Constructor.Perl.Msdds.b

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Stalno me zeza kad god ostvarim konekciju na net.
KAV mi javi da je inficirana neka skripta u folderu Temp virusom Constructor.Perl.Msdds.b a kada je proverim rucno gde je otkrijem da ta skripta uopste i ne postoji a KAV nije nista obrisao.

Znaci ne moram da idem ni na jednu web str. onog trena kada se popnem na net javi mi se upozorenje

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Koliko mogu da shvatim, to je Vir tool, po Kav laboratoriji i spada u tu grupu virusa-programa.

http://www.viruslist.com/en/viruses/encyclopedia?virusid=99590

Ovde mozes da procitas da su to programi koji prave viruse, po KAV laboratoriji.

http://www.viruslist.com/en/virusesdescribed?chapter=153318618#cons

Inace se naveliko prica o tom malware tool-u, doduse na ruskom sajtu , KAV forum

http://forum.kaspersky.com/index.php?showtopic=6423

Pokusaj da nadjes tu odgovor.

Izgleda da se lako problem resava AD Aware personal procesljavanjem

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Da li to znaci da nema opasnosti po moj komp. nego mi samo daje laznu uzbunu?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kada startujes browser, pa kada browser pristupi svom kesu (cache), KAV skenira taj folder i nalazi to sto je vec spomenuo.
To sto si gore napisao je ima malicioznog programa koji je nasao, a sigurno ti je napisao i u kom fajlu ga je nasao. Imam utisak da si trazio fajl sa tim imenom.
Moze da se desi i sledece, ukoliko kazes da fajla nema: mozda imas neki IE 'plugin' (svesno ili nesvesno), pa svaki put kada startujes IE, taj plugin formira taj fajl, a KAV ga obrise.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Gde se nalazi taj temp folder u kojem tražiš pronađeni generator ?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

C:\Documents and Settings\User Name\Local Settings\Temp

@bobby

Nikad mi se to ranije nije desavalo a evo sad ga nema u trenutku dok pisem ovo

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hmm .. koliko videh piše da je *html zaražen sa tim generatorom ..
pa pogledaj da li nejga imaš ..

Pogledj da li jeKAv prebacio neki fajl u karantin ..

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Mozda zvuci glupo,ali probaj da ispraznis kes(samo predlog).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pretpostavljam da bi tu bio dovoljan jedan CCleaner, on prazni sav cache i temp. Probaj.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Definitivno je adware u pitanju, tako da programima koji uklanjaju adware mozes da se otarasis i tog vir. konstruktora. Nije preterano opasan po komp ali je, kako si i sam rekao , dosadan.

http://www.emsisoft.com/a2/malware/a2.txt

Izvoli, a-squared personal koji ga uklanja mozes da skines ovde ili iskoristi Ad-Aware personal. I naravno, napisi da li si nasao i obrisao ovaj malware tako