Na komputerze jest nieuczciwy program, który wydaje się uruchamiać jako alternatywny strumień danych. Pojawia się w Menedżerze zadań jako numer : liczba .exe i nie można go zabić. Mogę usunąć główny plik, ale program nadal działa. Próbowałem również usunąć program w systemie Linux, ale program nadal działa. Wszelkie inne pomysły na usunięcie?
Wydaje się również, że łączy się z systemem operacyjnym i sprawdza nazwy plików, aby usunąć te, których nie lubi, takie jak Malwarebytes Anti-Malware (mbam.exe) i Microsoft Security Essentials
Odpowiedzi:
Dzięki za opublikowanie całej wiedzy ludzi, pracuję w sklepie PC od kilku miesięcy i pracuję na komputerach od ich początku i nigdy nie spotkałem się z tak irytującym rootkitem. Jeśli zaczniesz w trybie awaryjnym, uruchom TDSSkiller, następnie ComboFix, następnie TDSSkiller ponownie po ponownym uruchomieniu, następnie Malwarebytes, a następnie coś konwencjonalnego, takiego jak AVG, powinieneś być w stanie wyczyścić go raz na zawsze. Naprawdę dołącza się do rejestru i zwykle odtwarza fałszywe niewidzialne wersje 0k w katalogu C: \ Windows. Widziałem prawdopodobnie 5-10 komputerów w naszym sklepie w ciągu ostatnich dwóch tygodni i tylko z powodzeniem wyczyściłem jeden; drugi potrzebował świeżego systemu Windows, który to naprawił.
Wydaje się, że uruchomienie odpowiedniego programu antywirusowego we właściwej kolejności może go zakończyć, ale z uwagi na czas i trudność równie dobrze możesz ponownie zainstalować program Wind. W każdym razie jeszcze raz dziękuję za informację o bólu numer: numer.exe z tyłu. Wrócę i odpowiem, jeśli kiedykolwiek uda nam się znaleźć ostateczną poprawkę! -Seldomane
źródło
Próbowałem też z MSS i bez powodzenia. Plik nadal tam był.
Udało mi się to jednak rozwiązać za pomocą ESET SysRescue CD. Znaleziono plik wynikowy (
number:number.exe) i dwa inne:Po usunięciu tych plików problem zniknął. Nadal muszę przeprowadzić testy, ale mam nadzieję, że tak pozostanie.
źródło
Spróbuj uruchomić komputer w trybie awaryjnym. Czy nadal tam jest?Przeskanuj komputer za pomocą czystej kopii oprogramowania antywirusowego.(najlepiej pobrane z Internetu, gdy jesteś w trybie awaryjnym).Jeśli wykryje to jako znane złośliwe oprogramowanie, powinien się tym zająć. W przeciwnym razie, nawet jeśli go nie wykryje, spróbuj ponownie usunąć plik, a następnie uruchom ponownie i sprawdź, czy nadal działa.
EDYCJA: nieważne, jeśli zawiesi system operacyjny, nawet tryb awaryjny nic nie zrobi. Jedyne, co pozostało do zrobienia, to albo użyć narzędzia do skanowania w poszukiwaniu rootkitów (takiego jak Vice ), albo całkowicie odtworzyć obraz przy użyciu czystej kopii systemu Windows.
Inną rzeczą, którą możesz spróbować, jest uruchomienie Live CD jednej z różnych wersji Linuksa, aby usunąć plik, ponieważ przyczyną, dla której nie możesz go teraz usunąć, jest (najprawdopodobniej) z powodu przechwytywania systemu operacyjnego, aby mógł wykryć po usunięciu i przywróceniu się.
źródło