Datuve :: Forums :: Arhīvs :: steidzami vajag atbrivoties no malware

Datuve

Mana Datuve

Reģistrācija | Noteikumi | Paroles atjaunošana



Forums

Ieskaties


Raksti

Lietotāji online

Lietotāji online: 95

Reģistrētie lietotāji online: 0

Viesi online: 95

Datuve.lv video
Top.LV

steidzami vajag atbrivoties no malware

Ievietoja: extremx @ 2008.07.14 21:56  

man datoraa iemitinajies malware,kas jau paspejis sachakaret visu bitdefender antivirusu un daudzus failus windows/system32.parskeneju visu ar spybot search&destroy un atrada malware,kas bij inficejis 9 failus,protams ar 8 tika gala,bet ar vienu netika,un neshaubos ka tas bij tas malware kas visu sachakareja.spybot piedavaja restartet pc un pectam parskenet pc un itka viss butu ok,bet tad atkal paradijas kadas 5 infekcijas un atkal ar vienu netika gala,jo tas bij pats malware.un no ta var spriest ka spybot nevar tikt gala ar pashu malware,bet tikai disinfect tos failus.pameginaju manuali atrast to malware caur search bet neatrada,un ari tas bitdefender neko neatrada,jo laikam bitdefender s*ck jo neka neatrada atshkiriba no spybot.tapec palidzat un iesakat kaa man izvairities no shadam problemam un atbrivoties no shi malware..antivirusu gribetos ar firewall un ar kuru neatgaditos shadi stulbumi,ka ar bitdefender,jo malware bitdefenderam sa*isa visu firewall un citas svarigas lietas,un varbut ir ari kads antiviruss kas tiktu gala ar tiem malware turpmak..

Komentāri:

#1 KaNeiet @ 2008.07.14 21:59

Ja nu nepietika prāta, lai atbilstoši http://datuve.lv/noteikumi/ F4a vismaz malware vai tā faila nosaukumu (vēlams ar pilnu path) minētu, tad neceri, ka kāds antivīruss turpmāk palīdzēs.
Pat tad, ja nepierakstīji, eksistē taču log faili..

#2 jazzer @ 2008.07.14 22:04

Izskanē ar šo safe modē
http://www.norman.com/Virus/Virus_removal_tools/24789/en-us
Darbojas uzreiz bez instalācijas.

#3 pikc @ 2008.07.14 22:25

#1 jei bogu, bet cilveks taa centas savu problemu izklastit... ljauns Tu

#4 Firza @ 2008.07.14 22:36

Cīņai ar vīrusiem es izmantoju 3 programmas: HijackThis, CureIT, AVZ.
Bet, lai nākotnē izsargātos no šādām problēmām ir tikai viens universāls līdzeklis – neinstalēt nezināmas izcelsmes vīrusus savā datorā. Neviens antivīruss nevar nodrošināt 100% aizsardzību, pret visiem vīrusiem, jo vīrusu rakstītāji visu laiku ir soli priekšā antivīrusiem.
Kā firewall pilnīgi pietiek ar Windows XP iebūvēto - aizsargā labi un neuzbāžas ar bezjēdzīgiem reklāmas tipa paziņojumiem.

#5 KaNeiet @ 2008.07.14 23:15

#3 varēji jau pacensties, paņemt kristāla lodi vai ieteikt universālo risinājumu.
Šobrīd atliek tikai minēt vai tas ir kāds baisais tracking cookie, System Volume information fails vai kas cits - šādā veidā tēma bezjēdzīga.

#6 extremx @ 2008.07.15 10:42

KaNeiet- speciaali tev!! :D
Spybot rezultaati:

Win32.Agent.pz: [SBI $B40811A5] Settings (Registry value, nothing done)
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit=...C:\WINDOWS\system32\ntos.exe,...

Win32.Agent.pz: [SBI $689A946A]  Library (File, nothing done)
 C:\WINDOWS\system32\wsnpoem\audio.dll

Win32.Agent.pz: [SBI $B74832EE] Program directory (Directory, nothing done)
 C:\WINDOWS\system32\wsnpoem\

Win32.Agent.pz: [SBI $D372DFBA]  Library (File, nothing done)
 C:\WINDOWS\system32\wsnpoem\video.dll

Win32.Agent.pz: [SBI $ED4906DB] Settings (Registry value, nothing done)
 HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Explorer\{F710FA10-2031-3106-8872-93A2B5C5C620}

Win32.Agent.pz: [SBI $C8DD69EE] Settings (Registry value, nothing done)
 HKEY_USERS\S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Network\UID

Win32.Agent.pz: [SBI $7EC6899E] Settings (Registry value, nothing done)
 HKEY_USERS\S-1-5-19\Software\Microsoft\Windows NT\CurrentVersion\Network\UID

Win32.Agent.pz: [SBI $8980C6CD] Settings (Registry value, nothing done)
 HKEY_USERS\S-1-5-20\Software\Microsoft\Windows NT\CurrentVersion\Network\UID

Win32.Agent.pz: [SBI $0F1C75F7] Settings (Registry value, nothing done)
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID

un citreiz paprasi nevis baazies virsuu ar saviem noteikumiem..

#7 Firza @ 2008.07.15 11:43

Iekš SAFE MODE pilnībā izdzēs mapi C:\WINDOWS\system32\wsnpoem\, pēc tam pabiedz tīrīšanu ar Spybot.

#8 extremx @ 2008.07.15 12:04

tikko pameginaju, bet neatrada tadu mapi..un http://www.norman.com/Virus/Virus_removal_tools/24789/en-us arii nepalidzeja :/

#9 m_janis @ 2008.07.15 12:09

Kas tad, tavuprāt ir šī:

C:\WINDOWS\system32\wsnpoem\

???
Vispirms ieķeksē, lai rāda slēptos un sistēmas failus, tad atradīsi.

#10 KaNeiet @ 2008.07.15 12:22

#6 pareiza attieksme. Vispār jau gan ne man ir šī problēma..
Tiesa, arī šadiem kadriem šad tad sanāk tādas risināt, bet tad tarifs ir vismaz dubults.

#11 extremx @ 2008.07.15 12:46

taa mape jau ir tas malware un nekaadiigi nevar vinju atrast,jo spybot tika galaa ar tiem citiem failiem kuri bija inficeti bet netika galaa ar to mapi.un pat ja meklee gan hidden, gan system failos taapat neatrod.

#12 KaNeiet @ 2008.07.15 12:53

Viena mape kā tāda jau nu nekādu ļaunumu sistēmai nodarīt nevar.

#13 extremx @ 2008.07.15 12:56

nu shii var,jo ja nebuutu iedomaajies paarskeneet pc ar spybot buutu kaput, jo draiverus arii sachakareeja, un tagat laikam ik pa laikam kaut ko inficee tas malware..varbut ad aware var paliidzeet?

#14 kaaposc @ 2008.07.15 12:59

Autor, cītīgi izlasi šo forumu - izskatās, ka Tava problēma tur ir aprakstīta un, pats galvenais, arī atrisināta.

#15 extremx @ 2008.07.15 13:04

tur jau iet runa par trojanu, bet te iet runa par malware..

#16 KaNeiet @ 2008.07.15 13:09

Šim gan ir kā automātiski removal tools, tā daudz īsāki manual removal risinājumi.
Tiesa, kādam
http://www.spywareinfoforum.com/index.php?showtopic=106291
joprojām šķiet, ka labākais risinājums ir
"re-formatted the hard drive. Sounds like that was the best solution anyways"

#17 kaaposc @ 2008.07.15 13:13

#15, Tev nav vienalga, kādu zarazu esi saķēris? Sauc, ja vēlies, to par malware. Vispirms izlasi tur rakstītos padomus un izmēģini, vai tie darbojas.

#18 Firza @ 2008.07.15 16:47

Ielādē datoru iekš SAFE MODE, un pēc tam START -> Run..., tur ieraksti cmd, spied ENTER, tad ieraksti:

rd /s /q C:\WINDOWS\system32\wsnpoem

un spied ENTER. Ja mape "wsnpoem" datorā bija, tad pēc šīs manipulācijas, tā tiks izdzēsta kopā ar visiem tur esošajiem failiem.
Vēl iekš CMD loga var ierakstīt

del C:\WINDOWS\system32\ntos.exe

, bet izskatās, ka šis fails jau ir izdzēst (vismaz Spybot logos parādās tikai Registry ieraksts par šo failu, bet pats fails neparādās).

P.S. Tēmas autor, izdrukā uz papīra, ar lieliem burtiem, šo citātu:

Viena mape kā tāda jau nu nekādu ļaunumu sistēmai nodarīt nevar

un pieliec istabā pie sienās, lai nākotnei vairs nevajadzētu runāt muļķības par “mapēm-vīrusiem”. Vīrusi ir programmas!!!