[es] - amvo.exe (autorun virus)

JankoNIS
Jankovic Vojislav
Nis

Član broj: 39200
Poruke: 314
*.ninet.co.yu.

Sajt: gpsserbia.com, put.in.r..

Profil

Re: amvo.exe (autorun virus)

^{04.03.2008. u 17:14}

@ zarelik:

Procitao sam ceo topik i mislim da je lakse i krace ako brises virus kao sto si naveo u prvom postu.

Kvaka 22

^{04.03.2008. u 17:14}

zarelik
Gradiska

Član broj: 75527
Poruke: 58
*.inecco.net.

Sajt: www.zarelik.250free.com

Profil

Re: amvo.exe (autorun virus)

^{05.03.2008. u 21:18}

Pa bas i ne znam kako se zarazismo :)
Neko se zarazio pa preko interneta a mi ostali preko flesha, ali kako sam presao na Kaspersky 7 rijesio sam se amwa.exe.
Dakako, pomogle su mi i kolege da ocistim stari komp = kada sam imao avast. Je*i ga, virus nije bas zao, ali je dosadan :)

^{05.03.2008. u 21:18}

Binary Mind
11040

Član broj: 28245
Poruke: 3343
*.adsl-a-1.sezampro.yu.

Profil

Re: amvo.exe (autorun virus)

^{06.03.2008. u 20:22}

@icobh & JankoNIS

Pogledajte ovaj link (ne gledajte zadnji post jer je suadhm takodje radio polovicno). Nema lakog uklanjanja takvih kombinacija trojanaca i rootkitova. Ako se ne uradi detaljno uvek nesto ostane:

http://www.elitesecurity.org/t309447-0#1849979

Ova napast se uglavnom prenosi preko USB flasheva ili preko skidanja potencijalno zaraznog sadrzaja s' neta

Open-mindedness is considered a virtue, and true open-mindedness is, but don’t be so open minded that your brains fall out...

...It's not enough to simply not be so open minded that your brains fall out. It is equally important to have adequate bullshit deflectors in place so that the unscrupulous don't just fill your wide open mind with lies and nonsense.

^{06.03.2008. u 20:22}

icobh
Igor Pejašinović
PEJAŠINOVIĆ LTD.
Stara Dubrava, RS, BiH

Član broj: 18738
Poruke: 944
*.inecco.net.

Sajt: localhost

Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 17:15}

Evo ja ponovo pokupio. Ovo je stvarno previše. Mora da mi neki od softwera donosi sa sobom ali ne znam koji...

I ♥ ♀

Ovaj post je zlata vrijedan!

^{09.03.2008. u 17:15}

zarelik
Gradiska

Član broj: 75527
Poruke: 58
*.inecco.net.

Sajt: www.zarelik.250free.com

Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 17:45}

@ icobh

Sumnjam da je software kriv. Veca je vjerovatnoca da ti je nogdje ostao na stiku ili particiji.
Nisi sve upotpunosti uklonio.

PS: Sta imas od zastite...

^{09.03.2008. u 17:45}

icobh
Igor Pejašinović
PEJAŠINOVIĆ LTD.
Stara Dubrava, RS, BiH

Član broj: 18738
Poruke: 944
*.inecco.net.

Sajt: localhost

Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 18:45}

Nemoguće da je ostao. Izbrisao sam sa obije particije i sa stika kojeg btw nisam ni vadio od neki dan. Mora da je Firefox kriv ili neki drugi komad softwera. A čime se može ukloniti, je li postoji neki alat i znaju li ovi iz AV kompanija za ovo s*anje.

Od zaštite trenutno imam paranoični Comodo Firewall kome ni Vistin UAC nije ravan i Avast!

I ♥ ♀

Ovaj post je zlata vrijedan!

^{09.03.2008. u 18:45}

Binary Mind
11040

Član broj: 28245
Poruke: 3343
*.adsl-3.sezampro.yu.

Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 23:03}

Citat:

Binary Mind: @icobh & JankoNIS

Pogledajte ovaj link (ne gledajte zadnji post jer je suadhm takodje radio polovicno). Nema lakog uklanjanja takvih kombinacija trojanaca i rootkitova. Ako se ne uradi detaljno uvek nesto ostane:

http://www.elitesecurity.org/t309447-0#1849979

Ova napast se uglavnom prenosi preko USB flasheva ili preko skidanja potencijalno zaraznog sadrzaja s' neta :)

Jesi li pogledao temu koju sam prilozio da pogledash? Taj trojanac se dobija preko sticka (ako stavis stick u zarazeni racunar dobijas i tog trojanca), a pocetak zaraze je preko neta. Moguce je da ga nisi dobro ocistio (iskljucivanje System Restore-a se preporucuje tokom ciscenja) ili da se ponovo nakalemio preko sticka...

^{09.03.2008. u 23:03}

icobh
Igor Pejašinović
PEJAŠINOVIĆ LTD.
Stara Dubrava, RS, BiH

Član broj: 18738
Poruke: 944
*.inecco.net.

Sajt: localhost

Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 23:37}

Na sticku ga nema, ali baš nema, i ponavljam, nisam stick vadio iz računara ima 20 dana, znači on nije izvor zaraze, jer proteklih par dana nisam imao problema...

I ♥ ♀

Ovaj post je zlata vrijedan!

^{09.03.2008. u 23:37}

Binary Mind
11040

Član broj: 28245
Poruke: 3343
*.adsl-1.sezampro.yu.

Profil

Re: amvo.exe (autorun virus)

^{10.03.2008. u 10:50}

Ovo su malware-i koji sadrze amvo.exe:

KAVKOP:Trojan-A
Worm/AutoRun.Y

Probaj da skeniras USB stick ovim:

http://www.techsupportforum.co...ols/sUBs/Flash_Disinfector.exe

Pre toga ocisti komp metodom koju smo koristili u ovoj temi (naravno okaci logove da vidimo kako napredujes):

http://www.elitesecurity.org/t309447-0#1849979

...ili ako ti je lakse uradi kako je uradio suadhm pa onda okaci Combofix i HiJackThis log da vidimo da li je nesto ostalo...

^{10.03.2008. u 10:50}