KAV mi s***o sistem?

[NjegovaWisost]

E ovako. Dok sam bio negdje na internetu desi se da mi kasperski prijavi virus na c:\program files\common files\microsoft shared\web folders\ibm 00002.dll. Ja nađem delete i ono se na tom završi. Međutim, kad startujem sistem, ona Welcome poruka učitava sto godina i kad prođe pojavljuje se greška tj kaže mi da nije uspio da pronađe i učita gore pomenuti fajl. Help!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !

[piskoonline]

Ako se virus naselio u legalni fajl ili ga nekako zamenio samim sobom, KAV će pokušati da ga obriše - ako opcije heal (ili "izlečenje") nije moguća... sve to, naravno, ako se ne radi o fajlu koji je zaštićen Windowsovom zaštitom, što kod tebe nije bio slučaj. Sad imaš dva rešenja: da iskopiraš sa nekog drugog windowsa taj fajl i da ga iz čistog dos-a ili preko nekog od boot cd-a za oporavak sistema (kakvi su bart pe ili hiren's boot ili ...) odradiš to iz nekog fajl menadžera, pa ako prođe - prođe. Drugo rešenje je reinstalacija, ili backup. A, ima i treće - ako ti je bila uključena opcija system restore, probaj da vratiš komp u prethodno stanje... (taster F8 pre podizanja windowsa, a neposredno posle POST-a).

[Goran]

Pokusaj da startujes racunar u safe modu, startuj regedit program, i pokusaj sledece:

1. Nadji sledeci reg kljuc:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

i u njemu sledecu vrednost:

"Shell"="explorer.exe <gomila blanko karaktera >\"%PROGRAM FILES%\Common Files\Microsoft Shared\Web Folders\ibm00001.exe\"

ako postoji promeni je u sledecu vrednost

"Shell"="Explorer.exe"

2. Nadji sledeci registri kljuc:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

i u njemu sledecu vrednost:

"Shell"="\"%PROGRAM FILES%\Common Files\Microsoft Shared\Web Folders\ibm00001.exe\"

i ako postoji, obrisi samo tu vrednost u tom kljucu.

Mozda ti to resi problem, samo pazi sta radis sa registry bazom

[Staronsky]

Ne moras instalirati ceo sistem vec mozes uraditi Repair ,ako saveti odozgo ne pomognu!Znaci postupak je isti kao kod instalacije Windowsa (BIOS-->FirstBootDevice i sledi instalaciju dok te ne upita da pritisnes slovo R na tastaturi)!Zna da ustedi dosta vremena!

[NjegovaWisost]

Riješio sam problem. Hvala ti Gorane, nije baš tako kako si napisao, ali uspio sam da nađem i napravim. naravno, mogao sam da idem na repair ali to oduzima ipak više vremena od ovoga.

[Goran]

NjegovaWisost kaže:

Riješio sam problem. Hvala ti Gorane, nije baš tako kako si napisao, ali uspio sam da nađem i napravim. naravno, mogao sam da idem na repair ali to oduzima ipak više vremena od ovoga.

Nema na cemu, i drugi put

Pitanje je da li bi i repair resio problem. Ako ne gresim, bilo je podeseno da se taj zlonamerni program startuje po startu windowsa (verujem da nije u pitanju sistemski fajl), pa je win zato pucao posle brisanja tog fajla od strane KAV-a. Nisam siguran, ali mislim da repair cuva sve postavke, i samo popravlja sistemske fajlove, pa bi onda i to ostalo, ako ne gresim, i onda bi mozda i problem i dalje ostao.

[NjegovaWisost]

Opet ja i virus. Sad mi stalno pokušava da uđe Intrusion.Win.I.SASS.exploit i KAV ga uspješno blokira. Kakav patch treba za ovo? Znači non stop se trudi žalosti...

[Goran]

NjegovaWisost kaže:

Opet ja i virus. Sad mi stalno pokušava da uđe Intrusion.Win.I.SASS.exploit i KAV ga uspješno blokira. Kakav patch treba za ovo? Znači non stop se trudi žalosti...

SASS ili LSASS exploit?

Pokusaj sa instaliranjem Microsoft Security Bulletin MS04-011 zakrpe, preuzime je sa sledeceg linka za tvoju verziju Windowsa:

http://www.microsoft.com/technet/sec.../MS04-011.mspx

[NjegovaWisost]

LSASS

[Goran]

Probaj sa zakrpom sa linka koji sam postovao, trebalo bi da ona resava LSASS exploit prelivanja bafera, pa ne bi trebalo vise da imas tih problema, a nije lose ni ostale win zakrpe, i servis patcheve da instaliras.

[LoneWolf]

zapali KAV kupi NOD32 i vidjeces,palices mi svijecu nedeljom kad skontas koliko bolje radi od kav-a...dabogda crko kavhehe

[Goran]

LoneWolf kaže:

zapali KAV kupi NOD32 i vidjeces,palices mi svijecu nedeljom kad skontas koliko bolje radi od kav-a...dabogda crko kavhehe

Ako vec pljujes neki program, bar napisi razloge, a ne ... kupi ovo batali ono... sto moderatori ne brisu ovakve poruke...

[VladarTame]

Goran kaže:

Ako vec pljujes neki program, bar napisi razloge, a ne ... kupi ovo batali ono... sto moderatori ne brisu ovakve poruke...

Pa nije te mislio uvrijediti ali ja mislim da je NOD32 bolji i ja ga koristim i zadovoljan sam nije mi se nikada desilo tako nesta.

[Goran]

VladarTame kaže:

Pa nije te mislio uvrijediti ali ja mislim da je NOD32 bolji i ja ga koristim i zadovoljan sam nije mi se nikada desilo tako nesta.

OFFTOPIC:

Pa niko me i nije uvredio, samo sam hteo da kazem ako neko tvrdi da je nesto bolje od necega, neka navede konkretne razloge, da ih svi procitamo, a ne samo da kaze ovo je bolje od ovoga i kraj price, ko razume shvatice.

[sunce86]

Eh sto ranije nisam video ovu temu. I meni su virusi zaposeli neke sistemske fajlove, zalepili se za njih, ja ih malo pobrisao.... i..... ode sistem

[mijatovic_86]

Jeste da je malo offtop, ali i ja delim misljenje nekih ljudi ovde da je NOD32 daleko bolji od KAV!!
Koristio sam i jedan i drugi(u trial verzijama ), i desavalo se vise puta da nod otkrije virus preko koga je kav jednostavno presao. Takodje ni slucajno da stavis da se kav startuje sa sistemom, meni se redovno desavalo da pojede i preko 100mb memorije, dok nod ne prelazi 15MB, u nagorem slucaju!!

Pozdrav

[Cika Crni]

mijatovic_86 kaže:

Jeste da je malo offtop, ali i ja delim misljenje nekih ljudi ovde da je NOD32 daleko bolji od KAV!!
Koristio sam i jedan i drugi(u trial verzijama ), i desavalo se vise puta da nod otkrije virus preko koga je kav jednostavno presao. Takodje ni slucajno da stavis da se kav startuje sa sistemom, meni se redovno desavalo da pojede i preko 100mb memorije, dok nod ne prelazi 15MB, u nagorem slucaju!!

Pozdrav

nod32 nisam probao pa necu nista ni reci o njemu, ali KAV koristim u najnovijoj verziji 6.0, mogu reci da odlicno radi posao. Kontrolise SVE i nista mu ne promakne, a i odlicno saradjuje sa firewall-om.

[ATI`]

Goran kaže:

OFFTOPIC:

Pa niko me i nije uvredio, samo sam hteo da kazem ako neko tvrdi da je nesto bolje od necega, neka navede konkretne razloge, da ih svi procitamo, a ne samo da kaze ovo je bolje od ovoga i kraj price, ko razume shvatice.

Pa ovo dovoljno govori http://www.sk.co.yu/forum/showthread.php?t=2157 !

Nije valjda 50% njih neobavesteno!

[NjegovaWisost]

Uzeo sam NOD 32. Meni se čini puno boljim od KAVa...... A i lakši je za sistem.