Παλευω με τους ιους σε πραγματικο χρονο!

Aυτη τη στιγμη ειμαι σε save mode συνδεση στο internet.Παλευω με τους ιους απο χθες το βραδυ οταν εγκατεστησα καποια πιθανον μολυσμενα προγραμματα.

 

Το Μicrosoft security essentials μου το απενεργοποησαν. Εγκατεστησα τρια αντιβαριους απ τα οποια μονο το Avast μου παιξε χωρις να βρει τιποτα.

Διεγραψα οσα προγραμματα φρεσκα ειχα βαλει αλλα τιποτα.

Κανεις φακελος δεν ανοιγει πλεον..

 

 

Με βαζει μεσα σαν προσωρινο χρηστη και λεει οταν απενεργοποιηθουν τα windows καθε ενεργεια σας θα διαγραφτει.

 

Στους χρηστες προστεθηκαν δυο καινουργιοι με το ονομα μου, τον εναν τον διεγραψα.Τον αλλον οχι γιατι κολλαει.

Το μονο που μου ανοιγει ειναι η διαχειριση εργασιων αλλα οταν διακοψω διεργασια το συστημα κολαει.

 

Αν κανω επανεκκινηση ανοιγει τα εφταρια σε ενα τεταρτο!Χωρις save mode ειναι σαν να περπαταω σε κολλα!

Εχετε να προτεινετε κατι ουσιαστικο; ή παω για φορματ........

Αν σε αφήσει να κάνεις εγκατάσταση κατέβασε το http://www.malwarebytes.org/products/malwarebytes_free το free και κάνε πλήρη σάρωση από safe mode.

Αν συνεχίσει δοκίμασε κάποιο bootable antivirus. Το καλύτερο κατά την γνώμη μου είναι ο Dr Web αλλά θα σου πάρει πολύυυυυυυυυυ ώρα

 

http://www.freedrweb.com/livecd/

 

Κατεβάζεις το αρχείο, το γράφεις σε ενα cd και κάνεις boot από αυτό...

Ρίξε ένα φορμάτ να πάει στο διάολο

 

Δοκίμασε "Πλήκτρο Win + R" μετά γράψε msconfig και πήγαινε στην καρτέλα με τίτλο "Εκκίνηση" εκεί θα δεις όλες τις διεργασίες που φορτώνουν στην έναρξη των windows, απενεργοποίησε ότι σου φαίνεται ύποπτο και κάνε επανεκκίνηση, μπορείς να googlάρεις τα ονόματα των διεργασιών για να δεις αν πρόκειται για διεργασίες των windows ή προγράμματα που εγκατέστησες εσύ.

 

Υποθέτω ότι έχεις ήδη κάνει buckup όλα τα σημαντικά αρχεία σου γιατί μπορεί να μην ξανά ξεκινήσουν τα windows μετά από αυτό (μια μικρή πιθανότητα ).

 

Καλό είναι να είσαι offline γιατί δεν ξέρεις τι έχεις φάει.

Αν σε αφήσει να κάνεις εγκατάσταση κατέβασε το http://www.malwarebytes.org/products/malwarebytes_free το free και κάνε πλήρη σάρωση από safe mode.

Αν συνεχίσει δοκίμασε κάποιο bootable antivirus. Το καλύτερο κατά την γνώμη μου είναι ο Dr Web αλλά θα σου πάρει πολύυυυυυυυυυ ώρα

 

http://www.freedrweb.com/livecd/

 

EDIT:Βρίσκεις έναν καθαρό Η/Υ...

Κατεβάζεις το αρχείο, το γράφεις σε ενα cd και κάνεις boot από αυτό...

 

Κατά τα άλλα συμφωνώ όπως και με των nikelodeon αν καθαριστεί από το antivirus και έχει αφήσει κουσούρια στο λειτουργικό θα πρέπει να κάνεις repair.

Αν σε αφήσει να κάνεις εγκατάσταση κατέβασε το http://www.malwarebytes.org/products/malwarebytes_free το free και κάνε πλήρη σάρωση από safe mode.

Αν συνεχίσει δοκίμασε κάποιο bootable antivirus. Το καλύτερο κατά την γνώμη μου είναι ο Dr Web αλλά θα σου πάρει πολύυυυυυυυυυ ώρα

 

http://www.freedrweb.com/livecd/

 

Κατεβάζεις το αρχείο, το γράφεις σε ενα cd και κάνεις boot από αυτό...

 

 

Karmen, μεχρι τωρα 5 μολυσμενα αρχεια και προχωραμε.....

Απο safe mode με δίκτυο κατεβάζεις και εγκαθιστάς το malwarebytes, και κατεβάζεις και το portable super antispyware. Σκανάρεις και καθαρίζεις με αυτά.

Επίσης κάνεις αυτό με το msconfig. Σίγουρα θα έχουν φορτώσει εκεί μερικά .exe.

Διαγράφεις τα περιεχόμενα στον φάκελο "C:\Users\Αντώνης\AppData\Local\Temp".

Αν δεν θέλεις να κάνεις σάρωση με το bootable dr.web κάνε με το δωρεάν dr.web cureit, στην ανίχνευση την ίδια δουλειά θα κάνει.

 

Κατεβάζεις και αυτό:

Kaspersky virus removal tool 2011

και κάνεις έλεγχο και καθαρισμό.

 

Καλό είναι antivirus να μην αλλάζεις πάνω σε μολυσμένο μηχάνημα, όταν καθαρίσεις τότε αλλάζεις το mse με κάτι άλλο, αν πλέον δεν το εμπιστεύεσαι.

Ρίξε ένα φορμάτ να πάει στο διάολο

 

Δοκίμασε "Πλήκτρο Win + R" μετά γράψε msconfig και πήγαινε στην καρτέλα με τίτλο "Εκκίνηση" εκεί θα δεις όλες τις διεργασίες που φορτώνουν στην έναρξη των windows, απενεργοποίησε ότι σου φαίνεται ύποπτο και κάνε επανεκκίνηση, μπορείς να googlάρεις τα ονόματα των διεργασιών για να δεις αν πρόκειται για διεργασίες των windows ή προγράμματα που εγκατέστησες εσύ.

 

Υποθέτω ότι έχεις ήδη κάνει buckup όλα τα σημαντικά αρχεία σου γιατί μπορεί να μην ξανά ξεκινήσουν τα windows μετά από αυτό (μια μικρή πιθανότητα ).

 

Καλό είναι να είσαι offline γιατί δεν ξέρεις τι έχεις φάει.

Το θεμα ειναι πια ειναι τα υποπτα.. εαν διαγραψω ενα τρεχει επανεκκινηση και μετα 20 λεπτα ξαναμπαινω!

Αυτο με το googlαρισμα ξαναριχτο πιο "ομαλα"να το πιασω καλυτερα, πως γινεται;....

Μη ξεχνατε να ειστε συγκεκριμενοι γιατι μετα βιας επικοινωνω, κι αποτι βλεπω για λιγη ωρα!....ο πυρετος ανεβαινει............!!!

Το θεμα ειναι πια ειναι τα υποπτα.. εαν διαγραψω ενα τρεχει επανεκκινηση και μετα 20 λεπτα ξαναμπαινω!

Αυτο με το googlαρισμα ξαναριχτο πιο "ομαλα"να το πιασω καλυτερα, πως γινεται;....

Μη ξεχνατε να ειστε συγκεκριμενοι γιατι μετα βιας επικοινωνω, κι αποτι βλεπω για λιγη ωρα!....ο πυρετος ανεβαινει............!!!

 

που χου

στο δικό μου PC στην καρτέλα Εκκίνηση όπως σου περιέγραψα παραπάνω τρέχουν οι εφαρμογές

 

igfxpers αν κάνεις αναζήτηση στο google βρίσκεις ότι πρόκειται για

igfxpers.exe is a process installed alongside the NVidia graphics cards and provides additional configuration options for these devices.

 

αρα και να το απενεργοποιήσεις δεν χάλασε ο κόσμος όμως δεν είναι αυτός ο ιός.

 

egui αναζήτηση στο google βγάζει

The process ESET GUI or Eset GUI or Microsoft belongs to the software ESET Smart Security or ESET NOD32 Antivirus or Stub by ESET or ESET, spol. s r.o. or Coded yardim60.

 

και πάει λέγοντας.

Στο Msconfig στη καρτέλα εκκίνηση έχεις περιγραφή και του ονόματος και του κατασκευαστή.

Φαίνονται καθαρά ποια είναι ύποπτα. Αλλά και κανένα νόμιμο να απενεργοποιήσεις δε πειράζει, σκοπός είναι να ξεκινήσει και να καθαρίζει σιγά σιγά το μηχάνημα.

Αν έχεις αμφιβολία για κάποιο αρχείο, κάνεις αναζήτηση το όνομα του στο google και βλέπεις αν είναι νόμιμο ή όχι.

 

Ααα, κάνε και ένα hijackthis scan, και ανέβασε τα αποτελέσματα εδώ να το δούμε.

Αφού κάνεις όλα τα σκαναρίσματα.

Όπως πρότεινα και παραπάνω, κάνε και με το kaspersky removal tool.

Καλησπερα

 

Αν δε κλεισεις και την επαναφορα συστηματος το πιθανοτερο ειναι στην επομενη επανεκκινηση να διαβασεις την υπογραφη μου παλι.

 

Εξισου καλο και καλυτερο κατ΄ εμε απο το malwarebytes ειναι το superntispyware. εγω στη θεση σου θα εβαζα το 2ρο αν και χρησιμοποιω και τα 2 διοτι εχει ενα καταπληκτικο scan αν ειναι πολυ μολυσμενο το pc σου (scan very infected pc ή καπως ετσι τεσπα) και εχει και μια καρτελλα με διαφορα repairs που μπορει να αποτρεψουν καποιο μελλοντικο win repair οπως ειπαν τα παιδια.

 

ΥΓ. Αν δε κλεισεις την επαναφορα συστηματος παντως, ειναι δυσκολα τα πραγματα σε real time action που εισαι εσυ

Ποτέ βέβαια δεν διατηρείς δύο antivirus να τρέχουν ταυτόχρονα στο PC, πιστεύω το γνωρίζεις αυτό γιατί πολλά προγράμματα προτείνονται και αναφέρεις ότι αργεί 20 λεπτά να μπει στα windows μήπως έχεις εγκατεστημένα δύο antivirus?

Καλησπερα

 

Αν δε κλεισεις και την επαναφορα συστηματος το πιθανοτερο ειναι στην επομενη επανεκκινηση να διαβασεις την υπογραφη μου παλι.

 

Εξισου καλο και καλυτερο κατ΄ εμε απο το malwarebytes ειναι το superntispyware. εγω στη θεση σου θα εβαζα το 2ρο αν και χρησιμοποιω και τα 2 διοτι εχει ενα καταπληκτικο scan αν ειναι πολυ μολυσμενο το pc σου (scan very infected pc ή καπως ετσι τεσπα) και εχει και μια καρτελλα με διαφορα repairs που μπορει να αποτρεψουν καποιο μελλοντικο win repair οπως ειπαν τα παιδια.

 

ΥΓ. Αν δε κλεισεις την επαναφορα συστηματος παντως, ειναι δυσκολα τα πραγματα σε real time action που εισαι εσυ

 

Λοιπον εδω ειμαι παλι με κανονικη πλεον εκκινηση.Οι ρυθμισεις των windows εχουν αλλαξει, τα αρχεια μου υπαρχουν ακομα, η επανεκκινηση θελει γυρω στο 20λεπτο.

Το χω φερει το συστημα λιγο στα μετρα μου, ομως οταν μπαινω βαζω τον κωδικο μου και μπαινω με προφιλ διαχειριστη αλλα μου λεει μετα οτι μπαινω με προσωρινο προφιλ και οι ρυθμισεις σας θα διαγραφουν με την νεα επανεκκινηση.

Πρωτη φορα μου συμβαινει αυτο.

Εχω κανονικα internet, δεν σερνεται οπως πριν προς το παρον.

Δεν διαγραφει κανενα προγραμμα, και στους χρηστες εκτος απο δυο που ειχα πριν υπαρχουν αλλοι δυο με ονομα φακελου "Temp".

 

To malwarebytes πολυ καλο..

 

Τι κανουμε;........

Δυσκολα τα πραγματα φιλε μου.

 

Μιας και εισαι για φορματ, θα δοκιμαζα και τα repairs στο superantispyware, ειδικα το winlogon repair αφου πρωτα εκανα, update, full scan very infected pc.

 

Για ποσταρε και ενα hijackthis log αρχειο να σε δουμε λιγο.

 

Ειπαμε να κλεισεις την επαναφορα διοτι σε καθε επανεκινηση θα τον ξαναπινεις. Τοκανες? Παρε και backup. Ασε μονο ενα antivirus μονο οπως σου ειπαν τα παιδια

Για το πρόβλημα με το log in δες αυτά:

http://answers.microsoft.com/en-us/windows/forum/windows_7-security/problem-win7-logs-on-users-with-temp-profile/2f1e40ee-2a8f-4ebe-8df2-b857cd873f66

 

http://social.technet.microsoft.com/Forums/en/w7itprogeneral/thread/5ec0b949-effa-4e30-ba09-dc948a4c7a8b

Πιαθανον ο ιος να του εχει αλλαξει το winlogon για αυτο και του ζητησα το hijackthis