Koszmarnie wkurzajacy chyba wirus-mobcx

IP: *.visp.energis.pl 06.11.03, 08:29
Nie wiem dlaczego, ale wyrzuca mnie z sieci po okolo minucie i samo
proponuje ponowne polaczenie. nie jest to blast. Usuniecie z menadzera zadan
procesu mobcx usuwa problem ale przy ponownym polaczeniu pojawia sie od
nowa. Nie dowiedzialem sie niczego o mobcx z sieci. Moze ktos z was spotkal
sie z takim problemem? Rozwazalem usuniecie wszystkiego z rejestru systemu
co podpada pod mobcx, ale jest tam tego koszmarnie duzo i nie sadze by bylo
to bezpieczne. NO i pytanie: co robic?
    • Gość: Krzysztof Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.aster.pl / *.acn.pl 06.11.03, 09:49
      Wejdź na stronę wirusy.onet.pl/
      i tam będziesz mógł przeskanować swój komputer programem antywirusowym.
      Na innych portalach są również zainstalowane skanery antywirusowe. Ja
      korzystałem z Pandy ale nie pamiętam na jakim portalu.
      Pozdr.
      • Gość: @utor Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.warszawa.cvx.ppp.tpnet.pl 03.12.03, 05:46
        wejdź na www.pandasoftware.com tam jest skaner on-line Panda ActiveScan 5.0
    • Gość: pt@ Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.katowice.cvx.ppp.tpnet.pl 13.11.03, 20:26
      tu też tak się dzieje i wygląda to na dialera, coś wykombinuję
      • Gość: pt@ Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.katowice.cvx.ppp.tpnet.pl 13.11.03, 22:19
        Jeśli chodzi o mobcx.exe należy odnaleźć go na liście procesów, ubić i
        skasować wszystkie mobcx.* z dysku. Prawie pewne jest, że masz kolejne np.
        2d4c6fedfec209e8fdf0e5b054747510.exe . Tych dwóch nie wykrywają programy
        antywirusowe takie jak mks czy pccilin. Generalnie programy antywirusowe
        znajdują tylko znane wirusy. Kluczowe jest aktualizowanie zainstalowanego
        oprogramowania i używanie programów z pewnych źródeł. Tu gdzie siedzę,
        usunąłem masę wirusów i trojanów, gdy sam w ogóle tego nie muszę robić mimo,
        że używane przeze mnie systemy były instalowane kilka lat temu. Raz tylko
        przywlokłem wirusa wraz z nagranym krążkiem CD. To tyle
      • Gość: bila Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.wroclaw.dialog.net.pl 10.12.03, 23:51
        Ja mam ten sam problem przy kazdym polaczeniu znow sie pojawia!Ma ktos jakis
        pomysl na usuniecie go !
        • Gość: Bolo Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.kghm.pl 11.12.03, 05:33
          Ja od wczoraj tez to mam :( co to jest?? w sieci nic o tym nie znalazlem
          narazie usunolem z dysku, poszukam jeszcze w rejestrze czy nic nie zostalo
    • Gość: Joanna Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.bialystok.cvx.ppp.tpnet.pl 15.12.03, 21:39
      Miałam ten sam problem przed chwilką ale pozbyłam się go już. Poprostu
      wyszukałam go ( za pomocą : START/WYSZUKAJ ) i usunełam a później opróżniłam
      kosz i tak się szczęśliwie składa że go nie mam. Tylko pamiętaj żeby go przed
      usuwaniem "wyłączyć" tzn. żęby nie był uruchomiony. No to życzę i tobie
      powodzenia :)
      • Gość: aziz Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.krakow.cvx.ppp.tpnet.pl 06.01.04, 00:18
        Nie wiem czy START/WYSZUKAJ a potem kosz cos da. Przed minuta mi sie to
        przypelentało i myslałem ze to jakis dialer ale skaner z onet.pl to znalazł
        zanim miało czas na kopiowanie sie. Znalazł ale nie moze skasowac. Nie wiem
        co teraz. Niby go dziabnałem ale ciagle tam jest. Sprawdze Pandasoftware.
        Napiszcie czy udało sie wam to usunąc w jakis małofilozoficzny sposób. Ja nie
        mam pojęcia jak obsługiwac to g.... i miło by mi było gdyby gdzies w sieci był
        jakis dezynfektor co sam działa. pozdrawiam
        • Gość: staszek Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.krakow.cvx.ppp.tpnet.pl 20.01.04, 08:25
          Też to miałem, ale juz sobie z nim poradzilem! Zrobiłem to poprzez RegCleaner i
          usunąłem wszystkie nieznane aplikacje w autostarcie. Teraz już działa niestety
          jeszcze siedzi na dysku :( Jest nie wykrywalny przez ss antydialer

          staszek001@tenbit.pl
          • Gość: ALEX Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.wroclaw.cvx.ppp.tpnet.pl 20.01.04, 14:14
            Znajduje się w Windows/System. Wykrywa go Koala AntyDialer, a więc niestety
            jest to dialer - choć mam nadzieję, że nie.Okaże się jak przyjdzie wasz i mój
            rachunek. Koala usuwa skróty, choc samego diala nie usunie. Trzeba to zrobć
            ręcznie.Wypróbójcie też Ad-aware.
            • Gość: maybe Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.lodz.dialog.net.pl 21.01.04, 09:41
              od kilku dni bylem posiadaczem tego samego wirusa, nie wiem czy dokladnie
              takiego jak wasz bo moj moj nazywal sie mobcx.B, zrobilem tak ze najpierw
              usunalem to co dalo sie usunac mks online a pozniej wywalilem wszystkie mobcx.*
              recznie - jak na razie nie pojawil sie...

              co wielkich rachunkow to dzwoncie do swojego operatora i zablokujcie sobie
              0700.. i jesli nie korzystacie to takze polaczenia miedzynarodowe
              • Gość: Basia Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.torun.cvx.ppp.tpnet.pl 22.01.04, 10:07
                Też właśnie go mam. Kumpel był wczoraj i coś pokombinował. Nie jest usunięty
                ale mogę siedzieć w sieci. Już mnie nie wywala po minucie. Tylko nie ma sygnału
                wybierania jak łaczy się z siecią i to mnie "trochę" martwi... 0700 mam
                zablokowane, międzynarodowe nie, bo korzystam ale jakoś przez nie większego
                rachunku nigdy nie miałam. Mam nadzieje, ze ktoś to paskudztwo rozpracuje,bo ja
                już nie wiem co jeszcze zrobić.
                • faramir2 Re: Koszmarnie wkurzajacy chyba wirus-mobcx 22.01.04, 15:16
                  ja go na (nie)szczescie nie moge miec.. tzn.. chcialbym zobaczyc jak to
                  wyglada.. gdyby ktos mogl go mi przeslac.. to prosze o kontakt na faramir2(at)
                  gazeta(dot)pl
                  • faramir2 Re: Koszmarnie wkurzajacy chyba wirus-mobcx 23.01.04, 21:17
                    ok.. juz mam :)

                    hmm.. przegladajac sobie go zauwazylem takie cos.. ze.. hmm.. nie wlaczalem..
                    ale.. chyba moze miec mobcx miec rozne nazwy, np. cmov.exe, grtask.exe i moze
                    sie pod tymi roznymi nazwami wrzucac do rejestrow, wiec radze sprawdzic czy
                    przypadkiem pod takimi nazwami sie nie ukrywa. Oczywiscie w 100% nie jestem
                    pewny czy to prawda. Do niego tez naleza pliki twain-ole.ini oraz twain-129.
                    Jest napisany chyba w MS Visual C++, uzywa biblioteki MFC42.
                    hm... jest powiazany takze jakos z plikami Konektor.exe, SSAntyDialer.exe
                    mks_scan.exe, mks_menu.exe, mks_mail.exe, AntyDial.exe i NetStat.exe -
                    prawdopodobnie sprawdza czy dane procesy sa uruchomione, a pozniej np. wylacza
                    je. Wydaje sie, ze to jest polski dialer, inaczej by mks_* sie nie pojawil na
                    liscie.. tak mi sie przynajmniej wydaje :).
                    Zmienia cos w rejestrze.. nie wiem dokladnie, ktora galaz ale wiem ze dtam
                    dalej to jest \SOFTWARE\Microsoft\RAS AutoDial\Default i tam odczytuje/zmienia
                    DefaultInternet, RemoteAccess, InternetProfile.
                    hmm.. nie wiem do czegu mu ten numer.. pozniej cos do niego doklaja..
                    zamienia.. hmm.. 00239291 i 00239292.. nie wiem.. moze generuje numer z ktorym
                    bedzie sie laczyc..
                    oo.. jeszcze odczytuje/zmienia dane w rejestrze w
                    \system\currentcontrolset\services\class\modem , np. SpeakerMode_Dial albo
                    Settings
                    program spakowany jest za pomoca UPXa (po rozpakowaniu zajmuje 89088 bajtow)

                    zawiera w sobie kod pliku bat:
                    1. - :Repeat
                    2. - del "%s"
                    3. - if exist "%s" goto Repeat
                    4. - rmdir "%s"
                    5. - del "%s"

                    co moze robic? nie wiem.. z pewnoscia usuwac jakies pliki i podkatalogi

                    ee.. jeszcze jedno.. nie wiem komu z was sie pojawilo okienko z informacja..
                    licencja.. jest zapisane w pliku w srodku.. oto ona:
                    ------------
                    • faramir2 zapomnialem zmienic tematu popre... 23.01.04, 21:21
                      zapomnialem zmienic tematy poprzedniego posta na:
                      "Analiza pliku 'mobcx.exe'"

                      :)

                      pozdrawiam
                    • Gość: DG Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.wroclaw.cvx.ppp.tpnet.pl 24.01.04, 15:42
                      Ja też miałem mobcx u siebie, a dowiedziałem się a o nim z rachunku
                      telefonicznego za grudzień. Mnie też rozłączało po 1 minucie ale to
                      zignirowałem, dopiero jak na moim rach. telef. (TPSA) zobaczyłem dwie rozmowy
                      miedzynarodowe na ponad 200 jednostek to zadzwoniłem na infolinie tp i pani mi
                      powiedziała ze mam dwie rozmowy z 31,12,2003r z wyspami św. Tomasza. Zaraz po
                      tym znalazłem wirusa i go usunąłem (najpierw zamknąłem proces, później
                      usunąłem go z twardego i z rejestru) mam nadzieje ze to wystarczy. Z
                      niepokojem oczekuję rachunku za styczeń. Pozdrawiam
    • Gość: Hanka :) Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.pila.cvx.ppp.tpnet.pl 23.01.04, 20:49
      Słuchaj, musisz najpierw go uruchomić, później nacisnąć CTRL ALT DEL, zaznaczyć
      go i kliknąć ZAKOŃCZ ZADANIE. Potem go włącz i trzymając klawisze CTRL i SHIFT
      kliknij na krzyżyk zamykający okno. Znajdź go na twardym dysku, kliknij USUŃ,
      potem wywal go z kosza. Ja tak się go pozbyłam i już nic nie mam! Mi
      zadziałało, życzę powodzenia (zajrzyjcie na komputer świat, tam trochę o tym
      jest bo to był DIALER!)
    • Gość: Konti Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.konin.cvx.ppp.tpnet.pl 02.02.04, 14:40
      Nie chcę Cię martwić, ale możesz dostać za styczeń pokaźny rachunek jeśli
      łączysz się z internetem przez telefon. To paskudztwo łączy albo z 0700 albo z
      Wyspami Św. Tomasza (7,60 zł brutto za minute). Radzę nie wchodzić na internet.
      • netsec Re: Koszmarnie wkurzajacy chyba wirus-mobcx 02.02.04, 15:06
        Gość portalu: Konti napisał(a):

        > Nie chcę Cię martwić, ale możesz dostać za styczeń pokaźny rachunek jeśli
        > łączysz się z internetem przez telefon. To paskudztwo łączy albo z 0700 albo z
        > Wyspami Św. Tomasza (7,60 zł brutto za minute). Radzę nie wchodzić na internet.

        ZAINSTALUJ SOBIE ANTYDIALER www.telekomunikacja.pl/onas/bws/antydialer/
        Swoje i tak zapłacisz :(

        Net
        • Gość: jacek159 Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.internetdsl.tpnet.pl 03.02.04, 11:24
          No tak chwila nieuwagi - dokładnie kilkanaście minut i przyjdzie do mnie
          rachunek za około 100 zł. Dialer łączy się z Wyspami Cooka pod numer 0068268020.
          Koszt połączenia 7.60 /min. Jest bardzo sprytny i wcale nie związany ze
          stronami erotycznymi. Wydaje nam się, że normalnie jesteśmy w internecie. Bo
          tak jest - tylko połączenie jest przez wyspy Cooka - i trochę wolniejsze.
          O jego działaniu świadczy mała zielona kula ze strzałką na zasobniku,
          AntyDialer TP wykrywa go ale nie usuwa.
          Aby go usunąć należy wyciąć pliki mobcx.exe, grtask.exe i usunąć z rejestru
          wpis grtask.exe z klucza Run.
          PZDR
          Jacek
    • Gość: Pawelski Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.wroclaw.cvx.ppp.tpnet.pl 04.02.04, 08:12
      Niestety miałem "przyjemność" podłapać Mobcx i jest to dialer !! Na całe
      szczęście skaner on-line usuwa go dosć szybko. Antydialer TP nie zauważył go bo
      od 2 miesięcy nie mogę zrobić aktualizacji (podobno nie ja jeden). Po
      przeskanowaniu i usunięciu dobrze spróbować jeszcze wpisać w dial-up'ie np
      numer swojej komóry żeby sprawdzić czy dzwoni pod wskazane połączenia. Jeśli
      tak to Mob jest usunięty. A swoją drogą co TP zamierza zrobić z problemem
      aktualizacji Antydialera...
    • Gość: YayCO Re: Koszmarnie wkurzajacy chyba wirus-mobcx IP: *.dip.t-dialin.net 10.02.04, 17:09
      no to spoko....siedzialem tak ze dwie godz. w necie zenim sie kapnalem i go
      wywalilem....a swoja droga ...jesli mam dsl...to tez mi pewnie przyjdzie
      placic...z reszta...z dupy....ciekawe z jakiej strony to polapalem... :D..
Inne wątki na temat:
Pełna wersja