Wirus

[Szerpa]

Zlapalem wyjatkowa wredote, zadne antywiursy go nie wykrywaja,
a w procesach widnieje 16exmodul.exe i zabiera 99% mocy dwujajowca.

exmodul siedzi sobie w katalogu temp a jego odpowiednik w windows/prefetch/16EXMODUL32.EXE-3B7159C6.pf

co je wykasuje to na kilkadziesiat minut jest spokoj i znowu sie pojawia tyle ze z innym numerkiem np 97exmodul.exe.

podejrzewam ze wirus jest gdzie indziej i tylko twozy te moduly

jesli ktos mial podobny problem lub wie jak to ugryzc - byloby fajnie .

[KrzychuP]

Nie jestem pewien, ale chyba tu coś jest napisane (nie znam aż tak dobrze angielskiego) na ten temat:
http://groups.google.ru/group/microsoft.public.security.virus/browse_thread/thread/e668eb375ecebf0f/45061a56eca910ee?lnk=st&q=exmodul.exe&rnum=1#45061a56eca910ee

[gaciu]

Napisane jest o tym problemie jednak nie ma podanego żadnego konkretnego rozwiązania. Do tego piszą, że to nie wirus tylko coś pomiędzy robakiem i trojanem. Ścierwo to wysyła z każdej zainfekowanej maszyny dużo e-maili, więc byłoby dobrze żebyś odłączał w miarę możliwości kompa od netu zawsze, gdy z niego nie korzystasz. Oszczędzisz kłopotu innym (może). Napisali również, że większość programów tj. SpyBot raczej nie daje rady temu robalowi.

Jeśli ktoś korzysta z systemów ochronnych Nortona to może mieć pewność, że są przez niego wyłączane. Nie działa również Windows Update. To tyle.

[Mchl]

Spróbuj tutaj poszukać pomocy (najpierw przez wyszukiwarkę ;) )

http://komputery.katalogi.pl/

Duże szanse, że ktoś coś wymyśli.

--edit--

Coś już nawet było:
http://komputery.katalogi.pl/Search.asp?wczym=tresc&search=exmodul

[Szerpa]

walcze z dziadem od wczoraj , kasperski skaner online go wykrywa ale nie leczy po reczym usunieciu plikow po jakims czasie moduly znow sie uaktywniaj.
Natomiast kasperski trial 30 po aktualizacji baz danych nie startuje !

panda wykryla ale tylko moduly pousuwala a ten dziad dalej gdzies rezyduje i wlacza co jakis czas modul .

zaraz popatrze w watki zapodane przez mchl

[Juras23]

sprawdzałeś mks-em? oraz ad-aware ??

[Szerpa]

---------- 17:39 31.05.2006 ----------

mks wogole go nie widzi a ad-aware'm jeszcze nie, narazie probuje kasperskim w trybie awaryjnym.
No i wykryl Trojan-Proxy.Win32.Horst.be, najgorsze ze znowu tylko moduly.

fuck gdzie to siedzi.

---------- 20:26 ----------

I dupa nic nie pomoglo ad-aware, kaspersky, mks, sandra, reczne wywalanie wpisow w rejestrze - nic
co za gowno

[Nietoperek]

nod32 juz probowales ?

[Gave]

nod32 juz probowales ?

Ale to chyba nie jest darmowe, co nie?

[krzyszp]

to jeszcze Avasta spróbuj - do kopmpletu...

[Nietoperek]

Ale to chyba nie jest darmowe, co nie?

nie, ale jest do pobrania wersja probna - 30-to dniowa

[Szerpa]

Chyba sobie poradzilem narazie jest spokoj - skorzystalem z porad tutaj

wyjatkowo wredna malpa

uwaga smss.exe w /system32 to bardzo wazny plik systemowy

jesli znajdziecie go w /system natomiast to wirus

[gaciu]

Każdy jest wredny dopóki nie znajdzie się sposób na pozbycie się robala. Jest jak widać już jeden program który poradzi sobie z nim. Antivirenkit. Pozostałe antyviry będą go miały w bazach dość szybko.

[grzekul14]

Ściągnij   max -delte   v1.1         oraz   AVG    Anti_Virus  Free   7.5    
 
W  max   delte    wpisz  gdzie   go  masz   i   usun    kamp   ma  sis   wyłączyć.