Virus Politia Romana

gumball3000, on 21 decembrie 2012 - 19:35, said:

Nu e de mirare, la ce loc are in AV-Test.org.


[ http://i45.tinypic.com/5bw8b8.jpg - Pentru incarcare in pagina (embed) Click aici ]

http://www.av-test.o...iss_english.pdf

Edited by MhG_40, 22 December 2012 - 01:32.

Cred ca n-am vazut virus mai prost facut. Mi-a adus cineva acum o saptamana un calculator infectat cu el.
L-am sters manual Calculatorul deconectat de la net si rulat in Safe Mode il inactiveaza. Apoi in registrii la Startup apare locatia.

Pe calculatorul respectiv era direct in folderul de user. Ce mi-a parut interesant e ca era "semnat" cu un certificat Microsoft fals.

Si eu azi dimineata am achizitionat acest virus.. am dat un reinstal la wind +format la HDD,si acuma totul e ok .

Sarbatori Fericite!

La ce a scris eiffel mai adaug si eu ceva.

- mesajul cu politia...apare doar cand este netul conectat, cand se deconecteaza netul acesta porneste normal.

Acum am reusit si eu sa imi devirusez pc-ul.Se pare ca virusul asta a mai fost "imbunatatit" deoarece acu cateva saptamani tocmai l-am sters de la un coleg foarte usor cu aplicatia BitDefender in safe mode si a mers fara probleme.Acum am incercat treaba asta si nimic,cum intram in safe mode imi intra direct pagina militista dar intr-un final am reusit astfel: am pus stikul cu aplicatia am intrat in safe mode cu comand prompt si apoi cu ctrl+alt+del am accesat Task Manager, am mers la Processes si printre alte procese apar si 3 numite svchost.exe, l-am dezactivat pe primul dintr-e ele si apoi m-am intors la comand prompt am tastat explorer.exe si in viteza am accesat repede fisierul de pe stick si am rulat aplicatia BitDefender.Culmea a mers...acum nus ce sa zic daca e valabil si la voi dar la mine a mers.
Varianta cu scosul firului de net din PC nu am incercat-o.

Am incercat eu varianta cu deconectatul de la net si inca aparea ecranul acela alb, chiar si in safe mode.
Doar in safe mode with command prompt nu aparea.

Ei atunci probabil ca varianta mea va functiona si la alte cazuri...astept raspunsuri daca mai incearca cineva varianta asta.

Mie,acest virus mi-a cerut sa se instaleze .din instinct l-am restartat calculatorul automat si intre timp l_am scos de la retea.am microsoft essential security si l-a "vazut" imediat si l-a neutralizat cand am deschis calculatorul.ca si la voi imi disparuse de pe desktop tot ce aveam .la restartare antivirusul nu a pornit odata cu windowsul 7 ,cand l-am reactivat a inceput sa ii "culeaga" si i-a bagat in carantina de unde i-am zburat manual,apoi am curatat compul de toate cele.am reintrat pe acel site si povestea s-a repetat ,dar deja eram "expert".am apucat sa vad pagina renumita cu "politia romana " in actiune si mi-am dat seama de fack dupa ceea ce continea... oricum virusul nu ar trebui sa mai sperie..

Guys, am facut toata treaba aia cu safe mode si cmd si rulare de pe stick (pe langa faptul ca a trebuit sa incerc de vreo 7-8 ori pt ca in momentul in care dadeam explorer.exe aveam vreo 5 secunde la dispozitie sa rulez aplicatia pana sa intre ecranul cu pricina) si cand am rulat n-a durat decat o fractiune de secunda sa-mi spuna ca s-a realizat cu succes si imediat dupa mi-a aparut ecranul... mai reusisem inainte de asta sa rulez aplicatia aflata pe desktop tot din command prompt si spunea ca n-a putut sa stearga fisierul infectat, dar dupa ce am mai rulat-o o data imi spunea din nou ca s-a realizat cu succes (lucru total neadevarat, virusul inca era acolo). Deci pentru mine nu prea merge asta de la bitdefender... nu stiu ce naiba sa-i mai fac!

Salut! Pentru varianta imbunatatita a virusului, daca nu puteti porni PC nici in Safe Mode, pentru a prelua controlul asupra computerului exista o varianta simpla pe care am aflat-o din intamplare. Porniti Windowsul normal si, in cele 2 secunde pe care le aveti la indemana pana sa se activeze ecranul virusului, apasati start si log off, apoi, cand o sa vi se spuna ca nu se poate face log off, apasati cancel si aveti control total. Pentru asta insa cred ca ar trebui sa vi se deschida automat un program (de genul explorer) pentru a nu se putea realiza log off. Oricum, la mine a mers. GL!

phantom1593, on 27 decembrie 2012 - 16:06, said:

Ai incercat asta?
http://forum.softped.../#entry12066858

Oare trebuie sa fie asa de complicat cand este asa de simplu ?  save mode and restore points early time ..and done ..restorel (start ,serch,restore )este cea mai optima solutie pt a rezolva unele probleme doar sa aveti un restore point .

Primul lucru care trebuie facut cand te-ai virusat e sa STERGI / DEZACTIVEZI System restore, pana dupa ce ii scoti complet. Altfel nu mai scoti virusii din calculator in veci - intra si in restore point-uri.

Salutari! Din pacate...sunt tare dezamagit ca nu am gasit o solutie sigura, nici pe net, nici aici, pe forum. Nu sunt specialist in IT insa nu sunt chiar un novice: este prima data, in ultimii 6 ani, cand am de-a face cu un adevarat virus (aviz celor care-l subestimeaza, declarand ca-i simplu de scapat de el - depinde de versiunea acestuia!). Rugamintea mea este sa incercam sa fim sistematici, clari, precisi in fiecare relatare.
Asadar, ipotezele de lucru si contextul in care m-am "capatuit" ca virusul asta pervers:
- data infectarii - ieri, 08 ianuarie 2013;
- varianta de virus (acela care-ti cere 400 de lei, iti deschide de capu' lui camera web; nici in SAFE MODE (fara retea) nu scapi de el - practic, dupa ce alegi "SAFE MODE", nu mai ai nici un timp de reactie pentru a rula vreun antivirurs/antispyware, etc);
- sistemul meu de operare: Windows Vista;
- aveam instalat BITDEFENDER - dar n-a avut nici o reactie cand am luat virusul desi, cu alte ocazii, ma avertiza asupra unor pagini cu potentiali virusi;
- cum am luat virusul: este destul de neclar, nu am facut ceva riscant; eram pe facebook si, concomitent, aveam browser-ul deschis pe o cautare poze cu "balet" - am apucat sa deschid cateva pagini cu balet...si apoi...surpriza!

Ce demersuri de a scapa de el am facut pana acum:

- am incercat sa sterg MANUAL fisierul dubios, prin comenzi "DOS", dupa optiunea "SAFE MODE with Command Prompt"; calea fiserului este C:\USERS\Ionescu (numele tau de user cu care erai logat in momentul infectarii); NUMELE FISIERULUI : "wgsdgsdgdsgsd.dll"; incercand sa-l sterg cu comanda "DEL nume de fisier" am primit mesajul "ACCES DENIED";
- apoi am incercat comanda MSCONFIG, tot din DOS, dupa care, la TAB-ul "Startup" am debifat  comanda dubioasa ce continea lansarea virusului; apoi am restartat - m-am bucurat degeaba, cateva secunde, timp in care vedeam, dupa cateva ore, din nou,desktop-ul; insa bucuria a tinut putin, pentru ca iar mi-a aparut mesajul ala odios;
- am incercat si "unealta" aia de la Bitdefender, dar e o tampenie - "ruleaza" maxim o secunda si nu gaseste nimic. (evident, am rulat "unelata" din DOS/Norton C).

  Sunt cam epuizat mental si nu stiu ce sa fac. Ma "termina" ideea de a reinstala Winsows Vista, cu atatea aplicatii si update-uri de la zero...
In fine, am rugamintea cine a reusit o DEVIRUSARE (si nu o metoda radicala - formatare, etc.) si are Windows Vista sa posteze, detaliat, solutia gasita.
                                                      Multumesc, foarte mult, anticipat.

Incearca sa-l stergi cu Total Commander - rulat ca admin -  click dreapta pe iconita si dai run as Administrator.
Eu asa l-am sters. nici macar din Safe Mode - doar pornit normal dar fara cablul de net conectat. Din pacate n-a mai venit nimeni cu o versiune mai noua sa ma joc cu ea.

Incearca sa rulezi Malwarebytes Anti- Malware - in principiu ar trebui sa-l gaseasca.

O solutie radicala - un CD de Linux Live - bootezi de pe el si stergi acel fisier.

SONY,

Intra cu un live linux, dar inainte sa-l stergi arhiveaza-l si trimite-l si mie pe PM sa ma joc si eu...ca nu o fi dracu atat de negru

eu am reusit ( a fost cel cu politia Spaniola) cu Kaspersky Rescue Disk varianta pt. USB - usor de configurat - usor de folosit
prima data am incercat cu utilitaru de la Bit Defender si nici macar nu la vazut...

Mai e solutia asta :
http://adevarul.ro/t...6b96/index.html