NSIS Media stupid worm

Pagini: 1

Moderat de maharet

bazy
Membru Senior
Din: Idiotville

De cateva zile, am luat acest vierme de pe undeva.Chestia e ca e destul de destept incat sa nu fie detectat de nici un antivirus sau antispy, sau alte chestii dastea.
Tot ce face (cel putin asa cred) e sa arate niste popup-uri tampite cu reclame la smilies, cursoare si alte porcarii cu titlul NSIS Media.
Am cautat pe net si am gasit multe thread-uri despre asta, dar fiecare dintre cei care au postat acolo a scapat de el intr-un mod diferit.Am incercat si eu cateva modalitati, dar nu mi-au reusit.
Daca a mai avut cineva acest vierme si a scapat de el, sa imi zica si mie cum a facut

_______________________________________
Mi-ar place sa schimb lumea, dar nu am codul sursa!

naid
Moderator

Singura solutie simpla este sa verifici daca ai, in Control Panel/Add-Remove Programs, listat un soft cu numele NSIS Media. Dezinstaleaza de acolo si reporneste, imediat dupa dezinstalare, calculatorul.

ATENTIE : Exista in Program Files un fisier cu numele NSIS Media, care contine si un Uninstall. NU dezinstala de acolo!!! Este un fake Uninstall, care genereaza copii ale troianului. Si asa nu mai scapi de el.

Incearca solutia de mai sus si, dupa aceea, spune daca a mers!

bazy
Membru Senior
Din: Idiotville

Ce e in control panel lanseaza fix uninstall.exe din folderul ala din program files, asa ca degeaba.Pana la urma cred ca am sa reinstalez windows-ul, desi nu prea ma impac cu gandul

_______________________________________
Mi-ar place sa schimb lumea, dar nu am codul sursa!

morsaceamare
Membru Gold
Din: Bucuresti

Se pare ca e un vierme/virus/troian/... generat de un compilator oferit de souceforge.net.
Raspuns gasit pe
http://forums.mozillazine.org/viewtopic ... p;start=30
xiojqwnko - New Member - Joined: 05 Aug 2006
Posted: Aug Sat 5th 2006 9:29pm
One way to get rid of this problem (NSIS Media) is to use TrojanHunter.
Be sure to update the program after installing.
It will detect a cydoor trojan.
For me the infecting file was named netstrap42.dll located in Windows - System32.
If you find that TrojanHunter is infected and you cannot use it to remove
this problem then download KILLBOX. You can use killbox to delete this infecting file.
You may have to tell killbox to delete after reboot, but it will work.
Worked like a charm for me and TrojanHunter was infected.

REVENIRE:
Un post interesant (poate):
http://forums.winamp.com/showthread.php ... ost1979685
Si o opinie personala:
Un package antivirus+Internet security bun cred ca te poate scapa de necazuri.
ex. Kaspersky Internet Security, BitDefender Professional, etc... (se gasesc pe acest forum la http://romaniainedit.3xforum.ro/topic/7/New_Softwarez/
Succes maxim!

_______________________________________

naid
Moderator

Aici ai linkul de download TrojanHunter, direct de la sursa. Este trial version, dar isi va face treaba. Dupa instalare, updateaza-l, apoi da-i un scan. Daca va gasi fila infectata, care poate avea si alt nume decat cel din postarea lui morsaceamare, asigura-te ca intai o redenumeste, apoi o sterge. Stergerea directa poate genera o noua copie, la fel ca uninstall.

Incearca si spune-ne si noua daca ai reusit.

http://www.misec.net/products/TrojanHunterSetup.exe

Pagini: 1

Mergi la