Po ta thote vete ,qe proēesi po tenton te devijoje hyrjen ne keyboard,mos ke te besh me ndonje virus,mos klik aty ku shkruhet apply to all.
Po ta thote vete ,qe proēesi po tenton te devijoje hyrjen ne keyboard,mos ke te besh me ndonje virus,mos klik aty ku shkruhet apply to all.
UNE JAM TI-TI JE UNE
E LA NOSTRA GIOIA CON NOI
E ne fakt une e kam bere shpesh here ate: Apply to all.
E scanova PC dhe i fshiva viruset qe gjeta por perseri gjendja eshte e njejte.
antivirusin qe ke ti azhornoje(update)ēdo dite dalin viruse te rinj,po te sulmon driver-in e tastieres,nese nuk arrin ta zgjidhesh problemin,te ngelet ta formatosh kompjuterin.
UNE JAM TI-TI JE UNE
E LA NOSTRA GIOIA CON NOI
ATMHelpr mund tė jetė Adobe Type Manager Helper, program i cili instalohet me programet e kompanisė Adobe, si Photoshop, Illustrator, PageMaker, etj. Pra, mund tė mos jetė virus, por ngaqė komunikon me tastierėn, Kapersky e shikon si tė rrezikshėm.
Pėr t'u siguruar qė ėshtė nga Adobe, gjej skedarin ATMHelpr nė kompjuter dhe shiko se a ėshtė krijuar nga kompania Adobe. Hap menynė nis > kėrko (start > search), shtyp emrin ATMHelpr nė fushėn e kėrkimit dhe shiko rezultatet. Kliko me tė djathtė mbi skedarin dhe zgjidh vetitė (properties). Nė dritaren qė do hapet emri i kompanisė duhet tė jetė Adobe.
Gjithashtu shiko vendndodhjen e skedarit (C:\Windows\System\Driver\ ?) dhe skedarė tė tjerė nė tė njėjtėn dosje.
Nėse bindesh qė nuk ėshtė virus, mund t'i thuash Kapersky-t ta lejojė duke shtypur butonin Allow. Me sa lexova, programi ATMHelpr nuk ėshtė i domosdoshėm, kėshtu qė mund ta heqėsh nga kompjuteri, ose riemėroje qė tė mos hapet mė.
Edi
Ato warnings me te verdha shum rrale qellojne kercenime "prej verteti".
Keyboard not found .... press any key to continue!
Instalo kete aplikacion per te bere skanim te plote dhe postohen 2 ditare nga dy notepad qe do hapen vete.http://deckard.geekstogo.com/dss.exe
Notepad i pare ka titullin main
Notepad i dyte ka titullin extra.
Kopjoi dhe postoji ne forum.
Antivirusi nuk i heq dot trojanet ne sistem 32.ATMHelpr eshte infektuar,trojani brenda eshte bere pjese e e ATMHelpr.Antivirusi kasperski nuk ka funksion dizinfektimi.
Mund ta heqesh komplet skedarin ne Safe mode.Ose perdor vundofix.http://www.atribune.org/ccount/click.php?id=4 Pasi e hap shiko 3 figurat poshte cfare duhet bere.
Aplikacioni pasi ke futur skedarin qe do te heqesh,ai do e heqe duke bere rindezje te kompjuterit.Nqs deshton heqja heren e pare,e provon edhe per here te dyte.Me kete aplikacion mund te hiqen te gjithe skedaret e keqij ne sistem 32 kur u dihet direktoria, si dhe skedare te tjere qe nuk i heq dot me menyra te tjera,nuk i heq dot as ne safe mode. Provoje dy here nese deshton me heren e pare.
Per notepadin e pare ke infeksionet si me poshte
C:\WINDOWS\unvise32qt.exe Kete hiqe
C:\WINDOWS\system32\ChCfg.exe Klik i djathte dhe scan me antivirus kete skedar.Duhet ti perkase Realtekut.Sidoqofte skanoje me antivirus.
C:\autorun.reg Kete hiqe.
C:\autorun.pif Kete hiqe.
C:\autorun.bin kete hiqe
C:\WINDOWS\b122.exe Kete hiqe
C:\Program Files\Common Files\Xuisoft Te skedari Xuisoft klik i djathte dhe properties.Aty duhet pare emri i kompanise qe e ka krijuar.Klik i djathte dhe skan me antivirus.A del e paster?
C:\Program Files\WinAble\winable.exe Shkon ne start/run/msconfig Klik ok.Ne dritaren tjeter klik ne start up.Hiqja shenjen e v-se katrorit perpara Winable.Klik apliko dhe ok poshte. Shkon ne program files.Klik ne folderin e verdhe winable.Te skedaret qe do shohesh klik ne ndonje skedar uninst per ta cinstaluar.Nqs nuk ka skedari cinstalues,provoje ta heqesh me programin "Your uninstaller",ose vundofix.
Skedaret e keqij me lart mund ti futesh ne vundofix dhe i heq.http://www.forumishqiptar.com/showth...64#post1702464
Hapet regjistri.Klik start/run ne run fut regedit.
Klik ok.Ne dritaren qe del klik edit.Ne menu klik gjej(find) Aty fut WScript.exe Klik next.Shiko rezultatet.Klik i djathte dhe heq celsin WScript.exe
Klik prape ne edit lart dhe klik ne Find next.Nqs gjen perseri WScript.exe,i ben klik te djathte celsit dhe e heq.E perserit proceduren Edit/Find next 3-4 here deri sa te sigurohesh qe nuk ka me WScript.exe
Provo te klikosh perseri ne edit /find dhe ty fut autorun.vbs Nuk besoj ta gjesh pasi ajo eshte brenda wscript.exe.Sidoqofte nqs e gjen,klik i djathte dhe e heq.Ndjek te njejten rruge si me WScript.exe Notepadin e dyte nuk e kam pare akoma.
Per notepadin e dyte.
C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ct or.dll
Klik i djathte te skedari Ctor.dll dhe skan me antivirus.nqs dele infektuar e heq.
Ky skedar eshte i rregullt,nqs ne kompjuter ke te instaluar programin "update manager".http://consumer.installshield.com/default.asp
Kjo duhet cinstaluar.E ke edhe te posti i meparshem.
C:\Program Files\WinAble\winable.exe
Ke probleme edhe me sinkronizimin e ores ne kompjuter.
Kopjohet komplet teksi me poshte(w32tm deri tek no wait).Hap Notepadin.Klik edit dhe paste.Klik ne notepad ne File dhe save as.E ruan si
skedar ora.bat Klik te skedari ora.bat per te sinkronizuar oren.
Microsofti ka nje patch skedar per sinkronizimin e ores.Patchi mund te merret nga azhurnimi i windowsit.
Kodi:w32tm /config /manualpeerlist:time.windows.com,0x8 /syncfromflags:MANUAL w32tm /config /update net stop w32time net start w32time w32tm /resync /nowait
Ajo mos hapja e drajverit C tregon qe virusi eshte akoma ne kompjuter,nuk eshte hequr.
Kompjuteri nuk eshte pastruar mire.Fiket kompjuteri.Kur ta ndezesh mbaj shtypur F8.Hyn ne windows Safe mode.
Ben login si administrator.
Klik start/search dhe fut emrat e skedareve nje nga nje si me poshte.Kur i gjen,klik i djathte dhe i heq.
Nqs ndonjera ne liste refuzon te hiqet,perdor vundofix.
E fut skedarin qe nuk hiqet ne vundofix dhe klik ne "remove vundofix"
Ctor.dll
WinAble
unvise32qt.exe (nqs e sheh ne C:\windows e heq).
autorun.reg
autorun.pif
autorun.bin
b122.exe
Xuisoft
WScript.exe
Nqs mesazhi i gabimit qe ke postuar ndodh edhe kur klikon ne ndonje skedar exe,shkarkon dhe hap kete aplikacion.ExeFix.http://www.geekstogo.com/forum/index...e=post&id=5794
Ndryshuar pėr herė tė fundit nga benseven11 : 23-09-2007 mė 17:31
Krijoni Kontakt