Smygen Posted April 10, 2012 Share Posted April 10, 2012 (edited) Er kun inne på denne siden, og virusprogrammet popper opp med advarsel igjen og igjen malicious toolkit website 9 , heter advarselen. Gooooggglet dette, og fikk beskjed om å holde meg unna sider hvor slikt poppet opp. Men..... vil jo ikke holde meg unna her Edit : Bruker norton Edit nr2 : Ser ut som om den er ute etter firefox'n [warning]AdminEdit!!![/warning] LES HELE TRÅDEN FØR DU PRØVER NOEN AV TIPSENE I DENNE TRÅDEN, DA FEIL FREMGANGSMÅTE KAN GJØRE VONDT VÆRRE. Send gjerne en PM til meg om det er noe du ikke skjønner eller trenger mer hjelp med. Mvh SSamiK Edited April 10, 2012 by Guest Quote Link to comment Share on other sites More sharing options...
SSamiK Posted April 10, 2012 Share Posted April 10, 2012 Vi er klar over dette og jobber med å fixe dette så fort som mulig. Fint om de som får denne meldingen kan gi litt info om hvilket antivirusprogram de bruker. Quote Link to comment Share on other sites More sharing options...
Luske Posted April 10, 2012 Share Posted April 10, 2012 Får opp samme meldingen. Bruker Avast Quote Link to comment Share on other sites More sharing options...
375 dakota Posted April 10, 2012 Share Posted April 10, 2012 Jeg har også fått opp denne meldinga i dag . Bruker Avast Quote Link to comment Share on other sites More sharing options...
tools Posted April 10, 2012 Share Posted April 10, 2012 Eg får den og bruker Norton. Quote Link to comment Share on other sites More sharing options...
Xesray Posted April 10, 2012 Share Posted April 10, 2012 Eg bruker ikkje antivirus prog. Men i hotmailen min så hender det at det kommer opp rød skrift. Dette vil da være en advarsel. Det er spesielt når eg får mail at noen har skreve i Spyderco tråden. Quote Link to comment Share on other sites More sharing options...
Polardego Posted April 10, 2012 Share Posted April 10, 2012 (edited) Får også opp advarsel med Avast. Edited April 10, 2012 by Guest Quote Link to comment Share on other sites More sharing options...
kjøttjegeren Posted April 10, 2012 Share Posted April 10, 2012 Bruker Avast og får opp advarsel. Quote Link to comment Share on other sites More sharing options...
Fiskaren Posted April 10, 2012 Share Posted April 10, 2012 Bruker Northon og samme advarsel her Quote Link to comment Share on other sites More sharing options...
AWS Posted April 10, 2012 Share Posted April 10, 2012 Får også opp advarsel med Avast. Samme her . Helt lik advarsel Quote Link to comment Share on other sites More sharing options...
taa_vegen Posted April 10, 2012 Share Posted April 10, 2012 Quote Link to comment Share on other sites More sharing options...
SSamiK Posted April 10, 2012 Share Posted April 10, 2012 Vi har tatt noen grep nå, som forhåpentligvis fjernet problemet. Det kan ta litt tid før endringene trer i kraft! Quote Link to comment Share on other sites More sharing options...
Smygen Posted April 11, 2012 Author Share Posted April 11, 2012 Kan se ut som om det kanskje ikke fungerte Quote Link to comment Share on other sites More sharing options...
Gullvingen Posted April 11, 2012 Share Posted April 11, 2012 Får en annen type virusmelding nå... Quote Link to comment Share on other sites More sharing options...
hansen deluxe Posted April 11, 2012 Share Posted April 11, 2012 Flyttet denne slik at flere ser den...... Quote Link to comment Share on other sites More sharing options...
Wikingen Posted April 11, 2012 Share Posted April 11, 2012 Bruer AVAST, og har fått denne meldingen siden mandag kveld. Får den fremdeles. Quote Link to comment Share on other sites More sharing options...
hansen deluxe Posted April 11, 2012 Share Posted April 11, 2012 Endret litt på trådtittel også Quote Link to comment Share on other sites More sharing options...
SSamiK Posted April 11, 2012 Share Posted April 11, 2012 Flere endringer gjort: Kan dere bekrefte at virusmeldingen er borte nå? Quote Link to comment Share on other sites More sharing options...
Brassy Posted April 11, 2012 Share Posted April 11, 2012 Bruker betalt AVG utgave, har aldri sett noen mld om virus Er det positivt ? Quote Link to comment Share on other sites More sharing options...
JegerBomX4 Posted April 11, 2012 Share Posted April 11, 2012 Om det kan bekreftes at meldingen er borte fra forum nu, kan noen gå til: http://kammeret.no/ads.html Får dere meldingen der nå? Quote Link to comment Share on other sites More sharing options...
Varj Posted April 11, 2012 Share Posted April 11, 2012 oppdatert firefox + adblock + noscript + patch java med en gang den sutrer. da er du for alle praktiske formål immun til drit som kommer via websider, uten antivirus eller lignende. Quote Link to comment Share on other sites More sharing options...
Perpålsa Posted April 11, 2012 Share Posted April 11, 2012 Så da er det kanskje herifra jeg fikk det dritet som har kryptert(?) ALLE filene på pc-en min. Det skjedde i gårkveld. Bruker såvidt jeg vet en gratisversjon av AVG. Quote Link to comment Share on other sites More sharing options...
Gullvingen Posted April 11, 2012 Share Posted April 11, 2012 Flere banker i Norge har fullversjoner av f.eks Norton Antivirus til sine kunder..... Har brukt både Norman og Norton med godt resultat. Å bruke datamaskin (og evnt Android) på nettet idag uten virusprogram er vel omtrent som å leke blindebukk på E6 eller E18. Du taper stort sett alltid. Quote Link to comment Share on other sites More sharing options...
TRG-22 Posted April 11, 2012 Share Posted April 11, 2012 Jeg får ikke opp noen feilmelding med Norman antivirus.. Quote Link to comment Share on other sites More sharing options...
Flashman Posted April 11, 2012 Share Posted April 11, 2012 Firefox, adblocker og avast. Niks utslag på noe i går kveld... Quote Link to comment Share on other sites More sharing options...
SSamiK Posted April 11, 2012 Share Posted April 11, 2012 Og totalt urelevant til dette. Hold tråden til topic! Da dette er et viktig tema og vi ikke har fått klarlagt om det er noen ukjente konsekvenser enda vil vi ha det så ryddig som mulig her så vi ikke overser viktig informasjon. Quote Link to comment Share on other sites More sharing options...
Gullvingen Posted April 11, 2012 Share Posted April 11, 2012 Jeg har ikke fått flere advarsler fra Norton siste timen. Quote Link to comment Share on other sites More sharing options...
Ei tohi varjata Posted April 11, 2012 Share Posted April 11, 2012 Jeg fikk nylig advarsel fra MSE (Microsoft Security Essentials) om trojaner/"passordstjeler". Dette var rundt klokka 13:50. Quote Link to comment Share on other sites More sharing options...
Gamle Erik Posted April 11, 2012 Share Posted April 11, 2012 Fikk idag tidlig beskjed om at jeg måtte instalere et tillegg for å kunne lese hele siden her på kammeret. Ga f*** i det for å si det sånn ... WinXP med Firefox 11. Quote Link to comment Share on other sites More sharing options...
SSamiK Posted April 11, 2012 Share Posted April 11, 2012 Vi har en par flashbaserte reklamer, men utover det er det ingen ting her som krever noe programtillegg. Så din vurdering var helt korrekt. Takk for rapporten! Quote Link to comment Share on other sites More sharing options...
chauge Posted April 11, 2012 Share Posted April 11, 2012 Har også fått opp denne meldingen igår og i i dag, la ikke merke til noen melding når jeg gikk inn på siden her nå, men åpnet sikkerhetsloggen og der stod det at et forsøk på uatorisert tilgang til prosessdata ble blokkert klokka 14:44 (ca idet jeg logget på).Dette skjedde ifølge loggen 4 ganger i løpet av det samme minuttet. Bruker siste utgave av Norton Quote Link to comment Share on other sites More sharing options...
JegerBomX4 Posted April 11, 2012 Share Posted April 11, 2012 Har også fått opp denne meldingen igår og i i dag, la ikke merke til noen melding når jeg gikk inn på siden her nå, men åpnet sikkerhetsloggen og der stod det at et forsøk på uatorisert tilgang til prosessdata ble blokkert klokka 14:44 (ca idet jeg logget på).Dette skjedde ifølge loggen 4 ganger i løpet av det samme minuttet.Bruker siste utgave av Norton Kan du kjøre en full virus scan og se om du finner noe styggedom på maskinen? - Kan være du har fått faenskapet, og at det er det som slår inn i loggene. - Tror det skal være bra på kammeret.no nå, men kjekt å få eliminert mer. Quote Link to comment Share on other sites More sharing options...
chauge Posted April 11, 2012 Share Posted April 11, 2012 Kan du kjøre en full virus scan og se om du finner noe styggedom på maskinen? - Kan være du har fått faenskapet, og at det er det som slår inn i loggene. - Tror det skal være bra på kammeret.no nå, men kjekt å få eliminert mer. Gjorde det igår kveld. Ser ut som at jeg får ta en runde til nå... EDIT. fant 10 cookies på hurtigsøk, som ble fjernet. ikke noe skummelt altså. Quote Link to comment Share on other sites More sharing options...
Kjell Olav Posted April 11, 2012 Share Posted April 11, 2012 Tråden er ryddet for diskusjon rundt mobiltelefoner. Opprett gjerne en tråd i off-topic hvis dere vil diskutere det, ikke bruk denne tråden. Hold tråden til topic! Da dette er et viktig tema og vi ikke har fått klarlagt om det er noen ukjente konsekvenser enda vil vi ha det så ryddig som mulig her så vi ikke overser viktig informasjon. Ingen får pm, dere ser selv hva som er fjernet Quote Link to comment Share on other sites More sharing options...
Gullvingen Posted April 11, 2012 Share Posted April 11, 2012 skal kjøre fullt søk her nå, kan ta en liten time. Quote Link to comment Share on other sites More sharing options...
Tika Posted April 11, 2012 Share Posted April 11, 2012 (edited) Så da er det kanskje herifra jeg fikk det dritet som har kryptert(?) ALLE filene på pc-en min. Det skjedde i gårkveld. Bruker såvidt jeg vet en gratisversjon av AVG. Fikk samme trojaner på min pc i går. Mulig det stammer herfra? Krypterer alle delte filer ser det ut Påvirker bla office dokumenter og pdf. Edit: ser ut til at det ligger en fix ute nå. Som dekrypterer filene igjen. Edited April 11, 2012 by Guest Quote Link to comment Share on other sites More sharing options...
Bjorn Tore Posted April 11, 2012 Share Posted April 11, 2012 Fikk en trojaner jeg også.. Oppdaget den ikke før jeg kjørte full scan med MSE.. Quote Link to comment Share on other sites More sharing options...
Ei tohi varjata Posted April 11, 2012 Share Posted April 11, 2012 Trojaner har blitt lastet ned igjen. Samme som sist. Quote Link to comment Share on other sites More sharing options...
Rufus Posted April 11, 2012 Share Posted April 11, 2012 Fikk opp feilmelding på Avast 2 ganger i går. Ingen så langt i dag. Har de som ikke har fått feilmelding blitt infisert da?? Bruker IE Quote Link to comment Share on other sites More sharing options...
Kjell Olav Posted April 11, 2012 Share Posted April 11, 2012 Oppdaget den ikke før jeg kjørte full scan med MSE.. Kjørte full scan nå, fant ikke noe her. Samme virusbeskyttelse. Quote Link to comment Share on other sites More sharing options...
Gullvingen Posted April 11, 2012 Share Posted April 11, 2012 Full scan med Norton ga ingenting. Quote Link to comment Share on other sites More sharing options...
shooter 2 Posted April 11, 2012 Share Posted April 11, 2012 Perpålsa skrev: Så da er det kanskje herifra jeg fikk det dritet som har kryptert(?) ALLE filene på pc-en min. Det skjedde i gårkveld. Bruker såvidt jeg vet en gratisversjon av AVG. ___________________________________________________________________________ Denne driten fikk jeg også i går på ene maskina ! Noen som har funnet noen løsning på og få fjerne det fra maskina eller ????? gratisversjon av AVG. Quote Link to comment Share on other sites More sharing options...
Tika Posted April 11, 2012 Share Posted April 11, 2012 (edited) Her er en løsning som kan fungere. http://forums.majorgeeks.com/showthread.php?t=257283" target="_blank Og her er en diskjusjon om samme Trojan/Virus http://groups.google.com/a/googleproduc ... o0xd0MM1Z8 Edited April 11, 2012 by Guest Quote Link to comment Share on other sites More sharing options...
SSamiK Posted April 11, 2012 Share Posted April 11, 2012 Om noen er infiserte og trenger hjelp for å finne ut av problemet så kan dere ta kontakt så skal jeg hjelpe etter beste evne. Har tenkt å lage en guide til hvordan man blir kvitt infeksjonen, men har ikke oversikt over hva som har blitt spredd så har ikke fått laget den enda. Quote Link to comment Share on other sites More sharing options...
SSamiK Posted April 11, 2012 Share Posted April 11, 2012 Har endelig fått tak i en hel melding fra en antivirus og den fixen som Tika linket skal dekryptere filene igjen. ftp://ftp.drweb.com/pub/drweb/tools/te94decrypt.exe Quote Link to comment Share on other sites More sharing options...
shooter 2 Posted April 11, 2012 Share Posted April 11, 2012 (edited) Nå kom det jaggu inn på denne maskina også HELP !! Edited April 11, 2012 by Guest Quote Link to comment Share on other sites More sharing options...
Gullvingen Posted April 11, 2012 Share Posted April 11, 2012 Hm, er Norton den eneste som klarer å stoppe den? Quote Link to comment Share on other sites More sharing options...
Tika Posted April 11, 2012 Share Posted April 11, 2012 Det viktigste spørsmålet er jo hvordan vi får det fra kammeret.no Det må ligge på serveren deres? MacAfee stoppet det ikke. La heller ikke merke til noen popup eller lignende. Fikk det bare plutselig. Quote Link to comment Share on other sites More sharing options...
SSamiK Posted April 11, 2012 Share Posted April 11, 2012 [warning]Unøyaktig informasjon. Se nyere posteringer.[/warning] For å dekryptere filene: Last ned DENNE (link fra Tika) og lagre på C: Dette programmet må kjøres fra kommandolinjen. Det gjøres ved å trykke på Start - velge kjør (eller søkeboksen i Vista/Win7) og skrive CMD Da åpnes det et svart vindu: Der skriver du: cd \ te94decrypt -k 85 La denne jobbe ferdig, og filene dine skal bli dekrypterte. Infeksjonen skal videre la seg fjerne som vanlig via antivirusprogramet ditt, som kanskje kan trenge en oppdatering før den klarer det. Det som har skjedd er at noen har kjørt en mysql injection på kammeret.no, feilen her er fjernet men dessverre ble en del brukere tydeligvis infisert før vi rakk å finne og fjerne problemet. Vi har fortsatt folk på saken lokalt hos oss, for å være sikre på at vi er kvitt styggedommen. Quote Link to comment Share on other sites More sharing options...
Gullvingen Posted April 11, 2012 Share Posted April 11, 2012 Det var et angrep mot databasen? Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.