Нужда от помощ за един вирус!!!!

[Momodivx]

Здравейте ,ненадейно се включи една икона в сустем трея "зелено човече на инвалидна количка ,сменяща се с червен ,зачеркнат кръг,като през известен интервал ми показва съобщение ,че ми е заразен виндоуса и да посетя еди кой си сайт за да изтегля необходимия софтуер,сайтовете е от блокираните ,полвам Trend Micro Internet Security 2006 ,SpyBot ,Ad Aware 1.06r,с TAskInfo не показва никакав процес ,наподобяващ вирус,,страртира се още с пускането на системата ,
link на съобщението , http://85.217.176.203:82/virus.jpg
ако някой може да помогне пишете ,предварително благодаря!

[dash]

http://85.217.176.203:82/virus.jpg
ако някой може да помогне пишете ,предварително благодаря!

Не се шашкай - това не е вирус, а гаден MallWare/AdWare имащ единствената цел да те накара да си даунлоднеш упоменатия софтуер и да си забъгиш компютъра, виж си в Процес Експлорър с кое ехе, сом, dll ти е асоциирана инвалидната количка и го разкарай през start=>run=>msconfig=>services/startup (ако е по сложен може да се наложи да преровиш Registry scetion Run Run ONce....

[razziel]

Значи точно преди 1 ден бях в един приятел и му оправях точно този проблем! Качих му Symantec Antivirus 10... ъпдейтнах последни дефиниции и сканенджин и намери доста неща които изтри. Сканирах също с Ad-aware и с S&D. Всичко намерено беше изтрито. Оправих му регистрите със SM6 и му поолекотих startupa! Докато изтриваше програмата спайчетата или там каквито бяха долу тези в tray-a стигнаха до 4 мигащи Влез в сейф мод и сканирай с антивирусната (там тези поп-ъпчета няма да ти се появяват)... каквото намери (виж в Threat History ) селектирай, десен бутон и Permanently Delete. Рестартирай и проблема трябва да е отстранен...
нещо извън протокола да попитам... имаш ли Logitech камерка???
Успех!

[FearMe]

ако те кара да си изтеглиш SpyAxe и не се вижда като подозрителен процес дори и в safe mode, значи е това, което лекувах на един познат преди няколко месеца. никакви сканирания на антивируси и spy/ad/mal-wares не помага.

оправя го само комбинирана атака в safe mode с hijackthis + малкоизвестната dr.web cureit

(но дори и да не е същото - пробвай, в най-лошия случай няма да навреди )

[qni]

http://www.pchell.com/support/spyaxe.shtml

това е един от начините да се реши проблема.
Аз лично съм се борил на два пъти с това и си спомням че само с 3 програмки стана работа, тука са малко повече но ще ту свърши работа

http://www.help2go.com/Tutorials/Spyware_Information/Remove_SpyAxe_with_smitRem.exe_(formerly_SpyAxeFix.exe).html
още един гайд.

[bestman]

Същата грижа на един познат я оправих по тая система http://www.dslreports.com/faq/13542?navm2=7
Унинсталл на програмите от списъка и после със smitrem.exe и ewido security suite по описания начин.

[zaphodb]

http://www.pchell.com/support/spyaxe.shtml

това е един от начините да се реши проблема.
Аз лично съм се борил на два пъти с това и си спомням че само с 3 програмки стана работа, тука са малко повече но ще ту свърши работа

http://www.help2go.com/Tutorials/Spyware_Information/Remove_SpyAxe_with_smitRem.exe_(formerly_SpyAxeFix.exe).html
още един гайд.

не ми остана време да го пробвам това, ама са мръсни гадини тези "SpyAxe, Spy Sheriff"....

на един познат му форматирах системният диск след 2-3 часа борби.

п.п.

интересно защо ад-аваре, хофтспи и подобни не ги оправят ?

(сигурно някой техен бивш програмист ги е направил тези)

[razziel]

и всичко опира до правилен избор на антивирусна...

[ru-boy]

Momodivx ако това е IP адреса ти 85.217.176.203, то картинката не се отваря, но ако нямаш пуснат сървър/шерване няма и да се отвори. Обаче в твоя обхват на адреса е доста забавно, примерно 85.217.176.45 176-45.evo.bg 00-23-CD-B2-50-07 12 ms, \\85.217.176.45\share си е забравила CV-то и името, както и други документи \\85.217.176.45\share\New Folder (2), а следващият полунеграмотник е направил дори и повече, а именно, шернал си е цялото С:\, 85.217.176.96 176-96.evo.bg 64-70-02-02-3A-EF 13 ms, \\85.217.176.96\C уникално! \\85.217.176.96\c може да четеш, та да се заплеснеш с фирмена и лична информация на очевидно дама с име Деница.
Това само малко за забавление, да не се разглежда по друг начин.

[Lupus]

Това е много, много старо!

[ru-boy]

Вярно, не бях погледнал, но на мен ми го показа за "прясно" написано, чак сега като каза, че е старо погледнах датата (нямаи 8-9 години, голям смях), но въпреки това, онова което съм написал си е "пресно" за който му разбира.
Трудно нещо се ориентирам в "новата кожа" на форума, а не липстват и бъгове. Има някой предимства, но колкото по-прост е за работа токлкова по-добре, за съжаление много опции, функции и т.н. и е малко user friendly (за пример настоящето недоглеждане от мен), което съвсем не е за пренебрегване. А, може и аз да недовиждам, всичко е възможно. Аз съм сконен по-често да смятам, че грешката е в моя телевизор, а не другаде и най-често е така.