virus???

hi
mam taky DOST zavazny problem.
Neviete niekto ci je teraz nejaky virus v obehu, co zrusi pripojenie na internet do 2min? Pretoze taky problem konkretne mam a bohove ma to stve, pretoze takto nemam cas to vobec pohladat, preto sa obraciam o radu sem.
Pred formatovanim mi AVG 7 naslo nejaky "js/????" ale vypisalo ze ho odstranilo, no ale nejak to robilo stale dalej, tak som sformatoval a reinstaloval windows, no robi to nadalej.
Momentalen mam doma este druhy comp, ale taktiez to ide aj na nom.

Viete mi niekto poradit co s tymi prasivymi woknami je?

do 2 minut neviem... (do 1 je winblast :idea: )

Pozri si msconfig prípadne registre(všetky run položky) či sa tam nespúšťa niečo podozrivé. (ak tam nájdeš niečo čo nevieš posúdiť, daj to vyhladať v googlovi či sa to neprisudzuje vírusom) Keď tam niečo nájdeš zmaž to reštartuj, stiahni si trebárs skúšobnú verziu NOD32 a oskenuj si ten krám (AVG je na dve veci...na h***o a na ozdobu ;D ).

no pepici to sou rady na neuplnou otazku...

co takhle napsat co mas za system a jestli mas nejaky firewall a co to napise ci udela kdyz spadne pripojeni?

btw avg neni na ho.no jen staci mit plnou aktualizaci a nemyslet si ze jedinej nod je nejlepsi...

Ja zas nechapu, ze to dela po reinstalaci a na dvou kompech. Co tam davas za soft? Odkdy to dela? Na koho se pripojujes?! Nejakej dialup zdarma?

co je na tom k nepochopeni? proste je to neco na styl ( ne-li primo to same ) jako bugbear kterej lezl do poce v zavislosti na otevreni IP ( jinymy slovy pripojeni ) pokud nebyl FW nebo zaplata...

Citace:

---

Původně odeslal mISHA

no pepici to sou rady na neuplnou otazku...

co takhle napsat co mas za system a jestli mas nejaky firewall a co to napise ci udela kdyz spadne pripojeni?

btw avg neni na ho.no jen staci mit plnou aktualizaci a nemyslet si ze jedinej nod je nejlepsi...

---

ale,ale, pepíku... ja som predsa nenapísal, že si MYSLÍM že NOD32 je najlepší........................ja to predsa VIEM že je :mweheh: :wink:

A s tým firewallom máš samo pravdu, je to asi vírus širiaci sa sieťovými protokolmi ale ten spôsob jeho vystopovania, ako som napísal platí.

no dobre, zadny flame ( kazdy vime sve )

ovsem tuna zalezi na tom, jesli je to WXP nebo W2K pac u WXP vetsinou dojde k restartu bez ulozeni viru na disk...

EDIT a navic jeho pripadnym odstranenim si od problemu nepomuzes :idea:

Veď hej, treba to spraviť na oboch pri vytiahnutom utp kábli a potom zabezpečiť firewallom. BTW AVG získal v doterajšej hystórii 3x 100%virusbulletin award a NOD32 túto cenu len 3x neobhájil. Z toho raz pod linuxom raz pod NT a raz pod w98. A to nepotrebuje komentár. :wink: Ani ja nechcem flw, napokon ja ani nod32 nepoužívam, mám NIS04.

heh..skusim este vyskusat ten NOD. dufam ze natrafim na aktualizovanu verziu.
no a co sa toho AVG tyka tak som ho mal vacsinou pusteny rezidentne takze s aktualizaciami tam nebol problem, len zrejme to ze bol spusteny len vacsinou...
MSCONFIG som pozeral, ale nie je tam nic take co by mohol byt nejaky "cudzi" program.
no a na oboch kompoch je WinXP, a robi mi to uz 4dni nonstop...ide ma z toho porazit >(
nainstaloval som si aj kerio personal firewall...ale zrejme to tomu nejak nepomohlo /asi som to mal spravit skor/

ale myslim ze to bude nieco s tym autamatickym vyhladavanim IP, i ked s bohove rychlym lebo napr. winblast odpojil konto niekedy za 2 alebo za 10min /vtedy vyhodil tu hlasku s odpocitavanim/
no a teraz nie som dlhsie ako 2min pripojeny a ziadne odpocitavanie nenastane, len ma proste odpoji.
Co je uplne skwele ked clovek fici na dial-up....len minutu trva kym sa nieco nacita a postovanie sem zabralo 4 reconnecty :/

neviete o nejakom programe co by monitoroval spustane aplikacie? skusal som AnVir Virus Destroyer....ale je to chaby program

...linkou to asi nebude nie? potom by ma zrejme vobec nepripojilo..

btw..provider je ST Online

heh..skusim este vyskusat ten NOD. dufam ze natrafim na aktualizovanu verziu.
no a co sa toho AVG tyka tak som ho mal vacsinou pusteny rezidentne takze s aktualizaciami tam nebol problem, len zrejme to ze bol spusteny len vacsinou...
MSCONFIG som pozeral, ale nie je tam nic take co by mohol byt nejaky "cudzi" program.
no a na oboch kompoch je WinXP, a robi mi to uz 4dni nonstop...ide ma z toho porazit >(
nainstaloval som si aj kerio personal firewall...ale zrejme to tomu nejak nepomohlo /asi som to mal spravit skor/

ale myslim ze to bude nieco s tym autamatickym vyhladavanim IP, i ked s bohove rychlym lebo napr. winblast odpojil konto niekedy za 2 alebo za 10min /vtedy vyhodil tu hlasku s odpocitavanim/
no a teraz nie som dlhsie ako 2min pripojeny a ziadne odpocitavanie nenastane, len ma proste odpoji.
Co je uplne skwele ked clovek fici na dial-up....len minutu trva kym sa nieco nacita a postovanie sem zabralo 4 reconnecty :/

neviete o nejakom programe co by monitoroval spustane aplikacie? skusal som AnVir Virus Destroyer....ale je to chaby program

...linkou to asi nebude nie? potom by ma zrejme vobec nepripojilo..

btw..provider je ST Online

2bananalama: nezalezi na tom co bylo, ale na tom co je ( teda aspon u software ) :wink:

2snap zkus Kerio Personal Firewall. tam si muzes nastavit i veci na pocitaci ( jako spousteni aplikaci jinou aplikaci atd... )

ale jinak Ti neporadim, osobne mam k wxp odpor ( zatim same problemy )takze ani nemam prehled...

EDIT ufff snap prehledl jsem ten sloupek o keriu :roll: hele je mozne, ze se jedna o nejaku dll ko ktere se spusti jen s otevrenim konkretniho programu ( napr IE ) zkousel si se pripojit ( JEN ) a nic nedelat? to to taky spadlo? ( pokud ano, jedna se o napadeni zvenci pokud mas cisty novy system - pokud ne, jedna se o program, ktery se spusti prave jen s IE - coz delaji nektere trosjke kone )

Kerio monitoruje i pousteny programy, takze by moc nemelo vadit, ze jej instalujes na infikovany komp (polozka Sitova bezpecnost; bavim se o verzi 4.0.10).
Co ti bezi poznas ze Spravce uloh nebo treba Process Explorer
http://www.sysinternals.com/ntw2k/fr.../procexp.shtml

Možno od veci, ale spomenul som si, že ak je aktivovaná nejaká (už neviem ktorá) služba u telecomu tak niektoré modemy proste položia akonáhle obdržia jeden signál. Ale fakt možno trepem. Nerobili vám niečo s prípojkou...nejaké nové služby?

a ešte edit: 2misha: no mne teda záleží...a hlavne u softu. Čo iné ti ukáže kvalitu prístupu tvorcov k svojmu produktu? Amen

Citace:

---

Původně odeslal bananalama

a ešte edit: 2misha: no mne teda záleží...a hlavne u softu. Čo iné ti ukáže kvalitu prístupu tvorcov k svojmu produktu? Amen

---

pokud mam bezvadnej vyrobek tak je mi jedno ze jeho predchozi verze nemusely byt dokonale. pokud toto nechapes, tak uz no comment.

a uz neminim dal odpovidat na ten offtopic

Citace:

---

Původně odeslal snap

heh..skusim este vyskusat ten NOD. dufam ze natrafim na aktualizovanu verziu.
no a co sa toho AVG tyka tak som ho mal vacsinou pusteny rezidentne takze s aktualizaciami tam nebol problem, len zrejme to ze bol spusteny len vacsinou...
MSCONFIG som pozeral, ale nie je tam nic take co by mohol byt nejaky "cudzi" program.
no a na oboch kompoch je WinXP, a robi mi to uz 4dni nonstop...ide ma z toho porazit >(
nainstaloval som si aj kerio personal firewall...ale zrejme to tomu nejak nepomohlo /asi som to mal spravit skor/

ale myslim ze to bude nieco s tym autamatickym vyhladavanim IP, i ked s bohove rychlym lebo napr. winblast odpojil konto niekedy za 2 alebo za 10min /vtedy vyhodil tu hlasku s odpocitavanim/
no a teraz nie som dlhsie ako 2min pripojeny a ziadne odpocitavanie nenastane, len ma proste odpoji.
Co je uplne skwele ked clovek fici na dial-up....len minutu trva kym sa nieco nacita a postovanie sem zabralo 4 reconnecty :/

neviete o nejakom programe co by monitoroval spustane aplikacie? skusal som AnVir Virus Destroyer....ale je to chaby program

...linkou to asi nebude nie? potom by ma zrejme vobec nepripojilo..

btw..provider je ST Online

---

Mne na vsetko pomohol ZoneAlarm... Ked si ho len na sekundu vypnem hned sa mi spusti WinBlast :-)

Citace:

---

Původně odeslal snap

heh..skusim este vyskusat ten NOD. dufam ze natrafim na aktualizovanu verziu.
no a co sa toho AVG tyka tak som ho mal vacsinou pusteny rezidentne takze s aktualizaciami tam nebol problem, len zrejme to ze bol spusteny len vacsinou...
MSCONFIG som pozeral, ale nie je tam nic take co by mohol byt nejaky "cudzi" program.
no a na oboch kompoch je WinXP, a robi mi to uz 4dni nonstop...ide ma z toho porazit >(
nainstaloval som si aj kerio personal firewall...ale zrejme to tomu nejak nepomohlo /asi som to mal spravit skor/

ale myslim ze to bude nieco s tym autamatickym vyhladavanim IP, i ked s bohove rychlym lebo napr. winblast odpojil konto niekedy za 2 alebo za 10min /vtedy vyhodil tu hlasku s odpocitavanim/
no a teraz nie som dlhsie ako 2min pripojeny a ziadne odpocitavanie nenastane, len ma proste odpoji.
Co je uplne skwele ked clovek fici na dial-up....len minutu trva kym sa nieco nacita a postovanie sem zabralo 4 reconnecty :/

neviete o nejakom programe co by monitoroval spustane aplikacie? skusal som AnVir Virus Destroyer....ale je to chaby program

...linkou to asi nebude nie? potom by ma zrejme vobec nepripojilo..

btw..provider je ST Online

---

Mne na vsetko pomohol ZoneAlarm... Ked si ho len na sekundu vypnem hned sa mi spusti WinBlast :-)

jezus si isnatluj zaplaty a pak se ti blast poustet nebude :!:

Citace:

---

Původně odeslal Wolferine

jezus si isnatluj zaplaty a pak se ti blast poustet nebude :!:

---

Vsak mam na XPcku Servis Pack 1... Nestaci? ???

Ne, to opravdu nestačí. Stáhni si aktualizace z netu na Wokna hlavně ty co jsou označený jako bezbečnostní záplaty nebo přímo utilitku co zablokuje vir MSBlast.exe. Jo mimochodem ten najdeš v adresáři "Windows". Pokud tam je, tak je tvůj problém jasnej. Hezky ho smaž a rychle stahuj (myslim, že až po restartu), než se k tobě zase dostane.

Jo myslim, že ten patch jsem stahoval z www.cdr.cz, ale je to už pár měsíců, tak musíš hledat.

Tu zaplatu urcite najden na www.microsoft.com/downloads, mala by byt v top10 ;D

asi jsem sve upozorneni hodil do spatne sekce.Tady je odkaz na new virus,co jsem obdrzel ja:
http://www.overclocking.cz/4um/viewtopic.php?t=47711

Citace:

---

Původně odeslal dutch3s

asi jsem sve upozorneni hodil do spatne sekce.Tady je odkaz na new virus,co jsem obdrzel ja:
http://www.overclocking.cz/4um/viewtopic.php?t=47711

---

Tenhle dred zacal pred sirenim Mydoom.A a problem urcite neni s timto virem.

Pokud ti po startu Woken po chvíli restartnou (ze začátku cca 1-2 min, později skoro hned), tak platí, co jsem psal výše a rozhodně nemáš Mydoom, ten má jinej úkol.

diky vsetkym za pomoc, ale uz to ide :-)

...nakoniec sa predsa len ukazalo ze na vine je linka...blby telecom hlavne ze zmenili logo, ale sluzby maju este viac "lame" ako predtym :roll:

ale uz som sa teraz poistil, postahoval updaty na wokna /krasa vidiet ten zoznam "critical update" "system update" na ich stranke :))/, akurat taham spominany NOD.....prevenciu treba dodriavat, lebo aj pri compe moze clovek dostat "mlade" ;D