Objasnjenje kako ukloniti Vundo virus. Malo je duže
Uklanjanje Winlogon Virusa
Upoznavanje
Winlogon.exe je postao omiljeni program za pisce virusa/crva za sakrivanje njihovih virusan. Winlogon je program odgovoran za korisnikovo prijavljivanje u Windows operativni sistem.
Evo nekoliko razloga zasto pisci virusa vole da sakriju njihove crve u winlogon.exe:
1. To je osnovni sistemski proces, pa većina ljudi neće posumnjati da je upravo winlogon zaražen.
2. Nije lako isključiti winlogon.exe. Čak i ako ste uspeli da ga isključite(kill), vaš sistem će se srušiti i eventualno će vam se pojaviti plavi ekran.
Sada ćemo razmotriti kako da uklonimo winlogon viruse, a da pri tome ne ugasimo računar, odnosno da ne koristimo nikakve butabilne dikete.
Šta je potrebno?
1. Sysinternals Process Explorer
http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx
2. Zamena za File explorer kao što je FreeCommander (opciono).
www.freecommander.com/
Detekcija
Vrlo je jednostavna detekcija.Potrebno je pokrenuti Process explorer kako bi izlistao sve DLL-ovekoji su učitani u winlogon.exe. Većina validnih DLL-ova će imati pravilan opis i ime kompanije koja ga je napravila. Ako vidite neki od DLL-ova bez opisa, kompanije koja ga je napravila i čudnog imena to je najverovatnije crv.
Da biste bili sigurni da je taj DLL malware možete dva puta kliknuti na taj DLL i videti njegove stringove. Ako vidite neke sumnjive stringove kao što su worm,password ili ime nekog sumnjivog sajta to sve indicira da je u pitanju malware.
Da biste bili 100% sigurni možete proveriti na internetu po imenu DLL-a da li je taj DLL malware.
Uklanjanje
Pisci virusa vole da sakrivaju svoje viruse sa winlogon zato što je za uklanjanje tog virusa, morate ugasiti(kill) taj proces, što nije lak postupak za većinu korisnika. Ovde ćemo vam objasniti kako to da učinite:
Priprema
Nije moguće isključiti(kill) winlogon.exe korišćenejm standardnog windows task manager-a, već treba koristiti neki alternativni program za to. Mi ćemo koristiti Sysinternals Process Explorerza isključivanje winlogon.exe.
Kako je ovaj tutorijal za naprednije korisnike nećemo objašnjavati kako da izbrišete viruse iz command prompt-a. Možete za to iskoristiti File Explorer FreeCommander za kretanej kroz filesystem i brisanje virusa.
Procedura
1. Pokrenuti FreeCommander tako da možete da pretražujete i brišete fajlove.
2. Startujte Process Explorer i isključite(kill) Explorer.exe. Ovaj proces se isključuje iz razloga jer je u većini slučajeva i on meta napada virusa, pa se i on isključuje iz predostrožnosti.
3. Sada je trenutak da se isključi(kill) winlogon.exe, ali treba napomenuti da pre isključivanja ovog procesa moramo isključiti proces Smss.exe jer on nadgleda winlogon.exe i u slučaju da primeti da ga nema momentalno isključuje računar.
4. Nakon što ste isključili Smss.exe, možete bezbedno isključiti(kill) winlogon.exe.
5. Kada ste isključili winlogon, možete bezbedno da uklonite viruse. Kako je explorer isključen, moraćete da korisitite FreeCommander za brisanje virusa.
Napomena
Ovaj metod se no može upotrebiti kada je winlogon proces zaključan, odnosno kada je virus vezan za njega tako da je nemoguće isključiti proces. U ovom slučaju morate pokrenuti XP Recovery Console i izbrisati rucno viruse sa sistema.
Ovo je prevod sa nekog sajta kako sam ja uspeo da se resim ovog virusa.
