MyCity » Zaštita od zlonamernih programa » Problem sa Registry bazom

Problem sa Registry bazom

Napisano na dan: 28.10.2004
1

Problem sa Registry bazom
Sledeća strana Pagination

Idi na vrh

Poslao: 28 Okt 2004 17:37
Idi na vrh
offline
  • Pridružio: 21 Maj 2004
  • Poruke: 316
  • Gde živiš: Nis

Ne znam kako da obrisem fajl ffservice.exe. To je neki virus 100% jer mi je nacisto rasturio komp.Sada uzasno sporo radi i nece da mi se startuje nijedan AV *Norton) niti ZA.Ja ga iskljucim iz registry base kom restartujem i on je opet tu.Znam sigurno da je virus jer se u registry pokaze da je u JPG formatu, a ja sam danas greskom otvorio jedan "sumnjivi " fajl sa mIRCA misleci da je slika.
Nadam se da ste svatili moj problem!!!!!!! POMAGAJTE DRUGOVI!!!!


Hvala unapred



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 28 Okt 2004 18:01
Idi na vrh
offline
  • Pridružio: 18 Jul 2003
  • Poruke: 4205
  • Gde živiš: U zlatnom kavezu

Nisam cuo za taj virus, ali sto ne probas na google-u da ukucas ime tog fajla pa da vidis sta ce ti reci.... ako je virus onda ces verovatno naci i neki cleaner....
Sto se tice nortona skini tu glupost sa sistema.... ja sam ga jedno vreme koristio ne valja nista....

BTW

Nisi napisao gde se taj exe tacno nalazi



Poslao: 28 Okt 2004 19:31
Idi na vrh
offline
  • Pridružio: 09 Jul 2003
  • Poruke: 862
  • Gde živiš: Vrbas / Vojvodina

Virus je!!!

Tacnije: Troj/Dload-BE
Citat:Troj/Dload-BE is a Trojan for the Windows platform.
When first run, Troj/Dload-BE copies itself to the Windows folder as:
<Windows>/system32/ffservice.exe
<Windows>system32/lservice.exe
<Windows>system32/wservice.exe
In order to run on system startup, Troj/Dload-BE creates the following
registry entries:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Windows Reg Services = <Windows>System32\ffservice.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
Windows Reg Services = <Windows>System32\ffservice.exe
Troj/Dload-BE downloads files from a remote site and then runs them.

Poslao: 28 Okt 2004 20:11
Idi na vrh
offline
  • Đuro Glumac
  • dipl. ing. informatike
  • Pridružio: 08 Feb 2004
  • Poruke: 3640
  • Gde živiš: ApAtIn

Pa jel imas neki antivirus? Skini najnovije definicije i skeniraj sistem trebalo bi da ga nadje i sredi to, a mozda se mogu naci i neki cleaneri za taj virus.

Poslao: 28 Okt 2004 20:25
Idi na vrh
offline
  • Vlada
  • Pridružio: 20 Apr 2003
  • Poruke: 3360
  • Gde živiš: Beograd

Moderator, ne znam ni koji je OS u pitanju, ali podigni ga u SAFE modu, instaliraj antivirus, resi se tog cuda (i jos nekih ako ih ima).

Kad podignes PC u SAFE modu, mozda ces moci i da ga obrises !

Poslao: 28 Okt 2004 23:17
Idi na vrh
offline
  • Pridružio: 18 Apr 2003
  • Poruke: 5001
  • Gde živiš: Beograd

filipm81 ::Ja ga iskljucim iz registry base kom restartujem i on je opet tu.

prvo moras da nadjes doticnog u listi procesa i da ga ga ubijes (sve procese njegove) pa tek onda da izbrises iz registra (nadam se da znas da postoji vise lokacija za startup) i restartujes ali naravno najbolje je neki AV da resi stvar pod uslovom da mozes da ga instaliras sada

Poslao: 29 Okt 2004 00:47
Idi na vrh
offline
  • Vlada
  • Pridružio: 20 Apr 2003
  • Poruke: 3360
  • Gde živiš: Beograd

Kaspersky ce odraditi posao !

Poslao: 29 Okt 2004 03:10
Idi na vrh
offline
  • offman  Male
  • Legendarni građanin
  • Pridružio: 13 Avg 2003
  • Poruke: 3525

Pa, hLAND se potrudio i dao mu sve što je potrebno da ručno izbriše.

Samo ugasi prethodno sve procese koji se tiču ovog virusa i pogledaj hLAND-ovi poruku.
Do Registry baze dolaziš preko "Start">"Run">"regedit".

Pube, zaboga o OS - u koji koristi piše ispod avatara. Wink Laughing zaboravio si na inovaciju.

Poslao: 29 Okt 2004 11:11
Idi na vrh
offline
  • Pridružio: 18 Jul 2003
  • Poruke: 4205
  • Gde živiš: U zlatnom kavezu

VladaPUB ::Kaspersky ce odraditi posao !

Ma KAV rules

Poslao: 29 Okt 2004 17:42
Idi na vrh
offline
  • Pridružio: 09 Jul 2003
  • Poruke: 862
  • Gde živiš: Vrbas / Vojvodina

offman ::Pube, zaboga o OS - u koji koristi piše ispod avatara. Wink Laughing zaboravio si na inovaciju.

sto se os-a tice VladaPub je u pravu trebalo je navesti, jer korisnik mozda ima vise os-a na racunaru ili mozda je poruka pisana sa drugog racunara.... Confused

MyCity » Zaštita od zlonamernih programa » Problem sa Registry bazom

Ko je trenutno na forumu
 

Ukupno su 1642 korisnika na forumu :: 99 registrovanih, 8 sakrivenih i 1535 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 6018 - dana 19 Dec 2025 13:41

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: -[CoA]-, 4thFlavian, Asteker, B61, babaroga, Bobrock1, boj.an, bojanstros9, bojcistv, boskelazo, brandža84, Burovnyak, BZ, cemix, Cicumile, cyprus, d.arsenal321, darionis, darkojovxp, DeerHunter, deLacy, Dogma21, DonRumataEstorski, Dorcolac, draganl, eagle.rs, EVIDENTICAR, famoso, fijufijukrozkapiju55, FileFinder, GrobarPovratak, Hans Gajger, iceburn, Jager715510, Jeremiah, Jose, Kalem, Kamov, Karaula, kaskadija, Kole1975, Korle, Kozi-RS, LostInSpaceandTime, M74AB3, Manjane, matejman, MB120mm, Miha79, miki kv, Miki01, mikrimaus, mrmr, mxzzz, N.e.m.a.nj.a., Naj-Turs, Natuzzi, Ndsk, nenorodjo, neutrino, nikolapetkovic, niksa517, nnovakis, novator, oganj123, Pantelejmon, pein, peradetlić, Peruta, ping15, PITT, raptorsi, Razdroid, RJ, Samo gledam, Sićko, skvara, Smiljkovich, stagezin, Stanlio, Steeeefan, Szigetwar, Tafocus, Tastatura ratnik, theNedjeljko, tmanda323, Topaz9, Trpe Grozni, vathra, vidra boy, VJ, Voice1, wexy, wolverined4, xAlex2, XBMC, zlatkoa987, Đurđevdan, 79693