Themida file corrupted!

**Posty:** 378 · przez **TARCZYN** 28 Lis 2008, 23:37

Witam. czy mógłby mi ktos to przetłumaczyć. Mam problemz programem Themide nie wiem jak go usunąc, gdy włączam niektóre aplikacje wywala mi komunikat. Jestem świeżo po formacie pozdrawiam

Kod: Zaznacz wszystko: IN ORDER TO DELETE THE MESSAGE WHEN YOU LOG ON INTO WINDOWS XP, is to find the name. When logging on click the welcome splash of that Themida once to quit the first bit but dont click it twice(there are two splashs exactly the same). Press alt-control-del to open up that window and there should be a process named 'VMEDIA'. Close it to close the welcome screen. If it the welcome splash screen dissappears you know you've got the right one. Go to windows search by clicking the start button then search is to the right hand side and search 'VMEDIA'. It should detect about 7 files but 3 of them are the virus. They are embedded in system32 folder. Delete the files that have the exact letters 'VMEDIA' in that order, in them. One is an application, one is a file and one is some other crap. To test log off then log back in. This worked for me and I hope it does for you.

**Posty:** 4459 · przez **jarski185** 29 Lis 2008, 00:28

przetlumacz na

http://translate.google.com/translate_t#submit

**Posty:** 9184 · przez **MUTOPOMPKA** 29 Lis 2008, 00:33

Więc tak po krótce:

1. Zamykasz okno (te wyskakujące) ALE TYLKO RAZ, gdyż wyskakują 2 takie same okna w tym samym położeniu.
2. Wciskasz Trójcę Świętą = CTRL+ALT+DEL i szukasz w procesach, czegoś co zwie się VMEDIA. Zamykasz te procesy (powinno zniknąć okno te z pkt-u 1). Jeśli tak, to masz pewność, że to ten proces powoduje pojawienie się okna pop-up (tego na powitaniu).
3. Teraz wyszukujesz pliki o nazwie *VMEDIA*.* (powinien wykryć takich plików 7). Trzy z nich to syf. Siedzą w katalogu system32. Gdy znajdzie te pliki wywalasz je z dysku (te które zwą się dokładnie VMEDIA). Jeden to exek, drugi jakichś plik, a trzeci to jeszcze śmieć.
4. Aby sprawdzić, czy już po wszystkim wyloguj się i zaloguj ponownie.
To zadziałało u mnie i mam nadzieję, że zadziała u Ciebie.

**Posty:** 378 · przez **TARCZYN** 29 Lis 2008, 15:16

ok dzięki niestety ja nie mam takiego czegoś jak VMEDIA, czy miał ktoś doczynienia z tą Themidą ?
Skąd sie ona bierze jak sie jej pozbyc ?

**Posty:** 300 · przez **sgsman** 29 Lis 2008, 19:12

Proponuje przesunąć temat do działu "Bezpieczeństwo", tam z pewnością ktoś pomoże pousuwać wszelaki syf.

**Posty:** 8001 · przez **Okocza** 30 Lis 2008, 12:58

TARCZYN, wstaw log z combofixa