Worm.Autorun.Gen.5 vírus

[Bíró László]

Üdv!

Most itthon vagyok, de megpróbálom a leírtakat. A Windows 
automatikus frissítésen van, szerintem a gyenge pont az 
Internet Explorer lehet, bár az is frissítve van 
állandóan. Minden gépen fent van a firefox, de azt 
elenyészően kevesen használják. :(

Már 4 év van virusbusterünk, de eddig nem volt vele gond, 
s a suli összes gépére feltelepíthető 50000 ezer Ft-t 
ellenében. Én is szívesebben használnék pl: NOD32-t, de 
azt nem találtam ilyen kedvezően. :(

Köszönöm a javaslatokat, várom őket továbbra is és azt is 
ha valaki találkozott már ezzel a féreggel.

Bíró László



On Tue, 22 Apr 2008 12:54:33 +0200
  "Molnar Peter" <MOLNARP at afg.sulinet.hu> wrote:
> Hello!
>> Megtettem amít írtál, XP original CD-rol bootoltam, 
>>letöröltem az 
>> svchost.exe-t, a következo indulásnál újra ott van. :( 
>>Kicsit már kezd 
>> idegesíteni.
> Akkor a kovetkezo esetek allhatnak fenn:
> 1. A windows a rendszerfajlnak tekinti, s visszallitja. 
> (Megoldas: rendszervisszallitas kikapcsolasa a virus 
>kiirtasaig)
> 2. Nem a c:\windows\svchost.exe a legfobb gondod, hanem 
>az a program, ami 
> letrehozza. Ez lehet:
> 2.a Egy a gepen levo masik virusos allomany, amit nem 
>detektal a virusbuster.
> (Viruskereses fuggetlen meghajtorol inditva, ez lehet 
>masik gepben torteno 
> ellenorzes, vagy CD-rol bootolva egy viruskereses)
> 2.b A gepen nincs masik allomany, hanem a halozat tobbi 
>gepe fertozi vissza az 
> adott gepet.
> (Lehuzni a halozatrol, kiirtani a virust, s betomni a 
>biztonsagi lyukat, amin 
> bejutott.Persze addig nem kene a halozatra visszadugni, 
>mert akkor ...)
> 
> 
> Udv:
> Molnar Peter, http://www.petersoft.hu Tel:36209149514
> Tersegi Kozos Igazgatasu Kozoktatasi Intezmeny
> Arpad Fejedelem Gimnazium, Gazdasagi es Informatikai 
>Szakkozepiskola
> Kistelek
>