WinXP δεν φορτώνουν:Ιός Smart Antivirus 2009???

[sdim]

Παιδιά καλήσπέρα.
Γράφω από περιβάλλον Linux,καθώς δεν μπορώ καν να μπω στα WinXP.
Το θέμα έχει ως εξής:
Πριν από λίγο,ψάχνοντας κάτι σε ένα από τα ίσως επικίνδυνα για ιούς sites (εν γνώση μου,λοιπόν...),κάποια στιγμή χωρίς να πάρω χαμπάρι,ενεργοποιήθηκε κάποιο Smart Antivirus 2009,το οποίο όταν προσπάθησα να το κλείσω δεν έκλεινε,και όταν πήγα να το ανοίξω,κόλλησαν τα πάντα,και αναγκάστηκα να κλείσω το pc από τον διακόπτη on/off.Μετά από αυτό όταν πήγα να μπουτάρω WinXP,δεν με βάζει καθόλου...Εμφανίζεται η οθόνη με το progress bar των WinXP,αλλά φορτώνει συνέχεια χωρίς όμως να ανάβει το λαμπάκι που δείχνει ότι ο σκληρός φορτώνει.
Τι παίζει...;
* Προσπάθησα να κάνω mount τα XP μέσα από το Linux,αλλά όπως ξέρετε όσοι τα δουλεύετε,όταν τα Win έχουν κλείσει άγαρμπα ή από το κουμπί,δεν φορτώνονται στο Linux.
Ευχαριστώ εκ των προτέρων.

[nnn]

Δες αυτό είναι σχετικό
http://www.adslgr.com/forum/showthre...ht=antivirusxp

[pskouras]

Εγω εκανα Format, δεν μπορουσα να κανω κατι αλλο, την πατησα οταν κατεβασα ενα cd απο torrents..

ουτε NOD32, (αγορασμενο)
Σπαιγουερντοκτορ κτλπ...

τιποτα!!!!!

[Gordito]

To ειχε αυτο το προβλημα ενας φιλος μου, δε θελει format αλλα αρκετο ψαξιμο.

[opener]

http://www.bleepingcomputer.com/malw...antivirus-2009

http://www.2-spyware.com/remove-smar...irus-2009.html

[sdim]

Ευχαριστώ για όλες τις απαντήσεις,παιδιά.
Τελικά,ήταν το Smart Antivirus 2009...Μετά από προσπάθειες να μπω στα Win,την τρίτη φορά μπήκα και έσωσα ό,τι μπορούσα,με σκοπό το format.Είδα,όμως,ότι κάποιες φορές δεν με άφηνε να μπω εγώ σαν χρήστης,αλλά με έβαζε στον λογαριασμό του άλλου χρήστη,οπότε το κοίταξα λίγο,και με τη βοήθεια από το link του opel5 (χίλια ευχαριστώ,φίλε μου),κατέβασα το εργαλείο Malwarebytes' Anti-Malware,και μετά από 3 εκκαθαρίσεις,τώρα μάλλον πάει ΟΚ...Δεν λέω πολλά,γιατί τελικά αυτά τα malware είναι ζορικούλια...Παραθέτω screenshot για την ιστορία...

[opener]

.... και με τη βοήθεια από το link του opel5 (χίλια ευχαριστώ,φίλε μου),κατέβασα το εργαλείο Malwarebytes' Anti-Malware,και μετά από 3 εκκαθαρίσεις,τώρα μάλλον πάει ΟΚ...Δεν λέω πολλά,γιατί τελικά αυτά τα malware είναι ζορικούλια...

Θα σου προτεινα να κανεις και εναν ακομη ελεγχο (για virus γενικα) με το Avira AntiVir Rescue System (CD)=

Spoiler:

Avira AntiVir Rescue System (CD)
The Avira AntiVir Rescue System a linux-based application that allows accessing computers
that cannot be booted anymore.
Thus it is possible to repair a damaged system, to rescue data or to scan the system for
virus infections.
Just double-click on the rescue system package to burn it to a CD/DVD.
You can then use this CD/DVD to boot your computer.
The Avira AntiVir Rescue System is updated several times a day so that the most recent
security updates are always available

http://www.avira.com/en/support/support_downloads.html

-------------------------------

AVIRA ANTIVIR RESCUE SYSTEM CD
1) Κατεβαζω το AVIRA ANTIVIR RESCUE SYSTEM (rescuecd.exe) απο το σιτε της AVIRA.
2) Το αποθηκευω στον C.
3) Αφου πρωτα εχω βαλει ενα CD στο CD-Rom, Κανω κλικ επανω του (εχει την εικονα της AVIRA)
4) Το κανω BURN
--
Τωρα που εχω ετοιμο το AVIRA ANTIVIR RESCUE SYSTEM CD =
1) Κανω επανεκκινηση του Υπολογιστη (Με το CD μεσα στο CD-Rom)
2) Επιλεγω το 2 (Boot from CD)
--
Επειδη η πρωτη επιλογη στο προγραμμα ειναι στην Γερμανικη Γλωσσα =
Για να επιλεξω την Αγγλικη γλωσσα=
select "ENGLISH"
then press "Space"
and then, press "ENTER"
---------------------

Μετα παρε ενα HijackThis log file και με copy/paste το HT log file εδω =

http://www.hijackthis.de/en

δες τι σου γραφει στην αναλυση (του log file) που θα κανει.

[sdim]

Φίλε opel5 ,
Εκανα το scan με το Avira rescue cd,και βρήκε 20 πράγματα (2 σε linux,όχι ιούς,αλλά patterns) τα οποία δεν μπόρεσε να σβήσει και μετονόμασε,και 18 στα WinXP,τα οποία επίσης δεν μπόρεσε να σβήσει και τα μετονόμασε.
Μετά,με το hijackthis,το έτρεξα,έσωσε το log file,και το έκανα upload στο site του HijackThis,όπου όλες οι καταχωρήσεις ήταν ΟΚ (safe/very safe)εκτός από 2 τις οποίες έσβησα,αφού όπως μου είπε ήταν άχρηστες.
Να υποθέσω ότι είναι εντάξει;
Πάντως το σύστημα συμπεριφέρεται κανονικά.

[opener]

Φίλε opel5 ,
Εκανα το scan με το Avira rescue cd,και βρήκε 20 πράγματα (2 σε linux,όχι ιούς,αλλά patterns) τα οποία δεν μπόρεσε να σβήσει και μετονόμασε,και 18 στα WinXP,τα οποία επίσης δεν μπόρεσε να σβήσει και τα μετονόμασε.Μετά,με το hijackthis,το έτρεξα,έσωσε το log file,και το έκανα upload στο site του HijackThis,όπου όλες οι καταχωρήσεις ήταν ΟΚ (safe/very safe)εκτός από 2 τις οποίες έσβησα,αφού όπως μου είπε ήταν άχρηστες.
Να υποθέσω ότι είναι εντάξει;
Πάντως το σύστημα συμπεριφέρεται κανονικά.

Δεν νομιζω οτι δεν μπορει να τα αφαιρεσει και μονο τα μετονομασε, μαλλον επραξε συμφωνα με τις οδηγιες που του εδωσες πριν κανει τον ελεγχο, για να μην γραφω το πως και τι, διαβασε αυτο εδω =

http://forum.avira.com/wbb/index.php...69002&a65ff29a

Θα τα αφαιρεσεις εσυ τωρα, μονο πριν τα σβυσεις θα σου ελεγα να κανεις διπλο ελεγχο για να αποκλεισεις την περιπτωση μηπως πχ ειναι FP (false positives) του Avira.
Δηλαδη πριν το σβυσιμο, ανεβαζε ενα-ενα τα υποπτα αρχεια στο virustotal, δες τι αποτελεσμα σου βγαζει
και μετα κανε αναλογα.

http://www.virustotal.com/gr/


Κανε τα παραπανω και μετα αν θες πες μας το τι εγινε.

[sdim]

Screenshot από την ανάλυση του μετονομασμένου αρχείου:
(Σαφώς,το διέγραψα).

[opener]

@ sdim,
Απο το Screenshot φαινεται οτι το αρχειο που ανεβασες στο virustotal ειναι σιγουρα μολυνσμενο, στην στηλη "αποτελεσμα" οσα antivirus το βρηκαν εχουν και το ονομα του ιου, οσα εχουν ( - ) δεν το βρηκαν.

Επομενως (αφου και αλλα antivirus απο το virustotal σου το βγαζουν μολυνσμενο) ηταν σωστη η πρωτη ενδειξη που ειχες απο το Avira Rescue CD.

Κανε τον ιδιο ελεγχο σε ολα τα υπολοιπα προβληματικα αρχεια που βρηκε το Avira και αναλογα τα αποτελεσματα που βρισκεις μετα κανε τα (προβληματικα αρχεια) delete.

[sdim]

Ευχαριστώ,opel5.
Το θέμα είναι ότι κάνοντας αναζήτηση σε όλο το pc,δεν βρέθηκαν άλλα αρχεία με κατάληξη το .ΧΧΧ,όπως σε αυτό που ανέφερα πιο πάνω,κι ας έχει πει το Avira ότι μετονόμασε κάμποσα τέτοια...

[opener]

Ευχαριστώ,opel5.
Το θέμα είναι ότι κάνοντας αναζήτηση σε όλο το pc,δεν βρέθηκαν άλλα αρχεία με κατάληξη το .ΧΧΧ,όπως σε αυτό που ανέφερα πιο πάνω,κι ας έχει πει το Avira ότι μετονόμασε κάμποσα τέτοια...

Μπορει τα αλλα να ειναι κρυμμενα στην "επαναφορα συστηματος" η να ηταν σε "temporary file" που διαγραφηκε με την επανεκκινηση.
Απενεργοποιησε την επαναφορα, κανε ξανα ελεγχο με το Avira και αν δεν βρει τιποτε εισαι οκ.

Ενημερωτικα, εδω περιγραφει μερικες "μαιμουδες" που κυκλοφορουν =

http://www.f-secure.com/weblog/archives/00001509.html

[sdim]

Πώς απενεργοποιώ την επαναφορά;
Υπολογιστής-->Ιδιότητες-->Επαναφορά-Απενεργοποίηση;

BTW: Λες να εγκαταστήσω το Avira ως antivirus?Είναι από τις καλές επιλογές;

[opener]

Πώς απενεργοποιώ την επαναφορά;
Υπολογιστής-->Ιδιότητες-->Επαναφορά-Απενεργοποίηση;

Ναι, τσεκαρισε το τετραγωνο διπλα απο εκει που γραφει "Απενεργοποιηση επαναφορας συστηματος" και μετα πατα "ΟΚ"

http://support.microsoft.com/kb/310405/el

BTW: Λες να εγκαταστήσω το Avira ως antivirus?Είναι από τις καλές επιλογές;

Αν δεις τα συγκριτικα τεστ απο αξιοπιστες πηγες (αμα θες σου παραθετω τα λινκ), το Avira ερχεται πρωτο.
Εχω το Avira Antivir Premium (δεν χρησιμοποιω ομως το firewall του και αρα δεν μπορω να εχω γνωμη γι' αυτο), ειναι μονο 20 ευρω τον χρονο, δοκιμασε το και θα με θυμηθεις.
Δεν θα ελεγα το ιδιο και για το Avira AntiVir Personal (FREE) επειδη δεν εχει =
Α) AntiSpyware protection from spyware and adware
Β) WebGuard protection from malicious websites
Γ) AntiDrive-by stops malware downloads while surfing

Δες εδω τις εκδοσεις (τι περιλαμβανει η καθε μια) =

http://www.free-av.com/en/pages/6/co...ive_chart.html