Usuwanie znanych wirusów.

[Fr3shMak3r]

Dodany Brontok, Sirefef(Z.Access),Conficker.

[jackraymund]

dzisiaj z rana napotkałem zajebisty spam na fb, przez wirusa

tu się osiada

http://scr.hu/screen...9061435/uxmphkg

a tu jest witaminka na rejestry

http://go.microsoft....?linkid=9708107

najlepszy fix it, to wrzucenie pliku na sandboxa i zobaczenie co porabia, a nie skanowanie antywirusem

[Fr3shMak3r]

Chociaż z jednej strony się zgadzam.

Ale z drugiej?

Skoro np. Win32/Sality rozprzestrzenia swój złośliwy kod skanując pliki z rozszerzeniem .exe i bibliotek .dll

To co masz zamiar wrzucić 200/300 plików zarażonych na tego fix it.?

Z 2 strony skanowanie daje zawsze jakieś wyniki to zależy od skanera.

Czy skanuje pliki systemowe wpisy rejestru. itp.

do tego B.Potrzebne jest narzędzie OTL.

Pzdr.

[farmerka]

Na temat usuwania wirusów jest troszkę materiału

 

xxxxxx

 

 

Można ich poszukać przeglądając Google :

 

 

Jeśli komputer jest zarażony wirusem, należy usunąć go jak najszybciej. Szybkim sposobem sprawdzenia obecności wirusów jest użycie skanera online, takiego jak program Microsoft Safety Scanner. Ten skaner to bezpłatna usługa internetowa, która pomaga zidentyfikować i usunąć wirusy, oczyścić dysk twardy i poprawić ogólną wydajność komputera.

[Przemo244]

Czy Win32Sality może być zainfekowany w plikach .mp3 i .wav, oraz .rar?

Mój komp jest krytycznie zainfekowany tym wirem, ale zara kupuje nowego i chce przegrać sobie pliki na nowego kompa, na płycie.

[JakSieMacie]

Czy Win32Sality może być zainfekowany w plikach .mp3 i .wav, oraz .rar?

Mój komp jest krytycznie zainfekowany tym wirem, ale zara kupuje nowego i chce przegrać sobie pliki na nowego kompa, na płycie.

 

Sality infekuję wszystkie pliki wykonywalne.

[Kunnorinno]

Mmmmmm.....sality. Zawsze mam go ze sobą i nigdy się z nim nie rozstaje

[poczekajta]

Właśnie walczę z sality tym salitykiller :3 jak na razie tylko 100 mi znalazło

[Fr3shMak3r]

Po leczeniu wrzuc loga OTL w nowym temacie.

[Fr3shMak3r]

Dodany Win32/Alman.

[Jano900]

Przydać się może ale o ile się nie mylę niektóre antywirusy bez problemu takie coś usuną nawet jak ten wirus zmieni kod.

[Fr3shMak3r]

Częste aktualizacje utrudniają wirusowi rozprzetrzenianie się.

Ale nadal rozprzestrzeniają się w internecie do tego niedawno powstał Win32/Alman (2010r)

Nie ma swojej okreslonej sygnatury i kodu ..

[Jano900]

Takie coś podobno Ashampoo wykrywa.

[Fr3shMak3r]

Antywirus wykrywa bo to są już starsze warianty.

Czyli dana definicja jest już w bazie.

Tu masz skan virustotal.com przed chwilą robiłem .

https://www.virustot...sis/1350931345/

Wirus Sality zmieniający kod .

To jest chyba jakaś nowa odmiana tego wirusa.

Zauważ że taki znany antywirus jak MSE jeszcze nie wykrywa

[fast77]

Witam,

 

Od kilku dni mnie denerwują procesy .exe*32 pod bele jaką nazwą

Tutaj screen:

 

Znajdują się one w C:/User/<Nazwa Użytkownika>/AppData/Local/Temp

Tutaj screen:

 

Nie wiem co to za rodzaj wirusa kiedy się pojawiają zapora pyta czy zezwolić na dostęp, po kliknięciu Anuluj .exe*32 są już w procesach.

Teraz pytanie do Was jak to zwalczyć ??

 

Oczekuję normalnej odp.

[Fr3shMak3r]

A może log Otl dasz ?

Te procesy dziwne są i będą leciały do usuniecia.

Ale daj loga bo bez niego nie zdiagnozuje systemu.

[fast77]

Tutaj jest otl log:

[Lauth]

Siema ! Mam od kilku dni problem ponieważ NOD pokazuje mi okienka: Adres został zablokowany.

____________________

Adres URL:

"www.twonext.com/gdp/config"

Adres IP:

174.36.200.167.80

 

Jak się tego pozbyć?! Nie chcę żadnych wirusów czy cuś.

[Jano900]

Antywirus wykrywa bo to są już starsze warianty.

Czyli dana definicja jest już w bazie.

Tu masz skan virustotal.com przed chwilą robiłem .

https://www.virustot...sis/1350931345/

Wirus Sality zmieniający kod .

To jest chyba jakaś nowa odmiana tego wirusa.

Zauważ że taki znany antywirus jak MSE jeszcze nie wykrywa

 

Cholera nie pisze czy avira wykrywa. Teraz nie wiem czy mój antywir jest dobry.

[Fr3shMak3r]

Powiem ci tak mam dostęp do laboratorium malware .

Codziennie przychodzi ok 500 wirusow do laboratorium.

Ja mam wyznaczone sprawdzac ile zagrozen wykryje i jesli reszty nie wykryje to przesylam pliki do LABU antywirusa.

W moim przypadku jest wyznaczone sprawdzanie Avasta i Emsisoft anty malware.

Oraz skaner MBAM .

I przesyłanie do LABU Avasta Eam i MBAM.

Dostep do LABORATORIUM ma kilkadziesiat osob.

Więc pomagam Avastowi i EAM w osiąganiu lepszych wynikow wykrywalnosci.

W zamian za to czasami mamy konkursy do zgarniecia klucze na rok

Panowie up zalozcie nowy temat tu nie bedziemy prowadzic tego.

 

 

 

 

[Fr3shMak3r]

Dodany Bagle oraz skany virustotal.com

[Fr3shMak3r]

Dodany P2P.Worm.Win32.Polip oraz Win32/Parite.

Pozdrawiam

[juka77]

Hej mam tego nieszczęsnego robaka, który się zwie BRONTOK. Ostatnio kupilam tego laptopa(używany) i dostałam w prezęcie taki bonus. Co zrobić? Dodam, ze jestem w tym kompletnie zielona. Pomocy.

[Fr3shMak3r]

Cześć .

Myślę ,że dobrze będzie jak zrobisz nowy temat bo z kolei tutaj nie ma sensu prowadzić tematu , gdyż to poradnik.

Jak już zrobisz to zrób loga OTL .

Instrukcja :

http://www.mpcforum.pl/topic/679592-tutlogi-co-i-jak/

 

Myślę że trudności nie będzie ze stworzeniem loga .

Pozdrawiam.

[farmerka]

Na temat usuwania znanych wirusów jest sporo materiału ,którymi dysponuje wujek Google.: forum.dobreporady.pl lub www.bezpieczenstwosystemow.pl. Pozdrawiam.