Nový vir - nevíte, co je to zač?
V úterý se k nám dostalo postupně asi pět počítačů luxusně zavirovaných:
Příznaky:
-nejde internet
-počítač nabíhá strašne pomalu do woken
-ve woknech někdy jede normálně někdy jako slimák
-icq padá na hubu, v nouzáku někdy jede
-ovládací panely, outlook express, vlastnosti sítě nejdou, zbytek spíš padá než jde
-pokud byl přítomen antivir avast tak nefunguje
Ani zaktualizovaný NOD / a strčení hdd do jiného pc/ nic nenašel. Nevíte někdo co je to zač a jak to DOBŘE odvirovat jinak než reinstalem /jen načisto - oprava přes instal.cd nešla/ ?
Taky jsem teď jeden takový měl. AVG v jiném PC našlo tuším newdot a nějaké další smetí v TEMPech a taky něco v System32, ale stejně to nepomohlo. Já to řešil reinstalací (aspoň si díky tomu zlegalizovali Windows a zvětšili RAM) a vytvořením účtu s právy User (+ samozřejmě další běžné zabezpečení).
NEWDOTNET je lehky na odspineni..
priznaky: nejde inet :)
repair utilities: klavesa DEL, regedit, WinsockXPfix, HJT
Utilitky znám a používám, ale moc jsem to neřešil, protože jsem ty windows musel stejně přeinstalovat.
Avast nejde, NOD nic nenašel. Jak vlastně víš, že je to vir? Nevydal MS v úterý nějaké aktualizace?
že by BINGO ?
Najednou ti dojde do kšeftu pět počítačů s podobnými příznaky...po přeinstalování OK. Microsoft sice v úterý aktualizace asi vydal ale ještě klolem třetí odpoledne nešli přes winupdate stáhnout. Navíc ty nové jsem tam všechny ve středu nasypal.Navíc i kdyby to bylo aktualizacemi tak se o tom průseru dávno ví
Naprosto stejně se choval comp kdysi po nainstalování scr z adresy :
www.humus.ca
Nepomohlo naprosto nic a že jsem se snažil. Našel jsem ručně 3 nové bat
soubory ve složce Windows, navzájem se na sebe odkazující :
"if not find *.bat, then ... **.bat atd." Žádný problém nenašel
jakýkoli AV a pět antibreberkových programů, msconfig OK, win.ini taky
Odmazal jsem baty a pohoda.
msconfig nezobrazuje vsetky polozky spustane po starte napr:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\poli cies\Explorer\Run
vhodnejsie je pouzit Autoruns od Sysinternals