p2pnetwork.exe Added by an unidentified TROJAN!

[HamerZ]

http://www.bleepingcomputer.com/startups/allentries.html

 

Οδηγίες δίνονται στο παρακάτω site

http://www.pcguide.com/vb/showthread.php?t=37182&goto=nextnewest

 

Ποιο αναλυτικά :

1) με την εφαρμογή [bold] HijackThis [/bold] επιλέγουμε (αριστερά κουτάκια) τα ακόλουθα αρχεία :

O4 - HKLM\..\Run: [MsConfigs] C:\Program Files\MsConfigs\MsConfigs.exe

O4 - HKLM\..\Run: [p2pnetwork] p2pnetwork.exe

O4 - HKLM\..\RunServices: [p2pnetwork] p2pnetwork.exe

O4 - HKCU\..\Run: [p2pnetwork] p2pnetwork.exe

O4 - HKCU\..\RunServices: [p2pnetwork] p2pnetwork.exe

 

2) Επανεκινούμε τον υπολογιστή και μπαίνουμε σε safe-mode. Εκεί γίνεται διαγραφή από τον δίσκο των ακόλουθων :

- Αρχείο -

=> p2pnetwork.exe

(είναι κρυφό αρχείο και ίσως θα χρειαστεί να επιλέξεται την προβολή των κρυφών αρχείων => Windows Explorer -> Εργαλεία -> Επιλογές φακέλων... -> Προβολή -> Ρυθμίσεις για προχορημένους -> Αρχεία και φάκελοι -> Απόκρυψη αρχείων και φακέλων -> Εμφάνιση κρυφών αρχείων και φακέλων + OK.

- Φάκελο -

=> C:\Program Files\MsConfigs

 

3) Τελική επανεκίνηση του υπολογιστή και 'The End'.

[Sam235]

Επειδή το topic το οποίο άνοιξα για το ίδιο θέμα (sorry αλλά δεν είχα δει ότι υπάρχει) κλειδώθηκε, θα ήθελα να ευχαριστήσω τον HexStatic που μου έδωσε αυτό το link αλλά και τον HamerZ για τις αναλυτικές οδηγίες. Ελπίζω να καταφέρω να το βγάλω από το σύστημά μου.

 

Sam