Star Gaming Tutorials Hacking !!
|
Nou pe simpatie:
amy70 pe Simpatie.ro
 | Femeie
24 ani
Bucuresti
cauta Barbat
31 - 59 ani |
|
|
Star Gaming Tutorials Hacking !!ReguliInregistrareLoginPozeNu sunteti logat. Lista Forumurilor Pe Tematici
|
| #1 |
 r3likAdministrator
Postari: 79
|
|
Acest vierme poate fi usor confundat cu IM-Worm.Win32.Sohanad.O
Procedura de curatare este diferita pentru Sohanad.O.
------------------
Semne
Start menu: Run lipseste din Start menu
Internet Explorer: Homepage schimbat, iar editarea in "Internet Options" nu e posibila
Task Manager: este blocat.
Yahoo Messenger: Status Message este schimbat
Incearca sa inlocuiasca regedit.exe. Daca reuseste folosirea regedit.exe reinstaleaza viermele.
------------------
Curatare
1. Download Delete_YM_Qucan.zip pe desktop
2. Download Clear/Edit YahooMessenger Status History pe desktop.
3. Download ATF Cleaner pe desktop.
4. Reboot in safemode.
5. Se fixeaza cu HijackThis urmatoarele:
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = hxxp://thecoolpics.net
O4 - HKLM..Run: [Task Manager] C:WINDOWSsystemsvchost32.exe
O4 - HKLM..Run: [svchost] C:WINDOWSsystemsvhost.exe
O6 - HKCUSoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O7 - HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
6. Se sterg fisierele:
C:WINDOWSsystemsvchost32.exe <-- acest fisier
C:WINDOWSsystemsvhost.exe <-- acest fisier
(Atentie svchost.exe este un fisier legitim Microsoft)
7. Se golesc temp folders:
Dublu-click ATF-Cleaner.exe pentru a porni programul.
In tab-ul Main alege: Select All
Apasa butonul Empty Selected.
8. Se repara Registry:
Extrage 'Delete_YM_Qucan.inf' din Delete_YM_Qucan.zip pe desktop.
Click dreapta pe 'Delete_YM_Qucan.inf' si selecteaza 'Install'.
9. Reboot normal.
10. Scaneaza computerul online:
http://www.bitdefender.com/scan8/ie.html
http://www.kaspersky.com/virusscanner
11. Viermele incearca sa inlocuiasca regedit.exe.
Daca regedit.exe a fost inlocuit / sters iti trebuie CD-ul Windows.
Pe CD-ul Windows, regedit.exe se afla in folderul I386. Se copiaza in C:Windows si C:Windowssystem32dllcache
12. Deschide YIM-StatusEdit.exe si apasa "Check ALL" si apoi "Clear Checked".
Programul e destul de instabil si mai crapa din cand in cand. Da' isi face treaba daca nu apesi pe alte butoane.
Va rog nu postati loguri in acest topic.
Comentariile / intrebarile sunt bine venite.
|
|
| |
|
