TOPIC: Trouble free Windows

based sa aking experiment... kahit na naka disable autoplay kapag na execute mo ung autorun virus maiinfect drive C [frozen] at D partition [thawed]... kapag restart mo ung pc ung infection sa drive C ay mawawala... pero ung autorun virus sa drive D ay active pa rin kaya nga apektado ang internet bandwidth mo kasi kusang kumokontak ung virus palabas ng network mo [botnet]... kapag na run mo ung exe files sa D para mo na rin ni run ulet ung virus dahil pinalitan nya na ung exe file na yun... para matanggal ung infection sa drive D ay gumamit ng AV... mahirap imanual deletion yun kasi kasama ang exe files na madedelete mo... kung magkaganun kailangan may backup ka ng mga exe files ng bawat programs mo sa drive D incase nde matanggal ang infection o ma heal ung infected exe file...

pinaka maganda pa rin na gawin ay ilagay lahat ng executables sa protected drive or frozen drive or drive C... mga non executables like pictures and text documents sa unprotected drive or thawed drive or any drive na walang OS installed...

GridCafe wrote:

based sa aking experiment... kahit na naka disable autoplay kapag na execute mo ung autorun virus maiinfect drive C [frozen] at D partition [thawed]... kapag restart mo ung pc ung infection sa drive C ay mawawala... pero ung autorun virus sa drive D ay active pa rin kaya nga apektado ang internet bandwidth mo kasi kusang kumokontak ung virus palabas ng network mo [botnet]... para matanggal ung infection sa drive D ay gumamit ng AV... mahirap imanual deletion yun kasi kasama ang exe files na madedelete mo... kung magkaganun kailangan may backup ka ng mga exe files ng bawat programs mo sa drive D incase nde matanggal ang infection o ma heal ung infected exe file...

pag ganyan na, i just format the whole thing and clone a good unit. sa dami ng infectable files, it's too much work.

best to just avoid getting infected altogether. have all flashdrives checked sa server using "Explore" beforehand.

avoid double clicking virus files or any folder. just one click on the left panel of explorer is enough to open up a folder and view the files inside. of course, your explorer must be set up to view all hidden files and system files.

again, everything on my first post in this thread has a purpose. ignore one, and you'll most likely be formatting, replacing files, etc, often.

Bien wrote:

pag ganyan na, i just format the whole thing and clone a good unit. sa dami ng infectable files, it's too much work.

best to just avoid getting infected altogether. have all flashdrives checked sa server using "Explore" beforehand.

avoid double clicking virus files or any folder. just one click on the left panel of explorer is enough to open up a folder and view the files inside. of course, your explorer must be set up to view all hidden files and system files.

again, everything on my first post in this thread has a purpose. ignore one, and you'll most likely be formatting, replacing files, etc, often.

i would suggest formatting should be your very last option kung nde na kaya talaga... using avast antivirus would help you rid of infected executables... kung ma delete man yung exe files... just copy from other client pc na nde infected... cgurado nmn clone lang lahat ng pc software at games kaya nde mahirap mag copy ng katulad na exe files...

saka its hard to avoid mga tomer na click lang ng click sa mga virus kasi nde nmn nila alam na virus yun... ang autorun virus maraming sources nde lang sa USB... meron din sa email attachments... direct downloads and torrents... instant messengers... ftp at mirc... trojaned websites atbp... kaya kahit nde tayo mag double click prone pa rin tayo...

server antivirus would help alot scanning all incoming files... kaya dapat meron pa rin real time scanning ng antivirus to prevent any in session hacking... always change your password if you think youve been trojaned...

so best pa rin na naka protected drive mga executables... mga read only lang dapat sa unprotected drives...

with this kind of protection... mas trouble free na mga windows pc natin...

GridCafe wrote:

based sa aking experiment... kahit na naka disable autoplay kapag na execute mo ung autorun virus maiinfect drive C [frozen] at D partition [thawed]... kapag restart mo ung pc ung infection sa drive C ay mawawala... pero ung autorun virus sa drive D ay active pa rin kaya nga apektado ang internet bandwidth mo kasi kusang kumokontak ung virus palabas ng network mo [botnet]... kapag na run mo ung exe files sa D para mo na rin ni run ulet ung virus dahil pinalitan nya na ung exe file na yun... para matanggal ung infection sa drive D ay gumamit ng AV... mahirap imanual deletion yun kasi kasama ang exe files na madedelete mo... kung magkaganun kailangan may backup ka ng mga exe files ng bawat programs mo sa drive D incase nde matanggal ang infection o ma heal ung infected exe file...

pinaka maganda pa rin na gawin ay ilagay lahat ng executables sa protected drive or frozen drive or drive C... mga non executables like pictures and text documents sa unprotected drive or thawed drive or any drive na walang OS installed...

one example eh yung sality virus yare ka kapag walang AV installed.

saka add ko na rin formatting is good kung wala na talaga option para maayos windows mo pero kung may mga important files ka na ayaw mo madelete formatting is not an option para sayo lalu na kung wala kang backup harddrive and you need it asap... eto ang mga ibang option para makaiwas sa pag format ng harddrive nyo:

gamit ang xp installer cd at cdrom...

kung nde kaya ayusin ng scandisk...

1. do an SFC or system file checker muna... insert xp installer cd sa cdrom... then click Start > Run and type sfc /scannow

irereplace nito mga corrupted system files at recopy deleted system files...

kung nde pa rin maayos thru SFC at malimit blue screen...

2. insert xp installer cd... then enable it to boot from cdrom sa bios setup or cmos... then do a repair sa command prompt by typing chkdsk /r

at kung nde pa rin makuha thru repair at nde na makapasok na ng windows...

3. boot from cdrom ulet using ur xp installer cd and reinstall windows system folder... hinde po ito fresh installl ng windows kaya wag na wag nyo po iformat ang partition... windows folder lng ang install nya... so ung program files folder nde madedelete... mydocuments lang ang madedelete... iooverride lang ang windows system files... pwede the same windows folder or pwede rin sa bagong folder na gusto mo... if bago ginawa mong folder pwede mo maibalik ung old files sa new file settings ng folder na marireplace thru copy paste lang and deleting ntusers data files ng new folders... then after reinstalling windows system files ok na ulet windows mo pero you need to reinstall din mga drivers at programs na may registry kailangan... pero mga programs na pede icopy paste nde na kailangan reinstall...

note: mydocuments lang nadidelete na folder so lahat ng files mo sa mydocumnets mawawala after reinstalling windows system files/folder pero ung program files folder will remain intact... so bago mo gawin ang 3rd option save mo muna sa program files folder mga files mo sa mydocuments kung may pagkakataon ka pa...

---

regarding sa unprotected drive D... pwede ka rin maglagay ng mga executables provided na may backup ka ng mga exe files...

i only do all those things para sa mga pc ng mga customers ko na merong important data.

but to save time in your shop, i suggest to simply clone another known clean unit. ^^

inaaply ko na lahat ng ito sa computers ko...pero hinahide ko na rin drive c at drive d....at yung my documents diretso sa shared folder sa server

thanks sir bien...napakagaling. salamat sa information na shineshare mo...

+ KARMA 4 U!!!

autorun ba? autoexec lang katapat dyan.. ekekek

ang ginawa ko eh nilagay ko sa string command ng autoexec.bat:

C:\
Del autorun.inf /a:h /f
D:\
Del autorun.inf /a:h /f
X:\
Del autorun.inf /a:h /f

kung marami kayong drive... simple lang... pag wala xang mahanap.. edi wala.. pero pag meron.. ayun..

now meron ding virus link na ngrereside mismo sa registry which ang alam lang natin eh sa "HLM\software\microsoft\windows\currentversion\run" dito bumabaksak ung mga autorun pag startup..

pero meron ding virus na sa ibang location ng registry.. at kadalasan.. hirap itong hanapin.. akala mo nang wla.. pero magrurun parin once naglogon ka na..

"HLM\Software\Microsoft\Windows NT\Current Version\WinLogon"

now hanapin nyo yung string command na: "UserInit" type:"REG_SZ"

dapat ang laman lang non eh "C:\WINDOWS\system32\userinit.exe," at wala nang iba.. pag mey nakita kayong kasama nya pagkatapos ng "," ibigsabihin backdoor yan... ireplace nyo nalang ulit sa default value or.. export the whole string command para iclick nyo nalang ang .reg nya..

BTW: never delete this reg info.. or always make unattended run command for these.. once kasi nadelete to.. hindi nyo makakapaglog on.. lagi kang babalik sa login screen.. mapa safemode nor SM with command prompt.. hindi gagana..


one more helpfull tip!

DL nyo Process Explorer and replace your current task mananger

sa process explorer.. same din ang ginagawa ng task manager.. ang kinagandahan lang nyan eh makikita mo ung actual description ng file running.. at yung program destination.. so pede mong itrace kung saan ngrurun ung mga viruses, at once nakita mo na.. pede mo na xang i-endtask then delete (sa mga manu-manong pag dedelete ng unwanted running programs)


maganda rin gamitan ng Unlocker para pag mey dedelete kang program/virus na ngrurun sa system.. i eendask nya then confirm delete.. para mas safe..kaso.. pag nagshutdown ka at mey unsaved work ka, i foforce endtask nya to... yun lang ang masakit... eekekek

eto palang naman ang maiishare ko..

sana huwag kayong tamarin basahin to.. ekekek

due to the Conficker virus, i've updated step #15. ^^