logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Wirus w K800i. Po podłaczeniu do kompa Avast wykrywa wirusa.

O S T R Y 05 Cze 2008 19:39 3720 17
REKLAMA
  • #1 5216873
    O S T R Y
    Poziom 13  
    Posty: 106
    Pomógł: 6
    Ocena: 13
    Po podłączeniu mojego K800i w trybie transmisji plików system wykrywa go jako Memory Stick USB Device i pokazuje sie ikona w moim komputerze. Jednak z próbą otworzenia dysku Avast wyświetla komunikat znaleziono wirusa. Plik: J:EXPLORER.EXE (J: przyporządkowany telefon),
    Nazwa pasożyta Win32:Detnat-AX [Wrm], typ: Wirus/robak.
    Po wyłączeniu ochrony rezydentnej weszłem do katalogu ze zdjęciami aby je skopiowac. Po wznowieniu ochrony pamięc ram oraz explorera miałem już zarażone. Skanowałem dyski przed załadowaniem systemu.
    Jak pozbyc sie tego robaka? Dodam, że mam karte pamięci 1GB, na której są pliki systemowe. Czy wystarczy ją tylko sformatowac?
    Teraz przez explorera nie mogę wejśc na kartę, ale np total commanderem idzie :)
  • REKLAMA
  • #2 5217405
    andreee
    Poziom 24  
    Posty: 1015
    Pomógł: 24
    Ocena: 45
    avastem tego nie usuniesz bo to shit. jedynie przeskanowanie czyms typu nod32 panda albo kaspersky. poza tym jak wirusek przejdzie ci na kompa to avastem juz sie go nie pozbedziesz
  • #3 5217408
    Madnesxx
    Poziom 16  
    Posty: 262
    Pomógł: 15
    Ocena: 3
    tak moim zdaniem albo przeskanuj kartę i niech avast usunie tego wira albo sformatuj kartę masz dwa wyjścia
  • #4 5217437
    Fyszo
    Poziom 37  
    Posty: 3987
    Pomógł: 223
    Ocena: 115
    Usuń autoruna z karty bo pewnie ma zapis w tym pliku uruchamiający wirusa. Windows ładując dysk uruchamia domyślnie każdy plik autorun.inf.
  • REKLAMA
  • #5 5217447
    Madnesxx
    Poziom 16  
    Posty: 262
    Pomógł: 15
    Ocena: 3
    można i tak :D tylko nie wiadomo jaki to wir bo kolega go już aktywował
  • #6 5217464
    andreee
    Poziom 24  
    Posty: 1015
    Pomógł: 24
    Ocena: 45
    ale co ztego jak usunie autoruna jak zaraz bedzie spowrotem. tutaj pomoze tylko skan solidnym antywirem
  • #7 5217840
    morgan_exe
    Spec od GSM
    Posty: 5513
    Pomógł: 332
    Ocena: 116
    ComboFix na poczatek, wylaczy Ci autoodczyt z mediow wymiennych. Potem w 'opcjach folderów' zaznacz zeby pokazywal ukryte pliki o raz pliki systemu. Manualnie wywal i po problemie. Na koniec ew format karty pamieci.
  • #8 5218002
    pit08
    Poziom 28  
    Posty: 1099
    Pomógł: 100
    Ocena: 19
    Format kart dobry na wszystko, na pewno pomoże. Potem przeskanuj porzadnie kompa i odpal combofixa.
  • #9 5218026
    lfanek
    Poziom 26  
    Posty: 1149
    Pomógł: 12
    Ocena: 12
    Lap Combofixa. Mialem jakis czas temu ten sam roblem i mi pomogl. Potem to jest jazda jak klikasz prawym na dysku i w menu masz krzaczki albo wchodzisz na dysk a on ci odpala w oddzielnym oknie.
    Załączniki:
    • ComboFix2.rar (1.62 MB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #10 5218316
    Fyszo
    Poziom 37  
    Posty: 3987
    Pomógł: 223
    Ocena: 115
    O S T R Y napisał:
    Jednak z próbą otworzenia dysku Avast wyświetla komunikat znaleziono wirusa. Plik: J:EXPLORER.EXE (J: przyporządkowany telefon),
    Nazwa pasożyta Win32:Detnat-AX [Wrm], typ: Wirus/robak.
    Po wyłączeniu ochrony rezydentnej weszłem do katalogu ze zdjęciami aby je skopiowac. Po wznowieniu ochrony pamięc ram oraz explorera miałem już zarażone.


    Miałeś zarażone przed podłączeniem telefonu. EXPLORER.EXE to plik systemowy windowsa i to on uruchamia okna katalogów/dysków. Jak podłaczyłeś urządzenie to system chciał otworzyć ten dysk (j:) ale już był zarażony explorer - stąd komunikat avast. Usunięcie explorera wywali cały system a avast praktycznie nie naprawia plików. Ja w takich przypadkach naprawiałbym tak: przez konsolę dos (z dyskietki np.) usuwam zarażony plik systemowy i kopiuję na to miejsce oryginał z instalki windowsa (trzeba poszukać 100% zgodnego). Czyli najpierw przeszukaj instalkę systemu (pliki *.cab) i znajdź explorera (koniecznie identyczny do twojej wersji), potem skopiuj na dyskietkę startową dosa i odpal. Usuń uszkodzony plik i zastąp oryginałem z dyskietki. W ostateczności są nakładki zastępujące windowsowy explorer (np. litestep), więc można żyć bez tego pliku.

    Co do jakości avasta to uważam że jest najlepszy w tej cenie (czyt. za darmo).
  • REKLAMA
  • #11 5218321
    pit08
    Poziom 28  
    Posty: 1099
    Pomógł: 100
    Ocena: 19
    Przecież plik explorer.exe siedzi na dysku systemowym C a nie na jakichs wymieenych, mozesz usunąć ten plik z karty bez żadnych powikłań. Tak samo usun autorun.inf
  • REKLAMA
  • #12 5218326
    Fyszo
    Poziom 37  
    Posty: 3987
    Pomógł: 223
    Ocena: 115
    Usunie z karty i zanim zamknie okno będzie tam z powrotem, bo ma działającego w pamięci wirusa.
  • #13 5220324
    andreee
    Poziom 24  
    Posty: 1015
    Pomógł: 24
    Ocena: 45
    dokladnie i juz go nie wywali jedynie dobry antywir albo naprawa jak koledzy podpowiadaja
  • #14 5220412
    Madnesxx
    Poziom 16  
    Posty: 262
    Pomógł: 15
    Ocena: 3
    proponuje nortona mi zawsze pomaga :P
  • #15 5220417
    O S T R Y
    Poziom 13  
    Posty: 106
    Pomógł: 6
    Ocena: 13
    Dziękuję wszystkim za zainteresowanie. Zainstalowałem Kasperskiego, przeskanowałem phona i system. Usunąłem autostart i explorer.exe z phona. Dodatkowo odpaliłem Combofix. Wydaje się byc wszystko ok. Jedynie system w kompie startuje mi z otwartym folderem Moje dokumenty (Avast starał się naprawic i wywalic explorer.exe z mojego kompa).Dla pewności przeskanuje jeszcze jakims innym skanerem.
    Mam jeszcze jedno pytanie: Czy moze stac sie coś przykrego z phonem od wirusa mimo, ze nie posiada Symbiana?
  • #16 5220443
    Are;k
    Poziom 15  
    Posty: 107
    Pomógł: 14
    Nic nie powinno sie stać z telefonem ze względu na wirusa.
  • #17 5220525
    andreee
    Poziom 24  
    Posty: 1015
    Pomógł: 24
    Ocena: 45
    wirusy komputerowe sa pisane typowo tylko na komputery. nie ma takiej mozliwosci
  • #18 5220550
    Madnesxx
    Poziom 16  
    Posty: 262
    Pomógł: 15
    Ocena: 3
    nie ma takiej możliwości

Podsumowanie tematu

✨ Podłączenie telefonu Sony Ericsson K800i w trybie transmisji plików powoduje wykrycie przez Avast wirusa Win32:Detnat-AX [Wrm] w pliku EXPLORER.EXE na karcie pamięci 1GB, która jest widoczna jako Memory Stick USB Device. Wirus uruchamia się automatycznie przez plik autorun.inf, co powoduje infekcję pamięci RAM i systemowego explorera Windowsa. Zalecane jest wyłączenie autoodczytu z nośników wymiennych, pokazanie ukrytych i systemowych plików, ręczne usunięcie pliku autorun.inf oraz zainfekowanego EXPLORER.EXE z karty pamięci, a następnie zastąpienie go oryginalnym plikiem z instalacji Windows. Formatowanie karty pamięci jest skutecznym sposobem na usunięcie wirusa z nośnika. Do usuwania infekcji rekomendowane są solidne programy antywirusowe takie jak Kaspersky, Nod32, Panda, Norton oraz narzędzie ComboFix, które wyłącza autoodczyt i pomaga w usuwaniu wirusa. Avast może nie poradzić sobie z usunięciem wirusa po infekcji systemu. Wirusy komputerowe nie zagrażają bezpośrednio telefonowi, zwłaszcza jeśli nie posiada systemu Symbian. Po usunięciu wirusa i naprawie plików systemowych komputer może wymagać dodatkowego skanowania innym antywirusem w celu potwierdzenia czystości systemu.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA