Sikerült megoldani újratelepítés nélkül ?

Ajánlom még a Spybot S&D-t, mert egyrészt ingyenes, meg aztán magyar is és emellett ottvan a TeaTimer funkció, amivel meg lehet akadályozni, hogy ilyen sz*rok beírják magukat az automatikus indításba!

Gyerekek, megmagyarázná valaki, hogy ez miért nem a windows témában van? Csak azért, mert Interneten szedte?
Ennyi erővel a windows témába is lehetne olyat rakni, hogy linuxon exim + clam (a windowsos kliensek védelmére). Nem?

Üdv:
chx

Nekem is bejött ez a dög. Több próbálkozás után a rányomtam a Spy Sweeper-t és megszabadított tőle. A honlapjáról lehet letölteni a 14 napos triál verziót, a főoldalon csak egy szkennelőt kínál letöltésre, nem az kell, mert nem írt.

Debian alá még nem láttam vírust

No azért

Majd megnézem milyen weboldalt ajánlgat, abból talán hamarabb rájövünk De csak vasárnap, vagy a jövő héten, mert egy ügyfél gépéről van szó nem a sajátomról

Ezekben a szívós esetekben csak a csökkentett mód kevés.
pazso ahogy végigkínlódta, még az Autoruns gyomlálás után is folyamatokat lőtt ki, majd irtotta a SpywareSheriffet pl. ezzel XoftSpySE.v4.23
Bár neked talán a Spywarestrike vagy mi a jó ég lehet.

Az általam ajánlott http://download.norman.no/public/NGenFix.exe sem távolítja el ?

"The file dxmpp.dll displays a pop-up saying:

Your computer is infected!
Possible harmful infection was detected on your pc.The system will now download and install the most efficient spyware removal program to prevent private data loss and your identity theft.
Click here to protect your PC from the biggest spyware threats."

smirem sem találta. A process-es cuccot majd kipróbálom, hátha. Egyébként csökkentett mód parancssorral üzemben végeztem a keresést, mint eddig mindig.

Pedig valahogy ki lehet lőni.
Ha az Autoruns kevésnek bizonyul, meg lehet nézni és leállítani a folyamatokat a Process Explorer 10.06 progival.
(Ahogy az Autoruns többet tud az Msconfignál, úgy ez is a Feladatkezelőnél.)
És azután irtani mindeféle sywareirtóval. A smitRemet is próbáltad?

A root könyvtárban nincs véletlen egy ncj.exe és egy winstall.exe nevű fájl ?

http://www.norman.com/Virus/Virus_descr ... tructivity
http://www.sophos.com/virusinfo/analyse ... yfala.html

Eltávolítás: http://download.norman.no/public/NGenFix.exe

Olvastam, de az ott írtak nem jöttek be :/

Spywareszerű átverés.
Olvasd innentől a fórumban: Vírus vagy mi lehet???

Ezzel a mocsokkal én is küzdöttem egy fél hétvégén, aztán megegyeztünk a tulajjal egy format c-ben !

Belefutottam egy érdekes dologba:

Spybot, adaware, hijackthis és avast is lefutott a rendszeren csökkentett módban, de ez a dög csak megmaradt. Mivel lehetne leszedni? Ez most vírus vagy spyware?