Kezdőoldal » Számítástechnika » Programok » Hogy tudom a Dorkbot Virust...

Hogy tudom a Dorkbot Virust törölni?

Figyelt kérdés
Ma úgyebáár facebbokoztam kaptam egy üzenetet egy mediafires oldal jött be és kihozta hogy letöltés , háát érdekelt hogy mi az mondom rákantintok bejött egy kép .. jó mondom törlés .. futtatam egy Virus keresőt ( Microsoft Security Essantials ) kihozott 2 Dorkbot virúst karanténba tettem és töröltem .. felmentem facebookra és arra lettem figyelmes hogy pár ismerősömnek elküldte ugyanezt a linket töröltem újra ezt a virust aztán úgyanigy folytatta az oldal küldözgetését .. hogyan tudnám törölni végleg mert nagyon idegesít ?

2013. jún. 17. 19:32
 1/5 csacsi2 ***** válasza:

Itt írnak róla:

[link]


sajnos kegyetlen egy cucc.Futtass malwarebytes -t

[link]


itt írják mit kell törölj(fájlok, registry bejegyzések:

[link]


Fájlok

• C:\Documents and Settings\Administrator\Application Data\76.exe

• C:\Documents and Settings\Administrator\Application Data\77.exe

• C:\Documents and Settings\Administrator\Application Data\78.exe

• C:\Documents and Settings\Administrator\Application Data\79.exe

• C:\Documents and Settings\Administrator\Application Data\7A.exe

• C:\Documents and Settings\Administrator\Application Data\7B.exe

• C:\Documents and Settings\Administrator\Application Data\7C.exe

• C:\Documents and Settings\Administrator\Application Data\7D.exe

• C:\Documents and Settings\Administrator\Application Data\7E.exe

• C:\Documents and Settings\Administrator\Application Data\7F.exe

• C:\Documents and Settings\Administrator\Application Data\80.exe

• C:\Documents and Settings\Administrator\Application Data\81.exe

• C:\Documents and Settings\Administrator\Application Data\82.exe

• C:\Documents and Settings\Administrator\Application Data\83.exe

• C:\Documents and Settings\Administrator\Application Data\84.exe


regiszter bejegyzések (futtatás: regedit)


Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

Value: Spmwmo

Data: C:\Documents and Settings\Administrator\Application Data\Spmwmo.exe

Key: HKLM\Software\Microsoft\Windows\ShellNoRoam\MUICache\

Value: C:\WINDOWS\system32\logon.scr

Data: Logon Screen Saver



egyéb.:


"12. Felülírja a következő fájlokat:

regsvr32.exe

cmd.exe

rundll32.exe

regedit.exe

verclsid.exe

ipconfig.exe"


amennyiben nem tudja helyreállítani a malwarebytes akkor neked kell!

futtatásba beírod: cmd

Parancssorba: sfc /scannow (op.Telepítő szükséges!!!


Amennyiben jogosultság probléma lép fel akkor futtatás mint -el futtasd a cmd.exe-t!

http://www.gyakorikerdesek.hu/szamitastechnika__egyeb-kerdes..

2013. jún. 17. 20:02
Hasznos számodra ez a válasz?
 2/5 csacsi2 ***** válasza:

Jah és facebook profilodra add hozzá az Eset FBScanner-t hogy legközelebb ne fertőződj meg!

[link]

2013. jún. 17. 20:06
Hasznos számodra ez a válasz?
 3/5 A kérdező kommentje:
Köszönöm a válaszokat ! Most futtatom a Malwarebytest teljes vizsgálaton .. remélem megoldódik
2013. jún. 18. 09:36
 4/5 A kérdező kommentje:
[link] ezt pedig nem hozza be :S
2013. jún. 18. 09:44
 5/5 csacsi2 ***** válasza:
Az FBscanner csak a Facebook profilodat ellenörzi (a szerveren), ha talál akkor azt törli. Gondolom azóta már törölve lettek a vírusos üzenetek ezért nem találja.
2013. jún. 18. 11:28
Hasznos számodra ez a válasz?

Kapcsolódó kérdések:




Minden jog fenntartva © 2024, www.gyakorikerdesek.hu
GYIK | Szabályzat | Jogi nyilatkozat | Adatvédelem | Cookie beállítások | WebMinute Kft. | Facebook | Kapcsolat: info(kukac)gyakorikerdesek.hu

A weboldalon megjelenő anyagok nem minősülnek szerkesztői tartalomnak, előzetes ellenőrzésen nem esnek át, az üzemeltető véleményét nem tükrözik.
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!