🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.security
4 messages
4 total messages Started by Adax Tue, 12 May 2009 16:07
Wirus wyłączył ochronę
#63761
Author: Adax
Date: Tue, 12 May 2009 16:07
6 lines
1372 bytes
Witam. Dziś pod XP jakiś wirus wyłączył mi całą ochronę kompa (Outpost/
NOD32/ SuperaAntiSpy itd.) Nie mogę załączyć usług ww. programów. Znacie
to scierwo? Na wszelki wypadek odpiąłem się od sieci, ale w ten sposób mam
ograniczone możliwości jego usunięcia, a przede wszsytkim rozpoznania.
Piszę z laptopa. Stało się tak po ściągnieciu i uruchomieniu pliku Exif
Image Renamer.exe. Poradzcie proszę! 
Re: Wirus wyłączył ochronę
#63762
Author: Mariusz 'Lesio' Leśnikowski
Date: Tue, 12 May 2009 19:44
15 lines
1719 bytes
Adax pisze:
> Witam. Dziś pod XP jakiś wirus wyłączył mi całą ochronę kompa (Outpost/
> NOD32/ SuperaAntiSpy itd.) Nie mogę załączyć usług ww. programów. Znacie
> to scierwo? Na wszelki wypadek odpiąłem się od sieci, ale w ten sposób mam
> ograniczone możliwości jego usunięcia, a przede wszsytkim rozpoznania.
> Piszę z laptopa. Stało się tak po ściągnieciu i uruchomieniu pliku Exif
> Image Renamer.exe. Poradzcie proszę!

Uzyj Combofixa 
http://www.bleepingcomputer.com/combofix/pl/instrukcja-uzycia-combofix

-- 
         .: Lesio :.
        www.lesio.net
         GG:1163804
Re: Wirus wyłączył ochronę
#63763
Author: Kamil Konieczny
Date: Wed, 13 May 2009 08:23
9 lines
1436 bytes
On 12 Maj, 18:07, "Adax" <Adax_Tni...@op.pl> wrote:
[...]
> Piszę z laptopa. Stało się tak po ściągnieciu i uruchomieniu pliku Exif
> Image Renamer.exe. [...]

podeslij link do pliku lub sam plik do arcavir-a www arcabit pl

pozdrawiam,
Kamil Konieczny
Re: Wirus wyłączył ochronę
#63764
Author: Jordan
Date: Fri, 15 May 2009 13:52
25 lines
2059 bytes
Adax wrote:

> pl.comp.security
> Witam. Dziś pod XP jakiś wirus wyłączył mi całą ochronę kompa (Outpost/
> NOD32/ SuperaAntiSpy itd.) Nie mogę załączyć usług ww. programów. Znacie
> to scierwo? Na wszelki wypadek odpiąłem się od sieci, ale w ten sposób mam
> ograniczone możliwości jego usunięcia, a przede wszsytkim rozpoznania.
> Piszę z laptopa. Stało się tak po ściągnieciu i uruchomieniu pliku Exif
> Image Renamer.exe. Poradzcie proszę!

Jako że jeszcze na świeżo (wczoraj walczyłem z podobnym przypadkiem) -
sprawdź czy nie dodał ci wpisu do rejestru w gałęzi
HKLM/Software/Microsoft/Windows NT/CurrentVersion/Image FileExecution
Options

Nazwa pliku w tej gałęzi odpowiada blokadzie uruchomienia tegoż.
Może będziesz musiał użyć czegoś innego zamiast systemowego regedita do
edycji, bo jego wpis też tam może być. (w sumie to zmiana nazwy obrazu
pliku też powinna pomóc)

to tak przy założeniu, że trafiłeś podobny przypadek do mojego.

-- 
powered by
JORDAN korporejszyn
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads