28.11.2007, 22:05 | #1 |
Član
Član od: 10.6.2006.
Poruke: 316
Zahvalnice: 49
Zahvaljeno 28 puta na 27 poruka
|
Virus ili?
Posle upada virusa AVG mi javlja prilikom svakog skeniranja da je fajl C/Windows/system32/drivers/etc/hosts promenjen /changed/. Mogu li da ga popravim sa repair instalacijom Win-a ili na naki drugi nacin, osim formatiranjem, hvala..
|
28.11.2007, 22:32 | #2 |
V.I.P. Phone Zone
|
Re: Virus ili?
Otvori taj fajl sa notepad i kopiraj njegov sadržaj ovdje pa cu ti reci kako bi on trebao da izgleda.
Tacnije evo ti odmah kako bi on trebao da izgleda. On ustvari sluzi da kada ti ukucas neku stranicu tipa www.google.com on prvo provjeri da li se naziv te stranice nalazi u tome fajlu, ako da ide na IP koji je u istom naznačen. Virusi često mijenjaju ovaj fajl pa umjesto da se antivirus poveže na svoj server za update on ustvari ode na potpuno drugu lokaciju, koja je navedena u tome fajlu, to jest na IP koji stoji pored naziva adrese koja je adresa servera odakle se AV program updejtuje. Sve gdje ti ispred stoji # se ne izvršava. Ispravan izgled fajla je : 127.0.0.1 localhost Ti ovo mozes prepravljati po volji. Tipa 72.14.215.104 "tab" www.yahoo.com Ne pises ovo "tab" vec pritisnes tab i svaki put kada budes kusao www.yahoo.com otvorice ti www.google.com |
Sledećih 3 korisnika se zahvaljuje korisniku JovanK na korisnoj poruci: | ||
28.11.2007, 22:33 | #3 |
.
Član od: 2.11.2005.
Poruke: 2.532
Zahvalnice: 113
Zahvaljeno 710 puta na 498 poruka
|
Re: Virus ili?
Daleko od toga da ti ovde treba formatiranje, ali skeniranje celog diska ti je definitivno potrebno.
Sto se samog hosts fajla tice, moguce da je on stvarno promenjen. Moguce je da je neki virus upisao IP adresu nekog web servera pod nazivom nekog drugog servera tako da bi recimo moglo da se desi da otkucas www.google.com i zavrsis na pocetnoj strani yahoo-a, ili nesto mnogo gore. Otidi do naznacenog direktorijuma, otvori hosts fajl notepadom i iskopiraj ga ovde pa ce mo videti u cemu je problem. Po defaultu, tj. posle instalacije windowsa u hosts fajlu bi trebalo da stoji samo nekoliko redova koji pocinju sa # i jedan red koji glasi ovako: "127.0.0.1 localhost". Vecini korisnika nije potreban drugaciji hosts fajl tako da sve ostalo mozes da obrises. Inace hosts fajl moze da sluzi za blokiranje reklama i jos po nesto, o tome sam vec pisao. edit: Pretece me JovanK u trenutku kucanja poruke |
1.12.2007, 12:35 | #4 |
Član
Član od: 10.6.2006.
Poruke: 316
Zahvalnice: 49
Zahvaljeno 28 puta na 27 poruka
|
Re: Virus ili?
svchosts je prazan kad se otvori u notepadu, u C: se pojavila aplikacija svchosts koju sam eliminisao. Vise puta sam skenirao ceo disk sa avg-om, nekad da nekad ne da virus. Kada sve ocisti iskljucim komp, skeniram ponovo nema virusa ali svc ne popravlja. E da! kada je virus u vaultu da li se brise sa komandom wipe ili.. to mi daje kao opciju../ evo fotki sa explorera valjda ce nesto da se vidi. Pozdrav, hvala
|
1.12.2007, 16:49 | #5 |
.
Član od: 2.11.2005.
Poruke: 2.532
Zahvalnice: 113
Zahvaljeno 710 puta na 498 poruka
|
Re: Virus ili?
ne svchosts nego hosts
Preporucio bih ti da odes u safe mode i onda skeniras disk. |
1.12.2007, 18:59 | #6 |
Član
Član od: 10.6.2006.
Poruke: 316
Zahvalnice: 49
Zahvaljeno 28 puta na 27 poruka
|
Re: Virus ili?
Da, host. AVG-om da skeniram iz sejf moda?
|
4.12.2007, 21:43 | #7 |
Član
|
Re: Virus ili?
|
4.12.2007, 22:16 | #8 |
Član
Član od: 10.6.2006.
Poruke: 316
Zahvalnice: 49
Zahvaljeno 28 puta na 27 poruka
|
Re: Virus ili?
Probao sam i u safe modu, odradio je ok, bez primedbi, ali svchosts je i dalje promenjen, probacu sa repair instalacijom sa diska pa da vidim stace da bude. Rece mi drugar, adm mreze na pmf-u, da poneki virus mogu da se ociste ali ostave posledice, sisitem bude ok ali tu je oziljak. Mrzi me da formatiram pa gledam kako da uradim sve drugo pre toga
|
4.12.2007, 22:48 | #9 |
.
Član od: 2.11.2005.
Poruke: 2.532
Zahvalnice: 113
Zahvaljeno 710 puta na 498 poruka
|
Re: Virus ili?
Hosts fajl moze da bude prazan, nece biti skoro nikakvih posledica, jedino nece moci localhost da se razresi u 127.0.0.1 (ako ovo nisi razumeo verovatno ti i nije vazno). A ovakvo stanje hosts fajla se moze lako popraviti kopiranjem sa drugog kompa.
|
5.3.2008, 20:39 | #10 |
Deo inventara foruma
Član od: 12.11.2006.
Lokacija: BG, centar
Poruke: 10.474
Zahvalnice: 1.090
Zahvaljeno 2.020 puta na 1.629 poruka
|
Re: Virus ili?
spyterminator mi non stop u donjem desnom uglu drzi ovu poruku i stalno pokazuje da se nesto dogadja a pre toga me je pitao da li hocu neku glupost da blokiram ili "pustim" ja sam je blokirao jel me to nikada ranije nije pitao. Sad mi stalno ovako stoji:
|
6.3.2008, 18:01 | #12 |
Deo inventara foruma
Član od: 12.11.2006.
Lokacija: BG, centar
Poruke: 10.474
Zahvalnice: 1.090
Zahvaljeno 2.020 puta na 1.629 poruka
|
Re: Virus ili?
wuuuhuu, napokon neko da mi odgovori
Inace pun sam tih *****a, ne znam kako (tj znam - apex c++ ) E sad kako da ih se otarasim. Imam instalirano: AVG antivirus Spybot SPyware terminator i niko nista ne vidi sem terminatora ali ne znam kako da to sredim pomocu njega. |
6.3.2008, 18:15 | #13 |
Banned
Član od: 22.2.2008.
Poruke: 251
Zahvalnice: 22
Zahvaljeno 119 puta na 71 poruka
|
Re: Virus ili?
Uvek je dobro koristiti po 2 programa u paketu za svaki tip malware-a, mada postoje i specijalni programi za uklanjanje pojedinih virusa, spyware-a i sl. Probaj Spyware Doctor, Spy Eraser, Spybot, Spy Sweeper, dodaj bar još jedan AV (preporuka Avira ili Nod32), i s vremena na vreme pogledaj listu procesa u task manager-u (ako imaš Process Explorer, još bolje). Čim vidiš neki sumnjiv proces ti izguglaj, pa proveri šta je u pitanju. Konkretno za ssqonmj.dll i ssqpn.dll pregledaj malo bolje sajt koji sam ti linkovao.
|
Sledeći korisnik se zahvaljuje korisniku Sonic na korisnoj poruci: | ||
nikola87 (6.3.2008) |
7.3.2008, 14:56 | #14 |
Starosedelac
Član od: 15.12.2007.
Lokacija: Beograd
Poruke: 1.462
Zahvalnice: 233
Zahvaljeno 129 puta na 109 poruka
|
Re: Virus ili?
Naravno, ne posecuj sumnjive sajtove!
|
8.3.2008, 0:19 | #15 |
Deo inventara foruma
Član od: 12.11.2006.
Lokacija: BG, centar
Poruke: 10.474
Zahvalnice: 1.090
Zahvaljeno 2.020 puta na 1.629 poruka
|
Re: Virus ili?
samo da spomenem
Posto sam izgleda dobio neke nevidjene viruse koje ni jedan program za zastitu ne prepozaje moracu da reinstaliram win, to je jednostavno najbolje resenje , ali je zanimljivo da kad otvorim neku temu u gornjem delu mi stoje slike pornografskog sadrzaja. |
8.3.2008, 3:53 | #16 | |
V.I.P. Phone Zone
|
Re: Virus ili?
Citat:
To i nije virus, vec spyware. Dakle neki program za tu vrstu gamadi ti treba. |
|
8.3.2008, 12:28 | #17 |
Deo inventara foruma
Član od: 12.11.2006.
Lokacija: BG, centar
Poruke: 10.474
Zahvalnice: 1.090
Zahvaljeno 2.020 puta na 1.629 poruka
|
Re: Virus ili?
ma znam, nego imam hiljadu gamadi pa sam napisao samo virus.
Inace ni spybot ni spyware terminator ne mogu nista da nadju, uradio sam up date i sve ali ne vredi. MA sutra ili prekosutra cu da reinstaliram windows ionako je ceo komp prso. |
8.3.2008, 13:45 | #18 |
Član
|
Re: Virus ili?
Jesi probao Ad-Avare.
Mozda bi ti on mogao pomoci ako je u pitanju spyware Evo ti link http://www.lavasoftusa.com/ |
8.3.2008, 16:26 | #19 |
.
Član od: 2.11.2005.
Poruke: 2.532
Zahvalnice: 113
Zahvaljeno 710 puta na 498 poruka
|
Re: Virus ili?
Verovali ili ne, ja sam jednom drugaru koji je imao slican problem kao nikola87 (uz to antivirus je zadnji put updateovao pre pola godine, a virus nije dozvoljavao konekciju, tacnije prozdirao je sav bandwidth) rucno nasao dva-tri virusa. Kucaj netstat -b dok si na netu i gledaj koje se sve programi konektuju, ili kucaj netstat -o pa gledaj koji su to procesi iz task managera (po PID-u), kad vidis neki kome tu nije mesto udaris pretragu C particije za tim fajlom i onda ga "odstrelis" (ako nece onda iz safe moda). Naravno metoda je uspesna samo za malware koji ostvaruje konekciju ka internetu, ili samo to pokusava da uradi.
|
Sledeći korisnik se zahvaljuje korisniku nighthawk na korisnoj poruci: | ||
nikola87 (8.3.2008) |
8.3.2008, 17:39 | #20 |
Ad Ministrator
Član od: 19.8.2005.
Lokacija: Beograd, SK
Poruke: 7.280
Zahvalnice: 29
Zahvaljeno 3.041 puta na 1.544 poruka
|
Re: Virus ili?
Kao što ti je Sonic već rekao, postoji takav trojanac kojeg ništa ne nalazi i zove se Vundo. Probaj da nađeš neki od specijalizovanih programa koji ga nalaze, recimo VundoFix i potraži na Netu malo više podataka o svemu tome. Ponekad se baš teško skida, ako se zapati u Java fajlove, a ponekad se problem reguliše iz cuga. U svakom slučaju, vredi probati. Ja sam to imao i, na sreću, uspeo sam da ga se rešim.
|
Sledeći korisnik se zahvaljuje korisniku VojaM na korisnoj poruci: | ||
nikola87 (8.3.2008) |
Bookmarks sajtovi |
Alatke vezane za temu | |
Vrste prikaza | |
|
|
Slične teme | ||||
tema | temu započeo | forum | Odgovora | Poslednja poruka |
Kaspersky Anti virus potrebno objasnjenje? | Captain Jack Sparrow | Zaštita | 6 | 26.6.2007 12:00 |
K750i Anti Virus | DobroslaV | Programi za mobilne telefone | 5 | 9.4.2007 17:11 |
Virus info | Predrag Stankovic | Operativni sistemi | 1 | 2.2.2007 12:52 |
Virus za Symbian Series 40? | Bane456 | Programi za mobilne telefone | 12 | 29.1.2007 23:06 |
Virus u boot sector-u ! | sily | Zaštita | 6 | 9.1.2006 17:57 |