Program typu rootkit z numerami: numbers.exe

Na komputerze jest nieuczciwy program, który wydaje się uruchamiać jako alternatywny strumień danych. Pojawia się w Menedżerze zadań jako numer : liczba .exe i nie można go zabić. Mogę usunąć główny plik, ale program nadal działa. Próbowałem również usunąć program w systemie Linux, ale program nadal działa. Wszelkie inne pomysły na usunięcie?

Wydaje się również, że łączy się z systemem operacyjnym i sprawdza nazwy plików, aby usunąć te, których nie lubi, takie jak Malwarebytes Anti-Malware (mbam.exe) i Microsoft Security Essentials

Dzięki za opublikowanie całej wiedzy ludzi, pracuję w sklepie PC od kilku miesięcy i pracuję na komputerach od ich początku i nigdy nie spotkałem się z tak irytującym rootkitem. Jeśli zaczniesz w trybie awaryjnym, uruchom TDSSkiller, następnie ComboFix, następnie TDSSkiller ponownie po ponownym uruchomieniu, następnie Malwarebytes, a następnie coś konwencjonalnego, takiego jak AVG, powinieneś być w stanie wyczyścić go raz na zawsze. Naprawdę dołącza się do rejestru i zwykle odtwarza fałszywe niewidzialne wersje 0k w katalogu C: \ Windows. Widziałem prawdopodobnie 5-10 komputerów w naszym sklepie w ciągu ostatnich dwóch tygodni i tylko z powodzeniem wyczyściłem jeden; drugi potrzebował świeżego systemu Windows, który to naprawił.

Wydaje się, że uruchomienie odpowiedniego programu antywirusowego we właściwej kolejności może go zakończyć, ale z uwagi na czas i trudność równie dobrze możesz ponownie zainstalować program Wind. W każdym razie jeszcze raz dziękuję za informację o bólu numer: numer.exe z tyłu. Wrócę i odpowiem, jeśli kiedykolwiek uda nam się znaleźć ostateczną poprawkę! -Seldomane

Próbowałem też z MSS i bez powodzenia. Plik nadal tam był.

Udało mi się to jednak rozwiązać za pomocą ESET SysRescue CD. Znaleziono plik wynikowy ( number:number.exe) i dwa inne:

c:\windows\system32\c_15523.nl_
c:\windows\system32\drivers\mrxsmb.sys

Po usunięciu tych plików problem zniknął. Nadal muszę przeprowadzić testy, ale mam nadzieję, że tak pozostanie.

Spróbuj uruchomić komputer w trybie awaryjnym. Czy nadal tam jest? Przeskanuj komputer za pomocą czystej kopii oprogramowania antywirusowego. (najlepiej pobrane z Internetu, gdy jesteś w trybie awaryjnym).
Jeśli wykryje to jako znane złośliwe oprogramowanie, powinien się tym zająć. W przeciwnym razie, nawet jeśli go nie wykryje, spróbuj ponownie usunąć plik, a następnie uruchom ponownie i sprawdź, czy nadal działa.

EDYCJA: nieważne, jeśli zawiesi system operacyjny, nawet tryb awaryjny nic nie zrobi. Jedyne, co pozostało do zrobienia, to albo użyć narzędzia do skanowania w poszukiwaniu rootkitów (takiego jak Vice ), albo całkowicie odtworzyć obraz przy użyciu czystej kopii systemu Windows.

Inną rzeczą, którą możesz spróbować, jest uruchomienie Live CD jednej z różnych wersji Linuksa, aby usunąć plik, ponieważ przyczyną, dla której nie możesz go teraz usunąć, jest (najprawdopodobniej) z powodu przechwytywania systemu operacyjnego, aby mógł wykryć po usunięciu i przywróceniu się.