|
Poslao: 25 Jul 2006 15:26
|
offline
- jt
- Građanin
- Pridružio: 27 Jun 2005
- Poruke: 255
|
Kada pokrenem Ad-aware-a da skenira hard disk, nod32 se pojavljuje i ispise da je Ad-aware kreirao trojanca (runxxx), pri tome Ad-aware ne zaustvlja skenirnje a u nod32 prozoru ima samo opcija da se zatvara prozor (nema ni opcija copy to carantine, delete).
Sta je ovo?
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
Poslao: 25 Jul 2006 18:08
|
offline
- SVITAC
- Legendarni građanin
- Pridružio: 28 Apr 2003
- Poruke: 5919
- Gde živiš: Beograd
|
Dok ad-aware pristupa nekom fajlu da ga analizira i nod32 to isto uradi ..
Samo što nod detektuje nekog 'uljeza' .. e sad .. zašto neće da ga obriše ..
zavisi od više parametara.
Recimo kako ti je nod2 podešen .. gde se nalazi detektovani 'uljez' ?
|
|
|
|
|
|
|
Poslao: 25 Jul 2006 23:26
|
offline
- jt
- Građanin
- Pridružio: 27 Jun 2005
- Poruke: 255
|
Uljez se nalazi u temp folderu, medjutim ako pokrenem nod32-a da skenira hard diska u on-demand profilu ne pojavljuje se da bi taj file bio neki virus.
|
|
|
|
|
|
|
Poslao: 26 Jul 2006 09:38
|
offline
- homericus species
- Zaslužni građanin
- Pridružio: 19 Maj 2005
- Poruke: 609
- Gde živiš: Springfild
|
Moguće da je taj fajl u arhivi ili u pakeru, pa kad ga AdAware otvori da bi ga skenirao to isto (skeniranje) uradi i nod32.Ako ti je nod sa default podešavanjima uključi neke napredne opcije.
U svakom slučaju pošto ti je taj file u temp folderu slobodno ga ručno obriši.
|
|
|
|
|
|
|
Poslao: 26 Jul 2006 12:55
|
offline
- snajp
- Super građanin
- Pridružio: 24 Mar 2006
- Poruke: 1219
- Gde živiš: Nis
|
Pokreni i spy body search & destroy. On nalazi trojanca koga spominjes (ako mislimo na isti).
Jer Nod32 u zadnje vreme ima problem sa jednim trojancem koji mu se smesta u sistem32 folder windowsa?
Ako mislimo na istog (kad skeniras pogledaj u kom je folderu) moraces da ga rucno izbrises preko nekog boot cd-a.
To je u zadnje vreme aktuelan trojanac na vise kompjutera koje sam servisirao.
Sa postovanjem. Snajp
|
|
|
|
|
|
|
Poslao: 31 Jul 2006 20:09
|
offline
- jt
- Građanin
- Pridružio: 27 Jun 2005
- Poruke: 255
|
Trojanac se ne nalazi u system32-u. Nalazi se u my documents-locals-temp folderu. Ako hoću da ga ručno izbrišem ne mogu da pronađem( u Trojan removeru mogu i pogledati hidden foldere). Čudno je što ne samo trojanac runxxx.exe nema nego nema ni taj folder gde je smešten. Instalirao sam i Trojan Remover-a, i program mi kaže da na kompjuteru nema trojanca. Probao sam i sa Spybot Search and Destroy-om i nema nigde trojanca!
ŠTA JE OVO?
Please help me!
|
|
|
|
|
|
|
Poslao: 31 Jul 2006 20:53
|
offline
- SVITAC
- Legendarni građanin
- Pridružio: 28 Apr 2003
- Poruke: 5919
- Gde živiš: Beograd
|
Pogledaj u karantin od Ad-aware'a da li nešto ima tamo .. najbolje je izbrisati sadrzaj karantina ..
|
|
|
|
|
|
|
Poslao: 31 Jul 2006 21:12
|
offline
- jt
- Građanin
- Pridružio: 27 Jun 2005
- Poruke: 255
|
Izbrisao sam sardržaj karantina u AD-Aware-u, ali u nod32-u se opet prijavljuje da je to system32Trojan DownloaderZlobVW trojan koju je kreiraoAd-aware.
Šta da radim
|
|
|
|
|
|
|
Poslao: 31 Jul 2006 21:35
|
offline
- snajp
- Super građanin
- Pridružio: 24 Mar 2006
- Poruke: 1219
- Gde živiš: Nis
|
Tog trojanca za sad otklanja Ewido - anti-spyware:
[Link mogu videti samo ulogovani korisnici]
Link za download:
[Link mogu videti samo ulogovani korisnici]
velicina ewida je oko 8.1 mb (downladuj, uptejtuj i onda skeniraj).
Ali pre toga da ne bi bezveze skidao ovaj program (neznam da li imas ADSL ili modem) probaj da ga se resis online skeniranjem:
[Link mogu videti samo ulogovani korisnici]
Pozdrav
|
|
|
|
|
|
|
Poslao: 31 Jul 2006 22:09
|
offline
- jt
- Građanin
- Pridružio: 27 Jun 2005
- Poruke: 255
|
U folderu gde je bio kreiran trojanac izbrisao sam sa Track Eraser Pro(ručno nije bilo moguće). Sada vise ne postoji. Deinstalirao sam i Ad-aware-a, ali isprobaću online scan.
Hvala svima na pomoć. Ako neko ima još nešto da predlaže, dami piše.
Thanks.
|
|
|
|
|
|
