Puremobile Inc, nie otwierać załączników PDF

Dla specjalistów Bezpieczeństwo
#41

co ci ludzie teraz wymyślają arcavir 2011 antivirus protection wykrył zeusa

#42

Hi djkamil09061991,

troche czasu zajeło mi wykonanie zaleceń, mój PC nie mógł sciągnąć Malwarebytes, poniżej raport po pełnym skanowaniu:

i kolejny raport OTL po usunięciu syfu:

– Dodane 09.04.2011 (So) 14:52 –

djkamil09061991 ,

Hi

troche czasu zajeło mi wykonanie zaleceń, mój PC nie mógł sciągnąć Malwarebytes, poniżej raport po pełnym skanowaniu:

i kolejny raport OTL po usunięciu syfu:

#43

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

:slight_smile:

#44

Leon$ ,

kolejny OTL po wykonaiu skryptu, restarcie kompa:

#45

Jest ok, naciśnij w OTL sprzątanie. Dodatkowo zaaktualizuj system:

do SP3:

http://www.dobreprogramy.pl/Windows-XP- … 12243.html

#46

aktualizacja do Internet Explorer 8 http://www.microsoft.com/windows/intern … sites.aspx

:slight_smile:

#47

djkamil09061991 , Leon$ ,

mimo że laik ze mnie to udało się przejść do końca.

Wielkie dzięki za pomoc.

:smiley:

#48

Ze też przegapiłem ten temat #-o

Tutaj macie info:

ostrzeżenie http://www.cert.pl/news/3480

wyniki analizy http://www.cert.pl/news/3525

Jeszcze wiele AV nie ma go w swoich sygnaturach. Sam zgłaszałem dziada m.in. do noda, comodo, i microsoftu.

Ze trzy, cztery dni temu Virustotal pokazywał chyba ze dwa ostrzeżenia, potem było ich 7, wczoraj już 11 - więc powolutku sygnaturki powinny się w antywirkach aktualizować.

#49

Przeglądając dziś “niechciane” w Thunderbirdzie też natknąłem się na taką przesyłkę. Załącznik bezpieczny.

Wysłałem im odpowiednią “wiązankę” na adresy dostępne na ich stronie:

http://www.puremobile.com/help.asp?sect … question=1

Przed chwilą z jednego z tych adresów dostałem gotowca:

Z drugiego adresu:

Czekam na pozostałe :wink:

#50

Witam ja nie otworzyłam załącznika bo przy próbie jego otwarcia wyskoczył mi komunikat że nie mam najnowszej wersji adobe i żebym najpierw ją pobrała i wtedy się opanowałam i poczytałam o tej firmie niestety ta próba otwarcia mnie męczy czy to dziadostwo mogło już zainfekować kompa. Na stronie niebezpiecznik.pl piszą że jak się nie widziało czegoś co wygląda jak faktura to jest się bezpiecznym poza tym podają jakie antywirusy wykrywają to dziadostwo ale czy wykryją infekcję jak już skasowałam wiadomość.

#51

otl-gmer-rsit-dss-inne-instrukcje-t370405.html

#52

dzisiaj dostałem pięć takich wiadomości najgorszy atak na świecie :o :o

#53

http://wklej.org/id/510635/

http://wklej.org/id/510631/

Zrobiłam chyba wszystko zgodnie z instrukcją proszę o pomoc co dalej ![-o<

#54

Witam ponownie, link do logów po wykonaniu skryptu.

Co mam dalej robić - jak mam dalej postępować.

http://wklej.org/id/510644/

– Dodane 11.04.2011 (Pn) 17:34 –

a tu link do skryptu

http://wklej.org/id/510648/

#55

Dla maxio 24.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

– Dodane 11.04.2011 (Pn) 18:52 –

Skrypt dla lipka 05 Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Odinstaluj Softonic-Eng7 Toolbar.

#56

wykonałem zalecenia podaję linki i proszę o dalsze wskazówki

log: http://wklej.org/id/510842/

raport http://wklej.org/id/510847/

#57

Miałeś nowy log dać a nie stary.

#58

przepraszam, teraz aktualny

http://wklej.org/id/510874/

#59

W porządku.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu na wszystkich dyskach:http://support.microsoft.com/kb/310405/pl

http://www.vista.pl/artykuly/11250_przy … vista.html

#60

ale ja mam xp a tam linki do visty, wybaczcie za moją małą wiedzę… to nie jest moja mocna dziedzina. Gdzie to włączyć i wyłączyć?

Dziękuje za cierpliwość.

Pozdrawiam