Backdoor.win32.IRCBot.wo

[SikiN]

Kaspersky ga stalno pronalazi i brise iz sistem 32. Da li neko zna kako da ga trajno uklonim iz PC-a? Da li postoji neki programcic za uklanjanje istog?

 

[Cwelle]

format c:

 

[Crash Owerride]

Nemoj da ga brises nego ga stavi u karantin

 

[Crni]

format c:

To je poslednja moguca solucija :wall:

za pocetak:
http://www.avira.com/en/threats/section/fulldetails/id_vir/3060/worm_ircbot.111616.2.html
http://www.sophos.com/security/analyses/w32vanebotr.html

 

[SikiN]

Nemoj da ga brises nego ga stavi u karantin

Zasto da ga ne brisem. Sta dobijam na taj nacin?

To je poslednja moguca solucija :wall:

za pocetak:
http://www.avira.com/en/threats/section/fulldetails/id_vir/3060/worm_ircbot.111616.2.html
http://www.sophos.com/security/analyses/w32vanebotr.html

Probacu Sophos Anti-Virus kada budem uz taj racunar.

 

[Crni]

Probacu Sophos Anti-Virus kada budem uz taj racunar.

Ma ne moras Sophos AV
Link koji sam okacio je samo info sta je i kako "inficirano" i uputstvo kako/sta da se rucno ocisti...

 

[SikiN]

Mislio sam cisto radi provere.
Cudo siri se preko messengera i dok mi je bio ukljucen dva puta ga je kaspersky nalazio i brisao.

 

[Crash Owerride]

Zasto da ga ne brisem. Sta dobijam na taj nacin?

Zato sto se virusi ne brisu.
Kada ga obrises, racunar je i dalje zarazen, dok "lechenjem" postizes zeljeni efekat, odnosno ciscenje

 

[SikiN]

Samo sto kaspersky kod ovog ne daje opcije za ciscnje vec samo brisanje.

 

[weasel]

instaliraj nod32

 

[Cwelle]

instaliraj nod32

Sa tim ce da se usreci sigurno. :lupko:

 

[GoranKostic]

Samo sto kaspersky kod ovog ne daje opcije za ciscnje vec samo brisanje.

Pazi, i normalno je da kaspersky ne moze da dezinfikuje taj fajl, jer je stetocina koju imas crv, a ne pravi fajl-infektivni virus. Dakle nije inficirao druge fajlove pa da Kasp ocisti te fajlove, vec se rasirio praveci svoju kopiju, samostalan fajl. U ovom slucaju, slodobno brisi te fajlove koje Kasp ili drugi AV nadje, i skeniranje obavezno uradi u Safe modu Windowsa, da taj crv ne bi bio aktivan prilikom skeniranja. Naravno, pre skeniranja azuriraj antivirusne definicije, i iskljuci sistem restore opciju ako ti je to ukljuceno. Ne bi bilo lose i da posle ciscenja instaliras firewall i da pratis da li neka nezeljena aplikacija, kao ovaj virus, pokusava da uradi nesto ka internetu.