[es] - amvo.exe (autorun virus)

JankoNIS
Nis

Član broj: 39200
Poruke: 642
*.ninet.co.yu.

Profil

Re: amvo.exe (autorun virus)

^{04.03.2008. u 17:14}

@ zarelik:

Procitao sam ceo topik i mislim da je lakse i krace ako brises virus kao sto si naveo u prvom postu.

^{04.03.2008. u 17:14}

zarelik

Član broj: 75527
Poruke: 106
*.inecco.net.

Profil

Re: amvo.exe (autorun virus)

^{05.03.2008. u 21:18}

Pa bas i ne znam kako se zarazismo :)
Neko se zarazio pa preko interneta a mi ostali preko flesha, ali kako sam presao na Kaspersky 7 rijesio sam se amwa.exe.
Dakako, pomogle su mi i kolege da ocistim stari komp = kada sam imao avast. Je*i ga, virus nije bas zao, ali je dosadan :)

^{05.03.2008. u 21:18}

Binary Mind
11040

Član broj: 28245
Poruke: 9828
*.adsl-a-1.sezampro.yu.

Profil

Re: amvo.exe (autorun virus)

^{06.03.2008. u 20:22}

@icobh & JankoNIS

Pogledajte ovaj link (ne gledajte zadnji post jer je suadhm takodje radio polovicno). Nema lakog uklanjanja takvih kombinacija trojanaca i rootkitova. Ako se ne uradi detaljno uvek nesto ostane:

http://www.elitesecurity.org/t309447-0#1849979

Ova napast se uglavnom prenosi preko USB flasheva ili preko skidanja potencijalno zaraznog sadrzaja s' neta

^{06.03.2008. u 20:22}

icobh
Igor Pejašinović
Benelux & Balcans Co.
Stara Dubrava, RS, BiH

Član broj: 18738
Poruke: 1317
*.inecco.net.

Sajt: localhost

Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 17:15}

Evo ja ponovo pokupio. Ovo je stvarno previše. Mora da mi neki od softwera donosi sa sobom ali ne znam koji...

I ♥ ♀

Ovaj post je zlata vrijedan!

^{09.03.2008. u 17:15}

zarelik

Član broj: 75527
Poruke: 106
*.inecco.net.

Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 17:45}

@ icobh

Sumnjam da je software kriv. Veca je vjerovatnoca da ti je nogdje ostao na stiku ili particiji.
Nisi sve upotpunosti uklonio.

PS: Sta imas od zastite...

^{09.03.2008. u 17:45}

icobh
Igor Pejašinović
Benelux & Balcans Co.
Stara Dubrava, RS, BiH

Član broj: 18738
Poruke: 1317
*.inecco.net.

Sajt: localhost

Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 18:45}

Nemoguće da je ostao. Izbrisao sam sa obije particije i sa stika kojeg btw nisam ni vadio od neki dan. Mora da je Firefox kriv ili neki drugi komad softwera. A čime se može ukloniti, je li postoji neki alat i znaju li ovi iz AV kompanija za ovo s*anje.

Od zaštite trenutno imam paranoični Comodo Firewall kome ni Vistin UAC nije ravan i Avast!

I ♥ ♀

Ovaj post je zlata vrijedan!

^{09.03.2008. u 18:45}

Binary Mind
11040

Član broj: 28245
Poruke: 9828
*.adsl-3.sezampro.yu.

Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 23:03}

Citat:

Binary Mind: @icobh & JankoNIS

Pogledajte ovaj link (ne gledajte zadnji post jer je suadhm takodje radio polovicno). Nema lakog uklanjanja takvih kombinacija trojanaca i rootkitova. Ako se ne uradi detaljno uvek nesto ostane:

http://www.elitesecurity.org/t309447-0#1849979

Ova napast se uglavnom prenosi preko USB flasheva ili preko skidanja potencijalno zaraznog sadrzaja s' neta :)

Jesi li pogledao temu koju sam prilozio da pogledash? Taj trojanac se dobija preko sticka (ako stavis stick u zarazeni racunar dobijas i tog trojanca), a pocetak zaraze je preko neta. Moguce je da ga nisi dobro ocistio (iskljucivanje System Restore-a se preporucuje tokom ciscenja) ili da se ponovo nakalemio preko sticka...

^{09.03.2008. u 23:03}

icobh
Igor Pejašinović
Benelux & Balcans Co.
Stara Dubrava, RS, BiH

Član broj: 18738
Poruke: 1317
*.inecco.net.

Sajt: localhost

Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 23:37}

Na sticku ga nema, ali baš nema, i ponavljam, nisam stick vadio iz računara ima 20 dana, znači on nije izvor zaraze, jer proteklih par dana nisam imao problema...

I ♥ ♀

Ovaj post je zlata vrijedan!

^{09.03.2008. u 23:37}

Binary Mind
11040

Član broj: 28245
Poruke: 9828
*.adsl-1.sezampro.yu.

Profil

Re: amvo.exe (autorun virus)

^{10.03.2008. u 10:50}

Ovo su malware-i koji sadrze amvo.exe:

KAVKOP:Trojan-A
Worm/AutoRun.Y

Probaj da skeniras USB stick ovim:

http://www.techsupportforum.co...ols/sUBs/Flash_Disinfector.exe

Pre toga ocisti komp metodom koju smo koristili u ovoj temi (naravno okaci logove da vidimo kako napredujes):

http://www.elitesecurity.org/t309447-0#1849979

...ili ako ti je lakse uradi kako je uradio suadhm pa onda okaci Combofix i HiJackThis log da vidimo da li je nesto ostalo...

^{10.03.2008. u 10:50}