Jump to content

Virusi Mici Si Rai

andreib

By andreib
in Cafenea

Recommended Posts

andreib Collaborator

andreib

Posted
Posted

Am un trojan si un backdoor agent de care nu mai scap:azi il gaseste antivirusul (bitdefender 8.0 neupdatat ca nu merge update-ul) maine reapare. Ca sistem de operare folosesc XP sp1, firewall de windows activat, Blackice updatat la zi. Aveti vreo idee cum sa scap de ei? Recomandati-mi un antivirus. <img src= ("> #-o

Link to comment
andreib Collaborator

andreib

Posted
  • Author
Posted

Pai unul era Agobot Backdoor si celalt un trojan da nu mai stiu cum se numeste. Se manifestau prin incarcare conexiunii prin trimiterea de pachete la greu, eventual un restart(shutdown -a si gata), 2 procese active:win .exe, winhlp.exe(parca). Sper ca s-a rezolvat.

La chestia cu System Restore nu m-am gandit :aloooecineva: .

Recomandati-mi totusi un antivirus mai bun-just in case.

Link to comment
panzer Newbie

panzer

Posted
Posted

Daca stii cum se numeste intra pe www.bitdefender.ro si cauta un utilitar dinala produs de ei bun numai pt un singur virus.

 

Ca solutie generala Karspersky. Oricum nu tin nici un antivirus instalat. Il mai pun din cand in cand si il dau jos dupa ce face curat!

Link to comment
Nicotine Newbie

Nicotine

Posted
Posted

win .exe, winhlp.exe opresti procesele din task manager, stergi din registry/hkey local machine/ software/microsoft/windows/current version/run eventualele inregistrari dubioase de acolo(win.exe,winhlp.exe).

Si dupa asta dai un search dupa ele si le stergi fizic, de obicei se cuibaresc in C:\windows sau windows\system32.

Partea asta cu dezinfectarea manuala mergea de fiecare data, numai ca acum am intalnit un virus care nu te lasa sa vezi procesele cand dadeai sa ruleze task manager.

Link to comment
john Newbie

john

Posted
Posted (edited)
win .exe, winhlp.exe opresti procesele din task manager, stergi din registry/hkey local machine/ software/microsoft/windows/current version/run eventualele inregistrari dubioase de acolo(win.exe,winhlp.exe).

Si dupa asta dai un search dupa ele si le stergi fizic, de obicei se cuibaresc in C:\windows sau windows\system32.

Partea asta cu dezinfectarea manuala mergea de fiecare data, numai ca acum am intalnit un virus care nu te lasa sa vezi procesele cand dadeai sa ruleze task manager.

Eu de obicei cand nu reusesc sa scap de ei 'din prima' restartez in safe mode si incepe macelul... :rambo:

 

Sa verifici si in registry/HKEY_CURRENT_USER/software/microsoft/windows/current version/run (si in runonce).

De asemenea verifica win.ini si system.ini.

 

:o fftopic:

Foloseste Autoruns ca sa stergi din taskurile care ruleaza la pornirea ~doze.

http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml

apoi stergi fisierele de pe disk.

Sysinternals rules.

Mi-au placut cel mai mult aplicatiile de monitorizare a accesului la hdd si la registrii.

Edited by akaionut
Link to comment
  • 2 years later...
CatalinC Newbie

CatalinC

Posted
Posted

intreb si eu am kaspersky internet securiti ,si am dat la anti-hack acolo alow all ca ma enerva si nu-mi gasea nimic cu strongu dadeam catare la o poza scriam jpg si nimic ,cum ii dau alowall acolo apare ,e bine are ceva ,si tot timpu primesc ca a blocat atacu x am acolo 23 de blocari pana acuma si tot apar ,cred ca pun iar nod32 :|

Link to comment
shade_mdk Newbie

shade_mdk

Posted
Posted (edited)

PUNE NOD32 gaseste si scoate 90% virusii existenti.. (am gasit eu unul care abia am reusit sa scap de el si sa refac 90% din ce a modificat in windows -> w32.sohanad...sau ceva cam asa nu mai stiu venit pe messenger)

Dar cu o scanare In Depth nu doar prin faptul ca e activ.

Daca inca mai ai dubii ca exista dezactiveaza System Restore al Xp-ului (e bine sa il dezactivezi de cand instalezi ca sa fii sigur) updateaza nod-ul la zi (potzi sa-l iei de la ei de pe site www.nod32.ro si merge 30 de zile full option) si reporneste windows-ul in safe mode dupa care faci acolo o scanare .. si dupa ce termina (in cazul in care mai apare e pe undeva prin temp-u' de la internet explorer din documents & settins\"user"\local settings\aplication data\temporary inter...files\ parca asa era.) dai delete temp files de la IE si de la windows ..si teoretic scapi de el.

Ah si ca sa nu te chinui sa sapi prin registri...(pozti sa faci balarii) start->run->msconfig enter.. ai acolo un tab care iti afiseaza aplicatiile ce pornesc in start-up, debifezi ce consideri ca nu e normal.. (in genere exe-uri cu nume ciudate care poate antivirusul le gaseste le sterge dar nu le scoate din registri - am gasit spre exemplu: simantic.exe :D ) si apoi cauti o aplicatie de gen registry mechanic care scaneaza registrii si verifica marea majoritate a inregistrarilor din acestea pentru validitate -> ai sa fii surprins cate erori apar in registri dupa un anumit numar de instalari/dezinstalari scanezi si cu asta.)

Dai un restart la comp si daca mai porneste :D (in 90% din cazuri porneste, am avut un caz care era asa de afectat ca dupa restart a dat-o in ecrane albastre :) ) ) ar trebui chiar sa ai cel putin 10-15% timp mai scurt de start-up.

 

 

 

Ah si inca o chestie care mi-a placut la Nod ..daca gaseste un fisier infectat si acesta mai si ruleaza ti-l sterge dupa prima restartare (si iti si spune chestia asta). Sunt altii care doar te anunta si restu' te descurci cum potzi daca nu stii cum asta e. Ei si-au facut datoria.

 

 

Am un trojan si un backdoor agent de care nu mai scap:azi il gaseste antivirusul (bitdefender 8.0 neupdatat ca nu merge update-ul) maine reapare. Ca sistem de operare folosesc XP sp1, firewall de windows activat, Blackice updatat la zi. Aveti vreo idee cum sa scap de ei? Recomandati-mi un antivirus. <img src= ("> #-o

 

 

Ah si inca o chestie Pune SP2-ul schimba unele chestii interne pe care update-urile on-line (sau in background) nu o fac.

Si nu ma refer neaparat la firewall-ul mai complex pe care il pun la sp2.

Edited by shade_mdk
Link to comment
naylui Newbie

naylui

Posted
Posted

"nod 32" + "spyware terminator" update zilnic (nod 32 su updateaza si de 6 ori pe zi- automat) pt mine este reteta ideala de ani buni nu am mai avut probleme

[-X :) >- :D

Link to comment

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Go to topic listing
 

×
×
  • Create New...