[ virtualx @ 14.03.2006. 11:56 ] @
evo na kratko sam upao na net bez firewalla i dodje mi win32ssr.exe

primjetio sam da mi igra na netu previse trza a nije prije.
pa sam u task menageru vidio ovaj proces.
e sad kako ga otkloniti?
i moracu skenirati citav komp sa antivirusom.

[ pctel @ 14.03.2006. 12:06 ] @
Samo ga "ubij" pa desni klik na System32 u Windows folderu pa Antivirus scaner, ili kako vec pise. Naravno, skeniranje celog kompjutera antivirusom sa najnovijim definicijama ne moze da skodi i trebalo bi da se podrazumeva.
[ virtualx @ 14.03.2006. 15:18 ] @
e nestale su mi liste stranica u firefoxa.
u regeditu sam izbrisao sve kljuceve vezano za win32sr
evo sad cu skenirati citav komp pa se nadam da nece biti problema.
[ virtualx @ 14.03.2006. 16:11 ] @
evo pokusao sam instalirati service pack 1 za winxp professional ali nece.
javlja poruku:
the file c:/windows/system32/drivers/atapi.sys is open or use by another application

i zbog toga mi nece da instalira service pack1
sta da radim.
[ crews_adder @ 14.03.2006. 19:30 ] @
Info o tom IRC backdoor trojancu:

http://www.sophos.com/virusinfo/analyses/w32sdbotaot.html


Otklanjanje:

znas vec, min. 100x ponovljeno, ali ukratko: update antivirusa (i ostalih antispyware-a) -> restart PC -> pritiskas F8 dok ne udjes u Safe Mode -> skeniras PC -> restart.

Uostalom:

http://www.bleepingcomputer.com/tutorials/tutorial101.html

ili

http://www.elitesecurity.org/tema/28137/0#524171