Problem me virus/spyware/antivirus/antispyware dhe reklama.

[Reiart]

Benseven, faleminderit per pergjigjen. U mundova me TDS-3 por me duket se nuk kam bere gje. Po pate mundesi ma shpjego edhe nje here ate rrugen manuale por me thjesht se jam haber fare nga kompjuteri, duke patur parasysh qe une perdor XP pro. Edhe dicka, pas asaj dosjes qe kam fshire me siper sot kam fshire edhe dosjen me emer: C:\System Volume Information\_restore{920f5278-0 pasi edhe kjo ishte e infektuar por jo ne te njejten dite.
A jane dosje te rendesishme dhe si mund ti gjej nese duhen patjeter. Faleminderit edhe nje here.

[benseven11]

mund te ndiqet kjo rruge
1-start/run/ketu fut ekzakt msconfig/ok pastaj klikon ne startup buton
kontrollon nese ke ne liste ndonje aplikacion te dyshimte qe nuk e njeh
zakonisht lista eshte e vogel dhe eshte e lehte per tu diktuar
ne qofte se gjen klikon te kutia e vogel e bardhe me shenjen e V perpara saj duke e pastruar
kutine dhe lene bosh
klikon lart ne services dhe shikon listen shumica jane te microsoftit
edhe ketu pastron kutine me shenjen e V brenda duke klikuar ne te
kur ajo ndodhet perpara ndonje servisi te dyshimte me emer te ngjashem me
trojanin
2.Klikon alt+ctrl+del dhe hapet task manaxheri klikon ne butonin proceses lart
dhe kontrollon per ndonje process si psh 1.exe; ose load.exe, XWxload,troj si dhe ndonje process i dyshimte nqs e gjen vetem klikon nje here te emri dhe klikon poshte ne butonin END Process
Mbaj parasysh nuk duhet ngaterruar me proceset qe kane anash System Nen titullin User kolona e dyte,nuk duhen ngacmuar gjithashtu svchost.exe,explore.exe,explorer exe,spool.exe, si dhe procese qe kane lidhje direkt me sistemin e windowsit.Nqs ke ndonje proces qe eke me shume dyshim dhe je ne dileme mund ta postosh ketu dhe e gjejme kujt i perket me cilin aplikacion,program ka lidhje. po te klikosh ne butonin Performance ne kompjuterat e infektuar me trojane dhe viruse apo spyware CPU Usage po te shikosh dritaren e vogel lart me grafike shkon kercen ne nivelin afer maximumit deri 99-100% megjithse ske shume programe te hapura dhe butona poshte ne taskbar,dhe kjo ne shume raste vjen si shkak i trojanit apo spywareve dhe virusave
3 Normalisht nje virus/trojan i gjendur ne system volum direktori
nuk mund te hiqet ne windows 2000 dhe windows XP
per arsyen e thjeshte se system volum eshte file qe eshte e mbrojtur nga vete sistemi i windowsit te mos behet delete per ta mbrojtur ate nga crashi.
Ekziston nje menyre per ta hequr
ndiq kete rruge
per windows XP
right click tek my compjuter ne desktop
kliko te menuja ne fund te properties
te dritarja qe del kliko tek sistem restore
te dritarja e sistem restore kliko tek settings buton
per drivering C
zhvendose shenjuesin(slider-in) nga pozicioni ku eshte duke e vendosur mausin siper shenjusin mbajtur te shtypur butonin e majte te mausit
dhe e zhvendos ne drejtim majtas
ne minimum pozicion 1%
perpara se ta zhvendosesh shenjuesin sheno ne nje cope leter
se sa perqind thote shenjuesi ne pozicionin qe e gjete aty
pasi do te te duhet ta kthesh shenjuesin ne pozicionin qe ka qene me vone
pasi e ke cuar shenjuesin me maus ne pozicionin minimum 1% kliko ok.Te dritarja e system restore kliko te kutija e vockel(dialog boxi) qe ka anash te shkruar"turn off system restore in all drives"Pasi ke klikuar te kutija ajo do kete shenjen e V-se brenda.Pastaj klikohet tek Apply
pastaj ok.Ben restart kompjuterit
klik start/run ketu fut explorer.exe.... do hapet dritarja e explorerit klikon siper ne tools/Folder options/te dritarja qe hapet klikohet ne view/te dritarja tjeter vur nje pike te rrethi perpara fjaleve "trego filet e fshehta" show hidden files and folders
dhe klikohet Ok poshte mbylletkjo behet pasi nje kategori direktorish si C:\Recycled\1.exe ose C:\ Volum informacion etj windowsi me default i fsheh dhe i mbron me system restore pasi heqja e tyre jep krash
Pastaj shkon te direktoria ku ndodhet virusi dhe e ben delete pa problem.Ose klikon start/find/fut emrin e skedarit 1.exe qe eshte trojan e gjen ku eshte dhe e heq. Klikon prape start find fut XWxload kudo qe te ndodhet hiqet pa problem Klikon ne start/run/regedit
Tek dritarja regedit klikon lart tek edit/find/fut emrin e skedarit.1.exe dhe me ta gjetur i ben right klik dhe e heq. klikon prape ne edit lart/find dhe fut exact XWxload e gjen i ben right klik/delete Pasi i ke bere delete trojanit
shkon tek system restore prape
right klik my comp/properties/system restore
klikon tek dialog boxi duke hequr shenjen e V-se brenda
klikon tek settings dhe e leviz shenjuesin me maus nga pozicioni minimum1% ne pozicionin ku ishte ne fillim pa bere ndryshimet
Kjo metode e shkul virusin,gje qe nje antivirus program nuk arrin ta beje dot.Antivirusi ne keto raste ben thjesht nje izolim te virusit ne Vault(karantine)
pasi e ke mbaruar komplet kete procedure i behet nje riskanim kompjuterit prape per tu siguruar qe nuk ka me trojan ne kompjuter.Gjithashtu sigurohu te besh nje
skanim me adaware program(kur ta hapesh bej update te programit ne fillim pastaj ia fut me skanim per te hequr cdo element spiun ne kompjuter
Edhe spyboti ben te njejten pune duhet instaluar versioni i ri i spybotit
versionet e instaluara para 30 majit kane dale jashte loje nuk ka update as support nuk te bejne pune duhet instalohet nje kopje e re e paster e versionit me te fundit te qershorit http://www.safer-networking.org/
Mire eshte ti hedhesh nje sy programeve te instaluara start/control panel/add remove programs/te lista e programeve shikohet per ndonje program qe eshte instaluar pa dijenine tende ndonje program si psh SaveNow,Weather,Gator etj
qe jane te gjitha spyware ose ndonje tjeter qe te ka futur trojanin
Shiko per ndonje program pastrues regjistri per te hequr ndonje celes qe ka lidhje me trojanin,ndihmon dhe per te hequr celesa vlera regjistri te pa vlera,jetime qe ska lidhje me asnje program dhe qe shpesh ngelen ne regjister pas cinstalimit te ndonje programi etj

======
Programe te rekomanduara qe ndihmojne per heqje viruse dhe trojanesh
Windows Start up inspektor
http://www.windowsstartup.com/
identifikon cilat programe aktivizohen menjehere sa ndizet kompjuteri
duke i dhene ne liste dhe me detaje shume here me e mire se msconfig/startup-i i windowsit
keto programe zakonisht nxjerrin koken si ikona ne system tray ne qoshen djathtas poshte ku eshte ora.kjo te ndihmon te identifikosh aplikacione te panjohura dhe te dyshimta si trojane dhe i heq
Gjithashtu te jep mundesine te manaxhosh lejimin ose jo te disa programeve qe ngarkohen dhe aktivizohen me ndezjen e kompjuterit
Win spy
http://www.northwindit.co.uk/pages/WinSpy.htm
program i shkelqyer per te pare proceset aktive i ngjashem me taskmanaxherin por ka me shume qartesi dhe detaje.Po te klikosh ne +desktop
do hapet anash komplet lista e aplikacioneve qe kane procese aktive po te klikosh ne nje aplikacion jepen ne panelin djathtas emri i procesit dhe adresa ne cilen direktori eshte qe te ndihmon per te hequr nje trojan
Proces Explorer
http://www.sysinternals.com/ntw2k/fr.../procexp.shtml
program i vogel qe te jep cilat procese jane te aktivizuara(ne dritaren e siperme anash te programi t te hapur.Mendo per nje moment identifikove nje process trojan qe duket qarte nga emri.exe
po te klikosh ne kete process atehere ne dritaren e poshtme jep detaje mbi celesin e regjistrit per ta hequr nje proces trojan kollaj se bashku me celesin e regjistrit qe i perket trojanit

File monitor program shume i mire http://www.sysinternals.com/ntw2k/source/filemon.shtml
eshte falas ne kete faqe jep listen e proceseve
ne cdo moment cbehet me kompjuterin cilat procese te windowsit
dhe programeve punojne ne prapaskene qe nuk duken(background)
njohja e proceseve se kujt aplikacioni ose file i perket nje proces ne disa prej tyre eshte e lehte te identifikohet
per disa te tjera pak me e veshtire(kjo kerkon te kesh nje cike familjaritet dhe experience dmth je marre shume me proceset i ke pare vazhdimisht dhe i identifikon kollaj si dhe kerkon kujtese te mbash mend se cfare programesh dhe skedaresh ke ne kompjuter dmth te mbash mend inventarin e kompjuterit,emrat e programeve aplikacioneve etj si dhe intuite pasi shume procese jane te shkruara ne menyre te shkurtuar)
program tjeter me vlere per te hetuar viruse spyware trojane eshte edhe
Hijack this

[Elna Durrësi]

Pershendetje te gjitheve.

Me duhet urgjent ndonje antivirus sepse sapo hy ne kompjuter me del nje mesazh gabimi.

Elna.

[Elna Durrësi]

Ripërshëndetje.

Po sqarohem paksa me gjatë për virusin informatik.
Sot riinstaluam Windows XP e një shoqes time me Recovery CD.
Gjithçka ok deri ne momentin kur instaluam Modem ADSL. Menjeherë sapo lidheshim ne internet dilte një mesazh njoftimi se kompjuteri do ristartohej për 60 sekonda dhe vërtet ashtu ndodhte edhe pse mundoheshim de stoponim fikjen e kompjuterit me Gestionnaire des Tâches. Pyetëm dikë si më të ftillueshëm se ne të dyja në informatikë dhe na tha se ishte një lloj virusi . E çuditshme. Sapo u lidhëm në internet për herë të parë pas riinstalimit ,pa hapur ende ndonjë link të hyjë virusi.
Tani jemi në pikëpyetje si të veprojmë më tej. Kemi një antivirus por që ai të funksionojë duhet të rrish në linjë, gjë kjo e pamundur sepse për 60 sekonda kompjuteri fiket ?!

Nëse dikush ka ndonjë ide apo link ku mund të shkarkoj diçka që të zgjidhim këtë problem do i ishim mirënjohëse.

Me respekt
Elna.

[benseven11]

Kompjuteri Ka MS Blaster virus qe detyron kompjuterin te mbyllet me count down
60sek 59sek.......1 sek bum fiket
Te duhet te instalosh ne nje flopy diskete nje patch code qe e eleminon kete virus
mund ta shkarkosh ne kete link
http://%77%77%77%2E%73%6F%66%74%77%6...2E%68%74%6D%6C
duke e bere SAVE Ne drive A pastaj disketen me patchin e fut te kompjuteri shoqes klikon ne desktop dy here tek ikona my compjuter/ klikohet te ikona e floppy driverit A dhe kompjuteri i shoqes do marre patchin
pasi kompjuteri merr patchin dhe stabilizohet shkarkohet nje program antivirus
si psh AVG Antivirus edicioni falas te kjo faqe
http://%77%77%77%2E%67%72%69%73%6F%6...65%2E%70%68%70
butoni i shkarkimit te programit ne fund te faqes
(duhet dhene email adresa kur faqja ta kerkon dhe ato te nisin me email nje kod qe te regjistrosh programin)
Ne qofte se ke program ne CD antivirus mund ta instalosh antivirusin nga CD vetem se pas instalimit duhet klikuar brenda programit aty ku thote UPDATE
dhe me pas klikohet ne scan per te kontrolluar pastertine e kompjuterit
te duhet dhe nje program antispyware si psh Spybot Search and destroy(security colla.de) ose
Adware nga Lavasoft.com qe te mbrosh kompjuterin nga futja e kodeve te keqij ndonje trojani si dhe ndonje aplikacioni qe futet ne fshehtesi
Dhe e fundit dhe me e rendesishmja te duhet te instalosh nje pakete codesh
qe siguron kompjuterin dhe rregullon pikat e dobeta qe quhet SP1 ose SP2
Mund ti shkarkosh nga microsoft.com vetem se shkarkimi do zgjase shume
madhesia e SP! ose sp2 eshte mbi 200mb madhesi
Keshtu qe me mire do ishte te porosisje CD nga microsofti i jep falas paguan vetem posten me duket

[edspace]

Me duket e cuditshme te kesh marre virus qe me heren e pare qe u fute ne internet.
Ka mundesi te kete ndonje problem me DSL ose karten e rrjtetit ku lidhet kablli i internetit me kompjuterin.

Cfare mesazhi te nxjerr kompjuteri? Mund ta perdoresh kompjuterin gjate 60 sekondave para se te mbyllet? Cfare ndodh gjate 60 sekondave ne ekran?

Ka mundesi te jete virusi qe ka permendur Beni me lart dhe nuk ka asgje te keqe ti provosh ato qe tha Beni por per mendimin tim provo njehere te instalosh perseri modemin e DSL dhe ndonje program qe vjen me te.

[Elna Durrësi]

Ed

Edhe mua m'u duk e çuditshme sepse sa instaluam adsl menjëherë patëm problem.
Pyeta edhe sot neë punë dhe shumë nga koleget më konfirmuan se është virus dhe se u kishte ndodhur shumë vetave. Fajin e paska rrjeti që na lidh në linjë sepse ai është i infektuar. Megjithatë ende nuk kemi mundur të bëjmë asnjë nga ato që ka shpjeuar Beni më lart sepse sapo kami ardhur nga puna. Kompjuteri nxjerr një mesazh në anglisht ku më njofton se për 60 sek do shkëputet sistemi dhe se do bëhet ristart kompjuteri. Dhe ashtu ndodh. Nuk mundem ta ndaloj. Më shumë nuk di të shpjegoj sepse gjithçka është në anglisht dhe si njëra ashtu edhe tjetra mbetëm që mbetëm injorante në English .

Për pak harrova: kur nuk jemi të lidhura në internet mund të punojmë s atë duam në komjuter, nuk ka problem. Shkëputja fillon sapo lidhemi në linjë dhe nuk na jep më shumë kohë se 60 sek me të cilat nuk hapim dot as një link.
Tani unë po i shkarkoj këto që më ka dërguar Beni këtu dhe të shoh nesër se çdo bëjmë.

Ben
Të flm për mundimin, kërkimin e linkeve dhe shpjegimin.

Ju flm të dyve për përgjigjet tuaja.

Elna.

[Elna Durrësi]

As njëra nga të dy linket nuk u hapka.
Qënka zemëruar keq me ne interneti .

Ide tjetër vallë keni .

Flm

Elna.

[Clauss]

provo njehere -> Administrative Tools (mjete administrimi ose si e ke ti ne gjuhen tende) - Services - RPC ( Remote Procedure Call). diku ne nje nga ato 2-3 tabs ka nje option te tipit "Action On Failure" (veprimi qe duhet te bej ne deshtim ose prape si e ke ti ne gjuhen tende) qe perseritet 3 here. vije qe ne te treja "take no action"( domethene mos bej asgje ose # ne gjuhen tende). zakonisht, ne Xp te mirefillta atje ka "restart on failure" ose dicka te tille ndaj te mbyllet. Para se ti kerkosh e ti besh keto te gjitha hiqe nga priza e rrjetit.

po ke blaster kjo do te punoje derisa te zbreshen sp ose patch. nqs ke tjeter (shume e mundshme) atehere provo prape links e mesiperme. me duket se McAffe jep falas nje tool per blaster,netsky, bangle etc por edhe ate duhet ta besh download. anyway
shpresoj ta shuash. peace.

[edspace]

Nqs je e bindur qe eshte MS Blaster.

Shtyp lidhjen me poshte
http://securityresponse.symantec.com...r/FixBlast.exe

- Shtyp "save" dhe ruaje ne desktop
- Klikoje dy here skedarin fixblast.exe
- Shtyp butonin start ne dritaren qe do hapet
- Lere te pastroje kompjuterin
- Kur te mbaroje, rifilloje kompjuterin
- Shko tek www.windowsupdate.com dhe merr te gjitha freskimet qe lexojne "critical".