--> Archiwum Forum
Rubaszny_Rabarbar [ Pretorianin ]
Hiper wirus trojan Pomużcie!!!!!!!
Witam
W moim kompie zadomoeił sie wirusek ( Trojan horse IRC/backDoor.sdBot.101.BC ) w pliku
windows\system32\smss.exe.
Moj anty-wirus nie umie go usunąć a mkswir przez neta nie może rozpocząć skanowania a wirus daje sie we znaki bo psuje przeglądarki internetowe( nie daje sie stron otwierać) i w końcu cały komputer .
Ps. Nie da sie go ręcznie wywalić bo "jest uzywany przez program"
Pomocyyyyyyyyyyyyyyyyy!!!!!!!!!!
-=]o[=- [ Generaďż˝ ]
hiehiehie. dobrze ci tak. było się zabezpieczyć!!! :PPPPPP
AMDD [ Dwory Unia ]
też mam taki plik... i jest on w procesach. Jeżeli jest to wirus to dajcie znać
pasta007 [ Centurion ]
Zrób może Przywracanie systemu :/
Milka^_^ [ Potępieniec ]
Ściągnij Ad-aware i go wywal.
Gul'dan [ Konsul ]
Panda, Avast!, SpyBot, itp. Najlepsze Antywirusy i antytrojany. Sciagnij tu
https://portal.lcs.net.pl/
Rubaszny_Rabarbar [ Pretorianin ]
Ja mam AVG z najnowsza baza on go widzi ake nie może usunąć a Ad-aware w ogule go nie widzi
AMDD >>> widzisz go bo to jest plik systemowy a mój wirus podzywa sie pod niego
A procesu nie da sie zakończyć bo to jest "proces krytyczny dla systemu"
Kumple poradzili bym w trbie awaryjnym usunoł zobaczymy
-=]o[=- [ Generaďż˝ ]
ja sie zastanawiam- czy wy wszyscy nie umiecie pisać? :P pisze się pomóżcie, w ogóle, usunął....
Milka^_^ [ Potępieniec ]
Cofnij system. (start => programy=>akcesoria =>narzędzia systemowe=> Przywracanie systemu) wybierz tam sobie datę do której chcesz przywrócić.
gregol [ Junior ]
dyskietka startowa i usun spod DOSa, najwyzej ci sie system nie uruchomi
siemensik [ Pretorianin ]
Sugerowałabym (podobnie jak Gul-dan) Panda lub Avast!
slowik [ Legend ]
ostatnio wywalalem cos takiego :-)
ale tobie polecam avast/scan podczas startu systemu
arthe[16] [ breakdance ]
Dokładnie miałem pisać to samo co Gul'dan =]]]
Panda ale w wersji Platinum [z firewall jest], Spy Bot oraz Ad-Aware
a jeśli to ci nie pomożesz to ze strony podanej niżej ściagnij najnowsze Szczepionki leczące z opważnych wirusów oraz Avast :)
Z własnego doświadczenia wiem że lepiej zabezpieczyć się przed niż po :P
Rubaszny_Rabarbar [ Pretorianin ]
Ok dzieki wszytkim za rady bede walczył
HWDS [ Pretorianin ]
Najlepszy sposób to podpięcie swojego dysku do kogoś kompa i usuwasz bez problemu.
VmacV [ Konsul ]
Tryb awaryjny ---> i usuwasz recznie (w trybie awaryjnym powinien sie nie odpalic ten pliczek ale odlacz neta bo firewalle i inne takie sie nie odpalaja :P)
martino_1 [ Pretorianin ]
Click Start, and then click Run. (The Run dialog box appears.)
Type REGEDIT, and then click OK. (The Registry Editor opens.)
Navigate to the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
In the right pane, delete the value kernel32
Exit the Registry Edit.
Umnie sie udalo jak pamietam.
@lb@tros [ Horned Reaper ]
Polecam swhshredder... a jesli nie pomoze to tryb awaryjny i usun gnoja moze pomoze
Rubaszny_Rabarbar [ Pretorianin ]
Dzięku wszystkim za pomoc ale siora gra teraz w SIMSY i koczuje na laptopie. Sorubuje waszych porad póżniej
slowik [ Legend ]
tak tak tryb awaryjny :D dobre jesli programy sa zainfekowane to wszystko sie odpala bez problemu i dalej jest to samo ...
Kubol [ Pretorianin ]
Jeśli widzisz proces w managerze to można przy odrobinie wprawy
ubic proces i szybciutko wywalić execa. Raz mi sie tak udało wywalić trojana,
który mi zainfekował windows messangera ;-) (nie wiem jak to się dzieje, ale
cząsto procesy zainfekowane trojanami po ubiciu postrafią szybciutko wstac)