Вирус пратен по Скайп

[B-boy/StyLe/]

Всъщност беше bat файл със скрипт за оправяне на проблема, доколкото успях да го разгледам.

 

Да...бях подведен от името на фаила му. След като ми го прати на лично, проверих за какво иде реч и му се извинявам.

 

taskkill /F /IM explorer.exe
taskkill /F /IM winservices.exe /T
REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Run /f /v "Windows Service help"
REG DELETE HKEY_USERS\S-1-5-21-1177238915-746137067-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run /f /v "Windows Service help"
cls
cd "%HOMEDRIVE%\RECYCLER"
FOR /F "tokens=*" %%G IN ('dir/b/s/a: *.ini') DO ATTRIB -S -H -R "%%G"
FOR /F "tokens=*" %%G IN ('dir/b/s/a: *.exe') DO ATTRIB -S -H -R "%%G"
FOR /F "tokens=*" %%G IN ('dir/b/s/a: *.ini') DO del "%%G"
FOR /F "tokens=*" %%G IN ('dir/b/s/a: *.exe') DO del "%%G"
start explorer.exe

[Bibini]

Това на всички компютри ли помага или ... ?

[Maniac]

Това на всички компютри ли помага или ... ?

 

Най-добре е на такива неща индивидуално да им се обърне внимание.

[Night_Raven]

Най-добре е на такива неща индивидуално да им се обърне внимание.

Което какво точно значи?

[Maniac]

Което какво точно значи?

 

Да се провери по различен начин системата.

 

[Night_Raven]

Индивидуалния подход не е лошо нещо, но за някои гадинки не пречи да се опита универсален инструмент. По-простите гадинки могат да бъдат премахнати често и без сложни инструменти и понякога си струва да се опита по-простичко решение, което може да спести време.

[astraexplorer]

Здравейте на всички,

Въпросът за заплахата през Skype e по-скоро въпрос с какво да се пазим. Аз ще ви препоръчам Panda Securty. За конкретната заплаха през Skype отидете на адрес http://www.pandasecurity.com/totalscan за да направите on-line сканиране.

[Филипов]

Добре че от първи пост препоръчваш.

Решението е да не се отваря по инерция всичко прието. Първо да се попита човека отсреща какво и защо изпраща. И дали въобще го праща, след като тук пишат че дори въобще не е на линия.

След това ако е интересно, да се преименува (с цел избягване на двойни разширения) и чак след това да се отваря. И въобще да не се отварят такива изпълними файлове. Докато се вкарат в дефинициите на програмите минава известно време и през него гадината шета необезспокоявана.

[Charmed]

Има и друг начин. Отървете се от самият Скайп Пробвах го (със зор естествено понеже по-принцип скенера сканира файлове до 512Кбайта) през он-лайн скенера на AVAST и какво откри?... Че скайпа е вирус Дава Infected и то на свален преди секунда от http://www.skype.com. Сами си вадете изводите.

 

ПП:

Аз го ползвам уви, но понеже всички познати го ползват и не искат да го махнат.

[B-boy/StyLe/]

Think again !

 

VirusTotal (0/40)

 

И аз я държа заради познатите, но ако се настрои като хората и се внимава малко повече при обмена на съобщенията няма от какво да се притесняваш.

Тук-таме има и някои досадни ботове, които те адват към някакви общи "чат-стаи", но даваш "Изход" и няма проблеми.

Дори обмена на файлове през подобни клиенти е сочен като сравнително сигурен (говоря само за самия обмен, но не и за файловете които евентуално ще се разменят).

[damto]

Има и друг начин. Отървете се от самият Скайп Пробвах го (със зор естествено понеже по-принцип скенера сканира файлове до 512Кбайта) през он-лайн скенера на AVAST и какво откри?... Че скайпа е вирус Дава Infected и то на свален преди секунда от http://www.skype.com. Сами си вадете изводите.

 

ПП:

Аз го ползвам уви, но понеже всички познати го ползват и не искат да го махнат.

 

Това означава ли,че Skype е вирус според тебе? И какъв чат клиент според тебе не е заразен?

[vil]

Здравейте,

 

днес получих следното съобщение по skype:

Did you get what you wanted for Christmas? I sure did, just look at the picture of it! http://srv51.dlimageshack.info:86/us...ic004.JPEG.zip

 

след което започна да се разпраща до всичките ми абонати. Явно е някакъв вирус и не знам как да го махна. Моля помогнете ми.

Благодаря Ви предварително!

[B-boy/StyLe/]

Здравейте,

 

днес получих следното съобщение по skype:

Did you get what you wanted for Christmas? I sure did, just look at the picture of it! http://srv51.dlimageshack.info:86/us...ic004.JPEG.zip

 

след което започна да се разпраща до всичките ми абонати. Явно е някакъв вирус и не знам как да го махна. Моля помогнете ми.

Благодаря Ви предварително!

 

Мерси за файла. Скоро ще се засича от повечето.

 

А за изчистването ще ни трябва малко повечко информация:

 

Изтеглете OTL.exe и го запазете на десктопа.

 

Стартирайте файла http://billy-oneal.com/forums/Canned%20Speeches/speechimages/OTL/otlDesktopIcon.png с двукратен клик на мишката.

 

Направете следните настройки:

 

http://i47.tinypic.com/f1a78i.jpg

 

Натиснете Run Scan.

Като приключи проверката публикувайте двата лог файла - OTL.Txt и Extras.Txt.

 

Така ще знаем с какво си имаме работа и ще се опитаме да помогнем.

 

Поздрави !

[vil]

Благодаря за обяснението

инсталирах програмата, само дето не ми позволява да я задействам, блокира я веднага :(

[Night_Raven]

Преименувайш на нещо произволно и опитай отново.