Problema mai veche, dar am vazut ca uni inca se mai lovesc de ea.
Daca aveti ceva ani de cand folositi internetul, ati avut sau aveti prieteni care au avut acest “virus”, de ce intre ghilimele ? pentru ca nu este chiar un virus, este o exploatare a y-messenger.
Simptome: Yahoo messenger trimite link-uri catre toti cei care sunt online din lista ta de contacte.
Majoritatea utilizatirilor de Y-messenger s-au invatat sa nu dea click pe orice link ce il primeste, de aceea acest virus nu mai e asa de raspandit, dar in ziua de azi toata lumea isi ia calculator si apar din ce in ce mai multi necunoscatori “plimbareti” prin internet … utilizatori ce cred ca antivirusul instalat (de vecinul/prietenul “care se pricepe”) ii apara de orice problema … ei bine, antivirusul nu te apara de prostie.
De ce sunt asa acid astazi ? … ieri am fost la un prieten sa il scap de acesr “virus”, dupa ce l-am scapat de virus i-am spus sa se conecteze pe messenger sa fiu eu sigur ca nu mai are probleme … OMUL A DAT IAR CLICK PE LINK-UL CE ITI INSTALEAZA VIRUSUL …. DE FATA CU MINE … cand am urlat CE FACI? … a inceput sa rada si mi-a zis “ahh … din reflex”.
Ok … hai sa vedem cum scapam de el (ATENTIE … DOAR PENTRU WINDOWS XP, pentru vista inca nu am gasit o solutie). In primul rand trebuie sa setam yahoo messenger sa nu mai porneasca odata cu windows-ul (daca nu stiti sa faceti asta e de ajuns sa scoateti cablul de internet). Acpoi va trebui sa creati un .reg cu ajutorul caruia vom modifica registri.
Deschide-ti notepad-ul sau creati un nou document .txt (mouse dreapta/new/Text Document) pe care il redenumiti repair.reg (poate sa aiba orice nume, doar extensia sa fie .reg). Dupa redenumire va trebui sa ii spunem si ce sa faca. Mouse dreapta, pe fisierul creat, edit. In editorul de text vom scrie:
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableTaskMgr”=dword:00000000[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableTaskMgr”=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableRegistryTools”=dword:00000000[HKEY_CURRENT_USER\Software\Yahoo\pager\View\YMSGR_buzz]
“content url”=-[HKEY_CURRENT_USER\Software\Yahoo\pager\View\YMSGR_Launchcast]
“content url”=-[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
“Start Page” = “http://www.yahoo.com”[-HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\Homepage]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“Task Manager”=-[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“Svchost”=-
Salvati documentul apoi il rulati (dublu click pe el .. yes/ok la ferestrele ce vor apare), restartati calculatorul (acum aveti grija sa nu porneasca messengerul).
Urmeaza sa stergem fisierele ce se pitesc prin sistem … in general aceste fisiere stiu unde se instaleaza, dar sunt cazuri in care au fost gasite in alte locatii.
In c:/windows cautati si stergeti svhost32.exe.
In c:/windows cautati si stergeti svhost.exe
Cu ajutorul modulului de cautare al windows-ului (Start/Search) cautati si stargeti daca e gasit ENET.EXE.
In functie de varianta virusului (da, sunt mai multe) ve-ti gasi sau nu fisierele mai sus mentionate … dar pentru a fi siguri va sfatuiesc (in cazul in care nu le-ati gasit) sa cautati primele 2 fisiere asa cum ati facut cu al 3-lea (Start/Search).
Asta ar trebui sa va scape de problema … pana la urmatorul click pe un link primit de la prieteni.
Later Edit: Daca va e lene sau nu stiti sa creati fisierul repair.reg scrieti-mi pe zippydb@gmail.com sau lasati-mi o adresa de mail aici. Va voi trimite eu fisierul.
