Προσοχή.. ιός xp2011 κ πως αφαιρέθηκε

[soulhealer]

Χρόνια πολλά σε όλους κ ειδικότερα στους γιώργηδες..
Έχω τώρα δυο μέρες που παιδεύομαι με έναν ιό στον υπολογιστή της κοπέλας μου.
Κατέβασε κάτι φωτογραφίες και ξαφνικά μια ειδοποίηση από windows εμφανίστηκε..
Ο ιός έχει ονομασία "Χρ security 2011" και από τότε που μπήκε στον υπολογιστή κάνει μόνο του scan και μου ζητάει activation. έκανα το λάθος κ χθες πέρασα έναν σπασμένο κωδικό ποου βρήκα, μετά δεν με άφηνε να εκτελέσω καμιά εντολή από windows κ μου "εξαφάνησε" κ το αντιβιωτικό που είχα.. Αλλά μου επέτρεπε να μπώ από mozilla,ενώ πριν με εμπόδιζε.. μπήκα safe mode στον user (όχι admin) και με regedit βρήκα τον ιό να έχει μπει στον μοζίλλα με κατάληξη beu.exe Στο ιντερνετ βρήκα και άλλες ονομασίες για τον ίδιο ιο..
Αφού διόρθωσα την registry στα περισσότερα σημεία έκανα σκανάρισμα του δίσκου με δικό μας αντιβιωτικό (πως σκατά πέρασε το antivirus και εγκαταστάθηκε στο pc ακόμα διερωτάμαι) και τον βρήκε μέχρι μέσα στο φάκελο του antivirus..
Είναι μεγάλος μπελάς πάντως αν σας τύχει μην δώσετε κωδικό ενεργοποίησης.Προσπαθήστε να τον βγάλετε με άλλο τρόπο..

[electron]

Οι ιοί που καμουφλάρονται ως ψεύτικα προγράμματα ασφάλειας είναι γνωστά εδώ και χρόνια με την ονομασία rogue. Ενα πολύ καλό και αποτελεσματικό γι αυτές τις περιπτώσεις πρόγραμμα αφαίρεσης, είναι το δωρεάν malwarebytes. Προτείνω Θοδωρή να το εγκαταστήσεις και να το τρέξεις γιατί σίγουρα ο ιός θα έχει αφήσει κατάλοιπα στο σύστημα.
Όσο για την απορία σου πως το antivirus το άφησε και πέρασε, αυτό εξαρτάται από το ποιο antivirus εμπιστεύεσαι για την ασφάλεια του υπολογιστή, αλλά και από την συμπεριφορά του ίδιου του χρήστη. 100% ασφάλεια δεν παρέχεται από κανένα πρόγραμμα, ωστόσο ένας καλός συνδυασμός προγραμμάτων επιφέρει καλά ποσοστά ασφάλειας.
Εναλλακτικά για το σερφάρισμα στο ιντερνετ υπάρχει και το Linux όπου δεν κινδυνεύεις από τέτοιες απειλές.

Καλημέρα Χριστός Ανέστη και χρόνια πολλά σε όλους.

[soulhealer]

Γιάννη να είσαι καλά κ χρόνια πολλά..
Σε κανονική λειτουργία to Malwarebytes δεν μου έτρεχε.. σε ασφαλή λειτουργία που μπόρεσα να το τρέξω κάτι βρήκε, μετά το restart όμως σε κανονική λειτουργία πάλι τα ίδια..
δεν μπορούσα να μπώ σε περιηγητή και μου έβγαζε συνεχώς μυνήματα πως πρέπει να κάνω ενεργοποίηση...

ευχαριστώ για τις πληροφορίες..!!

[p.gabr]

τα ιδια εχω και εγω μου εγκατασταθηκε το windowsRecovery εχασα ολα τα αρχεια την επαναφορα την διαχειρηση και οτι μπορουσα να κανω Διαβασα τα δικα σας μαλον προκειται για το ιδιο με αλο ονομα. τωρα προσπαθω δεν ξερω πολλα ομως

[kentar]

Δοκιμάστε για Activation αυτό τον κωδικό 1147-175591-6550
Με τον κωδικό αυτο που δουλεψε ,σε τρείς διαφορετικές εκδοχές αυτού του malware
(Vista Internet Security 2011 ,τα αλλα δυο δεν τα θυμάμαι)
γινεται και καλα ενεργοποιηση και σταματουν οι παρενεργειες
τουλαχιστον ως προς την προσβαση στο Ιντερνετ .
Μετα καποιο αντιικο αναλαμβάνει τα υπολοιπα.

[leosedf]

Περίεργο εμένα δεν μπήκε τίποτα. Έχω Νόμιμα XP Full updated και επίσης νόμιμο kaspersky internet security 2011. Σε ενα φίλο μου μπήκε χτές αλλα το εξαφανίσαμε σε κάνα εικοσάλεπτο. Τελευταία τα windows κάναν ένα update και υποθέτω οτι ήταν γι αυτό.

[briko]

Δυστυχώς κανένα antivirus δεν μπορεί να σε προστατέψει από αυτού του είδους σ@τ0προγραμματα .
Και αυτό γιατί μπαίνοντας σε κάποια μολυσμένη ιστοσελίδα σου κάνει την ερώτηση αν θες να σκαναρει τον Η/Υ για έλεγχο ιών , εάν εκεί πατήσεις ναι έχεις δώσει την άδεια ΕΣΥ για εγκατάσταση του ιού παρακάμπτοντας το οποιοδήποτε antivirus .
Από εκεί και πέρα το malware byte που αναφέρθηκε είναι ότι καλύτερο αλλά και αυτό σε κάποιους από αυτούς τους ιούς δεν κάνει τίποτε.

[leosedf]

Μα οι περισσότεροι χρήστες αναφέρουν οτι δεν πάτησαν τίποτα.

[electron]

Όπως και να έχει παίδες η ασφάλεια των υπολογιστών όπως είπα και πιο πάνω, εξαρτάται από την δική μας συμπεριφορά. Ποτέ μα ποτέ δεν πρόκειται να δείτε πραγματικό antivirus ή σελίδα αυτού να σας ζητά επίμονα να κάνετε με την υπηρεσία του οποιοδήποτε scan. Αν τελικά κάποιος κάνει το λάθος ένα antivirus από μόνο του δεν είναι αρκετό για να σας προστατέψει κι αυτό γιατί εσείς θα έχετε απο πρίν δεχτεί το κακόβουλο λογισμικό ως ασφαλές.
Σε περιπτώσεις μολύνσεων χρειάζονται άλλες τεχνικές όπως χρήση του hijack this για την <φωτογράφιση> του μολυσμένου συστήματος και έπειτα την χρήση ειδικών εργαλείων όπως πχ του sdfix,combofix Κλπ. Είναι μια διαδικασία που χρείαζεται λίγο υπομονή αλλά αξίζει τον κόπο γιατί το φορματ δεν πρέπει πάντα να αποτελεί λύση.

[takisegio]

ειναι παλιος ιος και γνωστος.boott σε safe mode και Combofix.και για οποιους ξερουν απο regedit οπως περιεγραψε ο φιλος στο αρχικο post