Moze byt niektory proces virus?

tommy1104 · Napísal **tommy1104**: 19.05.2008 14:15

Mam virus na kluci tak ho chcem naformatovat...512MB Kingston je to. Tabulku by asi bolo dobre FAT32...alebo FAT16? Ale ako sa to formatuje? Napiste plz ako pre blbeho krok po kroku

. Diky

OmeGa: presunute a zlucene na ziadost autora.

Dj-XxX · Napísal **Dj-XxX**: 19.05.2008 14:17

tak isto to urobis jak formatovanie particie kde neni windows

f_fabregas4 · Napísal **f_fabregas4**: 19.05.2008 14:23

uplny format vo FAT32

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 14:28

Ja neviem nijak formatovat tak Vas poprosim o navod. Dakujem.

Dj-XxX · Napísal **Dj-XxX**: 19.05.2008 14:30

pichni to do usb diery, otvor tento pocitac, klikni na ten usb pravim tlacidlom a daj formatovat, vyber fat32, zaskrni uplne formatovanie a daj spustiti

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 14:37

na kluci je v subore autorun.inf virus Win32/Autoit.CT červ
co s nim? mam nieco este dolezite na tom kluci...potrebujem rychlo poradit

Dj-XxX · Napísal **Dj-XxX**: 19.05.2008 14:39

daj liecit usb v antiviraku
abo to co mas to dolezite skopiruj do pc a potom ho formatni

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 14:40

a neprejde aj on s tym do PC? Kebyze vymazem ten autorun.inf subor pojde mi este kluc?

f_fabregas4 · Napísal **f_fabregas4**: 19.05.2008 14:40

to niekedy hlasi poplasne spravy AV. mne hlasilo ze mam trojskeho kona a nic na nom nebolo, lebo som to dal preskenovat na uplne inych AV a tam nebol. nap. hlasi ze aj CRACK napr. u hre je trojsky kon

Dj-XxX · Napísal **Dj-XxX**: 19.05.2008 14:41

jj to je tiez pravda ale s cerami to nerobi asi tam nieco potom ma

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 14:42

ale tento kluc naozaj robi problemy...verim ze tam ten cerv je...je to totiz moj druhy kluc a na oboch je tento virus a potom este oco ma v PC nejaky pacex.GEN a keylogger trojske kone a ten pacex.GEn mu furt ostava v System Volume Information a siri sa a nevie ho odstranit NODOM tak musel vypnut System Volume Information ci ako mi to vravel.....ked zmazem ten autorun.inf pojde este kluc???

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 14:44

no mozem vymazat ten subor??

Dj-XxX · Napísal **Dj-XxX**: 19.05.2008 14:46

tommy1104 píše:

ale tento kluc naozaj robi problemy...verim ze tam ten cerv je...je to totiz moj druhy kluc a na oboch je tento virus a potom este oco ma v PC nejaky pacex.GEN a keylogger trojske kone a ten pacex.GEn mu furt ostava v System Volume Information a siri sa a nevie ho odstranit NODOM tak musel vypnut System Volume Information ci ako mi to vravel.....ked zmazem ten autorun.inf pojde este kluc???

aj ja mam v system volume informations milion trojskich konov uz 3 roki a nic sa nedeje vsetko slape ako ma

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 14:47

no hej ale jemu uz nejde poriadne PC....a mne teraz tento z kluca aj ked vymazam furt vytvara novy...dam format

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 14:48

dal som format a stale tam ten virus je..co to ma byt???????

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 14:50

je infikovana operacna pamat a toto je skolske pc co mam sakra robit???

OmeGa · Napísal **OmeGa**: 19.05.2008 14:52

tak zaprve. ak mas na usb subor autorun.inf, tak uz pc mas davno infikovane (tvoje pc nakazilo usb kluc, alebo naopak, kazdopadne je to jedno).
ked aj sformatujes usb, tak ti to nepomoze, pretoze hned ako pichnes usb do pc, znova sa ti nakopci autorun aj s virom. cize si nepomozes.
autorun mozes pokojne zmazat. to neni problem. zmaz aj subor, ktory tam nema co robit (u mna to bol winword.exe)
potom si zapni spravcu uloh (ctrl, alt del) a najdi v beziacich procesoch ten subor, co si zmazal z usb (u mna ten winword.exe).
dalej bude ten virus zahrabany kde takde, vo volume sys... alebo v priecinku winu, prog. files, ci na inych diskoch. treba to komplexne riesit.

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 15:05

no takze som odpojil net restartol pc a naformatoval kluc a vyzera ze tam nic nie je...moze byt ze som to odstranil?? uz nehlasi ani v operacnej ani na kluci nic

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 15:17

Mal som porblem z cervom riesil som to tu na fore v ulozne zariadenia v ostatne zariadenia v teme Formatovanie USB kluca.

br4n0 · Napísal **br4n0**: 19.05.2008 15:19

Pravdepodobne nie, ale task manager toho veľa neukáže. Na to je process explorer alebo hijackthis.

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 15:22

Kód:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:21:56, on 19.5.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.atlas.sk/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [HTMLSupport] C:\Program Files\Common Files\Microsoft Shared\HTMLView\htmlsupport09.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovať do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A69B73D9-4391-4EFD-B08E-84CB3457FE95}: NameServer = 213.151.233.220,213.151.233.66
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe

--
End of file - 3737 bytes

No?

OmeGa · Napísal **OmeGa**: 19.05.2008 15:24

na odstranovanie virov tu mame inych userov, ja sa do toho moc nevyznam, ak chces, tak ti akurat premenujem thread na odstranovanie viru z usb, nech si to vsimnu... a presuniem do antivirov..

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 15:26

Jj mozes diky. Prip. zlucit s temou kde som vo viroch hodil log z hijackthis.

tommy1104 · Napísal autor témy **tommy1104**: 19.05.2008 15:31

Nie je tam teda virus ?

br4n0 · Napísal **br4n0**: 19.05.2008 15:35

Podľa hjt nie. Na čiastočne zabránenie infikovania kľúča na ňom môžeš vytvoriť zložku autorun.inf. Trojan sa nakopíruje, ale nebude môcť vytvoriť autorun.inf, a tým pádom kľúč nebude môcť infikovať iné pc.