Win32/Adware.Virtumonde

[Le_Chuck]

Dali neko zna kako da se ovoga otarasim, pokusao sam sa spybotom on ga kao obrise ali se posle restarta ponovo stvori, nod takodje zabusava .Otkako ga imam ne rade mi google, pojavljuju mi se baneri nekih third party kompanija koje imaju resenje za ovaj problem.

[ivanza]

Da li koristis windows firewall ili neki zasebni firewall program ? Ovo je bitno da bi se znalo sta propusta ovakve gamadi kod tebe.

[Le_Chuck]

Koristim windows firewall, najverovatnije sam ga dobio putem nekog torrenta

[ivanza]

Windows firewall je program koji dolazi uz windows instalaciju. Busan je kao sito. On je krivac sto je to proslo. To sto te muci je Adaware. To nije virus vec neka varijanta spijunskog programa. Adaware treba da zaustavi neki stvarni firewall program. Antivirusni programi nisu specijalizovani za to. Moja preporuka je da predjes na Kaspersky internet security 7 ili 8. On ima i antivirus i svoj firewall. Do sada me nije izneverio. Mora da se redovno apdejtuje. Nadam se da znas kako da nadjes ono sto ti treba, cak i ovo, da funkcionise na neodredjeno vreme. Kazi mi ako ne znas. Postoji i nod32 internet security ili nekog slicnog naziva koji ima svoj firewall ali kada sam ga probao opeko sam se jer i on ima busan firewall.

[Le_Chuck]

Probacu, nego taj Kaspersky je u stanju da unistava Adware ili ih samo specava da mi udju u sistem?

[ivanza]

Sve radi.

[Le_Chuck]

A kakva je Kaspersky 2009 verzija

[ivanza]

To je ustvari kaspersky 8. Zvanicno se zove 2009. Poslao sam ti licnu poruku sa detaljnijim opisom i postupak rada oko instalacije.

[Le_Chuck]

Fala ti

[Kisr]

Link1:http://www.bleepingcomputer.com/forums/topic18610.html
Link2:http://www.f-secure.com/sw-desc/virtumonde.shtml
Link3:http://www.virtumonde.net/

[krofnica84]

Ja sam imala problem sa virtumondeom. Spybot mi je resio problem posle 7 pokusaja ciscenja. Obavezno ocisti folder windows temp. Inace korisni su programcici i vundo fix , kao i symantecova alatka za ciscenje virtumondea. Inace nemoj da otvaras te lazne sajtove koje kao navode na resenje da su antispy softver.

Evo ti word doc. sa detaljnim opisom ovog adware-a i kako ga ukloniti iz registra rucno.

[Akrep]

Le_Chuck kaže:

Fala ti

Jesi uspeo da sa Kasperskim obrishesh "adware virtumonde"? Meni ga je Avira detektovala, ali nije mogla da ga ukloni. Pokushao sam ruchno, nije uspelo. Skinuo sam ga sa Trojan Remover-om, ko od shale.

[funkyshit8]

Akrep kaže:

Jesi uspeo da sa Kasperskim obrishesh "adware virtumonde"? Meni ga je Avira detektovala, ali nije mogla da ga ukloni. Pokushao sam ruchno, nije uspelo. Skinuo sam ga sa Trojan Remover-om, ko od shale.

ej mozes li mi poslati link odakle si skinuo ovaj trojan remover jer imam isti problem i uzasno je....racunar mi svako pola sata ledi,ili ako otvorim vise prozora...mozes li mi kako pomoci...

[Akrep]

funkyshit8 kaže:

ej mozes li mi poslati link odakle si skinuo ovaj trojan remover jer imam isti problem i uzasno je....racunar mi svako pola sata ledi,ili ako otvorim vise prozora...mozes li mi kako pomoci...

Nadam se da nisam zakasnio. http://www.simplysup.com/tremover/download.html

[buyjoon]

Ja imam Comodo i Nod32 najnoviji i ovo svinche je uspelo da se provuche.
Nod ga nadje i ubaci u karantin ali ne vredi non stop se pojavljuje.
3 puta sam radio kompletan scan (okozio sam se dok je zavrsio) i restartovao racunar ali nema pomoci.

[corcrash]

Mene je mucio 2 dana dok nisam nasao resenje. Mali tutorial:

Nadji u nod32 log-u imer fajla i prepisi ga na neki papir.
Pokreni racunar u Safe Mod-u, i to opcija Command Prompt.

E pazi sad. Fora je u tome sto se baraba podize uz svchost.exe i da bi ga izbrisao moras da killnes svchost. Nadam se da znas kako da radis u MS-DOS-u. Dakle udji u

C:\Windows\system32

(ako se dobro secam tu se krije). Zatim ukucaj

TASKLIST

i dobices listu svih pokrenutih servisa(aplikacija). Nadji svchost.exe i prepisi njegov PID. Sledeca je komanda

TASKKILL /PID "pid svchosta" /F

i udari enter. Pojavice se tajmer za restartovanje racunara, sada imas samo jos 60sec. Ukucaj

DEL "ime .dll fajla"

i udari enter. Pusti racunar da se restartuje i problem bi morao da bude resen. Ako negde zaglavi kazi pa ce da vidimo.

[buyjoon]

corcrash kaže:

Mene je mucio 2 dana dok nisam nasao resenje. Mali tutorial:

Nadji u nod32 log-u imer fajla i prepisi ga na neki papir.
Pokreni racunar u Safe Mod-u, i to opcija Command Prompt.

E pazi sad. Fora je u tome sto se baraba podize uz svchost.exe i da bi ga izbrisao moras da killnes svchost. Nadam se da znas kako da radis u MS-DOS-u. Dakle udji u (ako se dobro secam tu se krije). Zatim ukucaj i dobices listu svih pokrenutih servisa(aplikacija). Nadji svchost.exe i prepisi njegov PID. Sledeca je komanda i udari enter. Pojavice se tajmer za restartovanje racunara, sada imas samo jos 60sec. Ukucaj i udari enter. Pusti racunar da se restartuje i problem bi morao da bude resen. Ako negde zaglavi kazi pa ce da vidimo.

Hvala na trudu, ali ovaj trojan remover mi je pomogao iz prve.
Znaci batalite spybot, adaware, nod i ostala *****a, low budget trojan remover je zakon.

[corcrash]

Np. Znam kakve sam ja muke imao.