MyCity » Zaštita od zlonamernih programa » Problem sa Registry bazom

Problem sa Registry bazom

Napisano na dan: 28.10.2004
1

Problem sa Registry bazom
Sledeća strana Pagination

Idi na vrh

Poslao: 28 Okt 2004 17:37
Idi na vrh
offline
  • Pridružio: 21 Maj 2004
  • Poruke: 316
  • Gde živiš: Nis

Ne znam kako da obrisem fajl ffservice.exe. To je neki virus 100% jer mi je nacisto rasturio komp.Sada uzasno sporo radi i nece da mi se startuje nijedan AV *Norton) niti ZA.Ja ga iskljucim iz registry base kom restartujem i on je opet tu.Znam sigurno da je virus jer se u registry pokaze da je u JPG formatu, a ja sam danas greskom otvorio jedan "sumnjivi " fajl sa mIRCA misleci da je slika.
Nadam se da ste svatili moj problem!!!!!!! POMAGAJTE DRUGOVI!!!!


Hvala unapred



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 28 Okt 2004 18:01
Idi na vrh
offline
  • Pridružio: 18 Jul 2003
  • Poruke: 4204
  • Gde živiš: U zlatnom kavezu

Nisam cuo za taj virus, ali sto ne probas na google-u da ukucas ime tog fajla pa da vidis sta ce ti reci.... ako je virus onda ces verovatno naci i neki cleaner....
Sto se tice nortona skini tu glupost sa sistema.... ja sam ga jedno vreme koristio ne valja nista....

BTW

Nisi napisao gde se taj exe tacno nalazi



Poslao: 28 Okt 2004 19:31
Idi na vrh
offline
  • Pridružio: 09 Jul 2003
  • Poruke: 862
  • Gde živiš: Vrbas / Vojvodina

Virus je!!!

Tacnije: Troj/Dload-BE
Citat:Troj/Dload-BE is a Trojan for the Windows platform.
When first run, Troj/Dload-BE copies itself to the Windows folder as:
<Windows>/system32/ffservice.exe
<Windows>system32/lservice.exe
<Windows>system32/wservice.exe
In order to run on system startup, Troj/Dload-BE creates the following
registry entries:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Windows Reg Services = <Windows>System32\ffservice.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
Windows Reg Services = <Windows>System32\ffservice.exe
Troj/Dload-BE downloads files from a remote site and then runs them.

Poslao: 28 Okt 2004 20:11
Idi na vrh
offline
  • Đuro Glumac
  • dipl. ing. informatike
  • Pridružio: 08 Feb 2004
  • Poruke: 3640
  • Gde živiš: ApAtIn

Pa jel imas neki antivirus? Skini najnovije definicije i skeniraj sistem trebalo bi da ga nadje i sredi to, a mozda se mogu naci i neki cleaneri za taj virus.

Poslao: 28 Okt 2004 20:25
Idi na vrh
offline
  • Vlada
  • Pridružio: 20 Apr 2003
  • Poruke: 3360
  • Gde živiš: Beograd

Moderator, ne znam ni koji je OS u pitanju, ali podigni ga u SAFE modu, instaliraj antivirus, resi se tog cuda (i jos nekih ako ih ima).

Kad podignes PC u SAFE modu, mozda ces moci i da ga obrises !

Poslao: 28 Okt 2004 23:17
Idi na vrh
offline
  • Pridružio: 18 Apr 2003
  • Poruke: 5001
  • Gde živiš: Beograd

filipm81 ::Ja ga iskljucim iz registry base kom restartujem i on je opet tu.

prvo moras da nadjes doticnog u listi procesa i da ga ga ubijes (sve procese njegove) pa tek onda da izbrises iz registra (nadam se da znas da postoji vise lokacija za startup) i restartujes ali naravno najbolje je neki AV da resi stvar pod uslovom da mozes da ga instaliras sada

Poslao: 29 Okt 2004 00:47
Idi na vrh
offline
  • Vlada
  • Pridružio: 20 Apr 2003
  • Poruke: 3360
  • Gde živiš: Beograd

Kaspersky ce odraditi posao !

Poslao: 29 Okt 2004 03:10
Idi na vrh
offline
  • offman  Male
  • Legendarni građanin
  • Pridružio: 13 Avg 2003
  • Poruke: 3525

Pa, hLAND se potrudio i dao mu sve što je potrebno da ručno izbriše.

Samo ugasi prethodno sve procese koji se tiču ovog virusa i pogledaj hLAND-ovi poruku.
Do Registry baze dolaziš preko "Start">"Run">"regedit".

Pube, zaboga o OS - u koji koristi piše ispod avatara. Wink Laughing zaboravio si na inovaciju.

Poslao: 29 Okt 2004 11:11
Idi na vrh
offline
  • Pridružio: 18 Jul 2003
  • Poruke: 4204
  • Gde živiš: U zlatnom kavezu

VladaPUB ::Kaspersky ce odraditi posao !

Ma KAV rules

Poslao: 29 Okt 2004 17:42
Idi na vrh
offline
  • Pridružio: 09 Jul 2003
  • Poruke: 862
  • Gde živiš: Vrbas / Vojvodina

offman ::Pube, zaboga o OS - u koji koristi piše ispod avatara. Wink Laughing zaboravio si na inovaciju.

sto se os-a tice VladaPub je u pravu trebalo je navesti, jer korisnik mozda ima vise os-a na racunaru ili mozda je poruka pisana sa drugog racunara.... Confused

MyCity » Zaštita od zlonamernih programa » Problem sa Registry bazom

Ko je trenutno na forumu
 

Ukupno su 1353 korisnika na forumu :: 64 registrovanih, 5 sakrivenih i 1284 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, A.R.Chafee.Jr., Atomski čoban, babaroga, bladesu, Boris Bosiljčić, Boris90, botta, cenejac111, Denaya, djboj, doktor1964, Dorcolac, draganca, dragoljub11987, dule10savic, Faki-Valjevo, GandorCC, goxin, havoc995, HogarStrashni, ikan, ivicasimo, JimmyNapoli, Joco Skljoco, JOntra, jukeboxer, kalens021, Karla, kokodakalo, Krusarac, Krvava Devetka, kunktator, kybonacci, mačković, mercedesamg, Mercury, mile23, milenko crazy north, milimoj, MiroslavD, mrvica78, nemkea71, nikoladim, NoOneEver Dreams, oganj123, opt1, Parker, Romibrat, ruso, sasa87, Shinobi, Sirius, Sićko, slonic_tonic, SR-3m, vathra, virked, VJ, Vladko, vukovi, wizzardone, YugoSlav, Zimbabwe