[es] - Da li je ovo virus?

dedaroga

Član broj: 7736
Poruke: 20
*.dynamic.sbb.co.yu.

Profil

^{26.11.2007. u 17:25 - pre 199 meseci}

Do pre neki dan sam koristio avast i nisam imao nekih problema. Ali, kad mi djavo ne da mira nego instaliram KAV i on mi nadje brdo virusa. Sve ih lepo pobrise, ali mu nisam dao da mi obrise Trojan.VBS.StartPage.bk jer imam preko 3000 inficiranih fajlova i to sve .htm .html i .xml. Da li je ovo virus ili je Kaspersky malo paranoican?

dedaroga

Odgovor na temu

Binary Mind
11040

Član broj: 28245
Poruke: 13289
*.adsl-1.sezampro.yu.

+3779 Profil

Re: Da li je ovo virus?

^{27.11.2007. u 12:40 - pre 199 meseci}

Trojan.VBS.StartPage.bk jeste trojanac, ali da bi mogli da kazemo da li je neki fajl zarazen tim trojancem treba da znamo nesto vise o tom fajlu za koji KAV kaze da je zarazen (npr. lokacija, ime...). To vazi i za sve ostale fajlove. KAV inace nije imun na false positive rezultate...

Odgovor na temu

dedaroga

Član broj: 7736
Poruke: 20
*.dynamic.sbb.co.yu.

Profil

Re: Da li je ovo virus?

^{27.11.2007. u 16:30 - pre 199 meseci}

c:\WINDOWS\system32\VbScr.xml je, na primer jedan od zarazenih. Ja cesto koristim Operu, i to verziju 7.28 (sad ce neko da se smeje) jer mi lepo snima stranu sa Weba kad mi treba samo tekst sa stranice (frame-save as, ovu mogucnost nisam nasao ni kod jednog drugog brawsera). Imam dosta tako snimljenih stranica, i sve su "zarazene". Nisu samo ovi fajlovi, nego i jos neki drugi, snimljeni iz IE, i neki tutorijali u html-u za razne programe (na instalacionom CD-u nisu zarazeni). Sve u svemu, da ne duzim, 80% fajlova u html-u su navodno inficirani i oni sto sam ja snimao i oni koji su dosli uz neki program kao helpovi i sl.
Probao sam i online scan i evo rezultata:

AhnLab-V3 2007.11.27.0 2007.11.26 -
AntiVir 7.6.0.34 2007.11.26------TR/StartPage.BK.7
Authentium 4.93.8 2007.11.24 -
Avast 4.7.1074.0 2007.11.25 -
AVG 7.5.0.503 2007.11.26 -
BitDefender 7.2 2007.11.26------Trojan.VBS.Autorun.J
CAT-QuickHeal 9.00 2007.11.26 -
ClamAV 0.91.2 2007.11.26 -
DrWeb 4.44.0.09170 2007.11.26------SCRIPT.Virus
eSafe 7.0.15.0 2007.11.21 -
eTrust-Vet 31.3.5327 2007.11.26------VBS/Lido.A
Ewido 4.0 2007.11.26 -
FileAdvisor 1 2007.11.26 -
Fortinet 3.14.0.0 2007.11.26 -
F-Prot 4.4.2.54 2007.11.25 -
F-Secure 6.70.13030.0 2007.11.26------Trojan.VBS.StartPage.bk
Ikarus T3.1.1.12 2007.11.26 -
Kaspersky 7.0.0.125 2007.11.26------Trojan.VBS.StartPage.bk
McAfee 5171 2007.11.26------VBS/Doli.worm
Microsoft 1.3007 2007.11.26 -
NOD32v2 2686 2007.11.26 -
Norman 5.80.02 2007.11.26 -
Panda 9.0.0.4 2007.11.26------Adware/Startpage.CVJ
Prevx1 V2 2007.11.26 -
Rising 20.20.02.00 2007.11.26-----Unknown
Sophos 4.23.0 2007.11.26-----Troj/Startp-M
Sunbelt 2.2.907.0 2007.11.24 -

dedaroga

Odgovor na temu

Binary Mind
11040

Član broj: 28245
Poruke: 13289
*.adsl-1.sezampro.yu.

+3779 Profil

Re: Da li je ovo virus?

^{27.11.2007. u 16:47 - pre 199 meseci}

Mozes da probas da izlecis (ne izbrises) te fajlove za svaki slucaj. Ako nema opcija za heal, disinfect ili slicno onda ako misllis da nisu virusi, trojanci ili crvi stavis da ignorise te fajlove sledeci put kad bude skenirao KAV.

Odgovor na temu

dedaroga

Član broj: 7736
Poruke: 20
*.dynamic.sbb.co.yu.

Profil

Re: Da li je ovo virus?

^{27.11.2007. u 20:18 - pre 199 meseci}

KAV mi ne daje drugu opciju osim delete i ignore, a mislim da ovo nije (bas neki) virus i ne zelim da pobrisem sve ove fajlove.
Inace, utisak o Kasperskom mi i nije bas sjajan, poceo je da mi se rusi windows, narocito kad koristim Operu. Tako da cu najverovatnije vratiti Avast ili AVG.
Hvala na odgovorima.

dedaroga

Odgovor na temu