«Καθάρισμα» υπολογιστή από ψεύτικα Antivirus

Συνταξη / Επιμελεια: Θεόδωρος Χατζηκώστας | 09 Νοεμβριου 2010
Posted in λογισμικό - Προγράμματα

Συμβαίνει συχνά, χρήστες που επισκέφτηκαν ύποπτες σελίδες, που παρασύρθηκαν από έναν σύνδεσμο στο ίντερνετ ή που απλά έκαναν την λάθος κίνηση στο Facebook, να μολυνθούν από ένα πρόγραμμα που προσποιείται πως προστατεύει τον υπολογιστή, και που στην πραγματικότητα είναι ένα ψεύτικο Antivirus, μια απάτη προκειμένου το θύμα να πληρώσει χρήματα μέσω της πιστωτικής του και όχι μόνο.

Έχοντας συναντήσει τον τελευταίο καιρό αρκετούς ανθρώπους που ταλαιπωρούνται από τέτοιου είδους προγράμματα (οι περισσότεροι τα απέκτησαν ως παρενέργεια άλλων ιών από το Facebook), δεν θα μπορούσαμε παρά να γράψουμε ένα άρθρο στο πώς μπορούμε να απαλλαγούμε από αυτά και ταυτόχρονα πώς να αναβαθμίσουμε την ασφάλεια του υπολογιστή μας ώστε να αποφύγουμε μελλοντικές απειλές.

Πώς καταλαβαίνουμε πως το Antivirus που μας πρήζει, είναι ψεύτικο

Όσο και να φαίνεται αστείο, αν δεν ασχολείται κάποιος με την πληροφορική, είναι σχετικά δύσκολο να είναι σίγουρος αν το Antivirus που έχει φορτωθεί, είναι πράγματι Antivirus και όχι απάτη. Μεγάλο ρόλο σε αυτό παίζει το γεγονός πως υπάρχουν εκατοντάδες προγράμματα ή για την ακρίβεια, εκατοντάδες παραλλαγές των ίδιων προγραμμάτων-απάτη τα οποία μάλιστα μιμούνται με μεγάλη πιστότητα το περιβάλλον των αληθινών antivirus. Ο πρώτος τρόπος που μπορείτε να σιγουρευτείτε είναι να δείτε το όνομα του προγράμματος και να το συγκρίνετε με την λίστα των ψεύτικων προγραμμάτων που υπάρχουν αυτή τη στιγμή:

Μεγάλη προσοχή στο γεγονός πως πολλά από αυτά τα προγράμματα έχουν παρεμφερή ονόματα με πραγματικά Antivirus, π.χ. το ψεύτικο πρόγραμμα SpySeriff που μοιάζει ως τίτλος με  το υπαρκτό SpywareSeriff ή το ANG Antivirus.

Ένας άλλος εύκολος τρόπος για να διαπιστώσετε για το... ποιόν του Antivirus σας, είναι να κάνετε μία αναζήτηση στο Google την ονομασία του. Αν δείτε ορδές από "How to remove..." άρθρα ή αντίστοιχα posts, καταλαβαίνετε πως πρόκειται για απάτη.

Τέλος, αν η πρόσβαση στο ίντερνετ είναι περιορισμένη, απλά θα πρέπει να ελέγξετε αν το όνομα του Antivirus σας, ταιριάζει με ένα από τα ποιο δημοφιλή πραγματικά προγράμματα που κυκλοφορούν: Avast, AVG, Avira, Comodo, E-SET, F-Secure, Kasperky, McAfee, Norton, Panda, Symantec, Windows OneCare (Microsoft Windows Essentials), Ad-Aware, Bit-Defender, Spyware Doctor. Αν όχι, τότε κατά 90% έχετε πρόβλημα.

Συμπεριφορά του ψεύτικου Antivirus

Ένα ψεύτικο Antivirus είναι ιδιαίτερα εκνευριστικό στην λειτουργία, φτάνοντας τους χρήστες στα όρια τους. Μερικές από τις... αγαθοεργίες αυτών των προγραμμάτων, είναι να εμφανίζονται (ξεπετάγονται) μπροστά σας κάθε λίγο και λιγάκι, προειδοποιώντας για υποτιθέμενα προβλήματα ή τεράστιες μολύνσεις (από δεκάδες υποτιθέμενους ιούς). Το έχουμε δε ξαναγράψει σε παλαιότερο άρθρο, πολλοί χρήστες φέρνουν τους υπολογιστές τους στους τεχνικούς όχι για να αφαιρέσουν το ψεύτικο πρόγραμμα, αλλά για να αφαιρέσουν τις... υποτιθέμενες μολύνσεις (τόσο πειστικά είναι).

Από ψεύτικες μολύνσεις.. εκατοντάδες!

Από εκεί και πέρα, ένα ψεύτικο Antivirus κάθε άλλο παρά αθώο είναι, αφού δύναται (ανάλογα με την έκδοση) να ανοίξει "πόρτες" στο σύστημα για πραγματικούς ιούς ή spyware. Μπορεί ακόμη να εγκαταστήσει ύποπτα bot προγράμματα, ενώ από τις ποιο εκνευριστικές ικανότητες όλων των ψεύτικων Antivirus είναι το γεγονός πως  αφενός δεν υπάρχει τρόπος απεγκατάστασης, αφετέρου το πρόγραμμα τρέχει με τόσες διαφορετικές τεχνικές, που είναι αδύνατον να το σβήσει κανείς με παραδοσιακούς τρόπους (π.χ. να ανοίξει με Ctrl-Alt-Del τον task manager και να κλείσει την ύποπτη διεργασία). Τέλος, ένα τεράστιο πρόβλημα έγκειται στο γεγονός πως τέτοιου είδους προγράμματα έχουν εξελιχθεί τόσο, που δεν επιτρέπουν την εκτέλεση πραγματικών προγραμμάτων Antivirus, συνήθως αναφέροντας τα ως... ιό! Εν ολίγοις, η απεγκατάσταση δεν είναι τόσο απλή υπόθεση.

Πρώτο βήμα απεγκατάστασης: Η προετοιμασία

Πρώτα από όλα, θα πρέπει να κατεβάσετε μερικά προγράμματα που θα κάνουν την "βρώμικη" δουλειά για εσάς, γιατί αν είναι να προσπαθήσετε να καθαρίσετε την μόλυνση χειροκίνητα, θα βραδιάσετε. Τα δύο προγράμματα που σας προτείνουμε να κατεβάσετε είναι τα:

Remove Fake Antivirus 1.70 και SUPERAntispyware

Και τα δύο είναι πολύ καλά, με το δεύτερο πάντως να αποτελεί την προσωπική μας προτίμηση. Αυτά τα δύο προγράμματα θα πρέπει να τα κατεβάσετε από έναν τρίτο υπολογιστή (και όχι από τον μολυσμένο γιατί πιθανότατα το ψεύτικο Antivirus θα μπλοκάρει την μεταφορά) και να τα σώσετε σε ένα USB stick ή σε ένα CD/DVD.

Δεύτερο βήμα: Επανεκκίνηση και Safe mode

Από την στιγμή που το ψεύτικο-antivirus ουσιαστικά έχει τον πλήρη έλεγχο του υπολογιστή, θα πρέπει να τον επανεκκινήσετε σε safe-mode (ασφαλή λειτουργία). Μόλις λοιπόν πατήσετε το κουμπί ανοίγματος  υπολογιστή, πατάτε συνεχώς το πλήκτρο F8, έως ότου να βγει μια μαύρη οθόνη με επιλογές.

Επιλέγετε "Ασφαλή Λειτουργία" (ή "Safe Mode" σε Αγγλικά Windows) και προχωράτε. Ο υπολογιστής θα αρχίσει να φορτώνει (ποιο αργά από ότι συνήθως) και κάποια στιγμή θα φτάσετε στην επιφάνεια εργασίας (σσ. στα Windows XP θα σας βγάλει μια ταμπέλα που θα πρέπει να απαντήσετε με "Ναι"):

Από εκεί και πέρα εισάγετε το USB stick ή το CD/DVD που γράψατε τα προγράμματα παραπάνω, και τρέχετε όποιο από τα δύο προτιμάτε. Πλέον, η διαδικασία καθαρίσματος είναι πολύ απλή -απλά ακολουθήστε τα μενού- δεν υπάρχει κάτι το πολύπλοκο για να μπερδευτεί ακόμη και ένας μέτριος χρήστης (αν ναι, μπορείτε να απευθυνθείτε πάντα στον αρθρογράφο ή στο forum βοήθειας του OEM.gr).

Scan your computer, και τελειώσατε...

Τί πήγε στραβά στο σύστημα μας από μια αρχή;

Υπάρχουν τρία στοιχεία που παραμελούμε στον υπολογιστή και που συνήθως βοηθούν στο να κολλήσουμε ιό ή ψεύτικο Antivirus:

1. Προβλήματα Antivirus 

Το αρχικό μας Antivirus, δεν έχει ανανεωθεί γιατί έληξε στις 60 ημέρες μετά την αγορά του υπολογιστή. Ακόμη χειρότερα, πολλοί χρήστες εμπιστεύονται "σπασμένο" Antivirus που την πραγματικότητα δεν κάνει τίποτα! Ειδικά σε "σπασμένες" εκδόσεις του ESET NOD32 έχει αποδειχτεί στην πράξη πως τα updates από τους πειρατικούς servers είναι άχρηστα. Όσοι λοιπόν βασίζονται σε αυτά, ας κάνουν μια απεγκατάσταση και ας φορτώσουν έστω ένα δωρεάν Antivirus!

2. Άρνηση για εγκατάσταση των updates των Windows

Επειδή η Microsoft περιλαμβάνει στα updates της, και προγράμματα που ελέγχουν αν τα Windows είναι "πειρατικά" πολλοί χρήστες (που όντως τα έχουν "πειρατικά") αρνούνται να κατεβάσουν οποιοδήποτε update. Αυτό είναι μεγάλο λάθος. Πρώτα, θα πρέπει να πάμε στον πίνακα ελέγχου, και από τις ρυθμίσεις να επιλέξουμε ώστε "Να γίνεται έλεγχος για ενημερώσεις, αλλά να έχω την δυνατότητα να επιλέγω αν θα γίνει λήψη". Οι χρήστες πειρατικών Windows XP λοιπόν μπορούν να κατεβάσουν όλα τα updates πλην του "Windows Genuine Advantage" ενώ για τους χρήστες πειρατικών Vista/7  υπάρχει ουσιαστικά μόνο μία ενημέρωση που θα πρέπει να αποφύγουν που είναι έτσι κι αλλιώς μη-τσεκαρισμένη (περιγράφεται κάπως έτσι: "Once installed, the Update protects customers by identifying known activation exploits..."). Φυσικά δεν ενθαρρύνουμε σε καμία περίπτωση την χρήση πειρατικών προγραμμάτων, απλά από το να αποτελούν οι χρήστες των υπολογιστών αυτών κίνδυνο για τους εαυτούς τους και κυρίως για τους τριγύρω τους (ως zombie PC ή ως πηγή μόλυνσης γενικά) καλύτερα να περνάνε τουλάχιστον τα κρίσιμα updates της μαμάς Microsoft.

3. Παλαιές εκδόσεις Browsers, Flash player, Adobe Reader

Παλαιές εκδόσεις αυτών των προγραμμάτων γίνονται συστηματικά στόχος επίθεσης. Την στιγμή που γράφαμε αυτό το άρθρο, ο Explorer βρίσκονταν στην έκδοση 8, ο FireFox στην έκδοση 3.6.12, ο Adobe Reader στην έκδοση 9.4, το Adobe Flash στην έκδοση 10.1 κ.ο.κ. Πού μπορούμε να τα βρούμε, στα γρήγορα;

• Explorer 8
• Firefox
• Adobe Flash Player
• Adobe Reader
• Chrome
• Opera

Τέλος αν χρησιμοποιείτε messengers (Yahoo messenger, MSN Messenger) ή Skype, επίσης είναι καλό να κατεβάσετε τις τελευταίες εκδόσεις, αφού πολλοί ιοί στοχεύουν τέτοιου είδους προγράμματα. Παρεμπιπτόντως, η Microsoft πρόσφατα κυκλοφόρησε το Windows Live Essentials 2011 (μόνο για Vista/7).

Τι άλλο μπορώ να κάνω για να είμαι ασφαλής;

1. Συνεχές και συστηματικά αντίγραφα ασφαλείας των δεδομένων μας, σε περισσότερα του ενός μέσα αν είναι δυνατόν (π.χ. σε εξωτερικό δίσκο και σε DVD). Γλυτώνετε πολλά καρδιοχτύπια και ιδρώτα αν όλα τελικά πάνε στραβά.

2. Εγκατάσταση τελευταίων εκδόσεων των Windows. Τα Vista/7 είναι πολύ ποιο ασφαλή από τα XP, ειδικά για τον χρήστη που δεν γνωρίζει πολλά από υπολογιστές. Αν θέλουμε την μέγιστη ασφάλεια δε, αγοράζουμε ένα πλήρες Antivirus (Kaspersky Antivirus ή Internet Security, Norton Internet Security, ESET, AVG κ.λπ.) και όχι δωρεάν έκδοση.

3. Δεν μπαίνουμε σε ύποπτες ιστοσελίδες, και αν το κάνουμε, φροντίζουμε να μην κάνουμε κλικ σε διαφημιστικά για δωρεάν ελέγχους υπολογιστή και λοιπά χαζά. Αν πάλι κάνουμε κλικ κατά λάθος, θα υπάρξει κατά πάσα πιθανότητα προειδοποίηση αν είμαστε σίγουροι για την επιλογή μας, οπότε απαντάμε 'Όχι'.

4. Η χρήση torrents και λοιπών file-sharing προγραμμάτων είναι επίσης μια ιδιαίτερα συχνή δίοδος για κακόβουλο λογισμικό. Πολύ καλός έλεγχος του τι κατεβάζουμε. Η χρήση cracks σε προγράμματα και παιχνίδια επίσης ενέχει κινδύνους. Μην ρισκάρετε στους υπολογιστές που χρησιμοποιείτε για δουλειά...

5. Αποφεύγετε την εισαγωγή USB sticks τρίτων στον υπολογιστή σας: Οι ιοί έχουν επιστρέψει στους παραδοσιακούς τρόπους αναπαραγωγής (αχ, Amiga μου με τα bootblock viruses σου, που είσαι να τα δεις)...

Επίλογος

Ελπίζουμε να σας βοηθήσαμε να απαλλαχθείτε από τα ψεύτικα Antiviruses και να βελτιώσετε την ασφάλεια του συστήματος σας. Επιφυλασσόμαστε δε στο μέλλον να κάνουμε μία αναλυτική παρουσίαση όλων των δωρεάν Antivirus που κυκλοφορούν στην αγορά. Μέχρι τότε, καλό και ασφαλές σερφάρισμα!

Σχόλια  

 

0 #1 Επιπλέον.. — Θεόδωρος Χατζηκώστας 10-11-2010 11:42

Δύο πράγματα επιπλέον που δεν ανέφερα και που θα ήθελα να συμπληρώσω: 1ον: Πολλά από τα ψεύτικα antivirus είναι πλήρως.. Εξελληνισμένα και 2ον: Μπορείτε αντί για "ασφαλή λειτουργία" να επιλέξετε την επόμενη επιλογή (ασφαλή λειτουργία με δίκτυο), και έτσι να κάνετε update από το internet το Superantispyware..

Παράθεση

 

 

+1 #2 ΑΠ: «Καθάρισμα» υπολογιστή από ψεύτικα Antivirus — Guru meditation 22-11-2010 18:13

Να προσθεσω οτι και τα Spyware Doctor και Malware bytes ειναι πολυ αποτελεσματικα....

Παράθεση

 

 

0 #3 Update άρθρου — Θεόδωρος Χατζηκώστας 23-11-2010 11:21

Φίλε Guru Meditation (χμμ, είχα έναν φίλο που μου είχε κάνει δώρο μια τέτοια μπλούζα!), έχεις απόλυτο δίκιο. Τον τελευταίο καιρό έχω καθαρίσει αρκετά μηχανήματα από spyware και η ποιο χαρακτηριστική περίπτωση ήταν το ότι το ίδιο spyware (Security Tool) σε 2 PC με ίδιο Λ/Σ (XP SP3), καθαρίστηκε με τα προγράμματα που ανέφερα από το πρώτο PC, αλλά δεν μπορούσε να βγει από το 2ο (τελικά καθάρισε με το Malware). Αυτό δείχνει για εμένα το ότι π.χ. ένα παραπάνω update της MS που κλείνει μία τρύπα ή ένα antivirus που δεν επιτρέπει μία ενέργεια, μπορούν να κάνουν την διαφορά και να προστατέψουν έστω και σε ένα βαθμό. Ακόμη καταδεικνύει πως τα spyware πλέον ψάχνουν δεκάδες τρύπες στο σύστημα, και πως ο καθαρισμός τους δεν μπορεί να περιγραφεί με ένα απλό άρθρο.

Όπως και να έχει, θα γίνει update στο άρθρο περιλαμβάνοντας ακριβώς και μερικές διορθώσεις, κυρίως για να καλύψουμε όσο περισσότερες περιπτώσεις μπορούμε.. Ευχαριστώ για την παρατήρηση btw.

Παράθεση

 

 

0 #4 ΑΠ: «Καθάρισμα» υπολογιστή από ψεύτικα Antivirus — Guru meditation 25-11-2010 02:38

Ειχες; Απ' οσο ξερω ειναι ακομα φιλος σου.....

Παράθεση

 

 

0 #5 ΑΠ: «Καθάρισμα» υπολογιστή από ψεύτικα Antivirus — ΓΙΩΡΓΟΣ ΒΑΛΛΗΣ 25-11-2010 23:46

Δυστυχώς κόλλησα και εγώ σήμερα ενα ωραίο THINK POINT το οποίο έχει τον έλεγχο του υπολογιστή ακόμα και σε safe mode λειτουργία και δεν μου επιτρέπει καμμία λειτουργία. Δοκίμασα και τις ανωτέρω προτεινόμενες λύσεις αλλά όπως είπα δεν μου επιτρέπει καμμία ενέργεια.Κάθε βοήθεια δεκτή πριν κάνω format.
ευχαριστώ

Παράθεση

 

 

0 #6 ΑΠ: «Καθάρισμα» υπολογιστή από ψεύτικα Antivirus — Θεόδωρος Χατζηκώστας 26-11-2010 01:41

Παραθέτοντας ΓΙΩΡΓΟΣ ΒΑΛΛΗΣ:

Δυστυχώς κόλλησα και εγώ σήμερα ενα ωραίο THINK POINT το οποίο έχει τον έλεγχο του υπολογιστή ακόμα και σε safe mode λειτουργία και δεν μου επιτρέπει καμμία λειτουργία. Δοκίμασα και τις ανωτέρω προτεινόμενες λύσεις αλλά όπως είπα δεν μου επιτρέπει καμμία ενέργεια.Κάθε βοήθεια δεκτή πριν κάνω format.
ευχαριστώ

Μπορείς να boot-άρεις μια εγκατάσταση των Windows από CD και να τρέξεις έτσι το anti-spyware. Π.χ. το Hiren's CD έχει τέτοια δυνατότητα (Mini Windows XP) και πολλά άλλα. Μάλιστα με μια γρήγορη ματιά, είδα πως η έκδοση 12.0 έχει και τα anti-spyware έτοιμα.

Κατεβάζεις από εδώ, το καις σε ένα CD και boot-άρεις από αυτό:

http://www.hirensbootcd.org/download/Hirens.BootCD.12.0.zip

Παράθεση

 

 

0 #7 ΑΠ: «Καθάρισμα» υπολογιστή από ψεύτικα Antivirus — ΓΙΩΡΓΟΣ ΒΑΛΛΗΣ 28-11-2010 17:44

Ευχαριστώ πολύ για την βοήθεια αλλά πριν δω το μήνυμα είχα ακολουθήσει τις οδηγίες από εδώ http://support.microsoft.com/kb/2445108/el

Ευτυχώς απαλλάχθηκα από το πρόβλημα και γλύτωσα το format.
Σε κάθε περίπτωση ευχαριστώ για το ενδιαφέρον

Παράθεση

 

 

0 #8 security shield — Νικολ 13-12-2010 00:21

εκανα ολες τις οδηγιες αλλα το security shield ειναι ακομα εκει αν και μου σβηστηκαν 238 αλλοι ιοι.. :/
τι αλλο να κανωω? ο υπολογιστης μου εχει αρχισει να τα παιζει τελειως.. :S

Παράθεση

 

 

0 #9 ΑΠ: «Καθάρισμα» υπολογιστή από ψεύτικα Antivirus — Θεόδωρος Χατζηκώστας 13-12-2010 12:25

Παραθέτοντας Νικολ:

εκανα ολες τις οδηγιες αλλα το security shield ειναι ακομα εκει αν και μου σβηστηκαν 238 αλλοι ιοι.. :/
τι αλλο να κανωω? ο υπολογιστης μου εχει αρχισει να τα παιζει τελειως.. :S

Δοκίμασε την ίδια διαδικασία, σε Ασφαλή λειτουργία με δίκτυο (για να γίνει update) και κατεβάζοντας το Spyware Doctor και Malware. Αν δεν γίνει τίποτα και με αυτά, μάλλον πας για format.

Δεν ξέρω ακόμη αν αυτό το βίντεο μπορεί να σε βοηθήσει: http://www.youtube.com/watch?v=z-8q0gOHI8I

Παράθεση

 

 

0 #10 ΑΠ: «Καθάρισμα» υπολογιστή από ψεύτικα Antivirus — Νικολ 13-12-2010 20:38

Παραθέτοντας Θεόδωρος Χατζηκώστας:

Παραθέτοντας Νικολ:

εκανα ολες τις οδηγιες αλλα το security shield ειναι ακομα εκει αν και μου σβηστηκαν 238 αλλοι ιοι.. :/
τι αλλο να κανωω? ο υπολογιστης μου εχει αρχισει να τα παιζει τελειως.. :S

Δοκίμασε την ίδια διαδικασία, σε Ασφαλή λειτουργία με δίκτυο (για να γίνει update) και κατεβάζοντας το Spyware Doctor και Malware. Αν δεν γίνει τίποτα και με αυτά, μάλλον πας για format.

Δεν ξέρω ακόμη αν αυτό το βίντεο μπορεί να σε βοηθήσει: http://www.youtube.com/watch?v=z-8q0gOHI8I

ξανα εκανα το ιδιο παλι με το spyware και την η φορα εντοπισε 2 ιους τους οποιους εσβησε και τωρα που μπηκα το προγραμμα του security shield υπαρχει ακομα στην εναρξη αλλα δεν εμφανιζονται πια παραθυρακια και επανηλθαν και οσες λειτουργιες ειχα χασει.. αλλα γτ το εικονιδιο του εξακολουθει να υπαρχει?

Παράθεση

 

 

0 #11 ΑΠ: «Καθάρισμα» υπολογιστή από ψεύτικα Antivirus — Θεόδωρος Χατζηκώστας 14-12-2010 02:12

Απλά δεν σβήστηκε το εικονίδιο - τίποτα το ανησυχητικό αφού όλα δουλεύουν κανονικά (είναι όπως όταν κάνεις απεγκατάσταση ένα πρόγραμμα που ποιο πριν το έχεις κάνει συντόμευση στην επιφάνεια εργασίας - η συντόμευση μένει - αλλά δεν δείχνει πουθενά). Αλήθεια, for the record, τί antivirus είχες πριν κολλήσεις το Security shield?

Παράθεση

 

 

0 #12 ΑΠ: «Καθάρισμα» υπολογιστή από ψεύτικα Antivirus — Νικολ 14-12-2010 23:42

οοκ αν και απο το φοβο μου δν περναω κααν το βελακι πανω απο το εικονιδιο
malwarebytes ειχα αλλα γενικα το αμελουσα πολυ το θεμα.. ειχα να κανω skan απο το Μαρτιο:P γιαυτο και μου εσβησε και 238 ιους..

Παράθεση

 

 

0 #13 καθάρισμα υπολογιστή — Καίτη Γκιάλη 19-04-2011 13:26

Το Remove Fake Antivirus που προτείνεται μπορεί να χρησιμοποιηθεί και σε κανονική λειτουργία του υπολογιστή ή πρέπει απαραιτήτως να είναι σε ασφαλή λειτουργία;
Ευχαριστώ

Παράθεση

 

 

0 #14 καθαρισμα υπολογιστή — Καίτη Γκιάλη 19-04-2011 13:53

Τι συμβαίνει αν ενώ τρέχει το remove fake antinirus σε ασφαλή λειτουργία ο υπολογιστής σβήνει;
Ευχαριστώ!

Παράθεση

 

 

0 #15 ΑΠ: «Καθάρισμα» υπολογιστή από ψεύτικα Antivirus — Θεόδωρος Χατζηκώστας 19-04-2011 19:06

Σε όσες περιπτώσεις (και είναι περισσότερες από τα δάκτυλα των δύο χεριών), έχω βρεθεί απέναντι σε ψεύτικο antivirus, δεν υπήρξε πρόβλημα σε safe mode. Αυτό σημαίνει πως είτε βρίσκεσαι μπροστά σε ένα πολύ επίμονο ψεύτικο antivirus είτε υπάρχουν δύο προβλήματα. Θα σου πρότεινα να boot-άρεις από CD και να δοκιμάσεις. Υπάρχουν πολλά CD που προσφέρουν mini-Windows XP περιβάλλον, π.χ. το Hiren's CD. Συν τοις άλλοις το ίδιο CD έχει και διαγνωστικά για δίσκο και μνήμη!

Παράθεση

 

 

0 #16 ΑΠ: «Καθάρισμα» υπολογιστή από ψεύτικα Antivirus — Μαρία 01-03-2012 19:18

Πολλή περιπέτεια πάντως βρε παιδιά!! Ουφ!! Κάποιους drivers εψαχνα η αθώα και μπαίνω σε ένα site και χωρίς να κατεβάσω καν κάτι, μου κατσικώθηκε ο Malware Defender!! Έκανα όσα περιγράφετε παραπάνω (και σας ευχαριστώ πολύ που κάνετε τέτοιο καλο σε όλους εμάς), βρέθηκαν 550 στοιχεία μολυσμένα, τα διέγραψα (όλα αυτά σε safe mode εννοείται) αλλά όταν έκανα επανεκκινηση και μπήκα σε νορμαλ λειτουργία, δε μπορούσα να ανοιξω το ms essentials. Το ίδιο συνέβαινε και πριν την διαδικασία εκκαθαρισης. Τώρα το έβαλα να σκανάρει ξανα και ο θεός μαζί μου... :-s

Παράθεση

 

 

0 #17 ΑΠ: «Καθάρισμα» υπολογιστή από ψεύτικα Antivirus — Θεόδωρος Χατζηκώστας 02-03-2012 13:59

Εάν συνεχίσεις να έχεις το ίδιο πρόβλημα, κάνε την διαδικασία που αναφέρεται στο άρθρο. Πλέον πιστεύω πως το "κοκτέιλ" των Malware bytes, SuperAntispyware και Remove Fake Antivirus θα σου καθαρίσουν τα πάντα στο 99% των περιπτώσεων (καλύτερα να μπεις σε ασφαλή λειτουργία με δίκτυο πάντως για να τα κάνεις και update).

Μετά το "καθάρισμα" ίσως χρειαστεί να ξαναεγκαταστήσεις τα Essentials. Μόνο μια φορά μου έχει τύχει υπολογιστής να έχει πολλά corrupted system files, και ακόμη και σε αυτή την περίπτωση τα αντικατέστησα με το χέρι (boot-άροντας από BootCD) και το σύστημα κατέστη λειτουργικό - αν και τo format είναι αναπόφευκτο σε χρονικό ορίζοντα (δεν ξέρεις τί έχει συμβεί στο σύστημα και τί πόρτες άνοιξαν).

Δοκίμασε τα, και αν συνεχίσεις να έχεις πρόβλημα, εδώ είμαστε.

Παράθεση

 

Ανανέωση λίστας σχολίων
Τροφοδοσία RSS για τα σχόλια αυτού του άρθρου.

Προσθήκη νέου σχολίου

Όνομα (υποχρεωτικό)

E-mail (υποχρεωτικό)

Ιστότοπος

Τίτλος

Αποστολή ειδοποίησης σε περίπτωση νέων σχολίων

Ανανέωση

Αποστολή

Ακύρωση

JComments