Aktív témák
-
Rox
tag
Kösz mindenkinek, a rendszergazda már megoldotta. Hogy hogyan, azt sajnos nem tudom.
-
Mik^
tag
bocs, a linkek nem sikerultek valami jol :))
-
Mik^
tag
[L]http://www.2f.hu/(hirek)/hirek/opasoft-021002.html[L]
itt talalni hozza irtot is, jobbnak tartom mint a symanteces irtokat... Ha nincs tul sok geprol szo akkor a virusmentesites utan ajanlom a [L]ftp://ftp.f-secure.com/anti-virus/free/[L] linkrol az F-prot vegigkergeteset minden gepen DOS-bol. Uj virusdef file hozza: [L]http://www.f-secure.com/download-purchase/updates_manual.shtml#dos[L]
Sok sikert! -
#34929152
törölt tag
Igen, csatlakozom az előttem szólóhoz :)
Szerintem is első dolog, hogy az irtandó gépből a hálókábelt kihúzod. Ugyanis ez a vírus hálózatos. Ha ez megvan, ürítsd a temporary internet files tartalmát és a lomtárat. Ezután szabadíts rá egy, a Symantec oldaláról letölthető ([L]http://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.worm.removal.tool.html[/L]) opaserv.worm removal tool nevű progit. -
guess.who
senior tag
válasz
CsendPenge
#5
üzenetére
(Nem, az Opasoft nem emilvírus, hanem féreg...)
-
guess.who
senior tag
A vírusról itt találsz pontos leírást (angolul):
[L]http://www.viruslist.com/eng/viruslist.html?id=52256[/L]
A lényeg:
-töröld a registryből a következő kulcsot: HKLMSoftwareMicrosoftWindowsCurrentVersionRun
ScrSvr = %worm name% (Ahol a worm name alapból scrsvr.exe szokott lenni)
-töröld a Windows könyvtárból az scrsvr.exe nevű fájlt
-a win.ini-ből szintén töröld a fájlra való hivatkozást
-töröld a C:TMP.INI fájlt
-tűzfalon tiltsd le a 139-es portot, ugyanis ezen keresztül fertőz (és a 137-es nameservice portot meg más számítógépek megkeresésére használja)
-használ NT alapú rendszert, vagy XP-t -ezeken ugyanis a port alapból le van zárva. :)
+ infó:
A változatoknál előfordulhat, hogy a vírus más néven van (pl. Brasil, ilyenkor ugyanaz a feladat, mint fentebb, csak némi változtatással:
brasil.exe vagy brasil.pif, illetve brasil.dat és brasil!.dat a keresett fájl(ok), és HKLMSoftwareMicrosoftWindowsCurrentVersionRun Brasil = %worm name% a keresett registry-bejegyzés.
A legújabb változat marco!.scr néven kering, erre is keress rá a gépen ugyanilyen feltételek mellett.
Az is fontos, hogy a teljes alhálózat egyszerre legyen kitakarítva, mert akár egyetlen megmaradt példány is visszafertőzi a többi gépet... -
CsendPenge
őstag
Ismerős ez a ''mindig visszajön valahonnan'' probléma. Szerintem egy újraírható cd-re írd ki az f-prot-ot, persze a cd legyen bootolható, oszt hálózat szétcsupál... És persze a szerveren is nézd meg, hogy mi a helyzet (file szerver gondolom van, mail szervert is kutasd át ha van, mert az valszeg levélben érkezett)
-
wittman
aktív tag
Ja a Dos még mindig Király! Ott még nem fagyott a gépem.
-
wittman
aktív tag
Próbáld ezt: AVP klikk ide:[L]http://www.avp.ch/[/L] az a lényeg, hogy ha feltelepítetted és nem találná vagy nem működne a parancsikonra, akkor előszőr csökkentett mód és DOS-ból tudod indítani a parancsot. Persze tőltsd le hozzá a legfrissebb adatbázist. Van ott próba verzió is. Sok sikert!
-
up
senior tag
Szerintem huzd le a gepeket a halozatrol, mert azt hiszem, ez a virus azon at is terjed. Ha keves gepetek van, akkor lehuzod mindet, egyenkent leirtod es jo lesz.
Amugy mit talalnak az antivirusok? (Hol talaljak?)
Egyszer meg csak ugy tudtam letorolni egy KLEZ-t (az intezoben nem latszott, meg akkor sem, amikor beallitottam, hogy mutassa a rejtett fileokat), hogy parancssorban attrib-bel leszedtem rola a system, hidden flageket es maris le tudtam torolni. A Symantec oldalat nezted? Eleg jo tippjeik szoktak lenni. -
Rox
tag
Mindenkinek üdvözlet.
Jómagam egy kisebb ''cég'' alkalmazottja vagyok, és az a gondunk, hogy a rendszerünkben már kb. hónapja írthatalanul keringenek az Worm.OPASERW.k és egyéb betűjelű vírusok. a Vírusbuster és a Norton Antivir sem tuda velük mit kezdeni, mert mindíg újraíródnak valahonnan. Van ötletetek?
Aktív témák
- Milyen okostelefont vegyek?
- Jövedelem
- Könyvajánló
- Luck Dragon: Alza kuponok – aktuális kedvezmények, tippek és tapasztalatok (külön igényre)
- Itt a Galaxy S26 széria: az Ultra fejlődött, a másik kettő alig
- Kerékpárosok, bringások ide!
- Milyen belső merevlemezt vegyek?
- Motorola Signature - mielőtt aláírnád...
- Napelem
- Gitáros topic
- További aktív témák...
- Játékkulcsok olcsón: Steam, Uplay, GoG, Origin, Xbox, PS stb.
- Vírusirtó, Antivirus, VPN kulcsok GARANCIÁVAL!
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- Eredeti Microsoft termékek - MEGA Akciók! Windows, Office Pro Plus, Project Pro, Visio Pro stb.
- Fallout 4 Pip-Boy Edition eladó
- Eladó Honor Pad X8a 4/64GB / 12 hónap jótállás
- Bomba áron dobozos Hp Laptop! /AMD Ryzen 5-7520U/8 GB/256 SSD/FHD/Garancia
- ÚJ AKCIÓS HP EliteBook 6 G1a Ryzen 5 PRO 230 16GB DDR5 512GB FHD+ 16:10 már jobbik kijelző, gar 2028
- Azonnali készpénzes AMD Radeon RX 6000 sorozat videokártya felvásárlás személyesen/csomagküldéssel
- Nintendo Switch Lite
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest
