Co to za wirus?

[jasut]

Dzisiaj moje kochane dziecko poinformowało mnie, że od kilku dni pokazuje mu się komunikat generowany przez NAV, że na komputerze jest wirus. Odczytałem z NAV, że wirek jest w C:\System Volume Information\_restore{32E0FDC4-8C95 ...}RP27\A0009987.exe. (is infected with the Backdoor.Sinit virus). Na dysku C: nie mogę znaleźć takiego pliku ani katalogu, jak każę mu poszukać też wśród plików i katalogów ukrytych też nic nie znajduje. Czy ktoś może mi podpowiedzieć jak uporać się z tym mikrobem (najchętniej fizycznie wywaliłbym go z dysku).

[Zetoxa]

to są pliki przywracania systemu i nie odczytasz ich pod Windą, jedyne wyjście to usunąć wszystkie punkty przywracania systemu, albo dyskietkami ratunkowymi Kasperskiego usunąć wirusa z katalogu System Volume Information.

[Loczek]

Miałem to samo i się z tym uporałem. W logach programu NAV znajdziesz wpis z operacji próby usuniecia badź naprawienia tego pliku. Tam bedziesz mieć podaną ścieżke do niego. Skopiuj ją i wtedy wklej ja w pasek powinno ci to znaleźć. Próba usuniecia zakończy się komunikatem o tym że program jest używany badz chroniony niepamietam już. Nie pomoże też program do kasowania plików z pakietu NSW 2003. Usunie to program jv16. Powinno pomóc u mnie to pomogło.

[Ziele]

Zetoxa napisa***322;(a)
to są pliki przywracania systemu i nie odczytasz ich pod Windą, jedyne wyjście to usunąć wszystkie punkty przywracania systemu, albo dyskietkami ratunkowymi Kasperskiego usunąć wirusa z katalogu System Volume Information.

Ależ da sie Do folderu C:\System Volume Information\ jest wejść bardzo łatwo. Na początek we własciwościach zaznacz żeby system pokazywał pliki ukryte i systemowe. Włącz udostępnianie i wyłacz proste udostepnianie. We właściwosciach folderu pokaze sie dadatkowa zakładka zabezpieczenia. Tam dadajesz swój profil (musisz byc administratorem)i dajesz mu pełny dostęp. Na koniec zastosuj i bez problemu mozna już wejść do tego folderu.

[Smartek]

heh... a najlepszym wyjsciem jest zainstalowanie Kaspersky'iego i wyrzucic pamieciozernego NAV'a ... ja tak zrobilem ostatnio i jestem jak na razie zadowolony... jesli nigdy nie uzywales @jasut KAV'a to przetestuj...
Ja ostatnio tez w tym wlasnie katalogu mialem podobny plik AVxxxxx.exe czy cos takiego i mi KAV usunal bezproblemowo sam!
pozdro

[jasut]

Smartek napisa***322;(a)
heh... a najlepszym wyjsciem jest zainstalowanie Kaspersky'iego i wyrzucic pamieciozernego NAV'a ... ja tak zrobilem ostatnio i jestem jak na razie zadowolony... jesli nigdy nie uzywales @jasut KAV'a to przetestuj...
Ja ostatnio tez w tym wlasnie katalogu mialem podobny plik AVxxxxx.exe czy cos takiego i mi KAV usunal bezproblemowo sam!
pozdro

On jest do legalnego zassania z sieci, czy tylko w piracie?

[Smartek]

jasut napisa***322;(a)
On jest do legalnego zassania z sieci, czy tylko w piracie?

Ta.. jest tego pare wersji, ja uzywam personal pro (chyba? ) www.kaspersky.pl , chyba 30-sto dniowki..., a w sprawie "sam wiesz czego" to na priv, ew. gg
pozdro

[jasut]

Zassałem Kaspersky AV Pro 4.0PL i zastanawiam się:
1. Czy przed jego instalacją muszę odinstalować NAV, czy nie jest to konieczne?
2. Czy dyskietki tworzy się podczas instalacji, czy pozniej?
3. Ile potrzebuję dyskietek? (Już tak dawno ich nie uzywałem):chytry:

[Zetoxa]

NAV możesz zachować
dyskietki 4 sztuki, zrobisz kiedy chcesz
nie dawaj obu monitorów do autostartu, mogą się pogryźć
śćiagnij najnowszego Kaspersky'ego 4.5, najlepiej wersje Personal
http://www.kaspersky.pl/download.html

klucz podrzucam ci na maila

[jasut]

Zetoxa napisa***322;(a)
NAV możesz zachować
dyskietki 4 sztuki, zrobisz kiedy chcesz
nie dawaj obu monitorów do autostartu, mogą się pogryźć
śćiagnij najnowszego Kaspersky'ego 4.5, najlepiej wersje Personal
http://www.kaspersky.pl/download.html

klucz podrzucam ci na maila

Masz u mnie już chyba z 5 browarów. Myślę, że kiedyś będę miał możliwość w realu.
Dzięki.

[zorg]

tu jest opisany ten trojan
http://securityresponse.symantec.com...oor.sinit.html