Witam. Mam taki problem, aktualnie co widac na screenie z mojego komputera wysylane sa wiadomosci znane jako spam:D niestety nie mam pojecia jak sobie z tym poradzic, norton przy kazdym polaczeniu z internetem wykrywa wirusa, usuwa go i znow to samo.... przy skanowaniu systemu ani norton ani ad-aware nic nie znadjuja.... sprawdzajac netstatem mam setki polaczen, ma ktos jakies porady czy zostaje format? pozdrawiam i z gory dzieki

 

Zobacz, jakie procesy masz uruchomione. Zdiagnozuj (samemu, nie jakimiś automagicznymi programami), który jest odpowiedzialny za rozsyłanie. Możesz też na firewallu wyłączyć dostęp tego programu do Sieci. Poszukaj w Internecie (po jego nazwie), jak usunąć intruza. Możiwe, że jest w wielu miejscach + zmodyfikowane oryginalne pliki systemowe.

Do czasu usuniecia wirusa zablokowac programy do poczty (usuwajac im parametry kont)

a poczte przegladac poprzez www.

 

1. Spróbuj skanera online na http://www.mks.com.pl

2. Podłącz ten dysk co masz systemowy do innego kompa jako slave i potem przeskanuj (ominiesz blokady Windy i blokade dosteu do plikow)

Przeskanuj kompa kasperskym [najlepiej zainstaluj sobie kaspersky internet security, ostatnio nawet byla obnizka cen i mozne bylo za doslownie parenascie zeta kupic] powinien dac rade. Norton troche lipny jest a adaware najlepiej tez w pelnej=platnej wersji, ta darmowa puszcza mnostwo syfu. Takie badziewia przewaznei male pliki .exe czesto znajduja sie na dyskach innych niz systemowe szczegolnie w ukrytych folderach typu 'system volume information'

 

Powylaczaj tez wszystkie podejzane uslugi i aplikacje z autostartu. W 'uruchom' wpisz msconfig i pogrzeb tam conieco.

Edytowane 13 Kwiecień 200915 l przez Stalker

jeśli chodzi o takie rzeczy to tylko Combofix'em

http://forum.idg.pl/bezpieczenstwo_komputera_i_sieci-f84-combofix_i_inne_narzedzia-t118804.html

 

antywiry to śmiech na sali nawet nod by ci nie pomógł

 

ps

ktoś używa może Comodo bo ja zacząłem testy ?

Niektóre programy modyfikują pliki systemowe w taki sposób, że są ukryte dla całego WinAPI, przez co nie są wykrywane przez różnej maści programy (w tym Windowsowe). Objawia się to tym, że nie widać takich plików w eksploratorze windows, na karcie procesy menedżera zadań czy w innych programach. Na stronach Mircosoftu jest gdzieś program, który mimo wszystko stara się pokazywać takie programy. Nie pamiętam teraz nazwy tego programu (a jest ich w sumie kilka).

Prank: ja uzywam Comodo od jakiegos czasu bo obsluguje xp 64 a swego czasu jako jeden z niewielu obslugiwal viste. Przyznam ze wole Sunbelt Kerio Personal Firewall (czy jak to sie tam pisze) ale Comodo zdaje sie dzialac. Przyznam ze uzywam go tylko jako firewalla i nie chodze po stronach w rodzaju http://www.chce-sciagnac-wirusa.com wiec nie moge powiedziec zebym dal mu duzo szans do wykazania sie :)

jeśli chodzi o takie rzeczy to tylko Combofix'em

http://forum.idg.pl/bezpieczenstwo_komputera_i_sieci-f84-combofix_i_inne_narzedzia-t118804.html

 

 

potwierdzam diagnozę ;)