your system is infected

Všetko o antivírových programoch, firewalloch, víroch, spyware, ostatných aktuálnych hrozbách, názoroch a skúsenostiach, ako sa im vyvarovať...
POZOR: žiadny WAREZ
Používateľov profilový obrázok
Zoltan Balaton
Pokročilý používateľ
Pokročilý používateľ
Príspevky: 13805
Dátum registrácie: Pi 13. Jún, 2008, 20:01

your system is infected

Príspevok od používateľa Zoltan Balaton »

Sef klikol na nejaku prilohu v maily a ..
1.zablokovalo mu zmenu wallpaperu stym ze cez plochu vybehol nadpis "your system is infected..blabla.."
2.zablokovalo to taskanager
3.nejde mu internet

ad1 .odstranil som nadpis,ale wallpaper menit neviem
ad2.opravil som cez registre
ad3..ani prd,urcite to nejako zablokovalo pristup cez registre

Virus co to sposobil som odstranil,ide mi len o opravu systemu po nom.

Co s bodom 3?
Velka vdaka za rady
Používateľov profilový obrázok
zodiaq
Používateľ
Používateľ
Príspevky: 2308
Dátum registrácie: Po 17. Aug, 2009, 09:14
Bydlisko: Jatov (Nové Zámky)

Re: your system is infected

Príspevok od používateľa zodiaq »

Ak je to to iste svinstvo co som mal ja, dole v taskbare mi este ukazovalo este taky ten stit s vykricnikom a po kliknuty ponukalo stiahnutie nejakych antivirov, firewallov...na precistenie systemu mi pomohlo Malbytes Antimalware ale pre uplne zotavenie az reinstall.

Mal som taketo nieco : http://www.softsailor.com/how-to/13827- ... guide.html" onclick="window.open(this.href);return false;

// PS: podarilo sa mi infikovat po rozbaleny cracku na 3Dmark Vantage :wallbash:

Lenovo Thinkpad T14 gen2
i5 - 1145G7, 16GB 3200MT/s
- Samsung SSD 980 500GB
[Homelab] - in progress
Spoiler: ukázať
AsRock Deskmini H470 v2.0
i7-10700, Themalrigh AXP47 Full Copper + Noctua A9x14-HS, 32GB 2933 MT/s
- Samsung PM961 256GB
- Samsung 870EVO 250GB #1
- Samsung 870EVO 250GB #2

Lenovo Thinkcentre M80q Tiny
i5 - 10500T, 16GB 2666 MT/s
- Samsung SSD 980 500GB

Lenovo Thinkcentre V520s SFF
i5-7400, 16GB 2400MT/s
- Intel SSD 660p 256GB

Synology DS817+
Celeron J3455, 16GB 1866MT/s, Noctua NF-B9 Redux 1600
- Toshiba MG07ACA14TE 14TB
- Samsung 860Pro 256GB

[Others]
Spoiler: ukázať
Sony PS5 Slim 1TB + Samsung 990Pro 2TB + TCL 65Q7C
Sony PS4 slim 870QVO 1TB + Samsung QE43QN90A
Poco X6 5G 256GB/12GB
Používateľov profilový obrázok
Zoltan Balaton
Pokročilý používateľ
Pokročilý používateľ
Príspevky: 13805
Dátum registrácie: Pi 13. Jún, 2008, 20:01

Re: your system is infected

Príspevok od používateľa Zoltan Balaton »

ano ten stit tam bol,uz nie je..
ad3..net uz ide..blokoval ho sefov blby firewall :)
takze este tu plochu a je to :)
Naposledy upravil/-a Zoltan Balaton v Ut 16. Feb, 2010, 10:43, upravené celkom 2 krát.
Používateľov profilový obrázok
zodiaq
Používateľ
Používateľ
Príspevky: 2308
Dátum registrácie: Po 17. Aug, 2009, 09:14
Bydlisko: Jatov (Nové Zámky)

Re: your system is infected

Príspevok od používateľa zodiaq »

Skus ten Malbytes Antimalware a daj vediet ako to dopadlo.

Lenovo Thinkpad T14 gen2
i5 - 1145G7, 16GB 3200MT/s
- Samsung SSD 980 500GB
[Homelab] - in progress
Spoiler: ukázať
AsRock Deskmini H470 v2.0
i7-10700, Themalrigh AXP47 Full Copper + Noctua A9x14-HS, 32GB 2933 MT/s
- Samsung PM961 256GB
- Samsung 870EVO 250GB #1
- Samsung 870EVO 250GB #2

Lenovo Thinkcentre M80q Tiny
i5 - 10500T, 16GB 2666 MT/s
- Samsung SSD 980 500GB

Lenovo Thinkcentre V520s SFF
i5-7400, 16GB 2400MT/s
- Intel SSD 660p 256GB

Synology DS817+
Celeron J3455, 16GB 1866MT/s, Noctua NF-B9 Redux 1600
- Toshiba MG07ACA14TE 14TB
- Samsung 860Pro 256GB

[Others]
Spoiler: ukázať
Sony PS5 Slim 1TB + Samsung 990Pro 2TB + TCL 65Q7C
Sony PS4 slim 870QVO 1TB + Samsung QE43QN90A
Poco X6 5G 256GB/12GB
Používateľov profilový obrázok
mi*so
Používateľ
Používateľ
Príspevky: 403
Dátum registrácie: St 13. Jan, 2010, 17:54

Re: your system is infected

Príspevok od používateľa mi*so »

Malware bytes ho neodstráni.
Mal som s tým skúsenosti.
A s najväčšou pravdepodobnosťou sú patchnuté aj systémové súbory.
Tu treba ťažkú silu. Ale najprv musím vedieť čo všetko tam je.
Stiahni RSIT. http://images.malwareremoval.com/random/RSIT.exe" onclick="window.open(this.href);return false;
Otvor.
Daj Continue.
Daj I accept.
Vlož sem celý obsah súboru log.txt.
Ak máš windows 7 spusť ho v režime kompatibility s windows XP.

A ja reinštal nepovažujem za riešenie.
Používateľov profilový obrázok
Zoltan Balaton
Pokročilý používateľ
Pokročilý používateľ
Príspevky: 13805
Dátum registrácie: Pi 13. Jún, 2008, 20:01

Re: your system is infected

Príspevok od používateľa Zoltan Balaton »

na tu plochu som prisiel
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop. NoChangingWallPaper
DWord value: 1 prevents changing wallpaper, 0 allows changes.

The same value can be created in the following Registry branch, to make the restriction machine wide.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop

Návrat na "Bezpečnost a zabezpečenie PC"