๑۩۞۩๑reSspec7 ComMuniTy๑۩۞۩๑
Cel mai tare forum din Piatra Neamt:X:X!!! Intrati si gasiti acolo chat de vorbit cu toti prietenii:-@:-@!! Aici gasiti muzica,filme,jocuri,bancuri,programe,flash game,filme online etc. toate aparute in 2009(cat mai recente)WinkWinkWink!!


By reSspec7:)>-


=>cum scoti virusul care trimite mass`uri

Vezi subiectul anterior Vezi subiectul urmator In jos

=>cum scoti virusul care trimite mass`uri

Mesaj Scris de reSspec7 la data de Lun 31 Mar 2008, 12:48

Virusul se instaleaza la deschiderea paginii "geocities.co.jp/thanatos183188" (nu cumva sa intrati pe ea)
Trece perfect peste firewall si antivirus
Trimite massuri celor online cu diferite pagini INCLUSIV cea mentionata mai sus.
Schimba status cu pagini similare
Daca te deloghezi dupa Yahoo Messenger, si ai bifata optiunea "Remember my ID and Password" se logheaza singur, si efectueaza cele mentionate mai sus
Isi copiaza in clipboard pagini similare celei de sus,iar daca ai dat Paste undeva, efectueaza iar cele mentionate mai sus.
Dezactiveaza Task Managerul si Registry Editor.
Anuleaza posibilitatea schimbarii paginii de internet de la IE, ce ramane setata pe "geocities.co.jp/thanatos183188"
Pune dupa numele orcarei pagini deschise "Webhosting h t t p : // geocities. co.jp /thanatos 183188"
Se instaleaza prin 3 fisiere ce le si infecteaza: "Syshost.exe, SvcHost32.exe , Srshost.exe (le gasiti in Directorul Windows\System | numai de cel subliniat sunt sigur ca ala e... celelalte doua nush...)

Downloadati Security Task Manager DOWNLOAD , instalati-l si puneti procesul SvcHost32.exe in carantina... nu va mai porni la urmatoarea restartare.

Pentru reactivare Task Manager, downloadati si rulati asta:
http://www.softpedia.com/progDownload/T ... 54298.html

Pentru reactivare Registry Editor, downloadati "Reg.inf" (din arhiva), dati click dreapta pe el, si Install !
Pentru reactivarea posibilitatii de a schimba homepage-ul... dupa ce ati reusit sa activati Registry Editorul, intrati in Registry Editor (regedit), si mergeti la

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Inte rnet Explorer\Control Panel] iar acolo o sa gasiti HOMEPAGE, cu valoarea D-Word setata pe 1. Dublu click pe ea, si setati-o pe 0. Inchide-ti registry editor, si acum mergeti in Contol Panel > Internet Options, si setati-va oricare altapagina decat cea existenta. Si ati cam rezolvat problema.

Totusi dupa, incercati sa dati cu un AntiSpyware sau un program de genul asta, ca sa eliminati toate "ramasitile"...

Cam asta am constatat eu din tot ce am patit... si asa am rezolvat si eu, sper sa va fie de folos....

PS. Pana atunci... daca nu reusiti, ca sa nu formatati HDD-ul.... folositi GAIM sau e-buddy!

Am rezolvat si problema cu titlul paginii... tot in RegEdit... mergeti la Registry Key: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main iar acolo este o cheie "Window Title" care e setata pe titlul actual... "Webhosting h t t p : / / w w w.geocities.co.uk/thanatos18388" ... dublu click pe ea, si modificati-o... scrieti "Internet Explorer"... si ati rezolvat si problema asta... daca am timp ma ocup ca o aplicatie sa faca toate astea...

Inca o chestie.... In C:\Windows o sa gasiti fisierul Svchost32... el este "infractorul" fisierul cu pricina... cautati-l si stergeti-l....
avatar
reSspec7
Administrator
Administrator

masculin
Numarul mesajelor : 2182
Varsta : 26
Localizare : piatra neamt
Joburi/Distractii : Forums and fotbal
Stare de spirit : numai buna:D
Iti place forumul : Aici nu pot sa spun!!
Ca doar e facut de mine!!
Puncte : 1959
Reputatie : 1
Data de inscriere : 27/03/2008

http://resspec7.team-forum.net

Sus In jos

Re: =>cum scoti virusul care trimite mass`uri

Mesaj Scris de scorpion la data de Joi 24 Iul 2008, 00:44

interesant o sa incerc si eu

scorpion
Junior
Junior

masculin
Numarul mesajelor : 24
Varsta : 23
Localizare : Tecuci
Joburi/Distractii : cs:Dfifa:D
Stare de spirit : /:)
Puncte : 0
Reputatie : 0
Data de inscriere : 21/07/2008

http://www.anticzone.forumz.ro

Sus In jos

Vezi subiectul anterior Vezi subiectul urmator Sus

- Subiecte similare

 
Permisiunile acestui forum:
Nu puteti raspunde la subiectele acestui forum