💬
Logga in
Fuska.se

Msn Virus!

41 svar · startad

Nivå 0 · Nykomling
#21

...

Senast ändrad:

#22
↗ till inlägget
↗ till inlägget

Det är djupt.

Binder sig i temp, sys32, registret.

Mubla visas som en botnet client. Den ansluter sig till kontrollstationen, och väntar kommando från attackeraren.

Attackeraren kan ta sparade lösenord och ladda ner och tar bort filer från din dator.

 

Ta bort följande registervärden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\syshosts

HKEY_CLASSES_ROOT\CLSID\{063D385B-25DB-41C3-80C3-6ADC5DE65B2E}

(Registereditorn kan nås igenom att trycka start - kör och skriva in Regedit)

 

Efter det avregistrerar du syshosts.dll genom att starta kommandotolken, och skriva exakt följande

cd C:\WINDOWS\System32 (Kan variera)

Därefter skriver du regsvr32 /u syshosts.dll

Då bör en ruta ploppa upp där det står något i stil med

"DllUnregisterServer in syshosts.dll succeeded"

Stäng kommandotolken och bläddra fram C:\WINDOWS

Där bör photos.zip/liknande(beroende på vad filen som din syster tog emot hette) finnas, som du också tar bort.

Sen är det bara att starta om datorn, så borde det vara borta.

 

Annars kan man använda specialgjorde program, vet dock inget om dem.

syshosts? Det finns ingenting som heter så i ShellServiceObjectDelayLoad vad jag kan se.

Jag vet ändå att det är det viruset jag har.

 

Finns en A, B och C version av skiten, antagligen har du inte samma som jag skrev om. Använd guiden som wAcko skrev.
8 Apr 2008
Nivå 0 · Nykomling
#23

...

Senast ändrad:

Nivå 8 · Veteranfuskare
#24

http://www.fuska.se/forum/index.php?showto...p;#entry1203570

 

Där, se även inlägg #20.

Nivå 0 · Nykomling
#25

...

Senast ändrad:

#26

Rootkit är ett nytt slags virus, vilket man kan använda för att ta total kontroll över datorn. Stänga ut folk från deras egna datorer.

Nivå 0 · Nykomling
#27

...

Senast ändrad:

9 Apr 2008
Nivå 8 · Veteranfuskare
#28

Har du även kört det andra programmet?

Nivå 0 · Nykomling
#29

...

Senast ändrad:

10 Apr 2008
Nivå 0 · Nykomling
#30

...

 

Senast ändrad:

Nivå 8 · Veteranfuskare
#31

AVG Anti-Rootkit, har du provat det?

http://free.grisoft.com/doc/download-free-anti-rootkit/

Nivå 0 · Nykomling
#32

...

Senast ändrad:

11 Apr 2008
Nivå 8 · Veteranfuskare
#33

Men prova med nått annat anti rootkit program, då.

12 Apr 2008
Nivå 0 · Nykomling
#34

...

Senast ändrad:

Nivå 5 · Fuskare
#35

Vill bara säg en sak om den som gjorde det första viruset: PERSONEN I FRÅGA MÅSTE HA VARIT EN RIKTIG JÄ**A IDIOT SOM VILL FÖRSTÖRA ANDRAS DATORER!!! :verymad:

#36
↗ till inlägget

Vill bara säg en sak om den som gjorde det första viruset: PERSONEN I FRÅGA MÅSTE HA VARIT EN RIKTIG JÄ**A IDIOT SOM VILL FÖRSTÖRA ANDRAS DATORER!!! :verymad:

Du är en idiot.
Nivå 0 · Nykomling
#37

...

Senast ändrad:

13 Apr 2008
Nivå 5 · Fuskare
#38
↗ till inlägget
↗ till inlägget

Vill bara säg en sak om den som gjorde det första viruset: PERSONEN I FRÅGA MÅSTE HA VARIT EN RIKTIG JÄ**A IDIOT SOM VILL FÖRSTÖRA ANDRAS DATORER!!! :verymad:

Du är en idiot.

 

Varför är jag en idiot? Är det inte han som gjorde viruset som är en idiot? :blink:

Nivå 0 · Nykomling
#39

låter som om hon fått en trojan.. prova formatera om datan xD

14 Apr 2008
#40
↗ till inlägget
↗ till inlägget

Vill bara säg en sak om den som gjorde det första viruset: PERSONEN I FRÅGA MÅSTE HA VARIT EN RIKTIG JÄ**A IDIOT SOM VILL FÖRSTÖRA ANDRAS DATORER!!! :verymad:

Du är en idiot.

 

Varför är jag en idiot? Är det inte han som gjorde viruset som är en idiot? :blink:

 

Jag antar att du har viruset. Du är en idiot som klickat på länken.

Om du inte har viruset är du fortfarande en idiot. :D

Vill du vara med i diskussionen?

Bli medlem Logga in