MyCity » Zaštita od zlonamernih programa » Da li smem?

Da li smem?

Napisano na dan: 8.5.2006

Da li smem?
Sledeća strana Pagination

Idi na vrh

Poslao: 08 Maj 2006 23:09
Idi na vrh
offline
  • Pridružio: 06 Jun 2005
  • Poruke: 218
  • Gde živiš: Pirot

Kod prijatelja sam na kompu nasao 14 trojanaca u Windows\system 32... i jos mnogo drugih koje sam uspeo da obrisem(n.p.r. u system restore-u).Da li smem da ih brisem iz system 32, posto je dezinfekcija nemoguca?
Ad-Aware je nasao 111 critical object-a.
Viruse sam skenirao besplatnom verzijom Bit-Defendera.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 09 Maj 2006 00:14
Idi na vrh
offline
  • Pridružio: 30 Maj 2005
  • Poruke: 274
  • Gde živiš: Gondor

Ja tu ne vidim mnogo opcija, ako si vec pokusao da ih dezinfikujes. Very Happy
Znaci, delete.



Poslao: 09 Maj 2006 01:41
Idi na vrh
offline
  • Pridružio: 11 Sep 2005
  • Poruke: 1282
  • Gde živiš: Pa gde i do sada

pa tamo im je i obicno putanja,samo pazi ako je vec u system-u/32 obicno a nemora i da znaci da nije ostetio neki fajl,i nemoj otvarati system restore ako se i tamo koji zavuko cim ga otvoris on izlazi napolje,iskljuci system restore i probaj sa nekim ako mozes AV-om necu da omalovazavam Bit-Defendera ali neki malo bolji,i to opet u safe mode pa bi trebao da ih tamo unisti,skini kav trial probnu verziju pa sa njim to probaj,i pazljivo u system/32??

Poslao: 09 Maj 2006 07:13
Idi na vrh
offline
  • Pridružio: 06 Jun 2005
  • Poruke: 218
  • Gde živiš: Pirot

Vecina virusa ima dll-nastavak,a malo njih exe.Necu li obrisati neki sistemski fajl kad ih obrisem?
Ako je vec neki sistemski fajl vec ostecen,sta raditi?Reinstal Windowsa?

Poslao: 09 Maj 2006 07:52
Idi na vrh
offline
  • pixxel  Male
  • Legendarni građanin
  • Pridružio: 21 Jun 2005
  • Poruke: 9091
  • Gde živiš: Tu i tamo...

virusi nemaju dll nastavak, to su dll fajlovi windowsa koje je virus zarazio. Ako ih obrises, onesposobices windows. Uzmi neki jaci antivirus (nod, kaspersky...), ocisti sa njime, pre toga obrisi cache od intenet explorera, ne diraj system restore dok ne ocistis masinu (@bane12, ako nije cackao permissione, ne moze da pristupi system volume information folderu, tako da virus ne moze da izadje...e ako jeste, to je vec druga prica..), obrisi ga tek kad ocistis sve.probaj i da poteras antivirus u safe modu.

Poslao: 09 Maj 2006 10:26
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Ukoliko je virus, a odavno ih nisam vidjao (osim Parite.b), onda je potrebna dezinfekcija.
S obzirom da si gore napisao da je u pitanju trojanac, onda je kompletan fajl - fajl koji pripada trojancu, tj. nema niceg sistemskog u spomenutim fajlovima.
Ukoliko nisi siguran sta radis, evo ti par smernica:
- pogledaj svim tim fajlovima velicine i datum kreiranja. Ukoliko je trojanac, velika je verovatnoca da imaju isti datum, i svega dve velicine fajlova koje se ponavljaju (vise fajlova sa istom velicinom)
- napravis nov folder, i u SafeMode pomeris sporne fajlove u taj folder. Potrudis se da zapamtis koji si odakle pokupio. Pomereni fajlovi su bezopasni, jer ni jedan registry kljuc ne upucuje na fajlove u folderu koji si sam napravio.
Ostavi ih tamo i restartuj Windows. Ukoliko je bio trojanac u tim fajlovima, onda ce pri restartu Windows da prijavi greske tipa da ne moze da nadje pojedine fajlove (ovo tek kada se Desktop vec pojavi).
Sada proveris sve programe koje imas instalirane, da li rade, pa ukoliko rade onda su ti dll-ovi bili od neceg treceg, tj. trojanca.

- Ukoliko se i nakon ovoga pojave ti dll-ovi ponovo (iste velicine kao oni sto si ih vec pomerio), onda znaci da ti je negde ostao sakriven dropper

Uradi prvo ovo gore, pa ako stignemo do droppera, to cemo da napisemo naknadno.

MyCity » Zaštita od zlonamernih programa » Da li smem?

Ko je trenutno na forumu
 

Ukupno su 811 korisnika na forumu :: 77 registrovanih, 9 sakrivenih i 725 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 04bokibole, _Rade, Agape, alberto, Alojzije, Apis Dr, Asteker, Atomski čoban, blankspace, Bojcca, Borkanović, cojapop, darkojbn, deLacy, DezurniOperativni, Dovla 1980, Draganeli, ds69, dukajov, Feller, Filip1, Gitzherai, Goxy1, gradimirb, HogarStrashni, Inner-Cell, jon istvan, JOntra, Kapetan Hadok, Kawasaki1000, king011, king111, Konda, krasta, kulus, laurusri, Lazur_01, LjubisaR, Lotus, lucianovercetti, markolopin, mercedesamg, milan.tatanac1, Milometer, milos.cbr, Mis uz pusku, Mićko, nebojsag, nekdo, nemkea71, nevjerna beba, NislijaBre, Parker, Pekman, Pv123, RajkoB, Rogan33, ruma, samocitam, singa, SlaKoj, srđan, stegonosa, superwhy, synergia, tomo2, tuf, udbas, ulogovan, Vanderx, vazduh, vidra1, Vlada78, vzd1389, yip314, zexon, ZlatniRez