Virus Politia Romana

MembruAnonim, on 02 ianuarie 2014 - 11:48, said:

O cunostinta a luat acest virus si la fel sau speriat ca vine politia  ) .
Dupa cateva incercari am reusit sa scapam de el.

O sa detaliez pasi care i-am urmat.
- Virusul bloca desktopul si nu putea fi accesat nimic, sistemul de operare este Windows Vista cu Antivirus Eset Nod 32, care era updatat in momentul in care am luat virusul.
1. Am incercat sa dau restart si sa pornesc in Safe Mode Networking si cand trebuia sa se incarce Windows se restarta si o lua de la capat.
2. Nu am avut success nici cu Safe Mode Cmd Promt, la fel se restarta cand trebuia sa porneasca Windows.
3. Am urmat sfatul unui coleg de pe o pagina anterioara si am pornit calc asa cum era. Trebuie sa fi un pic uite si cand il deschizi trebuie deschis un fisier Word si tastat ceva in el. Apoi Virusul o sa puna imaginea pe ecran si nu mai poti face nimic.
4. Pasul urmator este Ctr+Alt+Del si restart - cand dai restart aplicatia cu virus o sa se inchida si calc o sa te intrebe daca vrei sa salvezi fisierul Word. In momentul acesta poti accesa Windows si instala un AntiMalware sau ceva sa scoata virusul ala, ce am avut noi ESET Nod nu a fost de folos, doar ii detecta dar nu putea sa ii stearga.
5. Urmatoul pas a fost sa downloadez AntiMalware - linkul este pe una din paginile anterioare, am scanat si gasit o multime de Trojan, dupa care am dat restart si a disparut pagina ce bloca desktop-ul.
6. Ca precautie extra am downloadat si Kaspersky Rescue 10 si am incarcat pe un stick, porneste calc scaneaza de virusi.

Am scapat de el, calc merge OK acum.

Multumesc

Dinotte, on 03 ianuarie 2014 - 23:02, said:

Astia la TV spuneau ca virusul a fost inclus in niste reclame de la Yahoo. Toti avem un yahoo mail probabil
Se pare ca totusi existenta unui router te fereste de necazul asta - este ca un firewall hardware care nu poate fi fentat .
http://www.arena4it....nsom_IcePol.exe un removal tool care merge in safe mode

Edited by MembruAnonim, 06 January 2014 - 10:46.

Nu am reusit cu nici un utilitar de care ziceti voi pe aici sau altii prin alte parti. Porcaria aia de la BitDefender, de pe arena4it, nici macar nu-l vede. Malwarebytes si ComboFix, la fel. Inutile. Am rezolvat manual cu HiJackThis + instalat o solutie de securitate mai buna.

BWD, on 06 ianuarie 2014 - 11:41, said:

Eu nici nu a vrut sa scanez cu toolul ala de la Bitdefender,am vazut la semnatura scris  "13 noiembrie 2012 18:35:45" .   Virus,versiune  2013-2014  ucis de  un "tool" creat in 2012 ?

Edited by stlk, 06 January 2014 - 14:38.

BWD, on 06 ianuarie 2014 - 11:41, said:

Care?

Deci ai incercat live CD-ul de la Haspersky fara rezi;tat?

Edited by sailor62, 06 January 2014 - 19:51.

Removal Tool-ul .exe, nu live CD-ul.

Tiby84, on 04 ianuarie 2014 - 22:11, said:

Nici eu nu l-am avut, dar am reusit sa-l scap pe fratimio si pe unchiul meu de acest virus

aris86, on 07 ianuarie 2014 - 09:08, said:

Interesant era sa postezi cum / ce programe ai folosit, nu sa te lauzi !

cea mai rapida rezolvare mi se pare cu fara-pirateries Boot CD ( http://www.hirensbootcd.org/download/ ) , se booteaza de pe CD si se porneste Windows MINI XP , dupa care cauti in StartUP unde ai sa vezi un shortcut pt. un fisier .JSS , de aici vezi locatia acelui fisier .JSS pe care il stergi. Dupa asta poti pornii sistemul fara nici o problema si recomand o scanare complecta cu Malwabytes ( http://www.malwareby...g/mwb-download/ )

Pt. cei cu Win7, e posibil sa nu puteti accessa StartUp-ul cu Windows Mini XP , dar puteti cu Kaspersky Rescue Disk 10 copia acel shortcut si pe alt PC sa vedeti locatia fisierului .JSS .

Ce ma minuneaza pe mine este ca unele versiuni de virus fac poza prin webcam... ceea ce sunt eu curios este daca in acel moment se aprinde ledul pe webcam ca e activ sau stie sa modifice in driverul webcam-ului sa nu sesizezi.

Decat sa te chinui cu toate astea ca sa scoti un virus, si nici nu stii daca il scti total, posibil sa-ti faca numeroase problem ulterior, nu mai bine faci un reinstall de Windows ?

Cea mai buna solutie este scanarea de pe un Rescue CD, preferabil de la Kaspersky sau BitDefender. In felul asta eviti pornirea (sau mai precis lipsa ei) Windows-ului si nu te mai complici cu devirusari manuale daca nu te pricepi.

Este un sfat general valabil, nu ma refer la nimeni anume.

George : si daca ai programe instalate care nu mai ai cum sa le recuperezi , jocuri salvate , local .PST file, multe chestii pe C: , etc... ? E mai complicat sa refaci tot... pe un sistem nou...

_George1997_, on 09 ianuarie 2014 - 13:36, said:

Mai exista si sisteme de firma, unde ai X softuri, poate unele cu licenta, mailuri, documente, semnaturi digitale si tot felul de prostii care te pot duce lejer catre o zi normala de lucru ca timp de reinstalare, fata de 1 ora-doua cat dureaza devirusarea.

mi-a aparut si mie pagina cu porcaria asta dar nu mi s-a blocat pc-ul si nici nu mi-l gaseste si am incercat sa detectez cu mai multe programe de spyware. Nu stiu daca e virusat pc-ul sau nu, cum pot sa verific ?

e posibil sa fi scapat de infectie pt ca rulam Firefox portabil de pe o alta partitie decat windowsul ?

Edited by law_abiding_citizen, 17 January 2014 - 00:02.

Eu i-am dat end process la Firefox si am revenit la treaba mea.

law_abiding_citizen, on 16 ianuarie 2014 - 23:49, said:

Sa nu-l fi pus pe partitia aceea si de aceea sa nu influienteze functionare Win

sailor62, on 17 ianuarie 2014 - 11:29, said:

la asta m-am gandit si eu

law_abiding_citizen, on 17 ianuarie 2014 - 12:58, said:

Scaneaz-o cu Kaspersky rescue 10. Cica ar fi cel mai bun...

Edited by sailor62, 17 January 2014 - 20:32.