[kiva]

Tere,

Mu sõbrad saadavad mulle ka seda, ei ole ise veel aru saanud millega tegu, ehk kuidas lahti sellest saada.

Millagil lisan ka faili siia, mida nad saadavad, aga faili nimi on img_017.zip
F-Secure ei leidnud midagi sealt seest.

Aga seda et, mulle just saadeti 2 faili, üks on img_017.zip ja teine img_016.zip
Failinimed nende sees on image016.JPG-www.photobucket.com ja image017.JPG-www.photobucket.com

Netist ka ise ei leia midagi nende kohta, oskab keegi targem aidata minu ja teiste sõpru sellest lahti saama?

Lisasin failid siia oma kodulehele üles, ÄRGE avage seda faili mis seal zip'i sees on.
http://abcde.planet.ee/KiVA/msn/


Tänud!
KiVA

Asi liigub kiiresti, 5 min jooksul saatis seda mulle juba 2 uut sõpra:s

Keegi kusagilt infot ei leia selle kohta?

[chesm6mmi]

uus kaspersky sai sellest viirusest kenasti lahti

[waux]

ma tirin need alla ja hakkan ise "sõpradele saatma"
igatahes nod32 ei arvanud nende kohta midagi

[kotmarjak]

[JyrxEST]

Seal mingi trooja sees ju.
Ärge jumala eest jhh lahti pakkige neid !!

[kiva]

No need DOS'i failid, kusagil Googlis ma ei leidnud midagi selle kohta.
Osad ütlevad, et nende viirusetõrjed ei leia üles seda, osad kustutavad kohe ära. Minu F-Secure ei tee näiteks midagi.

Et nagu keegi ei tea mõnda rohtu, et sellest lahti saada? Suht pinda käib kui kõik saadavad sulle selle faili kui sisse logivad.

[Lord Ami]

Saada need failid
http://www.f-secure.com/samples/index.html
Samuti kontrolli
http://www.virustotal.com/
Äkki juba osad tunnevad seda viirust.
Eemalda vast siis F-securega, kui see baasidesse läheb(peale sinu saatmist).

[kiva]

No nad vastasid, et see on Backdoor.Win32.IRCBot.ahm ja et uuendataks oma andmebaasi.
Please update your virus definition databases to properly detect the file:

http://www.f-secure.com/download-purchase/updates.shtml

Mul F-Secure up-to-date aga kui lasen selle .zip'i ära skännida, siis ta ei leia midagi paha sealt.

No Aga oskab keegi öelda, kuidas mu sõbrad saavad neist jagu? Kõik ei kasuta F-Secure't jne. Hoeh.

[Betamax]

http://en.wikipedia.org/wiki/Backdoor.Win32.IRCBot

[Lord Ami]

Mul oli sugulasel seesama Backdoor.Win32.IRCBot
Tuli ka mingi pics.zip fail vms msni teel.
Kaspersky tegi kahjutuks.Fail ise laienes kohe system32 kausta jne, isegi system restoresse.
Ma ei tea, tee uuendus ja restart.Peaks nagu olema siis kui nad ütlesid.Kui pole, kontakteeru nendega uuesti, et viirust ei leita ikkagi.

[kiva]

Vaatab, uurib siis siit ka. F-Securel on midagi nende vastu, iseasi kas ka üles leiab.
http://www.f-secure.com/tools/f-bot.exe

[lehm2]

hmm aga kuidas ta üldse arvuti saab? Ise vaatasin et toimub MSN akente flashimine ja kui välja jõudsin oli pool sõpru seda jura täis

//edit ise üritasin selles troojast hijackthis-ga lahti saada, loodetavasti see mul õnnestus. Juhul kui ta ei nakatanud teisi windooza syst faile

[target]

Nii kui save target as panin, kohe NOD32 kukkus kisama, et mingi jama on. Seega NOD32 sai asjale jälile. F-secure saks seega, kui ei leidnud midagi.

[henri17]

Mul ka nod ei lasknud faili avada. Paaril sõbral kellel avg oli, on nüüd viirusega hädas:P

[kotmarjak]

mina sain asjast nii lahti, et tõmbasin m$ lehelt malicious software removali. sellega tegin skänni ära ja siis lasin nod32 üle ja arvurti oli puhas.
muidu kui nod32 arvuti ülekäisin, siis leidis, aga ära ei lubanud kustutada

[painkillah]

hahaha, kui se viirus levib nii nagu mina nägin, siis te olete küll tiba kahtlased mehed
levib ta vist ju nii, et suvaline aadress hüppab lahti ja ütleb " can i put this picture of both of us up on internet" vms, ja siis img_124.zip , nii totu ka olla ei saa :p

[Mart352]

[Lord Ami]

See on jah tiba imelik, et paljud klikivad ja avavad tolle.Võiks teha msnis mass spammi, nt
Ärge avage msnis tundmatuid rar/zip faile kus on ingliskeelne tekst juures(look at my pic...), need on viirused!

Äkki mõnel tuleb aru pähe(ka edaspidi saab aru)

[XYZ]

[piraat262]

AVG suudab ära süüa selle ?

[Mart352]

[piraat262]

Ok
Uurin kah ja "pommitan" enda arvutit siis sellega

Edit : Proovisin kah, avg-le on see zip fail täitsa maitsevas formaadis

[kiva]

Selge siis...nv proovin astuda oma sõprade poolt läbi ja neilt see eemaldada...Ehk AVG teeb siis oma töö ära...suht närvi ajab, et nad kogu aeg seda saadavad, ja muudkui levib see...

[raido357]

servicer.exe märksõnaks.

[Lindremant]

Mul õnnestus see viirus ka saada ja seda veel eriti õnnetul moel, tuttav saatis mull pilte mis olid zip filed, saatis nagu kõik ära 3 filet ja mingi 10 minui pärast veel 1 fail, ok panin ok, open automaatselt omast lollusest veel ok ja korras oligi õnneks AVG tegi talle ära

[Tolka15]

Päris mitu korda on mulle seda saadetud. Enne seda olin juba seda teemat lugenud õnneks ja hoiatasin teisi kah selle eest.
Üks põhjustest, miks osad selle rar faili vastu võtavad on see, et osad kasutavad Messenger Plus! lisa programmi, kus saab linnukese panna "automatically download files" ette.

[Kaemka]

See on MSDos viirus (fail - .com)

[Dominus]

Samalaadne probleem. Aga faili nimeks on seekord minu msni nimi enne @ märki ja com lõpus : minumsn.com.
Sõber ise MSNi sel ajal ei saanud, pärast üritas ja sai sisse lõpuks.
Vestlus muidu algas nii :
X says :

X sends :
minumsn.com(560kb)

Kuidas sõber võis sellise viiruse otsa sattuda ja millega kõige efektiivsemalt puhastada?
Telefonis kuulsin juba väikest tüli, et kelle süü tõttu see tuli, kas sõbra või tema naise.
Kiire abi oodatud, aitäh

edit : saatsin neile tasuta Avast! 4 Home Edition lingi. See leidis trooja. Aga kustutada ei lase. Nüüd MSNist offline. Viirus vist jälle möllab neil.

[Lord Ami]

Las teevad skänni safe modes.
SAS võib ka aidata.

[llD4ll]

1. Tiri alla Avira AntiVir Personal Edition Classic >>>>SIIT<<<<
2. Installi Avira AntiVir
3. Mine SAFE Modesse (Peale restarti klõpsi "F8" klahvi ja vali sealt 1. Safe Mode)
4. Käivita Avira Antivir skänner, eemalda kõik pahalased. Nüüd ava kaust TEMP ja kustuta sealt kõik.
5. Nüüd ava My Documents, võta lahti "Minu vastu võetud failid" "Recived Files" vms Kustuta see tühjaks.
6. Nüüd tee restart kui Antivir teisele scannimisele pole läinud.
7. Normal Modes skänni üle Ad-Aware SE 1.6x pro-ga ja ma võin veenduda et sa ei leia seda viirust
8. Nüüd võiksid Restardi teha ja süsteemitaaste faili ära kustutada.

Sama viirusetõrjega sain ma sellest saastast lahti, edaspidi blockib seda NOD32

[piraat262]

llD4ll, sa ajad asja liiga keeruliseks.
AVG Free Edition @ Safe Mode sööb selle asja pehmelt ära

[WSmith]

Asoo, tegelt seda ei saada söber teadlikult, minul jäi hiir seisama ja hakkas ise sõpradele seda faili saatma. Kui räägime samast asjast, siis saab sellest lahti nii. Vaata selle faili nime mis on zip arhiivis, se oli mingi exe fail. Tee omal kõik failid nähtavaks ja mine system32 kausta ja seal on uks sama nimega fail mis on selles samas zip failis mis söber sulle saatis, kustuta selle nimeline fail ära ja probleem ongi lahendatud

[ceemic]

Mingi uus jura liigub vist?

saadeti nii: http://www.antenbobini.info/list

[vortex]

Mind spammib ka üks kontakt samasuguste linkidega. Aadress on iga kord erinev, kuid aadressi lõpus on alati "/list" ja naerunägu.
Näib et kasutajaga logitakse sisse, saadetakse link ära ja logitakse kohe jälle välja.
Inimesele endale ei ole õnnestunud pihta saada veel, et lasta tal oma arvuti puhtaks teha...

[Betamax]

vortex, las muudab oma Messengeri konto parooli ära.

[mehaanic]

hey , it's your image ? hpp ://msn.ifreepages.com/viewimage.php?=msni aadress
kahel sõbral sees juba tõrjed värgid ei osanud midagi leida aga teisi aadresse pommitab koguaeg
keegi mingit lahendust teab?

[Muffest]

Usun, et sobib siia teemasse. Tuleb siis ühelt väga healt tuttavalt mingit jama, kasutaja "Offline s" olles n: ptth://silllekalla.pics.srys.info Et kuidas siis abi saada/anda? (http algus muudetud!!!)

[ceemic]

Muffest, eks ikka parooli muutmisega!

[Muffest]

[Lord Ami]

See viirus peaks olema
windows/system32/service.exe kui ma ei eksi
Lase see käsitsi ära kustutada.Kui seda faili ei näe, siis My computer-tools-folder options-view-show hidden files/folders.
Enne kustutamist soovitaksin www.virustotal.com üle skännida, et ikka kindel oleks.

//kustutada niisama ei saa, peab kasutama:
http://ccollomb.disney.com/unlocker/

[Betamax]

Kindel, et see fail on viirus? See fail peabki seal olema. Ma nii kergekäeliselt seda ei kustutaks.

[Lord Ami]

[kaitzo]

Ma ka näen ikka vaeva ja üritan inimestele selgeks teha, et sellised asjad on viiruste(pole täpselt mõtet seletada) poolt saadetud ja ei ole vaja kõike näppida. Enamus saavad aru ja neil midagi ei juhtu.
Aga neil kel on juba, no kahju küll.

Samas on nii tore saada sõbralt link, kus palub sisse logida, et ma tema pilte näeksin. Nii nunnu .

[Betamax]

[Lord Ami]

[Dominus]

Kust taolised (türklased?) mu hotmaili saavad?
Huvi pärast lisasin, kuna hotmaili adressiks oli vene tüdruku nimi.
vestlus :

[kaspar16]

peale nod32-e,ad-aware ja spyboti tegemist asi kadus

[Betamax]

[Luixv]

Natuke loll küsimus ,aga kuidas saab parooli muuta MSN is

[Lord Ami]

https://login.live.com/
Siit peaks saama parooli vahetada.