--> Archiwum Forum
qsc [ Chor��y ]
Avast, kon trojanski, potrzebuje pomocy.
Przy uruchomieniu systemu Avast wyrzuca mi komunikat ze znalazl konia trojanskiego "Win32:Trojano-2365 [Trj] rezydujacego w pliku orans.sys [C:\Windows\System32\orans.sys]. Po kliknieciu na przycisk Usun, a nastepnie Usun na dobre okienko znika, by po chwili znow sie pojawic. Nazwy konia trojanienskiego wygooglowac mi sie nie udalo, natomiast przy nazwie pliku wyskoczyl mi jeden rezultat - taki: https://wirusy.antivirenkit.pl/pl/opis/Rootkit.Win32.Agent.ae.html Wirus inny, ale podana sciezka w rejestrze sie zgadza. Natomiast jak znalazlem w rejestrze pod sciezka HKEY_USERS\S-1-5-21-2052111302-2139871995-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5604 znajduje sie plik o nazwie 000, Typie REG_SA i danych orans.sys. Jego tez usuwam. Ponadto za pomoca wyszukiwarki plikow windowsa znajduje plik orans.sys [usuwam]. Wszystkie te dzialania nic nie daja, komunikat dalej sie pojawia, trojan nieusuniety. Ma ktos jakis pomysl co robic ?
Formatu wolalbym uniknac. Mam Windowsa XP Pro z SP1.
ossa201 [ Generaďż˝ ]
zainstaluj anty vira, w czym problem ??
qsc [ Chor��y ]
Otoz cala istota problemu polega na tym, ze ow tajemniczy Avast to wlasnie antywirus [nie zaznaczylem tego bo myslalem ze kazdy sie domysli do czego to sluzy, widac istnieja rowniez inne programy niz antywirusowe wykrywajace wirusy], darmowy i podobno calkiem dobry.
Warto tez wspomniec, ze MKS wersja Online po dojsciu do pliku orans.sys zawiesza sie.
Misiaty [ The End ]
po usunięciu wirusów wejdź w do właściwości Mój Komputer, odznacz przywracanie systemu i zrestartuj. Zapewne po restarcie wirus automatycznie jest przywracany. Po operacji zaznacz opcję.
qsc [ Chor��y ]
Misiaty - przywracanie systemu mam juz wylaczone, poza tym to wyglada w ten sposob:
Komunikat o wirusie - daje przycisk usun - 10 sekund spokoju - komunikat o wirusie - daje przycisk usun - 10 sekund spokoju - komunikat o wirusie....
qsc [ Chor��y ]
Pozwolie ze UPne - pilnie potrzebuje komputer na ktorym da sie cokolwiek zrobic i nie wyskakuje co chwila komunikat.
goldenSo [ LorD ]
Usuń go w czasie pracy trybu awaryjnego, odłącz komputer od sieci. (awaryjny wybiera się f8 w czasie bootowania systemu)
qsc [ Chor��y ]
GoldenSo - zrobilem jak mowiles, usunalem podczas trybu awaryjnego i wlaczylem tryb normalny przy odlaczonym kablu - dalej to samo !
ZgReDeK [ Wredne Sępiszcze ]
zobacz czy w autostarcie nie ma czegos podejzanego (reg cleanerem najlepiej)