[ reiser @ 03.07.2004. 14:17 ] @
Juce, kad sam bio na net-u mi se pojavila ona cuvena poruka "SHUTTING DOWN SYSTEM IN 60 SECONDS" itd...
Ukucao sam u command prompt shutdown -a i prozorcic je nestao. OK, rekoh sigurno je blaster ili sasser... U task manageru nisam nasao ni jedan sumnjiv proces...
Isto tako i u registry bazi. Odskenirao sam ceo sistem sa Kaspersky Personal 5 (updateovan nekoliko minuta pre skeniranja).
Nista nije nasao. Probao sam sa Panda Online Scan, i on nista nije nasao...
Dobro, rekoh mozda je onda neki Spyware, ukljuci SpyBot (isto updateovan), i on nadje samo DSO Exploit-e, nista drugo sumnjivo...
Danas, tokom instalacije novih drivera za graficku, na kraju setupa me je pitao da restartujem komp. Udario sam Yes, Total Commander se zatvorio i onda se posle 2-3 sekunde pojavilo ono prozorce da neki proces nije zavrsio to sto radi i da sacekam ili da kliknem na dugme "End now". Title procesa je bio "should not see me" ?! Dakle ovo je neki virus, ne vidi se u taskmgr-u, Kaspersky i Panda Online Scan ga ne prepoznaju.... Sta da radim (osim reinstalacije) ?
Inace, OS je Windows XP, ali mislim da mi je i Win2k inficiran (isto mi se prozorce pojavilo posle instalacije driver-a, btw nisam stigao da pogledam title programa).
[ NLO @ 03.07.2004. 14:29 ] @
should not see me nije ni virus ni spyware, neka glupost sa windows installer-om..
sve u svemu bezopasno..
[ reiser @ 03.07.2004. 14:36 ] @
Ali zasto se onda sistem gasi nakon 60 sec ?
Kaspersky ne prepoznaje nikakvog blastera ?
[ ABSoftNet @ 03.07.2004. 22:02 ] @
Evo linka gde je Symantec online skeniranje... možda da probaš i tu... mada verovatno nije virus...

http://security.symantec.com/s...me.asp?langid=ie&venid=sym

Pozdrav,
[ plavsa2 @ 03.07.2004. 23:03 ] @
i ja imam to na WinXP, AVG je nasao fajl c:\windows\system32\cool.exe i virus se manifestuje tako sto se salje ogromna kolicina bajtova preko dial-up konekcije i ako kompijuter "miruje" i nista nije startovano od "internet aplikacija" (mirc, icq, opera, ...
[ reiser @ 04.07.2004. 01:25 ] @
Nasao sam i izbrisao, hvala.
Btw, taj cool.exe kod mene je imao velicinu 0 bajtova, tj executable je prazan.