Aktív témák

• #7 Bandit21 veterán Ketama #6

  2003-09-17 16:02:00 #7

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Bandit21

  veterán

  válasz Ketama #6 üzenetére

  Végigmentem, letöltöttem, újraindítottam, scanneltem, betette a karanténba kiszedtem, bementem a regedit megadott helyére de az égvilágon még csak semmi hasonlót sem találtam. Ez így, h a karanténban van nem ért már? Amúgy fönnvan a Zonealarm Pro, ez eleve nem blokkolta a vírus eddigi tevénykenységét?

• #6 Ketama aktív tag Bandit21 #5

  2003-09-17 14:55:55 #6

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ketama

  aktív tag

  válasz Bandit21 #5 üzenetére

  Akkor töröld ki a karanténból.

• #5 Bandit21 veterán Ketama #4

  2003-09-17 14:49:22 #5

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Bandit21

  veterán

  válasz Ketama #4 üzenetére

  Hát ez az h az írtó eleve karanténbe rakta, és a megadott helyen semmi ilyet nem találok csak mindenféle ATIPTA, HPDJ Taskbar utility stb. :F

• #4 Ketama aktív tag Bandit21 #3

  2003-09-17 14:21:24 #4

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ketama

  aktív tag

  válasz Bandit21 #3 üzenetére

  Először is frissítsd a vírusírtó adatbázisát a LiveUpdate-tel. Aztán indítsd újra a gépet safe/csökentett módban. Csinálj egy teljes víruskeresést (az összes meghajtót jelöld ki). Majd a regedit program segítségével töröld ki a vírus által létrehozott bejegyzést: ''System Initialization''=''payload.dat''. Itt találod: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.

• #3 Bandit21 veterán lesaux #2

  2003-09-17 14:08:23 #3

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Bandit21

  veterán

  válasz lesaux #2 üzenetére

  Sorry h eddig nem reagáltam teljesen nem vili amit írtál az oldalt megnéztem de nem 100% h mit is kell csinálni vki help? tahanx!!!

• #2 lesaux veterán Bandit21 #1

  2003-09-17 09:20:28 #2

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lesaux

  veterán

  válasz Bandit21 #1 üzenetére

  Ez tényleg az a backdoor, amit ír.
  [L]http://www.symantec.com/avcenter/venc/data/w32.randex.d.html[/L]
  
  Egy hasznos oldal. Egyébként ki kell szedni a registryből és le kell törölni. Előtte kilőni a taszkot.

• #1 Bandit21 veterán

  2003-09-17 08:56:24 #1

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Bandit21

  veterán

  Hali mindenkinek. Föltette écsapám itthon a Synmatec Antivirus corporate Edition-ját (megvették az egyetemen és haza is tudta hozni) Talált a WinntSystem32-ben egy : msmsgri32.exe-t ami Backdoor.Roxy nevű vírussal van fertőzve.
  Sajna fogalmam sincs h ez milyen file miért felelős így h karanténba rakta menni fog-e minden. Clean-elni nem engedi mert ''nem''. Lehet h csak vmi virushozhasonló parancssor van benne? Ha vki tud vmit írja meg előre is köszi!

Aktív témák