Komputerowe zagwozsdtky

Sprzęt, gry, technika, czyli wszystko z czego znany jest komputer.

Moderatorzy: piciu6, Sanctified

Awatar użytkownika
piciu6
Posty: 14886
Rejestracja: czw sty 01, 1970 12:00 am

Post autor: piciu6 »

Wlazłem sobie na Gondo w temat o Therionie ,tam któryś z chłopaków walnał link bunalti z nową płytą,kliknąłem ,zobaczyłem i wylazłem ze strony a tu pierdut.Biały ekran ,w prawym rogu ekranu znaczek policji i komunikat ; komputer o taki a takim ip. został zaablokowany bo i wyszczególnione potencjalne przyczyny czyli ,oglądanie niedobrych stron,korzystanie z takowych i takie tam.PO wykupieniu jakiegos akashu czycóś ,za 500 zł., czyli kara ,i wysłaniu kodu z tego czegoś ,gdy kod zostanie potwierdzony ,komputer zostanie natychmiast odblokowany .Słyszał ktoś o czyms takim ,dobrze że teraz jestem w robocie ,bo by mnie chuj strzelił normalnie ,co z tym zrobic ?
_________________
http://www.zbychowka.eu/
https://www.facebook.com/pages/Zbych%C3 ... 6680871283
Awatar użytkownika
SwordMaster
Posty: 4148
Rejestracja: czw sty 01, 1970 12:00 am

Post autor: SwordMaster »

po pierwsze się nie przejmować.
po drugie to tania podpucha.
po trzecie - to bardzo łatwy vir do zwalczenia. miałem go i usunąłem w 5 min. tylko nie pamiętam jak
jeśli dobrze pamiętam instalował na dysku c jakiś katalog łatwy do zlokalizowania. a jeśli źle pamiętam to pomógł mi go znaleźć mój antyvir, f-secure, nawiasem mówiąc najlepszy chyba obecnie antyvir.
Awatar użytkownika
piciu6
Posty: 14886
Rejestracja: czw sty 01, 1970 12:00 am

Post autor: piciu6 »

no i na drugim kompie to samo gówno sie pojawiło ,za chwile mi sie komputery skończa ,a nie ma jak tego wyłaczyć bo strona jest zablokowana ,,przypomnij sobie Sword jak to usunałes
_________________
http://www.zbychowka.eu/
https://www.facebook.com/pages/Zbych%C3 ... 6680871283
Awatar użytkownika
SwordMaster
Posty: 4148
Rejestracja: czw sty 01, 1970 12:00 am

Post autor: SwordMaster »

kur... nie pamiętam
wiem, że też nielicho się w pierwszym momencie zagotowałem.
Próbuję sobie przypomnieć jak to było dokładnie i wydaje mi się, że to było też na bunalti
- mój antyvir wyświetlił okienko, że przerwał podejrzany proces i zapytał, czy mimo to chcę instalować. Nie zdążyłem zareagować a pojawiło się okienko CIA, FBI, ZOMO itp
i dupa. Włączyłem magiczny przycisk reset i wszedłem w tryb awaryjny. Tam jakoś zlokalizowałem gada i wywaliłem w pizdu. Odtąd mam spokój. Całkiem możliwe, że poszło mi tak łatwo, bo antyvir nie pozwolił do końca zagnieździć się cholerstwu a tobie nie pójdzie tak łatwo. Widziałem gdzieś (na onecie chyba) nawet duży artykuł o tym wirusie i metody jego usuwania.
Jeśli możesz to podaj wszystkie możliwe informacje (dokładny tekst co mówi FBI, kluczowe wyrazy itp) to spróbuję u siebie poszukać jakiegoś info dla ciebie jak to draństwo ugryźć.
Awatar użytkownika
piciu6
Posty: 14886
Rejestracja: czw sty 01, 1970 12:00 am

Post autor: piciu6 »

dzieki, na szczęscie złapałem specjaliste i mi odblokował sprzęt ,to jakis pierdolony trojan ,podaje link jak załatwic skurwysyna ,bo to jakaś plaga i może sie przydać
https://www.cert.pl/news/5483
_________________
http://www.zbychowka.eu/
https://www.facebook.com/pages/Zbych%C3 ... 6680871283
Awatar użytkownika
SwordMaster
Posty: 4148
Rejestracja: czw sty 01, 1970 12:00 am

Post autor: SwordMaster »

ja miałem chyba dokładnie to samo, ale chyba jeszcze z wersją FBI, czy coś w ten deseń, ale głowy nie dam.
całkiem możliwe (nie znam się dokładnie), że ten trojan uruchamia się przez jakiś proces w pzreglądarce na niektórych stronach. Używam Firefoxa z Adblockiem i przeważnie gdy chce się uruchomić jakieś okienko Adblock wyświetla komunikat tuż pod paskiem zakładek: "adblock zablokował jakieś tam elementy. czy nadal blokować takie i owakie elementy?" Taki komunikat pojawia mi się np. gdy dostaję priva na tym forum. klikam wtedy, że "nie blokować", bo wiem, nic mi nie grozi. Na Bunalti od czasu do czasu też mi wyskakuje taki pasek z komunikatem, opuszczam wtedy grzecznie tą piracką stronę. Gdy mnie zaatakowała ta gadzina musiałem mieć chyba wyłączonego Adblocka, albo używałem innej przeglądarki. Albo chuj wie co
Awatar użytkownika
Est
Posty: 8812
Rejestracja: czw sty 01, 1970 12:00 am

Post autor: Est »

Ale ten adres mailowy zajebisty
Chociaż pewnie i tak twórcy wirusa na niejednej osobie zarobiły.
_________________
http://www.lastfm.pl/user/DarkEst85
https://lubimyczytac.pl/profil/2062500/Est85
Awatar użytkownika
piciu6
Posty: 14886
Rejestracja: czw sty 01, 1970 12:00 am

Post autor: piciu6 »

no sie własnie zastanawiam jak im sie mogło udac orżnąc kogoś na kase,chyba przez sms ,bo z kompa żadnego ruchu nie można zrobić ,wszystkie linki sa martwe.
_________________
http://www.zbychowka.eu/
https://www.facebook.com/pages/Zbych%C3 ... 6680871283
Awatar użytkownika
berba
Posty: 6274
Rejestracja: czw sty 01, 1970 12:00 am

Post autor: berba »

Ło, za pozno wszedłem bo bym pomógł. Programik Combofix. Tym usunąlem to z czterech komputerów.
Awatar użytkownika
SwordMaster
Posty: 4148
Rejestracja: czw sty 01, 1970 12:00 am

Post autor: SwordMaster »

nie chce mi się szperać - to programik tylko na tego gada?