[es] - Studentski Glasnik, kako se resiti spama???

Vole Domu
Stefan Malesevic
Beograd

Član broj: 54957
Poruke: 429
*.vets.edu.yu.

Sajt: www.efs.org.yu

Profil

Studentski Glasnik, kako se resiti spama???

^{19.03.2008. u 12:24}

Dakle ovaj kosovski casopis je razvio neku vrstu malwarea (crv ili kako se vec zove ne razumem se...)
sa jednog zarazenog kompa sam preneo putem USB flash diska tri fajla koji se zovu windrive.dll config.exe i autorun.ini
kada ubacim flash u bilo koji komp sva tri se prekopiraju na taj kompjuter
kada ih obrishem posle par sekundi se ponovo stvore na istom flashu...

sve vreme dok radim na kompu na svakih 5, 10 minuta se pojavi reklama u obliku prozora na sred ekrana u kojoj pishe <Citajte studentski glasnik, stvarno najbolje novine>

i nijedan program ne uspeva da mi to chudo otkloni sa kompjutera
(avg, symantec, adaware, nod32, neki pcclenaer...)

valjda zato sto ne radi nista lose osim sto izbacuje tu reklamicu,
ali svejedno je iritantno, posebno kad gledam film, a ljudi nece da uzimaju nista od mene sa kompa, zato sto im se po usbovima pojavljuje taj config.exe i slicno

sta da radim??????

pretrazio sam ES, i niko drugi se nije javio sa ovim problemom, da li se desilo jos nekome ovo?

Usni harmonikash u povoju :)
Propali bubnjar :(

^{19.03.2008. u 12:24}

sasa022

Član broj: 15151
Poruke: 2608
217.169.221.*

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{19.03.2008. u 13:00}

Pokreni HijackThis pa vidi sta se desava.
Isprobaj npr. i Kaspersky Internet Security.

^{19.03.2008. u 13:00}

Bebcha
TV Snimatelj i Montazer
Silovo

Član broj: 70991
Poruke: 7
213.163.118.*

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{27.03.2008. u 11:32}

Ja imam isti problem, pokusao sam sa avast! i nije uspeo. Ako je neko uspeo da otkloni na neki nacin neka javi.

"Najlakši način da dobijete ono što želite je da pomognete drugima da dobiju ono što žele."
Deepak Chopra

^{27.03.2008. u 11:32}

sasa022

Član broj: 15151
Poruke: 2608
217.169.221.*

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{28.03.2008. u 22:21}

Mozda ovo pomaze
http://glasnik.freezoka.com/AntiSG.zip

^{28.03.2008. u 22:21}

bugsu
Subotica

Član broj: 40006
Poruke: 182
193.34.64.*

ICQ: 315009049

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{29.03.2008. u 11:50}

a format diska?ako ne to onda isprobavat ga u karantini(VMware Workstation ,fresh win)
i gledati procese izmene i sl...i ima neki program (ne secam se imena,mada ima ih mnogo) koji javlja svaku pormenu na pc-u (izmenu registra i sl ) i pita za potvrdu...pa s tim videt shta radi i onda primeniti kontranapad :)

Intel Pentium 4 2.0GHZ,Soltek 85ERV Motherboard,2x512MB Kingston 400MHZ,HDD Maxtor 300gb+60gb,Samsung SyncMaster765MB 17",ATI 9600XT 128mb&bit,Nec 4571A ;)

^{29.03.2008. u 11:50}

tforgo
Tomislav Forgo
Subotica

Član broj: 34341
Poruke: 151
77.46.188.*

ICQ: 220808421
Sajt: www.shutterstock.com/gall..

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{29.03.2008. u 13:55}

Format je najbolje resenje, a za sve one koji zele izbeci ovakve i slicne parazite koji se automatski intaliraju na svaki komp gde ubodes zarazen usb drajv. Iskljucite autorun.

Start -> Run -> gpedit.msc

Go to "Administrative Templates" -> "System". Next, doubleclick "Turn off Autoplay", check "Enabled" and select "All drives".

^{29.03.2008. u 13:55}

stefan.rakonjac
Brno, Czech Republic

Član broj: 158056
Poruke: 3
*.sks3.muni.cz.

ICQ: 454637191
Sajt: www.imaginary.cz

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{29.03.2008. u 14:10}

Citat:

Format je najbolje resenje

Format USB flash-a, nadam se, a ne hdd-a :S Ali time nije rešio problem, jer je zaraženi fajl još uvek negde u sistemu? Možeš probati sa nekim bootabilnim sistemom, npr. MiniPE koji je (po meni) dobar za ovakve situacije. Ili je nekad bio, malo sam zarđao po pitanju praćenja novih tehnolgija! MiniPE ima gomilu antivirus programa, a koliko sam ukapirao, definicija virusa koju poseduje ne mora biti "najsvežija" jer ima drugačiji pristup skeniranju fajlova od tipičnog antivirusa? Takođe, znam i da Avast ima mogućnost zakazivanja skeniranja pre podizanja sistema, ali ako ga ne nalazi ni ovako (tokom normalnog rada), zašto bi ga našao u nekom pre-skeniranju? Ovo je više opcija koja se koristi ako antivirus ima problem da obriše zaraženi fajl, nego da ga nađe...

BTW, dodao bih da se autorun može sprečiti prostim držanjem Shift dok se drajv uključuje (to bar radim kad ubacujem disk ili uključujem externi hdd)

pozz

http://www.imaginary.cz - the palce for my photos and friends (at least photos of them ;) )

^{29.03.2008. u 14:10}

Vole Domu
Stefan Malesevic
Beograd

Član broj: 54957
Poruke: 429
*.vets.edu.yu.

Sajt: www.efs.org.yu

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{02.04.2008. u 12:22}

izvinite ako kasno odgovaram,

resio sam se napasti Č=
barem delimično

format usba ne resava stvar jer se istog momenta fajl kopira ponovo...

sledeci fajlovi su yaduyeni ya ovu glupost
svi se nalaze u c slesh windows folderu

backup.dll
itsme.ini
sys32.exe

a na flash driveu
config.exe
windrive.dll
autorun.inf

pobrishete sve to i reshi9li ste stvar, jedino sto se posle tog brisanja i dalje deshava je da se na c driveu u rootu stvara devet fajlova pod nazivom korupcija.txt u kom pise

Ne pokusavaj da me unistis sledeci put ce ti kompjuter biti urnisan

idijotizam

Č=

poozdrav

Usni harmonikash u povoju :)
Propali bubnjar :(

^{02.04.2008. u 12:22}

Bebcha
TV Snimatelj i Montazer
Silovo

Član broj: 70991
Poruke: 7
213.163.118.*

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{08.04.2008. u 11:10}

Tekst sa zvanicnog sajta studentskog glasnika.
http://www.studentskiglasnik.co.nr/

Podmetnut virus Studentskom glasniku!
Nedavno se pojavio reklamni softver u kome se pojavljuje Studentski glasnik. Autori tog "virusa" nemaju veze sa našim novinama, to je uradio neko da nam napakosti. Angažovali smo tim stručnjaka koji je napravio softver za uklanjanje te reklame sa računara, preuzmite ga na ovom linku:

http://glasnik.freezoka.com/AntiSG.zip

"Najlakši način da dobijete ono što želite je da pomognete drugima da dobiju ono što žele."
Deepak Chopra

^{08.04.2008. u 11:10}

hackster
beograd

Član broj: 103372
Poruke: 3
*.smin-1.sezampro.yu.

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{18.04.2008. u 20:45}

pozdrav svima

I meni se desava isti problem u firmi u kojoj radim kao admin.
trenutno radim na zastiti od ovog crva.(eng worm)
meni je cilj da pronadjem osobu koja je napravila ovaj virus i da napravim zastitu od samog crva.
Osoba koja je napravila ovaj virus bice najverovatnije krivicno gonjena zbog narusavanja bezbednosti korisnika interneta.

evo par saveta dok ne resim ovaj problem.

1.Ne skidajte http://glasnik.freezoka.com/AntiSG.zip ni u kom slucaju.dok ne budemo sigurni da je bezbedan.
Pretpostavljam da je taj virus samo fora da navuku lakoverne korisnike da skinu taj fajl i dobrovoljno ga pokrenu na svom kompu.
2.sto se tice usb , format pomaze ali morate izvuci usb iz zarazene mashine odmah nakon formata (da ga proces ne bi kloniralo ponovo )
Postoji i druga opcija koja vam dozvoljava da koristite usb za prebacivanje podataka sa tog kompa na druge bez prenosenja crva.
napravite dva txt fajla negde na hardu (npr na root-u , C:\) nazovite ih windrive.dll , config.exe !!!promenite extenziju!!! ne config.exe.txt
da biste to uradili mora da vam bude iskljucena opcija hide extensions... ( my computer , tools , folder options , view.)
zatim kopirajte te fajlove preko originalnih fajlova na usb-u.
Crv nece pisati preko njih , jer on samo proverava da li oni postoje a ne i njihov md5 hash...
3.ne brisite nikakve fajlove od tog crva dok ne saznamo vise o njemu , posto prvo trebate da zaustavite potpuno njegov proces, pa onda iz registrija, pa da
proverite sve metode njegovog pokretanja , pa tek onda fajlove.

Antivirusi i spyware itd ne vide ovaj virus zato sto je on napravljen uglavnom vezano za srbiju i kosovo i metohiju.(npr. eset nije ni svestan da on postoji
posto nije na njihovom podrucju i nije ww.mozete da submitujete te fajlove eset-u)

ako imate nekih dodatnih pitanja ili informacija mozete mi se obratiti na mejl e_contact_hs@yahoo.com
ja cu postovati detaljnije informacije i zastitu na ovaj forum kad budem napredovao.

Sajt je free , informacije na sajtu su u glavnom netacne , studentski.glasnik@gmail.com email je takodje besplatan i netacno popunjen.Virus im verovatno nije podmetnut
vec su ga oni napravili.sudeci po broju poseta iz promotivnih razloga.
Urosh Ivanovic
H4ck573R

^{18.04.2008. u 20:45}

Milan M. Radovic
Pančevo

Član broj: 16959
Poruke: 365
79.101.74.*

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{20.04.2008. u 11:08}

Jel ima neko mozda fotkicu tog programa da je brzo pressnuo print-screen?
Ko je na toj slici?

I don't need a girl for sex , All I Need is Binary and HEX

^{20.04.2008. u 11:08}

wwwDionis

Član broj: 34462
Poruke: 53
*.telekom.yu.

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{23.04.2008. u 08:11}

Kako sam cuo od prijatelja koji je imao isti problem na slici je REKTOR ZDRAVKO VITOSEVIC.
Taj moj prijatelj tvrdi da je problem resio sa kaspersky 6.
Da ne bude zabune prenosim vam samo ono sto mi je on rekao.

^{23.04.2008. u 08:11}

goldy
Bg

Član broj: 20236
Poruke: 6
*.3dnet.co.yu.

ICQ: 133194217

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{27.04.2008. u 22:40}

Bez problema to cudo otklanja najnoviji spyware doctor.Kad sve zavrsi mozda je potrebno brisanje zaostalog foldera.Puno pozdrava

^{27.04.2008. u 22:40}

hackster
beograd

Član broj: 103372
Poruke: 3
195.222.97.*

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{20.05.2008. u 12:49}

Pozdrav svima

-problem resen uloadovao sam bat fajl na http://www.4shared.com/dir/7158082/39658b13/sharing.html
Kasperski javlja da je virus zato sto brise zarazene fajlove iz windows-a.

Raspakujte SGvir remover.rar i pokrenite SG remover.bat
Takodje brise virus i sa usb-a.Tako da mozete da ga pokrenete kad ubacite zarazen usb

H4ck537R

_{[Ovu poruku je menjao hackster dana 20.05.2008. u 15:09 GMT+1]}

^{20.05.2008. u 12:49}

nessko
Bgd

Član broj: 127983
Poruke: 2
217.24.27.*

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{21.05.2008. u 20:45}

Član goldy je dao netačnu informaciju.

Citat:

goldy: Bez problema to cudo otklanja najnoviji spyware doctor.Kad sve zavrsi mozda je potrebno brisanje zaostalog foldera.Puno pozdrava

Spyware doctor ne rešava problem. Ovo je za osudu!
Krajnje je nekorektno davati neproverene izjave koje čak mogu da budu i destruktivne za računar.

^{21.05.2008. u 20:45}

nessko
Bgd

Član broj: 127983
Poruke: 2
217.24.27.*

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{25.05.2008. u 16:14}

hackster

Izgleda da ni ovo tvoje ne resava problem!!
Sta ciniti?

^{25.05.2008. u 16:14}

chawic

Član broj: 152045
77.46.247.*

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{25.05.2008. u 23:01}

Evo shta sam ja uradio.

Pokrenite Windows u Safe mod-u, zatim idite u c:\windows i izbrishite folder sys32 (tako nestaje iz Windows-a), a u USB drive-u izbrishite folder config i formirajte USB drive.

^{25.05.2008. u 23:01}

nessko
Bgd

Član broj: 127983
Poruke: 2
217.24.27.*

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{27.05.2008. u 19:21}

Nekoliko zapazanja:

1. Hacksterov bat ne resava problem. Cak kod mene i ne brise sys32.exe u windows folderu.

2. Pokretanje haksterovog bata u safe modu takodje ne brise nista. Rucno brisanje daje isti rezultat kao i u normal modu.

3. U windows folderu nema foldera sys32 kako kaze chawic, a na usb-u nema foldera config vec se radi o *.exe fajlovima. Sta reci kad neko brka ove pojmove?!

4. Ja sam za sada samo ispraznio sys32.exe (editovao u notepad-u i izbrisao sadrzaj, a potom snimio i dobio velicinu od 0 bajta). Ovo naravno ne resava problem vec samo sprecava pojavu onog dosadnog pop up prozora, do daljnjeg. USB naravno do daljnjeg ne guram unutra.

5. Problem je i dalje negde "unutra".

Pozdrav!

^{27.05.2008. u 19:21}

draske73
Lazarevac

Član broj: 71340
Poruke: 18
*.jprb-kolubara.co.yu.

Profil

Re: Studentski Glasnik, kako se resiti spama???

^{28.05.2008. u 06:59}

Ovako sam se ja resio problema

http://www.portablefreeware.com/?sc=194

a to je

Portable FileASSASSIN V1.06

Synopsis: FileASSASSIN can delete locked malware files on your system. It uses advanced techniques to unload modules, close remote handles, and terminate processes to allow the removal of the file.

Writes settings to: Registry, but this does not impact portability.

How to extract: Download the portable ZIP package and extract to a folder of your choice. Launch the program by double-clicking FileASSASSIN.exe.

IGNORAMUS ET IGNORABIMUS

"Samo su dve stvari na svetu beskonačne, svemir i ljudska glupost, samo što za svemir još nismo sigurni."

^{28.05.2008. u 06:59}