!!!Messenger virus!!!
- Sami Mäkinen
- VCF Member
- Posts: 3367
- Joined: 5.6.2006 22:46
- Location: Ulvila-City
!!!Messenger virus!!!
Nyt olkaas varovaisia jos joltakin kaverilta tulee viesti
esim: "wanna see the pics from my vacation? " tai "Check out my nice photo album. " ja yrittää lähettää tiedostoa (älkää missään nimessä ladatko)
Ystävälläsi on tod.näk messenger virus joka leviää tiedoston kautta jota kulloinkin lähettää...
Itse kyseiseen törmäsin tänään kun Pasi H.n kone rupesi mulle pommittamaan ja tarjoomaan privaatti kuvia!
Lisää aiheesta Afterdawninsivuilta.
esim: "wanna see the pics from my vacation? " tai "Check out my nice photo album. " ja yrittää lähettää tiedostoa (älkää missään nimessä ladatko)
Ystävälläsi on tod.näk messenger virus joka leviää tiedoston kautta jota kulloinkin lähettää...
Itse kyseiseen törmäsin tänään kun Pasi H.n kone rupesi mulle pommittamaan ja tarjoomaan privaatti kuvia!
Lisää aiheesta Afterdawninsivuilta.
Mitsubishi Outlander PHEV -17
VW Golf mk1 -76
VW 411 Variant Van -70
VW Golf MK2 1.9TD(i) -84
Ja läjä kaikkea muuta neljällä pyörällä...
VW Golf mk1 -76
VW 411 Variant Van -70
VW Golf MK2 1.9TD(i) -84
Ja läjä kaikkea muuta neljällä pyörällä...
- Sami Mäkinen
- VCF Member
- Posts: 3367
- Joined: 5.6.2006 22:46
- Location: Ulvila-City
Esim. F-Securen online skanneri poistaa kyllä ongelman: http://support.f-secure.fi/fin/home/ols.shtml
- Pasi Häkli
- Posts: 5776
- Joined: 13.7.2006 17:50
- Location: Ulvila
Kyllä vaan on toimivat virustorjunnat, mutta piruvie emäntä meni sen tiedoston hyväksymään messengerissä, kun luuli että se on joku "tärkee" juttu
Tänään otan sen viruksen kyllä pois sieltä. Se tuli mulle siis toisen kaverin kautta, joka sekään ei tiennyt, että sen messengeri tommosia lähettelee.
Tänään otan sen viruksen kyllä pois sieltä. Se tuli mulle siis toisen kaverin kautta, joka sekään ei tiennyt, että sen messengeri tommosia lähettelee.
Uncle Hank Fan Club
VW Touran 2.0TDI 2007
VW Touran 2.0TDI 2007
- Pasi Häkli
- Posts: 5776
- Joined: 13.7.2006 17:50
- Location: Ulvila
- Pasi Häkli
- Posts: 5776
- Joined: 13.7.2006 17:50
- Location: Ulvila
- Pasi Häkli
- Posts: 5776
- Joined: 13.7.2006 17:50
- Location: Ulvila
- Sami Mäkinen
- VCF Member
- Posts: 3367
- Joined: 5.6.2006 22:46
- Location: Ulvila-City
Imuta 30 testiverssu Äffästä: https://store.f-secure.com/cgi-bin/dlre ... esid=TRIAL
Siin on sisäänleivottuna rootkitskannerit ja adwaret.
Nyt ei pysty tsekkaamaan kaikkia omituisuuksia ku täs konees on fedora jolla ny näpyttelen.
Siin on sisäänleivottuna rootkitskannerit ja adwaret.
Nyt ei pysty tsekkaamaan kaikkia omituisuuksia ku täs konees on fedora jolla ny näpyttelen.
Passat 3BG variant TDI(1.9 AVF) Highline -04 "Pappatuning"
- Pasi Häkli
- Posts: 5776
- Joined: 13.7.2006 17:50
- Location: Ulvila
No juu, kaikenlaisia neuvoja täällä annetaan. Virustorjuntaohjelma ei tuohon edes auta, eikä kyllä adawarekaan valitettavasti. Eikä kyllä F-securen online skannerikaan..Pasi H. wrote:Sit vaan odotellaan ja katotaan että tuleeko taas kommenttia muilta, että mitäs kuvia sä lähettelet.
Ajoin ton ad-aware 2007 läpi.
Tässä ohjeet matoselle:
Tällä siis poistetaan vastikään tarttunut mese virus/mato/mikälie pöpö!
----------------------
Käynnistä / Start ->
Suorita / Run ->
Kirjoita "regedit" ja OK ->
Esiin tulee pelottavann näköinen selain.
Seuraa seuraavaa polkua:
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload
LUE SEURAAVA KOHTA ENNEN KUIN TEET MITÄÄN!!
------------------------------------------------------------------------------------------------------
Sieltä pitäisi löytyä sellane ku printers. Ota sen vierestä numerosarja ylös ja sitten vasta poista se.
------------------------------------------------------------------------------------------------------
Kai luit sen tärkeimmän? Eli otit sen numerosarjan ylös ENNEN poistamista??? Ok, jatketaan..
Ja sitte takasi alkuun, sieltä selaa kohteeseen
HKEY_CLASSES_ROOT\CLSID
Tuolta etsitään se kansio millä on sama nimi, kun sillä numerosarjalla jonka otit ylös (otithan!?)
Tämän jälkeen poista kyseessä oleva kansio.
Käynnistä kone uudelleen. Muista pistää tämä sivu talteen, sillä ohje jatkuu vielä!!
Koneen käynnistyttyä uudelleen, poistellaan (jos löytyy) vielä seuraavat tiedostot:
notiffy.dll (C:\WINDOWS\system -kansio)
printers.exe (C:\WINDOWS\systems -kansio)
new.txt (userprofile -kansio (siis omat tiedostot, tiiät varmasti!))
Ja vielä C:\WINDOWS\ kansiosta kaikki zip -tiedostot joiden nimi on jotain tyyliä "images0", "photos0", "album", "photo", "pictures0" tai "picture"
Ja se on siinä! <3
-Matsoni-
-Golf IV Variant PwD 1.9 -04-
-Golf IV Variant PwD 1.9 -04-
- Sami Mäkinen
- VCF Member
- Posts: 3367
- Joined: 5.6.2006 22:46
- Location: Ulvila-City
Tarttuu kaikkiin versioihin ja käyttöjärjestelmiin jos vain menet ja aukaiset sen mitä olet vastaanottanut (tiedosto/pakattu tiedosto)sami.m wrote:eikös tuo tartu kaikkiin.. vistan puolelta en tiedä tarttuuko..
ei olis taas saanu antaa mitää muuta neuvoo kun linkin afterdawniin missä kaikki ohjeet oli...
Totta, tuolta afterdawnista löytyy kaikki
-Matsoni-
-Golf IV Variant PwD 1.9 -04-
-Golf IV Variant PwD 1.9 -04-
- Pasi Häkli
- Posts: 5776
- Joined: 13.7.2006 17:50
- Location: Ulvila
jaa-a kait jokainen sen verta tietää että virusohjelma olis hyvä ja ajantasalla. Sitte palomuurin portit pitäis olla kiinni. Tuo meseviirus vaan luikertaa läpitte kun sen ottaa vastaan.Kemizti wrote:Mitä virussoftia te oikein käytätte jos niitä noinvaan pääsee läpi..??
Shields up on hyvä testiohjelma muurin porteille.
-Matsoni-
-Golf IV Variant PwD 1.9 -04-
-Golf IV Variant PwD 1.9 -04-
- Pasi Häkli
- Posts: 5776
- Joined: 13.7.2006 17:50
- Location: Ulvila
- Sami Mäkinen
- VCF Member
- Posts: 3367
- Joined: 5.6.2006 22:46
- Location: Ulvila-City
- Pasi Häkli
- Posts: 5776
- Joined: 13.7.2006 17:50
- Location: Ulvila
Nyt on joiltakin alkanut tulemaan viestiä, jossa sanotaan:
looks alot like you ?? http:\\msngallery.gigacities.net/
Tiedoksi, se on virus. Tarttuu IE:tä käyttäviin messengerin käyttäjiin, firefoxilla ei tartu vaan kysyy varmistuksen. Tein ylläolevan linkin toimimattomaksi tarkoituksella. Poisto-ohjeita löytyy googlella: http://www.google.fi/search?um=1&hl=fi& ... neric3.SAT
looks alot like you ?? http:\\msngallery.gigacities.net/
Tiedoksi, se on virus. Tarttuu IE:tä käyttäviin messengerin käyttäjiin, firefoxilla ei tartu vaan kysyy varmistuksen. Tein ylläolevan linkin toimimattomaksi tarkoituksella. Poisto-ohjeita löytyy googlella: http://www.google.fi/search?um=1&hl=fi& ... neric3.SAT
-
- Posts: 283
- Joined: 30.5.2007 19:42
- Location: Salo
Taas uusi kusetus liikkeellä.. www,enstaneette,com
Emännän veljeltä tuli viesti että paina tästä ja tuo linkki
Sieltä pitäisi nähdä kaikki ketkä ovat estäneen keskustelut sinun kanssasi.. sinne pitää kirjautua omilla messenger tunnuksilla. Se on huijausta!
Jos olet jo kirjautunut sinne niin vaihda salasanasi
alkoi epäilyttää kun viesti oli vastaanotettu 13.4.2008 mutta lähetetty 18.3.2008
Nyt ne sitten osaa jo vähän suomea
Emännän veljeltä tuli viesti että paina tästä ja tuo linkki
Sieltä pitäisi nähdä kaikki ketkä ovat estäneen keskustelut sinun kanssasi.. sinne pitää kirjautua omilla messenger tunnuksilla. Se on huijausta!
Jos olet jo kirjautunut sinne niin vaihda salasanasi
alkoi epäilyttää kun viesti oli vastaanotettu 13.4.2008 mutta lähetetty 18.3.2008
Nyt ne sitten osaa jo vähän suomea
Golf III cabriolet -98
Golf VI variant 1.4 TSI -10
Golf VI variant 1.4 TSI -10
- Sami Mäkinen
- VCF Member
- Posts: 3367
- Joined: 5.6.2006 22:46
- Location: Ulvila-City
Nyt rupes paukuttaan kaverilta mesessä tällästä...
Taas jotain viiruksia liikkeellä... esim joku hijackeri joka ottaa IE:n haltuun ja vaikka painelet ihan luotettavien sivujen linkkejä niin se ohjaa sinut eroottisille sivuille...
Mitsubishi Outlander PHEV -17
VW Golf mk1 -76
VW 411 Variant Van -70
VW Golf MK2 1.9TD(i) -84
Ja läjä kaikkea muuta neljällä pyörällä...
VW Golf mk1 -76
VW 411 Variant Van -70
VW Golf MK2 1.9TD(i) -84
Ja läjä kaikkea muuta neljällä pyörällä...
[/quote]
Taas jotain viiruksia liikkeellä... esim joku hijackeri joka ottaa IE:n haltuun ja vaikka painelet ihan luotettavien sivujen linkkejä niin se ohjaa sinut eroottisille sivuille...[/quote]
Hydrauliikka ja erotiikka, sillä se mies pysyy tiellä!
Taas jotain viiruksia liikkeellä... esim joku hijackeri joka ottaa IE:n haltuun ja vaikka painelet ihan luotettavien sivujen linkkejä niin se ohjaa sinut eroottisille sivuille...[/quote]
Hydrauliikka ja erotiikka, sillä se mies pysyy tiellä!
Se joka parhaiten nauraa saa panna Lauraa...
Passat variant -13 tsi dsg
Passat variant -13 tsi dsg