GRY-Online.pl --> Archiwum Forum

wirus ? trojan ? riskware ?

22.11.2007
14:55
smile
[1]

QQQromaneq [ Konsul ]

wirus ? trojan ? riskware ?

Po zmianie antywira na Kasperskiego przy skanie systemu znajduje mi c:\sccfg.sys jako obiekt typu "Hidden Object" - i sugeruje jego usuniecie po reebotce ( inaczej nie moze ) .Po restarcie w logu pisze ze został usuniety a przy skanowaniu program znowu go wykrywa ( zapewne coś innego go tworzy ) . Czy ktoś wie skąd to się bierze ? ew. czym to usunąć ?

22.11.2007
15:02
[2]

Rezor [ broken_thoughts ]

Masz dziurawy system(zaktualizuj go), dlatego gnida zawsze będzie sie pojawiać, no chyba ze ognisko zapalne nie zostało zlikwidowane. Przeskanuj kompa jakims innym programem bądz jakims skanerem online.

22.11.2007
15:06
[3]

wysiak [ Generaďż˝ ]

Zgaduje, ze uzywasz/uzywales FolderLocka, ktory zainstalowal ci rootkita.

Sprawdz tym:

22.11.2007
15:26
[4]

minius [ Senator ]

Przyczyna jest nieco inna.
Otóż pewne wirusy/trojany są ukryte w pamięci RAm i usuwanie ich z pliku nic nie daje, bo zaraz po usunięciu, są zapisywane ponownie właśnie z pamięci podręcznej.
Jedyny na to sposób, to skanować i usuwać w trybie awaryjnym.

Druga grupa upierdliwców, to wirusy ukryte(zaszyte) w innym pliku, gdzie plik wykrywany przez antywira jest jedynie rozpakowaną wersją wirusa, zaś po jego kasacji, ta spakowana rozpakowuje się na miejsce skasowanego.
Na takie mendy pomaga Microsoftowy program do usuwania złośliwego oprogramowania.

22.11.2007
15:31
[5]

wysiak [ Generaďż˝ ]

minius --> Takie ukrywajace sie przed systemem operacyjnym rzeczy nosza nazwe rootkitow.

22.11.2007
15:35
smile
[6]

Wiewiórk [ Szyszka Pospolita ]

Wiewiórk zawsze pomocny :)

pobierz program SDFix

zainstaluj na dysku "C"

Reset, wchodzisz przed botem Windowsa do Awaryjnego ( przycisk F8) i wchodzisz na dysk "C" wchodzisz do folderu z programem i uruchamiasz RunThis.bat poczekaj chwile i wciśnij "Y"
program zacznie usuwać wirusy i trojany, jak skoncy wciśnij dowolny przycisk, PC się zrestartuje i SDFix dokończy usuwanie później pobierz SP 2 jak masz Windowsa XP i załataj dziury
możesz też sprawdzić porty programem Windows Worms Doors Cleaner powinny być wszystkie na zielono

no i potem pobierz SpyBota i przeskanuj komputer pewno znajdzie wirusy które usuń i najlepiej skasuj pliki Cookies gdy SpyBot wykryje w nich wirusy

no i chyba tyle .....
powinno pomóc bo usuwa wszelki syf a on nie może zrobić kopii zapasowej ;)

22.11.2007
15:38
[7]

minius [ Senator ]

"powinno pomóc bo usuwa wszelki syf a on nie może zrobić kopii zapasowej ;) "

Dokładnie

Kopię zapasową te cholery robią sobie w trybie standadowym, nie zaś w awaryjnym. Dlatego najlepiej robić to w trybie awaryjnym.

22.11.2007
19:18
smile
[8]

QQQromaneq [ Konsul ]

THX ALL

wysiak>>> szacun ( faktycznie używam Folder Locka ) nie wiem tylko czy sobie poradze z interpretacja wyników tego skanera - zobaczymy

22.11.2007
19:26
[9]

DJ Pinata [ Red Bull Racing ]

Woow... A ja sie dołącze i niech mi któś powie co to jest riskware

22.11.2007
21:20
smile
[10]

QQQromaneq [ Konsul ]

jak na razie

skanery online ( 4 sztuki ) - 0 : 4 dla rootkita
narzędzie do usuwania złośliwego opgrogramowania 0 : 5 dla rootkita

AVG anty rootkit - walczy
Panda antywirus - w przygotowaniu

© 2000-2024 GRY-OnLine S.A.