Šta je novo?

******ski virus

Igoritza

Banned
Banovan
Učlanjen(a)
19.10.2007
Poruke
2,297
Poena
229
okej, sa ovom temom imam nameru da pitam da li je neko naishao na slichan virus, i kako ga se reshio -

josh od pre dva tri dana, uleteo mi je trojanac koji je imitirao rundll32.exe.

usepo sam da ga obrishem, koristeci Avira Antivir premium, tek nakon probe sa Bitdefender-om (koji sam do tad koristio) i Nod32.

i sad, shta se deshava -

sednem za komp, kad ono nasred ekrana - BSOD!

ja se smorim, sednem za komp, instinktivno pomerim misha, kad ono zlo i naopako - BSOD je u stvari screensaver. kojem *****u piscu virusa je ovo palo napamet ??

sobzirom da je na scheudel scan-u avira prijavila cist sistem, kao i ad-aware, ja reko - to je residue od virusa, koji mi je tad izmenio stvari.

odem na display properties, kad ono ova slika:

f_untitledm_a29275e.jpg


dakle, 'fale mi tabovi "desktop" i "screensaver"

kolko znam , to bi trebalo da kontrolishe admin PC-ja preko user groups-a, a ja nemam vishe od jednog account-a na svom PC-ju.

elem, izmenio sam registry entry, i povratio sam tabove, ali sad rundll32.exe crash-uje po pokushaju menjanja screensaver-a

ako je iko naleteo na ovako bizaran virus, recite mi - sobzirom da mi antivirus i antimalware prijavljuju chist sistem, a opet baguje, dva pitanja mi padaju napamet:

1. dal je moguce da je virus oshtetio sistemske fajlove, a shteta je i dalje tu nakon brisanja ?

2. dal je moguce da i dalje imam virus/adware/malware koji antivirusi ne vide, sobzirom na situaciju ? (BSOD kao screensaver je definitivno i dalje u sistemu, negde, samo mi nije jasno zashto ga ne vidi ni jedan program, jer bi on svakako morao da izmeni entry u registry-ju za poziciju i nastanak fajla, koji nije autorizovan od strane mene)

hvala u napred za pomoc
 
Preskeniraj sistem (za svaki slucaj 😉) sa Malwarebytes Anti-malware i SUPERAntiSpyware free... dva odlicna alata. Trebalo bi da nadju zaostatke od infekcije koji prave sra*a. Ukloni sve sto nadju.
Verovatno je neki modul ostao od infekcije, pa se ucitava u rundll32 (ili winlogon, explorer ili neki drugi sistemski proces), a samim tim ga i crash-uje (nedostaje mu glavna komponenta koju je Avira verovatno uklonila).
Sa Process explorer-om pogledaj koji moduli su se ucitali u rundll32 i ostale bitnije procese... nadjes putanju sumnjivog modula, obrises ga sa Unlocker-om ili slicnim alatom (verovatno ce ti se opet sistem zapucati nakon nasilnog uklanjanja, al' nema veze 😀)
Na kraju, sa Autoruns-om pregledaj sta se sve ucitava i ukloni sumnjive reference u startup-u i ostalim delovima OSa. 🙂
Valjda ce pomoci. :wave:
 
Sredjivao sam skoro jedan komp koji je zapatio neku slicnu napast (brise stalno c particiju iz my computera, zakljucava registry i task manager, brise sve iz start menija itd, ja sve povratim on s**** opet 😀). Ova napast je izgleda dosla uz Antivirus 2008, a citam da ovaj fake BSOD moze da dodje uz Antivirus XP 2008 (verovatno varijacija na temu). Prvo sam ubio njegov proces, obrisao njegov folder i onda iz safe moda pokrenuo Smitfraudfix koji je sve sredio. Da napomenem da je uredno updateovani ESET uspeo da pobrise neke fajlove ali je napast radila nesmetano.
Elem moguca resenja http://forums.techguy.org/malware-r...730398-solved-antivirus-2008-bsod-screen.html
http://forums.techguy.org/malware-removal-hijackthis-logs/724160-solved-antivirus-xp-2008-bsod.html
 
Poslednja izmena:
Ja sam imao nekada isti problem i resio sam ga instalacijom i skeniranjem sa Spyware Doctor-om. Probao sam sa jos 4-5 Anti-Spyware programa i samo mi je Spyware Doctor pomogao.
 
Spybot S&D resava taj problem...
 
hvla ljudi, uz kombinaciju spybot-a i SUPERAntiSpyware free-a sam uspeo da eliminishem, gde je potonji odradio najbolji posao, tako da mi od sad na PC-ju stoji SUPERAntiSpyware free kao prog za borbu protiv spyware-a.

note - nakon svega ovog, CEO modifikovan izgled XP-a mi je otishao u nepovrat, a to mi je preko sat vremena podeshavanja 🙁
 
Vidis da se skidanje pornjave i wareza ne isplati :d :d!
 
nije pornjava, warez je, porn skidam sa elitnih sajtova 🙂
 
Nazad
Vrh Dno