Virusi ili šta?

[Master^sega]

U zadnih 5 dana neki cool.exe i win122.tmp.exe mi se sami downloaduju i pokreću. Stvore neke nove konekcije u network connections i diskonektiraju se sa trenutne konekcije i pokušavaju da se konektuju na svoje, pa oda moram da restartujem računar i sve tako ponovo. Može li itko pomoći? te fajlove nađem uvijek u C:/windows/system32/ folderu i uvujek ih izbrišem zajedno sa nekim .pf fajlovima ali se uvijek dešava isto. jeki to virus ili šta?

[Ifrit]

si razmišljo o recimo da nabaviš ANTIVIRUS?

[.andro.]

Točno tako nabavi antivirus.
Imaš blog u mom potpisu pa malo prolistaj.
BTW falio si potforum.

[Smrt]

Koji antivirusni program koristis?, koji antispyware program koristis?
Cini mi se da nemas niti jedan.
Preporuka:
Instaliraj si AVG, besplatni antivirusni program i napravi full system scan
Instaliraj si Adaware besplatni antispyware program i napravi full system scan.

[DJ DeVelox]

Koji antivirusni program koristis?, koji antispyware program koristis?
Cini mi se da nemas niti jedan.
Preporuka:
Instaliraj si AVG, besplatni antivirusni program i napravi full system scan
Instaliraj si Adaware besplatni antispyware program i napravi full system scan.

Uz dodatak ovome još instaliraj i ewido, vrlo moćan alat za čišćenje adwarea, spywarea, trojanaca etc. Meni je dosad pomogao gdje su ostali zakazali...
Također uz AVG preporučam i Kerio Personal Firewall.

[8ambuss]

Ja bi dodao još i ZoneAlarm Firewall!

[Master^sega]

Imam antivirus avast! 4.7 Professional kojeg updatujem svaki dan problem je što on ni jednog od ta dva fajla ne prepoznaje kao virus. Do sada su svaki virus i svaki trojanac bili uhvaćeni.

[domy_os]

Nabaci HijackThis log i pročisti nekim antispyware alatom (Ewido, Ad-Aware, Spybot,...). Jel imaš instaliran neki firewall?

[.andro.]

Nabavi SpyBot Search & Destroy.
Skini sa mog bloga, pošto se tu ne smiju baš davati direktni linkovi na tako nešto...

[John Frusciante]

Evo malo ovdje pogledaj lik je imao isti problem LINK


A evo sta sam pronasao o tome cool.exe:

cool.exe is added to the system as a result of W32.HLLW.Donk.B virus. The worm automatically tries to connect to an IRC server to download instructions. This program is a registered security risk and should be removed immediately. If found on your system make sure that you have downloaded the latest update for your antivirus application.

Znaci nabavi neki antivirus i s njim rijesi sve, ako nista ne uspije onda ces ga morati formatirati.

[Smrt]

Znaci nabavi neki antivirus i s njim rijesi sve, ako nista ne uspije onda ces ga morati formatirati.

NE, formatiranje se radi samo onda i ako onda kad vise nema spasa od zesce zarazenih racunala.

Prvo ti ljepo makni Avast, jer je izgleda lohs posto propushta viruse.
Instaliraj si AVG
Instaliraj AdAware il neki drugi antispyware soft.
Odi u System Restore, iskljuci system restore na svim diskovima
Napravi Full system scan s antivirusnim programom
Napravi Full system scan s andispyware programom
Restartaj racunalo
Ukljuci opet System Restore!

[microhard]

U zadnih 5 dana neki cool.exe i win122.tmp.exe mi se sami downloaduju i pokreću. Stvore neke nove konekcije u network connections i diskonektiraju se sa trenutne konekcije i pokušavaju da se konektuju na svoje, pa oda moram da restartujem računar i sve tako ponovo. Može li itko pomoći? te fajlove nađem uvijek u C:/windows/system32/ folderu i uvujek ih izbrišem zajedno sa nekim .pf fajlovima ali se uvijek dešava isto. jeki to virus ili šta?

cujte nemora to biti virus, moze bi ono sto sam prico diler koji opterecuje mrezu tj.konekciju sa glupostima...tako da, nabavi neki firewall, ad aware, i neki anti virusek koji ce te kontrolirat od napasti raznih..sretno!

[M.M.]

XoftSpy - http://www.softpedia.com/get/Interne.../XoftSpy.shtml

serial nadi sam ili ako oces da ti ga posaljem na pm

[Master^sega]

Nabaci HijackThis log i pročisti nekim antispyware alatom (Ewido, Ad-Aware, Spybot,...). Jel imaš instaliran neki firewall?

Da imam Ad-Aware i firewall, ali firewall nije ništa primjetio.

Znaci nabavi neki antivirus i s njim rijesi sve, ako nista ne uspije onda ces ga morati formatirati.

Imam antivirus avast! 4.7 Professional za kojeg sam čuo da je veoma dobar.

Probat ću ovo što ste mi rekli pa ću se pnovo javit.

koliko vama Ad-Aware nađe critical objects kada skenirate full system scan, pošto ih meni bude 89 ali to većinom budu registry keys i registry values pa ne znam šta da sa njima radim, da ih brišem?

[DJ DeVelox]

Da imam Ad-Aware i firewall, ali firewall nije ništa primjetio.



Imam antivirus avast! 4.7 Professional za kojeg sam čuo da je veoma dobar.

Probat ću ovo što ste mi rekli pa ću se pnovo javit.

koliko vama Ad-Aware nađe critical objects kada skenirate full system scan, pošto ih meni bude 89 ali to većinom budu registry keys i registry values pa ne znam šta da sa njima radim, da ih brišem?

Briši, ali napravi backup registrya ili čak mislim da ad-aware sam napravi backup entrya koje je pobrisao. No za svaki slučaj napravi backup. Ja nekad i ovako samo puknem da briše pa nisam dosad imao problema jer pregledam na brzinu tu listu pa čim vidim one razne ad servise i ostale gluposti sve brišem. Iako ti on može zeznuti s time neke programe koji neće raditi bez toga, tako da... Uglavnom moraš ih pobrisati, ali makar pregledaj listu i ako vidiš nešto važno odznači + backup registrya i to je to.

[Master^sega]

Upravo sam downloadovao Xosft-Spy i rezultati su:

74 total definitions found
27 Running processes
74 Objects recognized
0 objects ignored

41 Registry keys Identified
9 Registry values identified
22 Files Identified
2 Folders Identified

Od toga su dva fajla sa ekstenzijom .sys ostali su fajlovi cookies i fajlovi iz mape common files-dll-ovi, a folderi su: jedan je C:/program files/Common files/cmeii, a drugi C:/windows/adware i oboje su data mineri.

Ove sa ektenzijom sys sam pogledao i primjetio da su stvoreni dosta dugo od kada sam instalirao winxp. neće naškodit sistemu ako ja sve ove fajlove, foldere i registry keys i values pobrišem?

[DJ DeVelox]

Upravo sam downloadovao Xosft-Spy i rezultati su:

74 total definitions found
27 Running processes
74 Objects recognized
0 objects ignored

41 Registry keys Identified
9 Registry values identified
22 Files Identified
2 Folders Identified

Od toga su dva fajla sa ekstenzijom .sys ostali su fajlovi cookies i fajlovi iz mape common files-dll-ovi, a folderi su: jedan je C:/program files/Common files/cmeii, a drugi C:/windows/adware i oboje su data mineri.

Ove sa ektenzijom sys sam pogledao i primjetio da su stvoreni dosta dugo od kada sam instalirao winxp. neće naškodit sistemu ako ja sve ove fajlove, foldere i registry keys i values pobrišem?

Pa ne vidim razloga zašto si nabavljao anti-spyware ako ne misliš obrisati to što je on našao kao kritično. Samo ponavljam da napraviš backup... Što god on našao vjerojatno nije poželjno i smije se obrisati, ali za svaki slučaj... Ja po defaultu sve što nađu AV, anti-spyware brišem...

[Master^sega]

Napravio sam backup registrija, ali se bojim oviih sys fajlova da li da i njih brišem?

[DJ DeVelox]

Napravio sam backup registrija, ali se bojim oviih sys fajlova da li da i njih brišem?

Vidi, kad je takva situacija ja ti ime filea, točno, puno ime napišem na Googleu. Onda ti on izbaci informacije o tom sistemskom fileu, što radi, je li ga sigurno obrisati, kolika je mogućnost da bude zaražen virusom, kojim virusom, kako ukloniti taj virus i tako dalje. To ti je najsigurnije od svega... Meni je pomoglo oko onih virusa sa svchostom i sl.
Znači samo staviš ime npr. "svchost.exe" (bez navodnika) u Google i on će ti među prvim linkovima izbaciti neke siteove tipa "Process Information" i sl.
Eto, to si obavezno pogledaj pa sam odluči da li da ih brišeš.

[prof.Immortalis]

pojavljuje mi se vec duze vrijeme
skenirao sa avastom.. sa ewidom..
nista..