Virusai (skype ir kt.)

atidarius ta faila, tiesiog uzluzo skype. automatiskai uzsidejo zenklas "netrukdyti" ir jau spaudyk ant skype nespaudes, jis nesureaguodavo. kas padejo?
isjungiau kompa ir per naujo ijungus uzsikroviau naujausia skype versija

http://cert.litnet.l...ries/skipi.html
Pagydimas nuo naujo skype viruso

pagavai tu ta virusa, ir jei manai, kad suinstaliavus nauja skype versija tau tai "padejo", klysti - tau tik padejo skype ta "netrukdyti" nuimt, bet viruso nepanaikino

pagavai tu ta virusa, ir jei manai, kad suinstaliavus nauja skype versija tau tai "padejo", klysti - tau tik padejo skype ta "netrukdyti" nuimt, bet viruso nepanaikino

klausyk, a ne tu ta virusiuka pasejai, kad taip viska gerai zinai. esi naujokas, mosuoji cia sau dalgeliu ir juokiesi

seniai as ne naujokaspatikek

ESET antivirusinis sprendimas „NOD32”, taip pat jau aptinka per pokalbių programą „Skype“ rugsėjo 9-osios vakare pradėjusį plisti virusą, kurį kompanija identifikuoja kaip „Win32/Persky“, „NOD32” programa sustabdo papildžius ją paskutiniu virusų sąrašo atnaujinimu.

Atnaujinta



Viruso pirmosiomis plitimo dienomis, didžioji dalis antivirusinių programų negalėjo identifikuoti šio viruso, todėl daugelis vartotojų, kurie atidarė minėtą byla, tapo šio viruso aukomis. Kadangi jau apkrėstame virusu kompiuteryje įdiegta antivirusinė programa negali atnaujinti savo duomenų bazės, pašalinti virusą kol kas galima tik pagal instrukciją pateiktą žemiau:



1. Išvalome bylos  c:\windows\system32\driver\etc\hosts turinį.

2. Paspaudę dešinį pelės klavišą, uždedame ant jos atributus "Read only" bei "Hiden".

3. Atsisiunčiame ir įsidiegiame bylą

http://ccollomb.free...locker1.8.5.exe

4. Susirandame bylą c:\windows\system32\wndrivs32.exe.

5. Suaktyvavę "Task Manager" (Ctrl+Shift+Esc), pažymime procesą "wndrivs32" ir spadžiame "kill".

6. Grįžtame į Explorer programą, triname

c:\windows\system32\wndrivs32.exe. Jei neišsitrina, nuimame blokavimą su "unlocker" ir vėl bandome ištrinti.

7. Paleidžiame "regedit" ir ištriname registrus: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"Services Start2"="mshtmlsh32.exe", [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"System Driver"="C:\\WINDOWS\\System32\\wsysdrv32.exe"

8. Perkrauname kompiuterį.

9. Instaliuojame antivirusinę programą ir patikriname visą sistemą, nepamirštant ir išorinių informacijos nešėjų.



Pranešimo rašymo metu, rugsėjo 10 d., tik nedaugelis antivirusinių programų sugebėdavo aptikti šį virusą.


Šaltinis: CERT-RRT

As issivaliau pagal jau anksciau mineta buda:
start/programs/accesories/system tools/system restore
tada pasirinkau 2dienas atgal ir restore
dingo nuo skype plyta ir vel viskas kuo puikiausiai veikia

Tai gal gali pasakyti kodel bankas nurodo ivairias saugumo priemones. Jeigu per virusus, kaip tu rasai neimanoma isvalyti saskaitu. Gal pergyvena, kad strigs musu kompiuteriai, o ne pinigai dings???   
Cia is seb.lt puslapio:
Būkite ypač atsargūs:

    * atidarydami e. pašto žinutes, naršydami internete ar kopijuodami informaciją iš interneto;
    * naudodamiesi e. paslaugomis interneto kavinėse, ne savo darbo vietoje ar namuose, viešosiose interneto prieigose – įsitikinkite, ar nesate stebimi;
    * atidarydami e. pašto žinutes, gautas iš nepažįstamų asmenų, ypač naudodamiesi jų atsiųstomis nuorodomis (hyperlinks);
    * baigdami darbą internete – nepamirškite pasirinkti nuorodos „Baigti darbą“;
    * konsultuodamiesi dėl naudojimosi e. paslaugomis, visuomet kreipkitės tik į banko darbuotojus.

SEB Vilniaus bankas rekomenduoja:

    * reguliariai atnaujinkite naudojamas programinės įrangos versijas – operacinę sistemą, antivirusinę programinę įrangą, ugniasienę. Iš šių tinklapių galite nemokamai atsisiųsti programinę įrangą, padedančią apsisaugoti nuo virusų ar juos šalinti:
          o jei norite patikrinti Jūsų kompiuterio operacinę sistemą ir nustatyti, ar joje nėra virusų, spauskite „Start spy audit“;
          o jei norite pašalinti aptiktą Jūsų kompiuteryje virusą priemone „Spy Sweeper“, pasirinkite skiltį „Try It“ ir atsisiųskite programinę įrangą „Spy Sweeper“ (juo galima naudotis 30 dienų);
          o jei norite apsisaugoti nuo kompiuterio įsilaužėlių, spauskite „Start your free scan now“ ;
          o jei norite aptikti ir pašalinti virusus iš savo asmeninio kompiuterio, spauskite: http://www.omniquad.com/downloads.htm, http://www.intermute...ucts/index.html, http://www_itcompany...r.htm?AfID=1896.
    * Naudokite naujausias interneto naršyklių versijas: Microsoft Internet Explorer www.microsoft.com ir Netscape Communicator www.netscape.com.
    * Naudokite banko siūlomą elektroninį slaptažodžių generatorių. Elektroninis slaptažodžių generatorius šiuo metu yra pažangiausia ir saugiausia kliento atpažinimo priemonė: reikia žinoti savo PIN kodą, kiekvieną kartą jungiantis prie interneto generuojamas unikalus vienkartinis slaptažodis.
    * Būtinai kreipkitės į Jūsų kompiuterį prižiūrintį specialistą, jei aptikote virusą ar pasiūlymą įdiegti nežinomą programą.
    * Nusistatykite pakankamą interneto operacijų limitą, kurį didinkite tik prireikus.

naujokas forume bet tikriausiai ne naujokas kompuose

Tipo ištaisė, bet va dabar čia skaitydama radau visus tuos išvardintus failus ir ištryniau, bet negaliu išdilytinti system32/wndrivs.exe, rašo, kad negali panaikinti, nes gali naudoti kitas vartotojas arba programa