Korisnik:   Lozinka:   
Beograd Novi Sad Kragujevac Niš
PC Berza Forum : Ver. 2.35
Najnovije teme Najnoviji odgovori Prikačene teme Najaktivnije teme Najčitanije teme
Pronađi : U : Pretraži :
Forum : Softver
Antivirusni softver
Sta da radim ovom cudu
STRANA 1 OD 1
djokosrb Sta da radim ovom cudu 22.06.2009. 23:10 T18226

status: user
broj poruka: 6875
Napo mi neki WORM svhghost.exe file u win 32 ,avg ne moze da ga skloni,ne mogu da sredim ni sa ad aware ni sa spybotom,nista,izlecemi kao upozorenje,dosta cesto!

STa da radim,,ne mogu opet da reinstaliram system ,imam dosta vaznih podataka
:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
Equinoxe Re: 22.06.2009. 23:16 #123118

status: user
broj poruka: 12057

To nije sistemski proces. Sistemski se zove svchost.exe, nema to G u imenu. Ubi ga ako možeš sa Proces explorerom ili sa windowsovim ALT+CTRL+DEL pa Processes, END TASK.

Proveri dal ga ima u start-upu i HCLM - -StarttUp i HCCU - - StartUp.....pa onda kad ga obrišeš u safe mode pa ga odatle fizički obriši.

Ako se baš opire a AV mu ništa ne može, ni iz SafeModea, što je sumnjivo, onda Hiren`s Boot CD i bootuješ Live Windows sa njega, i pocepaš ga odatle.
_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
Hoping for the best but expecting the worst.


:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
mkukic ... 22.06.2009. 23:16 #123119

status: user
broj poruka: 2591
Probaj jos sa malwarebytes, on se pokazao kao dobar... Ako pak ne uspes, verovatno ne mogu antivirusi da ga otklone jer je vezan za taj servis... Probaj da ga `otkacis` sa programom tipa Unlocker i onda rucno obrises...
****************************************************************************************
The only way to discover the limits of the possible is to go beyond them into the impossible.

:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
djokosrb Pardon 22.06.2009. 23:22 #123121

status: user
broj poruka: 6875
to jeste svchost.exe,,,znaci jeste sistemski,slucajno sam dodo g


:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
MaliAbner Re: Pardon 22.06.2009. 23:26 #123123

status: user
broj poruka: 7769
A kao kavog ga prijavljuje taj tvoj AV program?
Potrazi na netu neki remove tool za konkretan slucaj.

Tomato Republic Of Serbia !!!

:: to jeste svchost.exe,,,znaci jeste sistemski,slucajno sam dodo
::
::
::
:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
doca80 Re: Pardon 23.06.2009. 08:54 #123185

status: user
broj poruka: 3053
Malwarebytes AntiMalware ti resava problem 99%,ali skeniraj iz safe mod-a i obavezno FULL SCAN...

KO NORA NIRA,IL` JE KARPE,IL` JENI LANNORMA!!!

:: to jeste svchost.exe,,,znaci jeste sistemski,slucajno sam dodo
::
::
::
:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
shone79 re: 23.06.2009. 09:15 #123189

status: user
broj poruka: 142



Napisi tacno kako se worm. Po tome sto si napisao imas conflicker(downup, downadup) najverovatnije.
:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
tortojed Ne iz safe mode-a, nego iz DOS-a (pre loadovanja Win-a), brate! 23.06.2009. 09:18 #123191

status: user
broj poruka: 10997
Svaki ozbiljan AV ima mogucnost pokretanja `upon the next boot`. Preskeniraj tako i skenjaj ga! Probaj i neki rootkit revealer.


:: e-mail :: prijavi adminu :: citiraj :: odgovori ::
STRANA 1 OD 1
Broj postavljenih tema: 60355. Broj poslatih odgovora: 646991.
Trenutno niste prijavljeni na PC Berzu i zbog toga imate status 'gosta'. Kao gost ne možete da šaljete poruke na Forum. Ako ste registrovani kao član PC Berze, prijavite se. Ako ste novi korisnik, molimo registrujte se da bi dobili mogućnost aktivnog učešća u radu Foruma.
- niste prijavljeni - samo za čitanje - zaključano
- nema novih poruka - ima novih poruka - ima novih tema
Slagalica.net
Microsystems d.o.o.
PCB Network: pcberza.rs | lisica.rs