[es] - Zilav virus ili trojanac

drvlada75
Prokuplje

Član broj: 153703
Poruke: 1204
93.87.140.*

+34 Profil

^{14.09.2009. u 18:59 - pre 177 meseci}

Pa ne, nisam probao Dr.Web CureIt...izvukao sam HD i skenirao ga u racunaru sa Bit Defenderom jer sam primetio da ga on veoma uspesno dezinfikuje. Imam u firmi legalnu verziju Bit Defender Antivirusa.

Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.rs.

Sajt: www.mycity.rs/Ambulanta

+88 Profil

Re: Zilav virus ili trojanac

^{14.09.2009. u 19:35 - pre 177 meseci}

kristi1, jeste li videli koji je to program? Kratak opis programa - A useful tool for deleting the Win32/Sality virus from your computer.

Znam za taj program i isprobao sam ga na VM, CureIt uklanja sality, takodje i avast, to sam probao.
Stvar je u tome, da se taj virus toliko rasirio u zadnje vreme u nekoliko varijanti, ranije si mogao da ga zakacis preko nekog prenosivog medija, a sada se pojavio i na pojedinim sajtovima.

Odgovor na temu

jovanmal
Jovan Malešević
Sistem administrator
BL, Republika Srpska

Član broj: 6106
Poruke: 204
*.broadband.blic.net.

Sajt: flashofobvious.blogspot.c..

+2 Profil

Re: Zilav virus ili trojanac

^{14.09.2009. u 19:37 - pre 177 meseci}

@Bokacio

Pa sto ne probas Rescue CD Bit Defendera kao sto ti je drvlada75 rekao?

..blinding flash of the obvious..

Odgovor na temu

kristi1

Član broj: 151211
Poruke: 2012
*.ptt.rs.

Sajt: www.mycity.rs/Ambulanta

+88 Profil

Re: Zilav virus ili trojanac

^{14.09.2009. u 19:44 - pre 177 meseci}

http://www.free-av.com/en/tool...ira_antivir_rescue_system.html
http://download.bitdefender.com/rescue_cd/
http://www.freedrweb.com/livecd/
http://ftp.kaspersky.com/devbuilds/RescueDisk/
http://www.f-secure.com/linux-weblog/2008/06/

Nekoliko resenja live CD-a

Po meni najbolje resenje je format pa DrWeb

Odgovor na temu

Horvat

Član broj: 17332
Poruke: 3042
dynamic-213-198-205-222.adsl.eunet.rs.

+165 Profil

Re: Zilav virus ili trojanac

^{14.09.2009. u 20:55 - pre 177 meseci}

formatiraj windows ,OBAVEZNo ucitaj neki av,pa TEK ONDA prikljuci usb hard i preskeniraj ga [evo predlazu ti bit defender koji ne brise exe fileove nego ih ocisti od virusa ,pa probaj taj ako su ti bitni exe fileovi]

Odgovor na temu

Bokacio

Član broj: 189612
Poruke: 112
*.dynamic.sbb.rs.

+27 Profil

Re: Zilav virus ili trojanac

^{15.09.2009. u 00:06 - pre 177 meseci}

Formatirao sam disk, instalirao Windows pa odmah Avast.

Cim sam prikljucio USB HDD odmah je izbacio da je nasao virus i mogao sam da ga obrisem.

Nazalost AV mi je unistio neke exe-ove, ali cu ih ponovo nabaviti ili cu ih drzati na DVD-u.

Hvala svima, nadam se da sada kada je Avast u memoriji, da virus nece uci u RAM i poceti da opet hara.

I dalje me cudi kako je uspeo da ostane u memoriji, pored gasenja skoro svih procesa (?!)

Odgovor na temu

jovanmal
Jovan Malešević
Sistem administrator
BL, Republika Srpska

Član broj: 6106
Poruke: 204
*.broadband.blic.net.

Sajt: flashofobvious.blogspot.c..

+2 Profil

Re: Zilav virus ili trojanac

^{15.09.2009. u 06:59 - pre 177 meseci}

Ja imam mnogo losa iskustva sa Avastom. Ako hoces besplatno, mislim da je Avira bolja - sve je bolje od Avasta.

..blinding flash of the obvious..

Odgovor na temu

drvlada75
Prokuplje

Član broj: 153703
Poruke: 1204
..3.252.195.static.beotel.net.

+34 Profil

Re: Zilav virus ili trojanac

^{15.09.2009. u 07:14 - pre 177 meseci}

Jesi li formatirao ceo disk ili samo C particiju? Virus i dalje spremno ceka da napadne sa drugih particija. Nezgodan je Sality...u bezbroj novih varijanti

Odgovor na temu

AmoK

Član broj: 39404
Poruke: 61
92.36.165.*

+1 Profil

Re: Zilav virus ili trojanac

^{15.09.2009. u 09:11 - pre 177 meseci}

Taj gadni malware je zarazio explorer.exe, winlogon.exe i jos masu drugih fajlova.
Ja sam tvoj problem riješio tako što sam prekopirao više ovih bitnih sistemskih fajlova sa Linux Live CDom.

Ja prvo što gledam jeste \system32\drivers\ i pobrišem sve najnovije što nema Description.

Najpametnije je fino naštimati da se učitavaju osnovni drajveri i servisi i u SafeMode sve lagano čistit.
HirenBoot CD 9.9 ima Mini WindowsXP. Veoma korisna stvar jer se može pokrenuti dosta alata za čišćenje gamadi.

Cheaters ARE NOT hackers. Hackers MAKE cheats, cheaters USE cheats... I use Microsoft Windows but nobody call me Bill Gates either... damn!

Odgovor na temu

Bokacio

Član broj: 189612
Poruke: 112
*.dynamic.sbb.rs.

+27 Profil

Re: Zilav virus ili trojanac

^{15.09.2009. u 13:50 - pre 177 meseci}

Pozdrav,

Formatirao sam C disk (interni disk na laptopu), dok mi je backup bio na USB HDD-u. Zarazenih fajlova ima na tom USB HDD-u, ali Avast ih sve sprecava da se startuju (dovoljno je da otvorim folder i pojavi se prozor koji nudi da obrisem virus).

Odgovor na temu

deri3891

Član broj: 229113
Poruke: 62
79.143.171.*

+2 Profil

Re: Zilav virus ili trojanac

^{15.09.2009. u 18:00 - pre 177 meseci}

Prije svega da kazem da mi je zao sto nisam ranije procitao tvoj post,mislim da bih ti ustedeo mnogo truda :( . Sto se tice tog problema sa virusom,uspeo si da pokupis Conficker,alias Downadup,alias Kido (jedna od glavnih karakteristika prisustva Confickera je da blokira pristup stranicama AV proizvodjaca,kao i sam update AV programa). Ja sam ga cistio sa jednog HP laptopa na kome se vrtio AVAST (koji je doduse imao otprilike oko 2-3 mjeseca zastarjelu bazu virusa,ali sve u svemu propustio ga je) i sa samim AVAST-om nisam mogao da rijesim problem (jos jedan minus za ovaj AV). S obzirom da AVAST nije mogao iz nekoliko pokusaja da uradi update baze virusa poceo sam sumnjati na Conficker. Ako neko sumnja da je zarazen ovim virusom ovdje:http://www.confickerworkinggro...infection_test/cfeyechart.html moze da napravi jednostavan test na Conficker (s tim da je relevantnost testa upitna jer je sam test bio predvidjen za prvobitnu verziju Conficker-a koja se pojavila,a od tada su se desile 2 ili 3 "mutacije" prvobitne verzije). Takodje ovdje:http://www.enigmasoftware.com/products/conficker-removal-tool/ moze da se skine alat za uklanjanje,s tim da je nakon pokretanja alata potrebno uraditi nekoliko ponovnih pokretanja sistema.

Odgovor na temu

Bokacio

Član broj: 189612
Poruke: 112
*.dynamic.sbb.rs.

+27 Profil

Re: Zilav virus ili trojanac

^{15.09.2009. u 19:59 - pre 177 meseci}

Citat:

deri3891: Prije svega da kazem da mi je zao sto nisam ranije procitao tvoj post,mislim da bih ti ustedeo mnogo truda :( . Sto se tice tog problema sa virusom,uspeo si da pokupis Conficker,alias Downadup,alias Kido (jedna od glavnih karakteristika prisustva Confickera je da blokira pristup stranicama AV proizvodjaca,kao i sam update AV programa). Ja sam ga cistio sa jednog HP laptopa na kome se vrtio AVAST (koji je doduse imao otprilike oko 2-3 mjeseca zastarjelu bazu virusa,ali sve u svemu propustio ga je) i sa samim AVAST-om nisam mogao da rijesim problem (jos jedan minus za ovaj AV). S obzirom da AVAST nije mogao iz nekoliko pokusaja da uradi update baze virusa poceo sam sumnjati na Conficker. Ako neko sumnja da je zarazen ovim virusom ovdje:http://www.confickerworkinggro...infection_test/cfeyechart.html moze da napravi jednostavan test na Conficker (s tim da je relevantnost testa upitna jer je sam test bio predvidjen za prvobitnu verziju Conficker-a koja se pojavila,a od tada su se desile 2 ili 3 "mutacije" prvobitne verzije). Takodje ovdje:http://www.enigmasoftware.com/products/conficker-removal-tool/ moze da se skine alat za uklanjanje,s tim da je nakon pokretanja alata potrebno uraditi nekoliko ponovnih pokretanja sistema.

Hvala, imacu ovo na um ako se nedaj boze ponovi.

Pozdrav!

Odgovor na temu