Zip.exe

[Kisr]

Prilikom svakog pokretanja kompa zone alarm me pita to sto se moze videti,ako kliknem na deny izbaci mi poruku o gresci gde pise nesto kao download nije moguc windows ne moze da pristupi fajlu bla bla i onda se restartuje,a ako kliknem na allow zone alarm mi prijavi da java binary pokusava da se ponasa kao server.Nod 32 ne pronalazi nista,ima li jos neko ovo u folderu system 32,da li da ga sa kompa ili ne?

[Sass Drake]

Najvjerovatnije je virus. Instaliraj Kaspersky AV (ne IS), apdejtuj ga i odradi full scan.

[Bokile]

Da li je moguce da ljudi jos koriste ZA?

[Sass Drake]

Bokile2000 kaže:

Da li je moguce da ljudi jos koriste ZA?

Ja ga koristim, mada razmišljam o tome da se prebacim na Comodo.

[aca2568]

Ja koristim windows firewall mada sam pre par dana ubacio zone alarm, i aninstalirao sam ga jer me nervira stalno mi salje obavestenja ja se igram on izadje iz igre da bi me ''nesto obavestio'' to je smor. Tako da je najbolje da ubacis neki drugi anti-virus (eset, avast, kaspersky, mcafee...) pa sa njim da skeniras taj fail i da vidis da li ja zarazen. Mada postoji i drugi nacin da odes ovde :http://onlinescan.avast.com/ pa da skeniras preko interneta i da vidis da li je fail zarazen.

[NIx Car]

cini mi se da je virus al na netu nista nisam video....
Stavi avast ili skini gdata boot cd,narezi ga na cd i butuj ga...........
evo ti download link pa reci sta ti je nasao
http://www.gdatasoftware.co.uk/typo3...php?docID=4195
a za AV...hm stavi panda cloud antivirus ili neki slican besplatan av
a FW comodo pctools ili outpost firewall free.

[ilidan]

Što da čovek skenira sa jednim ili dva antivirusa kad može sa 40 i kusur.
@Kirs Idi na
www.virustotal.com
i tamo aplouduj taj problematični fajl.

[ilidan]

P.S. Ne piše da je zip.exe u system32 folderu. zip.exe pokušava da iskoristi cmd.exe (command prompt), koji se, logično, nalazi u system32.
U prozoru koji ti izbacuje Zonealarm, ispod zip.exe imas View Properties. Klikni tu da ti pokaže gde je zip.exe smešten, kao i par dodatnih podataka o njemu.

[Kisr]

Ovaj nod je rupa ziva!Bio je virus i malwarebytes ga je uklonio,pa pa nod 32!
@aca2568,resenje za to sto te smara je game mode,onda miruje dok se igras,nije bilo potrebe da zbog toga deinstaliras ZA,jedino ako si imao free verziju pa kod nje nema game mode-a,ja koristim ZA pro.@ilidan,jeste bio u system 32,druga slika koju sam okacio je iz tog foldera,a treca slika su rezultati testiranja na virustotal.com.
Evo i loga od MB:

Spoiler za Log:

Malwarebytes' Anti-Malware 1.41
Database version: 3185
Windows 6.1.7100

17.11.2009 4:22:30
mbam-log-2009-11-17 (04-22-30).txt

Scan type: Full Scan (C:\|D:\|E:\|H:\|)
Objects scanned: 178710
Time elapsed: 38 minute(s), 6 second(s)

Memory Processes Infected: 1
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 3

Memory Processes Infected:
C:\Windows\System32\zip.exe (Trojan.VkHost) -> Failed to unload process.

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Windows\System32\zip.exe (Trojan.VkHost) -> Delete on reboot.
C:\Program Files\Aiseesoft Studio\Aiseesoft Total Video Converter\aiseesoft.total.video.converter.v4.0.08-patch.exe (Malware.Packer) -> Not selected for removal.

Za sada mu se izgubio trag,valjda ce tako i da ostane.

[NIx Car]

hmm

Failed to unload process.

idi u safe mode. ako ne uspe onda skini onaj boot cd sto sam ti dao link
EDIT:ne koristi moj boot cd. posto ga gdata nije otkrio.
skini doctor web CUREIT

[Kisr]

Da ali onda pise dole delete on reboot,valjda ga je ipak sredioposto vise nemam ona upozorenja.Nista uradicu sken iz sejf moda.

Nije nasao nista ni iz sejf moda valjda je to to.Probacu jos reda radi bit defender online scan,da bih ipak bio siguran da mi je cist komp pre nego sto instaliram neki drugi AV.Inace ni ja ne mogu nista da izguglam o ovom zip.exe,cudna neka sorta.

[NIx Car]

stavi antivirus od pomentuog online skenera