[es] - Ne mogu da obrisem Worm

b2b
BGD

Član broj: 15030
Poruke: 53
*.ptt.yu

Profil

^{02.01.2004. u 08:45}

Vec nekoliko dana mi se nakacio neki worm i gasi mi racunar. Imao sam to i ranije i brisao sam uobicajeno.
Kada mi iskljuci racunar ja iskjlucim internet, iskljucim system restore, skeniram sa fixblast i fixwelch removerima, instaliram posle toga WindowsXP-KB823980-x86-ENU.exe
i on se pojavi opet.
Kada mi ugasi racunar i kada skeniram sa Av i sa removerima on ne nadje nista sumnjivo. Nigde nema ni msblast.exe ni neki drugi sumnjiv fajl. Pregledao sam sve diskusije ovde po tom pitanju ali jos nisam resio problem. Sta da radim?
Svaki dan mi gasi racunar
Kako da ga definitivno obrisem

^{02.01.2004. u 08:45}

Shadowed
.NET developer

SuperModerator
Član broj: 649
Poruke: 9015
*.ptt.yu.

Sajt: www.diskusije.net

Profil

Re: Ne mogu da obrisem Worm

^{02.01.2004. u 09:31}

Vidi sta imas od aktivnih procesa pa ako je neki sumnjiv prekini ga i vidi da li ce se iskljuciti racunar.

Kad ti skljucuje racunar? Odmah po startovanju, posle odrdjenog vremena, u odredjeno vreme...?

^{02.01.2004. u 09:31}

b2b
BGD

Član broj: 15030
Poruke: 53
*.ptt.yu

Profil

Re: Ne mogu da obrisem Worm

^{02.01.2004. u 10:13}

Iskljuci posle odredjenog vremena, bez odredjenog pravila. Daje onu standardnu informaciju da ce racunar biti iskljucen za ....sec i t.d.
Mnogo puta obradjena tema na forumima ali se kod mene stalno javlja ponovo, promenio sam nekoliko Av, nikako da ga sklonim.
Ne vidim nikakav sumnjiv proces

^{02.01.2004. u 10:13}

Shadowed
.NET developer

SuperModerator
Član broj: 649
Poruke: 9015
*.ptt.yu.

Sajt: www.diskusije.net

Profil

Re: Ne mogu da obrisem Worm

^{02.01.2004. u 12:24}

Aha, sto odma' ne rece da je to odbrojavanje. Nije cudno da ne vidis sumnjiv proces jer se to radi spolja (rekao bih da si uvek "na" Internetu kad se to dogodi). Ne znam da li je taj patch koji si naveo pravi (bas i ne pamtim te sifrovane nazive) ali proveri vec na toj temi o RPC overflow-u. Tamo je dat link. Antivirus ne moze da pomogne jeer virusa i nema a patch bi trebaoo da bude dovoljan.

^{02.01.2004. u 12:24}

b2b
BGD

Član broj: 15030
Poruke: 53
*.ptt.yu

Profil

Re: Ne mogu da obrisem Worm

^{02.01.2004. u 18:48}

Ma imam i FW, trenutno Kerio, promenio sam ih 10, i FW i AV pa nista

^{02.01.2004. u 18:48}

Sundance

Član broj: 7510
Poruke: 2559
*.cmu.carnet.hr

ICQ: 106979934

Profil

Re: Ne mogu da obrisem Worm

^{02.01.2004. u 21:37}

Pa jedino moguce objasnjenje koje ostaje jest da je do samog OS-a. Mozda imas neki *piratski* servis koji inicira system shutdwon na rand() :-)

^{02.01.2004. u 21:37}

b2b
BGD

Član broj: 15030
Poruke: 53
*.ptt.yu

Profil

Re: Ne mogu da obrisem Worm

^{03.01.2004. u 08:15}

Da, ali kako da nadjem koji je to servis i kako da ga uklonim. I da li bi se taj servis manifestovao identicno, sa odbrojavanjem, kao na pr. wormblast

^{03.01.2004. u 08:15}

weB_KiLeR
e-marketing industries, dw programming group

Član broj: 238
Poruke: 1318
*.air.tehnicom.net

ICQ: 106635840

Profil

Re: Ne mogu da obrisem Worm

^{04.01.2004. u 22:38}

Ma reinstaliraj win to ti je najbrze i verovatno ceti sve raditi ok! :)

^{04.01.2004. u 22:38}

b2b
BGD

Član broj: 15030
Poruke: 53
*.ptt.yu

Profil

Re: Ne mogu da obrisem Worm

^{05.01.2004. u 08:15}

Radio sam repair sistema 5 puta

^{05.01.2004. u 08:15}

byTer

Član broj: 10936
Poruke: 1221
*.ptt.yu

ICQ: 47761626

Profil

Re: Ne mogu da obrisem Worm

^{05.01.2004. u 15:37}

Probaj da cackas poregistriju da vidis sta se desava i da li neki strani proces se desava u tvom racunaru. Umesto sto kukas mozes da kazes na koji prog sumnjas, da li je mozda to stiglo sa maila (ako si PTT, onda sumnjam, itd) a ako ne reinstaliraj sistem ili se obesi

^{05.01.2004. u 15:37}

weB_KiLeR
e-marketing industries, dw programming group

Član broj: 238
Poruke: 1318
*.air.tehnicom.net

ICQ: 106635840

Profil

Re: Ne mogu da obrisem Worm

^{05.01.2004. u 22:45}

Citat:

b2b:
Radio sam repair sistema 5 puta

Format i sve iz pocetka moguce i da je nesto do hardware-a...

^{05.01.2004. u 22:45}

b2b
BGD

Član broj: 15030
Poruke: 53
*.ptt.yu

Profil

Re: Ne mogu da obrisem Worm

^{06.01.2004. u 09:40}

Formatirao bih disk, ali posto to nikad nisam radio molim ako ima negde neko uputstvo na srpskom,neki link, post, sto detaljnije. Imam XP. Hteo bih da sacuvam oko 30 Gb podataka na hardu,od ukupno 40 Gb, posto su mi vazni, ako je moguce. Imam jednu, C particiju. Nisam bas totalni laik za racunare , ali ovo, jednostavno, nikad nisam radio.

^{06.01.2004. u 09:40}

superbaka
Dejan Ljubisavljevic
Vet. stanica - Paracin
Paracin

Član broj: 5290
Poruke: 2263
194.106.186.*

Jabber: superbaka@elitesecurity.org
Sajt: www.vetportal.info

Profil

Re: Ne mogu da obrisem Worm

^{07.01.2004. u 16:03}

pre nekoliko dana sam pročitao na jednom forumu (ne sećam se koji) da se očekuje novi talas blastera (nova modifikacija)... poruka je bila sa početka decembra tako da je nisam uzimao za ozbiljno... s obzirom da ovde nisam video da neko to spominje smatram da nema razloga za brigu i da to neko širi dezinformacije... mada ko zna... možda to nekom i zatreba... u svakom slučaju ne škodi!

Veterinarski portal i forum
www.vetportal.info

^{07.01.2004. u 16:03}

Nabukodonosor
Marjan Bažalac
Kraljevo

Član broj: 17066
Poruke: 6037
*.vdial.verat.net

Jabber: nabukodonosor@elite.....
ICQ: 235843000
Sajt: www.balcansat.com

Profil

Re: Ne mogu da obrisem Worm

^{12.01.2004. u 15:19}

Mislim da je u pitanju MS Blast, jer on gasi racunar. Nemoj da mi verujes, mozda ima jos neki koji to radi, ali mislim da je on u pitanju. Da ti ne bih objasnjavao kako da ga uklonis (jer nismo sigurni da je on), ja ti mogu samo pomoci da ti se ne gasi racunar. Kada ti pocne odbrojavanje, u 'Run' kucaj cmd, pa u promtu kucaj shutdown -a.

Have you ever had a dream that you were so sure was real? What if you were unable to wake from that dream? How would you know the difference between the dream world...and the real world?

^{12.01.2004. u 15:19}

giga

Član broj: 88171
*.ptt.yu

Profil

Re: Ne mogu da obrisem Worm

^{17.01.2004. u 16:52}

Citat:

Nabukodonosor:
Mislim da je u pitanju MS Blast, jer on gasi racunar. Nemoj da mi verujes, mozda ima jos neki koji to radi, ali mislim da je on u pitanju. Da ti ne bih objasnjavao kako da ga uklonis (jer nismo sigurni da je on), ja ti mogu samo pomoci da ti se ne gasi racunar. Kada ti pocne odbrojavanje, u 'Run' kucaj cmd, pa u promtu kucaj shutdown -a.

ne mora da znaci

gasi svaki crv koji koristi isti taj propust

pa vidis malo cackas po registry bazi,malo po system.ini,win.ini....

^{17.01.2004. u 16:52}