Kvar ili virus?

[BORG]

Imam instaliran AVG neki novi navodno 64 bita uredno apdejtovan na xp-u 64 bita. Problem se pojavio posto mi je drug vratio eksterni hard koji sada kad samspojio prijavljuje u my computr-u kao obican folder! Ali tu nije kraj i flesku mi je isto tako pretvorio i sada ne mogu da joj pristupim u propertisima stoji da jeon line?! AVG naravno ne pronalazi nista! Da li je neko imo iskustva sa necim slicnim? Hitno moram to da resim jer idem od kuce i necu moci da dodjem do neta tek za cetri meseca!! HHEELLPP!!

[ivanza]

1. Pristupi im preko Explore

2. Ukljuci da se vide skriveni fajlovi.

3. Na tom hdd-u i flesci obrisi fajl autorun.inf.

[doctor]

Ili im pristupi preko total commandera (daleko bolje)
nakon sto obrises gamad verovatno ces morati da sredis i registry... ako su uopste u pitanju virusi...

[Marti Misterija]

Otvori task manager i pogledaj da li tamo imas proces lsass.exe koji nije sistemski tj da pod User Name pise SYSTEM, nego da pise tvoje User name pod kojim se logujes na kompjuter pa javi. Ako imas samo jedan process lsass.exe (SYSTEM) dobro je, ako imas jos jedan (tvoj User Name) ne valja i imas virus.
U svakom slucaju dobro je da odradis scan sa Malwarebytes - eksternog harda, flasha i celog kompjutera.
Takodje nakon toga skini odavde program FixDrive, pokreni ga oznaci prvo externi disk i klikni fix a zatim to isto odradi i za flash memoriju.

Btw. ne moras kad zaskripi da postavljas temu na svakom podforumu, dovoljno je da to uradis samo na jednom, a ako ona nije za taj podforum modovi ce da je premeste tamo gde joj je mesto.

[ivanza]

Ne mora da znaci da gamad postoji na medijumu u tom trenutku ali je sigurno da je postojala.

Na prakticnom primeru desavalo mi se da mi neki ortak donese flesku zarazenu koju windows vidi kao folder i KIS je izleci ali se ona i dalje vidi kao folder. Tu preostaju samo dve opcije : 1. Brisanje autorun.inf sa fleske ili 2. format fleske.

[Marti Misterija]

Tako se manifestovao jedan od virusa koji je i na HDD particije prikazivao kao folder, a kad kliknes desnim klikom na taj folder obicno nisi mogao da vidis Open ili Explore jer su tu bili neki proizvoljni simboli. Negde na hardu (sistemska particija) je pravio folder Win koji treba obrisati, ali ga nije bas lako naci, medjutim Malwarebytes je to odradjivao bez problema.
Sve je prikazivao kao foldere od, mislim, 538 kB dok su pravi folderi ostajali sakriveni.
I tacno je da je krivac bio autorun, ali brisanje autorun.inf nije pomagalo.

[doctor]

Pomaze brisanje pojedinih MountPoints(2) unosa u registryiju ponekad kod ovakve gamadi. Pisao sam u jednoj temi ceo tutorial o tome

[ivanza]

Marti Misterija kaže:

Tako se manifestovao jedan od virusa koji je i na HDD particije prikazivao kao folder, a kad kliknes desnim klikom na taj folder obicno nisi mogao da vidis Open ili Explore jer su tu bili neki proizvoljni simboli. Negde na hardu (sistemska particija) je pravio folder Win koji treba obrisati, ali ga nije bas lako naci, medjutim Malwarebytes je to odradjivao bez problema.
Sve je prikazivao kao foldere od, mislim, 538 kB dok su pravi folderi ostajali sakriveni.
I tacno je da je krivac bio autorun, ali brisanje autorun.inf nije pomagalo.

KIS kod mene nije dozvoljavao da se tako nesto desi.

[Basa Mrkalj]

ivanza kaže:

Ne mora da znaci da gamad postoji na medijumu u tom trenutku ali je sigurno da je postojala.

Na prakticnom primeru desavalo mi se da mi neki ortak donese flesku zarazenu koju windows vidi kao folder i KIS je izleci ali se ona i dalje vidi kao folder. Tu preostaju samo dve opcije : 1. Brisanje autorun.inf sa fleske ili 2. format fleske.

Ako je obrisan crv sa fleske, kazem ako, kad se izvadi pa ponovo ubode u komp pojavi se ikonica drajva.
Obicno se crv automatski prebaci na komp, i dzaba je brisati flesku dok se ne ocisti racunar, sto je u ovom slucaju najverovatnije.
Kod tebe KIS nije dozvolio, zavisi sta, ali kod nekog drugog jeste.

[Marti Misterija]

Upravo tako, dzaba sto se odradi skan a kasnije i format fleske, gamad se vec nastanila na racunaru. Zato sam i rekao da sa Malwarebytes scanira ceo komp, jer ce on naci taj folder Win gde se smestio virus i obrisace ga.
KIS (u saradnji sa MBAM) ni kod mene nije dozvolio da se nesto tako desi, ali nemaju svi KIS.
FixDrave treba da popravi da se vidi ikonica drivea a ne da se prikazuje kao folder.

[BORG]

Hvala, downlodovao sam ova dva programcica i sad cu da ih probam, takodje u task menadzeru nema lsass.exe procesa pod imenom administrator jer imam samo taj user acount aktivan i system. Razumecete da sam morao da ostavim dve teme na dva razlicita pod foruma zato sto nemam vremena u ponedeljak putujem na brod bez interneta i necu moci da pristupim ni forumu a kamoli cemu drugom. I jedna ovakva poteskoca bi mogla da me kosta zivaca cetri meseca u jednoj takvoj sredini gde nemas skim ni prozborit, "a kompjuter ja sam moj platio 150000 usd" se zavrsava svaka tema. Bicu tu ceo dan trebo bi mi jos jedan savet u vezi drugog kompa ali molim vas bez "tu temu smo razradjivali juce pa je ti nadji" Nemojte da se ljutite zbog ovoga jer ja forum intenzivnije posecujem tek od kad sam dobio prvu kucnu konekciju od pre nekoliko dana! Pa jos ne mogu da se snadjem sa svim mogucnostima ovog Foruma! Hvala jos jednom!

[Marti Misterija]

BORG kaže:

u ponedeljak putujem na brod bez interneta i necu moci da pristupim ni forumu a kamoli cemu drugom.

A mi vec pomislili ti vec otisao za Enterpriseom, cim se ne javljas!!!
Btw. zar tamo nemaju internet?!

[BORG]

Fix Drive mi ne radi!

[Marti Misterija]

Kako ne radi?
Iskopiras ga na hard, pokrenes, odaberes npr. flesku tj. njeno slovo i ides na fix drive.

[BORG]

Sve uradjeno ali prvo nije hteo ni da se pokrene pa sam to resio u kompatibiliti modu stavio ga na xp i pokrenuo a onda nece error cinimise 70!

[BORG]

Evo ovo se pojavilo!

[BORG]

Malware vec treci put nalazi 10 infiltracija!

[BORG]

Fleska se vratila u normalu i uspeo sam da je formatiram! Samo da li je sada cista?