Problem sa Registry bazom

1

Problem sa Registry bazom

offline
  • Pridružio: 21 Maj 2004
  • Poruke: 316
  • Gde živiš: Nis

Ne znam kako da obrisem fajl ffservice.exe. To je neki virus 100% jer mi je nacisto rasturio komp.Sada uzasno sporo radi i nece da mi se startuje nijedan AV *Norton) niti ZA.Ja ga iskljucim iz registry base kom restartujem i on je opet tu.Znam sigurno da je virus jer se u registry pokaze da je u JPG formatu, a ja sam danas greskom otvorio jedan "sumnjivi " fajl sa mIRCA misleci da je slika.
Nadam se da ste svatili moj problem!!!!!!! POMAGAJTE DRUGOVI!!!!


Hvala unapred



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • Pridružio: 18 Jul 2003
  • Poruke: 4201
  • Gde živiš: U zlatnom kavezu

Nisam cuo za taj virus, ali sto ne probas na google-u da ukucas ime tog fajla pa da vidis sta ce ti reci.... ako je virus onda ces verovatno naci i neki cleaner....
Sto se tice nortona skini tu glupost sa sistema.... ja sam ga jedno vreme koristio ne valja nista....

BTW

Nisi napisao gde se taj exe tacno nalazi



offline
  • Pridružio: 09 Jul 2003
  • Poruke: 862
  • Gde živiš: Vrbas / Vojvodina

Virus je!!!

Tacnije: Troj/Dload-BE
Citat:Troj/Dload-BE is a Trojan for the Windows platform.
When first run, Troj/Dload-BE copies itself to the Windows folder as:
<Windows>/system32/ffservice.exe
<Windows>system32/lservice.exe
<Windows>system32/wservice.exe
In order to run on system startup, Troj/Dload-BE creates the following
registry entries:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Windows Reg Services = <Windows>System32\ffservice.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
Windows Reg Services = <Windows>System32\ffservice.exe
Troj/Dload-BE downloads files from a remote site and then runs them.

offline
  • Đuro Glumac
  • dipl. ing. informatike
  • Pridružio: 08 Feb 2004
  • Poruke: 3640
  • Gde živiš: ApAtIn

Pa jel imas neki antivirus? Skini najnovije definicije i skeniraj sistem trebalo bi da ga nadje i sredi to, a mozda se mogu naci i neki cleaneri za taj virus.

offline
  • Vlada
  • Pridružio: 20 Apr 2003
  • Poruke: 3360
  • Gde živiš: Beograd

Moderator, ne znam ni koji je OS u pitanju, ali podigni ga u SAFE modu, instaliraj antivirus, resi se tog cuda (i jos nekih ako ih ima).

Kad podignes PC u SAFE modu, mozda ces moci i da ga obrises !

offline
  • Pridružio: 18 Apr 2003
  • Poruke: 5001
  • Gde živiš: Beograd

filipm81 ::Ja ga iskljucim iz registry base kom restartujem i on je opet tu.

prvo moras da nadjes doticnog u listi procesa i da ga ga ubijes (sve procese njegove) pa tek onda da izbrises iz registra (nadam se da znas da postoji vise lokacija za startup) i restartujes ali naravno najbolje je neki AV da resi stvar pod uslovom da mozes da ga instaliras sada

offline
  • Vlada
  • Pridružio: 20 Apr 2003
  • Poruke: 3360
  • Gde živiš: Beograd

Kaspersky ce odraditi posao !

offline
  • offman  Male
  • Legendarni građanin
  • Pridružio: 13 Avg 2003
  • Poruke: 3524

Pa, hLAND se potrudio i dao mu sve što je potrebno da ručno izbriše.

Samo ugasi prethodno sve procese koji se tiču ovog virusa i pogledaj hLAND-ovi poruku.
Do Registry baze dolaziš preko "Start">"Run">"regedit".

Pube, zaboga o OS - u koji koristi piše ispod avatara. Wink Laughing zaboravio si na inovaciju.

offline
  • Pridružio: 18 Jul 2003
  • Poruke: 4201
  • Gde živiš: U zlatnom kavezu

VladaPUB ::Kaspersky ce odraditi posao !

Ma KAV rules

offline
  • Pridružio: 09 Jul 2003
  • Poruke: 862
  • Gde živiš: Vrbas / Vojvodina

offman ::Pube, zaboga o OS - u koji koristi piše ispod avatara. Wink Laughing zaboravio si na inovaciju.

sto se os-a tice VladaPub je u pravu trebalo je navesti, jer korisnik mozda ima vise os-a na racunaru ili mozda je poruka pisana sa drugog racunara.... Confused

Ko je trenutno na forumu
 

Ukupno su 1220 korisnika na forumu :: 79 registrovanih, 14 sakrivenih i 1127 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: -[CoA]-, _Rade, A.R.Chafee.Jr., aramis s, awathorn, bojank, bojcistv, BORUTUS, Boter, branko7, Buda Baba, ccoogg123, Cirkon, CrazyDiablo, dankisha, darkstar101, djboj, Dorcolac2, draggan, Dukelander, Fog of War, GogiA, gonzagbs, Griffon vulture, hatman, hyla, Insan, Istman, JimmyNapoli, krlebgd77, Krusarac, Krvava Devetka, ljuba, lord sir giga, manda87, marsi, maskirovka, mačković, mdragoslavm, mikrimaus, milenko crazy north, MiloradKomadic, MrNo, mustangkg, nebkv, Niko Bitan, Nobunaga, novator, nuki1234, Outis, Panter, platana., proka89, pvoman, Rakenica, RJ, sakota79, ser.hill, Shinobi, Shufle, sickmouse, Skakac7, spektorsky, Srki94, Steeeefan, taz1cl, time, tmanda323, Toni, tubular, vathra, Viceroy, virked, vobo, Webb, wulfy, YugoSlav, zdrebac, Zerajic