Βοήθεια να ξεφορτωθώ τον ιό

cdhyper

Δείτε εδώ: http://freepages.gr/virusx.jpg

Έχω δοκιμάσει όλα τα antispy/ad/virus ware και δεν έχει βγει αυτή η μαλακία. Κάθε φορά που μπαίνω σε κάποια ιστοσελίδα, μου πετάει αυτό το παραθυράκι με διαφήμιση κάτω δεξιά σε όλους τους browsers. Δεν βλέπω ούτε κάποια ύποπτη διεργασία.

Ξέρει κανείς πώς να το βγάλω ή ποιός ιός είναι;

DGeorge · Στις: 14 Αυγ 2012 14:29 Θέμα:

Αυτό το δοκίμασες; Μ' έχει βοηθήσει σε πολύ δύσκολες καταστάσεις! Και είναι και σε FREE έκδοση

cdhyper · Στις: 15 Αυγ 2012 12:08 Θέμα:

Ναι δυστυχώς δεν το έβγαλε. Χρειάζομαι κάτι πολύ πιο στοχευμένο. Αν ήξερα το όνομα του ιού τουλάχιστον! Έλεγα μήπως είχε συμβεί το ίδιο σε κάποιον.

DGeorge · Στις: 15 Αυγ 2012 13:01 Θέμα:

Στο γραφείο δοκίμασα τα AVAST στη FREE έκδοση. Κάνει -μέχρι και δύο φορές τη μέρα- ενημέρωση βάσης ιών. Στην 'βαθειά' σάρωση, αφού ρίχνει ένα 'πρόχειρο ψάξιμο', σε γυρίζει σε RESTART. Πριν φορτώσει τα Windows

ξεκινάει το 'χοντρό' ξεσκόνισμα (ό,που του έχεις πει εσύ) και στο πρώτο πρόβλημα σε ρωτάει για 'Διαγραφή', 'Καραντίνα', ή 'Αγνόησέ το'. Επίσης μπορείς την επιλογή (από αυτά τα τρία) που θα δώσεις, να του τη 'δώσεις' μόνιμη (για όλα τα επόμενα προβλήματα).
Εμένα μου ξεπέταξε διάφορα από PC συναδέλφου.
Καλή Τύχη Another pint of beer

takis1985 · Στις: 15 Αυγ 2012 14:19 Θέμα:

Έχεις δοκιμάσει το Combofix;

fiskilis

cdhyper ανέφερε:

Ξέρει κανείς πώς να το βγάλω ή ποιός ιός είναι;

ποιον browser εχεις;
τι λειτουργικο τρεχεις;
εχεις κατεβασει καποιο addon;
με αλλον browser το κανει;

για δες στην εκκινηση τι τρεχει;

Jimaek · Στις: 15 Αυγ 2012 19:23 Θέμα:

Spybot maybe? http://www.safer-networking.org/dl/

cdhyper · Στις: 17 Αυγ 2012 11:39 Θέμα:

fiskilis έχω απαντήσει σε όσα ρωτάς από το πρώτο post. Σε όλους τους browsers ισχύει και δεν υπάρχει ύποπτη διεργασία. Το λειτουργικό αν και δεν παίζει ρόλο είναι windows

7.

Παίδες τα έχω δοκιμάσει όλα. Θα δοκιμάσω και το combofix που δεν ξέρω τι είναι και θα δω.

fiskilis · Στις: 17 Αυγ 2012 12:45 Θέμα:

δεν μπορει κατι θα τρεχει στο παρασκηνιο και εχει κρυφτει για τα καλα

τελως παντον αμα τον σβυσεις με το καλο κανε το παρακατω για να μην την ξαναπαθεις

EneMe · Στις: 18 Αυγ 2012 10:14 Θέμα:

Για δες αυτό το αντιμαμουνιακό (free έκδοση). Με έχει σώσει άπειρες φορές.
http://www.malwarebytes.org/

(To θέμα μεταφέρθηκε)

deninho · Στις: 05 Σεπ 2012 14:16 Θέμα:

MSE δοκίμασες; Μπορεί να σε εκπλήξει

Επίσης, αν θες πέρνα το Windows 7 Firewall Control. Ουσιαστικά είναι ένα πιο εύχρηστο front end για το firewall των Windows, που όμως, στην αρχή θα σε πρήξει για κάθε πρόγραμμα που ζητάει πρόσβαση στο νετ. Πιθανότατα να δεις και τη διεργασία που σου εμφανίζει τις διαφημίσεις

cdhyper · Στις: 08 Οκτ 2012 01:26 Θέμα:

Παιδιά όσο και αν σας φαίνεται παράξενο δεν τον έχω ξεφορτωθεί ακόμη. Το έχω ψάξει και έχουν κι άλλοι αυτό το πρόβλημα αλλά δεν βρήκα λύση! Τελικώς πρόκειται για ένα iframe που φορτώνεται όποια σελίδα και αν ανοίξω από όποιον browser και αν ανοίξω. Το hosts file μου δεν είναι πειραγμένο και δεν ξέρω πώς γίνεται αυτό. Εντωμεταξύ δεν φαίνεται μέσα στον κώδικα της σελίδας αλλά είναι σα να πρόκειται για έναν κώδικα να ανοίγει πάνω στη σελίδα που ανοίγω.

Ο κώδικας "ιός" είναι αυτός:

κώδικας:

και ανοίγει μέσα σε ένα τέτοιο div:

κώδικας:

Το iframe περιέχει αυτόν τον κώδικα:

κώδικας:

<html><head></head><body><script type="text/javascript" src="http://ad.xtendmedia.com/st?ad_type=ad&ad_size=300x250&section=3440945"></script><noscript>Your browser does not support JavaScript. Update it for a better user experience.</noscript><script type="text/javascript">if(document.getElementsByTagName("script")[0].nextSibling.tagName=="NOSCRIPT")window.stop?window.stop():document.execCommand("stop");</script></body></html>

fiskilis · Στις: 08 Οκτ 2012 08:19 Θέμα:

δεν ξερω αν εχει σχεση αλλα ριξε και εδω μια ματια

http://coding-passion.blogspot.gr/2012/09/how-to-remove-adyieldmanager.html

cdhyper · Στις: 08 Οκτ 2012 12:19 Θέμα:

Άκου να δεις ρε φίλε. Είχα ανοίξει το hosts file 500 φορές και δεν πρόσεξα την κάθετη μπάρα κύλισης και είχαν εγγραφές στο τέλος του αρχείου. Πάει ο ιός! Thanks!

fiskilis · Στις: 08 Οκτ 2012 14:59 Θέμα:

cdhyper ανέφερε:

Άκου να δεις ρε φίλε. Είχα ανοίξει το hosts file 500 φορές και δεν πρόσεξα την κάθετη μπάρα κύλισης και είχαν εγγραφές στο τέλος του αρχείου. Πάει ο ιός! Thanks!

Κερνας καφε!