Hogy írtsam ki a vírust? (Több ilent)
Mindig ha bekapcsolom a gépet, ezt az üzenetet adja ki:
Átvizsgáltam a gépet víruskeresővel, és fertőzöttnek találta.
Az elérési útvonal alapján, amit víruskereső megadott, megnéztem a mappát amiben van (install a mappa neve), de amikor a vissza léptem (abba a mappába, ahol az install mappa van) nem láttam sehol a mappát(install). Mivel ez a a víruskereső szerint egy trójai, és a trójainak eleve nem láthatók a mappái mert elrejti őket a hagyományos intézőkben. Szóval ha valaki tud valamit segíteni, akkor írjon válaszba, vagy az e-mailomra (thetomocska@citromail.hu)
Még egy kérdés. Itt van egy screenshot a mappáról, amiben a láthatatlan "install" mappa van, és elég furcsának találom ezt a sok számokból és betűkből álló mappát. Ez is a vírus része, vagy az operációs rendszeré? (Windows 7)
Itt a kép: [link] (kattints rá a közelítéshez és a jobb minőségért.)
Amivel a víruskeresést csináltam: Eset Online Scanner
És végezetül itt van a vírusos fájlok listája: (a víruskereső szerint)
C:\$Recycle.Bin\S-1-5-21-4023740930-3594650372-3573796081-1000\$RXR1PNW.6\Counter-Strike 1.6\valve\regset.exe módosult Win32/Hupigon.NWG trójai
C:\Program Files\Yontoo\YontooIEClient.dll módosult Win32/Adware.Yontoo.A alkalmazás
C:\ProgramData\Bcool\bhoclass.dll Win32/Adware.MultiPlug alkalmazás
C:\ProgramData\Bcool\uninstall.exe Win32/Adware.MultiPlug.A alkalmazás
C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll módosult Win32/Adware.Yontoo.B alkalmazás
C:\ProgramData\Zoomex\50e4041449dbe.dll Win32/Adware.MultiPlug.G alkalmazás
C:\ProgramData\Zoomex\50f018355a3df.dll Win32/Adware.MultiPlug.I alkalmazás
C:\ProgramData\Zoomex\settings.ini Win32/Adware.MultiPlug.F alkalmazás
C:\Tomika\Games\CS\counter-strike-1.6\Counter-Strike 1.6\valve\regset.exe módosult Win32/Hupigon.NWG trójai
C:\Tomika\Games\CS\ECC5.2\ECC.exe Win32/PSW.OnLineGames.NTY trójai
C:\Users\All Users\Bcool\bhoclass.dll Win32/Adware.MultiPlug alkalmazás
C:\Users\All Users\Bcool\uninstall.exe Win32/Adware.MultiPlug.A alkalmazás
C:\Users\All Users\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll módosult Win32/Adware.Yontoo.B alkalmazás
C:\Users\All Users\Zoomex\50e4041449dbe.dll Win32/Adware.MultiPlug.G alkalmazás
C:\Users\All Users\Zoomex\50f018355a3df.dll Win32/Adware.MultiPlug.I alkalmazás
C:\Users\All Users\Zoomex\settings.ini Win32/Adware.MultiPlug.F alkalmazás
C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpfckibkncibjmahgmffhackmdeobpln\1\50f018355a1ac3.38435697.js Win32/Adware.MultiPlug.H alkalmazás
C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\nckelpleehmmhmnfbdpmnonaconbmcjh\3.2_0\50e4041449b880.15379718.js Win32/Adware.MultiPlug.H alkalmazás
C:\Users\user\AppData\Local\Temp\YontooSetup-S.exe többszörös fertőzés
C:\Users\user\AppData\Roaming\install\system32.exe Win32/Spatet.A trójai
Még egy infó, ami fontos lehet:
Amikor a fönti üzenetet kiadja bekapcsoláskor, akkor leokézom, de megnyílik még egyszer, csak más a fájl neve ami hiányzik. Még olyan 7-szer leokézom, aztán eltűnik.
combos trojai instabill crypter ,azert keri az a dll fajlt
gondolj ujratelepitesre ...az biztos
Gondolom azért online scanner, mert nincs vírusírtó a gépeden. Sajnos többszörös fertőzésed van így teljesen hazavágta a rendszert, újratelepítés szükséges!
Az installer mappa (a furanevü könyvtárakkal) az a vindows része. a programok ide teszik a javításhoz, uninstall -hoz szükséges fájlokat. sajnos ilyenkor már nem igazán lehet mit tenni, megpróbálhatsz telepíteni egy vírusírtót (nem fog menni) de az sem tenne sokmindent mert a rendszerfájlok és a regisztrációs bejegyzések át lettek írva és még az oprendszer indítási bejegyzésében is ott van, így még ha törölné is a vírusokat az oprendszer hibásan működne tovább! Manuális eltávolítás meg szóba sem jöhet, napokat vehetne ígénybe (még akkor sem maradna el a telepítés javítása), főleg kezdőként!
Sajnálom hogy rossz hírekkel szolgáltam ,de én így látom!
Hát igen, nem túl megnyugtaó válasz, és a vírusirtó is kellett volna..
Egyébként ez a vírus szerinted mit csinál? Adatlopás, stb?
Kapcsolódó kérdések:
Minden jog fenntartva © 2024, www.gyakorikerdesek.hu
GYIK | Szabályzat | Jogi nyilatkozat | Adatvédelem | Cookie beállítások | WebMinute Kft. | Facebook | Kapcsolat: info(kukac)gyakorikerdesek.hu
Ha kifogással szeretne élni valamely tartalommal kapcsolatban, kérjük jelezze e-mailes elérhetőségünkön!