exmodul, .exe virus kojeg se ne mogu otarasiti

[Darky]

Pozz radni narode sk foruma.Moze mala pomoc.Imam Malwarebytes anti-malvare full znaci registrovan koji mi citavo vreme pokazuje da je uspjesno blokirao pristup malicioznoj adresi 89.28.15.131 da bi se na kraju kad me vise umori sa tim pokazao plavi ekran pa blink i komp bi se retartovao pa bi MB neko vreme bio miran da bi opet poceo pokazivati isti error imam i kaspersky 6 koji celo vreme cuti i nista ne govori.Sta da radim ???????Takodje prije nekog vremena (premda mislim da ovo dvoje nije povezano) sam skinuo Portal koji se pokrece preko batch fajla.Jedan od batchova je bio lazni pokretac koji je (kako mi je notepad rekao u poverenju) bio postavljen da ubije neke vazne procese kao sto su avp.exe (znaci taskkill /f im/ "avp.exe") winlogon,monitor.exe ...

[Sass Drake]

Darky kaže:

Pozz radni narode sk foruma.Moze mala pomoc.Imam Malwarebytes anti-malvare full znaci registrovan koji mi citavo vreme pokazuje da je uspjesno blokirao pristup malicioznoj adresi 89.28.15.131 da bi se na kraju kad me vise umori sa tim pokazao plavi ekran pa blink i komp bi se retartovao pa bi MB neko vreme bio miran da bi opet poceo pokazivati isti error imam i kaspersky 6 koji celo vreme cuti i nista ne govori.Sta da radim ???????Takodje prije nekog vremena (premda mislim da ovo dvoje nije povezano) sam skinuo Portal koji se pokrece preko batch fajla.Jedan od batchova je bio lazni pokretac koji je (kako mi je notepad rekao u poverenju) bio postavljen da ubije neke vazne procese kao sto su avp.exe (znaci taskkill /f im/ "avp.exe") winlogon,monitor.exe ...

Ili bolje rečeno, nisi skinuo Portal (ako si ga uopšteskinuo), već jedan malo veći čopor gamadi. Usput, Kaspersky 6 (ako je u pitanju samo Anti-Virus ili Internet Security, a ne ako imaš Anti-Virus for Windows Workstations) je prestara verzija pa bih ti preporučio da instaliraš najnoviju veziju, a prije toga skini ovo, štiliraj sve particije, uđi u Security level pa u Settings, podesi na High i u Advanced heuristiku podesi na maksimum i uključi „Extend rootkit scan”.

[Darky]

Sass Drake kaže:

Ili bolje rečeno, nisi skinuo Portal (ako si ga uopšteskinuo), već jedan malo veći čopor gamadi. Usput, Kaspersky 6 (ako je u pitanju samo Anti-Virus ili Internet Security, a ne ako imaš Anti-Virus for Windows Workstations) je prestara verzija pa bih ti preporučio da instaliraš najnoviju veziju, a prije toga skini ovo, štiliraj sve particije, uđi u Security level pa u Settings, podesi na High i u Advanced heuristiku podesi na maksimum i uključi „Extend rootkit scan”.

Ne imam kaspersky 6 for workstations i Portal je super radio preko drugog batch fajla.Jedino sto je cudno u svemu tome sto sa te adrese cim upalim komp pocnu napadi ili sta vec.Cudno je zato jer me to nadje cak i kad sakrijem ili promenin IP .

[Sass Drake]

Darky kaže:

Ne imam kaspersky 6 for workstations i Portal je super radio preko drugog batch fajla.Jedino sto je cudno u svemu tome sto sa te adrese cim upalim komp pocnu napadi ili sta vec.Cudno je zato jer me to nadje cak i kad sakrijem ili promenin IP .

KAVFW je proizvod namijenjen za kompanijske računare (čitaj enterprise verzija i nećemo o tome kako si ga dobio) i zbog toga je iz njega izbačen modul za heuristiku, ali zato ima zaštitni zid. Zato skini onaj alat, podesi heuristiku na deep i udri full scan.

[Darky]

Sass Drake kaže:

KAVFW je proizvod namijenjen za kompanijske računare (čitaj enterprise verzija i nećemo o tome kako si ga dobio) i zbog toga je iz njega izbačen modul za heuristiku, ali zato ima zaštitni zid. Zato skini onaj alat, podesi heuristiku na deep i udri full scan.

Onaj link ne radi!!!!

[Sass Drake]

Darky kaže:

Onaj link ne radi!!!!

Trenutno ne radi. Pokušaj opet kasnije.

EDIT: Sad radi.

[Darky]

OK nasao sam problem.Gledajuci network saobracaj nasao sam da je utorrent najzastupljeniji u svemu izbrisao sam sve sa liste seedovanja medjutim malvarebytes je i dalje ludio.Nije mi preostalo nista drugo nego da brisnem utorrent i sada je sve u redu...tnx za svu velikodusnu pomoc

[delfino]

Isass je vrsta virusa koja pravi kopije sebe u folderima. Skoro svima se desilo da umesto foldera sa fajlovima videte .exe folder i nikako ne možete da ga obrišete zato što se stalno vraca sa mesta gde ste ga izbrisali.



Evo nacina da sklonite taj virus sa fleša i racunara.


1. Otvorite task menager (ctrl+alt+delete)
2. Otvorite processes
3. Pronaci isass.exe, ali ne sistemski isass.exe ( ako njega zaustavite...sledi restart OS-a) obicno stoji isass exe ali u korisniku ( vaš naziv racunara i pri vrhu je ).
4. Kliknete na view.....zatim na select columns....štiklirajte PID....pa ok
5. Tada ce iza procesa pisati broj pa user name( tu vidite da li je sistem ili korisnik), taj broj morate zapisati ili zapamtiti
6. Otvoriti cmd prompt......(run---cmd---enter)
7. Kada otvorimo cmd prompt kucati........taskkill_/f_/pid_broj pid-a koji ste zapisali
primer....C:\Documents and sttings\korisnik>taskkill /f /pid 1234 pa pritisnuti enter...._=razmak (space)
8. Otvorimo total komander
9. Otvorimo fleš u total komanderu
10.Obrišemo.exe fajlove ( tj .exe foldere )
11. Zatim obeležimo sve što se nalazi na flešu ( i dalje u total komanderu)
12 Kliknemo na file ( gornji levi ugao)....change atributes.....i skinuti sve kockice ( da nema zelenu oznaku ispred ) i ok
13 Otvorite C particiju ( ukljucite skrivene fajlove...folder options...show hiden folder...)
14 Obrisati fasciklu WIN( tu se nalazi izvor virusa )

I to je to

[vasto lorde]

to nije issas.exe nego lsass.exe. ali zar nije lakse da umesto ubijanja procesa samo bootujes kompjuter u safe modu i fino iscistis sve i iz registra (hkey_current_user\software\microsoft\windows\curr entversion\run, takodje i pod hkey_local_machine hive-om) pa obrises fajlove.

[Sass Drake]

Kad već pominjete taj trojanac koji je „.exe folder” on nije folder već obični izvršni fajl čija je ikona zapravo ikona foldera u XP-u. Nažalost, prije nego što uspijeteda ga obrišete i ako ste povezani na Internet bez dvosmjernog zaštitnog zida, biće vam ubačeno još štošta.

[PrO_bOy]

malo sam gledao po you tube i uvide kako se ljudi pecaju na fore "how make virus for 3 minutes"ja reko ajd da vidim dalli to stvarno deluje otrvorim video i ja lepo je reko ajd da prodbam dal radi posto mi je drug doneo komp na radjenje sistema ajd reko na njemu da probam. napravim virus ubacim ga u komp kad pazi cuda on stvarno radi ali sam primetijo da je vrlo tesko da ga nadje antivirus jedini iz safe moda.

[Sass Drake]

PrO_bOy kaže:

malo sam gledao po you tube i uvide kako se ljudi pecaju na fore "how make virus for 3 minutes"ja reko ajd da vidim dalli to stvarno deluje otrvorim video i ja lepo je reko ajd da prodbam dal radi posto mi je drug doneo komp na radjenje sistema ajd reko na njemu da probam. napravim virus ubacim ga u komp kad pazi cuda on stvarno radi ali sam primetijo da je vrlo tesko da ga nadje antivirus jedini iz safe moda.

Ono što oni prave na YouTube-u nije ni m od malvera, a pogotovo nije virus.

[vasto lorde]

Sass Drake kaže:

Ono što oni prave na YouTube-u nije ni m od malvera, a pogotovo nije virus.

hihi jeste, video sam to