Έχω προσβληθεί από trojan?

[katerina_a_86]

Τις τελευταίες μέρες εμφανίζεται τουλάχιστον μια φορά την μέρα η παρακάτω προειδοποίηση.Κάνω delete αλλά ξαναβγαίνει. Τι είναι και τι μπορώ να κάνω?

[ghostgr_a_n]

Δοκιμασε να κανεις ελενχο σε safe mode.

Αν κανε παλι τα ιδια δοκιμασε με αλλο antivirus

 

 

-----Προστέθηκε 20/12/2008 στις 08 : 59 : 41-----

 

 

Α' τωρα που το ειδα μηπος το G: ειναι εξοτερικος δισκος.

Αν ναι τοτε κανε backup ολα τα χρισιμα αρχεια που εχεις μεσα και καν 'του format

[micos000]

Έναρξη->Εκτέλεση->Γράψε sysdm.cpl->ΟΚ->Καρτέλα "Επαναφορά συστήματος"->Τσεκάρισε "Απενεργοποίηση Επαναφοράς σε όλες τις μονάδες δίσκου"->Εφαρμογή->Αφαίρεσε το παραπάνω τσεκάρισμα->ΟΚ

[katerina_a_86]

Έναρξη->Εκτέλεση->Γράψε sysdm.cpl->ΟΚ->Καρτέλα "Επαναφορά συστήματος"->Τσεκάρισε "Απενεργοποίηση Επαναφοράς σε όλες τις μονάδες δίσκου"->Εφαρμογή->Αφαίρεσε το παραπάνω τσεκάρισμα->ΟΚ

 

Μπορείς να εξήγησεις γιατί να το κάνω αυτό?

[antonl]

Ουσιαστικά αυτό που προτείνει ο micos000 είναι η διαγραφή των restore points που έχεις μιας και κάπου εκεί βρίσκεται το trojan.

[katerina_a_86]

Δηλαδή δεν θα μπορώ να κάνω restore...

[washcloud]

...όχι :

 

Σου λέει ότι γυρνώντας σε "καλή" ημερομηνία, αποφεύγεις να επαναμολύνεσαι.

Αν γυρίσεις πχ στις 10/12, ούτως ή άλλως δε σε νοιάζει ξανά το "μετά"...(μετά από τις 12)

Και ξανα απ' την αρχή τα restore points (από 10 και μετά)

 

 

-----Προστέθηκε 21/12/2008 στις 03 : 04 : 37-----

 

 

..σόρι, μιση μπύρα (μόλις) με γονάτισε...

 

Όντως σου είπε αυτό που είπες ότι σου είπε...

 

Απλά το διάβασα πολύ γρήγορα

[katerina_a_86]

Υποπτεύομαι πως η μόλυνση είναι πιο γενικευμένη. Θα εστιάσω στην απολύμανση σε safe mode.

[micos000]

Αχ αυτές οι μπύρες...

Όντως, βιάστηκα για να φύγω και δεν ανέφερα ότι αυτό θα καθαρίσει το system restore.

Αυτό θα γίνει απενεργοποιώντας το και ενεργοποιώντας το ξανά. Φαντάστηκα ότι ήταν αυτονόητο. Το μήνυμα που δείχνεις εμφανίζει μόλυνση στα αρχεία επαναφοράς. Ούτε σε safe mode δεν καθαρίζει.

Φυσικά, αυτό δεν καθιστά το γενικό scan με κάποιο καλό antivirus και ένα antispyware/antimalware/antiadware και όλα τα anti...

Μπορεί να είχες μολυνθεί και να το καθάρισες, αλλά παρέμεινε στο system restore.

Αν θέλεις, μετά την απενεργοποίηση και πριν την ξαναενεργοποίηση του μπορείς να πας με την εξερεύνηση στον εν λόγω φάκελο (G:\System Volume Information\) και να σβήσεις με το χέρι ότι μπορεί να παρέμεινε εκεί μέσα.

[katerina_a_86]

Υπάρχει περίπτωση να είναι ο ιός και κάπου αλλού και να χάσω χωρίς λόγο τα σημεία επαναφοράς και μετά να τον έχω πάλι?

[antonl]

[...]

Αν θέλεις, μετά την απενεργοποίηση και πριν την ξαναενεργοποίηση του μπορείς να πας με την εξερεύνηση στον εν λόγω φάκελο (G:\System Volume Information\) και να σβήσεις με το χέρι ότι μπορεί να παρέμεινε εκεί μέσα.

Να συμπληρώσω πως αν θες να κάνεις κάτι τέτοιο, θα πρέπει να δώσεις δικαιώματα πρόσβασης/εγγραφής (δεξί click στον κατάλογο->properties->security) στον χρήστη σου γιατί από default δικαιώματα σ αυτόν τον κατάλογο έχει μόνο ο χρήστης system.

[katerina_a_86]

Δεν μπορώ να κάνω scan με το kaspersky εκτός windows κατά την εκκίνηση έτσι ώστε να μπορεί να ελέγξει και το system volume inf. και να σβήσει και τον trojan?

[micos000]

Δοκίμασέ το. Δεν χάνεις και τίποτα.

[katerina_a_86]

Να το δοκιμάσω αλλά πως γίνεται?

[guardianx71]

Ηρεμία. Αυτό που σου βρήκε είναι όντως από το system restore υπόλυμα ενός trojan που σβήστηκε ήδη. Αν πατήσεις delete θα το διαγράψει (το restore point). Αλλά ... για να είσαι και ασφαλείς κάνε και ένα σκανάρισμα με το spybot. Η ακόμη καλύτερα με το spyware doctor , μιας και το kaspersky ειναι χρυσό και καλό αλλά δεν τα πιάνει όλα τα trojan