help, mám vira

na viry jedine caj se slivovici a medem

-> rolls 04.01.06 21:45:46: v3ak jsem psal že mi chodí emaily i odlidí kteří nemluví česky ale anglicky a myslel jsem že mi posílají nějaký novoroční přání přes nějakou službu jako je www.uschovna.cz nebo ftipky.cz to ti pak příjde podobnej email:

Na serveru www.ftipky.cz/ Vám nechal/a Kočička - bednarovai@seznam.cz pohlednici

Vyzvedněte si ji pomocí odkazu www.ftipky.cz/vyzvednout_ pohled.php?id=9jq0a5g...

Nebo na serveru www.ftipky.cz/ vyberte v menu "Vyzvednout pohled" a jako ID zadejte: 9jq0a5ga171blc0

nebo :



Odesílatel: Gryzly (gryzly@seznam.cz)
Příjemce: SEParátor (big2dog@seznam.cz)
Číslo zásilky: Uschovna42179b7ad687a
Datum uložení: 01:33 20.02.2005

------------------------- -------------------------- -------------------------- ---

Zpráva pro příjemce: Landa

------------------------- -------------------------- -------------------------- ---

Uložené soubory: Daniel Landa - Vecer S Pisni Karla Kryla Pro Cesky Narod-CZ-2004-PiAD.zip (66315744 bajtů)
Landa Daniel - 9mm argumentu.zip (53540664 bajtů)
---
---
---
---

------------------------- -------------------------- -------------------------- ---

Své soubory si můžete z elektronické úschovny vyzvednout během následujících 14 dní na URL
www.uschovna.cz/vydej.php 3/Uschovna42179b7ad687a

-> honzam: Hoši vyúpadá to dobře, napsalo to že ten soubor vymaže při příštím restartu, tak to po restartu ten soubor fakt vymazalo protože jsem ho už nenašel, bylo to nějaký mset32.dll v c:windovssystem32 tak jsem potom spustil antivirovej test a našlo to nějaký zip soubory všechny měli 55kb a měli názvy jako
3dmax 9 new_full + crack.zip
Adobe photoshop 10 full+ crack.zip
Ahead nero 8 new! full+crack.zip
ICQ_2006 new" full+crack.zip
MS Office 2006 new! full + crack.zip
Winamp 5.22 nwe!_full+crack.zip
a bylo jich vždy asi 13 ve složce, každej soubor měl 55kB a byli napadený červem Mocalo.B a abych nemusel potvrzovat lečení každýho kousku, tak jsem ten test zastavil ve windowsech jsem dal vyhledávat soubory s příponou . zip pak jsem je seřadil podle velikosti a všechny 55kb jsem vymazal a měl jsem jich v počítači přes 2200 ks. pak jsem to resnul a pustil jsem znova toho NODa ten nod je asi fakt lepší jak avast. Asi zmením firmu.
Dík Tomassone

-> Gryzly: Spustí se ti při startu a doufej že vira odstraní. Pokud se ti to už zažralo do windows tak reinstal to jistí

-> Gryzly: v pameti? nje nahodof jeden z xranenyx systemovyx suborov XP? ak hej potom to musis odstranit cez DOS

-> honzam: on jako ten graf ve spravci uloh ukazuje 100% ale počítač běží jen o trochu pomaleji a není tam žádnej proces kterej by vytěžoval CPU. NOD32 jsem už nainstaloval, našel něco, ale nedokáže to za běhu odstranit, prej je to v paměti, takže ted jdu restartovat.

-> Gryzly: inac na to som zabudol, fakt sa cudujem preco otvaras mail od niekoho koho nepoznas a este s prilohou? sag to je zakladny zakon na nete ak xces ostat cisty, aspon docasne, v niektoryx strankax, hlavne na MP3 a cracky uz mas v samotnom kode trojaky jag hovado vtedy mi zacne tag pistat a vrestat antivirak ako keby bol letecky nalet zohnaj si poriadny antivir a neotvaraj neznamu postu

-> Gryzly: Taky mě to přišlo. Ale už z principu jsem to neotevřel. A koukám že jsem udělal dobře protože mám avast jako ty. Takže bych byl v pr....
Jinak jak ti radili ostatní. Zkus NOD32. I když avast a AVG už nic nenachází tak NOD najde. Různý trojský koně a sračky...
A než ho budeš instalovat tak si vypni ten proces co ti využívá procesor. Nebo to budeš instalovat 3hodiny

Se vam divim ze otevirate prilohy jeste takovych meilu. ted v posledni dobe chodi hodne emailu z xxxx@hotmail.com same kraviny. Okamzite delete. Jinak osobne mam NOD32 a nejaky ty Anti spy a klid...

Zkus vyhledat podle procesu ve spravci uloh nejaky proces ktery ti moc zere, podivej se po netu, najdi co to je jak se to odstranuje.Podivej se do Registry,...do ...RUN co tam mas, apod..ruzne soubory zmenene v tom datu co jsi to otevrel, apod... je to zdlouhave ale jedina cesta...

-> rolls: No mě ten avast taky funguje perfektně, rok a něco mám net a nikdy nic, mám SP2 a zapnutý firewall, a občas sem pustil starší verzi Spybot S&D.
jdu otestovat ten NOD32

-> Gryzly: no ja zas faxam s pomocou kaspersky antivirus personal, je tam anti-hacker a ked sa nejaky virus pokusi atakovat komp tag sejme a mne to oznami, takisto ked sa nejaky moj program xce njegde pripojit tag sa ma najprv opyta ci mu to dovolim pohodicka pohoda.

-> trestament: To já vim že to neni adresa nějakýho frajera co rozesílá viry, to jsem si dělal srandu.

-> Pavel P.: poslat tam neco muzes ale ta adresa nejspis ani neexistuje a uz vubec nepocitej s tim ze by ju nejakej clovicek snad pouzival :-))))

tohle same mi taky prislo.. okamzite delete

já mám nod32 a kompl mi jede cca rok a půl bez virů

-> Pavel P.: podle mě je to vygenerovaná adresa, mě to přišlo z hotmail.com a pak ještě za hodinu z msn.com a myslím že jak odemně něco odesílá tak je to právě todle to na kontakty který mám v počítači pod falešnýma odesílacíma adresama.

-> Gryzly: Odsaď mi to přišlo:

secure-sys-45590@yahoo.co m


že bych mu taky něco poslal?

a pardon přišlo to 2.1.2006

-> Pavel P.: taky mažu tuny spamu, ale todle přišlo 1,1,2006 večer, takže jsem se nechal nachytat.

Umí NOD32 kromě virů, i havět a spyware?

-> Gryzly: mě se ukázala jako mail.zip a jelikož nikoho neznám kdo by mi psal anglicky a něco posílal, tak to automaticky mažu.

-> Tomasson: zkusim večer ted letim do garáže.

-> Pavel P.: Tak to mi právě taky přišlo, a jelikož znám hodně lidí kteří by mě to mohli poslat v angličtině (cizinci) tak jsem to otevřel. příloha se tvářila jako .zip soubor, avast mám rezidentní, tak jsem si říkal že by se kdyžtak ozval.

You have received Encrypted Message from HotMail.com user.

This e-mail is addressed personally to you.
To decrypt the e-mail take advantage of following data:

Subject: happy new year
ID: 29726
Password: wyxpwwmpz

Keep your password in a safe place and under no circumstances give it
to ANYONE.

Encrypted Message and instruction is attached.

Sincerely,
Encrypted Message Service,
HotMail.com

příloha se v outlooku zobrazí jako mesage.zip

-> Majkl: vrahu!!!

-> Pavel P.:

-> Majkl: od koho pak asi přišlo???? nevíš o tom něco.???

-> Pavel P.: ti příjde přání a ani to nevotevřeš

tohle mi včera přišlo, tak sem to hned smazal. byla tam taky nějaká příloha MAIL.:

Subject: happy new year
ID: 20168
Password: ajtigzicg

Sincerely,
Secure E-mail Service,
Yahoo.com

-> Gryzly: format c: /s
takhle to dělám vždy když se to začne sr*t,, na internet mám jeden počítač na kterym nic neni jenom ten net, takže se nemusim bát že se mi něco smaže. a přeinstalovávám to tak 1-2 do měsíce.

-> Gryzly: nainstaluj nod32 zaktualizuj a projed system!!! a to nevis ze nezname prilohy se nemaji otvirat???

i když ted třeba zas jede to CPU na 100% a furt.

Tak mi přišel v neděli večer email, sem otevřel přílohu, nic se nestalo, pak jsem nějak zjistil že mi furt pracuje CPUna 100% a občas asi jednou do minuty mi v liště dole u hodin skočí ikona jako že to posílá nebo přijímá emaily. a když tam najedu myšou tak se ukáže adresa jako třeba mx1.seznam.cz nebo tak podobně, český i cizí. takže jsem zkusil projet všechno avastem, spybot S&D a pak i ad aware, všechno poslední verze.
ten CP už nepracuje furt na 100%, ale ty data se po tom netu furt posílaj.

hoši co mi poradíte? už nad tím sedím od neděle večera, takže tři večery.