Jde to takhle vyřešit? (odstranění viru)

záleží čo a kde ten vírus napadne,obnovenie systému neobnovuje všetko a pokial je ten vírus niekde v boot sektore,alebo napadne niektorý súbor,ktorý nieje obnovovaný bodom obnovenia,časom sa vírus,resp. malware všeobecne zaktivuje v systéme znovu,takže je to riešenie,ale len čiastočné a nie v každom prípade účinné.Mnohé vírusy,trojany a podobná háveď je aktívna len v určitých časových intervaloch a v neaktívnom,spiacom stave je velmi ťažko odhalitelná,na tom si vylámu občas zuby aj renomované antivírové/antispywarové programy.

To je zvláštní, chodím na různé stránky na internetu a pořád se mi nedaří a nedaří nějaký vir chytit...

jó Jene, není nad očkování.
I když každý dobrý dochtor předepisuje "sumo caput". A za to se Julínkovi nemusí nic platit.

Co na to rikame? Rikame "kanon na vrabce". Podobne jako JaFi chodim na ruzna (i pokoutni) mista Netu, a vejry neznam. Clovek se totiz nesmi chovat jak "ošípané"...

mife - tak teď jsem málem smíchy spadnul ze židle.
Ty si fakt myslíš, že dneska mladí "vedia čo to je takové ošípané"?

OK. Tedy pro mene znale zahranicnich jazyku: "PRASE" .

Nevědí a proto se ty viry tak lehko šíří

Ono se vyplatí čas od času si počítač zkontrolovat na spyware, sem tam se podívat na firewall, co vše je ve výjimkách apod.
Prostě o počítač je třeba se starat, stejně jako o auto.

Na auto taky nepřivážu dokola pneumatiky, abych je preventivně ochránil od nějakého poškrábání nebo prohnutí plechu. Ale budu jezdit tak, aby k tomu nedošlo.

Já sice viry taky nechytám, ale dostal se mi na PC s Win SBS 2003 trojský kůň (odněkud z Číny; někdo si zřejmě někdo chtěl přese mne stáhnout tibetskou vlajku) a prostě už nevím, jak se teď můžu ještě více zabezpečit.

Všechny firewally SW i na routru mám řádně nastavené, záplaty stahuji permanentně.

Takže jsem rezignoval a prostě přestal používat programy, které otevírají porty, např. SQL Express a budu nadále trpně vyčkávat, dokud někdo nevymyslí něco, čím se nahradí ten zp*asený systém od MS.

Já tomu tvému případu pořád nerozumím. Identifikoval jsi ten "trojan" nějakým antivirem? Nebo přes google? Většina antivirových společností vede popis virů i s tím, jaké soubory a přes co infikují..

prostě přestal používat programy, které otevírají porty

je řešení typu "venku občas chodí skinheadi, tak jsem přestal chodit ven vůbec"...

Ten trojan nešel žádným antivirem identifikovat. Byl to asi jednoúčelový prográmek toho Číňánka, který se spouštěl jako služba s nesmyslným názvem odkazující na nově vytvořený .exe soubor v adresáři \windows\system32 (domnívám se, že i tady je cesta, tj. hlídat inkriminovaný adresář, zda tam nejsou nějaké nesmysly).

Jinak s těmi shd špatný příměr: vzhledem k mimikrám se jich nemusím obávat.

Z tohoto popisu se dá jen těžko něco usuzovat, jen můžu odhadovat, že šlo o tzv. tělo červa, spíš než trojan, ten by sis musel pustit sám a to nepředpokládám.

O to víc mě udivuje, že Ty máš jasného viníka: Microsoft.

S MS SQL byl bezpecnostni problem, pokud jsi mel na serveru povoleno spousteni prikazu systemu. Pak jsi vlastne mohl pres MS SQL ovladat v systemu cokoliv, protoze MS SQL bezi obvykle pod uctem system.
Resenim je zaplatovat MS SQL + treba zakazat to spousteni

Já to vyřešil tak, že si SQL spouštím až z Terminal Services. Jinak v tom mám pouze svoje knížky, takže jej až tak nevyužívám.

Až takhle to rozlišovat (červ/tělo červa) neumím. V podstatě šlo o to, že si ta "ku*va žlutá šikmovoká" (viz B. Polívka v Kurvahošigutntág) přes můj PC a na něj vpašovaný Torrent něco stahovala.

O to víc mě udivuje, že Ty máš jasného viníka: Microsoft.

Přirozeně, že jej považuji za viníka. Principiálně pokládám za samozřejmé, že by operační systém měl být navržen tak, aby nebyl takto jednoduše napadnutelný. Pokud vím, jiné systémy s tím problémy nemají.

Pokud vím, jiné systémy s tím problémy nemají.

odkedy?

Možná by bylo vhodné si znovu přečíst celé napadené tvrzení:

Principiálně pokládám za samozřejmé, že by operační systém měl být navržen tak, aby nebyl takto jednoduše napadnutelný. Pokud vím, jiné systémy s tím problémy nemají.

ja som to cital cele a otazka stale ostava

Podívej se mkmt, já nejsem člověk, který právě na této Poradně bude zakládat flame na téma Windows vs. Linux a nikdy jsem neprohlásil, že Linux je lepším OS.

Pokud chceš vyvracet, že Windows je méně odolnější vůči bezpečnostním útokům než Linux, je to Tvůj problém. Já jej ale s Tebou řešit nebudu.

ja vobec neriesim aky OS je lepsi, tak mi taketo tvrdenia nevnucuj

jednoducho ak sa vyskytne kriticka chyba v OS, a nezaplatuje sa, tak si v podstate v rovnakej situacii pri akomkolvek OS

Flame nema smysl. I MS SQL muze byt bezpecny, pokud se vcas zaplatuje. Zaplata byla na ten problem byla venku pomerne rychle.
Problem je opravdu v tom, ze SQL mohl ve vychozim nastaveni spoustet veci z OS. Tohle stacilo vypnout a utocnik (i v pripade napadnutelneho SQL serveru) by zustal pouze na tom serveru.

Já to záplatování vůbec nezpochybňuji. Jak už jsem psal shora, systém byl aktuálně záplatován a posešíván jak vlajka moravských stavů po BH.

To, jak byl ten SQL server nastaven z hlediska spouštění, nejsem schopen posoudit.

system ako taky mozno zaplatujes ala zaplatoval si aj SQL server?

pouzivas SQL server ale nedokazes posudit ani zakladne aspekty, ktore vplyvaju na bezpecnost ale napriek tomu dokazes vyvodit "jednoznacne uzavery": za vsetko moze Microsoft

predtym ako prejdes k dalsiemu utoku ta dorazne upozornujem, ze proti Liuxu(Unixu), nic nemam, kazdodenne ho pouzivam a myslim, ze som sa dostal "trochu" dalej ako k pouzivaniu nejakeho PUPPY LINUX-u

Když tě to baví, tak dál chytej viry a dál vracej body obnovení.

Když budeš pracovat pod uživatelským účtem, tak něco takovýho nebudeš potřebovat dělat.