- Milyen TV-t vegyek?
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- OLED monitor topic
- Ventilátorok - Ház, CPU (borda, radiátor), VGA
- Milyen SSD-t vegyek?
- Milyen egeret válasszak?
- Lítium-ion/Li-ion akkumulátorok
- OLED TV topic
- AMD Ryzen 9 / 7 / 5 / 3 5***(X) "Zen 3" (AM4)
- AMD Ryzen 9 / 7 / 5 9***(X) "Zen 5" (AM5)
Új hozzászólás Aktív témák
-
-
-
Már próbáltam, köszi! A legtöbb virtumonde-ra szakosodott kereső/írtó nem talál semmit.
Amúgy most pillanatnyilag kézben tartom a terjedését, mert bekapcsoltam a spyware terminator minden védelmét.
Így minden egyes esetben, amikor elindítok valamit, kiírja, hogy blookolta a startup registry, vagy a BHo módosítást, amit az xy.dll kért a rundll-től...
Egyébként ha lefuttatok egy spybot-ot, akkor megtalálja a Virtumonde-ot, vagy valamelyik változatát, és le is szedi, de hiába szedi ki a xy.dll-t, aminek mindig más a neve, és hiába törli a gyanús registry elemeket, hiszen a következő indításnál megint ott van, csak most nem tud ártani, mert blokkolom.
Vagyis az épp aktuális fertőzést leszedik az írtók, de a probléma gyökerét nem sikerült sem eltávolítani, de még csak meg sem találtam.
Így elvagyok addig, amíg nem lesz időm új windows-t felrakni, bár nagyon utálom, hogy ez a kis rohadék folyton dolgozik a háttérben... -
Heló!
A következőt tettem: safe mode -> spybot
A genyóság neve: Virtumonde és Virtumonde.dll
Remélem csak ez volt. most egyelőre úgy tűnik, hog yminden ok, de nem kiabálom el. Ha van ötlet a kis mocsok hatékony kipucolására, akkor jöhet! Nehogy visszajöjjön nekem...
Üdv, kösz: Bici -
akaido
addikt
Utánaolvastam külföldi fórumokon is, és Csökkentett módban való manuális törlésre is szükség lesz. "Korrekt" kis kátrány ártány ez a cucc...
Delete the following ...
C:\WINDOWS\system32\ODBCJET.exeSőt registry pucoválás is lesz:
This solution deletes/modifies a registry entry added/modified by this malware. Before performing the steps below, make sure you know how to back up the registry and how to restore it if a problem occurs. Refer to this Microsoft article for more information about modifying your computer's registry.
1. Open Registry Editor. Click Start>Run, type REGEDIT, then press Enter.
2. In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows> CurrentVersion>Winlogon
3. In the right panel, locate the entry:
userinit = "%System%\userinit.exe,%System%\ODBCJet.exe,"
4. Right-click on the value name and choose Modify. Change the value data of this entry to:
%System%\userinit.exe,
5. Close Registry Editor.
Új hozzászólás Aktív témák
Hirdetés
- E-roller topik
- Milyen TV-t vegyek?
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- Steam, GOG, Epic Store, Humble Store, Xbox PC Game Pass, Origin Access, uPlay+, Apple Arcade felhasználók barátságos izgulós topikja
- OLED monitor topic
- MotoGP & WSBK
- Spórolós topik
- Motorola Edge 50 Fusion - jó fogás
- Autós topik
- Renault, Dacia topik
- További aktív témák...
- Játékkulcsok olcsón: Steam, Uplay, GoG, Origin, Xbox, PS stb.
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- 27%-OS ÁFÁS SZÁMLA I Jogtiszta Microsoft digitális és fizikai termékek I DIGITALKEYZ.COM
- ROBUX ÁRON ALUL - VÁSÁROLJ ROBLOX ROBUXOT MÉG MA, ELKÉPESZTŐ KEDVEZMÉNNYEL (Bármilyen platformra)
- Windows 10/11 Home/Pro , Office 2024 kulcsok
- Bomba ár! HP EliteBook Folio 1040 G1 - i5-G4 I 8GB I 256GB SSD I 14" HD+ I Cam I W10 I Garancia!
- Felújított számítógépek számlával, garanciával! Ingyen Foxpost!
- Samsung Galaxy A21s 32GB, Kártyafüggetlen, 1 Év Garanciával
- ÁRCSÖKKENTÉS ASUS HD6870 videókártya
- BESZÁMÍTÁS! ASUS A620M R7 7700X 32GB DDR5 1TB SSD RX 7900 XTX 24GB ZALMAN I3 NEO EVGA 850W
Állásajánlatok
Cég: FOTC
Város: Budapest