[es] - Virus jak ko zemlja

waikiki

Član broj: 51675
Poruke: 702
*.dynamic.sbb.rs.

+130 Profil

^{26.02.2010. u 12:15 - pre 185 meseci}

i ja sam imao slican problem.. ustvari jos gore od toga... nisam mogao ni reinstal win-a.
Problem sam resio sa "Low Level Format" hard diska. U pitanju je MAXTOR hard, a program za "totalni" format je POWERMAX http://majorgeeks.com/Maxtor_Powermax_d1386.html ..nasnimi se na disketu ili cd i preko tog medija butuje racunar. Dalje slediti uputstvo za low level format (kod mene ja na 120GB formatiranje trajalo oko pola sata).
takvo formatiranje nijedan virus ne moze da prezivi. To je jedino i pravo ciscenje hard diska i vracanje na fabricko stanje. Treba voditi racuna jer brise i particije.
Za druge hardove ne znam.. verovatno ima i za njih alati za low lewel format.. treba potraziti na sajtu proizvodjaca.

EDIT: evo i alat za "low level format" za ostale HD-ove
HDD Low Level Format Tool 2.36.1181
http://www.softpedia.com/get/S...DD-Low-Level-Format-Tool.shtml

_{[Ovu poruku je menjao waikiki dana 26.02.2010. u 14:16 GMT+1]}

Odgovor na temu

Aleksandar Maletic
System administrator

Moderator
Član broj: 235887
Poruke: 1138
*.mbb.telenor.rs.

+89 Profil

Re: Virus jak ko zemlja

^{26.02.2010. u 15:34 - pre 185 meseci}

Dakle,tacna je moja konstatacija... :))) Moras da obavis Low Level Format da bi se otarasio tog malware-a,covek ti je lepo dao uputstvo u prethodnom postu,tako da...prioni na posao... :)))

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Odgovor na temu

geenije
Voćarski Savetnik
Beograd

Član broj: 145951
Poruke: 98

Profil

Re: Virus jak ko zemlja

^{26.02.2010. u 21:35 - pre 185 meseci}

Hm majku mu, al postadoše ti virusi napast :D Aj ću da probam kad smognem volje, moram da vidim de ću silne gigabajte muzike i nja da joj sačuvam...

A virus se pojavi u više fajlova ili u drugom imenu, uglavnom bude neki Dropper ili tako neko ime...

Odgovor na temu

BinaryRuler

Član broj: 73518
Poruke: 189
109.93.25.*

+3 Profil

Re: Virus jak ko zemlja

^{06.03.2010. u 01:32 - pre 185 meseci}

Da li si probao sa AVPTool-om ja sam sa njim ubijao mnogu gamad. Na svakih par dana izlazi nova verzija.
http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

On se instalira na win-u, smesta se na desktopu po defaultu. Podignes win u safe modu i pokrenes avp tool. stikliras tamo sta hoces da skenira i onda cekas :).

Probaj, ako vec nisi. Mene jako interesuje da li ce ti pomoci :)

Odgovor na temu

geenije
Voćarski Savetnik
Beograd

Član broj: 145951
Poruke: 98

Profil

Re: Virus jak ko zemlja

^{06.03.2010. u 11:03 - pre 185 meseci}

Pošto ima masu podataka na drugoj particiji koje nisam imao gde da sklonim privremeno, odlučio sam se za ponovni pregaz Windowsa sa ubijanjem i formatiranjem particije pa ću videti ako opet vaskrsne da nosim disk na posao, bekap, pa low level format pa iznova..

za sada evo 4 dana nema najave virusa...

Ali nešto čudno se desilo, Windows setup je video C drajv kao D i obrnuto i sada je Windows na D a podaci na C, ne može da se promeni drive letter jer je sistemski, tako da moguće da nešto brlja u MBR...videću, javiću zbog ostalih da se izvuče zaključak ako se virus opet pojavi...

Odgovor na temu

Aleksandar Maletic
System administrator

Moderator
Član broj: 235887
Poruke: 1138
*.mbb.telenor.rs.

+89 Profil

Re: Virus jak ko zemlja

^{06.03.2010. u 11:22 - pre 185 meseci}

Moguce je da si se otarasio virusa,ali je ipak ostavio vidne posledice...odradi format pa vidi kako ce se tada ponasati...

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Odgovor na temu

miljoni
Medvedja

Član broj: 97864
Poruke: 1
*.mbb.telenor.rs.

Profil

Re: Virus jak ko zemlja

^{06.03.2010. u 19:48 - pre 185 meseci}

Da li se neko sreo sa virusom "odsteta.exe"? Generise na fles memoriji fajl "autorun.inf" a krije se u folderu "osveta", takodje na flesu. Pritom, fles je nemoguce formatirati.

Odgovor na temu

bobiska
Beograd

Član broj: 10393
Poruke: 1074
*.adsl-a-7.sezampro.rs.

+90 Profil

Re: Virus jak ko zemlja

^{06.03.2010. u 19:53 - pre 185 meseci}

Zgodan i jeftin štos, koji me je rešio za sada svih muka sa "flash virusima": napravite na očišćenom flashu folder "autorun.inf" bez navodnika, naravno. Pošto će na flashu da postoji na taj način nešto tog imena, virus ne može da se prišljamči.

Odgovor na temu

geenije
Voćarski Savetnik
Beograd

Član broj: 145951
Poruke: 98

Profil

Re: Virus jak ko zemlja

^{07.03.2010. u 19:10 - pre 185 meseci}

Format ću raditi tek ako bude moralo, ima mnogo podataka koje ne znam gde da privremeno sklonim, a ne šeta mi se virus tamo amo po tuđim eksternim hardovima

To sa autorun.inf je danas izgleda normalno sa svakim virusom, ja sam zato u Gpedit.msc isključio autorun za sve drajvove, pa prvo iskeniram tuđi USB a tek ga onda exploreujem

Bobiska, jesi napravio folder ili fajl? Jesi stavio da je read-only?

Odgovor na temu

bobiska
Beograd

Član broj: 10393
Poruke: 1074
*.adsl-a-7.sezampro.rs.

+90 Profil

Re: Virus jak ko zemlja

^{07.03.2010. u 21:02 - pre 185 meseci}

Nisam, samo sam napravio folder, kao što napisah i nemam nikakvih problema.

Odgovor na temu

geenije
Voćarski Savetnik
Beograd

Član broj: 145951
Poruke: 98

Profil

Re: Virus jak ko zemlja

^{07.03.2010. u 21:29 - pre 185 meseci}

Hm, ne znam kakve veze folder ima sa tim i što bi to sprečilo virus da napravi fajl..
jel možeš malo da objasniš ideju?

Odgovor na temu

bobiska
Beograd

Član broj: 10393
Poruke: 1074
*.adsl-a-7.sezampro.rs.

+90 Profil

Re: Virus jak ko zemlja

^{07.03.2010. u 21:37 - pre 185 meseci}

A i to sam već napisao, al` ajd` opet...dakle, u root-u flash-a ne mogu da postoje 2 stavke istog imena i extenzije, bili to folderi ili fajlovi. Ovde se folder zove "autorun.inf", pa napast ne može da se vrati na flash u vidu njemu omiljenog fajla tog imena.

Odgovor na temu

geenije
Voćarski Savetnik
Beograd

Član broj: 145951
Poruke: 98

Profil

Re: Virus jak ko zemlja

^{07.03.2010. u 22:03 - pre 185 meseci}

Folderi nemaju ekstenziju, zato mi i nije jasno sve ovo....a sve i da napraviš fajl, što ga virus ne bi overwriteovao? ili modifikovao tj zarazio...
Koliko ja kapiram, imaš fajl autorun sa ekstenzijom inf i folder imena autorun.inf

Odgovor na temu

bobiska
Beograd

Član broj: 10393
Poruke: 1074
*.adsl-a-7.sezampro.rs.

+90 Profil

Re: Virus jak ko zemlja

^{08.03.2010. u 08:32 - pre 185 meseci}

Baš tako. Sad` ne bih ulazio u detalje oko toga zašto je autor virusa prevideo ovo, mada sam čitao da neko pominje da može virus da ga preimenuje itd, ali ovi koji se strogo drže dotičnog imena - jednostavno za sada ti ne mogu ništa. Uostalom probaj, nisam ja to izmislio nego sam pročitao odavno na nekim forumima i mene je spaslo. Na poslu koristim 3 računara, ali pošto imam "goste" u vreme mog odsustva, svi su zaraženi popularnim csrcs.exe, koji se prenose flashom preko autorun.inf. Prenosim obilje stavki velikim stickovima sa ta 3 kompa kući i nijedan kućni komp mi nije zaražen. Eto, na kraju sam bio malo decidiraniji

Odgovor na temu