Помош: Вируси, црви и разни штетници

[ONE]

Абе барем кога ке ги бришете вирусите од Windows фолдерот изгасете го System Restore. Во спротивно на секое рестартирање пак ке се враќа. Но и ризично е, бидејќи може и да не се подигне Windows от повторно.

 

[GrD]

Abe dajte da se najde resenie za Downadup virusot. toes nekoi go vikaat isto i Kido.ih ili pak win32/Conficker.AA.

Probuvav so se da go iscistam na Windows2003 R2 SP2 no jok. Mi kreiras scheduled task mnogu. i iste vo isto vreme se aktiviraat i go opteretuvaat procesorot.

Imam kaspersky 6 serverska licencirana no jok ni cul nu znae nesto za toj virus nitu pa na sajtot pisuvaat.
Nod32 2.7v najde nesto bozem iscisti ali pak se pojavuvaat tie taskovi.
Kako sto znam Virusov e od oktimvri lani pa do sea ima mutirano vo downadup.Gen.

HELPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPP

 

[SkyDriver]

Abe dajte da se najde resenie za Downadup virusot. toes nekoi go vikaat isto i Kido.ih ili pak win32/Conficker.AA.

Probuvav so se da go iscistam na Windows2003 R2 SP2 no jok. Mi kreiras scheduled task mnogu. i iste vo isto vreme se aktiviraat i go opteretuvaat procesorot.

Imam kaspersky 6 serverska licencirana no jok ni cul nu znae nesto za toj virus nitu pa na sajtot pisuvaat.
Nod32 2.7v najde nesto bozem iscisti ali pak se pojavuvaat tie taskovi.
Kako sto znam Virusov e od oktimvri lani pa do sea ima mutirano vo downadup.Gen.

HELPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPP

Хмм... пробај вака најосновното... иди у Run и пиши msconfig и кога ќе ти се отвори еден прозор, иди во делот StartUp и тука прегледај кои процеси ти се ставени да се стартуваат со самото стартување на Windows-от. Доколку имаш некој процес што не ти треба отштиклирај го... Исто така иди во C:\Documents and Settings\All Users\Start Menu\Programs\Startup и кога ќе дојдеш на оваа локација оди во Tools > Folder Options > View и штиклирај го Show Hidden Files and Folders доколку и тука имаш некој фајл или фолдер... види за што е и доколку не ти треба кажи му "Rest in peace" После направи рестарт.
E сеа за вирусот... ако можеш да откриеш кој процес или ако се повеќе кои процеси ги користи и избриши му ги

 

[ONE]

Abe dajte da se najde resenie za Downadup virusot. toes nekoi go vikaat isto i Kido.ih ili pak win32/Conficker.AA.

Probuvav so se da go iscistam na Windows2003 R2 SP2 no jok. Mi kreiras scheduled task mnogu. i iste vo isto vreme se aktiviraat i go opteretuvaat procesorot.

Imam kaspersky 6 serverska licencirana no jok ni cul nu znae nesto za toj virus nitu pa na sajtot pisuvaat.
Nod32 2.7v najde nesto bozem iscisti ali pak se pojavuvaat tie taskovi.
Kako sto znam Virusov e od oktimvri lani pa do sea ima mutirano vo downadup.Gen.

HELPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPPP

Јас со овој програм http://bdtools.net/ го исчистив без никаков проблем и сега се е во ред. Пробај па види што ќе направиш.

 

[iLoveРАКОМЕТ]

Moze li pomos .. ?Bar4etka mi ima problem ...
Neli si gi brise igrite i posle koga ke go restertire kompjuterot, ili koga ke go isklu4e i pak oklu4e, pak stojat igrite.. a slikite koga si slevinam, mi se brisat, gi nema pak .... HELP ??? pls:smir:Фала однапред:smir:

 

[alex-st]

Moze li pomos .. ?Bar4etka mi ima problem ...
Neli si gi brise igrite i posle koga ke go restertire kompjuterot, ili koga ke go isklu4e i pak oklu4e, pak stojat igrite.. a slikite koga si slevinam, mi se brisat, gi nema pak .... HELP ??? pls:smir:Фала однапред:smir:

А како ги брише игрите, со shift-delete ?
Ако (од било кои причини) играта ја нема во панелот add/remove programs, тогаш има програми (од типот на revo uninstaller, absolute uninstaller) со кои може да се отстрани саканата програма :smir:

 

[ONE]

Moze li pomos .. ?Bar4etka mi ima problem ...
Neli si gi brise igrite i posle koga ke go restertire kompjuterot, ili koga ke go isklu4e i pak oklu4e, pak stojat igrite.. a slikite koga si slevinam, mi se brisat, gi nema pak .... HELP ??? pls:smir:Фала однапред:smir:

Да не има некој програм како што е Deep Freeze кој после секое рестартирање одредени работи ги враќа назад (зависи од тоа како ке го подесиш)??????

 

[Word$haker]

Имам инсталирано Nod 32 Antivirus 3.0.650.0.
Кога сакам да ги апдејтирам дефинициите, ми вели дека нема потреба (демек веќе е апдејтиран со најнови дефиниции) но кога одам на Protection Status ми вика дека се Out Of Date, што е и точно бидејќи ги немам апдејтирано некое време. Внесувам повеќе сервери за апдејт но на сите ми се појавува истото, исто и кога штиклирам Choose Automatically, пак го покажува истото. Што е проблемот?

 

[Jonson]

имам Касперски 09, и скенирав и имам неколку vulnerability и писува дека е многу опасно, не мозам да дезинфектирам или да ги избрисе. сијалицките од модемот цело време трепкаат!
Помош.

 

[ONE]

Имам инсталирано Nod 32 Antivirus 3.0.650.0.
Кога сакам да ги апдејтирам дефинициите, ми вели дека нема потреба (демек веќе е апдејтиран со најнови дефиниции) но кога одам на Protection Status ми вика дека се Out Of Date, што е и точно бидејќи ги немам апдејтирано некое време. Внесувам повеќе сервери за апдејт но на сите ми се појавува истото, исто и кога штиклирам Choose Automatically, пак го покажува истото. Што е проблемот?

Ај види дали можеш да влезеш на страната на нод32 (www.eset.com) и види дали можеш да влезеш на некоја од овие страни:
bitdefender.com
microsoft.com

и други страни што имаат врска со заштита. Ако неможеш да влезеш тоа значи дека имаш закачено некој вирус. Провери па кажи резултати.

 

[Word$haker]

Ај види дали можеш да влезеш на страната на нод32 (www.eset.com) и види дали можеш да влезеш на некоја од овие страни:
bitdefender.com
microsoft.com

и други страни што имаат врска со заштита. Ако неможеш да влезеш тоа значи дека имаш закачено некој вирус. Провери па кажи резултати.

Да да, можам да влезам.
Немам јас вирус, проблемот кај мене е што антивирусот не сака да се апдејтира.
Ми вели дека е веќе подновен со најновите дефиниции, но не е така.

 

[Jonson]

Ај види дали можеш да влезеш на страната на нод32 (www.eset.com) и види дали можеш да влезеш на некоја од овие страни:
bitdefender.com
microsoft.com

и други страни што имаат врска со заштита. Ако неможеш да влезеш тоа значи дека имаш закачено некој вирус. Провери па кажи резултати.

јас не можам да влезам на странициве, имам vulhebirity

 

[ONE]

јас не можам да влезам на странициве, имам vulhebirity

Ај инсталирај го HijackThis и пушти што ке ти излезе во notepad. И немој ништо друго да правиш па ни REPAIR зашто може да биде фатално. Иначе мислам дека го имаш вирусот AMVO.EXE. Ти кажувам од искуство. Види што ќе направисш па пиши.

 

[Jonson]

ЕВЕ ШТО МИ ИЗЛЕЗЕ
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:13:05 PM, on 3/17/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\etMon.exe
C:\Program Files\HiYo\bin\HiYo.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\USB Camera\Driver\emSwapAp2.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Programi\Hijack this\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.garena.com/portal/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
O2 - BHO: (no name) - {03EC2206-0947-4E73-BC67-E02B3FFEB8B3} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {77AB5974-55A3-4737-9FD5-B93C64307F78} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: (no name) - {B05D1A1E-9F4C-4CCE-91AD-DB5CFF9796DD} - (no file)
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Programi\Mega Upload\MegaIEMn.dll
O2 - BHO: (no name) - {C2D425B2-3452-427A-96BE-B3CD66620205} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [etMonitor] C:\WINDOWS\etMon.exe
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [SYSTRAY_UPDATE] C:\WINDOWS\TEMP\systray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [pep] c:\WINDOWS\system32\pep.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: emSwapTool.lnk = C:\Program Files\USB Camera\Driver\emSwapAp2.exe
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Programi\Mega Upload\mm_file.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/EN-AU/a-UNO1/GAME_UNO1.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4C24868-BEDB-4050-A083-79097A7EE50E}: NameServer = 195.26.152.19 62.162.32.6
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O20 - Winlogon Notify: ljJYPjGx - ljJYPjGx.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Update Service (gupdate1c99b751c85a5a) (gupdate1c99b751c85a5a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NtLanSecurity (netstats) - Unknown owner - C:\WINDOWS\system\netstat.exe (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 8481 bytes

 

[ONE]

O4 - HKCU\..\Run: [pep] c:\WINDOWS\system32\pep.exe - ова ти е вирус
O20 - Winlogon Notify: ljJYPjGx - ljJYPjGx.dll (file missing) - не сум сигурен ама мислам дека и ова

инсталирај го MALWAREBYTES направи update и види што ќе ти јави.
http://www.malwarebytes.org/