(SOS) ιος 'w32.IRCBot'

[P.J.]

Καλησπέρα παιδια. Μόλις ανακάλυψα οτι έχω έναν ιό στο σύστημά μου ονόματι 'w32.IRCBot' ο οποίος έχει διαδοθεί σε κάποια σημεία και το antivirus (norton) δέν μπορεί να το αντιμετωπίσει. Τι κανω τωρα...!!!!!!!

[xrhstos1978]

http://translate.google.gr/translate...%3Del%26sa%3DG

[antonis_p]

από το λινκ του χρηστου
είδα πως προκειται για παλιο και οχι ιδιαίτερα επικινδυνο virus,
μου κάνει εντύπωση που το antivirus που έχεις δεν το αντιμετωπίζει....
Προκειται για παλιά ή χωρίς ενημερώσεις έκδοση;

[HFProject]

Δοκίμασε το :

ComboFix

[Marconi+]

Διάβασε και αυτό…
http://www.freestuff.gr/forums/viewtopic.php?t=6192

[P.J.]

Φίλε Κώστα, έχω το Norton 2007 και κάνω συνέχεια update. Γι' αυτό και εμένα μου κάνει εντύπωση. Ωστόσο αυτό που με παραξενεύει περισσότερο είναι ότι το antivirus μου βρήκε τον ίδιο ιό σε διάφορα σημεία του συστήματος και υπέθεσα ότι "εξαπλώνεται". Αλλά δεν ξέρω....!!!!!!!!!!!!!!!!!

[HFProject]

Έτρεξες το ComboFIX ?

[hukgys]

τη κάνει περίπου αυτό το ComboFIx ?

[HFProject]

Από το http://www.bleepingcomputer.com/comb...o-use-combofix :

"ComboFix is a program, created by sUBs, that scans your computer for known malware, and when found, attempts to clean these infections automatically. In addition to being able to remove a large amount of the most common and current malware, ComboFix also displays a report that can be used by trained helpers to remove malware that is not automatically removed by the program."

[electron]

To combofix είναι ένα εξειδικευμένο πρόγραμμα αντιμετώπισης ιών που θέλει ιδιαίτερη προσοχή στην χρήση του και για έναν απλό χρήστη είναι δύσκολο να αναλυθεί.
P.J αρχικά θα ήθελα να κάνεις τα παρακάτω:

(Βήμα 1 )

Πριν ξεκινήσουμε την διαδικασία θα πρέπει να εκτυπώσεις τις παρακάτω οδηγίες ή να τις επικολλήσεις στο σημειωματάριο ( Notepad ). Μερικά βήματα απαιτούν αποσύνδεση από το internet ή χρήση ασφαλούς λειτουργίας κατά συνέπεια δεν θα υπάρχει η δυνατότητα πρόσβασης στην σελίδα..

Κατέβασε το: SDFix by AndyManchesta και σώσε το στην επιφάνεια εργασίας.
Όταν χρησιμποιήσεις αυτό το εργαλέιο θα πρέπει να έχεις εισέλθει ως Administrator ή ως χρήστης με δικαιώματα Administrator

• Διπλό click στο SDFix.exe και θα ξεκινήσει η αποσυμπίεση των αρχείων στο %systemdrive%
• (αυτή είναι η διαδρομή κατά την οποία θα φορτωθεί το πρόγραμμα C:\SDFix).
• ΜΗΝ ΚΑΝΕΙΣ ακόμα χρήση του προγράμματος.

Επανεκκίνησε τον υπολογιστή.

"Εκκίνησε το σύστημα σε ασφαλή λειτουργία" πατώντας το F8. Για να το επιτύχεις μετά το πρώτο μπιπ του υπολογιστή πάτησε επαναλαμβανόμενα το F8.. Θα εμφανιστεί ένα μενούμε διάφορες επιλογές και με την χρήση του βέλους άνω κάτω θα επιλέξεις εκκίνηση τωνWindows σε "Ασφαλή λειτουργία".

Ανοιξε τον φάκελο του SDFix folder και κάνε διπλό click στο RunThis.bat για να ξεκινήσει το script.

• Γράψε Y tγια να ξεκινήσει η διαδικασία εκκαθάρισης.
• Έτσι θα διαγραφεί κάθε Trojan και ύποπτη εγγραφή στην registry. Στο τέλος θα σου προταθεί να πατήσεις οποιοδήποτε πλήκτρο για να γίνει επανεκκίνηση.
• Πάτησε ένα πλήκτρο και θα ξεκινήσει η επανεκκίνηση.
• Όταν ο υπολογιστής ξεκινήσει, το Fixtool θα αρχίσει να τρέχει και θα ολοκληρώσει την διαδικασία απομάκρυνσης, έπειτα θα εμφανιστεί το Finished, πάτησε οποιοδήποτε πλήκτρο για να τερματιστεί το script και να φορτωθούν τα εικονίδια της επιφάνειας εργασίας.
• Μόλις τα εικονίδια φορτωθούν η αναφορά του SDFix θα εμφανιστεί στην οθόνη και θα αποθηκευτεί στο SDFix φάκελο ως Report.txt.
• Αντέγραψε και επικόλλησε τα αποτελέσματα της αναφοράς του Report.txt στην επόμενη απάντησή σου.

[color="green"]—Αν εμφανιστεί το παρακάτω μήνυμα λάθους κατά την εκτέλεση του SDFix: "The command prompt has been disabled by your administrator. Press any key to continue..."
Πήγαινε στο Έναρξη > Εκτέλεση > και copy/paste το παρακάτω:
%systemdrive%\SDFix\apps\swreg IMPORT %systemdrive%\SDFix\apps\Enable_Command_Prompt.reg
Πάτησε Ok και τρέξε ξανά το SDFix.





(Βήμα 2)

Κατέβασε το Malwarebytes Anti-Malware και σώσε το στην επιφάνεια εργασίας.
εναλλακτικό link 1
εναλλακτικό link 2[list][*]Σιγουρέψου ότι είσαι συνδεδεμένος στο internet.[*]Διπλό-click στο Download_mbam-setup.exe για να εγκατασταθεί η εφαρμογή.[*]Όταν ξεκινήσει η εφαρμογή ακολούθησε τις προτροπές και μην πειράξεις τις εξορισμού ρυθμίσεις.[*]Όταν η εγκατάσταση τελειώσει σιγουρέψου ότι οι παρακάτω 2 επιλογές είναι μαρκαρισμένες:

• Update Malwarebytes' Anti-Malware
• Launch Malwarebytes' Anti-Malware

[*]Έπειτα κάνε click στο Finish.[*]Το MBAM θα ξεκινήσει αυτόματα και θα σου ζητήσει ενημέρωση πριν τον έλεγχο. Αν το πρόγραμμα βρει κάποια ενημερώσει αυτή θα γίνει αυτόματα. Πάτησε το OK για κλείσει το παράθυρο και συνέχεια. Αν αντιμετωπίσεις πρόβλημα στην ενημέρωση μπορείς χειροκίνητα να κατεβάσεις τις ενημερώσεις από ΕΔΩ και κάνεις διπλό-click στο mbam-rules.exe για να εγκατασταθεί.[*]Στην καρτέλα Scanner:

• Σιγουρέψου ότι το "Perform Quick Scan" είναι επιλεγμένο.
• Έπειτα κάνεις click στο Scan.

[*]Αν σε ρωτήσει ποιους δίσκους να ελέγξει άφησε το all the drives και κάνε click στο Start Scan. [*]Ο έλεγχος θα ξεκινήσει και το "Scan in progress" θα εμφαωιστει. Θα πάρει λίγο χρόνο επομένως υπομονή.[*]Όταν ο έλεγχος τελειώσει θα εμφανιστεί ένα μήνυμα ότι "The scan completed successfully. Click 'Show Results' to display all objects found".[*]Κάνε click sto OK για να κλείσεις το μήνυμα και συνέχισε με την διαδικασία καθαρισμού.[*]Επέστρεψε στην αρχική οθόνη και κάνε click στο Show Results για να δεις την λίστα των malware που βρήκε.[*]Σιγουρέψου ότι everything is checked, και κάνε click στο Remove Selected.[*]Όταν η εκκαθάριση ολοκληρωθεί, ένα log θα ανοίξει στο Notepad και θα σε προτρέπει να κάνεις επανεκκίνηση. (δες την σημείωση παρακάτω)[*]Το log αυτόματα θα σωθεί και θα μπορείς να το δεις αν επιλέξεις την καρτέλα Logs στο MBAM.

Εφόσον ο στόχος της απομάκρυνσης του ιού επιτευχθεί θα πρέπει αδιαμφισβήτητα να ξεφορτωθεί το εντελώς ανίκανο νόρτον. Είναι ένα antivirus που το μόνο που έχει κρατήσει είναι ένα όνομα από το παρελθόν και τίποτα άλλο.