malware - (Trace.Registry.Trymedia!A2)

Dobrý den,
používám a-squared a spybot-search k nalezení a zneškodnění malware. Včera jsem dostal upozornění, o vysokém riziku Trace.Registry.Trymedia!A2, je to malware. Když jsem toto chtěl dát do karantény a-squared mi oznámil, že nelze odebrat a že se mám obrátit na fórum. Jenže to by muselo být fórum česky a ne anglicky, rozumím jen málo. Můžete mi někdo poradit jak tenhle hnus vyhodit z počítače? Děkuji za odpověď.

Předmět	Autor	Datum
odinstaluj obě sračky, po spybot s&d nezapomeň vyčistit zaspamovaný hosts soubor. použij oblíbené bo… lední brtník 13.01.2013 19:54	lední brtník	13.01.2013 19:54
Jojo super dík a můžeš mi prosím tě poradit jak to udělám (vyčistit zaspamovaný hosts soubor) Mardock 13.01.2013 20:10	Mardock	13.01.2013 20:10
kontrola obsahu: notepad.exe C:\Windows\System32\Drivers\etc\hosts jakmile uvidíš nepříčetný obsah… lední brtník 13.01.2013 20:42	lední brtník	13.01.2013 20:42
Mám otevřený hosts poznámkový blok,vypadá to viz.dole,to mám tedy vymazat? A ten atribut proti zápis… Mardock 13.01.2013 21:10	Mardock	13.01.2013 21:10
z příkazového řádku (cmd.exe): cd C:\Windows\System32\Drivers\etc attrib -r hosts notepad.exe hosts… lední brtník 13.01.2013 21:47	lední brtník	13.01.2013 21:47
No nic, seru na to, už mě to fakt nebaví,vezmu ten krám a letí z okna Mardock 13.01.2013 22:13	Mardock	13.01.2013 22:13
to nepomůže. s admošskými právy lezeš na net a chytíš kdejaký kinder-spyware. tak si pořídíš na krip… lední brtník 13.01.2013 22:30	lední brtník	13.01.2013 22:30
a co tedy pomůže Mardock 13.01.2013 22:50	Mardock	13.01.2013 22:50
- úplné lamy, sekretářky, děti a důchodci potřebují rezidentní antivir. (jednoduchý antivir bez mont… poslední lední brtník 13.01.2013 23:56	lední brtník	13.01.2013 23:56
Alebo si stiahni http://www.malwarebytes.org/products/malwarebytes_ pro/ odporúčam :) Plocha 13.01.2013 20:26	Plocha	13.01.2013 20:26

odinstaluj obě sračky, po spybot s&d nezapomeň vyčistit zaspamovaný hosts soubor.
použij oblíbené bootovací cd a odviruj.

Jojo super dík a můžeš mi prosím tě poradit jak to udělám (vyčistit zaspamovaný hosts soubor)

kontrola obsahu:

notepad.exe C:\Windows\System32\Drivers\etc\hosts

jakmile uvidíš nepříčetný obsah desítek/stovek nesmyslných webů, všechno vymazat.
spoubor je read-only, nejdřív odstranit atribut proti zápisu.
nemá žádnou příponu a retardovaný poznámkový blok mu pak přidává nesmyslnou příponu .txt - což je nepochopitelné pro domácí uživatele (mají default zobrazování přípon vypnuto), proč to nefunguje.

inteligentnější postup je proto editovat hosts pod normálním správcem souborů.

Mám otevřený hosts poznámkový blok,vypadá to viz.dole,to mám tedy vymazat? A ten atribut proti zápisu odstraním kde.(Omlouvám se, ale nemám takové zkušenosti jako ty tak prosím se mnou trpělivost)

127.0.0.1
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127 .......

z příkazového řádku (cmd.exe):

cd C:\Windows\System32\Drivers\etc
attrib -r hosts
notepad.exe hosts
if exist hosts.txt move /y hosts.txt hosts

jednodušší je mít normálního správce souborů. pod win7 ho dáš "spustit jako správce", ať máš přístup do system32\drivers, a edituješ "hosts".

No nic, seru na to, už mě to fakt nebaví,vezmu ten krám a letí z okna

to nepomůže. s admošskými právy lezeš na net a chytíš kdejaký kinder-spyware.
tak si pořídíš na kriplwebech propagovaný "antimalware" ss&d s pseudoochranou proti americkým webům, a jsi ve stejných sračkách kde jsi byl předtím.
vyhodíš to z okna, na novém krámu lezeš na net jako admin ...
...a jsi zas v pr...

člověk by nevěřil, kolik 14-letých dosáhlo osvícení, když podesáté přeinstalovali windows včetně formátování vlastních dat.

a co tedy pomůže

- úplné lamy, sekretářky, děti a důchodci potřebují rezidentní antivir. (jednoduchý antivir bez montování se do síťových služeb, kde dělá více škod než užitku)
- normálním lidem stačí nepoužívat admošská práva na netu (internet, mail, skype, icq, ...) - a pak se nepotřebují žádným antivirem, antimalwarem a jinými čistícími "takyprogramy" zabývat.
podle toho si vyber.

Alebo si stiahni http://www.malwarebytes.org/products/malwarebytes_ pro/ odporúčam :)

Zpět do poradny Odpovědět na původní otázku Nahoru