neustálý útok virů

25. 8. 2009 12:17:15

nazdar,

od včerejška je můj počítač neustále zamořen viry (kdykoli spustím internet- mám přes modem), tak se začnou stahovat viry, spywary..

Ukládají se do Documents settings a windows/system32. Stále je nod32 maže.

Před asi týdnem jsem si koupil časopis chip a v něm našel program curr ports a od včerejška zjišťuji nárůst portů.

Různé porty - 2092, 2091, 30606, a další a většina má remote host name www.007guard.com. Neustále procesy vypínám a ony se sami startují.

Local adress mají většinou 127.0.0.1 (localhost), ale některé mají i své ip. Projel jsm pc nod32kou, Spybotem a Gmerem (z chipu) a i po tom se to neustále děje.

Nevíte, co s tím mohu dělat? popřípadě jak zakázat ten www.007guard.com?

Díky za rady :-)

25. 8. 2009 12:17:15

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360514

Switch

(7 hodnocení)

25. 8. 2009 12:21:12

c:windowssystem32driversetchosts -> tam ho muzes zakazat + zkus firewall nebo jiný antivir, protože nod32 je hodně pomalej v aktualizaci nového shitwaru

25. 8. 2009 12:21:12

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360513

Lukáš Valenta

(116 hodnocení)

25. 8. 2009 12:23:38

jak ho v souboru hosts zakážu?

---------- Doplňující příspěvek odeslán v 12:31 ----------

jako firewall bude stačit PC Tools Firewall Plus?

a kromě Spybotu, mám si nainstalovat ještě Ashampoo Antispyware, nebo antispyware od PC tools, nebo co doporučujete?

25. 8. 2009 12:23:38

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360512

McQuack

(65 hodnocení)

25. 8. 2009 12:37:40

jsem rád že mám linux

25. 8. 2009 12:37:40

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360511

Lukáš Valenta

(116 hodnocení)

25. 8. 2009 12:43:39

jo jinak, jde o windows xp

25. 8. 2009 12:43:39

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360510

Switch

(7 hodnocení)

25. 8. 2009 12:54:12

Napsal caesar1;348522
jak ho v souboru hosts zakážu?

---------- Doplňující příspěvek odeslán v 12:31 ----------

jako firewall bude stačit PC Tools Firewall Plus?
a kromě Spybotu, mám si nainstalovat ještě Ashampoo Antispyware, nebo antispyware od PC tools, nebo co doporučujete?

Vyzkoušej Sunbelt Personal Firewall. Ten se dá nastavit do learn modu, takze te ze zacatku bude stvat kazde hlaseni, ale casem to opadne a nic nepujde k tobe/od tebe, aniz bys o tom vedel

Soubor hosts si otevri treba v pspadu a pridej tam: ip.adresa.zleho.serveru www.zlastranka.com

a mas klid.

25. 8. 2009 12:54:12

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360509

Kalamancharo

(53 hodnocení)

25. 8. 2009 13:35:07

Co se tyka firewallu, uz dlouho testy vyhrava Comodo - je zdarma (vc. ceske lokalizace)

25. 8. 2009 13:35:07

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360508

Webtrh obecný účet

(1 hodnocení)

25. 8. 2009 13:53:37

Imho chybnej postup. Vir se ti sám od sebe do počítače tahat nezačne, takže jestli ti něco z dálky komunikuje s PC, musí v tebe v PC něco naslouchat/odesílat. Nastavením fw sice komunikaci zastavíš, ale šmejdu se nezbavíš. Takže doporučuju zjistit, zkusil bych eset smart security, co to je za vir/trojana a kompletně vyčistit počítač /registry, system32, po spuštění apod./...

25. 8. 2009 13:53:37

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360507

Webtrh obecný účet

(1 hodnocení)

25. 8. 2009 13:58:41

Ve widlích ti ten vir může zůstat v nějakym Temp adresáři, cashe prohlížeče, nebo obnově systému. Standartně se to na virforech ;) řeší výpisem s hjckthis

25. 8. 2009 13:58:41

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360506

Kamil Vavra

(16 hodnocení)

25. 8. 2009 14:09:05

reinstall windows

25. 8. 2009 14:09:05

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360505

vydrus

(32 hodnocení)

25. 8. 2009 14:24:04

Zazálohuj data, smaž Widle a nainstaluj si něco imunnějšího.

25. 8. 2009 14:24:04

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360504

Kalamancharo

(53 hodnocení)

25. 8. 2009 14:42:37

Úplně nejlepší nápad, krom zformátování, bude navštívit znalé lidi na fóru www.viry.cz, kde ti rádi pomůžou.

25. 8. 2009 14:42:37

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360503

Jiří Herník

(22 hodnocení)

25. 8. 2009 14:58:55

Heh a ten NOD32 mas koupeny? uz jsem nekolikrat resil ze si nekdo stahnul crack na NOD32 a v tom cracku byly viry -> nod nektere nedetekoval.

25. 8. 2009 14:58:55

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360502

Jaroslav Král

25. 8. 2009 15:40:19

1)Stažení Live CD Ubuntu nebo Puppy, tam nainstalovat nějakej Linuxí antivir pro odvirování a přes Linucha zálohovat data(pokud je ve win běžící vir, může ta data modifikovat)

2) Přebootovat zpět do Widlí a zjistit, jestli je tam ten hajzlík pořád

3) Pokud ano reinstall, nebo vyhledat někoho, kdo to zvládne odvirovat lépe než ty

4) Zjistit, že se to zaviruje stejně znova, uvědomit si jaké programy jsou potřeba(a pouštět je s minimální prioritou, aby nemohli nic ohrozit) a neinstalot blbosti nebo nechat Widle zavirovaný a na bezpečnou práci používat staženýho Tučňáka

25. 8. 2009 15:40:19

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360501

Martin Klíma

(13 hodnocení)

25. 8. 2009 15:46:48

Ještě bych rozhodně neformátoval ani to neřešil nějakými linuxem.

Stáhni si avast klidně home, potom ho spusť a otevři nastavení. Tam zatrhni volbu, naplánovat test po restartu, zvol jestli chceš mazat nebo ne, a restartuj počítač.

25. 8. 2009 15:46:48

https://webtrh.cz/diskuse/neustaly-utok-viru/#reply360500