Agent.Odg, Help ! სასწრაფოდ ! პარამეტრები

[J u S T]

ესეიგი ჩემს კომპში არის ვირუსი win32 agent.odg დამეხმარეთ რა გთხოვთ სულ ახალი კომპია ! ესეიგი მაინტერესებს ინფორმაცია თვითონ ამ ვირუსზე რას შვრება და რამდენად აზიანებს სისტემას და მერე გამოსავალი რა ვუყო რავიცი . თვითონ win32 -ში როგორ შევიდე ხალხო რო ვნახო ეს ფაილი და იქნებ Unlocker-ით ამოვშალო რამე მირჩიეთ რა . (IMG:style_emoticons/default/wacko.gif)

[domen]

J u S T
ცუდ დღეში ხარ (IMG:style_emoticons/default/biggrin.gif)

Win32/Agent.ODG @ Threat Encyclopaedia.

რა ანტივირი გაქვს?

[J u S T]

domen
ნოდი.


რა გაცინებს კაია ცუდ დღეში რო ვარ?

რა ვუშველო ჩემს ბედკრულ კომპს? (IMG:style_emoticons/default/sad.gif)

ინგლისური კარგად არ ვიცი და იქნებ კონკრეტულად მითხრა რას აზიანებს , არ დამინდო მზად ვარ (IMG:style_emoticons/default/biggrin.gif) ...

[domen]

J u S T

რა გაცინებს კაია ცუდ დღეში რო ვარ?

ეს უკომენტაროდ (IMG:style_emoticons/default/smile.gif)

რა ვუშველო ჩემს ბედკრულ კომპს?

პირველ რიგში, მიკვირს ნოდმა როგორ ვერ წაშალა (პოვნით უპოვნია, როგორც ჩანს), ნამდვილად მე-4 ვერსია და განახლებული ბაზები გაქვს? სრული სკანირება გააკეთე?

მერე გადახედე უფასო ანტივირუსულ სკანერებს და პირველი სამი მაინც გადაატარე, წესით უნდა უშველონ.

ინგლისური კარგად არ ვიცი და იქნებ კონკრეტულად მითხრა რას აზიანებს , არ დამინდო მზად ვარ

მოკლედ - ჯდება ბევრ ადგილას, ინფორმაციას იპარავს და ცდილობს სხვა ვირუსებიც დაქაჩოს.

პოსტის უკანასკნელი ჩამსწორებელია domen: Apr 16 2009, 10:29 AM

[J u S T]

მოკლედ - ჯდება ბევრ ადგილას, ინფორმაციას იპარავს და ცდილობს სხვა ვირუსებიც დაქაჩოს.

აეიუფ. (IMG:style_emoticons/default/sad.gif) . ხო ნახა ნოდმა მაგრამ არ იშლებაო მიწერს 4 ვერსია , ბევრჯერ გავაკეთე სკანირება . ახლა შპიონურ მოდულებს სპობს ერთ იმას ვიწერ იმითაც დავასკანირებ იქნებ რამე უშველოს მადლობა.



unlocker - ვერ მოკლავს ხო? აი კონკრეტულად სად იქნება მაინც შენახული? win32 sadaa?

ესეიგი ჩემი კომპი ცუდ დღეშია .

მიგდებს Windows File Protection-ს და მთხოვს მეორე ვინდოუსის დისკს რომ არაა სრულყოფილად ჩაწერილიო . თამაშებს რომ ვრთავ უკან მაგდებს . კომპს თავისით მირესტარტებს . ძაან ბევრი პრობლემა მაქვს რავიცი შეიძლება ამას რამით ვუშველო თუ ვინდოუსის გადაყენებას მირჩევ?

[domen]

J u S T
მთელი უბედურებაც ისაა, რომ "კონკრეტულად" არსადაა, ამწუთას შენი კომპის მეხსიერებაში ზის (IMG:style_emoticons/default/smile.gif) Win32 საქაღალდე არაა, პლატფორმას აღნიშნავს ამ შემთხვევაში.

ნუ, ვინდის გადაყენება ბოლო გამოსავალია, იქამდე ზემოთ რომ დაგიწერე, ის სკანერები გადაატარე და თუ არ გიშველეს, Avira-ც სცადე.

[otosaxel]

J u S T
არ მოგსვლია კარგი რამე (IMG:style_emoticons/default/sad.gif) , ეგ იყენებს რუტკიტის ტექნოლოგიას, ფაქტიურად ვერ ამოთხრი, ისე liveCD-მ უნდა უშველოს.
მაგრამ მოდი ესეთი რამე ქენი, regedit-ში შედი და HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
TDSSserv-ი წაშალე, მერე C:/windows/system32/drivers/TDSSserv.sys მიაშალე
მერე C:/windows/system32-ში წაშალე:
TDSSl.dll
tdssc2cf.dll
tdssadw.dll
tdssmain.dll
tdssserf.dll
და რესტარტი, თუ გაგაჩითა ცუდია + გააკეთე avira KAV, NOD, NAV, Mcaffe, Dr. WEB-ის საინსტალაციოები ოფლაინ ბაზებით ჩახსენი ინტერნეტი და გასკანე, ვეჭვობ ეგ ოხერი სხვა ვირუსებიც გექნება (IMG:style_emoticons/default/sad.gif)

[J u S T]

otosaxel
მე ჩაინიკი ვარ და არ ვიცი მაგდენი. ეგენი ყველაფერი წავშალე ნოდმა ამომიგდო მაგრამ მგონი ისევ მაქვს. ეხლა დავასკანერებ თუ კიდე აომიგდო ზნაჩით ისევ მაქვს ხო?

ვინდოუსის დისკი არ მაქვს თორე გადაყენება ვიცი . აუ იქნებ კაი პროგრამისტი მირჩიო რომ გადამიყენოს ვინდოუსი რა რამე ისეთი ცენტრი ან რაღაცა 15 ლარის ფარგლებში . და მერე კაი დამცავები რო ჩამიწეროს და რაღაცა.

otosaxel
მერე ძაან თუ არ შეგაწუხებთ რაღაცა მირჩიეთ რომ კომპი დავიცვა რამდენიმე თვის წინ გადავაყენე და უკვე რაღაც ჭირს არ ვიცი რა . მითხრეს რომ ეს ვირუსი შპიონია და სხვას აძლევს ჩემი კომპის მართვის საშუალებას.

domen
სპასიბა , ვცდი ავირას.

პოსტის უკანასკნელი ჩამსწორებელია domen: Apr 16 2009, 12:00 PM

[otosaxel]

J u S T

მე ჩაინიკი ვარ და არ ვიცი მაგდენი. ეგენი ყველაფერი წავშალე ნოდმა ამომიგდო მაგრამ მგონი ისევ მაქვს. ეხლა დავასკანერებ თუ კიდე აომიგდო ზნაჩით ისევ მაქვს ხო?

კი ესეიგი არის ისევ (IMG:style_emoticons/default/sad.gif) , კაროცე ეგ არის რუტიკიტი და საშინელი რაამაა მაგის მოშორება მტერს, ერთი ვარიანტია, live CD-იც წაუსალე მაგ ვირუს ფაილები.

ვინდოუსის დისკი არ მაქვს თორე გადაყენება ვიცი . აუ იქნებ კაი პროგრამისტი მირჩიო რომ გადამიყენოს ვინდოუსი რა რამე ისეთი ცენტრი ან რაღაცა 15 ლარის ფარგლებში . და მერე კაი დამცავები რო ჩამიწეროს და რაღაცა.

ამავე განყოფილებაში გადახედე "ეროვნულ WinXP"-ის და ასევე თუ არ გეზარება ამ სტატიას
http://compinfo.ge/index.php?type=special&...icles&id=42
და სისტემა დააგენუინე:
http://compinfo.ge/index.php?type=special&...icles&id=49
ანტივირად გამოიყენე avira და COMODO Firewall დააყენე ასევე.
ორივე უფასოა.

მერე ძაან თუ არ შეგაწუხებთ რაღაცა მირჩიეთ რომ კომპი დავიცვა რამდენიმე თვის წინ გადავაყენე და უკვე რაღაც ჭირს არ ვიცი რა . მითხრეს რომ ეს ვირუსი შპიონია და სხვას აძლევს ჩემი კომპის მართვის საშუალებას.

დავცვის პონში ჩემი ძველი პოსტი:
ეხლა მიყევი ამ ინსტრუქციებს.
1) დააყენე აპდეიტები, აუცილებლად!
2) დაადე ყველა იმ იუსერს, რომლიც ან ადმინის, ან powe_user-ის, ან Remote-ის ჯგუფშია, თან უბრალო არა, იმენა სერიოზული! 7-ის ჯერადი, დიდი პატარა რეგისტრი, სპეც სიმბოლოები + ციფრები.
3) შეამოწმე TheamWiever და ეგეთი ქლიბობები, ხომ არ გაქ სერვისად!
4) გათიშე LM ჰეში, აუცილებალებლად ეს! Administrative Tools -> local securit polici -> securiti options და LAN Manager auth.. level დააყენე NTLM only-ზე
5) გათიშე null-sesion, restrictanonynoums 2-ზე. (HKLM\system\curentcontrolset\control\lsa)
6) იგივე სერვერის სერვისში, გაშიშე admin$, c$, d$ , ანუ (HKLM\system\curentcontrolset\lanmanserver\parametres), მანდ შექმენი REG DWORD სახელით AutoShareWks და მიანიჭე 0.
7) შეცვალე ადმინის და გასტის სახელი Administrative Tools -> local securit polici -> securiti options აქაა, reneme ....
8) გამორთე ცლასიკური ლონგინი. (ეგეც აქაა Administrative Tools -> local securit polici -> securiti options )
9) აკრძლე რეესტრზე წვომა, ან ვაპშე ეგ ოხერი გათიშე, სერვისებშI remote registry და ისე ბარემ server-ის სერვისიც მიაყოლე.
10) my computer-ის propertis-ში, remote ცანართში ამორთე ორივე უტილიტა , Desktop-იც და Admin-იც
11) ფაერვოლის მეორე ჩანართში არასაჭირო პროგებს გასვლა გამოურთე + პირველ ჩანართში ის ერთი პტიჩკა ჩასვი.

და აუცილებალად, შექმნი მეორე იუსერიც control panel-იდან, ოღონდ მოუხსენი ადმინის უფლებებეი (ანუ ადმინი იყოს თუ იუსერი, აირჩიე იუსერი), როცა აპდეიტების დაყენება ან რამე პროგრამის ინსტალაციაა საჭირო შეხვალ პირველით მეორეთი კიდევ იმოგზაურე ინტერნეტში და გამოიყენე ყოველდღიურად.
ისე რამის დაინსტალება როცა დაჭირდება:
იმაზე მეორე წკაპი Run as და პირველი იუსერით გაუშვი (IMG:style_emoticons/default/smile.gif) ესაა და ეს.

პოსტის უკანასკნელი ჩამსწორებელია domen: Apr 16 2009, 12:46 PM

[Sh@ko]

აქ რაღაც ეწერა. (IMG:style_emoticons/default/happy.gif)

პოსტის უკანასკნელი ჩამსწორებელია Sh@ko: Apr 17 2009, 07:36 AM

[J u S T]

ხალხო ეხლა დავასკანირე და ნოდმა არაფერი ამოაგდო . !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

აუ ძალიან დიდი მადლობა რა ოღონდ სხვა პრობლემებიც მაქვს და იმაზე ცლაკე თემას გავხსნი ეს თემა ალბათ შეიძლება დაიხუროს თუ ვინმეს არ გაუჩნდა კიდევ ეგ პრობლემა კარგია !

[otosaxel]

J u S T

ხალხო ეხლა დავასკანირე და ნოდმა არაფერი ამოაგდო . !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

ანუ რა ოპერაციები ცაატარე რაც ზემოთ დავწერე?
ეხლა ნახე:
შედი , regedit-ში (start -> RUN) და HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
ნახე თუა TDSSserv-ი , მერე C:/windows/system32/drivers/TDSSserv.sys თუა ეს ფაილი, დამალული ფაილები გამოაჩინე და ისე ნახე
მერე C:/windows/system32-ში თუა ეს ფაილები:
TDSSl.dll
tdssc2cf.dll
tdssadw.dll
tdssmain.dll
tdssserf.dll
თუ არაა წამატებით უმკურნალე (IMG:style_emoticons/default/smile.gif)

[J u S T]

otosaxel
არა ჯერ ავირათი დავსკანე მერე ნოდით ავირამ წაშალა და ახლა არც ნოდმა ამომიგდო არადა მიგდებდა ადრე .


Run -ში მაგ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ - რომ ვკრიფავ ერორს მიგდებს

C:/windows/system32/drivers/TDSSserv.sys

ეს არაა . :yes:

TDSSl.dll
tdssc2cf.dll
tdssadw.dll
tdssmain.dll
tdssserf.dll

ვერც ამეებს წავაწყდი (IMG:style_emoticons/default/wink.gif)

[otosaxel]

J u S T

არა ჯერ ავირათი დავსკანე მერე ნოდით ავირამ წაშალა და ახლა არც ნოდმა ამომიგდო არადა მიგდებდა ადრე .

ხო ავირას საკმაოდ ძLიერი ძრავი აქვს (IMG:style_emoticons/default/smile.gif)

Run -ში მაგ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ - რომ ვკრიფავ ერორს მიგდებს

არა არა (IMG:style_emoticons/default/biggrin.gif) , RUN-ში აკრიფე regedit, და მანდ მოხვდები გრაფიკული მენიუთი (IMG:style_emoticons/default/smile.gif)

[J u S T]

otosaxel
ავირა დავაყენო ანტივირად? ჯობია ნოდს ხო?


ვნახე ხო და არ იყო ეგ ფაილი (IMG:style_emoticons/default/smile.gif)

მაშასადამე (IMG:style_emoticons/default/smile.gif) ) წაიშალა ხო?

[otosaxel]

J u S T

ავირა დავაყენო ანტივირად? ჯობია ნოდს ხო?

ცოტა მიეჩვიე, რომ ერთ თემაში არ დასვა ყველა კითხვა (IMG:style_emoticons/default/wink.gif)
http://compinfo.ge/forum/index.php?showtopic=4414 აჰა აქ მიწერია (IMG:style_emoticons/default/smile.gif)

ვნახე ხო და არ იყო ეგ ფაილი

მაშასადამე ) წაიშალა ხო?

რეესტრიდან კი, ეხლა ნახე, ზემოთ ჩამოწერილი ფაილები შესაბამის მისამართზე, თუ არ დაგხვდა, ე. ი. დაერხა (IMG:style_emoticons/default/biggrin.gif) , ისე რა საიტებიც მოინახულე, ვირუსის ავროს მიუვიდა (IMG:style_emoticons/default/sad.gif) , ჯობია პაროლები შეცვალო (IMG:style_emoticons/default/wink.gif)

[J u S T]

otosaxel
ხო ეგენიც ვნახე არცერტი არ იყო.

otosaxel
აუცილებლად რამე მასიური პროგი ხო არ იცი რომ გამომადგეს რომ ყველგან შეცვალოს პაროლი ანუ რაღაც მსგავსი რა თორე მეზარება ამდენ საიტზე პასსვორდის შეცვლები რა .

ვიცი რომ აქ არ უნდა გკითხო მაგრამ მეტს აღარ ვიკითხავ ზედმეტს.

[otosaxel]

J u S T

ხო ეგენიც ვნახე არცერტი არ იყო.

ძალიან კარგი (IMG:style_emoticons/default/smile.gif)

აუცილებლად რამე მასიური პროგი ხო არ იცი რომ გამომადგეს რომ ყველგან შეცვალოს პაროლი ანუ რაღაც მსგავსი რა თორე მეზარება ამდენ საიტზე პასსვორდის შეცვლები რა .

ვიცი რომ აქ არ უნდა გკითხო მაგრამ მეტს აღარ ვიკითხავ ზედმეტს.

(IMG:style_emoticons/default/biggrin.gif)
კარგი ეს ბოლო (IMG:style_emoticons/default/smile.gif)
ასეთ პროგებს არ ენდო (IMG:style_emoticons/default/wink.gif) , თვითOნ ტეხავენ (IMG:style_emoticons/default/wink.gif)
+ ყველგან კი არ გინდა გამოცვლა (IMG:style_emoticons/default/wink.gif) , ისეთ ადგილებში შეცვალე რაც შეიძლება ავტორს დააინტერესეოს ანუ ფული სადაცაა, ვთქვათ რამე ფასიანი სერვისი, ვთვათ რაპიდის პრემიუუმი და ა. შ.
ანუ რაც ავტორს დააინტერესებს (IMG:style_emoticons/default/wink.gif)

[J u S T]

otosaxel
ადნაკლასნიკები დააინტერესებს? რავიცი ფორუმები ქართული ფორუმები , და რაღაცეები .


რაპიდის პრემიუმები და ეგეთი ფასიანი რაღაცეები არ მაქვს ვაფშე :

[otosaxel]

J u S T

ადნაკლასნიკები დააინტერესებს? რავიცი ფორუმები ქართული ფორუმები , და რაღაცეები .


რაპიდის პრემიუმები და ეგეთი ფასიანი რაღაცეები არ მაქვს ვაფშე :

არა მაგონია, თუ რუსია შეილება დააინტერესოს, და ქართველ იყოს არა მაგონია, რომ ართული ფორუმები დააინტერესეოს, მარა როცა არ დაგეზარება ნელ-ნელა მიყევი, მაგ პაროლებს (IMG:style_emoticons/default/wink.gif)