Virus, sau ce-o fi

[davidut5]

Am o mica mare problema cu calculatorul. Cred ca am luat ceva virus sau ce-o fi, ca hardul caraie non-stop, si odata cei 20 Gb liberi in C sau umplut imediat. I-am sters cu Unlocker si nu au mai aparut fisierele alea. La pornire aparea un mesaj de genul Cannot find ...qtc, am gasit pe net ca programul hijackthis iar veni de cap. Cum dau search la google cu numele asta, se inchide pagina singura. Nod 32 da eroare la instalare, superantispyware da eroare. Am bagat spybot si am scanat si curatat, dar tot il am, eroarea la pornire a disparut. Cum sa-i dau de cap?

[miron1947]

Incercati o scanare online la F secure sau Bitdefender, sau cu Malwarebytes(este free).

[davidut5]

A gasit ceva cu bitdefender. Malwarebytes imi inchide pagina.Acum ce-i mai fac?

[miron1947]

Incercati acelasi lucru in safe mode.

[davidut5]

Nici nu intra in safe mode. Se restarteaza la incarcarea fisierelor. Eu am sters ceva fisiere suspecte, si acum daca dau empty recycle bin zice Cannot delete folder Dc12867. The directory is not empty.

[miron1947]

Nici nu intra in safe mode.

Incercati cu Malwarebytes(trebuie instalat).Daca nu va lasa sa-l descarcati, vi-l pot trimite pe posta(are 5.8Mb).P.S.Cum adica nu intra in safe mode?

[The Stressmaker]

Ai un troian activ. Cauta winupgro.exe si flec006.exe si daca exista atunci ai o solutie aici (Eng): http://www.precisesecurity.com/files-pr ... /winupgro/ .Varianta mai simpla este sa mergi la un antivirus cunoscut pe pagina (eu folosesc avira si am realizat cateva dezinfectari cu utilitarul lor) si sa descarci imaginea de antivirus live, updatata la zi (faci download-ul si creearea cd-ului la un prieten pentru a evita problemele). Scanarea se face direct de pe cd si nu implica activarea windows-ului.

[ionionel]

Se pare că aveţi un intrus invizibil.Dacă nu aţi rezolvat cu Bit Defender nu prea cred că veţi reuşi cu alt antivirus.Sau poate că nu e virus.Încercaţi să faceţi SYSTEM RESTORE cu puţin înainte de data sau ziua de cînd au apărut problemele.

[TESSLA]

Chiar daca veti reusi sa dezinfectati, nu o sa mai mearga calculatorul cum trebuie, pentru ca o sa va stearga anumite fisiere. Cat despre avira, daca intradevar e virus, nici nu te va lasa sa il instalezi...sau daca totusi vei reusi nu o sa functioneze cum trebuie. De cele mai mult ori w32sality e vinovat de problemele astea. Am avut un calc virusat cu asa ceva si nu l-am mai putut dezinfecta...adica am sters ce se infectase dar removal tool -ul respectiv a trebuit sa umble si-n registri..si n-a mai mers calculatorul cum trebuie. Solutia a fost formatarea hardului.

[The Stressmaker]

M-am referit la "Avira Rescue System" adica acesta de aici http://www.avira.com/en/support-downloa ... cue-system unde sistemul este deja pe un cd live si sub Linux. Nu va sterge fisiere critice din sistem deoarece este un troian si nu un virus ( oricum nu exista si aceasta garantie, depinde de situatie). Se poate repara sistemul cu optiunea gasita aici (Eng): http://windows.about.com/od/maintainand ... mfiles.htm adica cea care se refera la verificarea fisierelor ( se scrie in casuta "run": sfc /scannow).

[TESSLA]

Santeti asa sigur ca e un troian?

[riderinblack]

Reinstaleaza sistemul, e cel mai bun remediu de cand s-a inventat windozu

[The Stressmaker]

Citez din raport: "QuickScan Beta 32-bit v0.9.9.93-------------------------------Fecha de Análisis: Wed Jun 15 17:48:00 2011ID de la Máquina: B82C1D7EProceso winupgro.exe (1676) - ¡Proceso oculto!Proceso flec006.exe (2800) - ¡Proceso oculto!HKLM\System\ControlSet001\Enum\Root\SYSTEM - hidden registry key!HKLM\System\ControlSet001\services\srosa - hidden registry key!HKCU\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" - hidden registry value! --> C:\Documents and Settings\buBu\Application Data\drivers\winupgro.exeHKCU\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" - hidden registry value! --> C:\Documents and Settings\buBu\Application Data\m\flec006.exe¡Encontrado 1 archivo infectado!--------------------------------C:\Documents and Settings\buBu\Application Data\m\flec006.exe --> Trojan.Generic.KDV.215949 --> HKCU\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" --> Proceso flec006.exe (2800)"In special aceasta linie "C:\Documents and Settings\buBu\Application Data\m\flec006.exe --> Trojan.Generic.KDV.215949" unde se specifica clar acest lucru si o cautare pe internet dupa aceste doua executabile m-a directionat catre acel link unde se dau cele doua variante de dezinfectare, cea cu combofix si cea cu editare manuala in registri si editare de fisiere. Faptul ca se instaleaza ca driver ascuns ii ofera multe avantaje in fata unui antivirus.

[davidut5]

Am reinstalat windows-ul pana la urma. Oricum era de cateva zile si nu am avut timp sa strang prea multe.Am instalat bitdefender, am scanat si nu mai este nimic.Multumest tuturor pentru raspunsuri.

[TESSLA]

Ai formatat si hardul?