Zilav virus ili trojanac

Pa ne, nisam probao Dr.Web CureIt...izvukao sam HD i skenirao ga u racunaru sa Bit Defenderom jer sam primetio da ga on veoma uspesno dezinfikuje. Imam u firmi legalnu verziju Bit Defender Antivirusa.

Potpis

kristi1, jeste li videli koji je to program? Kratak opis programa - A useful tool for deleting the Win32/Sality virus from your computer.

Znam za taj program i isprobao sam ga na VM, CureIt uklanja sality, takodje i avast, to sam probao.
Stvar je u tome, da se taj virus toliko rasirio u zadnje vreme u nekoliko varijanti, ranije si mogao da ga zakacis preko nekog prenosivog medija, a sada se pojavio i na pojedinim sajtovima.

@Bokacio

Pa sto ne probas Rescue CD Bit Defendera kao sto ti je drvlada75 rekao?

Potpis

..blinding flash of the obvious..

http://www.free-av.com/en/tool...ira_antivir_rescue_system.html
http://download.bitdefender.com/rescue_cd/
http://www.freedrweb.com/livecd/
http://ftp.kaspersky.com/devbuilds/RescueDisk/
http://www.f-secure.com/linux-weblog/2008/06/

Nekoliko resenja live CD-a

Po meni najbolje resenje je format pa DrWeb

formatiraj windows ,OBAVEZNo ucitaj neki av,pa TEK ONDA prikljuci usb hard i preskeniraj ga [evo predlazu ti bit defender koji ne brise exe fileove nego ih ocisti od virusa ,pa probaj taj ako su ti bitni exe fileovi]

Formatirao sam disk, instalirao Windows pa odmah Avast.

Cim sam prikljucio USB HDD odmah je izbacio da je nasao virus i mogao sam da ga obrisem.

Nazalost AV mi je unistio neke exe-ove, ali cu ih ponovo nabaviti ili cu ih drzati na DVD-u.

Hvala svima, nadam se da sada kada je Avast u memoriji, da virus nece uci u RAM i poceti da opet hara.

I dalje me cudi kako je uspeo da ostane u memoriji, pored gasenja skoro svih procesa (?!)

Ja imam mnogo losa iskustva sa Avastom. Ako hoces besplatno, mislim da je Avira bolja - sve je bolje od Avasta.

Potpis

..blinding flash of the obvious..

Jesi li formatirao ceo disk ili samo C particiju? Virus i dalje spremno ceka da napadne sa drugih particija. Nezgodan je Sality...u bezbroj novih varijanti

Potpis

Taj gadni malware je zarazio explorer.exe, winlogon.exe i jos masu drugih fajlova.
Ja sam tvoj problem riješio tako što sam prekopirao više ovih bitnih sistemskih fajlova sa Linux Live CDom.

Ja prvo što gledam jeste \system32\drivers\ i pobrišem sve najnovije što nema Description.

Najpametnije je fino naštimati da se učitavaju osnovni drajveri i servisi i u SafeMode sve lagano čistit.
HirenBoot CD 9.9 ima Mini WindowsXP. Veoma korisna stvar jer se može pokrenuti dosta alata za čišćenje gamadi.

Potpis

Cheaters ARE NOT hackers. Hackers MAKE cheats, cheaters USE cheats... I use Microsoft Windows but nobody call me Bill Gates either... damn!

Pozdrav,

Formatirao sam C disk (interni disk na laptopu), dok mi je backup bio na USB HDD-u. Zarazenih fajlova ima na tom USB HDD-u, ali Avast ih sve sprecava da se startuju (dovoljno je da otvorim folder i pojavi se prozor koji nudi da obrisem virus).

Prije svega da kazem da mi je zao sto nisam ranije procitao tvoj post,mislim da bih ti ustedeo mnogo truda :( . Sto se tice tog problema sa virusom,uspeo si da pokupis Conficker,alias Downadup,alias Kido (jedna od glavnih karakteristika prisustva Confickera je da blokira pristup stranicama AV proizvodjaca,kao i sam update AV programa). Ja sam ga cistio sa jednog HP laptopa na kome se vrtio AVAST (koji je doduse imao otprilike oko 2-3 mjeseca zastarjelu bazu virusa,ali sve u svemu propustio ga je) i sa samim AVAST-om nisam mogao da rijesim problem (jos jedan minus za ovaj AV). S obzirom da AVAST nije mogao iz nekoliko pokusaja da uradi update baze virusa poceo sam sumnjati na Conficker. Ako neko sumnja da je zarazen ovim virusom ovdje:http://www.confickerworkinggro...infection_test/cfeyechart.html moze da napravi jednostavan test na Conficker (s tim da je relevantnost testa upitna jer je sam test bio predvidjen za prvobitnu verziju Conficker-a koja se pojavila,a od tada su se desile 2 ili 3 "mutacije" prvobitne verzije). Takodje ovdje:http://www.enigmasoftware.com/products/conficker-removal-tool/ moze da se skine alat za uklanjanje,s tim da je nakon pokretanja alata potrebno uraditi nekoliko ponovnih pokretanja sistema.