velmi velký problém s viry - virus alert

tajto mi SAS nachází furt dokolečka:

http://img135.imageshack.us/my.php?image=beznzvuck4 .gif

zacal bych heslem do google "virus altert" tray icon

http://www.spywareremove.com/security/new-trojan-ac tivities-detected-on-systemdefender/

prosim pjekně, je to nový notebook, pomožte aspoň jemu....

dufam, ze ked scanujes SAS, tak mas vypnuty net a robis to v nudzovom rezime?

vypojenej kabel sem měl, ale v nouzáku sem to nedělal, mam to teda spustit v nouzáku a pod adminem?

To jsme probírali včera. Proč si nepořídíš tužku a papír a neděláš si poznámky?

jo, aktualizuj a projed to v nouzaku.

btw. chodis sem casto, mohlo te napadnout, ze virus alert se tu resil nejmin 250x. tak hledej..postup je stejny, i pro tvuj novy notebook.

v nouzáku to nic nenašlo, tak sem smazal oba adminy a udělal nový a zatim to vypadá dobře, tak dávam vyřešen, dík za rady

No vidíš. A do zítra máě klid.

naco si tam mal vlastne 2 adminov?

Asi kdyby jeden z nich nebyl doma?

Jeden admin byl "admin neprivilegáč".

Čím víc admin, tím víc adidas!

Čím víc admin práv, tím víc Ajťák

2 admin tam byl na to překopírování nastavení do usera, ještě sem ho totiž nesmazal než přišel ten hnusnej vir

Vytvoř si normální účet bez adminovských práv a tyhle problémy s virama mít nebudeš nebo jenom velmi omezeně.
Jinak tu budeš zítra znova s vláknem Extra velký problém s viry

celou dobu tu píšu že pracuju s neprivilegáčem, ty adminy sem skoro nepoužíval

podle způsobu infekce se spyware m.j. od klasického viru liší tím, že si ho instaluješ sám. přesto je dnes už daleko rozšířenějším malwarem než klasické viry (na které se omezují antiviry - proto ty obvyklé nářky: nod mi nenašel nic). co tato albánská samoinstalace vypovídá o intelektu pacientů homeadminů s windows asi nemá cenu komentovat.

i přes to že pracuju s neprivilegáčem

takto to ale vypadá jen v admin ůčtu, v useroj je vše v pořádku

tady někdo kecá, a má omezený účet vytvořený úplně zbytečně.
podobně špatnou cestou bývá sice omezený účet, ale protože mi něco nejede, nechat si pro everyone povolit zápis do složek \windows - což nemusí být tento případ.

mam muj disk rozdělenej na 4 disky, na jednom je windows, další mam dokumenty, pak na programy, a poslední pouze na hry, přístup usera mam nastavenej pouze do těch 3, do c nemá přístup... nejde mi do hlavy ale jak se moh ten podělanej virus naistalovat, když sem nic neinstaloval, objevil se vklidu sám vod sebe, je pravda že sem si ho stáhnul, vtu chvíli sem stahoval, ale nechápu jak se může takhle sám vod sebe nainst. když to bylo v neprivilegáči

Tak si udělej ještě jeden disk na viry a je to. Jak instaluješ ty věci, co něco přidávají do Windows, registrů atd?

když něco potřebuju instalovat tak v adminu, nebo v useroj mě to poprosí o heslo admina a až pak instaluje, ale vten den sem nenainst. ani prd, jen sem stahoval spoustu vjecí no....

Náš učitel informatiky kdysi říkal něco v tomto smyslu:

Windows jsou tak děravé, že si jakýkoli program může ty administrátorká práva kdykoli sehnat a mít je

Takže pokud nekecal, tak je to ten důvod.

No jo, ono když přijde vir za adminem s flaškou slivovice poprosit o admin účet, to se dějí věci!

problém, sas nic nemá, nod nic nemá, spybot nic nemá ale objevuje se mi toto:

http://img157.imageshack.us/my.php?image=beznzvucp0 .png

nwm jak dlouho to tam je.... jak se toho zbavit?

Koukám, že viry mají smysl pro humur. A taky mi připadá, že někteří lidé stráví půlku života jejich likvidací. No, když na to mají čas a nervy...

Change-Owner

http://www.howtogeek.com/howto/windows-vista/quick- tip-change-the-registered-owner-in-windows/

nemam visty ale xp, ale to je asi fuk, už sem to našel, RegisterOwner je dobře, změněný je pouze Product ID, co do toho mam napsat, je to jedno?

fak dobrý alert.
použit nějaký process explorer - starter - hijackthis, v nejhorším případě správce úloh + msconfig.exe, najít co nemá být v paměti a "po spuštění", a zabít.

mam sem hodit log?

tady je ten log, se sem nevejde tam sem ho hodil an leteckoupostu, dík za kontrolu

207326343

použij nástroj SDFIX nabootuj v nouzaku a spust nastroj a postupuj podle instrukcí.mě to pomohlo