Virusi in druga svinarija

Tukaj se bo malo govorilo o virusih črvih trojancih itd.
Najprej pa vprašanje...
Kako se znebiti tega falota: c:\documents and settings\uporabnik\local settings\temp\bitdefender%20antivirus%20plus%20v10. 247\run. Exe »nsis »revmodtpn. Exe - spremenjen win32/trojandownloader. Zlob. Bjr trojanski konj
ubistvi win32/trojandownloader. Zlob. Bjr. Trojanski konj
pregledano z nod32 dobi ga piše da ga je odstranil naj resetiram računalnik, ga resetiram še 1x pregledam isto grr
prosim help
aja hočem ga zbrisat ''manual'' pa nevem kje dobiti local settings ker je v mapi uporabin ni..
Btw sem proval že v safe mode in je ista zgodba...

Sem mel podobno težavo s trojanci. NOD32 jih je sicer našel, ampak zbrisati jih nisem mogel. Zato sem naložil Symantec Antivirus in jih zbrisal.

lp, mOuSe

aja, pa se to: usa ta okna k se mi odpirajo, se mi v explolerju - a bi kj pomagal ce bi tega zbrisu (mam se mozzilo zravn)...??

e_boy - uporabli ti kr lepo mozillo v prihodnje, ti vsaj kej blokira, explorer ti pa vse not spusti...

Najbolje je uporabljati firefox z dodatki:
-noscript
-adblockplus
-cookiesafe
-safecache
-safehistory -obvezna stvar. Zakaj? https://www.indiana.edu/~phishing/browser-recon/, ...

Kaj bi ti brisal? Explorer.exe?

Da ne bi slučajno - to je čist druga zadeva, kot Iexplore.exe, ki je internet explorer.

Drugače sem pa jaz dons z enega službenga PCa odstranjeval to navlako (Zlob something) in pa nek Virusscan ali nekaj tazga. Po več urah križev in težav sem uspel odstranit s programom SmitFraudFix (pobrskaj po guglu)

Ko imaš npr. na namizju zdownloadan folder od SmitFraudFixa, PC spravi v Safe mode. Potem:
1) Odpreš SFFix mapo in poženeš smitfraudfix.cmd
2) Sledi navodilom do menija - izberi 2 za čiščenje
3) Počakaj, da program konča.
4) Program te LAHKO (ni pa nujno) vpraša: "Registry cleaning - Do you want to clean the registry ?" Odgovori z Yes
5) Program preveri še datoteko wininet.dll in jo po potrebi (če je okužena) zamenja s čisto. To dejanje je treba potrditi z Yes.

Sicer pa: Link1
Link2

Ja, jaz tudi upam :)

Explorerja pa nikar brisat, ker je to en zelo pomemben sistemski proces. Polkna sicer delujejo tudi brez, ampak imaš potem težave pri uporabi. V bistvu ima explorer "na čez" uporabniški vmesnik. Kaj se pa zgodi, če ga ubiješ, pa lahko preveriš takole:

1) Ctrl-Shift-Esc (odpre se Task Manager)
2) Pojdi na zavihek Processes
3) Poišči explorer.exe in ga označi, ter pritisni gumb End Process v desnem spodnjem kotu Task Managerja
4) Opazuj efekt
5) Ko se naveličaš, v Task Managerju odpri meni File -> New Task (Run)
6) Vtipkaj explorer.exe in [Enter]

Moram rečt, da nisem probal. Internet Explorer je nesramno hudo povezan z jedrom Polken, tako da to niti ni preveč dobra ideja.

Boljše je, če enostavno onemogočiš dostop do njega in se pretvarjaš, da ga nimaš. V XP-jih:

1) Nastavi Firefox za default program za Splet
2) Greš v dodaj/odstrani programe in potem na Nastavi dostop do programov in privzete nastavitve (ob levem robu)
3) Izbereš možnost Po meri in prva izbira, ki se pokaže, mora bit za "Spletni brskalnik".
4) Izberi Uporabi moj trenutni spletni brskalnik
5) Po želji lahko počistiš kljukico v Omogoči dostop do tega programa za IExplorer.
6) Zapri z V redu; Na namizju klikni desno -> Lastnosti
7) Zavihek Namizje in Gumb Prilagajanje Namizja
8) Z Namizja odstrani bližnjico za IExplorer.

V Start meniju med programi ga boš še vedno našel in če ne boš počistil kljukice "Omogoči dostop..." ti bo še vedno deloval, ampak bo pa skoraj tako, kot da ga ni. Nekatere strani so ŽAL še vedno narejene samo za IExplorer, tako da je včasih smiselno, da tisto kljukico pustiš. Če pa ga res hočeš zatret, jo počisti.

Se trudim

najprej si na googlu sploh preberi, čemu služi rundll.exe

Živjo, moja situacija je naslednja: Ne morem opraviti update antivirusnega programa, ne morem obiskati spletnih strani, kjer bi potegnil free verzijo antivirusnega programa:

http://www.nod32.si
http://free.avg.com
http://www.avira.com
http://www.kaspersky.com

Vse strani mi odpre le teh antivirusnih ne:

Address Not Found
Firefox can't find the server at www.kaspersky.com.

Kaj naj storim?

Hvala, Aviro je celo updatalo. Našla pa še ni nič.

Sem. V fajlu hosts je naslednja vsebina, kolikor sem že preveril razne forume, je to original vsebina:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

Naložil sem superantispyware ja, in pregledujem, čeprav se ta program ni hotel updejtati. :S Izključil sem firewall, vseeno ne.

Očitno so na nekih povezavah v zvezi z virusi, spyweri postavljene barikade? Superantispyware je zaenkrat našel 8 Adware Tracking Cookie-jev.

V cmd vtipkaj ipconfig -all in napiši kater ip ti napiše za dns server
A alhko zloadaš avptool http://devbuilds.kaspersky-labs.com/dev...

Drugače pa: zlodaš en live linux, da lahko z njim potem zloadaš avptool in avira rescue system cd

Bi si sposodu temo za pomoč. Prjatu ma sledeči problem - no vsaj eden od njih sta ti dve zadevi:
- trust warior
- my security engine
Antivirus NOD32 ne deluje več oz se ga ne da štartat, Avast se ne da štartat, v task meneger se ne da prit, safe mode ne deluje,...spywere doctor se ne da štarta...comp sem poskeniral z spybot je najdu cel kup navlake a pri odstranjevanju ga je vrglo v tilt, poskusil z superanti spy were ni našlo nič... Malček mi zmanjkuje idej in čedalje bolj se mi svita da bo potreben reinstal. A ima še gdo kakšen predlog preden se lotim ponovnega nalaganja sistema?

hvala in lp,

KoMar- je 9. maj 2010 ob 19:38 izjavil:

Kak boot CD z antivirusom?

...a iaš kak predlog?...

Wox je 9. maj 2010 ob 23:06 izjavil:

Kako odstranit my security engine maš TUKAJ. TrustWarrior TUKAJ.

..hvala...programček za my security engine je odličen...počistil kot se spodobi... hvala še enkrat