25.září 2003

PC a internet Pomozte mi prosím od virů

Mám veliký problém. Na počítači mých rodičů jsou viry. Nevím si s nimi rady. Hodinu jsem se je snažil zlikvidovat a neúspěšně. Ve chvíli, kdy se připojí k internetu, jsou tam znovu. Je tam asi nějaká díra, o které nevím a nemůžu přijít na to jaká.

Jedná se o tato viry (názvy do AVG):
BAT/GENERIC
PSW.VB.C
HIDEWINDOW
KILLAV.C
IRC/BACKDOOR.FLOOD
IRC/BACKDOOR.SDBOT

Soubory, ve který se tyto viry vyskytují se většinou jmenují:
AUTOEXEC32.BAT
BOOT.BAT
KEY.EXE
SVCHOST32.EXE
ZPLGC32.DLL
OWNAGE.EXE
NTWEB.EXE

Vedlejším efektem těchto virů je spouštění jakéhosi updatu, který je asi neúspěšný (protože po restartu nejsou připojeni k internetu) a zůstává zatuhlý (i několik naráz). Vypozoroval jsem, že tyto updaty spouští různé soubory (například IEXPLORE.EXE), které jsou v registry v sekci Run a RunServices. Zvláštní je, že AVG tyto soubory nehlásí jako vir.

Podařilo se mi všechny odkazy na tyto soubory v registry smazat, smazat všechny viry dle AVG a po restartu počítač naběhl a byl čistý. Ve chvíli, kdy jsem se připojil k internetu (ADSL od IOL), byly do minuty všechny viry zpět.

Zkontroloval jsem a mám: 1) provedenu kompletní aktualizaci Windows, kterou nabízí WindowsUpdate. 2) provedenu aktualizaci AVG 7 3) v IE nastavenu defaultním zabezpečení 4) v síti odinstalováno sdílení disků

Závěrem mě zaujal soubor C:WINNTACROBAT.EXE, což je jakýsi komprimovaný archiv, který obsahuje vždy čtyři z výše uvedených virů a vždy se vytváří po zavirování znovu.

Jestli máte někdo nápad, jak se toho zbavit, tak prosím poraďte. (Jsem si vědom, že PC je zralý na přeinstalaci, ale nějak nemám čas, tak bych to rád spíš opravil).


Hledáte-li správce sítě nebo prostě nekoho kdo umí spravovat servery, hledejte na www.petr-hladis.cz

Přečteno: 5829x | Komentářů: 8x | Kategorie: PC a internet
Linkuj.cz | Sdílet

Komentáře čtenářů

1. GRAVATAR - sokolik@sokolik.czSokolík30. 9. 2003 8:12:00
Díky všem za rady, které mi přišly emailem. Ta asi nejpodstatnější byla spustit mimo AVG ještě taky AdWare. Nějak mě to v tom zmatku nenapadlo. AdWare našlo a odstranilo spoustu věcí, tak uvidíme, jestli počítač vydrží čistý.
2. GRAVATAR - brit1@volny.czluboš29. 11. 2004 20:46:00
Měl jsem taky takový problém.Po inatalaci sevis pack2 Windows si s virama AVG-7 už poradil.
Potom už zbývá vymazat hardisk.

Reklama ETARGET:

3. GRAVATAR - Kamil13. 8. 2006 17:19:00
Nedoporucuji antiivirus AVG, neni moc dobre, mnohem lepsi zkusenoszi mam bud to s Avastem, nebo s kaspersky antivirem................
4. GRAVATAR - asteway@baileymail.xyzasteway8. 3. 2023 1:50:00
<a href=http://buycialis.homes>generic cialis online pharmacy</a> This application is a Continuation of application Ser
5. GRAVATAR - Pefeldels@bernardmail.xyzPefeldels1. 5. 2023 11:55:00
The antimicrobial combinations used were potentiated or non potentiated aminopenicillins together with fluoroquinolones, first generation cephalosporins, tetracyclines, amphenicols or third generation cephalosporins <a href=https://cialiss.makeup>cialis online purchase</a> How will all the devices communicate with the Nymi
6. GRAVATAR - meaceap@dmaill.xyzvkYQkjH16. 7. 2023 22:10:00
El riesgo de morir en las mujeres que viven en Bahamas, Barbados, Trinidad y Tobago, Argentina, Cuba y Uruguay es cuatro a cinco S150 <a href=https://finasterid.cfd>propecia amazon</a>
7. GRAVATAR - emodoMine@lmaill.xyzemodoMine16. 10. 2023 18:36:00
This is a great cutting cycle that has very, very little suppression <a href=https://viagr.buzz>what does viagra</a>

Reklama ETARGET:

8. GRAVATAR - Wangentee@posthome.spaceScepreurf9. 10. 2024 3:18:00
<a href=https://enhanceyourlife.mom/>priligy amazon uk</a> ER levels were measured by the dextran coated charcoal method, as previously described 28
Přidat vlastní komentář k článku



Z důvovů ochrany proti spamu prosím do následujícího políčka napište texy "NOSPAM":

Chcete-li ke komentáři přidat svou fotku nebo jinou ikonku, postupujte podle návodu.

TOPlist

[CNW:Counter]