Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  viirus märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
supper
HV vaatleja


liitunud: 02.08.2004




sõnum 29.09.2004 05:04:04 viirus vasta tsitaadiga

mul lõi norton antiviirus tööle ja paneb et virus alert
Object Name C:\WINDOWS\System32\astrava.dll
Virus name: Backdoor.Careflood
Action Taken: access to the file was denied
kui enterit vajutad ehk ok ütleb ta et uneibal to repair this file

ma üritasin seda kustutada anti viirusega aga see ei mõju ta ütleb et viirus kustutatud kuid ei mõju
mida ma nüüd peaksin tegema ja peale selle ta võttis arvuti kiiruse ka alla icon_sad.gif
kuidas saada teda arvutist välja
kui kustutada püüan siis ta ütleb et keegi v miski kasutab seda praegu kuid ta ei tööta mul kuskil ja kui viirusetõrjel paned ok ta lööb siis selle uuesti lahti
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
jossi 1
Kreisi kasutaja

liitunud: 19.08.2004




sõnum 29.09.2004 06:17:30 vasta tsitaadiga

Esiteks oleks võinud ikka hoolikamalt viiruse nime kirja panna. Üks täht vale ja väga raske otsida!

Teiseks otsi juhendeid alati viirusetõrje tootja kodulehelt.
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.coreflood.html


The following instructions pertain to all current and recent Symantec antivirus products, including the Symantec AntiVirus and Norton AntiVirus product lines.


1.Disable System Restore (Windows Me/XP).
2.Update the virus definitions.
3.Restart the computer in Safe mode or VGA mode.
4.Run a full system scan and delete all the files detected as Backdoor.Coreflood.
5.Reverse the changes that were made to the registry.

Viimane 5.punkt on registri puhastus kus terve rida asju vaja kustutada.
Kommentaarid: 15 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 15
tagasi üles
vaata kasutaja infot saada privaatsõnum
supper
HV vaatleja


liitunud: 02.08.2004




sõnum 29.09.2004 06:25:34 vasta tsitaadiga

Backdoor.Coreflood see on õieti kirjas
läksin safe mode alla ja tegin full sistem scann kuid seal ta ei avastanud seda viirust niisiis tulin tagasi normaalkujus xp-sse ja ta lõi ikkagi ette et viirus on sees
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
supper
HV vaatleja


liitunud: 02.08.2004




sõnum 29.09.2004 07:44:21 vasta tsitaadiga

Disabling or enabling Windows XP System Restore kus kohas ma seda teen windows xp-l
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
_l_l_
HV kasutaja

liitunud: 01.08.2004




sõnum 29.09.2004 08:27:38 vasta tsitaadiga

Parem hiireklõps My Computer'il>System Properties>System Restore> pane linnuke Turn off System Restore on all drives> Apply ja Yes.
Kommentaarid: 4 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 4
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
mike34
HV kasutaja
mike34

liitunud: 15.11.2003




sõnum 29.09.2004 16:26:22 vasta tsitaadiga

minul sama asi
ainult et minul on atrave.dll
üritasin kustsutada winist endast kuid tulemus null
norton 2003 jookseb peal
ja muudkui masin karjub et viirus sees
masin käitub nagu oleks puuga pähe saanud
...
mul tunne et teen format c ja asi mutt
...
muuseas minul ei lase masin üldse restore pointi välja lülitada lihtsalt asi ei lähe lahti ja kõik oota palju soovid
...
ctrl +alt +del
ei avane
tunne nagu keegi teine kontrolliks masinat
ja minul n.ö piiratud kasutaja õigused


mike34: HinnaVaatluse foorumis on olemas fantastiline võimalus kasutada postituse juures olevat nuppu mis on mõeldud justnimelt selleks, kui tahad oma juttu parandada ja veel enam selleks et oma postitust täiendada, kui vahepeal veel midagi pähe tuleb.
Seekord panin sinu neli postitust kokku, järgmisel korral hakkan selliseid jadapostitusi teemast elimineerima...
moderaator Jumbu

_________________
Arvuteid vahetame tavaliselt aeg ajalt aga inimesi mitte !!!
Kommentaarid: 58 loe/lisa Kasutajad arvavad:  :: 0 :: 2 :: 54
tagasi üles
vaata kasutaja infot saada privaatsõnum
t-force
Kreisi kasutaja

liitunud: 31.07.2004




sõnum 29.09.2004 17:25:45 vasta tsitaadiga

http://www.bloggie.com/2004/07/backdoorcoreflood.html
suht naljakas...kasu sellest muidugi eriti pole... icon_redface.gif
EDIT:äkki oleks mõttekas lasta arvuti yle parem mõne trojan removeriga?
Kommentaarid: 27 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 22
tagasi üles
vaata kasutaja infot saada privaatsõnum
jossi 1
Kreisi kasutaja

liitunud: 19.08.2004




sõnum 29.09.2004 18:08:24 vasta tsitaadiga

supper kirjutas:
Virus name: Backdoor.Careflood

supper kirjutas:
Backdoor.Coreflood see on õieti kirjas


Märkad erinevust? a või o.

Kuid probleemist. Symanteci viirusekirjelduses kirjas, et see haagib ennast exploreri külge, s.t. trooja käib explorer.exe kontekstis. Rumal tulemüür laseb selle ilusti netti - vt. teemat https://foorum.hinnavaatlus.ee/viewtopic.php?t=121725

Explorer.exe (mitte iexplore.exe) saab taskmanagerist kinni panna (end process) - sellega kaob kogu desktop ja ei saa enam exploreriga My Computer-is sobrada. Samas command prompt kaudu saaksid nüüd selle faili kustutada ja trooja ei tohiks enam käivituda. Võid proovida ka taskmanagerist antiviiruse käivitust ja nüüd peaks ta kustutusvõimeline olema. Kõige keerulisem on aga registri kirjete leidmine, et masin lõplikult puhastada.

Taskmanager jääb lahti, selle menüüst File>New Task (Run...) ja avanevasse Run kasti tipid:
regedit
OK ja avaneb registri editor. Otsid üles HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run
ning kustutad paremal aknas rea mis seotud trooja failidega mida antiviirus tuvastas (antud juhul see dll fail), kusjuures kõik trooja variandid ei lisagi ennast siia.

Liigud HKEY_LOCAL_MACHINE/Software/Classes/CLSID
Menüüst Edit > Find
tipid kasti astrava.dll või see dll mida antiviirus avastas

kui leiad "(Default)"="%System%\<leitud faili nimi>.dll

registrivõtmes HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{<juhuslik clsid>}\InProcServer32
siis kirjuta üles juhuslik clsid väärtus ja vaskus kastis kustutad HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{<juhuslik clsid>} alamvõtme

Edit > Find ja kordad otsingut kuna võib mitu sarnast võtit olla

Otsid üles HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
\Explorer/Browser Helper Objects/{<juhuslik mille ülesmärkisid clsid>}
ja kustutad selle võtme

Otsid üles HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/
Explorer/ShellIconOverlayIdentifiers/<leitud faili nimi> ja kustutad selle võtme

Restart

Nüüd teed uue antiviiruse täieliku skaneeringu või otsid käsitsi üles failid mida antiviirus ei suutnud kustuta ning kustutad ise.

See on ligilähedane tõlge juba viidatud http://securityresponse.symantec.com/avcenter/venc/data/backdoor.coreflood.html
Võib olla ka tegemist viiruse uuemate versioonidega mida see õpetus ei sisalda.

Tavakasutajal ei ole kindlasti õigust registrit näppida ja systeemseid muudatusi teha. Samas ei saa ka viirus olulist kahju teha kui see on tavakasutaja alt sisse tulnud. Viirusetõrje ja sellest vabanemine toimugu admin kasutaja alt.

Antud trooja võimaldab masinat üle võrgu kontrollida. Peaks kuulama IRC kanali vaikimisi pordil 6667
Seda saad kontrollida tippides command porti
netstat -ano, või veelgi parem tirid Tcpview www.sysinternals.com

Lõpuks, et selliseid asju ei satuks masinasse pole vaja igal failil klikkida kui pole kindel selle päritolus ning loomulikult tuleb windows update teha kõikide kriitiliste uuenduste osas. Tavakasutajal ei ole soovitatav internet explorerit kasutada vaid vahetada see opera või firefoxi uusima versiooni vastu (vanad on ka turvauke täis). Ka ülejäänud softi tuleb uuendada. Office lappida, winamp, winzip jne. Pole vaja käia kahtlastel lehtedel kui ei oska arvutit kaitsta.

Uhh, selle kirjutamiseks kulus tükk aega. icon_neutral.gif
Kommentaarid: 15 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 15
tagasi üles
vaata kasutaja infot saada privaatsõnum
t-force
Kreisi kasutaja

liitunud: 31.07.2004




sõnum 29.09.2004 18:43:39 vasta tsitaadiga

tsitaat:
Rumal tulemüür laseb selle ilusti netti
ka tark tulemyyr laseb ta netti kui seda õieti kofitud pole
Kommentaarid: 27 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 22
tagasi üles
vaata kasutaja infot saada privaatsõnum
_l_l_
HV kasutaja

liitunud: 01.08.2004




sõnum 29.09.2004 19:32:45 vasta tsitaadiga

Stingeri uus mudel vist aitas ka? http://vil.nai.com/vil/averttools.asp
Kommentaarid: 4 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 4
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
supper
HV vaatleja


liitunud: 02.08.2004




sõnum 01.10.2004 05:20:06 vasta tsitaadiga

see ei lähe välja tee ükskõik mida ta seisab ikka sees tegin täpselt eespool oleva õpetuse järgi ei mõju ta istub sees ikka
hetkel ta ei anna enam alarmi kuid arvuti ütleb et ta on veel kuskil olemas
mis ma nüüd teen
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
jossi 1
Kreisi kasutaja

liitunud: 19.08.2004




sõnum 01.10.2004 12:53:28 vasta tsitaadiga

Et saaks aidata oleks vaja teada täpselt mis teade tuleb viiruse allesoleku kohta.
Kommentaarid: 15 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 15
tagasi üles
vaata kasutaja infot saada privaatsõnum
supper
HV vaatleja


liitunud: 02.08.2004




sõnum 01.10.2004 12:56:28 vasta tsitaadiga

ta kirjutab peale seda kui viiruse tõrje üle käib ja ta ära kustutab ta ütleb et kustutus õnnestus kuid sinu arvuti on ikkagi nakatunud nii et ma ei tea mida enam teha kuid ta ei näita kuskil
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
jossi 1
Kreisi kasutaja

liitunud: 19.08.2004




sõnum 01.10.2004 13:06:01 vasta tsitaadiga

Kas viirusetõrje ütleb kuskohapealt, milisest kaustast ja mis faili kustutas ja miks ikka nakatanud on (millises kaustas ehk folderis viirus alles)?

Mul endal pole nortonit, seega ei saa täpseid juhiseid anda. Peaks leidma ka kuskilt logifaili millest uurida. Vaja teada kuhukohta viirus alles jääb, siis saab sealt käsitsi kustutada. Järsku jääb süsteemitaaste failidesse (System Volume Information), siis aitab süsteemitaaste ehk system restore väljalülitamine korraks ja hiljem jälle sisse.
Kommentaarid: 15 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 15
tagasi üles
vaata kasutaja infot saada privaatsõnum
supper
HV vaatleja


liitunud: 02.08.2004




sõnum 01.10.2004 23:41:38 vasta tsitaadiga

C:\WINDOWS\System32\astrava.dll
millegipärast ta seisab seal ja ei lähe ära aga ma olen kuulnud et on olemas mingisugune viiruse tõrje mis on suuteline kustutama kõike mida kästakse on see olemas v ei ole sellist ja kas ma peaks kuskilt allalaadima uue viiruse tõrje
ta on süsteemis sees ja ta tuli sisse ühe mängu mapi alla laadides ma ei avanud ühtegi lehte vaid mina olin multiplayeri mängus
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
CykuHKoT
HV kasutaja
CykuHKoT

liitunud: 21.11.2003




sõnum 04.10.2004 11:57:37 vasta tsitaadiga

Nod32 proovi.
Kommentaarid: 12 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 11
tagasi üles
vaata kasutaja infot saada privaatsõnum
koristaja
HV kasutaja
koristaja

liitunud: 04.10.2004




sõnum 04.10.2004 23:36:30 Re: viirus vasta tsitaadiga

ma teen tavaliselt viirustõrjet üle võrgu, selleks panen kettale full sharingu, käivitan uuesti safe modes võrgu toega ja scannin siis teisest arvutist ...
vbl loll ja tülikas harjumus aga suht tõhus minuarust.
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
supper
HV vaatleja


liitunud: 02.08.2004




sõnum 05.10.2004 16:30:32 vasta tsitaadiga

minul tuli see viitus sisse mänguajal kui ma mängus uut mapi alla laadisin aga kas on võimalik midai tehe et viitus mängudest tulla üldse arvutisse ei saakski v on see mõttetu
N: milline on üldse parim viirusetõrje mis si lase selliseid asju juhtuda enam kunagi
mulle ei meeldi viirustega eriti tegeleda


viimati muutis supper 05.10.2004 16:53:49, muudetud 2 korda
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
supper
HV vaatleja


liitunud: 02.08.2004




sõnum 05.10.2004 16:32:51 vasta tsitaadiga

Update the virus definitions
kas see viirusetõrje ei tee seda ise v
automaatselt
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
halogen
HV vaatleja

liitunud: 09.09.2002




sõnum 06.10.2004 07:52:16 vasta tsitaadiga

ma sügavalt kahtlen selles, et on olema antiviirus, mis puhastab KÕIKE.
kasvõi sellepärast, et päevas leiutatakse oma 20 erinevat viirust juurde.
uuenda tõrje käsitsi ära ja vaata, kas siis annab skanneerimine tulemust.
safe mode oleks ikkagi ka hea sõber sulle, mille abil tõenäoliselt saaksid sellest filest lahti.
Kommentaarid: 2 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  viirus
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.