Napad preko VNC 4.1.1.

Imel sem napad preko vnc in kot posledica se mi vedno zaganja "qpjpiv.exe". Ki se obesi na internetno povezavo in ne morem surfat.
V registru sem odstranil vse kjuče ki so se nanašali na "qpjpiv.exe" ampak se še vedno ponavlja problem.

JA ZAGNAL SEM VSE ANTIVIRUS IN ANTISPYWARE PROGRAME KI OBSTAJAJO.

V registru se mi vedno pojavi "qpjpiv.exe" pod Windows Auto Update.

Nevem kako prepreiti vpisovanje qpjpiv.exe v register???


Edino kar lahko naredim je, grem v Task Manager in ustavim proces "qpjpiv.exe" in nato se povezava spet začne odzivat.

Ta kljuc zbrisi v registru, pod users, local computer al kaj je ze in pod current user. Se pred tem ubij proces, oziroma se bolje bi bilo da di to delal v safe mode. Datoteka je mogoce skrita, ali kot hidden attribut ali kot $blabla.exe al ne vem kaj imajo ze winsi.

Pa nekako dopovej winsom, naj restore ne delajo, kej je najbrz tudi notri shranjeno.

mogoče bi si dobro blo passe nastavit pa vse to ker vnc večina uporabnikov nima zasčitenih ;= )

USPEH !!!

Virus mi je odstranil PANDA ONLINE SCAN imenuje se W32/Gaobot.ODE.worm.

C:\WINDOWS\system32\ldwkim.exe
C:\WINDOWS\system32\qpjpiv.exe


lp