Skype вирус

[doktor_haus]

лично аз ако не греша си лепнала една гаден троянски кон, лично аз ти препоръчвам да напрвиш цялостно сканиране а не само на локален диск ц за да ти се изчисти компютъра изцяло

[Night_Raven]

Изтегли OTL и го запази на работния плот:

- стартирай инструмента;

- в поле Custom Scans/Fixes (в долната част на програмата) постави следния текст (маркирай го или кликни "Избери всичко", натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
CREATERESTOREPOINT
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%PROGRAMFILES%\*.
%userprofile%\Desktop\*.*
%userprofile%\Desktop\*.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

- в поле Output избери Minimal Output;

- увери се, че е избрана опцията Use SafeList във всичките 6 полета в лявата половина на прозореца;

- увери се, че е избрана опцията File Age в двете полета в дясната половина на прозореца;

- постави отметки на всички опции, налични в прозореца на програмата;

- кликни бутон Run Scan;

Изчакай сканирането да приключи. След края на сканирането автоматично ще се отворят двата новосъздадени на работния плот файла: OTL.txt и Extras.txt.

 

Моля, прикачи тези два файла (поотделно или в архив) към следващия си коментар.

[adi123]

лично аз ако не греша си лепнала една гаден троянски кон, лично аз ти препоръчвам да напрвиш цялостно сканиране а не само на локален диск ц за да ти се изчисти компютъра изцяло

и това съм правила неведнъж... по принцип винаги сканирам всичко, не само С-то :(

 

ето ги файловете

otl_extras.rar

[Night_Raven]

Моля, изпълни инструкциите точно както съм ги дал.

[adi123]

OTL.Txt

Extras.Txt

[Night_Raven]

За жалост не виждам нищо потенциално опасно в логовете. Можем да пробваме с ComboFix...

 

Ако имаш антивирусна програма инсталирана, я спри, както и всякакви други излишни програми. Изтегли ComboFix (ако случайно вече имаш някаква версия, я замени) и го запази на работния плот.

Стартирай ComboFix, потвърди с Yes на прозорците, които се появяват. Ако ти се предложи да се инсталира Recovery Console, се съгласи.

Изчакай да сканира докрай и не кликай по прозореца на инструмента. Ако има нужда от рестарт, компютърът ще се рестартира автоматично. След рестарта трябва да продължи сканирането. Отново не закачай прозореца, докато той не се самозатвори. След това пейстни съдържанието на текстовия файл C:\ComboFix.txt тук или го прикачи към коментара си.

 

Ако не можеш да установиш връзка с интернет след използване на ComboFix, рестартирай системата.

[adi123]

ComboFix.txt

[Night_Raven]

И тук не виждам нищо проблемно. Сигурна ли си, че все още има проблем?

 

P.S.: по всяка вероятност ще се наложи да преинсталираш продуктите на SPSS, които ползваш, защото май ComboFix е подлепил някои от файловете им.

 

Освен това ти препоръчвам да инсталираш Internet Explorer 8 и да го обновиш с последните актуализации, дори и да не го ползваш като основен браузър.

[adi123]

Аз честно казано не смея да си пусна скайпа вече :( пък и си мислех дали е възможно това нещо което се праща да не се намира на компютъра ми а на самата регистрация

 

подържах скайпа малко включен, нищо не изпрати и проверих старите дискусии (тези с които се пращаше). картинката untitled показва точно един такъв, а untitled2 показва едни други такива дискусии, на които им се е изтрил поради някаква причина... може би от отсрещната страна са го отхвърлили.

[TechMaster]

Аз честно казано не смея да си пусна скайпа вече :( пък и си мислех дали е възможно това нещо което се праща да не се намира на компютъра ми а на самата регистрация

 

подържах скайпа малко включен, нищо не изпрати и проверих старите дискусии (тези с които се пращаше). картинката untitled показва точно един такъв, а untitled2 показва едни други такива дискусии, на които им се е изтрил поради някаква причина... може би от отсрещната страна са го отхвърлили.

Не, на регистрацията ти не може да се намира нищо.

И както виждаш на картинките, файлът който се е разпращал, вече го НЯМА на твоят компютър.

Твоят Skype вече не разпраща файлове, нали? Тогава всичко е ОК и темата е приключена, мисля

[adi123]

:( ами не знам. те и двете са направени сега, пък и двете изглеждаха като първата преди 2 дена, пък лошото е и че няма как да разбера със сигурност, тъй като не се беше случвало това поне от 4 месеца и преди 2 дена сякаш полудя. не знам дали е станало или не но ви благодаря много за търпението, ако не се е изчистило... тъй или иначе планирам да купувам още един лаптоп в близките месеци

 

а възможно ли е въпросния вирус да ми е разбил паролата на скайпа след като съм го приела и да влиза когато и аз съм на линия и да праща от друг компютър

[TechMaster]

:( ами не знам. те и двете са направени сега, пък и двете изглеждаха като първата преди 2 дена, пък лошото е и че няма как да разбера със сигурност, тъй като не се беше случвало това поне от 4 месеца и преди 2 дена сякаш полудя. не знам дали е станало или не но ви благодаря много за търпението, ако не се е изчистило... тъй или иначе планирам да купувам още един лаптоп в близките месеци

 

а възможно ли е въпросния вирус да ми е разбил паролата на скайпа след като съм го приела и да влиза когато и аз съм на линия и да праща от друг компютър

Реално е възможно да е записвал въведените от вас клавиши.

Но това са песимистични варианти. Ако проблеми няма, няма смисъл да се задълбаваме в тях.

Трябва да ни кажете със сигурност дали проблем все още има.

Само тогава евентуално ще можем да ви помогнем.

[adi123]

ок. благодаря ви. ако пак стане така ще ви пиша

[danielle_gore]

И аз имам същия проблем. Прочетох предишните отговори и инсталирах Malwarebytes' Anti-Malware. При бързото сканиране намерих три троянеца, изтрих ги и ми излезна въпросния прозорец с текст, който искате да копирам.. копиирах го ама преинстах.. МН съм зле .. сега сканирам със SYS .. кажете какво да правя сега :? не искам да се сбогувам със скайпа си .. имам бая абонати и ми става лошо като си помисля ...

[danielle_gore]

Намерих точно какво отворих :

[3.11.2010 г. 23:04:29] out.: is this you on this pic? hxxp://myspace17.net/profile.php

 

Моля Ви, помогнете!