Atentie!Nu dati curs acestor mesaje care va trimit catre linkuri de genul:
http://roamateursxx.freehostking.com/profile.php?user-Virus propagat prin Yahoo Messenger
http://tina.se-dezbraca.ro/ roamateursxx.freehostking.com/profile.php
cine ti-a pus pozele aici?? :0 hxtp://roamateursxx.freehostking.com/profile.php?userAcestea sunt noile mesaje si domeniu care se raspandeste prin Yahoo! Messenger de curand, iar daca l-am publicat aici ati ghicit despre ce este vorba: DIN NOU VIRUS !
tu ti-ai facut profilu asta? hxtp://roamateursxx.freehostking.com/profile.php?user
Tu ti-ai pus pozele aici ? hxtp://roamateursxx.freehostking.com/profile.php?user
Este noua varianta a virusului descris aici. Domeniul anterior a fost inchis, asa ca… s-a creat altul. Virusul este deja la a 3-a varianta.
Mai precis, la accesare acelui site, utilizatorului i se propune descarcarea “Shockwave Player” pentru afisarea completa a continutului paginii:
“Aceasta pagina nu se poate afisa deoarece nu aveti instalata ultima versiune de Macromedia Shockwave player.“Titlul paginii este destul de provocator, in orice caz: “Profilul tau porno”.
Daca pana acum erau folosite codec-uri false sau kit-uri de instalare false pentru Adobe Flash Player, hackerii s-au orientat spre mai putin folositul Adobe Shockwave Player.
Dand click pe bara de atentionare veti fi redirectionati spre site-ul: hxtp://www.girlshare.ro/82**61.3. Odata rulat virusul creeaza mai multe fisiere: %System%\pxdr.exe, %System%\YahooAuth2.dll si de asemenea isi asigura rularea la fiecare pornire a Windows-ului.
In plus, trimite mass-uri prin Yahoo! messenger, mesajul fiind cel indicat la inceputul postarii.
Virusul fura de asemenea si parola Yahoo! Messenger.
Devirusare AUTOMATA (pentru Windows 2000 si XP):
1. Descarcati: http://download.bleepingcomputer.com/sUBs/ComboFix.exe2. Apoi, creeati un fisier nou de tip .txt cu Notepad si scrieti in el ce e mai jos in citat:
File::
C:\Windows\system32\yxpb.exe
C:\Windows\system32\YahooAuth2.dll
3. Denumesti fisierul CFScript.txt apoi trage-l peste ComboFix.exe asa cum e aratat in poza de mai jos.
4. Apoi asigurati-va ca ati inchis toate programele care ruleaza (yahoo messenger, firefox, etc) si rulati ComboFix (e posibil sa porneasca automat dupa drag and drop). Va va intreba daca sa inceapa curatirea. Confirmati cu Yes de fiecare data. Nu-l opriti in timp ce scaneaza si dezinfecteaza sistemul. E posibil ca in timpul rularii lui desktop-ul sa dispara, dar nu va ingrijorati.
La final PC-ul va fi restartat.
Apoi schimbati-va parola contului Yahoo!
multumim ca mai sint si oameni cu suflet care ne invata sa ne ferim.eram cat pe ce sa fac greseala.!
RăspundețiȘtergerePrietene ajuta-ma, am instalat chestia aia ca dadusem click, dar nu eram sigur ca sunt infect pt ca nu mi-a zis nimeni ca am dat vreun mass si am si un antivirus puternic. Nu mai pot acum sa deschid daemon tools si am inteles de la altii ca nici alte programe "importante" deci acum cum scap de "ComboFix" pt ca imi da eroare "This program requires at least Windows 2000 with SPTD 1.43 or higher. Kernel debugger must be deactivated" Deci cum fac? id carca2006sms@yahoo.com
RăspundețiȘtergereeu tocmai am facut-o... :((
RăspundețiȘtergereAla cu Kernel debugger sa stii ca nu ai nici un virus ! Iti face asa daemon tools din cauza la nod 32 , sfatul meu este sa alegi intre antivirus si daemon sau sa dazinstalezi Kernel'u! In loc da daemon tools iti recomand virtual cd v1.0 asta daca nu vrei sa scoti antivirusul
RăspundețiȘtergereNice job!
RăspundețiȘtergereFratilor mie mi-a mers de minune metoda asta. Am scapat si de virus, imi merge si Nod-ul perfect, nu am nicio problema cu niciun program. Incercati cu incredere, si nu uitati sa restartati PC-ul la final si apoi sa skimbati parola de Yahoo. Multumiri celui care a postat anuntul! :)
RăspundețiȘtergereFratilor mie mi-a mers de minune metoda asta. Am scapat si de virus, imi merge si Nod-ul perfect, nu am nicio problema cu niciun program. Incercati cu incredere, si nu uitati sa restartati PC-ul la final si apoi sa skimbati parola de Yahoo. Multumiri celui care a postat anuntul! :)
RăspundețiȘtergeresi dak nu am fisierele alea in system 32.. . care scrie ca le creeaza virusu insemna ca nu mi virusat ? pentru ca nu mi so intamplat nimik .. dupa ce am intrat pe link
RăspundețiȘtergereDaca nu ai instalat "Macromedia Shockwave player" nu ai infestat pc-ul.Daca doar intrat pe acea pagina nu e nici o problema.
RăspundețiȘtergereeram cat pe ce sa fac greseala aia :))
RăspundețiȘtergerebah...mari idioti de oamneni,nu au ce face decit sa strice calculatoarele oamenilor!ma uit aici si m gindesc cit de aproape am fost sa fac greseala!
RăspundețiȘtergeremultumesc mult,mi-a fost de ajtor!
RăspundețiȘtergere