banjalukaforum.com

Izgleda da netom vlada novi virus

Ne mogu da odem na stranicu symantec-a niti da skinem update sa live updateom niti da ga skinem sa blica a sve živo drugo mogu da skinem .

Da li je to neki novi virus koji blokira norton (što ga jednostavno ne izbriše ) ili je firewall poludio. Kako riješiti ovaj problem

Hvala.
Poz.

imas li kakvo ime ?? ili si nesto pokvario pa ti se cini da imas virus ?

_________________
Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku.

Ma windows je i tako i tako pokvaren

Nemam pojma sta je , skinuo sam neki program sove se Stinger (mcafee)

Valjda ce ga on skinuti.

Cini mi se da je netsky jer u taskbar menadzeru imam proces WINLOGON .
Ali , netsky ne blokira norton ....

ne znam , stvarno me isfurava.

A moguce je da je onaj lss. On moze da blokira ftp

ko ce ga znati. evo uspio sam nekako nabaviti virus definicije za norton
poz

winlogon je stanadardni windows process

winlogon - winlogon.exe - Process Information

Process File: winlogon or winlogon.exe
Process Name: Windows Logon Process
Description: Windows NT logon utility that manages user logons and logoffs. The utility prompts you for the password when you log on and allows you to log off or shut down.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A

_________________
Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku.

Sta bih rekao kad bih ti ja dokazao da winlogon.exe isto tako moze biti virus (trojanac) koji moze da ti zablokira pristup nekoj stranici (bilo kojoj)

za che.guevaru: Provjeri da li imas fajl ktd32.atm u sistemskom direktorijumu.
ako imas..u pitanju je prorat

Provjerio bih velicinu fajla, ako bih bas sumnjao na njega kao i datum i potpis. Ako se razlikuju od originalnog, sumnjao bih u njega.
Kerio rijesava punoooooo problema.

_________________
Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku.

Pa otkud znas da je ista situacija i kod tebe i kod njega....
Postoji originalan winlogon.exe u system32
a isto tako trojanac moze da se pojavi pod tim imenom u winnt/windows
i samim tim pod tim imenom da se pojavi u task m.
Nisam siguran ali mislim da ih mozes razlikovati po tome sto kraj virusa pise USER a originalnog SYSTEM....neznam sad tacno jer sam sad na win98.
Peace

E ovako ..
potrazi fajlove "hosts" i "lmhosts" lokacija im je blago razlicita u win9x i w2k/xp-u .. Samo lupis search i upises nazive

Otvori fajlove i u njima (pored komentara iznad) treba da stoji samo 127.0.0.1 localhost
(i eventualne neke tvoje 'redirekcije' ako si ih unosio -- sto cisto sumnjam)

vjerovatno ispod stoji nesto tipa 127.0.0.1 liveupdate.symantec.com ili neki drugi ip na koji siba .. pa to lijepo pobrisi :>


To je standardna, jednostavna procedura koju mnogi virusi koriste, i na lak nacin zaobilaze liveupdate s kojim bi korisnici mogli ukloniti virus (nakon sto ga ekipa SARCA uvrsti u definicije :))

Stinger ce ti takodje pomoci oko najnovijih, gorucih problema :>

Toliko od mene ... :)

I bet you've tried AVG antivirus protection but if you haven't just take a look at it you can download it and run a free version in a mean time, get the required information here
http://free.grisoft.com/freeweb.php
regards

Ovaj tough me bas nervira! Sto ne nadje sebi neki engleski forum pa njima tamo prosipa znanje?

you don't have to change yor nick just so you can tell me something you've already told me it's a bit silly really.

Na ovom forumu sam bio jedino pod ovim nickom i to, kao sto mozes vidjeti u profilu, vec godinu i nesto dana tako da stvarno ne kontam sta je silly. Ono sam napisao samo zato sto smo se uvjerili da znas srpski i citati i pisati pa stvarno ne vidim potrebu da ovdje pises na engleskom.

da ali studuranje Computing nisam radila na srpskom, i nemam dovoljno rjeci da objasnim to na srpskom, razumijes??
ne uvrjedi se al to je to,OK

Ma kako god...

* ALthough I don't have to explane anything to you.*

I'm polite, so I did.
Not sure about you though.