• How To: "Κόλλησα" ιό! Τι κάνω τώρα;

    από
    cosmos
    Δημοσιεύθηκε στις 30-04-04 09:08
    29 Σχόλια Σχόλια
    • Σε ποιούς απευθύνεται ο οδηγός;
      Σε όσους έχουν υπολογιστές με Windows και είτε έχουν κολλήσει ιό και δεν μπορούν να τον αφαιρέσουν, είτε έχουν την υπόνοια ύπαρξης ιού στο σύστημά τους.



    • Έχω αντι-ιικό, πώς κόλλησα;
      Ίσως επειδή δεν ήταν "ενημερωμένο". Ίσως επειδή τα Windows δεν ήταν ενημερωμένα. Ίσως επειδή ο ιός ήταν πρωτοεμφανιζόμενος και εσείς έχετε τη ψευδαίσθηση ότι ένημερωμένο αντι-ιικό και Windows αρκούν...
    • Εντάξει, το πήρα απόφαση ότι κόλλησα! Τώρα τι κάνουμε;
      Μία πρώτη προσπάθεια είναι να χρησιμοποιήσετε τις οδηγίες που ακολουθούν, για να τον καθαρίσετε. Θα χρησιμοποιήσουμε ένα εργαλείο καθαρισμού κοινών ιών. Το προτιμώ σε σχέση με άλλα καθαριστήρια, λόγω της υπεροχής που έχει δείξει σε σχέση με άλλα καθαριστήρια στο παρελθόν. Ακολουθήστε ευλαβικά τα ακόλουθα βήματα:
      • Τυπώστε αυτόν τον οδηγό πρώτα. Αν δεν έχετε εκτυπωτή, σώστε αυτή τη σελίδα τοπικά στον υπολογιστή σας, γιατί κάποια βήματα θα πραγματοποιηθούν χωρίς Internet.
      • Κατεβάστε από τη σελίδα http://www.trendmicro.com/download/viruspattern.asp το τελευταίο αρχείο Official Pattern (OPR) και σώστε το στην επιφάνεια εργασίας.
      • Εξάγετε τα περιεχόμενα του παραπάνω αρχείου πάλι στην επιφάνεια εργασίας.
      • Κατεβάστε από τη σελίδα http://www.trendmicro.com/download/spywarepattern.asp το τελευταίο αρχείο με ορισμούς spyware της μορφής ssapiptnXXX.zip και αποσυμπιέστε τα περιεχόμενα στο ίδιο σημείο που σώσατε τα προηγούμενα.
      • Κατεβάστε το sysclean και σώστε το και αυτό στην επιφάνεια εργασίας.
      • Αν δεν είχατε ποτέ αντι-ιικό, καιρός είναι να κατεβάσετε ένα! Διαλέξτε ένα αντι-ιικό από τη συζήτηση Ηοwto: Πετύχετε την απόλυτη ασφάλεια! (για νέους χρήστες) και κατεβάστε το και αυτό, αλλά μην το εγκαταστήσετε ακόμα!!! Την ίδια σελίδα τυπώστε ή σώστε την κάπου (το αρχικό post αρκεί).
      • Είστε σχεδόν έτοιμοι. Αποσυνδέστε τον υπολογιστή από το δίκτυο. Αν έχετε modem, αποσυνδέστε τον υπολογιστή από το modem. Μην ξανασυνδέσετε τον υπολογιστή, παρά μόνο όταν φτάσετε σε σχετική οδηγία!
      • Αν έχετε κάποιο εγκατεστημένο αντι-ιικό, απενεργοποιήστε το!
      • Κλείστε ότι εφαρμογές βλέπετε ανοικτές.
      • Μόνο για Windows Me & XP: Απενεργοποιήστε το System Restore
      • Μόνο για Windows XP: Πηγαίνετε στις ιδιότητες του δικτύου, διαλέξτε advanced ("Για προχωρημένους") και ενεργοποιήστε το Internet Connection Firewall ("τείχος προστασίας").
      • Εκτελέστε το αρχείο sysclean.com που κατεβάσατε στο βήμα 4. Απαντήστε στις ερωτήσεις του και αφήστε το να δουλέψει. Καθήστε δείτε καμμιά ταινία στην τηλεόραση, βγάλτε βόλτα το σκύλο, παίξτε τάβλι με την συμπαθητική κυρία (ή κύριο) απέναντι, ώσπου να τελειώσει το πρόγραμμα.
      • Με το πέρας του, θα παραχθεί ένα αρχείο καταγραφής (*.log αν δε με απατά η μνήμη μου). Ανοίξτε το και δείτε αν βρέθηκαν ιοί και αν καθαρίστηκαν.
      • Κάντε επανεκκίνηση του υπολογιστή.
      • Αν έχετε κάποια υπόνοια, τρέξτε και δεύτερη φορά το sysclean, ακολουθούμενο πάλι από επανεκκίνηση.
      • Αν είχατε αντι-ιικό, ενεργοποιήστε το. Αν όχι, εγκαταστήστε και ενεργοποιήστε το αντι-ιικό που κατεβάσατε στο βήμα 5.
      • Συνδέστε τον υπολογιστή στο δίκτυο. Εκτελέστε ΑΜΕΣΩΣ τα βήματα που αναφέρονται στον οδηγό που τυπώσατε/κατεβάσατε στο βήμα 5!
      • Μόνο για Windows XP Αφού ενημερώσετε τα Windows, τότε και μόνο τότε ενδεχομένως απενεργοποιήστε το Internet Connection Firewall ("τείχος προστασίας") που ενεργοποιήσατε στο βήμα 10.

    • Τα έκανα όλα αυτά, αλλά ο ιός παραμένει, τι να κάνω;
      Μελετήστε τον ιό. Από κάποια εταιρία (Trend Micro, Symantec) εντοπίστε τις σχετικές οδηγίες που αφορούν τον ιό. Ζήστε μαζί του, διαβάστε για τις "αδυναμίες" του, καταπολεμήστε τον. Αν όλα αποτύχουν, τα "πυρηνικά" (format ) είναι η τελευταία γραμμή άμυνάς σας.
    Αυτό το άρθρο δημοσιεύθηκε πρώτα στο forum με θέμα: How To: "Κόλλησα" ιό! Τι κάνω τώρα; Δημοσιεύθηκε από cosmos Δείτε την αρχική δημοσίευση
    Tags: guide, howto, virus
    Σχόλια 29 Σχόλια
    1. Το avatar του μέλους zouzouni
      zouzouni - 02-05-04, 22:13
      Πολύ χρήσιμος οδηγός, αλλά, ίσως είναι καλό να συμπληρώσεις ότι στην περίπτωση που το λειτουργικό είναι WinXP θα πρέπει ο χρήστης να απενεργοποιήσει το System Restore πριν κάνει οποιαδήποτε απόπειρα εξάλειψης του ιού, κι το πως γίνεται αυτή η απενεργοποίηση (και επανεργοποίηση μετά το καθάρισμα).
    1. Το avatar του μέλους cosmos
      cosmos - 03-05-04, 07:23
      zouzouni, ενημερώθηκε σύμφωνα με τη σύστασή σου. Mπήκαν επίσης και οδηγίες ενεργοποίησης του ICF, για αποφυγή προβλημάτων a la Blaster.
    1. Το avatar του μέλους zouzouni
      zouzouni - 05-05-04, 01:12
      Άψογος οδηγός!
      Για άλλη μια φορά!
    1. Το avatar του μέλους turbo3hp
      turbo3hp - 02-03-05, 20:24
      Στην περίπτωση που διαλέξει κάποιος το Format: τι είναι καλύτερο από τα παρακάτω;
      1. Φορματ κατευθείαν (όχι quick, όμως) στο υπάρχον partition.
      2. Σβήνω το partition, δημιουργώ νέο και το φορμάρω.

      Προσωπικά, προτιμώ το δεύτερο, αλλά ξέρει κανείς αν έχει πράγματι διαφορά;
    1. Το avatar του μέλους cosmos
      cosmos - 02-03-05, 23:04
      Το 2
    1. Το avatar του μέλους theochem
      theochem - 17-06-05, 13:12
      Αυτό είναι το αποτέλεσμα που έλβα στο log. Επειδή όμως το αντιικό που έχω εντοπίζει διάφορα malware κάπου στο "C:\WINDOWS\" μπορώ να μάθω τι να κάνω για να ελέγξω όλα αυτά τα αρχεία(παρακάτω) που δεν επιτρέπεται η πρόσβαση;Επίσης, δεν μπορώ να καταλάβω από το log αν τελικά εντόπισε κάτι κι αν ναι, αν το καθάρισε.

      2005-06-17, 01:50:28, An error occurred while scanning file "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:50:28, An error occurred while scanning file "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:50:44, An error occurred while scanning file "C:\Documents and Settings\LocalService\NTUSER.DAT": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:50:44, An error occurred while scanning file "C:\Documents and Settings\LocalService\ntuser.dat.LOG": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\NetworkService\NTUSER.DAT": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\NetworkService\ntuser.dat.LOG": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\theo\ntuser.dat": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\theo\ntuser.dat.LOG": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:52:04, An error occurred while scanning file "C:\Documents and Settings\theo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:52:04, An error occurred while scanning file "C:\Documents and Settings\theo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 01:52:06, An error occurred while scanning file "C:\Documents and Settings\theo\Local Settings\Temp\Perflib_Perfdata_484.dat": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:40:15, An error was detected on "C:\System Volume Information\*.*": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\.EXE-2656339D.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\7ZFMN.EXE-1D82EDCB.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\7ZGN.EXE-184A5F3A.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\ACRORD32.EXE-13285B88.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\AD-AWARE.EXE-2ED3360E.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\ADGJDET.EXE-1850B0BC.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\AGENTSVR.EXE-002E45AB.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\AUPATCH.DAT-39DA69B8.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\AUUNZIP.DAT-15AE0DA6.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\AUUPDATE.DAT-11537547.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CAMTRAY.EXE-17E191B4.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CTCPLFW.EXE-1451DAD7.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CTHELPER.EXE-11B416D5.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CTNOTIFY.EXE-2F085711.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CWSHREDDER.EXE-060AA7CD.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\ELAN.EXE-10142D7C.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\EXPINST.EXE-114755FA.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\FIREFOX SETUP 1.0.4.EXE-189C598E.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\FIREFOX.EXE-17EE503B.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\FTP.EXE-0FFFB5A3.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\GET.EXE-21D803A4.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\GSICON.EXE-22FBA7C8.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\IE6SETUP.EXE-2ED3CAB6.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\IE6WZD.EXE-0DC39753.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\IEXPLORE8.EXE-001188BE.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\INCMAIL.EXE-0B0D4F12.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JAVA.EXE-2633BE53.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JAVACPL.EXE-192CE39B.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JAVAW.EXE-2A42E33A.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JINSTALL.EXE-182578CD.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JRE-1_5_0_03-WINDOWS-I586-P-I-0A34C533.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JUCHECK.EXE-1EFBD89B.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JUSCHED.EXE-03DB2BA9.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\LAUNCHER.EXE-1B19A258.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\Layout.ini": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MEDIADET.EXE-1CBBB263.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MIRC.EXE-0661EC22.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MMC.EXE-13A7150D.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MMC.EXE-14140460.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MSNAPPAU.EXE-31EE3E25.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MSNMSGR.EXE-366A1A81.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MSOFFICE.EXE-38EDB737.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MSPAINT.EXE-11CBB631.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\NEROCHECK.EXE-092C6DFA.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\NETLIMITER.EXE-054762AD.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\NOTIFYPHONEBOOK.EXE-05E5A858.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\NWIZ.EXE-2D0F9FBC.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\OSA.EXE-2CD63980.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\PATCH.EXE-1DE617D3.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\PCLESCHEDULER.EXE-0913C80F.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\QTTASK.EXE-342507FB.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\READER_SL.EXE-3614FA6E.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\REALPLAY.EXE-1BF219BD.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\REALSCHED.EXE-3282FD31.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\REMOTERM.EXE-0554B720.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RPCCLIENT.EXE-03D207D2.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-15E942E0.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-26DA8C9B.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-2C2EB74B.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-2E660FB7.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-2E953A09.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-314306C2.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-34D37F3F.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-38A68B29.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-40D97E28.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-41376D7F.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-4A8E5700.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SECURITYSUITE.EXE-2F8634CB.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SERVER.EXE-34B50812.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SETUP.EXE-055BCE5E.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SETUP.EXE-0FF2E6B2.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SETUP.EXE-17789BA3.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SETUP.EXE-2647D484.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SETUP.EXE-344D05A4.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SNDMON.EXE-0A6C21A2.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SYSCLEAN.COM-31938078.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SYSCLEAN.EXE-1ED74BAE.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SYSDOC32.EXE-0EC81698.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\TALKBACK.EXE-0692929D.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\TALKBACK.EXE-159FA0B2.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\TFTP.EXE-2FB50BCA.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\TSC.BIN-06A60FEE.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\TYPE32.EXE-281B80FA.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\UNPACK200.EXE-3019DF93.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\UPDREG.EXE-084B6B55.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\VBI_SE~1.EXE-11F0F8B7.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\VISION.EXE-19A9A1CC.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\WF32VBC.EXE-0F60BB08.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\WINWORD.EXE-29F5CB89.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA3.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\YPAGER.EXE-31587640.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\ZIPPER.EXE-11FD10B0.pf": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\default": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\default.LOG": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\SAM": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\SAM.LOG": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\SECURITY": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\SECURITY.LOG": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\software": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\software.LOG": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:58:34, An error occurred while scanning file "C:\WINDOWS\system32\config\system": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:58:34, An error occurred while scanning file "C:\WINDOWS\system32\config\system.LOG": Δεν επιτρέπεται η πρόσβαση.
      2005-06-17, 07:59:49, Running scanner "C:\Documents and Settings\theo\Επιφάνεια εργασίας\VSCANTM.BIN"...
      2005-06-17, 07:59:53, Files Detected:
      Copyright (c) 1990 - 2004 Trend Micro Inc.
      Report Date : 6/17/2005 07:59:50
      VSAPI Engine Version : 7.510-1002
      VSCANTM Version : 1.1-1001
      Command Line: C:\Documents and Settings\theo\Επιφάνεια εργασίας\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=C:\Documents and Settings\theo\Επιφάνεια εργασίας

      2005-06-17, 07:59:53, Files Clean:
      Copyright (c) 1990 - 2004 Trend Micro Inc.
      Report Date : 6/17/2005 07:59:50
      VSAPI Engine Version : 7.510-1002
      VSCANTM Version : 1.1-1001
      Command Line: C:\Documents and Settings\theo\Επιφάνεια εργασίας\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=C:\Documents and Settings\theo\Επιφάνεια εργασίας

      2005-06-17, 07:59:53, Clean Fail:
      Copyright (c) 1990 - 2004 Trend Micro Inc.
      Report Date : 6/17/2005 07:59:50
      VSAPI Engine Version : 7.510-1002
      VSCANTM Version : 1.1-1001
      Command Line: C:\Documents and Settings\theo\Επιφάνεια εργασίας\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=C:\Documents and Settings\theo\Επιφάνεια εργασίας

      2005-06-17, 07:59:53, Scanner "C:\Documents and Settings\theo\Επιφάνεια εργασίας\VSCANTM.BIN" has finished running.
    1. Το avatar του μέλους cosmos
      cosmos - 17-06-05, 13:59
      Από ότι βλέπω δεν βρήκε κάτι. Το έτρεξες ως administrator;
    1. Το avatar του μέλους theochem
      theochem - 18-06-05, 03:37
      cosmos Από ότι βλέπω δεν βρήκε κάτι. Το έτρεξες ως administrator;
      Ναι, άλλωστε είμαι και ο μόνος χρήστης που υπάρχει στον Η/Υ. Και στον Πίνακα Ελέγχου>Λογαριασμοί Χρηστών μόνο εμένα εμφανίζει(Guest είναι απενεργοποιημένος). Το περίεργο βέβαια είναι ότι πριν λίγες μέρες όταν ξεκίναγαν τα Windows μου ζήτησε να επιλέξω ανάμεσα σε 2 άτομα "Administrator" κι εμένα.

      theochem Επειδή όμως το αντιικό που έχω εντοπίζει διάφορα malware κάπου στο "C:\WINDOWS\" μπορώ να μάθω τι να κάνω για να ελέγξω όλα αυτά τα αρχεία(παρακάτω) που δεν επιτρέπεται η πρόσβαση;
    1. Το avatar του μέλους alexis2044
      alexis2044 - 18-06-05, 11:43
      Μπραβο! Πολυ καλος οδηγος.

      Keep up the good work (οπως παντα)
    1. Το avatar του μέλους XPHSTOS29
      XPHSTOS29 - 18-06-05, 11:58
      Χτες κληθηκα να αντιμετωπισω κατι trojans σε ενα pc με κινεζικαwindows xp.

      O nortonας κοιμοταν του καλου καιρου και δεν πηρε χαμπαρι τιποτα.

      Το adaware ειχε το ενα ματι μισανοιχτο και κατι βρηκε.

      To spysweeper βρηκε αρκετα καθως και δυο trojan απο ενα που βρηκε το adaware.

      Τα ieblock και cmi αν θυμαμαι καλα.

      Το δευτερο ειναι απο τα εξυπνα και κανει χρηση των παραθυρων που εχουν τα windows ωστε να μην βγαινει.
    1. Το avatar του μέλους cosmos
      cosmos - 18-06-05, 14:32
      @theochem: Μπορείς να προσπαθήσεις ενώ είσαι αποσυνδεδεμένος από Internet, να κλείσεις όλες τις εφαρμογές που τρέχουν στο systray και με τον task switcher να σκοτώσεις ότι εφαρμογές "δε σου κολλάνε" να τρέχουν... Στη συνέχεια να αμολύσεις το καθαριστικό.

      Επίσης, μετά από ένα τέτοιο καθάρισμα, ίσως καλό θα ήταν να κάνεις επανεκκίνηση σε safe mode και να ξανατρέξεις το sysclean.
    1. Το avatar του μέλους theochem
      theochem - 18-06-05, 20:15
      18-06-05 14:32
      cosmos @theochem: Μπορείς να προσπαθήσεις ενώ είσαι αποσυνδεδεμένος από Internet, να κλείσεις όλες τις εφαρμογές που τρέχουν στο systray και με τον task switcher να σκοτώσεις ότι εφαρμογές "δε σου κολλάνε" να τρέχουν...
      Ευχαριστώ για την απάντηση. Αλλά μήπως θα μπορούσες να το αναλύσεις αυτό περαιτέρω; Επειδή δε νομίζω ότι κατάλαβα τι εννοείς.
    1. Το avatar του μέλους EvilHawk
      EvilHawk - 18-06-05, 20:38
      Παράθεση Αρχικό μήνυμα από theochem Εμφάνιση μηνυμάτων
      να σκοτώσεις ότι εφαρμογές "δε σου κολλάνε" να τρέχουν...
      Να κάνεις end task οποιες εφαρμογές νομίζεις ότι δεν θα έπρεπε να τρέχουν!
    1. Το avatar του μέλους sdikr
      sdikr - 18-06-05, 20:40
      Πατωντας alt+ctrl+del βγάζει τον τασκ manager εκεί πάς στο processes, και ψάχνεις να βρείς περίεργες εφαρμογές τις επιλέγεις, δεξί κλικ end process
    1. Το avatar του μέλους theochem
      theochem - 19-06-05, 18:31
      Δεν μπορώ να πω ότι βρίσκω κάποια περιέργη εφαρμογή, αν εξαιρέσουμε κάτι "svchost.exe" που τα βλέπω ουκ ολίγα κι ίσως αυτό το "NotifyPhoneBook.exe"(που φαίνονται και στο συνημμένο)
      Αυτό όμως που με απασχολεί κυρίως είναι το θέμα του Sygate Personal Firewall. Όπως φαίνεται και στο συνημμένο, η χρήση της CPU είναι συνεχώς 100% όταν είναι ενεργοποιημένο. Τι μπορεί να φταίει;

      ΥΓ. Ευχαριστώ το(ν) sdikr που με βοήθησε να επισυνάψω το αρχείο.
    1. Το avatar του μέλους sdikr
      sdikr - 19-06-05, 18:37
      Αν το sygate βγάζει 100% μάλλον έχει χτυπήσει κάποιο αρχείο του, θα έλεγα να κατεβάσεις την ποιο καινούργια εκδοση και να το ξαναβάλεις

      τα svchost.exe ειναι τα services των windows και ειναι απόλυτα φυσιολογικα΄


      Αυτο που βλέπω να χτυπα ειναι το drwatson αυτό ειναι το report service οταν μια εφαρμογή χτυπά
    1. Το avatar του μέλους theochem
      theochem - 19-06-05, 19:10
      Όταν λες έχει χτυπήσει εννοείς αυτό που λέει "file is corrupted";
    1. Το avatar του μέλους sdikr
      sdikr - 19-06-05, 19:16
      Παράθεση Αρχικό μήνυμα από theochem Εμφάνιση μηνυμάτων
      Όταν λες έχει χτυπήσει εννοείς αυτό που λέει "file is corrupted";
      και αυτό, αλλά και το ότι μπορεί κάτι να μην πάει καλά με την εγκατάσταση
    1. Το avatar του μέλους theochem
      theochem - 19-06-05, 19:35
      Διέγραψα το προηγούμενο πακετάκι setup που είχα κατεβάσει. Το ξανακατέβασα, το εκτέλεσα οπότε έκανε απεγκατάσταση. Μετά επανεκκίνηση Η/Υ, επανεγκατάσταση Sygate, επανεκκίνηση. Το έβαλα να λειτουργήσει και πάλι τα ίδια.
      Μόλις κανω "Τέλος διεργασίας" του DrWatson παρατηρώ ότι αμέσως η CPU αρχίζει να ανασαίνει.
      Τι να κάνω;
    1. Το avatar του μέλους JohnGR
      JohnGR - 19-06-05, 20:48
      Για δες κι αυτό: http://www.adslgr.com/forum/showpost...00&postcount=5
    Σελ. 1 από 2 12 ΤελευταίαΤελευταία