Skocz do zawartości

ForumPC.pl używa plików cookies, by ułatwić korzystanie z serwisu internetowego. Więcej informacji na ten temat znajdziesz w polityce prywatności.    Akceptuję używanie plików cookies



Zdjęcie

My security shield


  • Zaloguj się, aby dodać odpowiedź
11 odpowiedzi w tym temacie

#1 OFFLINE   mosakovsky

mosakovsky
  • Użytkownik
  • 9 postów
0
Neutralny
  • Numer GG:

Napisano 11 sierpień 2010 - 00:51

Nie wiedziałem w jakim dziale to napisać, więc przepraszam jeżeli źle trafiłem.

Dzisiaj zainstalowałem antywirusa, który sam okazał się wirusem. I to nie byle jakim.
Jego nazwa to My security shield.
Z tego co wyczytałem w sieci działa on w taki sposób, że próbuję wmówić użytkownikowi, że ma wirusy i zmusza do wykupienia licencji. Oczywiście wszystko to bzdura, a "wykryte" trojany to pic na wodę. Zwykła próba wyłudzenia kasy.
Niestety, program jest bardzo upierdliwy. Wyskakujące komunikaty wywalają do pulpitu ze wszystkich programów i gier. Oprócz tego blokuje Menadżera urządzeń, przez co nie można wyłączyć go w procesach, oraz wszelakiej maści antywirusy (Spyware Doctor, Avast, Ad-Aware). Udało mi się znaleźć program, który się uruchomił i zeskanował komputer, ale licencja kosztuje ponad 116 złoty (Trojan Killer). Nie mam 100% pewności czy to pomoże, a poza tym bardziej opłaca się zrobić formata.
Próbowałem również go usunąć w zwykły sposób, ale "Dodaj lub usuń programy" go nie wykrywa, jak również systemowa opcja szukania. Przeszukiwałem również opcję, czy nie ma przypadkiem magicznego słowa "uninstall", niestety wszystko kręci się wokół zakupu licencji.
Czy da się jakoś pozbyć tego programu, czy muszę robić formata i od nowa instalować system.

Proszę o rozkładanie postów na atomy i pisanie w prostym języku, ponieważ nie jestem zaawansowany i za dobry w te klocki. Dzięki.
Jeżeli komuś będzie wygodnie to może pisać na gg:

Windows XP

//nie pomagamy poza forum
//przenoszę do Bezpieczeństwa
//dan

Użytkownik danielek316 edytował ten post 11 sierpień 2010 - 00:55
przenoszę i usuwam nr gg

  • 0




#2 OFFLINE   danielek316

danielek316
  • Administrator
  • 3699 postów
574
Znakomity
  • Miejscowość:Wronki

Napisano 11 sierpień 2010 - 00:54

Zapoznaj się z tym tematem: http://www.forumpc.p...howtopic=104338 i daj loga z OTL. Ja przeniosę Twój temat do działu Bezpieczeństwo gdzie fachowcy pomogą Ci uporać się z tym problemem
  • 0

Dołączona grafika
by Pikusław

Dołączona grafika


#3 OFFLINE   mosakovsky

mosakovsky
  • Autor tematu
  • Użytkownik
  • 9 postów
0
Neutralny
  • Numer GG:

Napisano 11 sierpień 2010 - 09:04

Log do sprawdzenia


Zapomniałem dodać. W Menu Start jest ten program pokazany. Jego ścieżka to: c:\Documents and Seetings\All Users\Dane aplikacji\040a6eb

Użytkownik mosakovsky edytował ten post 11 sierpień 2010 - 09:06

  • 0

#4 OFFLINE   adis15

adis15
  • Użytkownik
  • 106 postów
8
Neutralny

Napisano 12 sierpień 2010 - 18:55

Przeskanuj komputer Malwarebytes' Anti-Malware i pokaż log z usuwania

Użytkownik adis15 edytował ten post 12 sierpień 2010 - 18:56

  • 0

#5 OFFLINE   mosakovsky

mosakovsky
  • Autor tematu
  • Użytkownik
  • 9 postów
0
Neutralny
  • Numer GG:

Napisano 13 sierpień 2010 - 21:43

Log do sprawdzenia


Wygląda na to, że pomogło. Dzięki wielkie ;)
  • 0

#6 OFFLINE   adis15

adis15
  • Użytkownik
  • 106 postów
8
Neutralny

Napisano 14 sierpień 2010 - 11:35

seta133

Logi z MBAM zapisują się w folderze C:\Documents and Settings\Administrator\Dane aplikacji\Malwarebytes\Malwarebytes' Anti-Malware\Logs otwierasz otwierasz z pomocą notatnika kopiujesz.

tylko nie mam pojecia jak je wyslac na forum


W lewym górnym rogu klikasz na dodatki potem log i wklejasz co skopiowałeś

mosakovsky

Sprawdz czy nie został któryś z tych plików jeśli tak to usuń
Spoiler

Menedżer działa? Czy jest tam proces MS345d_2129.exe
Przeskanuj też DR.WEB CureIt http://www.freedrweb...ownload cureit/

Użytkownik adis15 edytował ten post 14 sierpień 2010 - 12:38

  • 0

#7 OFFLINE   Tomek01

Tomek01
  • Ekspert
  • 2411 postów
249
Znakomity
  • Miejscowość:Wrocław

Napisano 15 sierpień 2010 - 17:59

Mosakowsky wrzuć nowe logi OTL i RSIT.
  • 0

#8 OFFLINE   seta133

seta133
  • Użytkownik
  • 8 postów
0
Neutralny

Napisano 15 sierpień 2010 - 19:15

nie moge przeskanowac dr web pc w pewnym momecie pyta czy wyleczyc wciskam tak i wyskakuje niebieski ekran pisze ze system sie zamknie zeby nie zostal uszkodzony

rsit log .
Log do sprawdzenia

  • 0

#9 OFFLINE   adis15

adis15
  • Użytkownik
  • 106 postów
8
Neutralny

Napisano 15 sierpień 2010 - 19:16

Rozumiem że usunołeś to co znalazł MBAM i pliki które wyżej wymieniłem

Daj jeszcze logi o które prosił Tomek01
  • 0

#10 OFFLINE   seta133

seta133
  • Użytkownik
  • 8 postów
0
Neutralny

Napisano 15 sierpień 2010 - 20:16

Log do sprawdzenia


Log do sprawdzenia


log z otl.
Log do sprawdzenia


Log do sprawdzenia


tu nie wszystko moglem usonac wyskakiwal blad usowania.% Userprofile% \ Recent \ std.dll .

%UserProfile%\Desktop\My Security Shield.lnk % Userprofile% \ desktop \ Moje Shield.lnk Security

C: \ Documents and Settings \ All Users \ Dane aplikacji \ 345d567 \ Backup

//Po raz kolejny proszę nie wcinać się w wątek !!!.
//Masz założony osobny temat. http://www.forumpc.p...howtopic=171659
//Tomek01

  • 0

#11 OFFLINE   mosakovsky

mosakovsky
  • Autor tematu
  • Użytkownik
  • 9 postów
0
Neutralny
  • Numer GG:

Napisano 15 sierpień 2010 - 22:29

Log do sprawdzenia


Szukałem na Googlach jak zrobić loga RSIT, ale nie umiem.

Użytkownik mosakovsky edytował ten post 15 sierpień 2010 - 22:39

  • 0

#12 OFFLINE   adis15

adis15
  • Użytkownik
  • 106 postów
8
Neutralny

Napisano 16 sierpień 2010 - 07:07

O RSIT jest na dole http://www.forumpc.p...howtopic=104338
  • 0




Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych

Przekaż 1% podatku na rzecz OPP | Twój Sony Ericsson | tanie domeny w PROGRESO

Zawartość każdej wiadomości wyraża poglądy i opinie jego autora, a nie administratorów czy moderatorów (poza wiadomościami pisanymi przez nich)