wenguanjia

[ghostrider1993]

Κατέβηκα στο πατρικό χθες και τώρα που άνοιξα να δω σε τι κατάσταση είναι το πισι, είδα ότι καθυστερούσε λίγο και βρήκα το πρόγραμμα του τίτλου να ανοίγει κατά την εκκίνηση. Έψαξα λίγο και είδα ότι είναι rootkit ή malware (δεν ξέρω ποι΄είνια η διαφορά τους...).

Χθες που είχα κάνει ένα σκαν με το Malwarebytes δεν το είχε βρει και σήμερα που δοκίμασα ένα rootkit remover της mcafee επίσης δε βρήκε κάτι. Δοκίμασα να το κάνω uninstal από ένα αρχείο που έχει στον φάκελο που έχει φωλιάσει αλλά βγάζει κάτι κινέζικα και δεν μπορώ να το πετάξω.

Και με λίγο ψάξιμο που έκανα είδα να λένε για ένα http://greatis.com/unhackme/" class="bbcode_url">Unhuckme αλλά δεν το χω ξανακαούσει και μου φαίνεται κάπως παράξενο το σάιτ τους. Το έχει δοκιμάσει κανένας ή έχει να μου προτείνει κάποιο άλλο πρόγραμμα για να το σουτάρω?

 

[vtheofilis]

Κατέβασε μια trial του Kaspersky, βάλε το να σαρώσει και να καθαρίσει, και αφού τελειώσει, απεγκατέστησε το.

 

[ghostrider1993]

Εννοείς το Anti-virus έτσι? Και για να το περάσω πρέπει να πετάξω το security essentials που έχω τώρα?

 

[vtheofilis]

Ναι, και να μην το ξαναπεράσεις. Από τσάμπα προτιμώ το Avast ( και το Avira που δούλευα παλιότερα καλό ήταν ), και αν θες να αγοράσεις κάποιο, προτείνω το Kaspersky.

 

[ghostrider1993]

Ευχαριστώ πολύ!!
Και το είχα για ικανοποιητικό το security essentials γιατί είναι και ελαφρύ, αλλά μετά από όσα έχει μαζέψει το πισι απ' το καλοκαίρι που ήμουν εδώ, το είχα στο μυαλό μου να το πετάξω εν τέλει. Λογικά avast θα βάλω που το έχω και στο δικό μου και είναι όλα καλά.

 

[ghostrider1993]

Sorry για το double post, αλλά έκανα scan με το kaspersky και δυστυχώς δεν το αναγνωρίζει σαν απειλή ακόμα κι αν σκανάρω μόνο τον φάκελο με το πρόγραμμα αυτό... :dry:
Καμιά άλλη ιδέα?


EDIT: Πέρασα και το avast για να ξεμπερδεύω με αυτά και έκανα και σκανάρισμα και τίποτα και από αυτό... :dry:

 

[vtheofilis]

Καλά, δεν περίμενα το avast να βρει κάτι που δεν βρίσκει το Kaspersky. Δοκίμασε το https://downloads.malwarebytes.org/file/mbar/" class="bbcode_url">MBAR.

 

[jimmy213]

Δοκίμασε και το http://www.techsupportall.com/adware-removal-tool/" class="bbcode_url">Adware Removal Tool. Είναι αρκετά καλό και βρίσκει σχεδόν πάντα τα πάντα :lol:

Αλλιώς για να το στείλεις σίγουρα στο.... (you know) η λύση είναι το linux live cd. Αλλά δοκίμασε πρώτα με το παραπάνω πρόγραμμα, καθώς μπορεί να υπάρχουν και αλλού πράγματα που δεν τα έχεις δει.

 

[ghostrider1993]

Δυστυχώς το Anti-Rootkit που πρότεινε ο vtheofilis δεν το βρήκε... Θα τσεκάρω τώρα αυτό που προτείνει ο συνονόματος και θα πω αποτελέσματα...
Που στο καλό μπήκαν οι δικοί μου γαμώτο και το κόλλησαν αυτό... Έλεος...

EDIT: Δυστυχώς ούτε το πρόγραμμα που πρότεινε ο τζίμμυς το βρήκε, αν και βρήκε κάποια άλλα... Γενικά κάθε πρόγραμμα κάτι βρίσκει αλλά όχι αυτό που θέλω <img src="/tongue.gif" width="" height="" alt="" title="" class="bbcode_smiley" />

 

[Adhan]

ghostrider δοκίμασε
HitmanPro
JRT (Junkware removal tool)
Rogue Killer
tdsskiller
Δεν απαιτούν εγκατάσταση απ΄όσο θυμάμαι, κάποιο από αυτά (νομίζω το hitman ή το tds παίρνουν λίγη ώρα στο ψάξιμο).

 

[Sketch]

Adhan wrote:
ghostrider δοκίμασε
HitmanPro
JRT (Junkware removal tool)
Rogue Killer
tdsskiller
Δεν απαιτούν εγκατάσταση απ΄όσο θυμάμαι, κάποιο από αυτά (νομίζω το hitman ή το tds παίρνουν λίγη ώρα στο ψάξιμο).</blockquote>

Παρεμβαίνω απλώς να πω ότι, προσωπικά, ουσιαστικά δεν είχα δοκιμάσει ποτέ κάτι πέρα από την τριάδα Αντιβάιρους - MBAM - Spybot. Δεν ήξερα ότι υπάρχουν τόσα tools. Thanks, θα δω τί παίζει με αυτά τα προγράμματα. (Αν και δεν τα χρειάζομαι αυτή τη στιγμή, μπορεί να τα τρέξω , έτσι, να δω αν θα πιάσουν τίποτα)

 

[ghostrider1993]

Ευχαριστώ πολύ για τις προτάσεις, μέχρι στιγμής δοκίμασα τα Hitman Pro και JRT και τζίφος, αλλά πρόσεξα κάτι μου διέφυγε νωρίτερα (ή μάλλον δεν του δωσα τη σημασία που έπρεπε) και δεν ξέρω αν έχει κάποια σημασία.

Ο φάκελος που περιλαμβάνει αυτό το αρχεία βρίσκεται στο path C:/Χρήστες/user/AppData/Roaming
Το θέμα είναι ότι δεν υπάρχει χρήστης με αυτό το όνομα στο πισι και απ' τους 3 λογαριασμούς μόνο οι 2 (ο δικός μου και της μάνας μου) εμφανίζονται στον φάκελο "Χρήστες", ενώ δεν υπάρχει κάτι ανάλογο για τον χρήστη του πατέρα μου. Επίσης στους δικούς μας χρήστες αν πάω στο ανάλογο path δεν υπάρχει ο φάκελος. Τα υπόλοιπα ονόματα του φακέλου είναι ένας Default κρυφός και ο κοινόχρηστος, οπότε λογικά ο user είναι του πατέρα μου.
Είναι σημαντικό αυτό? Μήπως άμα έσβηνα απλώς το χρήστη του πατέρα μου θα διαγράφοταν το αρχείο?

 

[xenofonos]

administrator ποιός χρήστης είναι;

 

[ghostrider1993]

Ο δικός μου και του πατέρα μου

 

[ghostrider1993]

Σόρρυ για ακόμα ένα doubble post αλλά ούτε τα άλλα δυο προγράμματα του adhan βοήθησαν... Τι στο καλό γαμώτο, κανένα δεν το βρίσκει?

 

[Chronomancy]

Δοκίμασε με το boot usb/DVD της Κασπέρσκυ. Επίσης, αν φτιάξεις νέο user λογικά θα βάλεις σε καραντίνα το κακόβουλο λογισμικό

 

[xenofonos]

Δεν νομίζω να υπάρχει θέμα αν απλώς καθάριζες ό,τι υπάρχει στον φάκελο Roaming αφού μιλάμε κυρίως για log files, crash reports, cookies κλπ που δε σε ενδιαφέρουν αν δεν είναι του χρήστη σου. Κάνε και έναν καθαρισμό με ccleaner μετά.

 

[ghostrider1993]

Οκ παίδες ευχαριστώ πολύ! Θα τα δοκιμάσω αύριο και θα ενημερώσω!

 

[devilride]

κανενα απο αυτα νομιζω δεν μπορει να βοηθησει .τουλαχιστον οχι σε κανονικη εναρξη του υπολογιστη.
Θα προτεινα ενα σκαναρισμα σε safe mode , ή ενα live cd - δικη μου προταση το hiren's boot cd που εχει ενσωματωμενα τα περισσοτερα απο τα utilities που αναφερθηκαν μεχρι στιγμης..

 

[ghostrider1993]

Λοιπόν σημερινή αναφορά...

Δοκίμασα το hiren's boot cd που πρότεινε ο devil ride, αλλά δυστυχώς αρκετές εφαρμογές δεν κατάφερα να τις κάνω να δουλέψουν και οι υπόλοιπες που δούλεψαν δεν βρήκαν κάτι. Τώρα έχω έτοιμο και το kaspersky dvd που είπε ο Χρονομάντης αλλά επειδή ήθελε πολύ ώρα θα το κάνω αύριο το πρωί.

Άσχετο αλλά δεν κατάφερα να μπω καν στο safe mode <img src="/tongue.gif" width="" height="" alt="" title="" class="bbcode_smiley" /> F8 δεν πατάμε?

Και επίσης δοκίμασα και έσβησα απ' το msconfig το wenguanjia για να μην ξεκινάει και έπιασε! Πλέον δεν ανοίγει με το άνοιγμα του υπολογιστή, οπότε έφτασα στην παλιά καλή καθυστέρηση επειδή είναι παλιό το μηχάνημα κάτι που νομίζω ότι είναι καλό για αρχή...