Korisnik:   Lozinka:   
Beograd Novi Sad Kragujevac Niš
PC Berza Forum : Ver. 2.35
Najnovije teme Najnoviji odgovori Prikačene teme Najaktivnije teme Najčitanije teme
Pronađi : U : Pretraži :
Forum : Softver
Antivirusni softver
STA DA RADIM - VIRUS????
STRANA 1 OD 1
Plamen STA DA RADIM - VIRUS???? 17.02.2009. 01:06 T15510

status: user
broj poruka: 2836
U racunar mi je uso neki virus i napravio veliki problem. Pri pogretanju bilo koje aplikacije (ACDSee, Winamp, calculator, CMD, igrice) prijavljuje mi ovaj virus( File: C/WINDOWS/system32/cmd.exe Threat: Win32/Virut.NBK virus Comment:AMON cannot clean this infiltration. Please, use NOD32 program for Windows NT/2000/XP/2003/Vista platform. Event occurred at an attempt to access the file by the application: C:WINDOWSExplorer.EXE.). Imam obciju copy to Quarantine i delete. Kada idem delete automatski mi brise aplakaciju, tj ne mogu vise da je koristim. Koristim NOD32 2.7, redovno updatovan. Sta da radim?
:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
Slavuj Ja bih `vako : 17.02.2009. 01:16 #97181

status: user
broj poruka: 2236
1. Safe Mode

2. Malwarebyte`s AntiMalware, Ad-Aware i taj NOD32, full scan, jedan za drugim.

Pa po ponovnom otvaranju unsafe moda Windowsa, Check Disk i obe one budalaštine štiklirao.

Ako ništa od toga ne bi pomogNUlo, onda Format C: pa instalirao Windows iZpočetka.

Glavni štab.
:: icq :: e-mail :: prijavi adminu :: citiraj :: odgovori ::
Equinoxe Re: 17.02.2009. 01:22 #97185

status: user
broj poruka: 12057

Jel imaš neke sumnjive sotone u start-up-u ?

MSConfig / StartUp

HKEY_LOCAL_MACHINE-> SOFTWARE-> Microsoft-> Windows-> CurrentVersion-> Run

HKEY_CURRENT_USER-> Software-> Microsoft-> Windows-> CurrentVersion-> Run

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
Hoping for the best but expecting the worst.


:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
doca80 Plamenko 17.02.2009. 01:54 #97195

status: user
broj poruka: 3053
popaso si gadnu napast... Sanse za ciscenje ove napasti su male. Poslusaj sta ti je Slavuj rekao,plus odradi scan sa programom UnHack Me,ako to ne upali,zadnja sansa je da prikopcas tvoj hard kao slave na neki drugi komp sa instaliranim i update-ovanim programima koje ti je Slavuj spomenuo,pa skeniranje(postoji sansa da se zarazi i taj drugi komp),ali neces znati dok ne probas. Inace,cak i ako uspes sa nekim programom da ga ocistis,ne nadaj se prerano,ovaj virus se veoma cesto vraca u komp nakon brisanja,jer nikad ne znas koje je sve faajlove zarazio... good luck...

KO RANO RANI,IL` JE PEKAR,IL` NIJE NORMALAN!!!

:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
gilopile re:STA DA RADIM - VIRUS???? 17.02.2009. 06:12 #97205

status: user
broj poruka: 9459



Hehehe,znaci nisam jedini!!
Pre neki da sam ga popusio,dosao je u paketu sa nekim crac**m....
Zarazio mi je sve zivo,win sam instalisao par puta,dok tenkre nije shvatio da se ustoguljio i na prt. d:.
Znaci svi .exe fajlovi su bili zarazeni,pa cak(sto sam tek shvatio posle trece instalacije win-a) i NOD32,kojeg sam prvog instalisao,ne bi li se nekako odbranio.
Virus je relativno novog izdanja i nema bas puno informacia o njemu,sem da je jako opasan i hirovito napada sve zivo u trenu.
Sto se tice mog iskustva s njim,a koristim NOD32 v3.0.657.0.
Napao je sve moguce procese u win-u,pa cak i explorer.exe.Nije moguce ni pokrenuti comp iz safe mod-a.
Znaci pri sledecem restartu nema explorera,samo tapetiska...
Nod32 ga je u mom slucaju ocistio 75%.:
Instalisati win na cist hard,pogasiti autoplay na svim drive-ovima.Tek onda skopcati zarazen hard i skenirati ga sa nod32-om(u mom slucaju)i izborice se s njim.

Sve je to shit,ali me je kostalo jedno 12 sati izbuljivanja.

Nisam posedeo od compa,nego ocelavio!!!Ma nek ide u Boziju mater...
:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
vlajkic re: 17.02.2009. 09:58 #97223

status: user
broj poruka: 609



Ja sam se te napasti resio uz pomoc cure it dr.web...probaj na full scan ..inace je besplatan...a mozes i sa combofix (cuo sam da je dobar ali ga jos nisam probao)..pozz
:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
Plamen re 17.02.2009. 10:24 #97226

status: user
broj poruka: 2836
Probacu sa Combo Fix da ocistim Win, ako ne uspe probacu sa nekim drugim programom. NOD32 2.7 nista nije naso (Scan). Cim udjem u windows izadju mi 100 upozorenja od NOD-a. U StarUp imam 3 cudne aplikacije ( po prvi put ih vidim):
ALCWZRD.EXE
C:WINDOWSinfunregmp2.exe /FixUps
RTHDCPL.EXE
Skoro svi programi (Winrar, calculator, wordpad, GPU-Z.....) ne rade. Izlazi `Windows cannon access the specifice device, patch or file. You may not have permission to access the item`.
:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
Slavuj Re: re 17.02.2009. 10:57 #97233

status: user
broj poruka: 2236
::U StarUp imam 3 cudne aplikacije ( po prvi put ih vidim)
:: ALCWZRD.EX
:: C:WINDOWSinfunregmp2.exe /FixUp
:: RTHDCPL.EX
::

1. i 3. su ti do drajvera za zvučnu, Realtek Audio Wizard koji služi da prepoznaje kada utakneš slušalice, mikrofon ili šta god u bilo koji od ulaza/izlaza i ovaj drugi je Realtek High Definition Control Panel, imam i ja takav isti.

2. je neko smeće, očigledno.

Glavni štab.
:: icq :: e-mail :: prijavi adminu :: citiraj :: odgovori ::
Plamen NISTA NE POMAZE 17.02.2009. 11:24 #97236

status: user
broj poruka: 2836
Probao sam: Malwarebyte`s Antimalware, UnHackMe, ali nista. ComboFix i AVG nece da se instaliraju, NOD32 nece da skenira, sve odkazuje.... Ne znam sta da radim. Ako instaliram nov Windows da li ce virus da se izbrise? (imam 3 particije)


:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
Slavuj Ja bih 17.02.2009. 11:37 #97239

status: user
broj poruka: 2236
1. Formatirao C: ili gde je već Windows

2. Pre instalacije bilo kakvih drajvera, ušao u Safe Mode i opet probao sa onim programima...

A ako ni tad ne bi upalilo, onda bih pozajmio od nekoga drugi hdd i svoje sve podatke sačuvao, dok bi moj hdd potom bio Formatiran Low Level formatom, jedno 6 puta zaredom.

I tako...

Glavni štab.
:: icq :: e-mail :: prijavi adminu :: citiraj :: odgovori ::
gilopile Re: NISTA NE POMAZE 17.02.2009. 11:54 #97241

status: user
broj poruka: 9459
Taj virus ti je sve zivo zarazio ,pa i nod32.
Najefikasnije ces ga se resiti ako nabodes `cist`hdd,instaliras win,skines NOD32 v3.0.657.0,update-us ga i tek onda skopcas te zarazene hdd-ove i skeniras.
Ja sam ih se tako resio.
Znaci zarazeni su ti samo .exe file-ovi.Neke programe ocisti,a neke nemoze,dakle samo brisanje.


:: Probao sam: Malwarebyte`s Antimalware, UnHackMe, ali nista. ComboFix i AVG nece da se instaliraju, NOD32 nece da skenira, sve odkazuje.... Ne znam sta da radim. Ako instaliram nov Windows da li ce virus da se izbrise? (imam 3 particije
::
::
::
:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
dobast Evo resenjaaaaaaaa!!! 17.02.2009. 12:20 #97245

status: user
broj poruka: 23
Pazi ovako...

U 99% slucajeva ne mozes da se odbranis od virusa zato sto je u memoriji.
Iako komp pokrenes u Safe modu virus opet ode u memoriju i nista nisi uradio...

Dakle... postoje 2 opcije...
1. Instaliraj neki anti virus... npr Avast... i on ima opciju da skenira disk pre nego sto se Win pokrene... (znaci nista jos nije doslo u mem).... Medjutim... mozda neces uspeti da instaliras avast... (probaj u Safe modu) pa mu izaberi opciju da skenira disk pri restartovanju pre pokretanja windowsa (on ce to da te pita na kraju instalacije)... To je ako uspes da ga instaliras (uspeh je 90%).

2. Nacin je mnogo elegantniji... Uzmes npr Live CD Knoppix i pokrenes na racunaru... a zatim se ulogujes kao admin da imas sve privilegije i pokrenes npr mc kao admin...
Nadjes fajl u C:windowssystem32 i obrises ga (ako nisi admin onda ti neda da brises po
NTFS particiji)
Kad si obrisao virus... onda se on nece aktivirati ako ga ne pokrenes sa nekim programom koji je zarazen... Dakle... pokreni win... i i inastaliraj neki antivirus (koji ce sada moci da se instalira), skeniraj i resio si problem...

Jedan od ova dva nacina sigurno radi za bilo sta da te napadne

Za sva neresiva pitanja... pitajte uvek slobodno podrska@nodcom.info
:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
Plamen re 18.02.2009. 10:42 #97452

status: user
broj poruka: 2836
Instalirao sam windows i sve je radilo Ok nekoliko sati. Ubacio sam AVAST 4.8 Pro update. I sad mi je ponovo neki virus uso u racunar. Prilikom ukljucenja izlazi mi `Data Execution Preventio - Microsoft Windows:
To help protect you computer, Windows has closed thi program` (ispod izlaze razni programi od windowsa) I onda naravno nece da udje u windows. U Hep pise da je virus uso u memoriju. . Skenirao sam sa Avastom pre ulaska u windows ali nista ne nalazi. Probao sam ComboFix. Malwarebyte, UnHuckMe ali nista ne pomaze. Ne bih da Formatiram ceo HDD zato sto imam vazne podatke na njemu.

:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
doca80 Re: re 18.02.2009. 11:05 #97458

status: user
broj poruka: 3053
Jesam ti lepo napisao da ce se ovaj virus vracati nakon brisanja i da je zesce zajeban? A ti neces da slusas!!! ZADNJA sansa za ciscenje harda je da ga prikopcas kao slave na neki drugi komp koji ima SVE OVE ANTI VIRUS ANTIMALWARE...PROGRAME INSTALIRANE I update-OVANE!!!Kad prikopcas hard na PRVO startovanje kompa udji u safe mod,ne dozvoli da se digne win u normalnom modu. Cim udjes u safe mod scan sa svim programima.... Ako ne uspe,kazi tvojim podacima pa-pa!!! Format ti ne gine...

KO RANO RANI,IL` JE PEKAR,IL` NIJE NORMALAN!!!

:: Instalirao sam windows i sve je radilo Ok nekoliko sati. Ubacio sam AVAST 4.8 Pro update. I sad mi je ponovo neki virus uso u racunar. Prilikom ukljucenja izlazi mi `Data Execution Preventio - Microsoft Windows
:: To help protect you computer, Windows has closed thi program` (ispod izlaze razni programi od windowsa) I onda naravno nece da udje u windows. U Hep pise da je virus uso u memoriju. . Skenirao sam sa Avastom pre ulaska u windows ali nista ne nalazi. Probao sam ComboFix. Malwarebyte, UnHuckMe ali nista ne pomaze. Ne bih da Formatiram ceo HDD zato sto imam vazne podatke na njemu
::
::
:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
STRANA 1 OD 1
Broj postavljenih tema: 60355. Broj poslatih odgovora: 646994.
Trenutno niste prijavljeni na PC Berzu i zbog toga imate status 'gosta'. Kao gost ne možete da šaljete poruke na Forum. Ako ste registrovani kao član PC Berze, prijavite se. Ako ste novi korisnik, molimo registrujte se da bi dobili mogućnost aktivnog učešća u radu Foruma.
- niste prijavljeni - samo za čitanje - zaključano
- nema novih poruka - ima novih poruka - ima novih tema
Slagalica.net
Microsystems d.o.o.
PCB Network: pcberza.rs | lisica.rs