walka z wirusem

[Vachu]

Cze niewiedziałem w ktory dział dac ten problem,ale wybrałem ten.
Mam problem z wirusem ktory prawdopodobnie znajduje sie w pamieci operacyjnej poniewaz sformatowałem komputer i to nic nie pomogło.wirus sie na tyle rozpanoszył ze odmawi mi dostepu do wrzystkich programow i ich instalacji.Pewnie powiecie ze wystarczy wgrac antivirusa ale to nie pomoglo poniewaz pisalo ze nie moze go usunac,nawet zainfekowało mi pliki exe .Używałem najnowrzego Avasta z aktualna baza danych.Nie wiem co teraz zrobić prosze o szybka pomoc???

[Hacker]

jeśli nie można usunąć jakiegoś pliku to ściągnij KILLBOX i za pomocą niego usuń ten EXE. Daj log'a z HijackThis'a

[Red]

poczytaj ten wątek i wklej log z hijack this :

http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

[Vachu]

Dzieki za zainteresowanie,ale wogole nie mam takiej możliwości poniewaz mam odmowe dostepu to wrzystkiego co możliwe panel sterowania i wogule formatowanie dysku nic nie pomaga bede musial chyba dac komputer do serwisu.Probowałem na innym kompie ale bez efektu.

[SER]

nawet zainfekowało mi pliki exe

Zainfekowało, czy nie pozwala ich uruchamiać

Jeśli nie pozwala uruchamiać, to pobierz wersję z rozszerzeniem com -> http://www.servisnet.pl/jarek/Licznik/get.php?id=hijackthis.com

[Red]

poniewaz mam odmowe dostepu to

zrob tak:

Koniecznie użyj narzędzia UnHookExec.inf
http://securityresponse.symantec.com/avcenter/UnHookExec.inf
które odblokuje uruchamianie exe. Po ściągnięciu pliku UnHookExec.inf na dysk należy kliknąć na niego prawym i wybrać opcję Instaluj. Zadziała i nawet tego nie zobaczysz.

[kahoona]

Coś nie za bardzo rozumiem... Po sformatowaniu, w pamięci operacyjnej? A polecenia fixmbr i fixboot z konsoli odzyskiwania systemu (uruchomionego z dysku instalacyjnego windows) nie pomogą?
Zdjęcie partycji , założenie nowych, formatowanie dysku i instalacja?

Bo o wirusie w pamięci operacyjnej, pozostającym tam po wyciągnięciu wtyczki z gniazdka to nie słyszałem. Znam natomiast (na przykład):

Wirusy sektora startowego dysku - lokują się w sektorze startowym nośnika danych, takiego jak dysk twardy czy dyskietka. Zakres ich działania jest niestety bardzo szeroki i co gorsza niezwykle destrukcyjny. Wirus boot sektora może na przykład ulokować się w MBR ( w Rekord Master Boot Record odpowiedzialnym za identyfikacje wszystkich partycji oraz załadowanie OS do pamięci RAM komputera) i zniszczyć jego zawartość, uniemożliwiając tym samym dostęp do dysku. W innych przypadkach wirusy tego rodzaju przenoszą kod inicjujący system z sektora startowego w inny obszar dysku i zajmują jego miejsce. Dzięki temu są one uruchamiane przez komputer jeszcze przed startem systemu oraz uruchomieniem jakiegokolwiek oprogramowania antywirusowego.

•Wirusy FAT to wirusy tablicy alokacji plików wykorzystujące jako teren „ekspansji” jednostki alokacji plików (JAP), na jakie tablica FAT dzieli DOS-ową partycję dysku twardego. Działanie programów należących do tej grupy bazuje na tym, iż w celu uzyskania dostępu do pliku DOS odszukuje w FAT numer jego pierwszej jednostki alokacji, po czym kolejno (zgodnie z FAT) wczytuje wszystkie jednostki zajmowane przez plik. Wirusy atakując JAP zmienia wartość pierwszej jednostki alokacji jednego lub wielu plików na numer wskazujący kodu wirusa. Wczytanie takiego pliku powoduje uruchomienie wirusa, który w dalszej kolejności może, ale nie musi, załadować właściwy program (w tym celu musi zapamiętać oryginalny numer jego pierwszej JAP).

[Vachu]

Sformatowałem dysk twardy i nie moge na komputerze zrobić dosłownie nic,ani zainstalować,nic właczyć,nawet mam zablokowany dostep do panelu sterowania.Byłem uspecialisty z moja pamięcia operacyjna powiedział ze raczej wrzystko jest ok podobno chodził mu cały dzien komputer bez problemu.Sorki ze tak puzno odpisuje,ale korzystam z internetu w szkole bo jak juz wspomniałem mam wrzystko zablokowane internet tez. I nie mam mozliwosci uzyc te programy ktore mi tak polecacie

[kahoona]

Pytanka:

1. Co rozumiesz przez pamięć operacyjną? Dysk twardy czy RAM?
2. Jeśli dysk twardy - to czy aby na pewno logujesz się na konto z odpowiednimi uprawnieniami (administratora), czy też na konto użytkownika z ograniczonymi?
3. Formatowanie w przypadku wirusa nie zawsze działa - trzeba wtedy usunąć partycje i założyć je na nowo, czasami nawet wyzerować dysk. Jakie to było formatowanie? Z usuwaniem partycji całego dysku, czy też tylko formatowanie partycji systemowej?

[Vachu]

Mam namysli pamiec RAM.Loguje sie napewno dobrze i partycje rowniez zrobiłem od nowa i mi sie wrzystko spier....ło

[kahoona]

No to zerowanie zostaje. Po tym, jak taśmy sprawdzisz. I wypięty dysk zaniesiesz do takiego samego testowania - całodziennego.

[Vachu]

Zerowanie??Mianowicie o co chodzi??bo nie bardzo rozumiem.do czego zmierzasz.

[kahoona]

Zerowanie dysku to trwałe usuwanie danych z każdego klastru dysku, można je później odzyskać choć jest już to dość trudne i przeciętny użyszkodnik sobie nie poradzi.
Program do zerowania udostepnia na swojej stronie producent do obsługi swoich dysków twardych np. WD Caviar, Maxtor, Seagate. Używajac programu od jednego producenta na innych dyskach możesz je uszkodzić. W zasadzie każdy producent dysku daje na swoje stronie odpowiednie oprogramowanie.Jest co prawda narzędzie o nazwie killdisk - ale...
Jeśli zasilacz jest przyczyną wadliwej pracy dysku, to zerowanie może pogorszyć sytuację.

Czyli - weź i sprawdź, jakiej produkcji masz dysk twardy - a jeśli masz wątpliwości, czy sobie poradzisz w razie ewentualnych problemów - zleć zerowanie fachowcowi.