Skocz do zawartości




Zdjęcie

Wirus w C:WINDOWSsystem32 ... co to jest?!


  • Zaloguj się, aby dodać odpowiedź
9 odpowiedzi w tym temacie

Katalogi.pl

Katalogi.pl
  • Bywalec

#1 NitroSX

NitroSX

    1

  • Members
  • PipPipPip
  • 477 postów

Napisano 03 wrzesień 2007 - 07:54

Witam, w katalogu C:\WINDOWS\system32 ciagle pojawiaja mi sie pliki [u]4355312ld.exe[/u], które tylko zmieniaja sobie cyfy a "ld.exe" zawsze maja, mam antywira NOD32 ostatnio usunelem 72000 tych plików!
A co jakis czas jak je usune to pojawia sie nowe! O co chodzi?
Odrazu mówie nie moge zrobic formata, skanowalem mks'em online wykryl tylko kilka wirow.
Prosze o szybka odpowiedz!


#2 TJM

TJM

    BOINC@Poland

  • Moderators
  • 16632 postów

Napisano 03 wrzesień 2007 - 08:15

Wyłączałeś przywracanie systemu przed kasowaniem wirów ?


#3 NitroSX

NitroSX

    1

  • Members
  • PipPipPip
  • 477 postów

Napisano 03 wrzesień 2007 - 08:28

Nie, a miales taki problem, Nod ciagle jest na czerwono ikonka :( a powinna byc zielona ...

#4 NitroSX

NitroSX

    1

  • Members
  • PipPipPip
  • 477 postów

Napisano 03 wrzesień 2007 - 08:55



okno

#5 K_O

K_O

    1

  • Members
  • PipPipPip
  • 165 postów

Napisano 07 wrzesień 2007 - 23:10

Tu jest napisane co zrobić(czy zadziała nie wiem, nie miewam virusów :

http://www.wiruspc.pl/wykaz/details.php?virus=6912

pzdr

#6 batman23

batman23

    Monsieur

  • Moderators
  • 9058 postów
  • LocationStany Zjednoczone

Napisano 08 wrzesień 2007 - 13:02

Mhm, z tą poradą, to uważaj. Już ktoś z forum się do tego zastosował, a potem nie szło u niego otworzyć Rejestru.

I was just bullshittin', and you know this, man!


#7 K_O

K_O

    1

  • Members
  • PipPipPip
  • 165 postów

Napisano 08 wrzesień 2007 - 13:45

Ta modyfikacja w rejestrze co jest opisana to na pewno jest bezpieczna(rejest w tym miejscu powinien wyglądać tak jak każą zrobić) usunięcie tego pliku też na pewno nie zaszkodzi(istnieje plik systemowy svchost.EXE a oni każą usunąć svchost.COM
Może komuś się pomerdało i usunął systemowy plik zamiast wirusa? albo po prostu wirus zrobił już za dużo bałaganu. IMHO te czynności które są zalecane nie powinny same w sobie zrobić niczego złego.

pozdrawiam

#8 batman23

batman23

    Monsieur

  • Moderators
  • 9058 postów
  • LocationStany Zjednoczone

Napisano 08 wrzesień 2007 - 14:13

No teraz już ma po formacie, ale pisał, że to od tej zamiany się zaczęło: http://komputery.kat...O!-t118023.html

I was just bullshittin', and you know this, man!


#9 K_O

K_O

    1

  • Members
  • PipPipPip
  • 165 postów

Napisano 08 wrzesień 2007 - 14:35

Tam na prawdę jest bubel , oni każą zmienić:
[CODE]
z:
%WINDIR%\svchost.com "%1" %*
na:
"%1\" %*
[/CODE]
a to powinno być:
"%1" %*
bez tego slasza, mea culpa

pzdr

#10 NitroSX

NitroSX

    1

  • Members
  • PipPipPip
  • 477 postów

Napisano 10 wrzesień 2007 - 10:11

no wlasnie, czasami niektóre porady sa do piz** :P ale nic format dziala na wszystko, teraz mam wira na jednym dysku sieciowym, widze go fizycznie ale nie moge usunac, czy istniejej jakis program nie antywirusowy co go usunie, bo przez noda32 i inne nie da rady, ani recznie ...
Aha mzoe mi ktosa zapodac jakas stronke z poradami do systemu XP, jakie sa polecenia np: do naprawiania systemu (R- napraw), po co instalowac jak mozna naprawic, do przywracania plikow itp ...

Zmieniony przez - NitroSX w dniu 2007-09-10 11:16:00



Similar Topics Collapse

  Temat Forum Autor Podsumowanie Ostatni post


Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych


Inne serwisy: IFD