alól malware fighter leírtja a kisgecit..

Referencia: http://phmegbizhatosag.atw.hu/phtabla.php?nev=CsaBully ..Írj privátot,ha fel akarod venni velem a kapcsolatot.

Köszönjük, hogy megosztottad ezt a lehetőséget is. Holnap lehet, hogy bele is írom a cikkbe, mert ez teljesen különbözik a feltüntetett módszerektől.

Szerk: A holnapot ma értettem

[ Szerkesztve ]

Mások számára a kondi fáradós, nekem farad-os...

sajnos a gép ugyan működött, de csak 1 napig(kb 5 reboot)..most hívtak hogy nem indul el a rendszer..winlogon probléma..holnap nekiesem és kiderül menthető-e..

Referencia: http://phmegbizhatosag.atw.hu/phtabla.php?nev=CsaBully ..Írj privátot,ha fel akarod venni velem a kapcsolatot.

Sziasztok,

Én is bekaptam a virust.
Nekem nem tiltotta le a nete, és az explorer.exe is rendben van.
És sem CCleaner, sem a Malwarebytes(sem a gyors, sem a teljes vizsgálat) sem talált semmit. A NOD32 sem jelzett.
Jelenleg van mindenem, net, start menü stb...
Félek, ha ujrainditoma gépet, akkor blokkolva lesz a net és a win is.

Na most mit csináljak???

[ Szerkesztve ]

Szia!

Töltsd le innen az ISO fájlt, írd ki egy CD-re, bootolj be róla, és hagyd hogy lefusson a frissítés és a keresés.

A végén bátran újraindíthatod a géped.

üdv,

marsu

Press any key to continue ...

Szia,

Kiírtam és futtatam a Panda-t.
Újrainditás után letiltott mindent. Még az ikonok sem jöttek be, csak a háttér és a tálca.
Csökkentett módban ujrainditottam. msconfig futtatással kipipáltam mindent.
Megint ujra inditottam. Újra behozta az ikonokat(bár némelyik csupasz fehér), de úgy néz ki semmit sem indit el, steam, deamon tools, stb nem indul el. Csak a "homokórázik"(a türkizkék kör jelenik meg az egér nyíl helyén). Nem tudok semmit megnyitni, még egy képet sem az asztalról.
Csökkentett mód hálózattal ujrainditom... és most itt tartok hogy írok a fórumon csökkentett módban, mert normál inditásnál használhatatlan a gép.

Szóval most mi a teendő?

"A legutóbbi helyes konfihuráció"-val való indítással megint fut minden szépen.
De ha normálba inditom ujra, akkor ugyan ugy lefagy az egész win miután bejött az asztal...

Akkor esetleg próbálj segítséget kérni a Nagy vírusírtó topikban

Press any key to continue ...

Igen, igen...

Ezért ajánlott a virtualbox használata bármely kétes eredetű oldal esetében.

1. virtualbox feltelepít

2. rá egy OS (windows, linux, vagy mármi más)

3. a kész config lementése

4. használd egészséggel

+1. ha tönkrement a virtualboxon az os, csak letörlöd és a mentést visszarakod

Ennyi.

"Légy olyan, mint bárki más, tégy olyat, mint senki más."

Hát, ha nem fertőződik, akkor egyszerűbb egy Linux Live CD (komolyan mondom, ez hatalmas találmány), és egy megfelelő méretű külső adattároló (pendrive, külső HDD, új lemez a gépbe, stb. végső esetben CD/DVD, mert ezek az okos "élő rendszerek" még optikai lemezt is tudnak írni, meg úgy minden mást csinálni), adatok mentése, majd gyalu. Lehet a kedves illetőnek meg is tetszik a Live Linux a mentés folyamata alatt, pár kattintással egyébként könnyedén telepíthető, és milliónyi variánsa van, szép (openSUSE, Chakra), kevésbé szép, de nagyon kedvelt (Ubuntu), akár "kávéfőzőn" futtatható változat is elérhető (pl. Damn Small Linux). Egyre inkább úgy vagyok, hogy már csak pár alternatíva hiányzik, és szívesen használnám elsődlegesen a Linuxot, Windózist pedig a játékadagom elfogyasztására. Aztán egyszer majd minden Steam játék SteamPlay lesz, és jön öröm és boldogság

'' Az élet egyszerű. Döntéseket hozol és nem nézel vissza.'' // Tomorrow's just your future yesterday!

NOD32 feltelepítve, Win7 64bit.
Random böngészés (non-illegal) közben egyszercsak hopp, ablakok bezár, rendőrség jön és szétlövi a fejem, ha nem fizetek, Kövér László bűnronda pofájával a jobb felső sarokban.
Szokásos: alt+f4, feladatkezelő, stb, semmi nem működött.
Csökkentett módok közül csak a parancssoros indult el úgy, hogy használható volt a rendszer.

Szerencsére van laptop, pendrive-t meg látja csökkentett módban is a rendszer.
Microsoft Safety Scanner semmit nem talált. (Nem is vártam sokat tőle)
Malwarebytes telepít, 174 napos, elavult adatbázis. Talál végül 1db fertőzött filet. (Pontos helyére nem emlékszem.) A fertőzés neve: stolen.data
Töröltem, gép restart normál módban. Elindul, Malwarebytes automatikusan frissíti magát.
Gyorsan nyomok egy Flash ellenőrzést (memóriában futó dolgok) és talál egy fertőzést, amire gyanakodok, hogy a "real-deal"-t jelenti:

Gyártó: Trojan.ransom
Kategória: registry value
Elem: HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|shell
Egyéb: Value: Winlogon|shell

És most tartok itt, hogy ezt leírom, nyomok egy eltávolítást és restartolom a gépet...

www.vakbelmutet.hu

A módszer eredményre vezetett, eltakarodott a gépről ez a szemét.
Itt van mindkét fertőzés helye, hol kell keresni:

www.vakbelmutet.hu

Nem tudom, hogy a vírust sikerült-e elkapnom, vagy csak egy gyenge klón ijesztett meg. Most tényleg véletlenül vetődtem egy erotikus oldalra - hosszú sztori. Büntetésből kaptam egy Chrome ablakot, benne a rendőrséges felhívás. Alt F4-re valami üzenet jött, hogy ugyan már ne zárjam be az böngészőt, és két opció volt, telepít meg mégsem zár be. Maradt a Control Panel, ott szépen ki lehetett lőni az adott példányt.

Google, Malware bytes, most éppen fut, de nem tudom, hogy a Chrome ablakot egy vírus adta-e vagy csak a pornhub dobta fel háttérben, mint reklámot vagy mittudomén.

Szóval ha a vírus lenne, hogy kellene kinéznie? Egyelőre két elemet talált a Malware bytes, meg egy gyanús skype-os portot, aminek az IP címe a blackoakcomputers.com domain-be mutat ami valami VPN szolgáltató, ez a része nem hangzik valami bíztatóan...

No, lefutott, két cuccot talált, mindkettő PUP Optional Conduit név alatt fut, ami valami toolbar. Én még nem láttam, biztos a nemhasznált böngészőt fertőzte meg. Állítólag visszatérő vendég, most restart, ha tudok még írni utána, írok

A boot sikerült, Chrome indításakor popup sehol. Malware bytes második futása nem talált semmit, csak a skype portokat nehezményezi. Lehet választanom kell egy másik klienst.

Volt olyan, hogy Skype-nak álcázta magát. Takaríts kicsit, aztán ha nem menne a skype,akkor reinstall. Még mindig biztosabb megoldás.

Mások számára a kondi fáradós, nekem farad-os...

Kösz a tippet, állítólag a Malwarebyte-s néha jelez a Skype-ra, de azért letörlöm, és felrakok egy tiszta Skype-ot, jobb a biztonság.

helosztok nekem az történt ma hogy bejöt egy olyan odal és a szolgálunk és védünk odal bejött és valami ip cimet is kiirt és letiltolt mindent és ijenkor mit kel csinálni: mert én a gépemböl ki is jelentkeztem de nem is az én ip cimemet irta ki meg valami pénz birségot irt ki meg mi enek az odalnak a neve ami bejőtt?

Oláh Norbert

Olvass vissza néhány hozzászólást. Én leírtam hogy tudtam eltávolítani.

www.vakbelmutet.hu

Nekem is bejött,egy zeneletöltéses oldalon...
Kétszer is bevillant,majd a gép újraindult.
A bajom az,hogy nem tudom a gépemet klasszikus módon arra kényszeríteni,hogy csökkentett módban induljon..(WIN 7)
Ötlet?
Msconfiggal újraindult a 2. lehetőséggel,de semmi változás..a 2 figyelmeztetés megvan,és blokkolja a gépet

[ Szerkesztve ]

Ha meghalsz,te nem tudod,hogy halott vagy,csak a környezetedben élők tudják..és nekik nagyon nehéz...namost ez a helyzet akkor is: ha hülye vagy---