sprdu.exe

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

preko msn-a sam dobio ovaj link. http://photos.ogre.nl/photo3321.PIF opera je otvorila ali skorz ubrljano,kako kad treba da skines nesto a ona otvori.zatim sam iz ff otvorio i pitao me je da sacuvam,ja sacuvam i napravai se shotcut sa ms dos ikonicom.kliknem i pojave mi se dve ikonice na desktopu:sprdu.exe i alfa.exe.tu je vec bitDefender javio da je u pitanju Generic.Kelvir.F4F87694,a zone alarmom sam blokirao update.exe koji je poceo da izlazi na net...ne znam da li je to win proces ili ne,al nije bio trenutak da se nesto nepoznato pusta napolje.dve ikonice sam obrisao,sprdu nece.cannot delete sprdu:Cannot read from the source file or disk.kako da obrisem i da li postoji mogucnost da mi je ovaj fajl/trojanac slucajno poslat?
p.s.
zamolio bih samo bez komentara "trebo si da znas da je trojanac" ili sta vec.i mislio sam da je neko ***nje,al nije problem.hteo sam da vidim koliko sam zasticen.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

U pitanju je crv koji se sam siri preko MSN-a.
Probaj da ga se resis iz Safe Moda

Dopuna: 03 Sep 2006 2:02

Kazes da si dva fajla obrisao, a treci (sprdu.exe) ne mozes.
Jedan od dva fajl je alfa.exe, koji je drugi?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

nisam siguran kako se zove.mislim da je bas photo3321.PIF.skenirao sam c particiju i to nije bilo sve.
C:\Documents and Settings\***\Application Data\Opera\Opera\profile\cache4\opr02J1B.PIF Infected: Backdoor.Agent.TA
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\Content.IE5\QZ3PCIOV\alfa[1].exe=>(NSIS o)=>lzma_solid_nsis0004 Detected: Adware.Toolbar888.A
C:\Documents and Settings\***l\Local Settings\Temporary Internet Files\Content.IE5\U753231V\sprdu[1].exe Infected: Generic.Kelvir.F4F87694
C:\Program Files\ToolBar888\MyToolBar.dll Detected: Adware.Toolbar888.A
ovo je jos bilo nadjeno i sve uspesno obrisano is safe moda.trojanac se i dalje salje od istog korisnika,tek kad sam ga stavio na block listu,onda je prestao.