AVG προβλημα

[Doug21]

Λοιπον, το AVG καθε φορα που ανοιγει το λαπτοπ μου βγαζει ως trojan το C:\program data\adob\svchost.exe

 

εγω πατουσα move to the vault (μιας και δεν εχω ιδεα τι ειναι αυτο) αλλα εβλεπα προβληματα με το ιντερνετ αμεσως μετα. Αν το εκανα restore απο το vault το ιντερνετ εφτιαχνε. Δεν ξερω αν ειναι συμπτωση η οχι.

 

Θα ηθελα να μου πειτε τι ακριβως ειναι αυτο, αν πρεπει να το αφησω η οχι. Αν πρεπει να το αφησω, πως καν το avg να μην ασχολειται μαζι του? Κι αν πρεπει να το ξεφορτωθω, πως το κανω?

 

ευχαριστω

[flik]

Έχεις malware, που πιθανότατα να έχει πειράξει το Proxy ώστε με την αφαίρεση να μη μπαίνεις στις σελίδες.

Αυτό που προτείνω, είναι:

1. Κατεβάζεις το kaspersky rescue cd.

2. Προαιρετικά το βάζεις σε usb με αυτό αλλιώς καις το iso σε cd με το imgburn (διαλέγεις εκεί το write image file to disc).

3. Ξεκινάς με το περιβάλλον του kaspersky (πρέπει να ρυθμίσεις το bios ώστε να ξεκινάει το σύστημα απο usb/cd). Κάνεις update το πρόγραμμα (αν δεν μπορεί να συνδεθεί σε wifi λόγω driver, απλά βάλτο προσωρινά καλώδιο ethernet με το router και θα μπει αμέσως).

4. Σκανάρεις και καθαρίζεις ό,τι βρει.

 

Μετά ξαναμπαίνεις στον υπολογιστή, και αν δεν μπαίνει στο internet τότε άνοιξε τον internet explorer, πήγαινε στο κουμπί με τις ρυθμίσεις, επιλογές internet, καρτέλα Συνδέσεις, Ρυθμίσεις LAN, και αποεπιλέγεις το κουτάκι κάτω που λέει για proxy server.

 

Για επιπλέον καθαρισμό, καλό είναι ένα σκανάρισμα στο τέλος με το malwarebytes antimalware free.

[Doug21]

αυτο τι ακριβως κανει? δεν μπορω με πιο απλο τροπο να το αφαιρεσω αυτο το malware?

[TheELF]

Τι θες να κάνει;Ελέγχει τον δίσκο σου γι το οτιδήποτε δεν πρέπει να υπάρχει...

Απλά είναι από τους ποιο σίγουρους τρόπους για να τον καθαρίσεις αν θες μπορείς να κάνεις πολλά άλλα,αλλά δεν ξέρεις αν θα φύγει ή όχι.

[isay]

Doug21 όπως σωστά έγραψε ο flik έχεις κολλήσει κάποιο malware/io και πρέπει να το καθαρίσεις. Ο τρόπος που σου πρότεινε ο flik ειναι αρκετά γενικός αλλά πολύ αποτελεσματικός.

 

Απο λίγο googling είδα οτι το malware με τα συγκεκριμένα χαρακτηριστικά είναι ένας trojan (δούρειος ίππος) οποτε οταν καθαρίσεις τον ιο, άλλαξε και τους κωδικους σου σε email, fb, web-banking, κλπ

 

Επίσης άλλαξε τον τιτλο του μηνύματος σου (AVG πρόβλημα). Αν εχεις σπασμένο χέρι και ο γιατρός σου βάλει γύψο, δεν φταίει ο γιατρός για το πρόβλημα (φταίει το σπασμένο χέρι).

[Doug21]

εκανα αυτο που ειπατε με το kaspersky αλλα δεν το εβγαλε

 

αυτο ειναι

 

[isay]

Με το πρόγραμμα malwarebytes έκανες έλεγχο;

 

Κατεβάζεις το malwarebytes free και κάνεις εγκατάσταση. Όταν σε ρωτήσεις για trial pro, πες όχι.

Κάνε update στο malwarebytes

Κλείσε το internet (αποσυνδέσου απο τo ασύρματο ή βγάλε το καλώδιο δικτύου)

Βάλε το malwarebyte να κάνει ενδελεχή έλεγχο και οτι βρει αφαίρεσε το.

[Doug21]

το quick scan βρηκε ενα πραγματακι μονο και δεν ηταν αυτο. κανω κι ενα full σε λιγο. γιατι με κλειστο ιντερνετ ομως?

[isay]

Το malware που εχεις είναι δούρειος ίππος. Μπαίνει διαμέσου κάποιου άλλου προγράμματος (π.χ. κάποιο crack ή κάποιο loader) και δουλειά του είναι να κατεβάσει τον κυρίως ιο. Όταν λοιπον ξεκινάς τον έλεγχο δεν θες να υπάρχει κίνηση στο διαδικτυο.

 

Το Kspy δεν εντόπισε κανένα ιο; Έβγαλε το σύστημα καθαρό;

 

Τέλος μπορείς να δοκιμάσεις και τον χειροκίνητο καθαρισμό αλλά ασε το για το τέλος.

[Doug21]

το αλλο βρηκε 2 πραγματακια, το ενα το διεγραψε και το αλλο εγραψε οτι δεν βρεθηκε (?)

[flik]

Χρησιμοποίησε το norton power eraser. Googlαρε το, δωρεαν εργαλείο είναι.

Και καλύτερα πριν απο αυτό κάνε εναν έλεγχο με το eset online scanner.

Αν πάλι δεν γίνει κάτι, θα πάμε σε manual removal.

[Doug21]

Χρησιμοποίησε το norton power eraser. Googlαρε το, δωρεαν εργαλείο είναι.

Και καλύτερα πριν απο αυτό κάνε εναν έλεγχο με το eset online scanner.

Αν πάλι δεν γίνει κάτι, θα πάμε σε manual removal.

 

κανω αυτα τα δυο τωρα και λεω πως παει

[Doug21]

το eset βρηκε μονο ενα πραγματακι και το εσβησε (δεν ηταν αυτο που πεταγετε ολη την ωρα)

 

το νορτον βρηκε 3 αλλα ηταν αλλα πραγματα (απο παιχνιδια κτλ) κι ετσι δεν τα εσβησα.

 

τωρα?

[flik]

Κάνε μια προσπάθεια με το hitmanpro. Διάλεξε έκδοση 32bit ή 64bit ανάλογα με το λειτουργικό σου. Σκάναρε, και αν βρει κάτι παραπάνω απο cookies, το διαγράφεις, ενεργοποιώντας την free άδεια.

 

Στη συνέχεια κατέβασε το hijackthis, κάνε ένα scan and save log, και ανέβασε εδώ το .log.

 

Όμως πλέον υποθέτω πως πρόκειται μόνο για ένα αρχείο, αυτό που βρίσκει το avg, και απλά μπορέις να το διαγράψεις. Για τη σύνδεση του internet αυτό με το proxy που σου είπα το έκανες; Κάνε όμως αυτά τα 2 εργαλειάκια, και αν δεν φαίνεται τίποτα παραπάνω και σε αυτά, τότε είναι μόνο του το αρχείο.

[Doug21]

το hitman το βρηκε και μαζι 2-3 ακομα και τα εσβησα. μενει να δουμε αν θα μεινουν σβησμενα!