Aktív témák

• #43073 zed01 őstag LBandi #43070

  2010-11-23 15:17:42 #43073

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zed01

  őstag

  válasz LBandi #43070 üzenetére

  Én az Avira Rescue CD-t ajánlanám. Letöltöd a képfájlt, kiírod, bebootolsz róla és csinálsz egy teljes víruskeresést.

• #43072 Fire/SOUL/CD félisten LBandi #43070

  2010-11-23 15:17:24 #43072

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fire/SOUL/CD

  félisten

  válasz LBandi #43070 üzenetére

  Ami így fertőz, ahogy írtad, annál biztosan kell lennie egy másik partíción autorun.inf-nek, vagy akár egykorábban a gépen használt pendrive-on van, amit a telepítést követően rádugtál esetleg.

  Nme minden kártevő használja ezt a kamu visszaállítási pontot, de ha van, akkor általában $NThfdhd7sf78dsf7sdf vagy hasonló krix-krax néven rejtett attributummal lelhető fel...

• #43068 Fire/SOUL/CD félisten LBandi #43067

  2010-11-23 14:03:25 #43068

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fire/SOUL/CD

  félisten

  válasz LBandi #43067 üzenetére

  Ez esetben csak "egy" módszer van arra, hogy visszafertőzze a tisztán telepített rendszert, az pedig egy kamu visszaállítási pont és autorun.inf elhelyézese a nem rendszerpartíción. Ilyenkor elég, ha csak bemész a sajátgépbe/intézőbe aztán már kakukk is.

  Remélhetőleg az Avira tud kezdeni vele valamit, bár még jó pár rescue lemezt meg lehet próbálni, Kaspersky, Eset, F-Secure stb...

• #43066 Fire/SOUL/CD félisten LBandi #43064

  2010-11-23 11:44:22 #43066

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fire/SOUL/CD

  félisten

  válasz LBandi #43064 üzenetére

  Amikor már bármely víruskergető nem tud mit kezdeni OS alól a fertőzéssel, az azért van, mert az a kártevő jó eséllyel "beégett" a rendszerbe, sok esetben olyan jogosultsága van, amivel nincs mit kezdeni, avagy rendszerfájlokat fertőzött végig. Ilyenkor csak az marad, amit F34R is javasolt, hogy bootlemezről kel indítani az irtást, ennek viszont az a veszélye lehet, hogy ha valóban rendszerfájlokat is érintett a fertőzés és a kártevőt csak törléssel lehet eltávolítani, akkor ugye a rendszerfájlok is mennek a levesbe. Ez meg ugye kampec, mert lehetséges, hogy az a rendszer már ez miatt nem fog elindulni többet.

  Én tegnap egy napot harcoltam egy laptoppal, hogy pótolhatatlan adatokat mentsek meg róla. Olyan kártevő volt rajta, aminek mindegy volt hogy mit dugtam rá, azt megfertőzte(pendrive, fényképező, mobil...) Az MBAMot frissíteni sem engedte, harminc valahány rendszerfájlról szedett(volna) le az MBAM csúnyaságot, de nem tudott újraindítás után meg az MBAM is halott volt...

  Szóval egy izmosabb kártevővel fertőzött rendszerről utólag letakarítani a szemetet, sok esetben lehetetlen...

  Ha sikerül is (látszólag) a manöver, én azt javasolom, hogy pendrive-ra az értékes/pótolhatatlan adatokat szedd le, aztán újrahúzni mindent. A pendrive-ot pedig csak olyan gépre dugni, ami valamilyen virtualizációs szoftver fut, mert simán lefertőzheti azt a rendszert is, bár konkrétan az általad említett kártevőnek nem néztem utána, nem tudom, hogy külső/hordozható adathordozókat fertőz-e...

• #43065 F34R nagyúr LBandi #43064

  2010-11-23 11:00:10 #43065

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  F34R

  nagyúr

  válasz LBandi #43064 üzenetére

  Malwarebtyes Antimalware Free vagy Hitman Pro , Vagy Csökkentett mód, de ha ezek nem segítenek egy Rescue CD kell PL Avirától , kírod cd-re vagy csináldsz boot-olható USB-t , beállítod biosban hogy az legyen az első eszköz , ott elindítassz egy scant- és ha talál leírtja

Aktív témák