Вирус на компа...

[Zagy Профил]

И така - проблема с компа ми се задълбочава. Първоначалната диагноза, че wifi адаптера скапва бозата е грешна. Имам вирус или нещо подобно. Положението е следното - компа пак ресетва в момента, в който се конектне към рутера или когато пусна който и да е браузър. В паметта виси едно .exe - четирицифри.exe (примерно 4636.exe или 9645.exe). Като го kill-на през таск мениджъра всичко е наред - не ресетва. Влизам в регистъра и трия всички ключове към това .exe, намирам го къде е и го трия от там. Но като рестартирам пак се е появило под друг номер. Освен това се клонира в няколко други .exe-та с произволен номер (всикчите са по 60.0КБ) - трия и тях след чистене на регистъра. Повратям процедурата - всичко работи до следващия рестарт. Това е...

Предполагам не е някакъв много сложен вирус, щом с такива елементарни мерки нещата се оправят до следващия ресет - не се записва надълбоко по регистъра или на харда...

Някой сблъсквал ли се е с подобно чудо? Може ли да дадете някаква идея как да го сборя?

После да дадете съвет за някаква антивирусна, че NOD-а не ми се ъпдейтва вече и трабва да го сменям.

Благодаря предварително

[steeN Профил]

http://www.microsoft.com/security/products/mse.aspx

[lowrider Профил ICQ]

Викай оня пич wolfren да ти смени уин-а , после сложете microsoft essentials, free е и за сега ме кефи...

[tsb_bg Профил]

Логни се в Safe Mode (тогава Windows-a зарежда минимален брой драйвери и процеси колкото да тръгне)
Опитай се тогава да изтриеш файловете за които говориш (провери евентуално с какви дати са и еднакви ли са)
Виж какви услуги вървят (Running) в момента (Control Panel => All Control Panel Items => Administrative Tools => Services) и обърни внимание на тези за които е зададено автоматично стартиране
Провери след това отново процесите (Task Manager)

[zzuzi]

A ако можеш да преинсталираш уина ще е най-добре,че такива и аз съм ги ял и чистил и няма изчистване.

[Zagy Профил]

Проблема е, че това .exe не е оригинала - той си седи някъде и не го знам къде е. Трепя всички клонинги, но оригинала не мога да го намеря. Довечера ще пробвам в сейф моуд да прегледам процесите и services и дано мерна нещо ново и непознато...

[yellowsubmarine Профил]

Жоро, тъкмо на предната ти тема да ти напиша, че това е било вирус, ти тамън се похвали, че си "оправил" нещата с драйвера

Имаше преди някаква програмка Hijack this или нещо подобно, в нея си посочваш кой процес искаш да прекратиш и тя го прекратява

[Zagy Профил]

Баце - проблема е, че не знам кой е оригинала. Може въобще да не е .exe файл, а да е примерно .dll, който се лоудва със стринг от регистъра и след това да се размножава.... Ако знаех кой е оригинала хич нямаше да ви занимавам с мойте глупости...

[Silverarms Профил]

Здравей колега,
Не писах в предишната тема, защото разбрах че си разрешил проблема, но явно не си.
Аз имах същото преживяване преди месец. Ще ти кажа как разреших проблема.
1. Една безсънна вечер прекарана в разглобяване на компютъра и гледане на всеки един кабел и всяка една платка дали правят контакт - нищо.
2. Триене на exe, dll, т.н. - нищо.
3. Изтеглих няколко антивирусни като NOD32, Kaspersky, Norton, Panda, AVG и доколкото си спомням единсвената която успях да инсталирам под Safe mode беше AVG. Тя намери вируса и го изтрих. Успях да си стартирам компютъра нормално, обаче липсваха какви ли не системни файлове и не работеше както трябва.
На следващия ден осмислих нещата и случайно открих, че в компютъра ми няма нищо ценно освен снимките ми и няколко документа/свалих ги на флашка/, всичко останало като музика, филми, игри и програми можех да изтегля пак.
Та така: Format C:, D:, E:, и т.н. install windows and everything is alright.
Надявам се да съм ти спестил малко време и нерви.
Успех!

[Mollov]

Ако след като килл-неш .ехе-то и изтриеш нещата от регистрито всичко е ОК т.е. можеш да отваряш експлоудери и да влизаш в интернет, тогава си свали на един флаш Avast, качи го, ъпдейтни го и после му пусни boot time scan... ще сканира в "DOS" (образно казано) и успява да пребие дори root kit-ове и подобни... така вируса няма да може да се "стартира" и антивирусната ще може да го разкара... оправял съм много подобни проблеми по такъв начин, че и по-заплетени... важното е да качиш аваст-а и да й стартираш буут сканиране... но преди това гледай да разчистиш всичко от паметта (щом ти позволява) и от регистри, че понякога активните в паметта вируси "надушват" новата антивирусна и после буут сканирането просто не се случва... и зацикляш отново.

[ms Профил]

Я карай по простата процедура- копирай си всичко важно от компютъра и го преинсталирай... За спорта му удари един пълен формат на харда, после за по-весело му изтрий дяловете и ги създай наново... А и НЕ му слагай тая боза ХР, забий му една 7-ца и си гледай кефа... То пак е бозичка, ама поне е по-шарена
Аз поне така си процедирам с вирусите- не го ли оправя за 2-3 часа го преинсталирам... Такива филми да се мъча 2 дена ги забрави- за инсталация + основни програми ми трябват под 2 часа...

[Wolfen]

Аз точно това му казах да направи... най-чиста работа... и отнема по-малко нерви и време. А като иска да гледа еротични сайтове, да си направи една виртуалка и през нея, за да не пипва такива срамни болести

[teo_pp Профил]

Пробвай с тази програмка -Malwarebytes http://www.zamunda.net/details.php?id=247413&hit=1 и сканирай с нея. Тя ми реши проблема с всякакви рестартове, изскачащи прозорци. Откри доста гадини, които Нод и Аваст не намираха . Сега резидентната защита е с нея + Нод и всичко е бетон

[тъчи Профил]

пробвай с това http://www.superantispyware.com/downloa ... PYWAREFREE

[Сондьора Профил]

Същия проблем от снощи +плюс че долу в дясно ми се появи някъв щит antivirus .net, и постоянно ме кара да си поръчвам тая антивирусна, каквото и да цъкнеш ти казва че е инфектед..и то показва windows security alert, тва нон стоп, резетва се кога си иска...
При пускане на антивирусната на колегата

пробвай с това http://www.superantispyware.com/downloa ... PYWAREFREE

намира 278 инфектед /намира ми malware, като вирус/ после още 278 файла и по средата на проверката компа се гасне сам...майката си джаса