Nokia Hacking

Siema. Stało się to tak, dostałem wiadomość od kolegi z linkiem, kliknąłem w niego i pobrał mi się jakiś wirus, Skanowałem NOD'em i wykrył mi go jako;
Pamięć operacyjna - odmiana zagrożenia Win32/AutoRun.IRCBot.HO robak - nie można wyleczyć

I teraz się nie da go usunąć teraz Ciągle automatycznie wysyłam wiadomości na fb do innych z takim linkiem co dostałem,
*******************************************************************************************************************************

[ Komentarz dodany przez: pawelooss: 22 listopada 2011, o 19:49 ]
Screena brak.

[ Komentarz dodany przez: pawelooss: 22 listopada 2011, o 20:24 ]
OMFG, to ja myślałem, że screen podsyłasz, a Ty wlepiasz tu (nie działający na szczęście) link do wirusa.
Idź z tym...

Jak tego skurczybyka usunąć?? gdzie ten dzięcioł siedzi?? czym go usunąć??
czy format pozostaje tylko??

[ Komentarz dodany przez: pawelooss: 22 listopada 2011, o 19:49 ]
A to wysyła z komputera, czy może działa na zasadzie aplikacji FB? Przeskanuj Malwarebytes. Ew. tryb awaryjny.

możesz się odwdzięczyć koledze w ten sam sposób , możesz przeskanować jakimś innym programem do zwalczania rootkitów, malware, spyware itp. np:

Code: Select all

Please Login or Register, to see this Content

, najlepiej jakbyś w trybie awaryjnym skanował z odłączonym netem a jeżeli to nie pomoże to format cię czeka.

http://imageshack.us/f/685/beztytuujvp.png/

Słuchajcie dokładnie to było tak:
dostałem tego linka, myślałem że to zdjęcie jest i po kliknięciu w niego wyskoczyło mi okienko do pobrania- klikłem i pobrałem i na pulpicie pokazał mi się napis wygaszacz ekranu - otworzyłem go i się strasznie długo owierał i po jakiś 30sec wyskoczyło jakies okienko jakby coś się zaistalowało. I teraz wirusa mam ;O

Paweł napisałem przecież że dostałem wiadomość z takim linkiem i go tu wkleiłem nie skumałeś o co chodzi ;p i jak widać na screnie po zalogowaniu się na fb wysyła automatycznie wiadomość z linkiem. będę działał co z tym bo nie chce robić formata bo mam na dysku C ważne programy.

O tym jeszcze nie słyszałem. Jednak pewnie działa na tej samej zasadzie co ten "hi" (btw. strona która odsyłała do linka leży na polskich serwerach ) to w google widziałem już jakieś rozwiązania bez formatu. Warto poszukać.

jak ktoś pisze hi albo nie znany link wysła to w niego nie wchodzisz pod żadnym pozorem i tyle.

Ściągnij sobie Windowsa LiveCD albo Windowsa Portable, wypal na płycie/nagraj na pendrive i ustaw, żeby komp ci się z niego bootował. Jak odpalisz takiego windowsa to przeskanuj dysk z Twoim zawirusowanym. Jeśli jakieś pliki systemowe są zakażone, to powinien je wyleczyć.

Jest jeszcze coś takiego jak Symantec Recovery Disk. Ma wbudowanego antywirusa i płyta też jest bootowalna. Może tym się uda.

No więc tak:
zeskanowałem na trybie awaryjnym programem Dr.WEB CureIt i wykrył mi dwa wirusy Trojan.Fake AV.10512 i usunąłem go. Następnie pobrałem program Malwarebytes i wykrył mi aż 12 wirusów praktycznie same trojany ^^ Usunąłem je i jak na razie już mi nie wysyła automatycznie wiadomości do przyjaciół na Facebook'u ^^ Myślę że się tego dzięcioła pozbyłem i nie będzei mi rył kompa.