TORU Foorum

MSN Viirus

MuRKs - 6.2.2011 13:39

Tervist, täna keegi saatis mulle mingi lingi, seal oli üks fail mille laadisin alla. Mingi facebooki leht oli nagu, mingi pildivärk. Laadisin alla tolle exe ja MSN hakkas kõigile saatama mingit jama, vaata pilt vms, mingi automaatselt. Läks lolliks lihtsalt.

Käisin NOD 32´ga üle, midagi ei leidnud.

Kuidas sellest lahti saada?
Tänud ette!

emmsii - 6.2.2011 13:42

Jesus fuck, kuidas saab nii.. Teistele hoiatuseks, tegu on mingisuguse Facebook app'iga, mis kuvab justkui veateate, et sellel aadressil olev pilt on teises kohas, samal ajal "sunnib" sind mingit exe't alla tõmbama. Ise tegin screenshoti ja raporteerisin Facebookis, aga ju siis liigub ikka ringi.

tiitus - 6.2.2011 13:45

Proovi seda: http://www.msnvirusremoval.com/

Ja ilmselgelt vaheta oma MSN-i parool ära.

Lisaks abiks MBAM ja SAS

karukalle - 6.2.2011 13:52

See on see "kingitus" või, millest hiljuti kõik meediaväljaanded pasundasid?
e/ sorry, too oli Facebooki teema.
http://www.arvutikaitse.ee/?p=3601

[Muudetud: 6.2.2011 karukalle]

MuRKs - 6.2.2011 14:20

Niimoodi kirjutas: tiitus  
Proovi seda: http://www.msnvirusremoval.com/

Ja ilmselgelt vaheta oma MSN-i parool ära.

Lisaks abiks MBAM ja SAS


Tänud vastajaile! See aitas: http://www.msnvirusremoval.com/
Loodan, et asi enam ei kordu.

karukalle - 6.2.2011 14:28

Võimalus on lingid ära keelata turvalisuse alt, ei teki kiusatust enam.

RenegadeX - 16.3.2011 22:59

Ei avane viruseremoval kodukas enam, kuna sõbranna astus samasse ämbrisse pean teda võimalikult lihtsalt aitama sellest lahtisaamisel ( amatöörid nagu need tüdrukud enamasti arvuti taga on kes fb ja reidi pärast seal käivad :P ).

On veel võimalus selle eemaldamiseks mida keegi reaalselt proovinud ?


EDIT: Suutsin kuidagi neiule selgeks teha MBAM install ja kasutus. Igatahes leidis ühe faili ( eelnevalt lasi ta AVASTiga üle ja ei juhtunud midagi ) :

Nakatunud faile:
c:\Users\Kadri\AppData\Roaming\msnsvconfig.txt (Malware.Trace) -> Delete on reboot.

Tundub, et tegemist on selle failiga kuna hetkel pole peale restarti midagi enam juhtunud.

[Muudetud: 16.3.2011 RenegadeX]