velmi velký problém s viry - virus alert

podle způsobu infekce se spyware m.j. od klasického viru liší tím, že si ho instaluješ sám. přesto je dnes už daleko rozšířenějším malwarem než klasické viry (na které se omezují antiviry - proto ty obvyklé nářky: nod mi nenašel nic). co tato albánská samoinstalace vypovídá o intelektu pacientů homeadminů s windows asi nemá cenu komentovat.

i přes to že pracuju s neprivilegáčem

takto to ale vypadá jen v admin ůčtu, v useroj je vše v pořádku

tady někdo kecá, a má omezený účet vytvořený úplně zbytečně.
podobně špatnou cestou bývá sice omezený účet, ale protože mi něco nejede, nechat si pro everyone povolit zápis do složek \windows - což nemusí být tento případ.

mam muj disk rozdělenej na 4 disky, na jednom je windows, další mam dokumenty, pak na programy, a poslední pouze na hry, přístup usera mam nastavenej pouze do těch 3, do c nemá přístup... nejde mi do hlavy ale jak se moh ten podělanej virus naistalovat, když sem nic neinstaloval, objevil se vklidu sám vod sebe, je pravda že sem si ho stáhnul, vtu chvíli sem stahoval, ale nechápu jak se může takhle sám vod sebe nainst. když to bylo v neprivilegáči

Náš učitel informatiky kdysi říkal něco v tomto smyslu:

Windows jsou tak děravé, že si jakýkoli program může ty administrátorká práva kdykoli sehnat a mít je

Takže pokud nekecal, tak je to ten důvod.

No jo, ono když přijde vir za adminem s flaškou slivovice poprosit o admin účet, to se dějí věci!

problém, sas nic nemá, nod nic nemá, spybot nic nemá ale objevuje se mi toto:

http://img157.imageshack.us/my.php?image=beznzvucp0 .png

nwm jak dlouho to tam je.... jak se toho zbavit?

Koukám, že viry mají smysl pro humur. A taky mi připadá, že někteří lidé stráví půlku života jejich likvidací. No, když na to mají čas a nervy...

Change-Owner

http://www.howtogeek.com/howto/windows-vista/quick- tip-change-the-registered-owner-in-windows/

nemam visty ale xp, ale to je asi fuk, už sem to našel, RegisterOwner je dobře, změněný je pouze Product ID, co do toho mam napsat, je to jedno?

fak dobrý alert.
použit nějaký process explorer - starter - hijackthis, v nejhorším případě správce úloh + msconfig.exe, najít co nemá být v paměti a "po spuštění", a zabít.

mam sem hodit log?

tady je ten log, se sem nevejde tam sem ho hodil an leteckoupostu, dík za kontrolu

207326343

použij nástroj SDFIX nabootuj v nouzaku a spust nastroj a postupuj podle instrukcí.mě to pomohlo