PDA

View Full Version : Проблем с компютъра Vista Internet Security 2010 ??



mochko1
02-03-2010, 14:37
Колеги ,хванал съм някакъв вирус и не знам как да го махна :no: В нета има доста решения на проблема ,но всички са свързани със сваляне на някакъв друг софтуер и честно казано ми изглеждат доста лъжливи. Ако някой знае начин да го премахна да помага ,че е много дразнещо.
Vista Internet Security 2010 се казва вируса. Излиза ми прозорец в който уж се сканира компютъра и открива 30-тина вируса и след това иска пари за да купя програмата за да ги изтрие ????

kolev
02-03-2010, 14:49
погледни дали не е това
http://www.myantispyware.com/2010/02/15/how-to-remove-security-essentials-2010-uninstall-instructions/

soldier
02-03-2010, 14:51
Някак си ми се струва, че си с нелицензиран уиндоус и то Виста. От 2седмици Майкрософт са измислили как виста и 7ца да не се ползват нелегално.
Не съм много запознат с цялата система, но това чух :comphits:
Успех

Mirela
02-03-2010, 14:52
Пробвай със Систем Рестор-а, върни комютъра, няколко дена назад до последния ти рестор пойнт. Ако така не стане ще ти се наложи да изтеглиш нещо друго :)))

morfius
02-03-2010, 15:26
Ползвай това колега... проверено е многократно.

http://housecall.trendmicro.com/

mochko1
02-03-2010, 17:06
Няма човек на тая планета дето да не ползва пиратски софтуер ,а за филми и музика да не говорим :-D


Някак си ми се струва, че си с нелицензиран уиндоус и то Виста. От 2седмици Майкрософт са измислили как виста и 7ца да не се ползват нелегално.
Не съм много запознат с цялата система, но това чух :comphits:
Успех

Мирелка ,би ли ми обяснила как точно да го направя това ,че не съм много на вътре в нещата ?


Пробвай със Систем Рестор-а, върни комютъра, няколко дена назад до последния ти рестор пойнт. Ако така не стане ще ти се наложи да изтеглиш нещо друго :)))

Колега хубава програмка ама не открива никакви зарази ?


Ползвай това колега... проверено е многократно.

http://housecall.trendmicro.com/

morfius
02-03-2010, 17:45
Значи си имаш типичен пример за псевдо-заразяване.
Намери коя е тая програма дето се опитва да ти бръкне в джоба отвънка и просто я изтрий.
Ако не разбираш... викни някой дето разбира и гледай и се учи.

mochko1
02-03-2010, 18:10
Е как да я открия ? Търсих с търсачката ,но нищо подобно не излиза. Ако има начин да се търсят файлове създадени на определена дата ще ми е полесно ,но.... ???
Найстина не ги разбирам ,но тука българите не се подържаме много ,а по скоро обратното за съжаление. Пример за това е мой съквартирант на който му искаха 100 паунда за преинсталация на уиндоус :no:

morfius
02-03-2010, 18:19
Е тогава да почнем от начало...
- не си търсил или не си чел очевадно е... първия резултат от Гугъл показва точно какво си пипнал и как се маха:



Vista Internet Security 2010 manual removal:
Kill processes:
av.exe


Delete registry values:
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open \command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_CURRENT_USER\Software\Classes\secfile\shell\o pen\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_CLASSES_ROOT\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInter net\FIREFOX.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInter net\FIREFOX.EXE\shell\safemode\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInter net\IEXPLORE.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"

Delete files:
%UserProfile%\\AppData\\Local\\av.exe %UserProfile%\\AppData\\Local\\WRblt8464P



Пробвай първо с това: http://www.safer-networking.org/en/spybotsd/index.html
ако не смееш да пипаш по регистъра сам.

Mirela
02-03-2010, 18:36
Отвори Control Panel, после намери Recovery и там вече мисля, че ще се ориентираш.

myato
02-03-2010, 20:00
Пробвай първо със System Restore,но най-вероятно няма да стане.После,както ти е написал колегата morfius.След като го изчистиш,забрани "прекрасната" опция Automatic Updates,колкото и да се пъне,че "трябва" да я включиш.

Walker
02-03-2010, 20:39
Това ще ти помогне:

http://www.spywareterminator.com/

mochko1
02-03-2010, 20:57
Е тогава да почнем от начало...
- не си търсил или не си чел очевадно е... първия резултат от Гугъл показва точно какво си пипнал и как се маха:


Пробвай първо с това: http://www.safer-networking.org/en/spybotsd/index.html
ако не смееш да пипаш по регистъра сам.

Спайбота откри 12 троянеца ,ама не и точно тая шитня дето продължава да ми изкача на екрана през 30 секунди :stretcher:
Може и да звучи смешно ама и представа си нямам къде да го търся тоя регистър и как да го изчистя ??? Иначе процеса знам как да го "убия".

Walker
02-03-2010, 21:18
Спайбота откри 12 троянеца ,ама не и точно тая шитня дето продължава да ми изкача на екрана през 30 секунди :stretcher:
Може и да звучи смешно ама и представа си нямам къде да го търся тоя регистър и как да го изчистя ??? Иначе процеса знам как да го "убия".

Не си извадил късмет тогава :)

Ще трябва да следваш инструкциите от линка:

http://www.geekpolice.net/malware-removal-guides-f12/remove-internet-security-2010-removal-guide-t16909.htm

Mind_Control
02-03-2010, 21:21
Някой да му помогне с remote help.

mochko1
02-03-2010, 21:35
Не си извадил късмет тогава :)

Ще трябва да следваш инструкциите от линка:

http://www.geekpolice.net/malware-removal-guides-f12/remove-internet-security-2010-removal-guide-t16909.htm

Tия процеси дето са показани на линка при мен ги няма в таскменъжера ,но има този av.exe дето го е постнал morfius ???

Walker
02-03-2010, 21:37
Tия процеси дето са показани на линка при мен ги няма в таскменъжера ,но има този av.exe дето го е постнал morfius ???

След като терминатора сканира, ресна ли компа?

mochko1
02-03-2010, 21:47
Не съм. В момента съм го пуснал на full scan и го чакам да се изджурка ,но съм сигурен че нищо няма да открие както стана и след куик сканирането.

EDIT: Терминатора тъкмо свърши с търсенето и е открил нещо ,но не може да го изтрие.

mochko1
02-03-2010, 22:39
Toя терминатор верно е терминатор :BIGsmile:
След рестарта вируса изчезна.

Колега черпя те една страхотна песен Crazy (http://www.youtube.com/watch?v=NMNgbISmF4I&feature=player_embedded) дано да ти хареса :-D

Walker
02-03-2010, 23:00
Toя терминатор верно е терминатор :BIGsmile:
След рестарта вируса изчезна.

Колега черпя те една страхотна песен Crazy (http://www.youtube.com/watch?v=NMNgbISmF4I&feature=player_embedded) дано да ти хареса :-D

Май още спайбота ти е помогнал ама н.з. :)

Радвам се, че проблема е решен! ;)

mochko1
02-03-2010, 23:29
И спайбота да е ,Благодаря на всички за помоща :-D Просто няма друго място като Алфа форума ;)

morfius
03-03-2010, 09:21
Пробвай първо със System Restore,но най-вероятно няма да стане.После,както ти е написал колегата morfius.След като го изчистиш,забрани "прекрасната" опция Automatic Updates,колкото и да се пъне,че "трябва" да я включиш.

И що давате толкова "прекрасни" съвети без изобщо да сте наясно... какво общо има ъпдейта с това, че е пипнал псевдо-вирус?

Rumpi
03-03-2010, 09:32
Изключването на Update-тите е превантивна мярка, за предотвратяване на бъдещите проблеми с пиратските Windows-и. Колегата, който искаше помощ, си призна че не е много на ясно с компютрите, и аз подкрепям идеята да си забрани Automatic Update, за да не се оплаче след няколко дена, че му изкача нов прозорец "Windows is not genuine" :)
Аз даже препоръчвам на всички които знаят и могат - да си забранят Windows Automatic Update от Services.
Честит празник на всички с български дух и съзнание !

morfius
03-03-2010, 09:38
И после още 55 теми, че е налазен от какво ли не...
Но всеки си има глава на раменете... само дето не знам дали там където е, ако бубяса дали няма да му резнат нета, на общо основание - докато не си оправи машината.

myato
03-03-2010, 09:50
И що давате толкова "прекрасни" съвети без изобщо да сте наясно... какво общо има ъпдейта с това, че е пипнал псевдо-вирус?


Изключването на Update-тите е превантивна мярка, за предотвратяване на бъдещите проблеми с пиратските Windows-и. Колегата, който искаше помощ, си призна че не е много на ясно с компютрите, и аз подкрепям идеята да си забрани Automatic Update, за да не се оплаче след няколко дена, че му изкача нов прозорец "Windows is not genuine" :)
Аз даже препоръчвам на всички които знаят и могат - да си забранят Windows Automatic Update от Services.
Честит празник на всички с български дух и съзнание !
Тъй като колегата вече е дал отговора,ще се огранича с това,че въпросните псевдовируси са производство на Microsoft.Предполагам,че това изяснява препоръката ми.Колкото до знанията ми,коментара е леко неуместен.Винаги съм се въздържал и препоръчвам същото.
Честит Празник на всички Българи!

Rumpi
03-03-2010, 09:51
Morfius, виждам че си запознат с нещата. Кажи ми за Windows 7 каква антивирусна програма препоръчваш (освен ако не препоръчваш да се инсталира антивирусна програма за 7-цата). Мерси предварително ;)

Pastora
03-03-2010, 09:59
За чистене си сложи тази програмка, тя не се зарежда, а е резидентна, тоест ти си я пускаш, когато имаш съмнения. Теглиш, инсталираш и ъпдейтваш, после скан:
http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

Ако имаш проблем с нежелан софтуер, сложи си "your uninstaller", програмата маха дори силово от регистрите нежелани обекти, дори от всички места, където са се разпространили. Има и опция за чистене на регистри, има я в замунда.

Лично аз съм махал псевдо-вируса, просто си искаше малко повечко игра, но с проба се получава. Ъпдейтите си ми работят на 7-цата, ако ми даде, че не е лицензиран, слагам новия фикс и готово.

detelazurno
03-03-2010, 11:37
Изключването на Update-тите е превантивна мярка, за предотвратяване на бъдещите проблеми с пиратските Windows-и. Колегата, който искаше помощ, си призна че не е много на ясно с компютрите, и аз подкрепям идеята да си забрани Automatic Update, за да не се оплаче след няколко дена, че му изкача нов прозорец "Windows is not genuine" :)
Аз даже препоръчвам на всички които знаят и могат - да си забранят Windows Automatic Update от Services.
Честит празник на всички с български дух и съзнание !

Мълачх, мълчах ама тоя коментар отприщи нещо в мен. Само ми кажи колега с какъв акъл го препоръчваш това? Не е ли по-лесно просто да се прегледа какво иска да ти качи като ъпдейти и да махнеш това, което не искаш или не ти трябва? Ама както morfius вече каза "всеки си има глава на раменете"

morfius
03-03-2010, 12:39
Тъй като колегата вече е дал отговора,ще се огранича с това,че въпросните псевдовируси са производство на Microsoft.Предполагам,че това изяснява препоръката ми.

Изяснява колко си наясно с нещата вярно... :devil:

Rumpi
03-03-2010, 13:25
detelazurno, ми явно не е отрпищило тази брънка в мозъка ти, с която четеш внимателно и разбираш това което си прочел. Наруших си сам едно от основните правила - да не пиша по форуми - защото започвам да си губя времето с такива "разбирачи" като теб. На въпроса ти: "С какъв акъл го препоръчвам това" - отговорът е: с акъла и компетенцията на специалист, който всеки ден се бори с подобни идиоти, които сами си нахкват вируси, глупави и ненужни програми, и после реват - ама как стана?!? Върви обяснявай на неграмотен user кой update-и да си инсталирал и кои - не. Така че продължавам да си държа на мнението, че всеки който не може да се справи сам с проблемите с ОС, не трябва да си update-ва компютъра.
Колегата Morfius изказа все правилни и полезни съвети, личи си, че е компютърен специалист, затова го попитах за антивирусната програма която препоръчва. Страно ми беше изказването му: "какво общо има ъпдейта с това, че е пипнал псевдо-вирус?" - нима update-ите на ОС ще го предпазят от подобни програми, които клиента винаги сам си инсталира (в повечето случай не знаят какво пише на английски и само натискат NEXT).
Не знам дали все пак да не благодаря на такива потребители, поради който реално имаме работа и получаваме заплати :)

detelazurno
03-03-2010, 16:16
detelazurno, ми явно не е отрпищило тази брънка в мозъка ти, с която четеш внимателно и разбираш това което си прочел. Наруших си сам едно от основните правила - да не пиша по форуми - защото започвам да си губя времето с такива "разбирачи" като теб. На въпроса ти: "С какъв акъл го препоръчвам това" - отговорът е: с акъла и компетенцията на специалист, който всеки ден се бори с подобни идиоти, които сами си нахкват вируси, глупави и ненужни програми, и после реват - ама как стана?!? Върви обяснявай на неграмотен user кой update-и да си инсталирал и кои - не. Така че продължавам да си държа на мнението, че всеки който не може да се справи сам с проблемите с ОС, не трябва да си update-ва компютъра.
Колегата Morfius изказа все правилни и полезни съвети, личи си, че е компютърен специалист, затова го попитах за антивирусната програма която препоръчва. Страно ми беше изказването му: "какво общо има ъпдейта с това, че е пипнал псевдо-вирус?" - нима update-ите на ОС ще го предпазят от подобни програми, които клиента винаги сам си инсталира (в повечето случай не знаят какво пише на английски и само натискат NEXT).
Не знам дали все пак да не благодаря на такива потребители, поради който реално имаме работа и получаваме заплати :)

О, прощавайте госоподин специалист :spell: Може ли само да ви помоля да не категоризирате брънките в мозъкът ми? Въпросът е риторичен разбира се. Благодаря за разбирането!
Що се отнася до тия дето само натискат NEXT и не знаят кое за какво е....е да му е*а майката, крайно време е да се научат да четат малко! В интернет има и доста полезни неща освен свалянето на порно!

Rumpi
03-03-2010, 16:28
Извинявай колега, може би наистина малко прекалих :oops:
Важното е, че в крайна сметка човека си оправи проблема :throw:
Айде стана време да сядаме по масите и да ударим по едно :wein: или повече :)

mochko1
03-03-2010, 23:34
Честит празник колеги ,ама кво сте се задъвкали за глупости не мога да разбера ? Ъпдейтите си ги оставям включени защото така ми препоръчаха хората които ми слагаха уиндоуса. По едно време когато се ъпдейтна със сървис пак 1 и крака ми падна ,след 10 минутно усилие всичко си беше ремонтирано ,а вистата отново генуинска ;) В нета четох ,че тая гадост която бях лепнал се самоинсталирала с помоща на някакъв троянец и в интерес на истината не съм инсталирал и теглил нищо на компа освен музика и филми от дооооста време ;)

myato
04-03-2010, 09:25
detelazurno, ми явно не е отрпищило тази брънка в мозъка ти, с която четеш внимателно и разбираш това което си прочел. Наруших си сам едно от основните правила - да не пиша по форуми - защото започвам да си губя времето с такива "разбирачи" като теб. На въпроса ти: "С какъв акъл го препоръчвам това" - отговорът е: с акъла и компетенцията на специалист, който всеки ден се бори с подобни идиоти, които сами си нахкват вируси, глупави и ненужни програми, и после реват - ама как стана?!? Върви обяснявай на неграмотен user кой update-и да си инсталирал и кои - не. Така че продължавам да си държа на мнението, че всеки който не може да се справи сам с проблемите с ОС, не трябва да си update-ва компютъра.
Колегата Morfius изказа все правилни и полезни съвети, личи си, че е компютърен специалист, затова го попитах за антивирусната програма която препоръчва. Страно ми беше изказването му: "какво общо има ъпдейта с това, че е пипнал псевдо-вирус?" - нима update-ите на ОС ще го предпазят от подобни програми, които клиента винаги сам си инсталира (в повечето случай не знаят какво пише на английски и само натискат NEXT).
Не знам дали все пак да не благодаря на такива потребители, поради който реално имаме работа и получаваме заплати :)

Ми аз съм благодарен,щото си докарвам по някой страничен лев от подобни изпълнения.


Честит празник колеги ,ама кво сте се задъвкали за глупости не мога да разбера ? Ъпдейтите си ги оставям включени защото така ми препоръчаха хората които ми слагаха уиндоуса. По едно време когато се ъпдейтна със сървис пак 1 и крака ми падна ,след 10 минутно усилие всичко си беше ремонтирано ,а вистата отново генуинска ;) В нета четох ,че тая гадост която бях лепнал се самоинсталирала с помоща на някакъв троянец и в интерес на истината не съм инсталирал и теглил нищо на компа освен музика и филми от дооооста време ;)

Въпросният "троянец" е Update на Internet Explorer.С това приключвам коментарите си.Да ги разбира кой както иска.

Crusader
04-03-2010, 09:34
Въпросните ауто ъпдейти в 95% са боклук и безсмислица, но наистина са важни останали 5%, за юзър, който не е на ясно е по-добре да са ОФФ...

morfius
04-03-2010, 12:37
Само ще уточня, че имам 2 Хр та инсталирни преди повече от 5 години които още работят без преинсталации, имам 2 бр. тестови сървъри 2003 ентерпрайз - навъртяха бая гаври и още работят, една Виста я изтраях почти година докато не се оказа, че има проблем от съвместимост със специфично приложение, за кратко работих и на 7 ултимейт - пак заради съвместимост го махнах и сложих 3 та 2003 ка.
Освен тях съм инсталирал много чужди компютри... и на всичките до сега ауто ъпдейтите са включени (да теглят и питат - единствено заради ИЕ8 - дето смахва със сертификати и цифрови подписи от аплети правени за старите браузери).

До сега проблем със сървиз пакет или автоматичен ъпдейт не съм имал... що ли?

Тия гадинки нямат грам общо просто... ползват сайтове и изкачащти питанки дето потребителя не обича да ги чете, а не вградените ъпдейти, хайде малко по-сериозно.

mochko1
04-03-2010, 23:13
Ми аз съм благодарен,щото си докарвам по някой страничен лев от подобни изпълнения.



Въпросният "троянец" е Update на Internet Explorer.С това приключвам коментарите си.Да ги разбира кой както иска.

E като е ъпдейт ,защо терминатора или спайбота го махна ???