Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  IBM00003.EXE - Trojan.IBM/Shell.Process märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
xrix
HV vaatleja

liitunud: 05.02.2006




sõnum 20.02.2006 21:16:03 IBM00003.EXE - Trojan.IBM/Shell.Process vasta tsitaadiga

Mul Kaspersky sai sellise elaja kätte.
Maha kohe mitte ei saa.
Otsisin Googles ja seal oli et SuperAdBlockeriga saab maha, kuid tundub et ei saand.
Panin registrisse otsingusse ja ta leidis seal väga paljude asjade alt neid: nagu näiteks Windows Media Player , Winamp ja weel palju palju taolisi RED_SZ'e .
Nii tumba, nagu ma olen, ei tea kas need tuleks registrist kõik maha võtte, või see kahjustab arvutit jms?
Ning peale selle leidis ta veel msvcr71.dll-i alt selle. Kui mõni weel näinud pole siis MSN mul ei lähe just mingi msvcr71.dll-i probe pärast tööle.
Kuigi samas viiruse leidis Kaspersky täna aga MSN ei lähe juba ammu tööle.
Öelge siis kuda sellest pahalasest lahti saab ja kas registrist kustutakn ära kõik selle viirusega seonduva.

Tänud
tagasi üles
vaata kasutaja infot saada privaatsõnum
Hallvatt
Kreisi kasutaja


liitunud: 05.01.2002




sõnum 20.02.2006 23:27:28 vasta tsitaadiga

Huvitav probleem, vaatasin ka ja ei Symantec, F-Secure ega Kaspersky Lab jaga sellest kurjast lahtisaamiseks mingit inffi. Veel.

Aga leidsin Spyware Nukeri kodulehelt natsa infi, ehk on abi - http://www.nuker.com/container/details/trojan_ibmshell.php
Kommentaarid: 102 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 98
tagasi üles
vaata kasutaja infot saada privaatsõnum
xrix
HV vaatleja

liitunud: 05.02.2006




sõnum 21.02.2006 16:45:29 vasta tsitaadiga

startupis on veel ibm00001 :S
Ja selle kohta leidsin sellist mitte just kõige rõõmsamat infot:
ibm00001.exe is a process which is registered as a trojan. This Trojan allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. It is a registered security risk and should be removed immediately.
tagasi üles
vaata kasutaja infot saada privaatsõnum
Betamax
HV Guru
Betamax

liitunud: 29.05.2003



Autoriseeritud ID-kaardiga

sõnum 21.02.2006 19:17:59 vasta tsitaadiga

Ehk siis eemalda see fail arvutist icon_wink.gif
Kommentaarid: 729 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 550
tagasi üles
vaata kasutaja infot saada privaatsõnum
xrix
HV vaatleja

liitunud: 05.02.2006




sõnum 21.02.2006 19:34:33 vasta tsitaadiga

Aga lihtsalt registrist kustutades ja igalt poolt eemaldades pole mingit ohtu et ta kusagil ikka pesitseb ja siis jumal teab mis korda saadab?
See on nagu mingi keyloggeri moodi asi nagu ma aru saan jah. ?
tagasi üles
vaata kasutaja infot saada privaatsõnum
Betamax
HV Guru
Betamax

liitunud: 29.05.2003



Autoriseeritud ID-kaardiga

sõnum 22.02.2006 13:53:39 vasta tsitaadiga

Safe Mode'is kustutad igalt poolt ära ja lased peale seda erinevate viirusetõrjetega üle, et kindel olla.
Kommentaarid: 729 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 550
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  IBM00003.EXE - Trojan.IBM/Shell.Process
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.