Moze byt niektory proces virus?

tommy1104 · Napísal **tommy1104**: 19.05.2008 14:15 | Moze byt niektory proces virus?

Mam virus na kluci tak ho chcem naformatovat...512MB Kingston je to. Tabulku by asi bolo dobre FAT32...alebo FAT16? Ale ako sa to formatuje? Napiste plz ako pre blbeho krok po kroku

. Diky

OmeGa: presunute a zlucene na ziadost autora.

Dj-XxX · Napísal **Dj-XxX**: 19.05.2008 14:17 | Moze byt niektory proces virus?

tak isto to urobis jak formatovanie particie kde neni windows

f_fabregas4 · Napísal **f_fabregas4**: 19.05.2008 14:23 | Moze byt niektory proces virus?

uplny format vo FAT32

tommy1104

Ja neviem nijak formatovat tak Vas poprosim o navod. Dakujem.

Dj-XxX · Napísal **Dj-XxX**: 19.05.2008 14:30 | Moze byt niektory proces virus?

pichni to do usb diery, otvor tento pocitac, klikni na ten usb pravim tlacidlom a daj formatovat, vyber fat32, zaskrni uplne formatovanie a daj spustiti

tommy1104

na kluci je v subore autorun.inf virus Win32/Autoit.CT červ
co s nim? mam nieco este dolezite na tom kluci...potrebujem rychlo poradit

Dj-XxX · Napísal **Dj-XxX**: 19.05.2008 14:39 | Moze byt niektory proces virus?

daj liecit usb v antiviraku
abo to co mas to dolezite skopiruj do pc a potom ho formatni

tommy1104

a neprejde aj on s tym do PC? Kebyze vymazem ten autorun.inf subor pojde mi este kluc?

f_fabregas4 · Napísal **f_fabregas4**: 19.05.2008 14:40 | Moze byt niektory proces virus?

to niekedy hlasi poplasne spravy AV. mne hlasilo ze mam trojskeho kona a nic na nom nebolo, lebo som to dal preskenovat na uplne inych AV a tam nebol. nap. hlasi ze aj CRACK napr. u hre je trojsky kon

Dj-XxX · Napísal **Dj-XxX**: 19.05.2008 14:41 | Moze byt niektory proces virus?

jj to je tiez pravda ale s cerami to nerobi asi tam nieco potom ma

tommy1104

ale tento kluc naozaj robi problemy...verim ze tam ten cerv je...je to totiz moj druhy kluc a na oboch je tento virus a potom este oco ma v PC nejaky pacex.GEN a keylogger trojske kone a ten pacex.GEn mu furt ostava v System Volume Information a siri sa a nevie ho odstranit NODOM tak musel vypnut System Volume Information ci ako mi to vravel.....ked zmazem ten autorun.inf pojde este kluc???

tommy1104

no mozem vymazat ten subor??

Dj-XxX · Napísal **Dj-XxX**: 19.05.2008 14:46 | Moze byt niektory proces virus?

tommy1104 píše:

ale tento kluc naozaj robi problemy...verim ze tam ten cerv je...je to totiz moj druhy kluc a na oboch je tento virus a potom este oco ma v PC nejaky pacex.GEN a keylogger trojske kone a ten pacex.GEn mu furt ostava v System Volume Information a siri sa a nevie ho odstranit NODOM tak musel vypnut System Volume Information ci ako mi to vravel.....ked zmazem ten autorun.inf pojde este kluc???

aj ja mam v system volume informations milion trojskich konov uz 3 roki a nic sa nedeje vsetko slape ako ma

tommy1104

no hej ale jemu uz nejde poriadne PC....a mne teraz tento z kluca aj ked vymazam furt vytvara novy...dam format

tommy1104

dal som format a stale tam ten virus je..co to ma byt???????

tommy1104

je infikovana operacna pamat a toto je skolske pc co mam sakra robit???

OmeGa · Napísal **OmeGa**: 19.05.2008 14:52 | Moze byt niektory proces virus?

tak zaprve. ak mas na usb subor autorun.inf, tak uz pc mas davno infikovane (tvoje pc nakazilo usb kluc, alebo naopak, kazdopadne je to jedno).
ked aj sformatujes usb, tak ti to nepomoze, pretoze hned ako pichnes usb do pc, znova sa ti nakopci autorun aj s virom. cize si nepomozes.
autorun mozes pokojne zmazat. to neni problem. zmaz aj subor, ktory tam nema co robit (u mna to bol winword.exe)
potom si zapni spravcu uloh (ctrl, alt del) a najdi v beziacich procesoch ten subor, co si zmazal z usb (u mna ten winword.exe).
dalej bude ten virus zahrabany kde takde, vo volume sys... alebo v priecinku winu, prog. files, ci na inych diskoch. treba to komplexne riesit.

tommy1104

no takze som odpojil net restartol pc a naformatoval kluc a vyzera ze tam nic nie je...moze byt ze som to odstranil?? uz nehlasi ani v operacnej ani na kluci nic

tommy1104

Mal som porblem z cervom riesil som to tu na fore v ulozne zariadenia v ostatne zariadenia v teme Formatovanie USB kluca.

br4n0 · Napísal **br4n0**: 19.05.2008 15:19 | Moze byt niektory proces virus?

Pravdepodobne nie, ale task manager toho veľa neukáže. Na to je process explorer alebo hijackthis.

tommy1104

Kód:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:21:56, on 19.5.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.atlas.sk/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [HTMLSupport] C:\Program Files\Common Files\Microsoft Shared\HTMLView\htmlsupport09.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovať do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A69B73D9-4391-4EFD-B08E-84CB3457FE95}: NameServer = 213.151.233.220,213.151.233.66
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe

--
End of file - 3737 bytes

No?

OmeGa · Napísal **OmeGa**: 19.05.2008 15:24 | Moze byt niektory proces virus?

na odstranovanie virov tu mame inych userov, ja sa do toho moc nevyznam, ak chces, tak ti akurat premenujem thread na odstranovanie viru z usb, nech si to vsimnu... a presuniem do antivirov..

tommy1104

Jj mozes diky. Prip. zlucit s temou kde som vo viroch hodil log z hijackthis.

tommy1104

Nie je tam teda virus ?

br4n0 · Napísal **br4n0**: 19.05.2008 15:35 | Moze byt niektory proces virus?

Podľa hjt nie. Na čiastočne zabránenie infikovania kľúča na ňom môžeš vytvoriť zložku autorun.inf. Trojan sa nakopíruje, ale nebude môcť vytvoriť autorun.inf, a tým pádom kľúč nebude môcť infikovať iné pc.

tommy1104

a tak uz ked neni v PC tak netreba ale diky moc

br4n0 · Napísal **br4n0**: 19.05.2008 15:42 | Moze byt niektory proces virus?

Do budúcnosti, aby si si zo školy nepriniesol prekvapko.

tommy1104

Uz sem potom nebudem chodit

koncim deviatku a net mam za chvilu uz doma

mohol by si este plz poradit cos tym pacex.GEN? To je v uplne inom PC.

murded · Napísal **murded**: 19.05.2008 16:24 | Moze byt niektory proces virus?

bude to chciet asi log z toho druheho pc

tommy1104

murded píše:

bude to chciet asi log z toho druheho pc

No tak to tazko...nie som pri nom a ani tak skoro nebudem.

Moze byt niektory proces virus?

Moze byt niektory proces virus?

Podobné témy

Nový vírus môže byť určený na priemyselnú špionáž Čítajte v

Moze byt???

moze byt?

moze byt?

Môže byť?

Zostava moze byt?

PC-môže byť???

Pc može byť ?

Upgrade...moze byt??

zostava moze byt?

moze to byt doskou ?

Kde moze byt chyba?

Môže to byť výrus?

čo može byť zle?

Co to moze byt?

moze to byt takto???