[es] - amvo.exe (autorun virus)

JankoNIS
Nis

Član broj: 39200
Poruke: 1004

+252 Profil

Re: amvo.exe (autorun virus)

^{04.03.2008. u 17:14 - pre 197 meseci}

@ zarelik:

Procitao sam ceo topik i mislim da je lakse i krace ako brises virus kao sto si naveo u prvom postu.

Odgovor na temu

zarelik

Član broj: 75527
Poruke: 107
*.inecco.net.

+2 Profil

Re: amvo.exe (autorun virus)

^{05.03.2008. u 21:18 - pre 197 meseci}

Pa bas i ne znam kako se zarazismo :)
Neko se zarazio pa preko interneta a mi ostali preko flesha, ali kako sam presao na Kaspersky 7 rijesio sam se amwa.exe.
Dakako, pomogle su mi i kolege da ocistim stari komp = kada sam imao avast. Je*i ga, virus nije bas zao, ali je dosadan :)

Odgovor na temu

Binary Mind
11040

Član broj: 28245
Poruke: 13289
*.adsl-a-1.sezampro.yu.

+3779 Profil

Re: amvo.exe (autorun virus)

^{06.03.2008. u 20:22 - pre 196 meseci}

@icobh & JankoNIS

Pogledajte ovaj link (ne gledajte zadnji post jer je suadhm takodje radio polovicno). Nema lakog uklanjanja takvih kombinacija trojanaca i rootkitova. Ako se ne uradi detaljno uvek nesto ostane:

http://www.elitesecurity.org/t309447-0#1849979

Ova napast se uglavnom prenosi preko USB flasheva ili preko skidanja potencijalno zaraznog sadrzaja s' neta

Odgovor na temu

icobh
Igor Pejašinović
Network Admin
Navigo SC d.o.o.
Banja Luka

Član broj: 18738
Poruke: 1319
*.inecco.net.

Sajt: www.nsc.ba

+4 Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 17:15 - pre 196 meseci}

Evo ja ponovo pokupio. Ovo je stvarno previše. Mora da mi neki od softwera donosi sa sobom ali ne znam koji...

I ♥ ♀

Ovaj post je zlata vrijedan!

Odgovor na temu

zarelik

Član broj: 75527
Poruke: 107
*.inecco.net.

+2 Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 17:45 - pre 196 meseci}

@ icobh

Sumnjam da je software kriv. Veca je vjerovatnoca da ti je nogdje ostao na stiku ili particiji.
Nisi sve upotpunosti uklonio.

PS: Sta imas od zastite...

Odgovor na temu

icobh
Igor Pejašinović
Network Admin
Navigo SC d.o.o.
Banja Luka

Član broj: 18738
Poruke: 1319
*.inecco.net.

Sajt: www.nsc.ba

+4 Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 18:45 - pre 196 meseci}

Nemoguće da je ostao. Izbrisao sam sa obije particije i sa stika kojeg btw nisam ni vadio od neki dan. Mora da je Firefox kriv ili neki drugi komad softwera. A čime se može ukloniti, je li postoji neki alat i znaju li ovi iz AV kompanija za ovo s*anje.

Od zaštite trenutno imam paranoični Comodo Firewall kome ni Vistin UAC nije ravan i Avast!

I ♥ ♀

Ovaj post je zlata vrijedan!

Odgovor na temu

Binary Mind
11040

Član broj: 28245
Poruke: 13289
*.adsl-3.sezampro.yu.

+3779 Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 23:03 - pre 196 meseci}

Citat:

Binary Mind: @icobh & JankoNIS

Pogledajte ovaj link (ne gledajte zadnji post jer je suadhm takodje radio polovicno). Nema lakog uklanjanja takvih kombinacija trojanaca i rootkitova. Ako se ne uradi detaljno uvek nesto ostane:

http://www.elitesecurity.org/t309447-0#1849979

Ova napast se uglavnom prenosi preko USB flasheva ili preko skidanja potencijalno zaraznog sadrzaja s' neta :)

Jesi li pogledao temu koju sam prilozio da pogledash? Taj trojanac se dobija preko sticka (ako stavis stick u zarazeni racunar dobijas i tog trojanca), a pocetak zaraze je preko neta. Moguce je da ga nisi dobro ocistio (iskljucivanje System Restore-a se preporucuje tokom ciscenja) ili da se ponovo nakalemio preko sticka...

Odgovor na temu

icobh
Igor Pejašinović
Network Admin
Navigo SC d.o.o.
Banja Luka

Član broj: 18738
Poruke: 1319
*.inecco.net.

Sajt: www.nsc.ba

+4 Profil

Re: amvo.exe (autorun virus)

^{09.03.2008. u 23:37 - pre 196 meseci}

Na sticku ga nema, ali baš nema, i ponavljam, nisam stick vadio iz računara ima 20 dana, znači on nije izvor zaraze, jer proteklih par dana nisam imao problema...

I ♥ ♀

Ovaj post je zlata vrijedan!

Odgovor na temu

Binary Mind
11040

Član broj: 28245
Poruke: 13289
*.adsl-1.sezampro.yu.

+3779 Profil

Re: amvo.exe (autorun virus)

^{10.03.2008. u 10:50 - pre 196 meseci}

Ovo su malware-i koji sadrze amvo.exe:

KAVKOP:Trojan-A
Worm/AutoRun.Y

Probaj da skeniras USB stick ovim:

http://www.techsupportforum.co...ols/sUBs/Flash_Disinfector.exe

Pre toga ocisti komp metodom koju smo koristili u ovoj temi (naravno okaci logove da vidimo kako napredujes):

http://www.elitesecurity.org/t309447-0#1849979

...ili ako ti je lakse uradi kako je uradio suadhm pa onda okaci Combofix i HiJackThis log da vidimo da li je nesto ostalo...

Odgovor na temu