Studentski Glasnik, kako se resiti spama?

Dakle ovaj kosovski casopis je razvio neku vrstu malwarea (crv ili kako se vec zove ne razumem se...)
sa jednog zarazenog kompa sam preneo putem USB flash diska tri fajla koji se zovu windrive.dll config.exe i autorun.ini
kada ubacim flash u bilo koji komp sva tri se prekopiraju na taj kompjuter
kada ih obrishem posle par sekundi se ponovo stvore na istom flashu...

sve vreme dok radim na kompu na svakih 5, 10 minuta se pojavi reklama u obliku prozora na sred ekrana u kojoj pishe <Citajte studentski glasnik, stvarno najbolje novine>

i nijedan program ne uspeva da mi to chudo otkloni sa kompjutera
(avg, symantec, adaware, nod32, neki pcclenaer...)

valjda zato sto ne radi nista lose osim sto izbacuje tu reklamicu,
ali svejedno je iritantno, posebno kad gledam film, a ljudi nece da uzimaju nista od mene sa kompa, zato sto im se po usbovima pojavljuje taj config.exe i slicno



sta da radim??????

pretrazio sam ES, i niko drugi se nije javio sa ovim problemom, da li se desilo jos nekome ovo?

Pokreni HijackThis pa vidi sta se desava.
Isprobaj npr. i Kaspersky Internet Security.

Ja imam isti problem, pokusao sam sa avast! i nije uspeo. Ako je neko uspeo da otkloni na neki nacin neka javi.

Mozda ovo pomaze
http://glasnik.freezoka.com/AntiSG.zip

a format diska?ako ne to onda isprobavat ga u karantini(VMware Workstation ,fresh win)
i gledati procese izmene i sl...i ima neki program (ne secam se imena,mada ima ih mnogo) koji javlja svaku pormenu na pc-u (izmenu registra i sl ) i pita za potvrdu...pa s tim videt shta radi i onda primeniti kontranapad :)

Potpis

Say NO to pop culture!!!
Crno je uvek u modi....

Format je najbolje resenje, a za sve one koji zele izbeci ovakve i slicne parazite koji se automatski intaliraju na svaki komp gde ubodes zarazen usb drajv. Iskljucite autorun.

Start -> Run -> gpedit.msc

Go to "Administrative Templates" -> "System". Next, doubleclick "Turn off Autoplay", check "Enabled" and select "All drives".

Format USB flash-a, nadam se, a ne hdd-a :S Ali time nije rešio problem, jer je zaraženi fajl još uvek negde u sistemu? Možeš probati sa nekim bootabilnim sistemom, npr. MiniPE koji je (po meni) dobar za ovakve situacije. Ili je nekad bio, malo sam zarđao po pitanju praćenja novih tehnolgija! MiniPE ima gomilu antivirus programa, a koliko sam ukapirao, definicija virusa koju poseduje ne mora biti "najsvežija" jer ima drugačiji pristup skeniranju fajlova od tipičnog antivirusa? Takođe, znam i da Avast ima mogućnost zakazivanja skeniranja pre podizanja sistema, ali ako ga ne nalazi ni ovako (tokom normalnog rada), zašto bi ga našao u nekom pre-skeniranju? Ovo je više opcija koja se koristi ako antivirus ima problem da obriše zaraženi fajl, nego da ga nađe...

BTW, dodao bih da se autorun može sprečiti prostim držanjem Shift dok se drajv uključuje (to bar radim kad ubacujem disk ili uključujem externi hdd)

pozz

Potpis

www.java.rs - something that will become really cool one day

izvinite ako kasno odgovaram,

resio sam se napasti Č=
barem delimično

format usba ne resava stvar jer se istog momenta fajl kopira ponovo...

sledeci fajlovi su yaduyeni ya ovu glupost
svi se nalaze u c slesh windows folderu

backup.dll
itsme.ini
sys32.exe

a na flash driveu
config.exe
windrive.dll
autorun.inf

pobrishete sve to i reshi9li ste stvar, jedino sto se posle tog brisanja i dalje deshava je da se na c driveu u rootu stvara devet fajlova pod nazivom korupcija.txt u kom pise

Ne pokusavaj da me unistis sledeci put ce ti kompjuter biti urnisan

idijotizam



Č=

poozdrav

Tekst sa zvanicnog sajta studentskog glasnika.
http://www.studentskiglasnik.co.nr/

Podmetnut virus Studentskom glasniku!
Nedavno se pojavio reklamni softver u kome se pojavljuje Studentski glasnik. Autori tog "virusa" nemaju veze sa našim novinama, to je uradio neko da nam napakosti. Angažovali smo tim stručnjaka koji je napravio softver za uklanjanje te reklame sa računara, preuzmite ga na ovom linku:

http://glasnik.freezoka.com/AntiSG.zip

pozdrav svima

I meni se desava isti problem u firmi u kojoj radim kao admin.
trenutno radim na zastiti od ovog crva.(eng worm)
meni je cilj da pronadjem osobu koja je napravila ovaj virus i da napravim zastitu od samog crva.
Osoba koja je napravila ovaj virus bice najverovatnije krivicno gonjena zbog narusavanja bezbednosti korisnika interneta.


evo par saveta dok ne resim ovaj problem.

1.Ne skidajte http://glasnik.freezoka.com/AntiSG.zip ni u kom slucaju.dok ne budemo sigurni da je bezbedan.
Pretpostavljam da je taj virus samo fora da navuku lakoverne korisnike da skinu taj fajl i dobrovoljno ga pokrenu na svom kompu.
2.sto se tice usb , format pomaze ali morate izvuci usb iz zarazene mashine odmah nakon formata (da ga proces ne bi kloniralo ponovo )
Postoji i druga opcija koja vam dozvoljava da koristite usb za prebacivanje podataka sa tog kompa na druge bez prenosenja crva.
napravite dva txt fajla negde na hardu (npr na root-u , C:\) nazovite ih windrive.dll , config.exe !!!promenite extenziju!!! ne config.exe.txt
da biste to uradili mora da vam bude iskljucena opcija hide extensions... ( my computer , tools , folder options , view.)
zatim kopirajte te fajlove preko originalnih fajlova na usb-u.
Crv nece pisati preko njih , jer on samo proverava da li oni postoje a ne i njihov md5 hash...
3.ne brisite nikakve fajlove od tog crva dok ne saznamo vise o njemu , posto prvo trebate da zaustavite potpuno njegov proces, pa onda iz registrija, pa da
proverite sve metode njegovog pokretanja , pa tek onda fajlove.

Antivirusi i spyware itd ne vide ovaj virus zato sto je on napravljen uglavnom vezano za srbiju i kosovo i metohiju.(npr. eset nije ni svestan da on postoji
posto nije na njihovom podrucju i nije ww.mozete da submitujete te fajlove eset-u)

ako imate nekih dodatnih pitanja ili informacija mozete mi se obratiti na mejl [email protected]
ja cu postovati detaljnije informacije i zastitu na ovaj forum kad budem napredovao.

Sajt je free , informacije na sajtu su u glavnom netacne , [email protected] email je takodje besplatan i netacno popunjen.Virus im verovatno nije podmetnut
vec su ga oni napravili.sudeci po broju poseta iz promotivnih razloga.
Urosh Ivanovic
H4ck573R

Jel ima neko mozda fotkicu tog programa da je brzo pressnuo print-screen?
Ko je na toj slici?

Potpis

I don't need a girl for sex , All I Need is Binary and HEX

Kako sam cuo od prijatelja koji je imao isti problem na slici je REKTOR ZDRAVKO VITOSEVIC.
Taj moj prijatelj tvrdi da je problem resio sa kaspersky 6.
Da ne bude zabune prenosim vam samo ono sto mi je on rekao.

Bez problema to cudo otklanja najnoviji spyware doctor.Kad sve zavrsi mozda je potrebno brisanje zaostalog foldera.Puno pozdrava

Pozdrav svima

-problem resen uloadovao sam bat fajl na http://www.4shared.com/dir/7158082/39658b13/sharing.html
Kasperski javlja da je virus zato sto brise zarazene fajlove iz windows-a.

Raspakujte SGvir remover.rar i pokrenite SG remover.bat
Takodje brise virus i sa usb-a.Tako da mozete da ga pokrenete kad ubacite zarazen usb

H4ck537R

Član goldy je dao netačnu informaciju.

Spyware doctor ne rešava problem. Ovo je za osudu!
Krajnje je nekorektno davati neproverene izjave koje čak mogu da budu i destruktivne za računar.

hackster

Izgleda da ni ovo tvoje ne resava problem!!
Sta ciniti?

Evo shta sam ja uradio.

Pokrenite Windows u Safe mod-u, zatim idite u c:\windows i izbrishite folder sys32 (tako nestaje iz Windows-a), a u USB drive-u izbrishite folder config i formirajte USB drive.

Nekoliko zapazanja:

1. Hacksterov bat ne resava problem. Cak kod mene i ne brise sys32.exe u windows folderu.

2. Pokretanje haksterovog bata u safe modu takodje ne brise nista. Rucno brisanje daje isti rezultat kao i u normal modu.

3. U windows folderu nema foldera sys32 kako kaze chawic, a na usb-u nema foldera config vec se radi o *.exe fajlovima. Sta reci kad neko brka ove pojmove?!

4. Ja sam za sada samo ispraznio sys32.exe (editovao u notepad-u i izbrisao sadrzaj, a potom snimio i dobio velicinu od 0 bajta). Ovo naravno ne resava problem vec samo sprecava pojavu onog dosadnog pop up prozora, do daljnjeg. USB naravno do daljnjeg ne guram unutra.

5. Problem je i dalje negde "unutra".

Pozdrav!

Ovako sam se ja resio problema

http://www.portablefreeware.com/?sc=194


a to je


Portable FileASSASSIN V1.06


Synopsis: FileASSASSIN can delete locked malware files on your system. It uses advanced techniques to unload modules, close remote handles, and terminate processes to allow the removal of the file.

Writes settings to: Registry, but this does not impact portability.

How to extract: Download the portable ZIP package and extract to a folder of your choice. Launch the program by double-clicking FileASSASSIN.exe.

Potpis

IGNORAMUS ET IGNORABIMUS

"Samo su dve stvari na svetu beskonačne, svemir i ljudska glupost, samo što za
svemir još nismo sigurni."

Nije brkanje pojmova, jer su se meni pojavili kao folderi, a *.exe su se nalazili unutar tih foldera. I nemam vishe problema.