Problem sa Registry bazom

1

Problem sa Registry bazom

offline
  • Pridružio: 21 Maj 2004
  • Poruke: 316
  • Gde živiš: Nis

Ne znam kako da obrisem fajl ffservice.exe. To je neki virus 100% jer mi je nacisto rasturio komp.Sada uzasno sporo radi i nece da mi se startuje nijedan AV *Norton) niti ZA.Ja ga iskljucim iz registry base kom restartujem i on je opet tu.Znam sigurno da je virus jer se u registry pokaze da je u JPG formatu, a ja sam danas greskom otvorio jedan "sumnjivi " fajl sa mIRCA misleci da je slika.
Nadam se da ste svatili moj problem!!!!!!! POMAGAJTE DRUGOVI!!!!


Hvala unapred



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • Pridružio: 18 Jul 2003
  • Poruke: 4204
  • Gde živiš: U zlatnom kavezu

Nisam cuo za taj virus, ali sto ne probas na google-u da ukucas ime tog fajla pa da vidis sta ce ti reci.... ako je virus onda ces verovatno naci i neki cleaner....
Sto se tice nortona skini tu glupost sa sistema.... ja sam ga jedno vreme koristio ne valja nista....

BTW

Nisi napisao gde se taj exe tacno nalazi



offline
  • Pridružio: 09 Jul 2003
  • Poruke: 862
  • Gde živiš: Vrbas / Vojvodina

Virus je!!!

Tacnije: Troj/Dload-BE
Citat:Troj/Dload-BE is a Trojan for the Windows platform.
When first run, Troj/Dload-BE copies itself to the Windows folder as:
<Windows>/system32/ffservice.exe
<Windows>system32/lservice.exe
<Windows>system32/wservice.exe
In order to run on system startup, Troj/Dload-BE creates the following
registry entries:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Windows Reg Services = <Windows>System32\ffservice.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
Windows Reg Services = <Windows>System32\ffservice.exe
Troj/Dload-BE downloads files from a remote site and then runs them.

offline
  • Đuro Glumac
  • dipl. ing. informatike
  • Pridružio: 08 Feb 2004
  • Poruke: 3640
  • Gde živiš: ApAtIn

Pa jel imas neki antivirus? Skini najnovije definicije i skeniraj sistem trebalo bi da ga nadje i sredi to, a mozda se mogu naci i neki cleaneri za taj virus.

offline
  • Vlada
  • Pridružio: 20 Apr 2003
  • Poruke: 3360
  • Gde živiš: Beograd

Moderator, ne znam ni koji je OS u pitanju, ali podigni ga u SAFE modu, instaliraj antivirus, resi se tog cuda (i jos nekih ako ih ima).

Kad podignes PC u SAFE modu, mozda ces moci i da ga obrises !

offline
  • Pridružio: 18 Apr 2003
  • Poruke: 5001
  • Gde živiš: Beograd

filipm81 ::Ja ga iskljucim iz registry base kom restartujem i on je opet tu.

prvo moras da nadjes doticnog u listi procesa i da ga ga ubijes (sve procese njegove) pa tek onda da izbrises iz registra (nadam se da znas da postoji vise lokacija za startup) i restartujes ali naravno najbolje je neki AV da resi stvar pod uslovom da mozes da ga instaliras sada

offline
  • Vlada
  • Pridružio: 20 Apr 2003
  • Poruke: 3360
  • Gde živiš: Beograd

Kaspersky ce odraditi posao !

offline
  • offman  Male
  • Legendarni građanin
  • Pridružio: 13 Avg 2003
  • Poruke: 3525

Pa, hLAND se potrudio i dao mu sve što je potrebno da ručno izbriše.

Samo ugasi prethodno sve procese koji se tiču ovog virusa i pogledaj hLAND-ovi poruku.
Do Registry baze dolaziš preko "Start">"Run">"regedit".

Pube, zaboga o OS - u koji koristi piše ispod avatara. Wink Laughing zaboravio si na inovaciju.

offline
  • Pridružio: 18 Jul 2003
  • Poruke: 4204
  • Gde živiš: U zlatnom kavezu

VladaPUB ::Kaspersky ce odraditi posao !

Ma KAV rules

offline
  • Pridružio: 09 Jul 2003
  • Poruke: 862
  • Gde živiš: Vrbas / Vojvodina

offman ::Pube, zaboga o OS - u koji koristi piše ispod avatara. Wink Laughing zaboravio si na inovaciju.

sto se os-a tice VladaPub je u pravu trebalo je navesti, jer korisnik mozda ima vise os-a na racunaru ili mozda je poruka pisana sa drugog racunara.... Confused

Ko je trenutno na forumu
 

Ukupno su 1038 korisnika na forumu :: 28 registrovanih, 3 sakrivenih i 1007 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: ajo baba, anta, babaroga, Ben Roj, dankisha, Dimitrije Paunovic, djuradj, dolinalima, jukeboxer, Kubovac, laki_bb, ljuba, Marko Marković, mean_machine, mercedesamg, milenko crazy north, moldway, nazgul75, pein, Povratak1912, predragc, Romibrat, Suva planina, Toper, trajkoni018, vaso1, Vlad000, vobo