Saburex sau Win32.Fidcop.A Virus nou nout

**Kairon** · 22-01-2007 23:56

Ce face acest virus ?
Simplu infecteaza tot ce prinde mai ales fisiere .exe, dar am gasit infectate fisiere .log, .dll ,etc.
Majoritatea antivirusurilor nici nu il detecteaza !

(printre cele care il detecteaza si de care stiu eu se numara AVG si bitdefender)
Daca antivirusul vostru va da o alarma in legatura cu acest virus (e foarte recent aparut) puteti urma :
- format c: - calea cea mai nasoala pt ca dureaza o vesnicie sa revii la ce aveai de asemenea si cea mai sigura
- sa dai un scan cu AV tau care nu are implementat heal pt semnatura acestui virus (mare parte din ele doar recunosc si pun in carantina)
- si o cale bunicica de mijloc (ca sa nu zic treceti pe linux/unix

si sa scapati de aceste belele definitiv) este sa mergeti la pagina www.bitdefender.com/scan8/ie.html(functioneaza numai cu IE

) si sa dati un online scan (trebuie instalat activeX pt asta, va avertizeaza IE). Pana acum la mine face treaba buna
- daca aveti bitdefender instalat si updatat (norocul vostru - fiind primul AV care a implementat heal pt aceasta semnatura) cred ca nu aveti nevoie sa cititi acest post
- mai este un removal tool tot de la bitdefender dar personal am vazut ca acel online scan face o treaba mai buna !
Bafta !

Revin mai tarziu dupa ce se incheie scanarea sa zic daca acest online scan a mers sau nu !!

**Kairon** · 23-01-2007 14:34

Daca are cineva alta solutie mai buna sa posteze !
PS: Nu mi-am dat seama inca cum m-a infectat !

Oricum in ultima vreme am cam luat exe -uri de pe dc de la diferite programe.

**FREAKTUNING** · 23-01-2007 15:06

virusul asta e destul de vechi de prin octombrie 2006

Singurul antivirus care te scapa de el este bitdefender 10 plus

O lista actualizata a produselor cu detectie (ordine alfabetica, lista poate fi incompleta pt ca nu am acces la toate produsele existente):

ArcaVir: Trojan.Virus.Saburex.A (doar ole16.dll)
BitDefender: Win32.Fidcop.A/Win32.Fidcop.Gen
eSafe: Virus.Win32.Saburex (doar ole16.dll)
F-Secure Anti-Virus: Virus.Win32.Saburex.a
Fortinet: W32/Saburex.A (doar fisiere infectate, nu si ole16.dll)
Kaspersky Anti-Virus: Virus.Win32.Saburex.a
Panda: W32/Rex.A
VirusBuster: Win32.Saburex.A

Pentru cei care folosesc kapersky sa citeasca mai jos

Delete the following file:
%System%\ole16.dll
Revert the system registry key values:
[HKCR\CLSID\{00021401-0000-0000-C000-000000000046}\InProcServer32]
@="shell32.dll"
ThreadingModel="Apartment"
[HKLM\SOFTWARE\Classes\CLSID\{00021401-0000-0000-C000-000000000046}\InProcServer32]
@="shell32.dll"
ThreadingModel="Apartment"
Delete all files from the %Temp% directory.
Update your antivirus databases and perform a full scan of the computer (download a trial version of Kaspersky Anti-Virus) in order to delete all copies of the virus from the hard disk.

Atasez mai jos tools pt remove virus

**Kairon** · 23-01-2007 18:42

Am incercat si eu tool-ul acela dar nu e de prea mare folos !
Mai bine a facut clean scanarea online cu bitdefender !
La acest tool aparea din nou dupa fiecare restart !
Ceea ce e mai nasol este ca acest virus se duce si pe D: si pe E: sau orice alta partitie si se duce cam repede !

**Alexandrulcn** · 14-02-2007 08:57

Se pare ca l-am luat si eu

si aveam win bagat de 2 zile

dar am copiat niste filme de pe HDD unui prieten . Timp de 2 ani am folosit numai Kaspersky 5.0 si acum la insistentele prietenilor

am zis sa incerc si eu Nod 32

. La un moment dat mi-a detectat " Saburex sau Win32 " dar sincer nu stiu sigur daca la si sters

.... sincer nu mi-a placut prea mult ( cum arata ) Nod 32 ..Acum am bagat iar Kaspersky 5.0 dar nu mi-a detectat decit ca am infestat Nod 32

... acum incerc sa scanez on line cu BitDefender 10 ... dar nu-mi merge ... nu reusesc sa iau Internet Explore 7

... daca nu-mi mai apare ... sa-l fii sters sau nu-l mai vede Kaspersky ( a fost instalat fara sa mai formatez C ...)

**Kairon** · 14-02-2007 09:55

Merge si ci iexplore 6, pe asta l-am folosit eu, dar trebuie sa ai activeX activat la el altfel nu merge.
Oricum eu folosesc avg 7.5 free dar nu facusem update-urile la el. Cand le-am facut il vedea si avg dar nu are functie de heal pt acest virus(ma rog cred ca versiunea free nu are), dar le-a pus in virus vault si a mers sa le sterg de acolo.
Oricum bine ca l-a detectat avg ca astfel ma alegeam cu un calcukator fara executabile

.

LE: Daca citesti mai bine sus vezi ca eu mentionezca nu sta numai pe C. Daca faci format faci format total ca sa scapi de el !!!

**Lucian Prejbeanu** · 14-02-2007 10:04

si eu l-am avut, mi-a sters kaspersky tot ce era infectat, acu trebuie sa refac arhiva de kit-uri...
Sincer, nu stiud e unde l-am luat si cum a trecut de anti-virus

**Alexandrulcn** · 14-02-2007 10:22

Reusii sa bag BitDefender v 10 ... acum sa vad ce gaseste ... si sa vad cum se misca

sa stiu daca ma intorc tot la Kaspersky

Mesaj iniţiat de Eros

si eu l-am avut, mi-a sters kaspersky tot ce era infectat, acu trebuie sa refac arhiva de kit-uri...
Sincer, nu stiud e unde l-am luat si cum a trecut de anti-virus

Ce varianta folosesti de la Kaspersky ? 5 sau 6

( De fiecare data cind vreau sa renunt la Kaspersky

am probleme cu virusii ... se pare ca pina la urma il pastrez tot pe el )

...

**Kairon** · 14-02-2007 11:38

Sincer, nu stiud e unde l-am luat si cum a trecut de anti-virus

Asa am zis si eu, inca nu stiu de unde a venit !!!

**rob3rt_sanki** · 15-03-2007 10:16

eu folosesc nod32 si sunt multumit de el, adik am vrut sa dowloadez niste teme de windows de pe net si cand sa le salvez nod32 a detectat un virus Saburex.A. sau ceva de genu asta si am renuntzat la teme.....orikum nu am probleme cu virusi

**Papi_Eib** · 15-03-2007 13:17

Mesaj iniţiat de Alexandrulcn

Reusii sa bag BitDefender v 10 ... acum sa vad ce gaseste ... si sa vad cum se misca

sa stiu daca ma intorc tot la Kaspersky

Ce varianta folosesti de la Kaspersky ? 5 sau 6

( De fiecare data cind vreau sa renunt la Kaspersky

am probleme cu virusii ... se pare ca pina la urma il pastrez tot pe el )

...

e kav 6 pe traker ...ai si serial si tot

**jedi_sith77** · 17-05-2007 00:28

faceti partitia cu windowsu de 9 gb si dupa bagati deep freez no problemo sau format C nu strica la 3-4 luni

**WinFast** · 17-05-2007 08:58

Mesaj iniţiat de Papi_Eib

e kav 6 pe traker ...ai si serial si tot

Kaspersky 5 sigur nu vede saburex ca l-am avut si eu si am stat cu virusu in calculator pana am dat un joc la un amic care avea nod 32 si l-a detectat , in momentu asta am renuntat la kaspersky si am bagat nod 32 si surpiza totala ca kasperasy nu recunoastea toti virusi mai era pe care nu ii vedea

Acuma stau pe nod32 fara pobleme si pe jumatate din resursele consumate de kaspersky

**flipmode97** · 04-06-2007 11:39

... facand un simplu calcul crek am avut de-a face de vreo 8 ori cu Saburex... ideea e ca aveam calculatorul la prietena si.. mai venea din cand in cand o vecina p'acolo... ce facea nush da.. e clar ca din 3 AV

(Kaspersky, Bit si Nod) singurul care a mers perfect a fost formatul... Acum am renuntat la idei gen clean.. si.. am optat ptr AVG pt ca mananca foarte putine resurse (as in.. vreau doar ceva care sa tina cat de cat piept si sa ma anunte cand sa dau restart si boot from Cd-Rom

). Ps... faza cu chestiile din registry si temp de la Kaspersky parea sa dea rezultate... da.. doar parea

**Chroma** · 15-02-2008 13:33

E dat draq de rapid saburex asta...pana sa dau de el (cu antivirusul Avast) el deja infectase mai multe fisiere exe, incepand din C si continuand cu celelalte....

Ceea ce n-am stiut eu in momentul in care l-am bagat in chest si am aflat ulterior, e ca surprise surprise nu mi se mai deschide Control Panelu', precum si alte cateva aplicatii care aveau executabilele infestate

As fi vrut sa dezinstalez Avast, si la reinstalare sa nu mai dau move to chest, ci repair, cum ar fi trebuit sa fac de prima data, dar deh, adios Control Panel

Ce draq sa fac?