How To: "Κόλλησα" ιό! Τι κάνω τώρα;

[cosmos]

• Σε ποιούς απευθύνεται ο οδηγός;
  Σε όσους έχουν υπολογιστές με Windows και είτε έχουν κολλήσει ιό και δεν μπορούν να τον αφαιρέσουν, είτε έχουν την υπόνοια ύπαρξης ιού στο σύστημά τους.
• Έχω αντι-ιικό, πώς κόλλησα;
  Ίσως επειδή δεν ήταν "ενημερωμένο". Ίσως επειδή τα Windows δεν ήταν ενημερωμένα. Ίσως επειδή ο ιός ήταν πρωτοεμφανιζόμενος και εσείς έχετε τη ψευδαίσθηση ότι ένημερωμένο αντι-ιικό και Windows αρκούν...
• Εντάξει, το πήρα απόφαση ότι κόλλησα! Τώρα τι κάνουμε;
  Μία πρώτη προσπάθεια είναι να χρησιμοποιήσετε τις οδηγίες που ακολουθούν, για να τον καθαρίσετε. Θα χρησιμοποιήσουμε ένα εργαλείο καθαρισμού κοινών ιών. Το προτιμώ σε σχέση με άλλα καθαριστήρια, λόγω της υπεροχής που έχει δείξει σε σχέση με άλλα καθαριστήρια στο παρελθόν. Ακολουθήστε ευλαβικά τα ακόλουθα βήματα:
  
  • Τυπώστε αυτόν τον οδηγό πρώτα. Αν δεν έχετε εκτυπωτή, σώστε αυτή τη σελίδα τοπικά στον υπολογιστή σας, γιατί κάποια βήματα θα πραγματοποιηθούν χωρίς Internet.
  • Κατεβάστε από τη σελίδα http://www.trendmicro.com/download/viruspattern.asp το τελευταίο αρχείο Official Pattern (OPR) και σώστε το στην επιφάνεια εργασίας.
  • Εξάγετε τα περιεχόμενα του παραπάνω αρχείου πάλι στην επιφάνεια εργασίας.
  • Κατεβάστε από τη σελίδα http://www.trendmicro.com/download/spywarepattern.asp το τελευταίο αρχείο με ορισμούς spyware της μορφής ssapiptnXXX.zip και αποσυμπιέστε τα περιεχόμενα στο ίδιο σημείο που σώσατε τα προηγούμενα.
  • Κατεβάστε το sysclean και σώστε το και αυτό στην επιφάνεια εργασίας.
  • Αν δεν είχατε ποτέ αντι-ιικό, καιρός είναι να κατεβάσετε ένα! Διαλέξτε ένα αντι-ιικό από τη συζήτηση Ηοwto: Πετύχετε την απόλυτη ασφάλεια! (για νέους χρήστες) και κατεβάστε το και αυτό, αλλά μην το εγκαταστήσετε ακόμα!!! Την ίδια σελίδα τυπώστε ή σώστε την κάπου (το αρχικό post αρκεί).
  • Είστε σχεδόν έτοιμοι. Αποσυνδέστε τον υπολογιστή από το δίκτυο. Αν έχετε modem, αποσυνδέστε τον υπολογιστή από το modem. Μην ξανασυνδέσετε τον υπολογιστή, παρά μόνο όταν φτάσετε σε σχετική οδηγία!
  • Αν έχετε κάποιο εγκατεστημένο αντι-ιικό, απενεργοποιήστε το!
  • Κλείστε ότι εφαρμογές βλέπετε ανοικτές.
  • Μόνο για Windows Me & XP: Απενεργοποιήστε το System Restore
  • Μόνο για Windows XP: Πηγαίνετε στις ιδιότητες του δικτύου, διαλέξτε advanced ("Για προχωρημένους") και ενεργοποιήστε το Internet Connection Firewall ("τείχος προστασίας").
  • Εκτελέστε το αρχείο sysclean.com που κατεβάσατε στο βήμα 4. Απαντήστε στις ερωτήσεις του και αφήστε το να δουλέψει. Καθήστε δείτε καμμιά ταινία στην τηλεόραση, βγάλτε βόλτα το σκύλο, παίξτε τάβλι με την συμπαθητική κυρία (ή κύριο) απέναντι, ώσπου να τελειώσει το πρόγραμμα.
  • Με το πέρας του, θα παραχθεί ένα αρχείο καταγραφής (*.log αν δε με απατά η μνήμη μου). Ανοίξτε το και δείτε αν βρέθηκαν ιοί και αν καθαρίστηκαν.
  • Κάντε επανεκκίνηση του υπολογιστή.
  • Αν έχετε κάποια υπόνοια, τρέξτε και δεύτερη φορά το sysclean, ακολουθούμενο πάλι από επανεκκίνηση.
  • Αν είχατε αντι-ιικό, ενεργοποιήστε το. Αν όχι, εγκαταστήστε και ενεργοποιήστε το αντι-ιικό που κατεβάσατε στο βήμα 5.
  • Συνδέστε τον υπολογιστή στο δίκτυο. Εκτελέστε ΑΜΕΣΩΣ τα βήματα που αναφέρονται στον οδηγό που τυπώσατε/κατεβάσατε στο βήμα 5!
  • Μόνο για Windows XP Αφού ενημερώσετε τα Windows, τότε και μόνο τότε ενδεχομένως απενεργοποιήστε το Internet Connection Firewall ("τείχος προστασίας") που ενεργοποιήσατε στο βήμα 10.
  
  
• Τα έκανα όλα αυτά, αλλά ο ιός παραμένει, τι να κάνω;
  Μελετήστε τον ιό. Από κάποια εταιρία (Trend Micro, Symantec) εντοπίστε τις σχετικές οδηγίες που αφορούν τον ιό. Ζήστε μαζί του, διαβάστε για τις "αδυναμίες" του, καταπολεμήστε τον. Αν όλα αποτύχουν, τα "πυρηνικά" (format ) είναι η τελευταία γραμμή άμυνάς σας.

[zouzouni]

Πολύ χρήσιμος οδηγός, αλλά, ίσως είναι καλό να συμπληρώσεις ότι στην περίπτωση που το λειτουργικό είναι WinXP θα πρέπει ο χρήστης να απενεργοποιήσει το System Restore πριν κάνει οποιαδήποτε απόπειρα εξάλειψης του ιού, κι το πως γίνεται αυτή η απενεργοποίηση (και επανεργοποίηση μετά το καθάρισμα).

[cosmos]

zouzouni, ενημερώθηκε σύμφωνα με τη σύστασή σου. Mπήκαν επίσης και οδηγίες ενεργοποίησης του ICF, για αποφυγή προβλημάτων a la Blaster.

[zouzouni]

Άψογος οδηγός!
Για άλλη μια φορά!

[turbo3hp]

Στην περίπτωση που διαλέξει κάποιος το Format: τι είναι καλύτερο από τα παρακάτω;
1. Φορματ κατευθείαν (όχι quick, όμως) στο υπάρχον partition.
2. Σβήνω το partition, δημιουργώ νέο και το φορμάρω.

Προσωπικά, προτιμώ το δεύτερο, αλλά ξέρει κανείς αν έχει πράγματι διαφορά;

[cosmos]

Το 2

[theochem]

Αυτό είναι το αποτέλεσμα που έλβα στο log. Επειδή όμως το αντιικό που έχω εντοπίζει διάφορα malware κάπου στο "C:\WINDOWS\" μπορώ να μάθω τι να κάνω για να ελέγξω όλα αυτά τα αρχεία(παρακάτω) που δεν επιτρέπεται η πρόσβαση;Επίσης, δεν μπορώ να καταλάβω από το log αν τελικά εντόπισε κάτι κι αν ναι, αν το καθάρισε.

2005-06-17, 01:50:28, An error occurred while scanning file "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:50:28, An error occurred while scanning file "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:50:44, An error occurred while scanning file "C:\Documents and Settings\LocalService\NTUSER.DAT": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:50:44, An error occurred while scanning file "C:\Documents and Settings\LocalService\ntuser.dat.LOG": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\NetworkService\NTUSER.DAT": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\NetworkService\ntuser.dat.LOG": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\theo\ntuser.dat": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:50:45, An error occurred while scanning file "C:\Documents and Settings\theo\ntuser.dat.LOG": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:52:04, An error occurred while scanning file "C:\Documents and Settings\theo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:52:04, An error occurred while scanning file "C:\Documents and Settings\theo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 01:52:06, An error occurred while scanning file "C:\Documents and Settings\theo\Local Settings\Temp\Perflib_Perfdata_484.dat": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:40:15, An error was detected on "C:\System Volume Information\*.*": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\.EXE-2656339D.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\7ZFMN.EXE-1D82EDCB.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\7ZGN.EXE-184A5F3A.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\ACRORD32.EXE-13285B88.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\AD-AWARE.EXE-2ED3360E.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\ADGJDET.EXE-1850B0BC.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\AGENTSVR.EXE-002E45AB.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\AUPATCH.DAT-39DA69B8.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\AUUNZIP.DAT-15AE0DA6.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\AUUPDATE.DAT-11537547.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CAMTRAY.EXE-17E191B4.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CTCPLFW.EXE-1451DAD7.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CTHELPER.EXE-11B416D5.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CTNOTIFY.EXE-2F085711.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\CWSHREDDER.EXE-060AA7CD.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\ELAN.EXE-10142D7C.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\EXPINST.EXE-114755FA.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\FIREFOX SETUP 1.0.4.EXE-189C598E.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\FIREFOX.EXE-17EE503B.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\FTP.EXE-0FFFB5A3.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\GET.EXE-21D803A4.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\GSICON.EXE-22FBA7C8.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\IE6SETUP.EXE-2ED3CAB6.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\IE6WZD.EXE-0DC39753.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\IEXPLORE8.EXE-001188BE.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\INCMAIL.EXE-0B0D4F12.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JAVA.EXE-2633BE53.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JAVACPL.EXE-192CE39B.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JAVAW.EXE-2A42E33A.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JINSTALL.EXE-182578CD.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JRE-1_5_0_03-WINDOWS-I586-P-I-0A34C533.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JUCHECK.EXE-1EFBD89B.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\JUSCHED.EXE-03DB2BA9.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\LAUNCHER.EXE-1B19A258.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\Layout.ini": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MEDIADET.EXE-1CBBB263.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MIRC.EXE-0661EC22.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MMC.EXE-13A7150D.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MMC.EXE-14140460.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MSNAPPAU.EXE-31EE3E25.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MSNMSGR.EXE-366A1A81.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MSOFFICE.EXE-38EDB737.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\MSPAINT.EXE-11CBB631.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\NEROCHECK.EXE-092C6DFA.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\NETLIMITER.EXE-054762AD.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\NOTIFYPHONEBOOK.EXE-05E5A858.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\NWIZ.EXE-2D0F9FBC.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\OSA.EXE-2CD63980.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\PATCH.EXE-1DE617D3.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\PCLESCHEDULER.EXE-0913C80F.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\QTTASK.EXE-342507FB.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\READER_SL.EXE-3614FA6E.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\REALPLAY.EXE-1BF219BD.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\REALSCHED.EXE-3282FD31.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\REMOTERM.EXE-0554B720.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RPCCLIENT.EXE-03D207D2.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-15E942E0.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-26DA8C9B.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-2C2EB74B.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-2E660FB7.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-2E953A09.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-314306C2.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-34D37F3F.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-38A68B29.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-40D97E28.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-41376D7F.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\RUNDLL32.EXE-4A8E5700.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SECURITYSUITE.EXE-2F8634CB.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SERVER.EXE-34B50812.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SETUP.EXE-055BCE5E.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SETUP.EXE-0FF2E6B2.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SETUP.EXE-17789BA3.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SETUP.EXE-2647D484.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SETUP.EXE-344D05A4.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SNDMON.EXE-0A6C21A2.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SYSCLEAN.COM-31938078.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SYSCLEAN.EXE-1ED74BAE.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\SYSDOC32.EXE-0EC81698.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\TALKBACK.EXE-0692929D.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\TALKBACK.EXE-159FA0B2.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\TFTP.EXE-2FB50BCA.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\TSC.BIN-06A60FEE.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\TYPE32.EXE-281B80FA.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\UNPACK200.EXE-3019DF93.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\UPDREG.EXE-084B6B55.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\VBI_SE~1.EXE-11F0F8B7.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\VISION.EXE-19A9A1CC.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\WF32VBC.EXE-0F60BB08.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\WINWORD.EXE-29F5CB89.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA3.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\YPAGER.EXE-31587640.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:50:15, Could not set file for reading on "C:\WINDOWS\Prefetch\ZIPPER.EXE-11FD10B0.pf": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\default": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\default.LOG": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\SAM": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\SAM.LOG": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\SECURITY": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\SECURITY.LOG": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\software": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:58:26, An error occurred while scanning file "C:\WINDOWS\system32\config\software.LOG": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:58:34, An error occurred while scanning file "C:\WINDOWS\system32\config\system": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:58:34, An error occurred while scanning file "C:\WINDOWS\system32\config\system.LOG": Δεν επιτρέπεται η πρόσβαση.
2005-06-17, 07:59:49, Running scanner "C:\Documents and Settings\theo\Επιφάνεια εργασίας\VSCANTM.BIN"...
2005-06-17, 07:59:53, Files Detected:
Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 6/17/2005 07:59:50
VSAPI Engine Version : 7.510-1002
VSCANTM Version : 1.1-1001
Command Line: C:\Documents and Settings\theo\Επιφάνεια εργασίας\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=C:\Documents and Settings\theo\Επιφάνεια εργασίας

2005-06-17, 07:59:53, Files Clean:
Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 6/17/2005 07:59:50
VSAPI Engine Version : 7.510-1002
VSCANTM Version : 1.1-1001
Command Line: C:\Documents and Settings\theo\Επιφάνεια εργασίας\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=C:\Documents and Settings\theo\Επιφάνεια εργασίας

2005-06-17, 07:59:53, Clean Fail:
Copyright (c) 1990 - 2004 Trend Micro Inc.
Report Date : 6/17/2005 07:59:50
VSAPI Engine Version : 7.510-1002
VSCANTM Version : 1.1-1001
Command Line: C:\Documents and Settings\theo\Επιφάνεια εργασίας\VSCANTM.BIN /NBPM /S /CLEANALL /LAPPEND /LD /LC /LCF /NM /NB /C /ACTIVEACTION=5 C:\*.* /P=C:\Documents and Settings\theo\Επιφάνεια εργασίας

2005-06-17, 07:59:53, Scanner "C:\Documents and Settings\theo\Επιφάνεια εργασίας\VSCANTM.BIN" has finished running.

[cosmos]

Από ότι βλέπω δεν βρήκε κάτι. Το έτρεξες ως administrator;

[theochem]

cosmos Από ότι βλέπω δεν βρήκε κάτι. Το έτρεξες ως administrator;

Ναι, άλλωστε είμαι και ο μόνος χρήστης που υπάρχει στον Η/Υ. Και στον Πίνακα Ελέγχου>Λογαριασμοί Χρηστών μόνο εμένα εμφανίζει(Guest είναι απενεργοποιημένος). Το περίεργο βέβαια είναι ότι πριν λίγες μέρες όταν ξεκίναγαν τα Windows μου ζήτησε να επιλέξω ανάμεσα σε 2 άτομα "Administrator" κι εμένα.

theochem Επειδή όμως το αντιικό που έχω εντοπίζει διάφορα malware κάπου στο "C:\WINDOWS\" μπορώ να μάθω τι να κάνω για να ελέγξω όλα αυτά τα αρχεία(παρακάτω) που δεν επιτρέπεται η πρόσβαση;

[alexis2044]

Μπραβο! Πολυ καλος οδηγος.

Keep up the good work (οπως παντα)

[XPHSTOS29]

Χτες κληθηκα να αντιμετωπισω κατι trojans σε ενα pc με κινεζικαwindows xp.

O nortonας κοιμοταν του καλου καιρου και δεν πηρε χαμπαρι τιποτα.

Το adaware ειχε το ενα ματι μισανοιχτο και κατι βρηκε.

To spysweeper βρηκε αρκετα καθως και δυο trojan απο ενα που βρηκε το adaware.

Τα ieblock και cmi αν θυμαμαι καλα.

Το δευτερο ειναι απο τα εξυπνα και κανει χρηση των παραθυρων που εχουν τα windows ωστε να μην βγαινει.

[cosmos]

@theochem: Μπορείς να προσπαθήσεις ενώ είσαι αποσυνδεδεμένος από Internet, να κλείσεις όλες τις εφαρμογές που τρέχουν στο systray και με τον task switcher να σκοτώσεις ότι εφαρμογές "δε σου κολλάνε" να τρέχουν... Στη συνέχεια να αμολύσεις το καθαριστικό.

Επίσης, μετά από ένα τέτοιο καθάρισμα, ίσως καλό θα ήταν να κάνεις επανεκκίνηση σε safe mode και να ξανατρέξεις το sysclean.

[theochem]

18-06-05 14:32
cosmos @theochem: Μπορείς να προσπαθήσεις ενώ είσαι αποσυνδεδεμένος από Internet, να κλείσεις όλες τις εφαρμογές που τρέχουν στο systray και με τον task switcher να σκοτώσεις ότι εφαρμογές "δε σου κολλάνε" να τρέχουν...

Ευχαριστώ για την απάντηση. Αλλά μήπως θα μπορούσες να το αναλύσεις αυτό περαιτέρω; Επειδή δε νομίζω ότι κατάλαβα τι εννοείς.

[EvilHawk]

να σκοτώσεις ότι εφαρμογές "δε σου κολλάνε" να τρέχουν...

Να κάνεις end task οποιες εφαρμογές νομίζεις ότι δεν θα έπρεπε να τρέχουν!

[sdikr]

Πατωντας alt+ctrl+del βγάζει τον τασκ manager εκεί πάς στο processes, και ψάχνεις να βρείς περίεργες εφαρμογές τις επιλέγεις, δεξί κλικ end process