Помош: Вируси, црви и разни штетници

[Mac))]

Другар имаше проблем ист како твојот пред некој ден,форматиравме C диск и преинсталиравме Виндоус,ама после одма само што влезе во D диск,пак се јавија истите срања со Hidden files and folders.

Затоа мислам дека најпаметно ти е вака да го тргнеш.
Земи Касперски со најнови апдејти,пушти целосен скен и тргни го од сите места вирусот.Пошто не збориме за ист вирус,како кај другар ми, можно е после дилитирање на сите инфицирани фајлови,Windows фолдерот да ти биде како швајцарско сирење (ако немаш стаено auto-sort) и пола од круцијалните фајлови да ти фалат.

После земи Windows со вграден SP2 (service pack 2),ако немаш јас ќе ти го дадам, и селектирај update кога ќе се пушти autorun на цедето.

Ќе ти ги врати сите фајлови на место,и се ќе биде ок.

Само немој никако обратно да правиш,прво нов XP па да скенираш,зашто џабе ќе го преинсталираш тогаш

 

[Apokalipto]

Да го дополнам Mac)) пробај и со рестарт па уклучи сејф мод и рачно бриши го autorun.inf ќе го најдеш на сите партиции што ги имаш па после рестарт и скенирај со касперски па ако се е ок регистри фајлот за хајдовани го има во софтверски проблеми.

 

[Mac))]

Ама нели не може да намести Show hidden files and folders?
Уствари можеш да одиш во DOS и да го избришеш со -atribb, само не ми текнува како беше,татко ми е од стара гарда,него ќе го прашам за поточно

 

[bobi2008]

Најубаво да се скенира целиот компјутер, па да се избрише вирусот од секаде, зашто ако така се враќа веројатно не е избришан од некое место. А за show hidden files and folders имаше еден код кој со кој се правеше .reg фајл па така се оправаше, ама прво и основно мора да се избрише вирусот, па после да се додаде .reg-во регистар. Го имаше кодот пишано во темата помош софтверски проблеми и...

 

[Almighty Nane]

Пробај со програмчево http://www.pctools.com/spyware-doctor/download/

ne pomaga ni ovoj program za trojanecot antivirusot pak mi go naoga.sto da pravam???

 

[Strelec]

ne pomaga ni ovoj program za trojanecot antivirusot pak mi go naoga.sto da pravam???

Citaj ovde

Description SpywareStop is a purported anti-spyware application to scan for and remove spyware from users' computers.
Author C-Netmedia Inc
Author URL SpywareStop.com
Alias Trojan-SpywareStop.A
Release Date Feb 27 2008
Last updated on Mar 6 2008
File Traces
%PROGRAM_FILES%\ spywarestop\ filterdrv\ spywarestop.amd64.sys
%PROGRAM_FILES%\ spywarestop\ filterdrv\ spywarestop.x86.sys
%PROGRAM_FILES%\ spywarestop\ launcher.exe
%PROGRAM_FILES%\ spywarestop\ spycleaner.dll
%PROGRAM_FILES%\ spywarestop\ spywarestop.exe
%PROGRAM_FILES%\ spywarestop\ tcl.dll
msistart.exe
setupxv.exe

Mozes online da se iskaniras tuka i ke ti go najde ova:
[Scan Results]
Line00000002 = "C:\System Volume Information\_restore{0012B088-3E31-4F15-BF98-4F390772DE3D}\RP206\A0016585.exe=>(7z o)=>MalwareBot\TCL.dll Infecté par: Trojan.SpywareStop.A"
Line00000001 = "C:\System Volume Information\_restore{0012B088-3E31-4F15-BF98-4F390772DE3D}\RP206\A0016585.exe=>(7z o)=>MalwareBot\TCL.dll Supprimé"
Line00000000 = "C:\System Volume Information\_restore{0012B088-3E31-4F15-BF98-4F390772DE3D}\RP206\A0016585.exe=>(7z o) Echec de la mise à jour"

Ili so drugi zborovi:ISKLJUCI SYSTEM RESTORE pred da cistis, ili vrati si restore point koga si go nemal problemov.

 

[reactive89]

Citaj ovde

Description SpywareStop is a purported anti-spyware application to scan for and remove spyware from users' computers.
Author C-Netmedia Inc
Author URL SpywareStop.com
Alias Trojan-SpywareStop.A
Release Date Feb 27 2008
Last updated on Mar 6 2008
File Traces
%PROGRAM_FILES%\ spywarestop\ filterdrv\ spywarestop.amd64.sys
%PROGRAM_FILES%\ spywarestop\ filterdrv\ spywarestop.x86.sys
%PROGRAM_FILES%\ spywarestop\ launcher.exe
%PROGRAM_FILES%\ spywarestop\ spycleaner.dll
%PROGRAM_FILES%\ spywarestop\ spywarestop.exe
%PROGRAM_FILES%\ spywarestop\ tcl.dll
msistart.exe
setupxv.exe

Mozes online da se iskaniras tuka i ke ti go najde ova:
[Scan Results]
Line00000002 = "C:\System Volume Information\_restore{0012B088-3E31-4F15-BF98-4F390772DE3D}\RP206\A0016585.exe=>(7z o)=>MalwareBot\TCL.dll Infecté par: Trojan.SpywareStop.A"
Line00000001 = "C:\System Volume Information\_restore{0012B088-3E31-4F15-BF98-4F390772DE3D}\RP206\A0016585.exe=>(7z o)=>MalwareBot\TCL.dll Supprimé"
Line00000000 = "C:\System Volume Information\_restore{0012B088-3E31-4F15-BF98-4F390772DE3D}\RP206\A0016585.exe=>(7z o) Echec de la mise à jour"

Ili so drugi zborovi:ISKLJUCI SYSTEM RESTORE pred da cistis, ili vrati si restore point koga si go nemal problemov.

Неможе да врати, зашто ќе ги врати сентинзите на ПЦ, а не и тројанецот... пробај стави некој фајл на десктоп и врати го назад пред неколку дена, и кога ќе се уклучи Пц - то фајлот на десктоп пак ќе го имаш... исто и со тројанецот :smir:

А ти ја симна фул верзијата од тој програм, зашто пробав и јас со трајл верзијата нејке да се брише доаѓа до тоа и ништо не брише
сепак еве ти линк на еден зип фајл кој има два spyweredoctor кој сакаш даунлодирај го(ако користеше трајл верзија претходно)
http://rapidshare.com/files/100154186/Spywere_Doctor_by_reactive89.rar.html

 

[Strelec]

[/b]Неможе да врати, зашто ќе ги врати сентинзите на ПЦ, а не и тројанецот... пробај стави некој фајл на десктоп и врати го назад пред неколку дена, и кога ќе се уклучи Пц - то фајлот на десктоп пак ќе го имаш... исто и со тројанецот :smir:

Trojan kao prvo ne e virus tuku server, program, remote control,...itn... bitno e da ne e ucitan vo memorijata za da moze da se deletne.
A trojanec ko trojanec za da bide "aktiven i prai belji" kolku so mene mi e poznato (a tebe ne ti e) treba da se podigne pri podiganjeto na Win, znaci od Registry se aktivira ili Ini ili...whatever (setinzite ko so vikas ti).
Neka e EXE-to od trojanot eve i na Desktop ako sakas....kako ke raboti trojanot ako u Registry fajlot nema komanda za nego? Ti teknuva ?:smir:
Setinzite se bitni exeto ne e, i ide u Recycle pod hitno
Btw napisav da vrati nazad restore koga go nemal problemov so trojanot a NE ko ti so vikas od pred nekolku dena...

 

[reactive89]

Trojan kao prvo ne e virus tuku server, program, remote control,...itn... bitno e da ne e ucitan vo memorijata za da moze da se deletne.
A trojanec ko trojanec za da bide "aktiven i prai belji" kolku so mene mi e poznato (a tebe ne ti e) treba da se podigne pri podiganjeto na Win, znaci od Registry se aktivira ili Ini ili...whatever (setinzite ko so vikas ti).
Neka e EXE-to od trojanot eve i na Desktop ako sakas....kako ke raboti trojanot ako u Registry fajlot nema komanda za nego? Ti teknuva ?:smir:
Setinzite se bitni exeto ne e, i ide u Recycle pod hitno
Btw napisav da vrati nazad restore koga go nemal problemov so trojanot a NE ko ti so vikas od pred nekolku dena...

кажав и кога ќе го врати на restore point пред тројанецот, тројанецот ќе и биде пак тука... пробај па ќе видиш:smir: (тестирано кај мене, така да...)

И само да те прашам нели тројанецот и вирусот, по некој случај се тесно поврзани?!:smir: И баш ме интересира како работи вирусот, т.е. како се подига... кога ПЦ-то е исклучено вирисот работи уште така или кога Win е подигнат и работи, и вирусот работи, по некој случај... (нормално откако веќе го уклучи т.е. кликна на непознатата икона односно вирусот)?!
И за само информација, во Registry се запишуваат работите кои ги врши ПЦ-то, односно сите инсталации, деиснатлации, вируси кои се активирани, тројанци и сите други тракатанци... така да ништо не мине туку така, а да не помине низ Registry...:smir:

 

[Strelec]

кажав и кога ќе го врати на restore point пред тројанецот, тројанецот ќе и биде пак тука... пробај па ќе видиш:smir: (тестирано кај мене, така да...)

Totalno e nebitno dali e tuka fajlot...ako e vo memorija nemoze da se izbrise ili da se zatvori so Task...koga e neaktiven ednostavno go brises posle.

И само да те прашам нели тројанецот и вирусот, по некој случај се тесно поврзани?!:smir:

E pa ne se bas "tesno" povrzani...virus moze da napravi povekje belja od trojan u smisol sto moze da se prosiri na site exe com ili koi da e fajlovi na diskot i edino format/fdisk da te iscisti...a trojanot e samo program i ne se shiri, samo otvara port na tvojata masina za da moze klientot da se konektira.

И баш ме интересира како работи вирусот, т.е. како се подига... кога ПЦ-то е исклучено вирисот работи уште така или кога Win е подигнат и работи, и вирусот работи, по некој случај... (нормално откако веќе го уклучи т.е. кликна на непознатата икона односно вирусот)?!
И за само информација, во Registry се запишуваат работите кои ги врши ПЦ-то, односно сите инсталации, деиснатлации, вируси кои се активирани, тројанци и сите други тракатанци... така да ништо не мине туку така, а да не помине низ Registry...:smir:

Pa ima pojse metodi za podiganje na trojan...najcesto od Run sekcijata u Registry ili kako ActivX kontrola za browser...otvara port i prakja signal do klientot deka serverot e online za da moze da ti se zakaci i da te surfa. Pod surfanje se misli deka ima keyloger(sve so kucas snima), screenshotovi na desktop, webcam spy, file manager ima, registry editor...moze svasta da ti pravi....bukvalno e u tvojot komp i sve ti gleada ;-) Zemi procitaj ili simni nekoj trojan pa vidi so sve moze da pravi.
A virus ko virus ova ne go pravi.

 

[THE_PIRAT]

Ке може ли некој да ми препорача програм за чистење црви што нема да му смета на нод32:smir::pirat:

 

[reactive89]

Totalno e nebitno dali e tuka fajlot...ako e vo memorija nemoze da se izbrise ili da se zatvori so Task...koga e neaktiven ednostavno go brises posle.

E pa ne se bas "tesno" povrzani...virus moze da napravi povekje belja od trojan u smisol sto moze da se prosiri na site exe com ili koi da e fajlovi na diskot i edino format/fdisk da te iscisti...a trojanot e samo program i ne se shiri, samo otvara port na tvojata masina za da moze klientot da se konektira.

Pa ima pojse metodi za podiganje na trojan...najcesto od Run sekcijata u Registry ili kako ActivX kontrola za browser...otvara port i prakja signal do klientot deka serverot e online za da moze da ti se zakaci i da te surfa. Pod surfanje se misli deka ima keyloger(sve so kucas snima), screenshotovi na desktop, webcam spy, file manager ima, registry editor...moze svasta da ti pravi....bukvalno e u tvojot komp i sve ti gleada ;-) Zemi procitaj ili simni nekoj trojan pa vidi so sve moze da pravi.
A virus ko virus ova ne go pravi.

Значи пак доаѓаме до истото, а тројанец, а вирус - многу слично...и вака и така губиш фајлови односно си нападнат... а се' мине преку Registry:smir:
Сепак останувам на тоа... ако си сервисер и имаш клиент кој нејке да му се форматира компјутерот, а сака да се среди се' со компјутерот, ти што ќе правиш?!

Добар сервисер може и без формат да среди работа... така да НЕ Е СЕ ДО ФОРМАТИРАЊЕТО!!!:smir:

 

[Strelec]

Значи пак доаѓаме до истото, а тројанец, а вирус - многу слично...и вака и така губиш фајлови односно си нападнат... а се' мине преку Registry:smir:

Sam si zboris sam si donesuvas zaklucoci ? Batka da bese taka ko ti so vikas nemase da se pravi distinkcija megu poimite Trojan, Virus, Spyware, Malware...ocigledno za tebe sve e u eden kos i sve e virus, ama za tvoe razocaruvanje za ostanatiot del od svetov ne e :smir:

Сепак останувам на тоа... ако си сервисер и имаш клиент кој нејке да му се форматира компјутерот, а сака да се среди се' со компјутерот, ти што ќе правиш?!

Ke go pratam kaj tebe, moze ? ;-)

Добар сервисер може и без формат да среди работа... така да НЕ Е СЕ ДО ФОРМАТИРАЊЕТО!!!:smir:

Ok de ne e, ama pak sve e Virus neli :smir:

 

[Almighty Nane]

decki milo mi e sto i dvajcata imate poznavanje od kompjuteri ama mene mi se siri vo poveke dokumenti virusov i seuste ne doznav so koj program ke mozam da go sprecam HELP

 

[reactive89]

Реков СЛИЧНО, а не исто... :smir: