To sysdrv32.sys tomēr izmetu :) Total comander viņu uzrādīja :)

Atradu vel par to sysdrv, ka viņš saražo reģistrā ierakstus. Man viņi visi ir jāizdzēš?

P.S. Diemžēl nevarēju te ielikt to lapu kur bija tas apraskts, dēļ spam filtra.

Live CD, kurā ir kāds populārs AV.

p.s. Tikko palasījos, tas nav nekas jauns, rakstīts, ka šitie onlaina vīrusķērāji labi tiekot galā:
Kaspersky
ESET Smart Security/ESET NOD32 Antivirus
Trend Micro HouseCall
AVG LinkScanner
F-Secure
BitDefender

ht tp://w ww.escoflip.com/2009/08/winupgro-wintems-w32bagle-beagle-trojan.html

Kaspersky ir pārāk liela programma, un mans pc viņu knapi velk, nemēģināju.
ESET NOD32 Antivirus instalējot radās errors ar eamon.sys.
Trend Micro HouseCall atrada 4 vīrusus, bet ne winupgro un ar viņu saistotos.
AVG man jau ir, nevar palaist dēļ vīrusa.
F-Secure trial versija pieprasa reģistrēšanos viņu lapā...
BitDefender nevar uzinstalēt, jo viņš rāda, ka uz otra hdd neesot vietas, lai gan ir pietiekoši.

Turklāt man ir bail, ka instalējot 2 antivīrusus man viss pc nobruks, jo AVG free nav iespējams noinstalēt. Ja to izdaru, tad windows ielādējas tikai līdz zilajam welcome logam, un atkal restartējas. Vienīgā iespēja kā to salabot ir uzinstalējot viņu atpakaļ caur safe mode, bet diemžēl dēļ vīrusa tas nav iespējams tagad.

To linku jau sen izlasīju un vel daudzus citus, nekas nelīdzēja :)

Spriežot pēc taviem tekstiem - sistēmu esi pamatīgi jau sačakarējis un pats nez vai tur ko salabosi. Vai nu meklē speciālistu, vai pārinstalē (ņemot vērā zvērudārzu tavā sistēmā un to, ka esi kaudzi antivīrusus instalējis/atinstalējis - svaiga sistēma būtu labs risinājums).

Vakar tikai man tas winugro uzradās, kopā ar citiem kurus izmetu jau. Man nav citi vīrusi uz datora, kā tikai šie 3 palikušie - flec006.exe 89959.exe winugro.exe, kuri atrodās C:\RECYCLER\S-1-5-21-17098278-515008308-1647857076-1008\Dc36\ un dc35 direktorijās. Es viņus nevaru ne redzēt, ne nekā izmest, jo rāda ka direktorija itkā esot tukša, lai gan skaneris uzrāda viņus un pc tie paši simptomini vīrusa.

#4 īsti neticu, ka izlasīji, bet ja tomēr lasīji, tad laikam neko nesaprati - tie visi ir online skeneri, nevis  instalējamās versijas.

Oops, tikai tagad piefiksēju, ka darīšana ar daiļā dzimuma pārstāvi :). Tas gan nenozīmē, ka esi mazāk saprotoša  par lielu daļu  te, Datuvē esošo .

 Dzēšana ar rokām nez vai palīdzēs:
www.precisesecurity.com/files-process/2008/12/28/winupgro/

Tātad:
1. Obligāti Safe Modē noskanē ar svaigāko CureIt (tas nav jāinstalē) un ar ComboFix vai/un Spybot Search&Destroy.
2. Paskaties, ko rāda HijackThis un ja kas dīvains - logfailu iemet te:
www.hijackthis.de/
3. Vari jau pamēģināt arī šo:
www.spywareremovalblog.com/remove-winupgroexe/

AVG free nav iespējams noinstalēt. Ja to izdaru, tad windows ielādējas tikai līdz zilajam welcome logam

 Šis neko labu neliecina - varbūt mēģināt pēc AV atinstalēšanas tomēr repairot sistēmu.

Kā arī - Win XP S2 - tas šobrīd ir ļoti nenopietn - sen bija laiks SP 3 uzlikt - daudzas kaitēkļu problēmas atrisinātos.

1. Safe mode neiet dēļ tā vīrusa.
2. HijackThis negāja dēļ vīrusa. Tas bija viens no pirmajiem ko mēģināju, jo bija forumos par viņu. Tomēr, pēc pēdējās attīrīšanas, pārinstalēju viņu un viņš iet tagad.
3. Ja nebūtu pazudis windows disks un ietu abi cdromi, tad jau sen visu pārinstētu... :)
4. Online skaneri iet ļoti ilgi, man piemēram uzrādīja 13 stundas....
5. Problēma ar tā vīrusa izdzēšanu rodās, tāpēc, ka izmetu viņu recyclebin, bet viņš tur nobloķējas tālākai dzēšanai, tāpa't arī nevar ar shift del neko dzēst.

Izmocīju to pc kārtīgi. Sačakarēju recycle bin cenšoties izmest tos 'vīrusus, tagad miskaste vienkārši nerāda, ka tur būtu kkas iekšā, bet tas tā sīkums :D Dabūju Trojan Remover 6.6.2, tas bija viens no retajiem, kas atrada tos vīrusus (viņi gan bija norādīti vecajā vietā, nevis recycle bin kur viņus pārvietoju). Dažus viņš izdzēsa, pārējos kurus nevarēja pat pēc restartā, es izdzēsu manuāli caur norton comander. Tagad dažas programmas, kas iepriekš negāja iet, neviena neatrod vairs vīrusus. Tās, kas negāja itkā iet pēc pārinstalēšanas. Tikai man tāda nelaba aizdoma, ka tie vīrusi tāpat tur ir, jo neiet safe mode veljoprojām. Nezinu kā man pārliecināties, ka tas vīruss tiešām ir prom, jo nekur viņš neuzrādās.

HijackThis veljoprojām viņus uzrāda....... un pats labākais, ka viņi uzrādās tādās direktorijās, kuras nemaz neeksistē

#10: Ja jau uzrāda, tad eksistē - tas, ka tu šīs mapes neredzi, nenozīmē, ka viņu nav :).  Nosauc kādu no neesošajām.
Bet vispār - izskatās, ka tiešām saprātīgāk būtu uzlikt svaigu sistēmu.  Jauns DVD-ROM tagad maksā kapeikas un galu galā, var arī no kāda aizņemties (ja tiešām abi neiet).

Noskanēju ar to HijackThis, šis uzrādīja ka esot vel, tomēr neizdzēsu, bet vienkārši parstartēju pc. Noskanēju atkal, nekā šoreiz neuzrādīja no tā winugro, kkādi sīki toolbars spami piekabināti tikai.

Te ir Trojan Remover log fails. Man izdevās atrast tikai 1 no viņiem, pārējie bija neredzami, itkā neeksistējoši.

***** TROJAN REMOVER HAS RESTARTED THE SYSTEM *****
2010.05.30. 19:31:34: Trojan Remover has been restarted
HKLM\SYSTEM\CurrentControlSet\Services\srosa - key has been removed
HKLM\SYSTEM\CurrentControlSet\Services\srosa - key could not be removed (does not exist)
C:\WINDOWS\system32\wfsintwq.sys has been renamed to C:\WINDOWS\system32\wfsintwq.sys.ren
Unable to rename C:\Documents and Settings\ILZE\Application Data\drivers\winupgro.exe to C:\Documents and Settings\ILZE\Application Data\drivers\winupgro.exe.ren
(C:\Documents and Settings\ILZE\Application Data\drivers\winupgro.exe does not appear to exist)
Unable to rename C:\Documents and Settings\ILZE\Application Data\m\flec006.exe to C:\Documents and Settings\ILZE\Application Data\m\flec006.exe.ren
(C:\Documents and Settings\ILZE\Application Data\m\flec006.exe does not appear to exist)
Unable to rename C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ATICDSDr.sys to C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ATICDSDr.sys.ren
(C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ATICDSDr.sys does not appear to exist)
Unable to rename C:\WINDOWS\system32\drivers\pavboot.sys to C:\WINDOWS\system32\drivers\pavboot.sys.ren
(C:\WINDOWS\system32\drivers\pavboot.sys does not appear to exist)
Unable to rename C:\Program Files\Prevx2\PXAgent.exe to C:\Program Files\Prevx2\PXAgent.exe.ren
(C:\Program Files\Prevx2\PXAgent.exe does not appear to exist)
Unable to rename C:\WINDOWS\TEMP\SiwIo.sys to C:\WINDOWS\TEMP\SiwIo.sys.ren
(C:\WINDOWS\TEMP\SiwIo.sys does not appear to exist)
Unable to rename C:\WINDOWS\system32\srosa2.sys to C:\WINDOWS\system32\srosa2.sys.ren
(C:\WINDOWS\system32\srosa2.sys does not appear to exist)
Unable to rename C:\WINDOWS\system32\drivers\sysdrv32.sys to C:\WINDOWS\syst
(C:\WINDOWS\system32\drivers\sysdrv32.sys does not appear to exist)
You may want to run a new scan with Trojan Remover in SAFE mode.
2010.05.30. 19:32:20: Trojan Remover closed

Tomēr daudzi faili atradās te -  c:\recycler\s-1-5-21-436374069-1060284298-788989589-1003\dc35  un ....\dc36 folderos bija, kurus nevarēja izdzēst, jo viņi itkā esot tukši.

Bet es nezinu vai tas vīruss tiešām ir prom tagad... jo safe mode veljoprojām neiet, jeb man viss windows jāpārinstalē lai viņš ietu atkal (kā gadījumā ar HijackThis)?

Izskatās, ka tev patīk ķimerēties gar kompi, vai nepamēģināji šo:
www.precisesecurity.com/files-process/2008/12/28/winupgro/
Ne to, kas sākumā, bet tālāk viens garš komentārs.

Par neredzamajām/nedzēšamajām direktorijām (neiedziļinoties lietas būtībā), tur var būt vairāki varianti,
- vai nu tas vīruss kaut kur ir ierakstījis (piem., reģistrā), ka viņš tur sēž, bet patiesībā tur sen nekā nav
- ir nogrieztas skatīšanās tiesības. RECYCLE gan ir īpašs zvērs, uz sitienu pat nezinu cik un kā viņam var mainīt, bet pamēģini augšējā līmenī iedot savam jūzerim full control uz visām apakšdirektorijām.
- tas vīruss sēž atmiņā un čakarē smadzenes :) Task Manager - End Task. Jebkurā gadījumā, tā ir pirmā darbība, kas jāizdara, pirms ko sāk.

Ar comandrindu esi draugos? Ir safe mode commandline režīms, nu tur jau tas vīruss diez vai būs ielādējies. Paņem FAR un tad vispār eleganti :)

Vai tev System Restore bij ieslēgts? Šis ir tas gadījums, kad tas noderētu. Gan, ja nav jau nobijāts.

m

Cik nu patīk man ķimērēties gar kompi, bet citas izejas man nav, ja nevēlos lai man te vīrusi sēdētu un spiegotu :) Sistem restore man diemžēl nav... vienmēr aizmirstu viņu izveidot un kad vajag, tad nav.
Comandrinda tb cmd? Nepārzinu tik smalki viņu, māku tikai pašas elementārākās darbības tur :) Un safe mode is nekādi netiku iekšā, ne parastajā safe mode, ne ar ne bez komandrindām un interentiem.
Task manager man gandrīz vienmēr ieslēgts un tā es to vīrusu piefiksēju, ātri pierakstīju pirms viņš pazuda(vīrusa īpatnība), un sagūglēju, kas tas par brīnumu...

Man liekas, ka es to vīrusu beidzot izdzēsu, pēc 2 dienu pūlēm. Izmantoju Norton Commander, Prevx 3.0(demo),Trojan Remover 6.6.2 un pēc daļējas vīrusa izmešanas un HijackThis pārinstalēšanas viņš beidzot iedarbojās  un AVG arī, bet AVG gandrīz visas izvēlnes bija izdzēstas, tāka, tas neko nepalīdzēja. Vel mocot to neredzamo vīrusu, cenšoties viņu izmest no miskaskates galīgi  sačakarēju recyclebin un vairs nevar redzēt neko iekšā, kad izmet failus :) Un safe mode veljoprojām nedarbojas, tāpēc neesmu pārliecināta vai tiešām visu vīrusu izdzēsu, lai gan nevienā skanerī viņš vairs neuzrādās.

Peace rakstīja:

Sistem restore man diemžēl nav... vienmēr aizmirstu viņu izveidot

Khmmm, nekas jau nav jāizveido - ja neesi speciāli atslēgusi, tad viss ir.
Skaties: Start>Programs>Accessories>System Tools > System Restore - kādus datumus tur piedāvā ?
 Daudzi vīrusi sabojā vajadzīgus failus un ar vīrusa izmešanu nav līdzēts - vai nu sistēma jāsalabo, vai jāpārinstalē. Tavā gadījumā, ja tiešām nedarbojas System Restore, tas būtu prātīgāk.
 

To linku iepriekš arī izlasīju, kad meklēju kā tikt vaļā no viņa, diemžēl vīruss bloķēja to md5deep un kas man tur vel negāja, vienvārdsakot, neizdevās un nepalīdzeja tas viss.

jurro  @ Šodien 16:54

System restore iet :) Vienigi datuma tos nav. Izveidojās viens tikai, vakar, kad instalēju antivīrusus. Bet tajā datumā man jau bija tas vīruss, tāka neder man tas.

arī iesaku pārinstālēt.vieglāk.jo izklausās ka kompis smagi sajāts

00JBB00  @ Vakar 18:07
Pārinstalēšana jau tika ieteikta iepriekš, ja būtu lasījis līdz galam, tad zinātu kādēļ to nevaru izdarīt. Un kādēļ man pārinstalēt katru reizi, kad kāds to saka darīt ? Paskaties, spēju atrisāt problēmu bez pārinstalēšanas. Ja tev ir slinkums pagooglēt, padomāt un kko padarīt, nu tad lūdzu pārinstalē savu pc.

Pārinstalēt nevajag, Nekad :)
Bet ja nopietni, kompis, no kura rakstu, pa īstam nav pārinstalēts kopš 2004. gada, toties ir vienmēr izveidota svaiga sistēmas kopija, pie kuras atgriezties, ja kaut kas noiet greizi ;)
Tomēr ir neskaitāmi gadījumi, kad, kaut arī pirmajā brīdī liekas, ka izdevies izārstēties, pēc kāda laika izrādās, ka sekas tomēr ir bijušas pārāk smagas, un nākas vien pārinstalēt.
Katrā ziņā apsveicu ar uzņēmību, lai veicas.

Njāa, varētu jau ieteikt mēģināt repairot sistēmu, bet  - atkal atduramies pret neejošu CD-ROM. Nu nomaini taču :D.
www.windowsxpprofessional.windowsreinstall.com/installxpcdrepair/indexfullpage.htm