Virus koji se prenosi flash memorijom *INFO*

[stojkePN]

Imam u poslednje vreme virus koji se prenosi flash memorijom. Prvi put sam preinstalirao jedan racunar pa mi se pojavilo na drugom i sad ponovo na ovom sto je preinstaliran. Problem nastaje kad sam od sebe dok miruje racunar pocne da otvara prozore mozzile sa nekim reklamama.Link koji otvara je obicno

Kod: Označi sve

http://www.mainstories.com/index.php/internet

Koliko sam primetio prenosi se preko flash memorije. Resenje koje je za sada uspesno je program koji moze da se skine free. Dok sam na AVAST-u digao zastitu na MAX ali nevidi nista

Naziv programa i link prema programu

Kod: Označi sve

Malwarebytes' Anti-Malware

Kod: Označi sve

http://www.malwarebytes.org/mbam.php

[skyline-GTR]

taj isti sw malware antibytes se je i men pokazao stvarno extra bas sve pohvale i daleko je bolji od klasicnog spybot itd .. stojke ako nemas dat cu ti imam ga ja ... cak ima i opcija da se pokrene sa windowsima dal ima neki firewall na seb ili ne nisam dalje gledao ali sam primjetio kako mi odbija neke strane IP adrese .... ali mi iz nekog cudnog razloga pri malo gusi pc tako da ga koristim samo u tim extremnim slucajevima ...

pozz...

p.s.

samo uljepsao ti je google nema sta

[stojkePN]

Brzo skeniranje i evo rezultata

Kod: Označi sve

Inficirane datoteke:
C:\RECYCLER\S-1-5-21-0825168714-6132907562-789974869-0797\nissan.exe (Worm.Autorun.B)

Kod: Označi sve

Inficirane vrednosti u registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> No action taken.

[skyline-GTR]

imas pp

[stojkePN]

stojke ako nemas dat cu ti imam ga ja ... cak ima i opcija da se pokrene sa windowsima dal ima neki firewall na seb ili ne nisam dalje gledao ali sam primjetio kako mi odbija neke strane IP adrese .... ali mi iz nekog cudnog razloga pri malo gusi pc tako da ga koristim samo u tim extremnim slucajevima ...

pozz...

p.s.

samo uljepsao ti je google nema sta

Ma ulepsao ga nema sta.. Hoces da ti poslajem da i ti imas ovako lepo Da nekazes da sam cicija
Skinuo sam hvala u svakom slucaju. Ali ipak necu da ga ubacujem jer cu da aktiviram opcije zastite REAL TIME i AUTORAN a to mi ne treba. Pusticu ga po neki put da preskenira ili ako pocne da zeza. Bolje nego da gusi komp a vec ima antivirus za viruse.

[skyline-GTR]

da ga nisi slucajno skonto meni gusi komp prilikom dizanja win ... jel se i teb desava??tako da nekoristim sa opcijom da se pali sa win??

p.s.

vidi staje kod mene nasao kad sam teb key slao poplavito ....

[Kobac]

Moja topla preporuka je ugasiti autorun na svakom win racunaru:

http://www.benchmark.rs/forum/showthread.php?t=186615

[alexa_pg]

Preporuka i sa moje strane. Takodje kada se otvara sumljiva fleshka preporucujem nikada ne kliknuti na njenu ikonu dva puta da bi se otvorila vec desnim klikom pa iz menija izabrati Explore.

[MOBILTRONIC]

Evo nešto za Autorun i Recyclers,pozdrav.

[rubin_miki]

resenje je trojan guarder golden version 7.42 .. :)

[Vojvoda]

Ima i ovaj programčić, USB Disk Security v5.1.0.15, lagan je ali mi je po fleškama čuda pronašao a da ih avast ni omirisao nije.

[stojkePN]

Radio sam u radionici i upaljen komp i od jednom AVAST obavestava neki virus je nasao u TEMP i ja obrisem kad su odmah usledili jos 15-20kom Sutra da pustim da se skenira komp Ovo mi se nikad nije desilo da mi komp miruje i od jednom virusi

[chellawy]

vecina virusa se i pakuje u sledece direktorijume

TEMP
SYSTEM
SYSTEM32
COOCKIES
itd sve pod WINDOWS

iz iskustva sam naucio da ih sad ima i koji se nakon detekcije i brisanja od strane AV programa, ponovo javljaju po principu restore.
Tako da je najbolje da kada ga AV otkrije i lokaciju istog , odes na njega i rucno ga izbrises i brisanje iz korpe takodje obavezno.

Taj koji si opisao je verovatno neki trojan generic. Dodatni simptomi koji obicno ukazuju na prisutvo virusa u racunaru su to da se primecuje rad procesora i "drljanje" HDDa i onda kad nista ne radite na PCiju. Cesti su ovih dana i virusi koji iz cista mira podignu IE sa nekim linkom sa reklamama kojecega. Recimo radis nesto sa Firefoxom i odjednom pop-up se otvara IE sa linkom za bite-fight ili kako vec bese....

[stojkePN]

Nasao sam uzrocnika virusa koji me je atakovao sinoc

FACEBOOK

Premotavam film i razmisaljm sta mi je sinoc bilo upaljeno na komp i setim se da je bio otvoren firefox i facebook prva stranica. Nisam cackao sigurno 1h komp jer sam radio i od jednom su usledili virusi.... i malo pre dolazi prijatelj i zali mi se da su ga napala 60 virusa sinoc od jednom a sestra mu je bila na facebook u isto vreme kad sam i ja imao problem.

[Stolle]

Ma isključi to.... viewtopic.php?p=113901#p113901

[SaleSk]

Izvinte momci sto smetam al od kad sam sa pingvinom zaboravio sam sta znaci virus
Sve ima na njemu, sve programe, radi brze, stabilnije i lepse nego win a najbolja stvar je u tome sto viruse cisti kao lud...samo mu lepo upises rec u search, nadjes mu lokaciju i lepo file delete
Jedini ako mi treba neki programator da pokrenem, uradim jedan restart, podignem win i zavrsim posao za cas, cak sto vise nisam probao dali i program programatora radi pod linux (wine aplikacija) ili virtuelna masina koja pokrece programe za win....To sam se tek sad setio, a imam i njega instalirano
Popijte koj antibiotik, i obavezno vitamin C zbog imuniteta

[rubin_miki]

aa, to cu da radim, nemam drugog posla, samo cu da restertiram masinu, te hwk, te setool, te labtool, te rocker, te upa-usb, te ottocheck te jos mali milion programatora i softvera.......

[SaleSk]

aa, to cu da radim, nemam drugog posla, samo cu da restertiram masinu, te hwk, te setool, te labtool, te rocker, te upa-usb, te ottocheck te jos mali milion programatora i softvera.......

Imas virtual mashinu pa sljakaj na njoj....nikad ne mozes da je zarazis a i ne moras start, restart, open, close....radi istovremeno
Mis' da su mutavi ovi sto imaju cele sisteme po bankama na Linux platformi, a win im je na virtual machines? :)) Jes da su naivni...al...

[rubin_miki]

oni po bankama piju kaficu i uzmu ti kamate, nemaju nit programatore nit softvere da zarade `leb..koji ce da ti uzmu na kraju balade...mani to.....

[Kobac]

Imas virtual mashinu pa sljakaj na njoj....nikad ne mozes da je zarazis a i ne moras start, restart, open, close....radi istovremeno

Ko ima malo noviji racunar i preko 1G rama ovo je odlicna solucija.
Zavoris posle virtualnu masinu i sa tim zatvoris i sve sto bi moglo da te zarazi.