Aktív témák

• #10 sky77 aktív tag braincruiser #9

  2004-09-29 11:12:59 #10

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sky77

  aktív tag

  válasz braincruiser #9 üzenetére

  Task manager elég bőséges infót ad, nézd meg hogy melyik process fogja a procidat leginkább és megpróbáljuk kideríteni hogy mi az és miért csinálja ezt.
  
  Szerk.: Amúgy lehet hogy külön-külön minden HW jó, de adódhat ütközés beli probléma, ill. IDE beállítási problem is. Nekem egy bizonytalan cd rom már okozott olyat, hogy ciklikusan meg-megállt a gép, ekkor egy külön kábelre való átpakolással ez orvosolható volt, szóval valami ilyesmi is elképzelhető...
  
  [Szerkesztve]

• #9 braincruiser csendes tag

  2004-09-29 09:00:17 #9

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  braincruiser

  csendes tag

  üdv urak,
  
  szóval újratettem a gépet... megnézegettem amit küldtetek... leszedtem egy virusbuster-t...
  szerintem mindent leírtottam.. mostmár csak egy nem tetszik nekem.... a gép rendszertelen időszakokban egyszerűen fogja magát és ''átváltozik 486DX-é''... azaz.... megfagynak a taskok és úgy viselkedik mintha 8 Mb RAM lenne benne és egy 1 MB-os videokártya...
  hardware-sen tuti jó a gép.. úgy beteszteltem.
  valami progi indulás megfogja olyan szinten a procit, hogy 3-4 task közben 99%-os terheltséget produkál.
  ötlet?
  

• #8 [w] őstag

  2004-09-27 10:18:10 #8

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  [w]

  őstag

  [L]http://securityresponse.symantec.com/avcenter/venc/data/w32.korgo.removal.tool.html[/L] - itt meg az van, hogy szedd le. sok sikert!

• #7 sky77 aktív tag ollie #5

  2004-09-27 10:13:55 #7

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sky77

  aktív tag

  válasz ollie #5 üzenetére

  Nem kell letörölni, ahogy utánnanéztem a KORGO worm első dolga az, hogy ezt a fájlt letörli :)

• #6 sky77 aktív tag braincruiser #1

  2004-09-27 10:12:54 #6

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sky77

  aktív tag

  válasz braincruiser #1 üzenetére

  Itt nézz körül: [L]http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_KORGO.R[/L]! A technical details fülön leírja, hogy mit csinál a vírus, a linken pedig többek között azt, hogyan lehet eltávolítani.
  Még egy talán hasznos link: [L]http://www.f-secure.com/v-descs/korgo_f.shtml[/L], hasonló, mint az első.

• #5 ollie MODERÁTOR braincruiser #1

  2004-09-27 10:07:14 #5

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ollie

  MODERÁTOR

  válasz braincruiser #1 üzenetére

  Nyílván rendszerfile/rejtett file-nak van megjelölve ez a file, és ezért nem találod (gondolom nincs bejelölve neked, hogy az explorer lássa ezeket). Megoldás: csökkentett módban futtass vírusírtót, valamint a registrí-ből szedd ki az erre a file-ra utaló bejegyzéseket.

• #4 Out addikt braincruiser #3

  2004-09-27 10:04:58 #4

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Out

  addikt

  válasz braincruiser #3 üzenetére

  [L]http://www.faqfarm.com/Computer/Virus/Bloodhound/32063[/L]

• #3 braincruiser csendes tag Picimaci #2

  2004-09-27 10:02:29 #3

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  braincruiser

  csendes tag

  válasz Picimaci #2 üzenetére

  a kerio nekem eddig nagyon bejött.. ilyen szinten... viszont ha hiszed ha nem nem találtam benne olyanra utaló jelet, hogy az ftpupd.exe-t indítsa vagy kérdezzen.. inkább azt vettem észre, hogy ha elindítom az iexplorer-t akkor befagy a gép.. (és szerintem azzal együtt indítódik ez az ftpupd.exe is... és ha letiltom az iexpl...akkor ugye nincs browser ablak... )
  
  nekem most leírtanom kell ezt a mocsadékot (már nem tudom, hogy hívni) nem pedig konfigolni ;-)
  

• #2 Picimaci tag

  2004-09-27 09:56:23 #2

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Picimaci

  tag

  Szia!
  
  Nekem volt ezzel problémám, és egy tűzfal megoldást jelent.
  Jól meg kell nézni a tűzfalat és ott valahol meg fogod találni, hogy melyik progi az ami iszonyat forgalant és sok kapcsolatot generál. Ott kell próbálkozni, minden forgalmat tilts le, és jól nézd meg, hogy utána mit kell feltétlenül kiengedni és csak azokat engedd.

• #1 braincruiser csendes tag

  2004-09-27 09:44:52 #1

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  braincruiser

  csendes tag

  sziasztok, először is elnézést, hogy új topikot nyitok, de a régebbi vírusos topikok hozzászólásainak időpontja azt jeleztette velem: nem biztos, hogy érdemes már oda írni.
  
  szóval... két napja a gépem fagyogat..
  xp, panda antivirus titanium, kerio tűzfal.
  indításkor a panda jelez: C:WINDOWSSystem32FTPUPD.EXE fertőzött.. valamiféle KORGO vírussal. meghogy leírtotta.
  aztán megy a gép egy darabig és egyszer csak elszívódnak az erőforrások és a 2,5 gigás proci elkezd 486-os módjára dolgozni (fagynak az ablakok, nem tudok a taskok között váltani)... és egy idő után teljesen megfagy.
  közben azt is észrevettem, hogy a feltöltési sávomat is elég komolyan befogja ez a valami (10-12 K/s - 768/128-nál)
  
  gondoltam egyet:
  
  - safe mod - kitöröltem az ftpupd.exe fájlt.
  - újraindítom..újra jelzi a panda, hogy megtalálta ezt a file-t és vírustalanította.. megnézem a rendszerben.. nincs is ilyen file-om!!! ???
  
  beidegeltem:
  reinstall..
  közel 40 perc suxx után mindent visszaállítottam a régi állapotba... akár hiszitek akár nem.. még az ftpupd.exe file-t is... pedig csak egy panda frissítést szedtem le..semmi mást.
  
  
  szeretnék kérni tanácsot a következőkre:
  
  - mit kell tenni ezzel az ftpupd.exe szívással.. illetve ezekkel a KORGO valamikkel?
  
  - tud-e valaki ajánlani egy biztos vírusírtót (védelmet) amivel végre megszabadulhatnék (kizárhatnám) ezeket a behatolásokat (vagymiket)
  - ugyanez a kérdésem érvényes még a tűzfalprogira meg esetlegesen egy SPYkillerre (vagy védelemre)
  
  nagyon köszönöm.
  bc.
  
  [Szerkesztve]

Aktív témák