odstranjevanje virusov, trojancev?

combofix

zanimivo, nisem vedel da obstajajo bootable cd-ji...

ali morda obstaja cd na katerem bi že bili vsi anti virusni... programi skupaj na enem mestu, da torej ne bi rabil peči 6 cd-jev

combofix, zakaj si predlagal ta program, prvič slišim za njega, ali je tako dober? boljši od malwarebytes?

hvala

LP

Najbolša rešitev za odstranjevanje malware-a ?
Format.

hojnikb - Najslabši način je ta, ki ga predlagaš. Bil pa je po navadi edini na xp. Daj preseli se že nekaj let naprej - vista, 7, 8, 8,1 ne rabijo formata.
V primeru, da ne veš, kdaj si ga fasal, vsaj približno veš, kdaj je računalnik še deloval v redu - restore point reši vso golazen.
Sicer pa se z boot orodji reši večino golazni.

Format je zadnja stvar, ki sem jo uporabil od kar je prišla ven Vista.

Sam zaradi testiranj, namerno okužim enega od računalnikov. Gor še vedno teče prva vista, brez frish installa, okužena pa je bila že z vsemi mogočimi in nemogočimi zalegami. Tudi z bootnecki.

Ne dajaj nespametnih in napačnih predlogov, če nekaj ne znaš rešit.

Malwarebytes za razne malware in večino trojancev.

Kaj bi ti rad imel 22 anti(spy)virus programov ?
Daj zapeč samo en boot cd iz prvega linka pa ga spusti skoz.
Če nisi vešč prepusti to nekomu, ki zna delat tudi z msconfigom.

ok, hvala
brez skrbi, bom že nekako uredil, še vedno ostane format

bom naredil dva boot cd-ja in poskeniral....

sem samo mislil, če morda že obstajajo boot cd-ji ki imajo več orodij naloženih, potem bi pač te uporabil...
bom tudi superantispyware sprobal, morda tudi win defender offline...

hvala za nasvete

LP

ne razumem, kaj bi rad povedal?
pisat znam, saj drugače ne bi pisal v tej temi

Comprehensive List of 26 Bootable Antivirus Rescue CDs for Offline Scanning
http://www.raymond.cc/blog/13-antivirus...

morda bom kar vseh 26 sprobal

format

format je najslabši način ker zgubiš vse podatke

Backup?

Čakaj da ti solatko pove kako system restore v win glisti/7/8/8.1 vse reši !

hojnikb in Hayabusa - Vajin način je dejansko neuporaben, če mora uporabnik rešiti podatke (ki so ravno tako lahko okuženi ali pa jim je celo spremenjena končnica in so neprepoznavni).
Seveda bi vidva to rešila s format in new instal. Velikokrat je potrebno nekaj ur, da se reši kakšna diplomska naloga, finančni podatki popoldanskega računovodskega servisa......, vendar je cena za to nizka v primerjavi z ponovno izdelavo materije.
Če se vidva ukvarjata samo z računalniki, katere uporabniki večinoma igrajo samo igrice in travniško programsko opremo, potem je res najbolj smotern reset, če restore point ne gre.

Prejšnji teden sem reševal podatke dečvi, ki jo čaka oddaja zaključnega računa za kakšnih 20 firm. Seveda še nikoli ni slišala za shranjevanje podatkov. Zna pač uporabljat plačani računovodski program preko neta, vse delovne datoteke ima na disku c: in okoli 300 različnih zlobnih dodatkov.
Taka dečva bi bila izredno vesela vajinih nasvetov.

Prvo dejanje - restore point na najbolj oddaljen datum, je odstranilo 80% smeškov, offline defender nadaljnih 15, ostalo pa je šlo dol z Malwarebyte in Super spyweare. Sistem se je počistil še z zastonj verzijo iobit- Advanced systemcare in ola, vse kar je bilo pomembno, je delovalo in ostalo nedotaknjeno - čas, malo več, kot pet ur - od tega štiri ure offline pregled in odstranjevanje.
Naredil se je še backup pomembnih datotek, podučilo uporabnico, kako se tem stvarem streže in evo - delujoč računalnik (brez ene nesnage) in zadovoljna uporabnica.
Račun za vse - sitnica - 120€.

Pri enakem sranju na xp, pa bi dejansko pomagal samo briši-instaliraj.

Sedaj ima eno kopijo vsega v oblaku, podatke na disku D:(particija), programe pa normalno na c:

Par mesecev nazaj je bila na podoben način rešena Diploma bodočega gradbenika, enako en izvod, cca 15GB materiala.

Fantje vi kar formatirajte, vendar ne dajajte takih nasvetov, kot edino zveličavno možnost. Poznam nekaj primerov, ko so sosedovi mulci-poznavalci, računalničarji od rojstva, nepovratno uničili nekaj tisoč fotografij, spominov s celga sveta, starejšemu zakonskemu paru. Sedaj kolega forenzik, poizkuša rešiti te slike, kot učno metodo, tako da bo strošek res minimalen (cca 500€), o Kotarjevi ponudbi, raje ne tukaj. Lahko kakšnega kap.

FORMAT JE ZADNJA OD MOŽNIH REŠITEV, saj vrnitve na stare stvari, s tem postanejo nemogoče ali svinsko drage.

hojnikb - Totalno zasvinjan računalnik je totalno spucan v cca 5-ih urah (odvisno od velikosti sistemskega diska - na SSD traja cca 1 uro), če ni potrebno pazit na podatke, kadar pa gre za podatke, pa je potrebno pogledat vsak virus, kako deluje, kaj mu je naloga, da slučajno ne kriptira failov. Takrat lahko že sama odstranitev, pomeni izgubljene podatke.

Ureditev računalnika z vsemi instali, vsemi programi, nastavitvami vseh računov, pa lahko traja dlje, torej je v vsakem primeru format, najslabša možna varianta in niti v enem primeru najboljša rešitev. Pri znanih okužbah, ko uporabnik ve, kdaj je dobil nesnago, pa je zadosti restore point.
Koda izgine, podatki so nedotaknjeni, tudi kriptanje se ne izvede. Zloba tako, na računalnik sploh ni bila nameščena.

Osebno se vedno ukvarjam samo z robnimi primeri, ki jih drugi ne znajo ali nočejo reševat.

Prav nobene potrebe ni, da vista, 7-ica, 8-ica nebi bili instalirani celotno delovno dobo računalnika.
Meni disk z instalirano visto, laufa že v 3-jem računalniku, pa ni nobene potrebe po frišnem instalu, če prav je testnik za viruse, instalirana je bila 17.1. 2008 ob 14.35.

Verjetno ja, da ste delali za manj kot € na uro. Firme pa ni več.

A znanje je pa zastonj?
Zdravstvo za nekaj urono operacijo zahteva nekaj 10k€, ne glede na to, če pacient umre.
Pri HP je zamenjava tipkovnice (dva vijaka in štirje zatiči s tipkovnico 110€) pet minut dela.
Pa odštej davke in prispevke, najemnino in zadovoljstvo ob rešenih zadevah, je to sitnica. Če narediš karkoli narobe, lahko gredo podatki v franže.
Če je drago, mi ni jasno, čemu smo na priporočila strank imeli kar nekaj takih reševanj na mesec - pa računaj zraven še najmanj eno uro izobraževanja.

hja, če računaš mastno po uri pa ni čudno da oberež najbol timeconsuming rešitve in se formata na daleč izogibaš. That explains it :)

OP, za v prihodnje (najbolje da zdaj narediš fresh install) mu pa naredi backup celotnega sistema z vsemi programi, najbolje na drug disk.
Nekaj free verzij:
http://www.techradar.com/news/software/...
Jaz mam par kopij sistemov od kolegov na svojih diskih, stisnjena kopija frišnih windowsev ne zavzame veliko prostora. IMHO je system restore useless in ga vedno izklopim.

Počisti še temp mape, revo uninstaller ima tudi orodje za čiščenje nepotrebnih datotek in potem bo sitem čist in odziven, kot je bil na začetku.

Če bi vsi delal redno backupe, potrebe po teh ukrepih nebi blo :)

Sistem usran ? gut.. vrži zadnji delujoč image in furaj naprej..

knap - to je čisto dosti, če si dal tistih nekaj $ za nakup licence, da ti MBA sproti pregleduje internetne strani in tisto, kar misliš instalirat.
Hayabusa - Admin račun je tako omejen, če ne izkopiš nadzora.
Bi pa jaz dodal še nekaj, ne prijavljajte se v računalnik z računi M$, Google, Yahoo, FB...., temveč z lokalnim računom - uporabnik - geslo.
Boste imeli bolj čiste nabiralnike pa tudi vsak nepooblaščen ne bo vedel, kaj počnete z računalnikom.

pa saj to več ni res, sedaj sem bil pri stricu, ki pošte še vedno ne more pošiljat, kljub temu da mu je telemach odstranil blokdo....
razlog, njegova ip številka je na black listah...
sploh nisem vedel da to obstaja, prvč sem se srečal s to zadevo....

upam, da mi je uspelo odstranit ip iz teh seznamov....edino kar še kaže rdeče je:

http://barracudacentral.org/rbl/removal...

kje piše da rabijo 12 ur...

kdo sploh da tem stranem pravico, da dajo ip na črno listo, res čudno...., ali je to sploh legalno?
še dobro da je bil ip na seznamu samo 5 x, kaj pa če bi bil na 50 straneh, potem bi lahko znorel z tem odstranjevanjem...

LP

ok, samo če bi bil black listan na 90 straneh potem videm samo dve rešitvi:

ali telemach menja ip številko, včeraj o tem oseba po telefonu ni hotela nič slišat
ali pa da grem k drugemu ponudniku....

ker za 90 strani, pa res ne bi zgubljal časa....

no, še dobra novica, email danes zjutraj spet deluje

LP

imagodei - V disk managerju, lahko daš sistemsko paritcijo na pol (drugega ne omogoča), ko ti sistem to naredi, lahko drugo particijo razdeliš po mili volji.
Če hočeš tudi sistemsko particijo imet po želji - večjo, manjšo, se moraš poslužit kašnega orodja za delo z diski.

Za občutljive podatke je tako nujen backup, saj ti vsi podatki gredo, če gre disk tudi v RMA. Reševanje podatkov iz pokvarjenega diska je vedno možno, vendar hudičevo draga zadeva.
Enako je drago vsako reševanje iz pokvarjenih medijev.