PC Ekspert Forum

PC Ekspert Forum (https://forum.pcekspert.com/index.php)
-   Softverski problemi (https://forum.pcekspert.com/forumdisplay.php?f=42)
-   -   Nema pomoći??? (https://forum.pcekspert.com/showthread.php?t=33489)

JVC MX-GT88 09.02.2006. 19:24

Nema pomoći???
 
Evo,prije par minuta sam pobro neki mutavi virus. Onaj za koji windows cijelo vrijeme javlja YOUR COMPUTER IS INFECTED...ne pomaže ni AdAware ni Spybot S&D...a procesi se ne spuštaju ispod 30%, a vrijednost im jako varira-od 30-80%...
Jel zna neko kak da to sredim jer mi se neda formatirat???

zippo 09.02.2006. 20:04

Ako si pobrao virus Adaware i SSD ti neće pomoći. Skeniraj antivirusnim programom (napravi mu update najzadnjih definicija) i probaj gada skinut sa njime. Moja preporuka ti je NOD32 trial verzija (ako nemas licencu) koja je funkcionalna 1 mj.
Ako on i ne uspije skinut virus barem ce ti pokazat gdje se sve nalazi pa mozes rucno poslije pobrisat zarazene fajlove. Kada zavrsis restartaj komp i isponova skeniraj da budes siguran da ga vise nema. Osim NOD32 dobri su i Kaspersky, Avast, AVG. Nortona osobno ne volim zbog njegove duboke penetracije u Windowse i mucnog i nikad potpunog deinstaliranja. Izbor je tebi na volju ali moras svakako to napraviti antivirusom. Nema ti druge, kreni na posao :D

Vragoder 09.02.2006. 20:22

Nemoj zaboravit: prije svega isključi system restore!

domy_os 10.02.2006. 02:27

Da nisi uključio Messenger Service?

pava 10.02.2006. 02:42

Ja sam to frendu rijesio upravo system restorom, ne iskoristavaju svi virusi s.r. ako ti je virus ubio av malo ces to teze rijesiti rucno kad neznas ni koji je virus u igri pa prvo system restore da ozivis
antivirusni pa full system scan, i ako nista ne uspije format c, to bi ja napravio.

JVC MX-GT88 11.02.2006. 01:01

Ma nije ništ pomoglo, pa sam formatiro i gotovo...Sad je OK,sam ne znam dokle će to trajat, pa bi trebo neki program instalirat koji štiti od takvih sranja?

JVC MX-GT88 11.02.2006. 01:02

Ma nije ništ pomoglo, pa sam formatiro i gotovo...Sad je OK,sam ne znam dokle će to trajat, pa bi trebo neki program instalirat koji štiti od takvih sranja?

pava 11.02.2006. 14:38

nod32 i kerio.

thuNdeR 11.02.2006. 21:44

bit defender i zone alarm

AC Thunder 12.02.2006. 16:00

Citiraj:

Originally posted by JVC MX-GT88
Sad je OK,sam ne znam dokle će to trajat, pa bi trebo neki program instalirat koji štiti od takvih sranja?
NOD 32
Zone Alarm
Spyware Blaster
SpyBot
AD Aware
Prevx
Winsonar

The best way to stop viruses is to use common sense. (Microsoft)

Mada nista nije sigurno.

Prema opisu tvojih problema cinimi se da si kliknuo na jedan od onih pop-up prozora koji ti kazu da trebas instalirati bas "taj i taj" program za uklanjanje malwarea, a kad ono upravo suprotno.

JVC MX-GT88 14.02.2006. 00:50

Hvala,stavio sam Zone Alarm, Spybot S&D i Ad Aware...valjda će sad sve bit OK!!!
Pozdrav

Veki-os 14.02.2006. 01:07

Citiraj:

Originally posted by JVC MX-GT88
Hvala,stavio sam Zone Alarm, Spybot S&D i Ad Aware...valjda će sad sve bit OK!!!
Pozdrav

Pa bez antivirusa neče biti OK.

BrunoZG 14.02.2006. 01:15

Dobra kombinacija...

Ipak stavi jos i neki antivirus, ak nemas ni jedan kojeg smatras najboljim za instalirat, stavi avast besplatan je i rezidentno radi super.






Citiraj:

Originally posted by JVC MX-GT88
Hvala,stavio sam Zone Alarm, Spybot S&D i Ad Aware...valjda će sad sve bit OK!!!
Pozdrav


RaNz0 14.02.2006. 07:27

Citiraj:

Originally posted by BrunoZG
Dobra kombinacija...

Ipak stavi jos i neki antivirus, ak nemas ni jedan kojeg smatras najboljim za instalirat, stavi avast besplatan je i rezidentno radi super.

haha, prava šuma alata....zone alarm, odličan odabir, ja ga se držim ko pijan plota već dugo vremena, a sad je ova nova verzija sa sigunosnim paketom zakon, više ne trebam imati razne programe za zaštitu, već imam sve u zone alarm security suite-u i nemam NIKAKVIH problema sa tom gamadi, a spojen sam na net praktički 24/7....dakle ako je netko neodlučan, sa zone alarmom neće pogriješiti....

Amdejac 14.02.2006. 07:55

Citiraj:

Originally posted by JVC MX-GT88
Hvala,stavio sam Zone Alarm, Spybot S&D i Ad Aware...valjda će sad sve bit OK!!!
Pozdrav

Ali još uvjek nisi stavio antivirusni program, tak da češ opet pokupiti virus.
Stavi NOD32 ili moja preporuka McAfee VirusScan Professional Edition v9.0.
Imam ga na probnom roku skoro 2 mjeseca i pokazao se jako dobar.

boky222 22.02.2006. 09:49

infected
 
ubuduće kada ti se to dogodi odi u safe mod ,tipka f8 kod startanja kompa i u njemu skeniraj komp.sa ad awerom i spy botom,meni svaki put tako očisti to smeće

JVC MX-GT88 02.06.2006. 23:12

Your system is Infected Part II

Zgleda da ja baš imam sreće s ovom napasti...Opet sam ga pobro, usprkos antivirusnoj zaštiti i ostalim sranjima. Fakat ne kužim kak ga poberem...
No sad je situacija malo drugačija, čak bi reko, malo bolja!!!Naime, ta poruka mi se pojavljuje samo kad se spojim na Internet, kad se otpojim, ona je i dalje tu...Onda restartam i uđem u Safe Mod i tamo nađem lokaciju gdje je đubre sjelo i zbrišem ga ručno. Nakon ponovnog pokretanja virusa više nema, ali čim se spojim na net evo i njega...Eh sad, pitanje je kak ovo riješit???

zippo 03.06.2006. 00:54

Part II
 
Stvar neodoljivo slici na SpySheriff. Daj pikni ovdje kakav screenshot da vidimo, da ti mozemo pomoci :burn:

JVC MX-GT88 03.06.2006. 07:57

Ne znam ubacivat slike, nikad nisam radio to ovdje. Ali reć ću kaj točno piše:
Your computer is infected!
Windows has detected spyware infection!
It is recommended to use special antispyware tools to prevent data loss. Windows will now download and install the most up-to-date antispyware for you.Click here to protect your computer from spyware!
Dolje desno je crveni krug sa križićem u sredini iz kojeg izlazi taj tekst...Eto!

coconut 03.06.2006. 08:17

Jedan savjet - kada budeš surfao drugi put, ne čini to sa IE već si stavi Firefox ili Operu. Daleko su sigurniji od raznog smeća u odnosu na IE koji ih privlači ko magnet.

domy_os 03.06.2006. 10:13

Ma daj, to je *ebeni Messenger servis, isključi to.

Start -> Run -> services.msc -> nađi Messenger i dva puta klikni na njega -> Stop pa gore u padajućem izborniku na Disabled -> OK -> zatvoriš Services prozor

VARAN 03.06.2006. 10:24

To ti je spyware prog. koji ti govori da imaš spyware a sam po sebi je spyware ( ako me pratiš ), vjerovatno si ga pokupio sa nečim kad si skidao nešto sa neta: pirate : .
Prije no što odeš na net probaj si skenirati comp. sa svim anti programima.:D

JVC MX-GT88 03.06.2006. 10:31

Evo, mislim da sam sredio. Čudno je kaj je messenger servis bio isključen, a ta se poruka svejedno pojavljivala. Uključio sam ga, restarto, i opet isključio i sad je napokon OK.
Hvala svima!
Pozdrav

JVC MX-GT88 04.06.2006. 20:48

Ipak još problem nije riješen, usprkos isključenom messengeru poruka se i dalje pojavljuje.Na kratko je sranje stalo,ali.....
Jel ima još neko nekakvu ideju?????????

alimilano 04.06.2006. 22:27

ovako možemo nagadjat danima........stavi slike....imaš tu na forumu negdje post kako se to radi........

1VAN 04.06.2006. 22:32

Gle najbolje riješenje ti je zonealarm pro+nod 32+spywaredoctor!!!!!!!!!!!!!!
I ak ti onda što dođe a nemožeš riješit ubi se :)

JVC MX-GT88 04.06.2006. 23:32

1 privitaka
:gringo:
Citiraj:

Autor 1VAN
Gle najbolje riješenje ti je zonealarm pro+nod 32+spywaredoctor!!!!!!!!!!!!!!
I ak ti onda što dođe a nemožeš riješit ubi se :)

Privitak 6178

Evo, valjda sam uspio sliku stavit?!

VARAN 05.06.2006. 00:03

Probaj sa ovim:smoke:

http://www.ewido.net/en/

mat 05.06.2006. 18:25

odi u msconfig i vidi sto ti je u startup-u. most likely da ces pronac nesto "interesantno"
i profuraj hijack this!

JVC MX-GT88 05.06.2006. 23:30

He, ovaj je stvarno naporan! Odem u msconfig i nađem u startup-u ta dva sranja koja mi se instaliraju prilikom spajanja na Internet (ann i winstall) i stisnem disabled i svejedno se opet pojave nakon spajanja. Jedino ne kužim ovo hijack this, to nisam nigdje vidio?

alimilano 06.06.2006. 00:20

Citiraj:

Autor JVC MX-GT88
He, ovaj je stvarno naporan! Odem u msconfig i nađem u startup-u ta dva sranja koja mi se instaliraju prilikom spajanja na Internet (ann i winstall) i stisnem disabled i svejedno se opet pojave nakon spajanja. Jedino ne kužim ovo hijack this, to nisam nigdje vidio?

..hijack this je program....instaliraj ga ....skeniraj sa njim i log(izvještaj) pošalji athi........on će ti reć šta možeš obrisat........

stuc 07.06.2006. 03:40

Jevo čitam vas par dana i ne vjerujem...
Samo bi rušali, formatirali, 10000 zidova, zonea itd..itd..??
Malo sam testirao i evo svojevoljno se zarazio sa tim đubretom pa još oko sat, sat i pol surfario po netu a cjeli monitor je vrištao od kojekakvih prozora, virus alerta, nod je svako malo skakutao i naravno famozna poruka iz ćoška o fatalnoj grešci tj. virusi i tko zna šta se šeću po kompiću:D 30 minuta posla ! Eto, tolko treba za riješit se đubreta. Spyware-Quake, Ad-Aware, Spybot i malo petljanja po registryu. Isključit system restore i otić u safe mod. Prvo Ad-Aware i Spybot a onda sa Spyware-Quake napravit sken i vidjet gdje je šta. Pokreniti "regedit" i ručno pobrisat gamad te pobrisat datoteke što su nađene u skenu sa Spyware-Quake-om. Vratio se u winse opet proskeniro - nema ništ.. nema upozoravajući poruka tipa virus alert itd... i čemu onda stavljat 16 vatrozida , anti ovo, anti ono ? Samo 1 anti virusni i gotovo.. pa lakše mi očistit za pola sata nego radit ko puž na kompiću koji se pati od 16 iljada programa za zaštitu od svega i svačega:smoke:

mat 07.06.2006. 12:00

nisam shvatio zasto bi trebao ugasit system restore al ok

ja preporucam sljedeci postupak:

safe mode with networking boot win

skinuti:
http://www.majorgeeks.com/download3155.html

"do a system scan and save a log file"
c/p loga ovdje:
http://www.hijackthis.de/en
"nasty" i "unneccessary" obavezno, "unknown" pogledaj sto je, ako neznas, ne diraj najbolje
nakon toga u stickyu ovdje postaj novi log pa ti costa i atha buju rekli sto jos maknuti

nakon toga:
win + r (run) => msconfig => startup => ugasiti nepotrebne gluposti (ugasi "nercheck" i sl. nepotrebne budalastine)
pored startup imas karticu "services" => oznaciti "hide all microsoft services" => skini od tamo sve sto vidis da je nepotrebno. ako neznas mozes ovdje postati screen shot pa cemo ti reci sto maknuti

restart

ad-aware
nod32 (sa zadnjim definicijama)
ewido
registry mechnanic (registriran)

tim redosljedom, sve full system scan. svaki posebno (ne u isto vrijeme niti 2 a kamoli sve)

restart

javi kakvo je stanje

domy_os 07.06.2006. 15:47

Zato jer se dosta virusa nakači u System Restore...

AC Thunder 07.06.2006. 18:16

Description
This section helps you to understand how it behaves

Troj/Spyhoax-A is a Trojan that downloads executables without the user's consent.

When run, the Trojan creates an icon in the system tray with a white cross on a red circle, and displays the following text:

Your computer is infected!
Windows has detected spyware infection!
Click here to protect your computer from spyware!

At the same time, the Trojan downloads a number of files to the following location:

C:\Program Files\SpySheriff\

Recovery
This section tells you how to remove the threat.

Please follow the instructions for removing Trojans.

Windows NT/2000/XP/2003

In Windows NT/2000/XP/2003 you will also need to edit the following registry entry for each user who ran the virus. The removal of this entry is optional in Windows 95/98/Me. Please read the warning about editing the registry.

At the taskbar, click Start|Run. Type 'Regedit' and press Return. The registry editor opens.

Before you edit the registry, you should make a backup. On the 'Registry' menu, click 'Export Registry File'. In the 'Export Range' panel, click 'All', then save your registry as Backup.

Each user has a registry area named HKEY_USERS\[code number indicating user]\. For each user locate the entry:

HKU\[code number]\Software\Microsoft\Windows\CurrentVersion\Run\
SNInstall


and delete it if it exists.

Close the registry editor.

JVC, ovo sam ti skinuo sa Sophos-ove stranice - pa probaj.

Nazalost ima vise verzija, pa ces se malo namucit.

http://www.sophos.com/virusinfo/anal...jspyhoaxa.html

JVC MX-GT88 07.06.2006. 23:06

Evo da javim kakvo je stanje:
Probo sam fakat svašta, nešt sam muljo s ovim kaj je AC Thunder napiso, pito sam Athu za izvještaj, pa sam i to sredio i za sad je sve OK...
Ne znam dokle će, pa možda bude i Your system is infected part III, hehe....
Uglavnom, hvala svima na suradnji!!!!
Pozdrav


Sva vremena su GMT +2. Sada je 11:35.

Powered by vBulletin®
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 1999-2024 PC Ekspert - Sva prava pridržana ISSN 1334-2940
Ad Management by RedTyger