Προβλημα με ιο Win32.FakeAlert CT.Trj

Σημερα ειπα να κανω καθαρισμο στον υπολογιστη μου και το avast που εχω μου εβγαλε αυτο εδω τον ιο Win32.FakeAlert CT.Trj

γνωριζει κανεις τι μπορει να ειναι,πως να μπηκε στον υπολογιστη μου ξαφνικα και αν μπορει να δημιουργησει προβλημα?
Με τα λιγα που διαβασα στις ξενες σελιδες δεν γραφουν καλα λογια για τον ιο οτι ειναι επικυνδινος αν γνωριζει κανεις κατι σιγουρα ας μου απαντησει.
Γιατι δεν με αφηνει να το διαγραψω και το σημειο τι οποιο γραφει οτι ειναι δεν το βρισκει

appdata\local\temp

Ευχαριστω.

Απο τι διαβασα σε ξενες σελιδες , ο ιος παρακολουθει τι κανεις στον υπολογιστη σου και τον μολυνει ακομη περισσοτερο.Διαδρομες βρηκα πολλες οπου μπορει να τρεχει ο Ιος και θα στις δωσω , οποτε προσπαθα να τον βρεις και να τον διαγραψεις.
Απο τι βλεπω οι διαδρομες ακολουθουν μονο τον επεξεργαστη μητρωου δηλαδη το Regedit.Γραφουμε Regedit στο ασπρο κενο , ακολουθουμε τις διαδρομες και ΑΝ τον βρουμε τον διαγραφουμε..

Σωτο με το αvast το διεγραψε μου εβγαλε πατησα διαγραφη και τωρα θα κανω μια επανακινηση να δω αν διαγραφτηκε η οχι.
Ακομα μπορεις να μου πεις ποια ειναι η διαδρομη αυτη εδω?

appdata\local\temp

για να το ψαξω καλυτερα?

και εγω αυτο που εδωσες βρηκα και ειπα να ανοιξω θεμα να ρωτησω..

Kοιτα αν σου πω θα σε γελασω επειδη εμενα ειναι στα ελληνικα το Pc..
Δοκιμασε και αυτο αν δεν διαγραφει..
[Πρέπει να είστε εγγεγραμμένοι και συνδεδεμένοι για να δείτε αυτόν το σύνδεσμο.]

και εμενα ελληνικα ειναι δεν ξερω γιατι τα βγαζει στα αγγλικα.

Ξανακαντο ενα Scan να δουμε τι θα βγει..

με το avast δεν μου εβγαλε τιποτα τωρα κανω με το advanced να δω τι θα βγει και εκει.

με το advanced δεν μου εβγαλε τιποτα.Λες να διαγραφτηκε?

mallwarebytes καντο scan

Λογικα ναι..

πως μπορω ομως να βρω ποια ειναι η διαδρομη για να παω να δω αν υπαρχει το αρχειο αυτο?

Γραφεις στην αναζητηση προγραμματων και αρχειων regedit , το ανοιγεις και ακολουθας την διαδρομη..

η διαδρομη για το τεμπ ειναι

c:\users\<<ονομα χρηστη>>\appdata\local\temp

παντος με το avast πολλες φορες μου εχει τυχη να μπορεινα διαγραψει ιο...

jdm έγραψε:η διαδρομη για το τεμπ ειναι

c:\users\<<ονομα χρηστη>>\appdata\local\temp

μου βγαζει μονο αυτα εδω αν παω σωστα

μουσικη-εικονες-Επιφανεια εργασιας-Ληψεις-Αποθηκευμενα παιχνιδια-Εγγραφα

δεν βλεπω κατι αναλογο

Μπαινω στον υπολογιστη μου και μετα παταω το C στη συνεχεια Χρηστες το ονομα εκει και βλεπω αυτα που εγραψα πιο πανω.

Stroumf για να δεις τον φάκελο που αναφέρεις πρέπει να ενεργοποιήσεις την προβολή κρυφών αρχείων και φακέλων. Άνοιξε ένα παράθυρο του explorer (πχ Υπολογιστής) και κάνει κλικ από πάνω στο "Οργάνωση". Στο αναδυόμενου μενού κάνε κλικ στο "Επιλογές φακέλων και αναζήτησης". Θα ανοίξει ένα παράθυρο, εκεί θα κάνεις κλικ από πάνω στην καρτέλα "Προβολή". Κατεβαίνοντας προς τα κάτω, βρίσκεις και επιλέγεις το "Εμφάνιση κρυφών αρχείων και φακέλων" και έπειτα κάνεις κλικ στο "Εφαρμογή" και μετά στο "Οκ". Αν ανοίξεις τώρα τον προσωπικό σου φάκελο (αυτόν με το τρέχων όνομα χρήστη του υπολογιστή), θα δεις το φάκελο "AppData". Στον φάκελο Temp που αναφέρεις μαζεύονται όλα τα προσωρινά αρχεία, από την περιήγηση στο διαδίκτυο, από διάφορες εφαρμογές κτλ. Για να αποφύγεις την παραπάνω διαδικασία, μπορείς απλώς να κάνεις ένα καθαρισμό με το Ccleaner, αυτό θα διαγράψει όλα τα περιεχόμενα του φακέλου Temp.


Χαρακτηριστίκο του συγκεκριμένου ιού (trojan) είναι πως ανοίγει θύρες στο firewall των windows (για αυτόν τον λόγο είναι απαραίτητο ένα καλό firewall τρίτου κατασκευαστή και όχι το ενσωματωμένο στα Windows και ας ακούω διάφορους να λένε πως δεν χρειάζεται - αλλά ας μην ξεφεύγω), επιτρέποντας την απομακρυσμένη πρόσβαση (κέλυφος εντολών) στον υπολογιστή σου. Φυσικά, μπορεί να επικοινωνεί με απομακρυσμένους server κατεβάζοντας διάφορα αρχεία στο pc-θύμα. Λόγω στης φύσεως αυτών των malware, είναι αρκετά δύσκολο για έναν χρήστη που δεν έχει γνώσεις να καθαρίσει χειροκίνητα το pc. Χαρακτηριστικό παράδειγμα, όπως αναφέρθηκε και πιο πάνω είναι να προσθέτει διάφορες εγγραφές στο μητρώο των Windows (regedit) και σε διάφορα άλλα μέρη (όπως ο φάκελος Startup) ώστε να εξασφαλίζει την "παρουσία" του κατά την εκκίνηση του υπολογιστή. Όπως ίσως κατάλαβες, ακόμα και διαγράφοντας τα περιεχόμενα του φακέλου Temp, δεν πρόκειται να διορθώσεις το πρόβλημα.

Αρχική προτεινόμενη λύση : Κατέβασε και εγκατέστησε το Spybot - Search and Destroy. Μόλις τελείωσεις ξεκίνα το pc σου σε safe mode (ασφαλή λειτουργία) και αφού ενημερώσεις το Spybot κάνε ένα full scan διαγράφοντας ότι βρει.

Βέβαια στην περίπτωση που αυτό δεν λύσει το πρόβλημα, τότε η όλη διαδικασία του καθαρισμού θα πρέπει να γίνει χειροκίνητα. Αυτά για αρχή από εμένα.

Spybot μολις το δοκιμασα και αυτο μου εβγαλε ενα προβλημα το οποιο δεν με αφηνε να το διαγραψω καθολου και ετσι το αφησα το συγκεκριμενο ηταν απο παλια κατι στο μητρωο εβγαζε και το ειχα ξαναδει δεν ειχε σχεση με τον συγκεκριμενο ιο.

Πως μπορει να μπηκε στον υπολογιστη μου οταν δεν κατεβασω τιποτα....

Μα αυτή είναι η ιδιότητα του καλού ιου - δεν χρειάζεται να κατεβάζεις τίποτα προκειμένου να μολυνθείς.. Ένα απλό κλικ σε μια σελίδα αρκεί.. Καλά, λύσε μου μια απορία : Πότε πρόλαβες και μπήκες σε ασφαλή λειτουργία και έκανες και full scan κιόλας;;

κανονας αυτα που μου εγραψες Γιαννη δεν μπορω να βρω αυτο εδω

Εμφάνιση κρυφών αρχείων και φακέλων

τα περισσοτερα ειναι επελεγμενα 2 μονο δεν ειναι και κανενα απο αυτα τα 2 δεν γραφει το συγκεκριμενο.

giannis173 έγραψε:Μα αυτή είναι η ιδιότητα του καλού ιου - δεν χρειάζεται να κατεβάζεις τίποτα προκειμένου να μολυνθείς.. Ένα απλό κλικ σε μια σελίδα αρκεί.. Καλά, λύσε μου μια απορία : Πότε πρόλαβες και μπήκες σε ασφαλή λειτουργία και έκανες και full scan κιόλας;;

δεν το εκανα στην ασφαλη λειτουργια αλλα κανονικα το εκανα.

Στην καρτέλα προβολή, αν κατέβεις προς τα κάτω θα την δεις την επιλογή stroumf.. [Πρέπει να είστε εγγεγραμμένοι και συνδεδεμένοι για να δείτε αυτή την εικόνα.]

Και πάλι μου φαίνεται αδύνατο να τελείωσε το πλήρες σκανάρισμα σε τόσο λίγο χρόνο..

σωστα το βρηκα ηταν κατω κατω

Μου πηγε κανενα 40λεπτο για να γινει καθαρισμος.

Με δουλεύεις;;; [Πρέπει να είστε εγγεγραμμένοι και συνδεδεμένοι για να δείτε αυτή την εικόνα.] Αφού πριν 20 λεπτά έκανα το post [Πρέπει να είστε εγγεγραμμένοι και συνδεδεμένοι για να δείτε αυτή την εικόνα.]

το ποστ το εκανα στις 2 και κατι αλλα απο τις 12 το πρωι ασχολουμαι πριν ανοιξω θεμα τα δοκιμασα ολα αυτα και μετα ανοιξα θεμα [Πρέπει να είστε εγγεγραμμένοι και συνδεδεμένοι για να δείτε αυτή την εικόνα.]