Re: rendőrségi vírus

[Jaczkó László]

Köszönöm mindenkinek!

Egy renddszer visszaállítás, spyhunter futtatás és Nod32 megoldotta. Ezenkívül az msconfig futtatásánál a RUNDLL32 sorok tiltása. A géep egyébként win xp sp3- service packkal.

Köszi mégegyszer!

Jacem
On 2012.11.06., at 12:07, eNTi Szoft wrote:

> Tisztelt Listatagok,
> 2012.11.06. 10:48 keltezéssel, techinfo-request at lista.sulinet.hu írta:
>>   22. rendőrségi vírus (Jaczkó László)
>> 
>> Message: 22
>> Date: Tue, 6 Nov 2012 10:48:33 +0100
>> From: Jaczkó László <jaczko at bardos.c3.hu>
>> To: Techinfo <techinfo at lista.sulinet.hu>
>> Subject: rendőrségi vírus
>> Message-ID: <3CE2ECC7-9F5C-40E7-A41D-88A30428CAC1 at bardos.c3.hu>
>> Content-Type: text/plain; charset=utf-8
>> 
>> Sziasztok!
>> 
>> Kezembe akadt egy olyan gép, amin ez a vírus szerepel. Újra telepítés nélkül le lehet szedni ezt a vírust. Most futtatom a rajta a spyhuntert. A google barátomat végig olvastam, de engem az érdekelne, hogy valaki a gyakorlati életben már újratelepítés nélkül szedett-e le gépről ilyen vírust.
>> 
>> Köszi:Jacem
> 
> Ennyi adat nem elég az érdemi segítséghez; néhány példa, miért:
> 1. Lehet, hogy a gép egy lánclevél (hoax) áldozata, ami azt mondja, hogy... (mit is mond?)
> 2. Lehet, hogy a gép egy zsaroló támadás alanya lett, ahol a kártevő pl. elkódolja a gépet, aztán közli, hogy mondjuk,  a német rendőrség illegális tartalmat talált a gépen, ezért zárolta azt, nem mellesleg meg is bírságolja az üzemeltetőt X euróra, amit ha befizet erre és erre a számlára, akkor majd küldik a feloldó kódot. (Persze, isten ments teljesíteni a kérést, de elgondolkodni érdemes azon: egy ilyen gépen mennyire lehet megbízható a támadás után telepített spyhunter, vagy bármi más üzenete...)
> 3. stb. stb. stb.
> 
> Röviden: ha valódi segítségre van szükség, ahhoz több adat kell, pl. képernyő kép, amiből megállapítható, mi is történik a gépen, vagy egy védelmi eszköztől származó üzenet, hogy ilyen és ilyen néven azonosított kártevővel állunk szemben, amivel nem bír (vagy bír, de pl. a védelem beállításai nem teszik lehetővé, hogy simán agyoncsapja a szutykot...)
> Amennyiben még időszerű a segítségkérés, magánban kérem minimum a fent írtakat, de a korrekt segítséghez minden további olyan adat jól jön, amivel minél pontosabban behatárolható a jelenség (gép konf / op. rendszer / SP-k / futtatott védelem, a hozzá használt frissítés kiadásának dátuma, stb.).
> 
> *--*
> 
> *Üdvözlettel:*
> *Simon Gábor*
> *eNTi Szoft Kft*
> *Web : www.entiszoft.hu <http://www.entiszoft.hu>***
> 
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>