вирус антивируса перспективы запускается даже в безопасном режиме
Моя сестра получила одного из тех поддельных антивирусных троянцев на ее ноутбуке Vista. Это не изменило ее образование, но открывается "материал БАКАЛАВРА НАУК" Центра обеспечения безопасности Vista повсеместно и уничтожило ее Интернет - и IE и катастрофический отказ Firefox, когда они запускают, и если они действительно не ложатся спать существует некоторое перенаправление DNS или прокси или что-то, говоря, что компьютер заражен. Вот еще!
Обычно, когда я должен был очистить эти вещи, я запускаю в Безопасном режиме, выполняю HijackThis, чтобы отключить незаконный процесс от запуска автоматически и затем перезагрузки и выполнить сканеры (adaware в последнее время) для чистки вещей.
На этот раз, хотя, чертова' вещь даже работает в безопасном режиме. Я нахожусь в безопасном режиме, но после нескольких секунд открывается троянское приложение, и я не могу соединиться с Интернетом из-за того же спама прокси, который это имеет. Soooooo.... мои вопросы:
Мой план теперь, который я предполагаю, состоит в том, чтобы выполнить загрузочный CD AVG и видеть, может ли это очистить его, но у меня не было удачи с этим в прошлом ведущим к..
Это - теперь третье заражение как это в как много недель от людей, которых я знаю. Все компьютеры, предположительно, или выполняли Основы безопасности MS или AVG - разве они просто не ловят то, что это - прежде чем он нанесет ущерб, и они сосут, или что-то еще продолжается?
Говоря о AVG, я пытался выполнить загрузочный CD на другом зараженном компьютере некоторое время назад, и он ничего не нашел. Только когда я сделал материал hijackthis, пока у меня не было вещей очистки успеха.
Как эта вещь работает в безопасном режиме даже? И как я могу отключить объекты запуска в этом случае? Я не видел ничего забавного при выполнении msconfig, но возможно я пропустил его. У меня не было hijackthis на мне, когда я смотрел на него сегодня вечером, таким образом, я буду пытаться выполнить это затем и видеть то, что происходит, но так как троянец работает даже в безопасном режиме, я не уверен, что он не уничтожит это, когда я попытаюсь выполнить его.
Какие-либо мысли или идеи?Спасибо!
Править: Спасибо все для совета! Этот оказался одним из самых хитрых удалений, которые я сделал. Мне удалось выполнить HijackThis в Безопасном режиме, промежуточные всплывающие окна (это был obw.exe, который продолжал бежать), и отключил набор вещей, которые не выглядели правильными, но ни один из них не выскочил во мне как незаконное приложение. Я также смог выполнить сканирование AVG в безопасном режиме, но это не сказало, что нашло что-либо. Но так или иначе я (или троянец?) сумел отключить .exe расширения с выполнением - я загрузился в регулярный режим и больше не мог запускать приложение. Каждый .exe ярлык запросил, для которого приложения я хотел связать его с; попытка выполнить диспетчер задач или regedit сказала, что это не могло найти применение.
Мне удалось найти некоторые инструкции, которые сделали, чтобы я скопировал regedit.exe в regedit.com, позволив мне выполнить regedit, чтобы попытаться восстановить некоторую .exe ассоциацию так, чтобы они работали бы. Я нашел в ключе (КОРЕНЬ - что-то?), что это, по-видимому, называло это приложение obw.exe и выполняло каждый запуск .exe через это.Мило. Так или иначе, после того как я восстановил настройки реестра, все, казалось, было установлено. Я выполнил AdAware и сканирования Основ безопасности MS, и оба возвратились чистые. Скрещивание мои пальцы, что это останется тот путь!
3 ответа
Отвечать на Ваши вопросы...
попробуйте его так или иначе
возможно, что это - новое вредоносное программное обеспечение, не защищенное от все же, но более вероятно кто-то нажал на что-то для установки его
снова, попробуйте его так или иначе, обязательно выполните обновления перед сканированием и установите опции сканирования для агрессивного сканирования
Я удалил материал как это путем размещения зараженного диска в прикрепление USB и сканирования с Symantec Корпоративного AV. Ключ - то, что зараженная ОС не может работать, потому что вредоносное программное обеспечение использует методы, характерные для сцепления ядра и руткитов.
Хорошее место для инструментов и информации для помощи Вам с этим является сайтом Microsoft Sysinternals и форумами.
Это походит на пользователя, который заразился вирусом, вероятно, работал как администратор - когда FakeAV работает при ограниченном пользователе, это "устанавливает" себя на appdata папке пользователя. Скорее всего, так как это работает в Безопасном режиме также, даже новая учетная запись пользователя не могла бы помочь.
Ваш друг, в этом случае, собирается быть Антивирусом Malwarebyte. Их бесплатная загрузка сможет вычистить это заражение. Если возможно, я рекомендовал бы вытянуть жесткий диск, вытолкав его в корпус и очистку его от другого компьютера (тот способ, которым Вы не боретесь с выполнением процессов, и т.д.). Эти FakeAVs сильны в блокировании/удалении программы Malwarebyte exe (Ваша первая подсказка, это будет работать!).
Если Вы действительно заканчиваете тем, что имели необходимость выполнить AntiMalware МБ на зараженном компьютере, смотрите на их инструкции относительно их форума: я заражен, что я делаю. Это покрывает некоторые шаги, которые можно сделать, когда заражение активно борется с Вами от установки их программного обеспечения.
После того как это установлено, все, что необходимо должны быть сделать, выполняется "Быстрое Сканирование" (полное сканирование, если Вы закончили тем, что вытянули жесткий диск, просто выберите жесткий диск из списка).
Править:
Если Вы волнуетесь по поводу программы, пытающейся автоматически работать, захватите копию Комплекта Microsoft Sysinternals. Конкретная программа, которую Вы ищете, autoruns.exe - проверьте вкладку "Logon" и удалите что-либо выглядящее подозрительно. Это будет выглядеть примерно так:
Это может быть связано с конкретным профилем пользователя. Я видел инвазию того вида недавно, где регулярный профиль пользователя был наполнен таким образом, что у меня были проблемы с ним даже в безопасном режиме, но локальный администраторский профиль был чистым... Или достаточно так, чтобы я смог продолжить с поиском и устранением неисправностей и очисткой, так или иначе. Естественно, я удостоверился, что выбрал через ее профиль, после того как я понял природу ситуации.
Так, попытайтесь войти в систему с другим профилем. Это могло бы помочь.