neluL
Întrebare recomandată | neluL a întrebat:

CUM SCAPI DE NOUL VIRUS DE PE FACEBOOK de genul http://www.mediafire.com/? wutjdzjkit16ggb/ image xxx.jpg (am modificat linkul sa nu dati click pe el) Este un VBS INJECTOR TROJAN
Pentru ca am primit multe mesaje private si am vazut multe intrebari asemanatoare, urmeaza pasii:
1.Deconecteaza-te de pe facebook
2.Intra in Start >- run >>-msconfig- click pe tabul Startup aici cauta linia RandomAlphabets.exe (aygfe7yrgfeirugh.exe) si DEBIFEAZA in dreptul ei >-click Apply >-OK.
3. Descarca MalwareByte Antimalware de aici: http://www.malwarebytes.org/products/malwarebytes_free

Instaleaza-l si la sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes' Anti-Malware si Launch Malwarebytes' Anti-Malware. Apoi apasa Finish.
Dupa lansarea programului, selecteaza Perform full scan si apoi apasa pe Scan.
La terminarea scanarii apasa OK si apoi Show Results. Asigura-te ca e totul bifat si apoi apasa Remove Selected.
4. Intra pe facebook si schimba parola contului tau. https://www.facebook.com/settings?ref=mb Click pe >-Editeaza in dreptul la >-PAROLA >- introduci parola veche iar apoi parola noua.
5. Delogheaza-te de pe facebook.
6.Curata memoria cache din browser
Google Chrome
Închide toate celelalte ferestre de browser deschise si lasa doar pagina principala din browser deschisa;
Da clic pe pictograma cheie din bara de instrumente a browserului;
Selecteaza Tools (Instrumente), apoi (Clear browsing data) (Stergeti datele de navigare);
In caseta de dialog care apare:
Din lista derulanta, selecteaza datele pe care doresti sa le stergi; selecteaza „the beginning of time" („de la început") pentru a sterge toate datele;
Bifeaza caseta de selectare >- Empty the cache (Goliti memoria cache).
Acum, clic pe Clear browsing data (Stergeti datele de navigare).
Mozilla Firefox
Închide toate celelalte ferestre de browser deschise si lasa doar pagina principala din browser deschisa;
Clic pe meniul Tools (Unelte) din partea de sus a browserului si selecteaza Options (Optiuni);
Acceseaza sectiunea (tabul) Advanced (Avansat) si da clic pe Network (Retea);
In sectiunea „Offline Storage" (Stocare offline) >- clic pe Clear Now (Curata acum).
Internet Explorer
Închide toate celelalte ferestre de browser deschise si lasa doar pagina principala din browser deschisa;
Clic pe meniul Tools (Instrumente) din partea de sus a browserului si selecteaza Internet Options (Optiuni internet);
Clic pe fila General din partea de sus a casetei de dialog, apoi pe Delete (Stergere), sub „Browsing history" (Istoric navigare);
In caseta de dialog care apare, bifeaza caseta de selectare Temporary Internet files (Fisiere de internet temporare) si apoi clic pe Delete (Stergere);
Clic pe OK.
7.Curata registry cu CCleaner.
http://www.piriform.com/CCLEANER si apoi restart PC
8. Pentru linistea voastra mai faceti o scanare cu Kaspersky Virus Removal Tool.
Descarca Kaspersky Virus Removal Tool
http://www.kaspersky.com/antivirus-removal-tool-register
Instaleaza-l, scoate cablul de Internet/modem/etc, opreste protectia real-time(scutul) a antivirus-ului instalat in PC si scaneaza full cu acest utilitar.La terminarea scanarii dezinfecteaza/sterge toate fisierele detectate.Restart,activeaza protectia antivirus, conecteaza cablul de internet/modem/etc.
9. Intra pe facebook... ENJOY!

72 răspunsuri:
| Alberto97 a răspuns (pentru neluL):

Am dat o scanare cu MBAM acum schimb parola de la facebook si gata?

neluL
| neluL explică (pentru Alberto97):

Ce ti-a gasit? Posteaza fisierul log aici.

| Alberto97 a răspuns (pentru neluL):

Malwarebytes Anti-Malware (Proba) 1.75.0.1300
www.malwarebytes.org

Versiunea bazei de date: v2013.05.16.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0. 6001.18702
Administrator :: TACHERON-7666FE [administrator]

Protectie: Activat

16.05.2013 06:05:35
mbam-log-2013-05-16 (06-05-35).txt

Modul de scanare: Scanare completa (C:\|D:\|)
Optiuni de scanare activate: Memorie | Pornire | Registru | Sistemul fisierelor | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Optiuni de scanare dezactivate: P2P
Obiecte scanate: 207200
Timp trecut: 27 minute, 55 secunde

Procese din Memorie detectate: 0
(Nu au fost detectate obiecte malicioase)

Module de Memorie detectate: 0
(Nu au fost detectate obiecte malicioase)

Chei de Registru detectate: 0
(Nu au fost detectate obiecte malicioase)

Valori de Registru detectate: 0
(Nu au fost detectate obiecte malicioase)

Date din Registru detectate: 0
(Nu au fost detectate obiecte malicioase)

Foldere detectate: 0
(Nu au fost detectate obiecte malicioase)

Fisiere detectate: 2
C:\Documents and Settings\Administrator\My Documents\Downloads\Photo-2846o2846.png (1).exe (Trojan. Dropper.SFX) -> Pus in carantina si inlaturat cu succes.
C:\Documents and Settings\Administrator\My Documents\Downloads\Photo-2846o2846.png.exe (Trojan. Dropper.SFX) -> Pus in carantina si inlaturat cu succes.

(sfarsit)

anonim_4396
| anonim_4396 a răspuns:

Da ca sa nu ma chinui eu cu antivirus si d-astea, mai simplu e sa dam un System Restore si gataaa.

neluL
| neluL explică (pentru Alberto97):

Faci exact pasii care i-am scris la intrebare! respectiv de la pasul 4, 5, 6, 7, 8, 9.

neluL
| neluL explică (pentru anonim_4396):

Daca taceai, filozof ramaneai! Nu se foloseste System Restore pe un pc infectat.Cine te-a invatat asa?

| Alberto97 a răspuns (pentru neluL):

Am scanat si cu Kaspersky si nu a detectat nimic

neluL
| neluL explică (pentru Alberto97):

Daca ai facut toti pasii, ai scapat de el.

| Alberto97 a răspuns (pentru neluL):

Acum pot sa pun alt antivirus avira sau avast e mai bun?

| addyy17 a răspuns:

Am facut cum mi-ai zis, dar tot mai apare ca antivirusul blocheaza accesul virusului.Dar am o alta problema acum, nu mai imi recunoaste laptopul netul...doar prin wirelees merge
http://postimg.org/image/y9k0u9bdz/
http://postimg.org/image/481eqm9g1/

neluL
| neluL explică (pentru Alberto97):

Ambele sunt bune! Daca ai, pune un -> Avira Internet Security, poate sa fie si 2012 ca este foarte bun. Ruleaza OK pe un sistem slab.

neluL
| neluL explică (pentru addyy17):

Ti-a blocat antivirusul! Inchide antivirusul, intra in Safe Mode si fa o scanare cu MBAM.

anonim_4396
| anonim_4396 a răspuns (pentru neluL):

Pai asa m-a invatat un d-ala care se ocupa de PC-uri...

neluL
| neluL explică (pentru anonim_4396):

Nu e bine ce te-a invatat! Folosesti sitem restore doar daca ai incompatibilitati la programe sau ai facut ceva setari aiurea in windows si nu mai sti cum sa repari dar la virusi care se stie ca imprumuta numele fisierelor din windows nu merge restaurarea pentru ca nu scapi de virus in felul asta.

| ReusxD a răspuns:

Mulţumesc foarte mult neluLe, problema asta o aviam şi eu.
Mersi incă o dată.

neluL
| neluL explică (pentru ReusxD):

Cu placere!

| M4a1D3aD a răspuns:

Mersi miai salvat pc-ul nu stiu cam pot sati multumesc!:X

| WeAreSmart a răspuns:

Si cum iti dai seama ca ai acest virus?

neluL
| neluL explică (pentru WeAreSmart):

Daca ai dat click pe facebook pe vreun link de genul
http://www.mediafire.com/? wutjdzjkit16ggb/ image xxx.jpg

| M4a1D3aD a răspuns (pentru anonim_4396):

Pe mine unu m-a invatat ca daca intra un virus mic in calculator sa sterg windowsustraight face

neluL
| neluL explică (pentru M4a1D3aD):

Iei o guma si il stergi... dupa ecran big grin
Daca ai programe de 3-4.000 de euro cum faci?

| M4a1D3aD a răspuns (pentru neluL):

Las virusu sa le manance ca imi da bani pe elelaughing Ca daca le sterg eu trebuie sa-mi dau bani si n-am atatia

| M4a1D3aD a răspuns (pentru neluL):

Cred ca ai auzit de jocul acela AdventureQuestWorlds nu? Daca da si stii cum fac rost de niste acs repede cam de 1. 1000 mai exact dar fara bani sau AExtras

neluL
| neluL explică (pentru M4a1D3aD):

big grin

| M4a1D3aD a răspuns (pentru neluL):

Adica?

neluL
| neluL explică (pentru M4a1D3aD):

Am auzit de joc dar nu joc jocuri! Nu te pot ajuta!

| Dvmasster1 a răspuns:

Asta nu e un forum/blog.

neluL
| neluL explică (pentru Dvmasster1):

Asa, si?

| M4a1D3aD a răspuns:

Ai fi de acoord sa fii profesoru meu de informatica terog? Ca nu prea inteleg windows-ul in sinne dar stiu sa-l instalez si sa reformatez. Si nu poti fi descris ca a fi un preten foarte bun tu stii cat de mult ne ajuti pe toti? Cu toti iti multumim pentru tot tu nu ai asteptat niciodata sa te roage cineva sa-l ajuti tu chiar daca nu tea rugat cineva tu ai facut-o si prin faptele tale unii din noi au reusit sasi salveze PC-ul. Iti multumim neluLe.

neluL
| neluL explică (pentru M4a1D3aD):

In limita timpului disponibil TE AJUT! Vorbim prin mesaje private ceea ce te intereseaza.