Security Tool

Zpráva

othar · #1 Příspěvek od **othar** » 20 zář 2010 13:41

Zdravím. Mám problém s "virem" security tool který se nějak dostal na můj počítač. Už to tady bylo jednou řešeno, tak jsem rovnou chtěl poslat log z RSITu .. ale Sec.Tool mi nedovolí ani otevřít tenhle program...a když jsem zkoušel spustit počítač v nouzovém režimu..vždycky mě to automaticky restartne ještě před spuštěním uživatelského rozhraní..a hodí mě to opět do normálního režimu, čímž pádem zase nespustím RSIT.....můžete mi poradit? Díky Pavel

#2 Příspěvek od **stell** » 20 zář 2010 13:46

Zdravim
Aky operacny system mas ??
Prosba, ak vies link skadial si infikoval pocitac, prosim vloz mi do sukromnej spravy, dikes.

othar · #3 Příspěvek od **othar** » 20 zář 2010 13:48

Link bohužel nevím...nejsem jediný uživatel počítače takže nemám ponětí odkud se to vzalo

..... mám Visty...home basic

#4 Příspěvek od **stell** » 20 zář 2010 13:54

ok, ak pouzivas FireFox-pozri sa do historie, a co tam mas vloz do SP.

Takze ideme na to;
1:Stiahnes na plochu RKILL-pravy klik-spustis ako administrator, ak by si dostal chybovu hlasku, ignorovat.
pocitac, uz nesmies restartovat:
http://download.bleepingcomputer.com/grinler/rkill.scr

2:stiahnes na plochu Malwarebytes,:
Stiahnes>>Malwarebytes' Anti-Malware stiahnut-nainstalovat -aktualizovat-
sprav RYCHLY skan,co najde daj ZMAZAT-,log vloz sem,,,ak Malware bytes bude chciet restart, tak teraz uz povolis restart,

3:Spustis znova Malwarebytes a spravis UPLNY-skan, co najde Zmazat-log-vloz sem, potom budeme pokracovat.

othar · #5 Příspěvek od **othar** » 20 zář 2010 14:01

Problém je v tom, že je odezva úplně stejná jako u RSITu....security tool zablokuje spuštění této aplikace......(já používám chrome...ale denně se tady vystřídá dost lidí a možný je ještě FF, IE a Opera...mám posílat historii ze všech prohlížečů?)
Chtěl jsem udělat screen ale se stejným problémem neotevřu ani malování(ani jiný podobný program kde bych screen zkopíroval)...

Pro jistotu jsem zkopíroval jen text "chybové hlášky" se kterou mi security tool zablokuje otevření aplikace:

rkill.src je nakažen Virus.DOS.Vole.487. Tento červ se pokouší poslat informace o Vaše kreditní kartě pomocí rkill.src pro přípojení ke vzdálenému hostiteli.

#6 Příspěvek od **stell** » 20 zář 2010 14:05

pisal som, ignorovat hlasku, hlaska je falosna, a vytvoril to security tool,
takze spust este raz, ak nieco vypise, daj ok, program prebehne ip-top, len sa zobrazi cierne okno a zmizne,potom hned mozes stahovat malwarebytes, ak nepojde pisat..
Ak neprebehne RKILL.src, skus RKILL.com
http://download.bleepingcomputer.com/grinler/rkill.com

othar · #7 Příspěvek od **othar** » 20 zář 2010 14:13

Ok. Když pak ale spustím malwarebytes...odezva je stejná (hláška vytvořená security tool) ... a dál už se nic neděje

#8 Příspěvek od **stell** » 20 zář 2010 14:24

ok,
takze este raz repete"
Spust RKIL.SRC-Ok,ok,ok, Otvor zlozku program files -najdi.malwarebytes.exe-a premenuj ho na cobra.com-a skus spustit, treba vyckat ccc2-minuty, ak nepojde napisat, a opravime nudzovy rezim.

othar · #9 Příspěvek od **othar** » 20 zář 2010 14:31

rkill.src jsem spustil a ignoroval chyb. hlášku podle instrukcí

....ale v program files nemůžu vubec najít malwarbytes.exe, protože vůbec nespustím mbam-setup-1,46.exe (instalace malwarebytes)...

#10 Příspěvek od **stell** » 20 zář 2010 14:34

Tak pravy klik na malwarebytesmbam setup exe a premenuj na cobra.com.

othar · #11 Příspěvek od **othar** » 20 zář 2010 14:49

stejná odpověď i po přejmenování na cobra.com --- sec.t. zase hodí hlášku o nakaženosti aplikace a instalace se vůbec nespustí

#12 Příspěvek od **stell** » 20 zář 2010 14:53

Takto, vsetko spustas tak ako som pisal??Pravy klik na exe a spustit ako administrator??

othar · #13 Příspěvek od **othar** » 20 zář 2010 14:56

Ano...aní spustit jako správce nepomáhá...vůbec to neotevřu

#14 Příspěvek od **stell** » 20 zář 2010 15:07

Takze pozorne citaj ci pisem, nakolko je to dajaka nova varianta, ST
1:Zmaz Malwarebytes instalator. a
2:Znova stiahnes malwrebytes na plochu takto:

Klik start-klik spustit:skopiruj do okna prikaz %UserProfile%\plocha
[enter]-dufam ze mas cesku Vistu-ak nie tak miesto plocha napises desktop
Spustis browser a stiahnes malwarebytes takto:
Pravy klik na odkaz malwarebytes:mbam-setup.exe-V menu zvolis ulozit odkaz ako...-napis explorer.exe
http://download.bleepingcomputer.com/ma ... -setup.exe
a ulozis ho na plochu,
Stiahnes aj RKILL.com
Spustis RKILL.com,,ak znova dostanes hlasku precitaj pozorne co pise, a klikni tam aby pokracoval, nakolko ty to ukoncujes a RKILL, neprebehne a neukonci skodlive procesy.[ked prebehne otvori sa ti poznamkovy blok, ze ukoncil procesy]
Potom spustis Malwarenbytes=explorer.exe a nainstalujes, ale vsetko spustat ako spravca.

othar · #15 Příspěvek od **othar** » 20 zář 2010 15:23

stáhnul jsem...přejmenoval...spustil (jako správce..v přesném pořadí jak jsi psal) a vždycky při spuštění explorer.exe je stejná reakce jako předtím...hláška a aplikace se vypne...žádná reakce ani po opětovném opakování celého postupu

VIRY.CZ

Security Tool

Security Tool

Re: Security Tool

Re: Security Tool

Re: Security Tool

Re: Security Tool

Re: Security Tool

Re: Security Tool

Re: Security Tool

Re: Security Tool

Re: Security Tool

Re: Security Tool

Re: Security Tool

Re: Security Tool

Re: Security Tool

Re: Security Tool