EXTREMEZONE FORUM
WWW.EXTREMEZONE.3XFORUM.RO - WWW.TORENTZ.3XFORUM.RO- WWW.PETARDEARTIFICII.CABANOVA.COM http://www.facebook.com/petardeartificiidevanzare
|
Lista Forumurilor Pe Tematici
|
EXTREMEZONE FORUM | Reguli | Inregistrare | Login
POZE EXTREMEZONE FORUM
Nu sunteti logat.
|
Nou pe simpatie: DEEA25 pe Simpatie.ro
| Femeie 25 ani Mures cauta Barbat 25 - 51 ani |
|
SIGISMUNT
☻ADM!N☻
Din: WTF & SoB
Inregistrat: acum 16 ani
Postari: 5916
|
|
Virusul se instaleaza la deschiderea paginii "geocities.co.jp/thanatos183188" (nu cumva sa intrati pe ea) Trece perfect peste firewall si antivirus Trimite massuri celor online cu diferite pagini INCLUSIV cea mentionata mai sus. Schimba status cu pagini similare Daca te deloghezi dupa Yahoo Messenger, si ai bifata optiunea "Remember my ID and Password" se logheaza singur, si efectueaza cele mentionate mai sus Isi copiaza in clipboard pagini similare celei de sus,iar daca ai dat Paste undeva, efectueaza iar cele mentionate mai sus. Dezactiveaza Task Managerul si Registry Editor. Anuleaza posibilitatea schimbarii paginii de internet de la IE, ce ramane setata pe "geocities.co.jp/thanatos183188" Pune dupa numele orcarei pagini deschise "Webhosting h t t p : // geocities. co.jp /thanatos 183188" Se instaleaza prin 3 fisiere ce le si infecteaza: "Syshost.exe, SvcHost32.exe , Srshost.exe (le gasiti in Directorul Windows\System | numai de cel subliniat sunt sigur ca ala e... celelalte doua nush...)
Downloadati Security Task Manager DOWNLOAD , instalati-l si puneti procesul SvcHost32.exe in carantina... nu va mai porni la urmatoarea restartare.
Pentru reactivare Task Manager, downloadati si rulati asta:
Pentru reactivare Registry Editor, downloadati "Reg.inf" (din arhiva), dati click dreapta pe el, si Install ! Pentru reactivarea posibilitatii de a schimba homepage-ul... dupa ce ati reusit sa activati Registry Editorul, intrati in Registry Editor (regedit), si mergeti la
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Inte rnet Explorer\Control Panel] iar acolo o sa gasiti HOMEPAGE, cu valoarea D-Word setata pe 1. Dublu click pe ea, si setati-o pe 0. Inchide-ti registry editor, si acum mergeti in Contol Panel > Internet Options, si setati-va oricare altapagina decat cea existenta. Si ati cam rezolvat problema.
Totusi dupa, incercati sa dati cu un AntiSpyware sau un program de genul asta, ca sa eliminati toate "ramasitile"...
Cam asta am constatat eu din tot ce am patit... si asa am rezolvat si eu, sper sa va fie de folos....
PS. Pana atunci... daca nu reusiti, ca sa nu formatati HDD-ul.... folositi GAIM sau e-buddy!
Am rezolvat si problema cu titlul paginii... tot in RegEdit... mergeti la Registry Key: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main iar acolo este o cheie "Window Title" care e setata pe titlul actual... "Webhosting h t t p : / / w w w.geocities.co.uk/thanatos18388" ... dublu click pe ea, si modificati-o... scrieti "Internet Explorer"... si ati rezolvat si problema asta... daca am timp ma ocup ca o aplicatie sa faca toate astea...
Inca o chestie.... In C:\Windows o sa gasiti fisierul Svchost32... el este "infractorul" fisierul cu pricina... cautati-l si stergeti-l....
_______________________________________ PASSWORD ► REMEMBER TO SAY "THX" AND REPORT DEAD LINKS ►
|
|
pus acum 16 ani |
|
dilleru
SPAMMER
Inregistrat: acum 16 ani
Postari: 8
|
|
am sa incerc sa vad dak merge
|
|
pus acum 16 ani |
|
rank
NOVICE
Inregistrat: acum 15 ani
Postari: 66
|
|
Asa mi se intampla si mie deci trebuie sa fac ceva! MERsi
_______________________________________ Cel mai tare forum posibil!
_____________________________
|
|
pus acum 15 ani |
|