czym go pokonac ? [wirus]

[xerxes]

Wojskowy pisze:

Wykrył ale ciągle pisze tak:
- malvare zarażony przez Win32
- adware gen zarażony przez Win32
- trj zarażony przez Win32

Co to za pierdoły ? Malvere zarażony ? Myślałem że malver jest syfem sam w sobie tak jak adware czy trojan ;-)

Wojskowy pisze:

...ale spróbuje może NOD32. Czytałem notę o tym anti virusie że ma wbudowaną jakąś sztuczną inteligencję.

Puki co testuję jedno po drugim wszelkie programy i do tej pory wypadł najlepiej avast i ten combofix.
Ten program ciekawie obchodzi się z systemem.
Najpierw robi kopię zapasową + konsola do odzyskiwania danych a potem skanuje i złe pliki nawet systemowe które stały się wirusami są usuwane i zastępowane nowymi ale niestety nie ma dobrej lupy wykrywającej maskujące się wirusy.
Czytałem dziś w jakimś magazynie komputerowym, że ciężko wykryć rookity.

Rootkity wcale nie ciężko wykryć odkąd się okazało że istnieją ;-) Chcesz popatrzyć pod kątem rootkitków ? poczytaj o i IceSword (program) ;-)

Zanim zrobisz format może wypada przeskanować SpyBot 'em ;-)

Pozdrawiam.

[res^kony]

Omar jest jest
Wojskowy kup sobie nortona i nie będzie problemu w ogóle

[xerxes]

Srortona przepraszam za wyrażenie. Przereklamowany syf dla lam.

Wykrywalność niższa niż kasperky (czy jak mu tam) ale za to polecany przez M$

Wojskowy Kolego nawijaj na priv coś poradzimy. ;-)

[res^kony]

xerxes

No cóż... posiadam nortona od 8 lat - żeby było śmieszniej wersję 2000 uaktualnianą na bierząco... i jakoś nie narzekam.

No ale jeżeli ktoś nie może się opanować i musi chodzić po gejowsko-pornograficznych stronach to niestety ale żaden antywirus mu nie pomoże




Tak tak, wiem wiem, wy nie chodzicie po takich stronach... to tak jakoś samo z siebie się bierze...

[Wojskowy]

xerxes pisze:

Srortona przepraszam za wyrażenie. Przereklamowany syf dla lam.

Wykrywalność niższa niż kasperky (czy jak mu tam) ale za to polecany przez M$

Wojskowy Kolego nawijaj na priv coś poradzimy. ;-)

Nortona nie używałem jeszcze ale próbuję wszystko po kolei.
Wczoraj sprawdziłem w CMD przez komendę 'netstat' swoje połączenia.
Było ich mnóstwo. Zainstalowałem Kerio Firewall i naliczył mi on ok 300 sztucznych połączeń a miałem tylko na surowo uruchomionego neta.
Te sztuczne połączenia wtedy się robią kiedy trochę pomyszkuję po necie albo wejdę na serva. Po kilku sekundach neta zaczyna zwalniać do tempa ping 500 i strona unreala ładuje sie 5 minut.

Wykazało że Win32 generic host to plik svhost.exe odpowiedzialny za to wszystko. Wziąłem od brata z partycji czysty plik i nadal mam to samo.
...ale wiecie co ? poberanie z neta jakoś nie jest spowalniane, używam do tego programu free dowload menedżer.

P.S. Ten Japoniec haker ma olbrzymie umiejętności. Nie próbujcie ściągać utcompa 13b z emula z wyszukiwarki bo to nie żaden utcomp tylko jakiś rookit albo kto wie co jeszcze.

[res^kony]

Wojskowy
http://peb.pl/logi-do-sprawdzenia/36...mp-zamula.html
i tu
http://forum.pclab.pl/lofiversion/in...p?t411648.html
i tu
http://forum.programosy.pl/virus-win...-vp785404.html

z svchostem to standard jest nawet nie trzeba się dużo napocić żeby rozwiązanie znaleźć w google.

[hitt]

ComboFix zalatwi wszystko.

[IDontKnow]

Wojskowy pisze:

Nortona nie używałem jeszcze ale próbuję wszystko po kolei.
Wczoraj sprawdziłem w CMD przez komendę 'netstat' swoje połączenia.
Było ich mnóstwo. Zainstalowałem Kerio Firewall i naliczył mi on ok 300 sztucznych połączeń a miałem tylko na surowo uruchomionego neta.
Te sztuczne połączenia wtedy się robią kiedy trochę pomyszkuję po necie albo wejdę na serva. Po kilku sekundach neta zaczyna zwalniać do tempa ping 500 i strona unreala ładuje sie 5 minut.

Wykazało że Win32 generic host to plik svhost.exe odpowiedzialny za to wszystko. Wziąłem od brata z partycji czysty plik i nadal mam to samo.
...ale wiecie co ? poberanie z neta jakoś nie jest spowalniane, używam do tego programu free dowload menedżer.

P.S. Ten Japoniec haker ma olbrzymie umiejętności. Nie próbujcie ściągać utcompa 13b z emula z wyszukiwarki bo to nie żaden utcomp tylko jakiś rookit albo kto wie co jeszcze.

Wojskowy, ja wiem ze Pajda uzywa (ł?) Kerio, ale niestety to jest kupsko, a nie ochrona. Jezeli masz total hadrcore na dysku, to zaden program zainstalowany Ci nie pomoze Do kolegi z dyskiem tez sie nie wybieraj chyba ze posiada COMODO internet security (antyvir i firewall - najlepszy i darmowy).

Jedyne co mozesz zrobić to poszukać w necie płyt autobootujących z najnowszą bazą antywirusową i przeskanowac kompa poza środowiskiem windowsa.

http://www.google.pl/search?hl=pl&q=...27s+bootcd&lr=

Ściągnij najwyższą wersję. Uzyj wszystkiego z sekcji Antivirus Tools:

http://www.hiren.info/pages/bootcd

Poszukam jeszcze, bo miałem gdzieś taką płytkę z kasperskiego. Aktualizacja co prawda z pół roku temu, ale moze akurat trafi na jakieś gówno ktore masz na kompie

// edit:

http://dnl-eu10.kaspersky-labs.com/d...ds/RescueDisk/

wiesz co dalej robić :>

[Wojskowy]

Trochę pomógł mi Malwarebytes ale mimo niskiego pingu mam lagi w UT2k4
i akurat po tym użyciu programu mam resety kiedy jestem w sieci.

Dziwne to trochę żeby program przyczynił się do zepsucia peceta.

[Yoko]

ja mysle ze twoja osoba do tego sie przyczynila :s