Spyware ή Ιος;

[Nikos1442169067]

Μόλις πριν από λιγο λαμβάνω απο μια γνωστή επαφή του msg (beta 7) ενα αρχειο Crazy frog gets killed by train! σαν συντομευση dos. Το περνάω από avast και το δείχνει οκ - και λέω ο μ.λ.κ.ς ας το τρέξω. Αμέσως μου κλείνει όλα τα προγράματα - απενεργοποιεί το avast και στέλνει με το msg αρχεία. μετα απο δοκιμες σε safe mode τρέχω spybot και adaware αλλα δεν βλέπουν τπτ. Τι να κάνω εκτός απο φορμάτ; Το pc είναι σε dsl.

[Atari[Xp+]]

δώσε μια προσπάθεια σε www.pandasoftware.com σε free activescan.

Επίσης alt+ctlr+del και δές ποιά διεργασία άγνωστη φορτώνει .

Επίσης start -> run -> msconfig και μετά κοίτα στο startup μπορεί να έχει τρυπώσει και εκει για να φορτώνει με τα win .

[Pieros]

χμ .........

http://securityresponse.symantec.com/avcenter/venc/data/w32.bropia.html

http://securityresponse.symantec.com/avcenter/venc/data/w32.bropia.removal.tool.html

[soler1442169065]

Tην απάντηση έδωσε ο Pieros...

Είναι το γνωστό bropia worm.

[Nikos1442169067]

Symantec W32.Bropia Removal Tool 1.3.2

W32.Bropia has not been found on your computer.

avast removal tool = τπτ

stinger = τπτ

webroot = τπτ

Δυστυχώς κάτι άλλο είναι. :102: :089: :088:

[volanis1980]

Πιστεύω πριν το scan να είχες απενεργοποιήσει το system restore, έτσι;

edit: Τώρα είδα ότι έχεις τρέξει ήδη το stinger.

[Nikos1442169067]

']δώσε μια προσπάθεια σε www.pandasoftware.com σε free activescan.

Επίσης alt+ctlr+del και δές ποιά διεργασία άγνωστη φορτώνει .

Επίσης start -> run -> msconfig και μετά κοίτα στο startup μπορεί να έχει τρυπώσει και εκει για να φορτώνει με τα win .

Υπάρχει ενα αρχεiο που προστέθηκε "formatsys.exe" που δείχνει ότι ειναι στο system32 αλλά δεν υπάρχει πουθενά στο pc και δεν είναι ούτε system ούτε hidden!

[Nikos1442169067]

βαζω το αρχείο που κόλλησα / αν θέλει κάποιος να το δεί αλλά ΠΡΟΣΟΧΗ!!!

Crazy frog gets killed by train!.zip

[volanis1980]

Το κατέβασα! Ο NOD32 δε μάσησε! Win32/Sumom.A worm μου έβγαλε και μάλιστα το σταμάτησε πριν καν κατέβει ολόκληρο.

Edit: Βάζω και το log του nod32, το περίεργο είναι πως στο επίσημο site δεν τον αναφέρει!

[Nikos1442169067]

Φίλε 1000 ευχαριστώ / από δω και πέρα NOD32 / και εγώ νόμιζα οτι με avast ήμουν ασφαλής... Και να φανταστείς έχω firewall του router - zonealarm - avast - MS antispyware - spybot ... με SP2 και όλα τα update....

[volanis1980]

Κι εγώ παιδευόμουν χρόνια δοκιμάζοντας διάφορα antivirus πριν δω το φως το αληθινό με το NOD32.

[Rommel]

Antivir μαγκες

Αν και εμενα το λεει Worm/Fatso.A

[Atari[Xp+]]

ευτυχώς που ήτανε το bropia δηλαδή .....

[Greek]

Ok παίδες ,,, για ν αμην αρχίζει και πλατιάζει το θέμα και μιας και λύθηκε το επίγον , το θέμα κλείνει εδώ...

Μπορεί να δημιουργηθεί αλλού ένα θέμα για την αποτελεσματικότητα των αντιικών αν θέλετε να το συνεχίσετε...

Ευχαριστώ όλους για την συμμετοχή και βοηθεια τους.