Προς το περιεχόμενο

Virus Problem!!!!!!!


dioptra999

Προτεινόμενες αναρτήσεις

Δημοσ.

τρέχει sta proccesses ενα iexplorer.exe το οποιο απο οτι διαβασα και εδω ειναι ο RapidBlaster ιος. Αλλα στο πισι μου δεν ρον βρίσκει...

 

Υ.Γ. τρέχουν ΔΥΟ τετοια proccesses...

 

Τι να κάνω?To adaware 6 δεν βρίσκει τιποτα ουτε το S&D?Oute της Symantec το removal tool gia to w32.blaster...

Δημοσ.

Αν έχεις κάποιο antivirus και αυτό δεν βρίσκει τίποτα,μην ανησυχείς γιατί αυτό το αρχείο είναι ο Internet Explorer,οπότε δεν υπάρχει θέμα ανησυχίας γιατί ούτε το αρχείο του Internet Explorer θα έχει προσβληθεί από ιό.Άσε που αν ήταν ο blaster,θα σου έκανε επανεκινήσεις κάθε φορά που μπαίνεις στο Internet.

Δημοσ.

ο internet explorer τρεχει το iexplore.exe (το εκτελεσιμο μεσα απο το C:\Program Files\Internet Explorer)...αν τρεχεις το iexlporer.exe, τοτε ψαξου...εχει παρομοιο ονομα, ακριβως για να παραπλανει τα πλη8η (οντας εφαρμογη που υπαρχει απο τα 95, εχει 8.3 filename, οτι 9.3 :P)

 

το καλυτερο που εχεις να κανεις, ειναι search για το αρχειο, απ'οτι 8υμαμαι ειναι μεσα στο windows καταλογο.κανε του rename σε .old και μετα δες αν ανοιγεις κανονικα internet κλπ....standard δεν ειναι ο explorer παντως

Δημοσ.

τελικα δεν ειναι ουτε ιός ουτε τιποτα και τίποτα δεν το αναγνωρίζει,oute spyware...ta δοκίμασα όλα!

 

Κανει το εξής ανοίγει ΔΥΟ instances το iexplore.exe που ειναι το service του Internet Explorer.Τρέχουν μόνο στα services...

 

Κανένας καμία ιδέα????

Δημοσ.

Πρωτα πρεπει να μας πεις αν τρεχουν αυτα τα process, αμεσως μολις μπαινεις windows. οχι αφου κανεις χρηση 10 ωρες, και ανοιγοκλεινεις προγράμματα.

Aν ανοιξεις 2 φορες τον ΙΕ θα εχεις 2 processes (οχι με ctrl+N = new window. Kανονικά απο το shortcut)

μπορεί να εκλεισες τον ie και απο ενα bug σε καποιο plugin, να εκλεισε το interface αλλα το process ειναι ακομα στη ram, κρεμασμένο.

 

 

ο ΙΕ δεν ειναι service. ξεκινάει με παρέμβαση χρήστη (και το να τον βάλεις στο starup ειναι ενέργεια χρήστη), μετά το login.

ta services τρεχουν και χωρις login, εκει που σε περιμενει να μπεις, sto welcome screen.

 

μετα να μας πεις σε ποιο φάκελο (path) βρισκονται αυτα τα exe. κατεβασε τον δωρεαν process explorer να το δεις.

 

iexplorer.exe πρεπει να ειναι εκει που γραφει ο mpentenis, και αν κανεις δεξι κλικ , sto folder, σκαν με οποιοδηποτε antivirus θα σου πει αν ειναι ύποπτο.

Αν το ενα, δεν ειναι σε αυτο το φακελο, ειναι ψεύτικος ΙΕ. κανε του και δεξι κλικ, ιδιοτητες να δεις τι βγαζει (company, date, size, version)

 

Αλλα και το γνησιο να ειναι, υπάρχουν malware που τρέχουν τον ie και μέσω αυτού επικοινωνουν με internet (οποτε δεν φαίνονται σε ενα μετριο firewall που εχεις ρυθμισει να κλεινει τα παντα εκτος IE)

 

Antispyware και αξιοπρεπή antivirus τα πιάνουν αυτά μολις φορτώσουν στη μνήμη. Δε νομιζω να εχεις ιό.

Δημοσ.
deste to info

apo to screen den katalavaineis tipota.

prepei na kaneis deksi klik stous titlous,

select columns,

kai na epilekseis na emfanizontai ta

command line

kai

image path

gia na deis pou vrisketai to .exe

--------

epishs me deksi klik / properties panw sto iexplore.exe

vlepeis ayto

untitled13iy.jpg

pata to button VERIFY, katw deksia,

 

gia na epivevaiwsei oti einai digitaly signed apo microsoft

to "(Not verified) Microsoft Windows Publisher"

8a ginei

(Verified) Microsoft Windows Publisher

 

Process Explorer checks for whether or not an image has been digitally signed by a certificate root authority trusted by the computer and displays the status of the check, which is either "Trusted" (signed), "Unsigned", or "Not Verified" (signature has not been checked). You can press the Verify button to have Process Explorer check the signature of an image that has not been verified. Note that the verification operation can result in Process Explorer contacting web sites to check for certificate validity. See the Verify Image Signatures option.

Αρχειοθετημένο

Αυτό το θέμα έχει αρχειοθετηθεί και είναι κλειστό για περαιτέρω απαντήσεις.

  • Δημιουργία νέου...