W32.Kwbot.C.Worm (Pomagajte, unisti mi kompjuter)
Prikazujem rezultate 1 do 6 od 6

Tema: W32.Kwbot.C.Worm (Pomagajte, unisti mi kompjuter)

  1. #1
    Početnik
    Učlanjen
    13.09.2003.
    Lokacija
    Leskovac
    Poruke
    27
    Reputaciona moć
    0

    Podrazumevano W32.Kwbot.C.Worm (Pomagajte, unisti mi kompjuter)

    Nedavno sam skinuo Kazaa Media Desktop. Pretpostavljam da sam tako dobio crva. Ono sto me zabrinjava je sto moj antivirusni program (Norton 2003) ne moze da ga obrise. Sta da radim?



  2. #2
    Poznat Incognito (avatar)
    Učlanjen
    17.07.2003.
    Pol
    muški
    Lokacija
    Beograd
    Poruke
    8.036
    Reputaciona moć
    133

    Podrazumevano

    K'o te terao da se mlatis warez-om i piraterijom... za sve postoji cena...

    Inace, trebas mnogo toga da odradis da ga izbacis iz sistema... Prvo probaj sa antivirusom u safe modu (kad ne podigne ono sto je napisano u registry-ju)... Ako to nece, evo sta trebas sve da radis...

    Prvo otvori registry editor (Start/Run: regedit), i idi na: HKEY_Current_User\Software\Kazaa\LocalContent i obrisi sve direktorijume koje ne zelis da 'share-ujes' (worm sam namesti nekoliko windows direktorijuma da bi mogli da ti kradu razne fajlove).

    Zatim skokni na:
    HKEY_Local_Machine\Software\Microsoft\Windows\Curr entVersion\Run
    HKEY_Local_Machine\Software\Microsoft\Windows\Curr entVersion\RunServices
    HKEY_Current_User\Software\Microsoft\Windows\Curre ntVersion\RunOnce

    I trazi tamo jednu od ovih stvari:

    SystemSAS system32.exe
    CMD cmd32.exe

    Ili kako god da ga je nazvalo (fajl je uvek ili system32.exe ili cmd32.exe )... I zapamti koji je (posle ces morati da ga brises i fizicki), i obrisi te unose iz registry-ja

    Zatim skokni na HKEY_Local_Machine\Software, i tu imas krypton... obrisi i to

    Dalje idi na: HKEY_Local_Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon ili HKEY_Local_Machine\Software\Microsoft\Windows\Curr entVersion\Winlogon
    (ovo zavisi od verzije windows-a, zato trazi sve Winlogon kljuceve), i ako imas kljuc Shell, trebao bi da ima samo explorer.exe za vrednost... ako ima nesto kao:

    explorer.exe C:\Windows\system32\cmd32.exe

    ili slicno, gde je atribut explorer.exe-a lokacija virusa (koji si imao prilike da sretnes vise puta u gornjim kljucevima), edituj ga, i ostavi samo explorer.exe ...

    Sad lepo zapamti ime fajla, i resetuj comp... Kad se sledeci put bootuje, virus se vise nece startovati... Sad ti samo ostaje da ga fizicki obrises... idi u windows direktorijum i trazi gore navedeni fajl (cmd32.exe ili System32.exe). Nemoj pre toga da zaboravis da ukljucis u Folder Settings da ti prikazuje i skrivene fajlove (zato sto on sebi namesti +h attribut)... I obrisi ih...

    Jedino sto je ostalo je da u windows folderu obrises subfoldere: UserTemp ili User32 (to je napravio virus, takodje, i u njih ubacio kopije samog sebe (koje posle share-uje preko Kazaa-e)...

    I toliko... virus nestao!

    E kad sve to odradis, obrisi lepo i Kazaa-u, i nemoj vise to da koristis...

    Poz.

  3. #3
    Početnik
    Učlanjen
    13.09.2003.
    Lokacija
    Leskovac
    Poruke
    27
    Reputaciona moć
    0

    Podrazumevano

    Inkognito, hvala na korisnim savetima. Uspeo sam da obrisem virus. Pozdrav iz Leskovca.

  4. #4
    kolik
    Guest

    Podrazumevano

    samo pozdravljam Incognito,lepo je naci coveka koji lepo pomogne svaka cast, kvisko za inkognita,nije sala !!!!

  5. #5
    Nov član
    Učlanjen
    16.01.2010.
    Pol
    muški
    Poruke
    2
    Reputaciona moć
    0

    Podrazumevano Re: W32.Kwbot.C.Worm (Pomagajte, unisti mi kompjuter)

    imam takdoje problema sa viruisma na kompu, pa cu morati da se obratim na ovom forumu za pomoc..

  6. #6
    Domaćin
    Učlanjen
    04.04.2004.
    Pol
    muški
    Poruke
    3.890
    Reputaciona moć
    0

    Podrazumevano Re: W32.Kwbot.C.Worm (Pomagajte, unisti mi kompjuter)

    Citat Original postavio finlandia Pogledaj poruku
    imam takdoje problema sa viruisma na kompu, pa cu morati da se obratim na ovom forumu za pomoc..
    Kralju, dizes temu staru 6 godina..
    Genijalnost bez premca..
    Za takve stvari imas leplljivu temu, objasnjenja na pretek
    http://forum.krstarica.com/showthread.php?t=127719
    Diskusiju na iste teme, trebalo je pogledati, prve su u oku
    http://forum.krstarica.com/showthread.php?t=27676

    Te ako nista, postaviti novu temu sa obrazlozenjem o problemu kojeg imas, pa naravno i sacekati eventualnu pomoc..

    Takodje, pored ovakog lupanja, si mogao da ukucas u google isto priblizan problem pa da potrazis rjesenje, ovako iz dna vadis temu koja nema nikakva smisla nakon 6 godina..

    Cestitam..

Slične teme

  1. Tavrian me uništi, pomagajte!
    Autor vandalija u forumu Sigurnost i zaštita
    Odgovora: 3
    Poslednja poruka: 20.01.2009., 18:06
  2. O TADIĆU,TADIJO UNIŠTI NAM REPUBLIKU SRPSKU
    Autor nesko101 u forumu Politika
    Odgovora: 30
    Poslednja poruka: 23.07.2008., 11:42
  3. Da li je moguce da neki virus unisti hard disk???
    Autor Boki u forumu Sigurnost i zaštita
    Odgovora: 10
    Poslednja poruka: 26.03.2008., 18:02
  4. Tranzit Saturna kroz znak Raka
    Autor zekati u forumu Prediktivna astrologija
    Odgovora: 54
    Poslednja poruka: 15.01.2008., 00:40
  5. ISLAM HOCE DA NAS UNISTI ,NE ZAVARAVAJMO SE !
    Autor sklopotnica u forumu Politika
    Odgovora: 63
    Poslednja poruka: 09.12.2005., 00:41

Pravila za slanje poruka

  • Ne možete kreirati novu temu
  • Ne možete poslati odgovor
  • Ne možete dodati priloge
  • Ne možete prepraviti svoju poruku
  •