Virus Politia Romana

simplu... sunt compromise paginile respective (asta arata pregatirea si profesionalismul echipei IT care administreaza si gestioneaza site-ul)

Azi am scos si eu acest ''virus' ...prin safemode with comande prompt! apoi cu utilitaru de la bidefender!!
Prima data nu stiu ce i-am facut ca am reusit sa fac sa dispara imaginea cu politia romana si am gasit acel script, am incercat sa il sterg ,l-a sters si dupa ce am dat restart iar a aparu!!!
In fine a doua oara nu am reusit sa mai deblochez din taste!!
Am reusit cum am mai zis sus!!!!
Sper sa nu mai apara!!

Deci trebuie sa mai avem un calc de rezerva ptr virusii de acum.
Eu am, dar doar cite unul imi ramine.
Mai bine trec la oase.

Edited by NASTYPRIMUL, 19 January 2013 - 01:32.

eu de ce nu am"norocul" asta? sunt tare curios daca are curaj sa mi se arate "satana".....-))

Am luat si eu acest virus din neatentie ma uitam pe un forum auto cind mi-a cerut sa instalez ceva, eu nu am fost atent sa citesc ce cerea, si am dat clic 'da' dupa citeva secunde desktopul alb si pagina cu politia si amenda,  mi-am dat seama de greseala mea dar prea tirziu.Am un laptop windows home premium vista 32bit .Am citit paginile acestea dar nu prea am inteles ce si cum trebuie facut, pentru neinitiati ca mine mi s-a parut destul de complicat asta e nu toti sunt "asi" am cautat pe forumuri straine si am procedat asa :Am restartat lapt. si in secunda cind mi-a aparut  desktopul inainte ca in secunda urm.sa apara pagina cu politia(fara internet desktopul era alb) am apasat tasta (operatiunea trebuie facuta f.rapida) " ctrl+alt+del " si am accesat Task Manager am mers la Processe si am dezactivat  explorer.exe dupa aceea am apasat pe un "nou task" si l-am rescris din nou  explorer .exe si am tastat  pe "schimbare" si atunci am avut desktopul curat sa spun asa(fara pagina cu pol.),am inst. Malwarebytes Anti-Malware am dat pe cautare a gasit virusul cu toata suita lui  l-am sters,am restartat laptopul din nou  si gata am avut laptopul curat,au trecut 3 zile si totul e ok.Eu asa am procedat si asa am scapat, de aceea am si scris poate ajuta pe cineva.(Am Avira antivirus cu licenta dar nici cum nu l-a  gasit).

Boon...am si eu acest minunat virus. Din windows no way sa fac ceva. Safe mode-ul, cum intra in el isi da restart. Ma gendeam sa sterg executabilul virusului din linux live cd, dar nu stiu pe unde e. Vreo idee?

Eu am reusit sa-l sterg de pe un Windows 8 direct din modul normal de WIndows.
Am intrat pe card am rulat aplicatia de la bitdefender, mi-a spus ca nu-l poate sterge pt. ca ruleaza in fundal.
Am dat un restart ca sa incerc iar si surpriza, utilitarul de la BD, il stersese automat.

DIn pacate nu am idee care sunt exact procesele care le declanseaza virusul, cred ca le poti afla cu un simplu serach pe Google.

@Gady_paul
Vezi aici:
http://forum.softped.../#entry12066858

Gady_paul, on 09 februarie 2013 - 15:32, said:

S-a spus cu numai 1-2 pagini in urma cum se cheama si unde il gasesti.

Am "prins" si eu virusul asta, dar se pare ca este o versiune mai ciudata. Cum am reusit? Am incercat sa transfer un fisier mai mare prin intermediul unui site de transfer de fisiere pentru care a trebuit sa-mi fac update la Java, si dupa nici 24 de ore mi-a aparut mesajul cum ca trebuie sa platesc 300 de lei. Am incercat sa-l scot cu BitDefender, cu stick-ul cu Kaspersky, am incercat cam tot ce era scris pe aici si nu a mers nimic. Daca inainte puteam sa intru in Safe Mode (oricare dintre cele 3) fara nicio problema, acum se blocheaza si nici atat nu mai reusesc. In Safe Mode nu aparea virusul, doar ca nu mai pot intra in el. Pe laptop am atat contul pe care il folosesc in mod curent (care acum este virusat), cat si un cont de Guest (unde am intrat acum). La inceput nici nu puteam sa ma loghez de pe contul secundar, dar dupa ce am incercat metoda cu deschiderea unui document word in care sa scriu ceva, am reusit sa dau log off. Problema este ca acest cont de Guest este limitat, tocmai in ideea ca cei care il acceseaza sa nu poata face mare lucru in afara de a folosi browser-ul sau clientul de IM. Am cautat cu SpyHunter si intr-adevar, mi-a gasit virusul. M-am dus si l-am sters din locatia indicata, pentru ca era la All Users (un folder unde pot face modificari de genul sters / copiat etc). Am incercat sa schimb pe contul virusat si apare la fel, desi am sters executabilul cu problema. Am observat ca daca nu am conexiunea la internet deschisa, imi apare doar o imagine alba, nu se incarca si mesajul.
Asadar, ce ma sfatuiti sa mai incerc? Multumesc anticipat!

Ce windows ai?

Windows XP SP2 (stiu, really old sh*t).

Edited by BlooCandy, 10 February 2013 - 16:05.

BlooCandy, on 10 februarie 2013 - 16:04, said:

In Safe Mode with Command Prompt, poti sa intri?
Daca nu poti doar Kaspersky Rescue Disk 10, te ajuta.
http://forum.softped.../#entry12066858

Nu pot sa intru, se blocheaza pe la jumatatea incarcarii. Am incercat kaspersky, dar nu mi-l vede de pe stick, desi l-am facut dupa instructiuni (nu imi apare acel ecran negru unde pot sa intru in setarile bios indiferent daca apas delete sau alte taste - am cautat si citit o gramada si despre asta). Oare oamenii de la un service m-ar putea ajuta, cu damage minim? (in sensul ca nu vreau sa-mi formateze tot hdd sub nicio forma)

Hai sa vedem daca reusim de pe contul fara drepturi.

1. Descarca si SALVEAZA pe Desktop, RogueKiller .
Inchide toate programele care ruleaza.
Scoate tot din porturile USB(Memory Stick, Hard Extern).
Dublu click pe RogueKiller.exe, pentru a rula.
Asteapta pana Prescan-ul a terminat.
Click pe "Scan".
Asteapta pana ce in Status box apare "Scan Finished".
Click pe "Delete".
Cand in Status box apare "Deleting Finished".
Click pe "Report" si copy/paste aici.

[ http://s9.postimage.org/q04cnvji7/image.jpg - Pentru incarcare in pagina (embed) Click aici ]

BlooCandy, on 10 februarie 2013 - 14:44, said:

Incearca de pe contul de Guest sa navighezi in meniul Start>All Programs>Accessories si dai click dreapta pe Command Prompt unde alegi Run as... si pui un cont de administrator cu parola aferenta.
In fereastra cmd ce se deschide tasteaza explorer /separate si apesi Enter si ar trebui sa se deschida un explorer cu dreptruri de administrator.

RogueKiller V8.5.0 [Feb  9 2013] by Tigzy
mail : tigzyRK<at>gmail<dot>com
Feedback : http://www.geekstogo...13-roguekiller/
Website : http://tigzy.geeksto...roguekiller.php
Blog : http://tigzyrk.blogspot.com/
Operating System : Windows XP (5.1.2600 Service Pack 2) 32 bits version
Started in : Normal mode
User : Guest [Restricted rights]
Mode : Remove -- Date : 02/10/2013 17:47:09
| ARK || FAK || MBR |
¤¤¤ Bad processes : 1 ¤¤¤
[SVCHOST] svchost.exe --  -> ERROR [0x5]
¤¤¤ Registry Entries : 1 ¤¤¤
[HOSTS] HKLM\[...]\Parameters : DataBasePath () -> NOT REMOVED, USE HOSTSFIX
¤¤¤ Particular Files / Folders: ¤¤¤
¤¤¤ Driver : [NOT LOADED] ¤¤¤
¤¤¤ HOSTS File: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1    localhost

¤¤¤ MBR Check: ¤¤¤
Finished : << RKreport[2]_D_02102013_02d1747.txt >>
RKreport[1]_S_02102013_02d1746.txt ; RKreport[2]_D_02102013_02d1747.txt

Ruleaza din nou si dupa scan apasa pe HOSTSFIX.