Új hozzászólás Aktív témák
-
-
atti1848
senior tag
Sziasztok.
Egyik ismerősömnek 2013 körül vírus került a gépére, ami zárolt sok fájlt, köztük képeket.A fájlneveket és kiterjesztéseket megváltoztatta, pl: locked-fájlnév.jpg.WXUM . Sok más kiterjesztés is van. Van erre megoldás, hogy visszaállítsam a képeket?
06-30-868-0365 Mindig Privátot írj, mert azt minden nap nézem vagy hívj telon.Számom az adataimnál.
-
krealon
veterán
-
atti1848
senior tag
válasz krealon #2254 üzenetére
Sajnos ez sem segített. Azt írja a végén, hogy sikeres, de nem tudom megnyitni semmivel a fájlt.
Szerintem csak annyit csinált, hogy a Kiterjesztést és a fájlnév elől a locked -ot levette. Így vissza kaptam a JPG-t, de használhatatlan.
06-30-868-0365 Mindig Privátot írj, mert azt minden nap nézem vagy hívj telon.Számom az adataimnál.
-
csloszab01
csendes tag
Sziasztok!
Szerintem vírusos lett a gépem, bármilyen fájlra jobb egérgombbal kattintok lefagy majd újraindul a windows intéző. A vírusírtómmal (AVG) bármit próbálok csinálni az is lefagy. Kicsit talán lassult is a gép de egyébként minden más működik. Tud valaki segíteni? Előre is köszönöm.
-
krealon
veterán
válasz csloszab01 #2256 üzenetére
CD-rol, vagy USB pendrive-rol boot-olo, Rescue CD-vel erdemes atnezni a gepet gyanu seseten.
Kaspersky Rescue Disc vagy
Bitdefender rescue CD vagy
Avira Rescue System vagy
Comodo Rescue Disk
stb. -
zolisx4
őstag
Sziasztok
Sikeresen össze szedtem egy xp gépemen ezt a vírust .
Amit itt leír az ember azt nem tudom megcsinálni ,valakinek van valami őtlete hogy lehet ezt leszedni és hogy mivel?? aSpyHunter nem találja . -
K1nG HuNp
őstag
Hello, ezzel mit tudok kezdeni? Eset virusirto nem talalt semmit.
(raw_item.get("pk").unwrap().as_s().unwrap().to_string()).split("#").collect::<Vec<&str>>()[1].to_string()
-
masteryoda
tag
Üdv!
Édesanyám laptopja sikeresen elkapott egy CryptoWall vírust (amely 3 db *HELP_DECRYPT* fájlt hozott létre, gondolom az esetleges pénzért történő dekódolásra vonatkozóan, de ezeket nem nyitottam meg), ami a Win7 asztalon található kb. 20-30 db MS Word dokumentumát megfertőzte, s átkódolta.
Google keresés alapján találtam az alábbi leírást, melyben hasonló jellegű fertőzések irtását ismertették: http://yszerviz.hu/virusirtas/cryptorbit-es-a-howdecrypt-virus-eltavolitasa/
Malwarebytes Anti-malware-rel elvégeztem a Safe modeban történő keresést, ami sikeresen megtalálta s karanténba helyezte a három CryptoWall fertőzést.
A probléma az, hogy a laptopon a Win7 biztonsági mentések nem voltak beállítva, ezért miután felraktam a ShadowExplorert, az üresen állt. Utánakerestem a Win7-en belül, de azt találtam, hogy nincsenek elérhető visszaállítási pontok. A fertőzés megszűnt, viszont a dokumentumok továbbra is kódolva maradtak.
A leírásban azt olvastam, hogy ilyenkor csak szakember segítségével lehet visszafejteni a megfertőzött dokumentumokat.
Ha valakinek van már tapasztalata ilyen jellegű fertőzésekkel, akkor érdeklődni szeretnék, hogy ebben az esetben egészen pontosan milyen lehetőségeim vannak (elvégzendő vizsgálatok, költségek, stb.)?Előre is köszönöm ha valaki tudna valamit mondani!
- Yoda - "May the Force be with you..."
-
gortys
csendes tag
válasz masteryoda #2260 üzenetére
Üdv szintén!
Minket is megtámadott tegnap egy ilyen vírus, egy nagy rakat dokumentumot és képet tett olvashatatlanná. Vissza lehet ezt állítani valahogyan?
Elméletileg ez a CryptoWall 3.0 vírus, RSA-2048 titkosítást használ, és általános dokumentum jellegű fájltípusokat kódol le, pl DOC, XLS, JPG, PDF stb...
A vírus eltávolítása az nem nagy ügy, viszont ott vannak a lekódolt fájlok, azt hogy lehet visszaállítani? egyáltalán lehet valahogy?
Köszönöm én is előre is!
-
tserrof77
senior tag
-
-
nagyúr
Sziasztok!
Ismerősöm gépén talált egy fk_logger nevezetű kis mappát/programocskát?!(nemtudom) Elviekben törölve lett, de a kérdésem az lenne, hogy lehetne kideríteni, hogy ez teljesen eltűnt-e a gépről, vagy sem? Milyen írtó/kereső javallott erre? Van fent egy avg 2013, az teljes kereséssel nem talál ilyesmit.
Előre is köszi a válaszokat!
Minél Több Embert Ismerek, Annál Jobban Szeretem A Cicáimat!
-
Babetta-X
senior tag
Sziasztok! Lenne egy küzdelmem, amiben nagyon vesztésre állok. Barátnőm leszedett egy remek kis vírust, windows 7 alá, activediscount a neve és főleg a böngészőt bolondítja meg. Próbáltam manuálisan eltávolítani, ahonnan csak tudtam, de kb egy hétig tartott a siker, majd megint visszajött. Mit javasolnátok ellene? Angol oldalakon hallottak róla, de a legtöbb cégül valami noname vagy kevésbé noname vírusírtó reklámjához vezet...
-
S-IW
tag
-
AeSDé Team
őstag
Sziasztok! Ezzel a kis szeméttel mit lehetne tenni? Amint a képen látszik az AppData/ Local/Temp mappából indul a dolog, de valami beteszi oda, mert a temp mappát azóta már vagy ötször töröltem.
[link]Egy álcázott programmal kaptam be legalább 5 másik maleware progival együtt, a böngészőimet is elállította teljesen, egész délután dolgozhattam az ügyön... már minden más sallangot kitöröltem, de az Avast folyton pittyeg ahányszor otthagyom a gépet egy kisebb időre. Mintha direkt pár perces távollét után aktiválódna.
Futtattam már Avast teljes rendszervizsgálatot és a Malwarebytes szoftverét is, egyik sem irtotta ki. -
Sz_Imre
senior tag
válasz AeSDé Team #2271 üzenetére
Esetleg a Kaspersky Rescue Disk-et kipróbálhatod, egy iso fálj, amit pendrive vagy (cd lemezre) kell kiírni a tartalmát.
Egy kis segítség a használatához.Emsisoft Emergency Kit
HitmanPro
Ezek is jók, egy próbát megér.Én nem használtam egyiket sem, de állítólag sokaknak segített már.
-
odipapa
senior tag
Sziasztok!
Ezzel találkozott már valaki:
....................hu látogató,
Ki lettél választva a 2015. május 18., hétfő
Kiválasztásra került a weboldalunk kérdőívének kitöltésére, hogy segíthessen az ................hu fejlesztésében. Hálánk kifejezéséül szeretnénk fekínálni Önnek egy 5000 Ft-nál értékesebb exkluzív ajándékot.
Új, bármilyen oldal megnyitásakor ez jön be az adott oldal helyett. Firefoxon, Chromeon egyaránt.
Kb. olyan 30 megnyitásonként. -
Sz_Imre
senior tag
válasz odipapa #2274 üzenetére
AdwCleaner
És ezeket valamelyikét sem árt lefuttatni.
Én még megnézném esetleg a kiegészítők/bővítmények közt a böngészőkben. -
Sz_Imre
senior tag
válasz odipapa #2277 üzenetére
Sajnálom, hogy egyik sem oldotta meg a problémát.
De esetleg itt többet tudnak segíteni. -
mekker
őstag
Üdv!
Létezik manapság még bootvírus?Данное сообщение (материал) создано и (или) распространено иностранным средством массовой информации, выполняющим функции иностранного агента, и (или) российским юридическим лицом, выполняющим функции иностранного агента.
-
daninet
veterán
Sziasztok!
Van egy PUP-om amitől nem tudok megszabadulni. Search Protect a neve. Nézegettem a neten, hogyan lehet eltávolítani, de ez valami újabb verzió már, nem egyezik a leírás, mivel:
1. Nincs eltávolítási lehetőség verzérlőpultban.
2. Nincs, vagy álcázott registry bejegyzései vannak amiket nem talál meg egy adware kereső sem.
3. Program Files/Program Data mappában nincs semmi
4. A program fut, de task managerben nincs semmi
5. Startupban nincs semmi
6. Futó szolgáltatások között nincs semmi.Viszont a program rendesen fut, értesítési területen ott az ikonja, és meggátolja a kereső és kezdőoldal cseréjét (még kis popup-ot is feldob, hogy blocked to change search engine in chrome).
Futott adwcleaner, adware remover, vírusirtó két programmal, böngészőket reset-eletem.
Nincs több ötletem, bármilyen tippet elfogadok
[ Szerkesztve ]
Miért vegyem meg, ha 3x annyiért, 3x annyi idő alatt megépíthetem? ´¯`·.¸¸.·´¯`·.¸><(((º>
-
Macsugape
csendes tag
Sziasztok!
Azért írok, mert az történt, hogy napokban feltörték a Steam accountomat, aztán ma pedig egyik étterem oldalán bejelentkeztek a fiókomba, és rendeltek dolgokat...
Mindenhová más a jelszavam, és van benne kis- és nagybetű, szám... stb... és elég hosszú is.
Esetlegesen lehet feltelepítve valamiféle program ? Vagy hogyan törhetik fel ?
Avira van feltelepítve a gépre.
Valami ötletetek van, hogy mit érdemes ilyenkor tenni???
Köszönöm szépen!
-
daninet
veterán
válasz Macsugape #2283 üzenetére
egyik verzió, hogy az emailednek tudták meg a jelszavát, és egyszerűen mindenhonnan jelszóvisszaállítást kértek. Az emailt törölték, így nem tűnt fel. Mindenképp az email jelszavakkal kezdjed. Esetleg ha gmail használhatsz sms hitelesítést is.
A másik a keylogger ami trójaival vagy fizikai hozzáférássel telepíthető fel. Nézd meg a vírusirtód kivételénél van-e valami, Hitman Pro, Malware's byte Antimalware is menjen.
Javaslom szépen lassan állj át a megjegyezhető jelszavakról automatikusan generáltakra, és egy jelszókezelő programmal magadnál tarthatod őket akár mobilon is (pl KeePass).
Az email legyen mindig bevédve legjobban.Egy másik lehetőség, hogy te voltál a gyenge láncszem, és valahol bejelentkezve hagytad a géped, akár véletlenül is. Ha másnál netezel, ctrl+shift+N kombinációval nyiss új lapot, és zárd be ha végeztél. Így semmit nem ment el.
Miért vegyem meg, ha 3x annyiért, 3x annyi idő alatt megépíthetem? ´¯`·.¸¸.·´¯`·.¸><(((º>
-
Macsugape
csendes tag
válasz daninet #2284 üzenetére
Köszönöm szépen a gyors választ!
Igazából nem megjegyezhető a jelszavam, csak egy szisztéma szerint van, és igazából "értelmetlen" is... és mindenhová más... Viszont Én tudom.
Az e-mail-em biztosan rendben van, ott van ez a telefonos is, amit Te mondasz.
Illetve biztosan nem jelentkeztem be sehonnan sem, csak telefonom, laptopom és a gépem, de ezek mind itt vannak velem.
Avira talált már olyan 20 vírust, illetve a MalwareBytes 202-t... szóval akkor valószínűleg a Keyloggeres téma lesz... viszont mit érdemes ilyenkor csinálni???
Ezeket nyilván kitöröltem még a karanténból is... -
daninet
veterán
válasz Macsugape #2283 üzenetére
a steam-nek írj mindenképp, foglalkoznak ilyen esetekkel, hallottam már róla. Gondolom ha vettél játékot a te bankkártyádról ment (vagy hozzátartozóéról) így tudod bizonyítani, hogy a tied az account.
Mit kell csinálni? Lecserélni az eddigi vírusirtódat.
[ Szerkesztve ]
Miért vegyem meg, ha 3x annyiért, 3x annyi idő alatt megépíthetem? ´¯`·.¸¸.·´¯`·.¸><(((º>
-
torreador22
aktív tag
sziasztok! Ezt a rohadt virust hogyan tudom eltávolítani ( Ad by PriceMinus ) tele rakja reklámmal az oldalakat! spywer terminatort probáltam de semmit nem segitett, Köszönöm a segítséget
[ Szerkesztve ]
torreador22 felhasználónak 369 pozitív és 0 negatív értékelése van az oldalon!
-
Csöves
senior tag
-
torreador22
aktív tag
Ugy néz ki sikerült!! Köszönöm
torreador22 felhasználónak 369 pozitív és 0 negatív értékelése van az oldalon!
-
Csöves
senior tag
-
RocknRoller
aktív tag
sziasztok
úgy néz ki bekaptam egy elég szívós vírust, név szerint a RespectSale. nem tudom sehogyse kiszedni. Bővítmények között nincs, programok között se találtam semmi gyanúsat és a NOD32 se találja meg.
ilyenkor mit lehetne még tenni? Elég idegesítőek a reklámok.
ÁjfÓn 13 | "A szép nők vetetik a sört, a csúnya nők pedig itatják a sört" - Al Bundy
-
Csöves
senior tag
-
félisten
Gyanús, hogy levírusoztam a rendszerem.
PocketPC progikat szedegettem DC-ről, az egyik fake volt.
Most van egy minden rendeszerindítás után 100-on tekerő svchost.exe-m, hagyja magát megszakítani, de nyilván nem maradhat így.
MSE talált anomáliát, le is tisztította, de nem valószínű, hogy alapos munkát végzett.Nincs egyéb fancy víruskergetőm, mert elég drágának tartom a fullverziókat...
Ajánlotok valamit, amivel menthető lenne a rendszer? Esetleg valami portable, bootolható megoldást. -
krealon
veterán
válasz FoxiestFox #2297 üzenetére
Tolts le egy (-ket) Rescue Disk-et (pl Kaspersky), es azzal vizsgald at a gepet. Ezek biztosan le tudjak irtani a kartevoket, mert nem tudnak aktivizalodni a gepen levo operacios-rendszerrel.
-
félisten
-
félisten
válasz krealon #2298 üzenetére
Letöltöttem a Kaspersky-félét, de nem bootol a gép róla, nem találja a kernelt.
Többféle progival próbáltam kitenni pen drive-ra, unetbootin, lili, meg egy parancssoros izé, kb ugyanez történik.
Amúgy a vírus az user/appdata/roaming/svchost/m mappában van, svchost-nak álcázza magát, törölni akkor sem lehet, ha épp kilőttem a feladatkezelőből.
Újraindítgatja magát, de általában néhány próba után nem tölt be ismét.
Új hozzászólás Aktív témák
- Diablo IV
- Politika
- PlayStation 5
- No Man's Sky: Orbital - Új év, új frissítés
- Százmillió Samsung telepítheti a One UI 6.1-et és a Galaxy AI-t
- Napelem - 100%-os támogatású pályázat
- Intel Core i5 / i7 / i9 "Alder Lake-Raptor Lake/Refresh" (LGA1700)
- Luck Dragon: MárkaLánc
- sziku69: Fűzzük össze a szavakat :)
- Mibe tegyem a megtakarításaimat?
- További aktív témák...
- G.Skill 48 GB DDR5-7200 (2x 24 GB) 8400 + Alphacool ddr5 ram modul
- Macbook Pro 16" 2019 i9-9980H 64GB 1024GB AMD Radeon Graphics 5500M 8GB 3K Retina
- Asus G15 Zephyrus RTX 3070 15,6 4k 165HZ Ryzen9-5900HS 16gb ram 1TB ssd win11
- Újszerű iPad Air 3 2019 64GB Space Gray Cellular US-5016
- Dell XPS Precision 5530 i7-8850H 4.3GHz 16GB 512GB Nvidia Quadro P2000 (1650Ti) 4K IPS TouchScreen!