exmodul, .exe virus kojeg se ne mogu otarasiti

[Lord of Doom]

Upomoc! Napao me je virus/crv, sta li je vec, i nikako ne mogu da ga se otarasim. Virus se manifestuje u nekoliko oblika:
1. U sve direktorijume setovane na share svremena na vreme pojavi se setup.exe
2. U document and setings\username\local setings\temp pojavljuju se fajlovi tipa **exmodul**.exe, **exml**.exe, **exinj**.exe, **exed**.exe(fajlovi se pojavljuju u varijacijama gde se na mesto zvezdica pojavljuju razni brojevi i slova; primer: 40EXMODUL32F.B.EXE) i sami se startuju, tj vidim ih u listi aktivnih procesa. Desava se cesto da ovi fajlovi primaju i salju neke podatke(vidim protok preko netlimiter-a).

Sistem sam skoro instalirao od 0 i postavio nod32 i outpost pro + system mechanic i spybod S&D. Outpost je u pocetku pitao da blokira ove fajlove, ali su kasnije poceli da se provlace i cak da se sami smestaju u trusted aplications.
Da problem bude jos gori, u kuci imam lan od 3 kompjutera, delimo adsl pa moram da im dam dozvolu, i crv se siri medju njima.

Nesto malo sto sam nasao preko googla(keyword: exmodul) bili su uglavnom ne-engleski forumi. A ono sto sam uspeo da saznam jeste da je to neki crv koji je povezan sa laznim smss.exe koji je smesten u win\system (za razliku od pravog koji je u win\sistem32) i da omogucava remote control zarazenog racunara, usporava sistem itd.
Probao sam brisanje svih ovih faljlova, njihovo blokiranje u firewallu, pretragu registryja sa svim ovim imenima, izbrisao sve i nista ne pomaze. Fajlovi se uporno vracaju.
UPOMOC

[PeTkO]

Probaj sa Spyware Terminator.Besplatan je a i meni pomaze kada treba da se oslobodim od tih prokletija.Ako nece reinstaliraj windows.

[AkulM]

probaj da killujes fajl sa killbox-om.googleuj

[Chivan]

Lord of Doom kaže:

Upomoc! Napao me je virus/crv, sta li je vec, i nikako ne mogu da ga se otarasim. Virus se manifestuje u nekoliko oblika:

Našao sam neka korisna uputstva na ovom linku. U pravu si, ima dosta na "neengleskim" jezicima, ali na toj stranici ima i par korisnih linkova i uputstava na engleskom, pa isprobaj.

[GoranKostic]

Azuriraj antivirus, startuj Windows u safe modu, iskljuci sistem restore, i pusti antivirus da skrenira i ocisti ceo racunar, ali obavezno u safe modu windowsa. A isto tako pusti i antispy program da to odradi u safe modu.

[Freško]

Imao sam ovaj problem pre jedno petnestak dana na jednom računaru u firmi..... rešio sam ga Panda Internet Security-ijem 2007.....

[Peka80]

E isto se i meni desilo!! Znači napravio mi je haos u kompu. Imam Kaspersky 6, Ad-aware, SpyBot i ništa nije uspelo, stalno se bio vraćao, čak je i automatski isključio Windows Security Center! Jedino mi je bilo rešenje ponovna reinstalacija windowsa!
A radi tako što preouzme moju IP adresu i sa nje šalje spamove, zauzme mi ceo protok ka internetu i jednostavno ništa nisam mogo da posećujem ni skidam. A da, i sve mailove koje sam slao (pošto koristim gmail.com) je kod primaoca moju adresu stavljao na SPAM listu! Znači pravi haos!

[MG-RAY]

...Ili download-uj Avast! i ukljuci Boot-Time scan...
btw. Koji je ID virusa ???

[noskich]

Bilo bi korisno da vec zarazeni kazu nama nezarazenima kako su navukli to cudo na sebe. Hvala

[LoneWolf]

noskich kaže:

Bilo bi korisno da vec zarazeni kazu nama nezarazenima kako su navukli to cudo na sebe. Hvala

Pa da su oni znali kako su se zarazili,ne bi se zarazili

[Peruzzi]

hmmm....moja preporuka....always use protection....

[tomas]

Lord of Doom kaže:

Upomoc! Napao me je virus/crv, sta li je vec, i nikako ne mogu da ga se otarasim. Virus se manifestuje u nekoliko oblika:
1. U sve direktorijume setovane na share svremena na vreme pojavi se setup.exe
2. U document and setings\username\local setings\temp pojavljuju se fajlovi tipa **exmodul**.exe, **exml**.exe, **exinj**.exe, **exed**.exe(fajlovi se pojavljuju u varijacijama gde se na mesto zvezdica pojavljuju razni brojevi i slova; primer: 40EXMODUL32F.B.EXE) i sami se startuju, tj vidim ih u listi aktivnih procesa. Desava se cesto da ovi fajlovi primaju i salju neke podatke(vidim protok preko netlimiter-a).

Sistem sam skoro instalirao od 0 i postavio nod32 i outpost pro + system mechanic i spybod S&D. Outpost je u pocetku pitao da blokira ove fajlove, ali su kasnije poceli da se provlace i cak da se sami smestaju u trusted aplications.
Da problem bude jos gori, u kuci imam lan od 3 kompjutera, delimo adsl pa moram da im dam dozvolu, i crv se siri medju njima.

Nesto malo sto sam nasao preko googla(keyword: exmodul) bili su uglavnom ne-engleski forumi. A ono sto sam uspeo da saznam jeste da je to neki crv koji je povezan sa laznim smss.exe koji je smesten u win\system (za razliku od pravog koji je u win\sistem32) i da omogucava remote control zarazenog racunara, usporava sistem itd.
Probao sam brisanje svih ovih faljlova, njihovo blokiranje u firewallu, pretragu registryja sa svim ovim imenima, izbrisao sve i nista ne pomaze. Fajlovi se uporno vracaju.
UPOMOC

skini stingera,digni u safe mode skeniraj ocisti i rešen problem...
http://vil.nai.com/vil/stinger/

[Vuckovic Veljko]

Lord of Doom kaže:

Upomoc! Napao me je virus/crv, sta li je vec, i nikako ne mogu da ga se otarasim. Virus se manifestuje u nekoliko oblika:
1. U sve direktorijume setovane na share svremena na vreme pojavi se setup.exe
2. U document and setings\username\local setings\temp pojavljuju se fajlovi tipa **exmodul**.exe, **exml**.exe, **exinj**.exe, **exed**.exe(fajlovi se pojavljuju u varijacijama gde se na mesto zvezdica pojavljuju razni brojevi i slova; primer: 40EXMODUL32F.B.EXE) i sami se startuju, tj vidim ih u listi aktivnih procesa. Desava se cesto da ovi fajlovi primaju i salju neke podatke(vidim protok preko netlimiter-a).

Sistem sam skoro instalirao od 0 i postavio nod32 i outpost pro + system mechanic i spybod S&D. Outpost je u pocetku pitao da blokira ove fajlove, ali su kasnije poceli da se provlace i cak da se sami smestaju u trusted aplications.
Da problem bude jos gori, u kuci imam lan od 3 kompjutera, delimo adsl pa moram da im dam dozvolu, i crv se siri medju njima.

Nesto malo sto sam nasao preko googla(keyword: exmodul) bili su uglavnom ne-engleski forumi. A ono sto sam uspeo da saznam jeste da je to neki crv koji je povezan sa laznim smss.exe koji je smesten u win\system (za razliku od pravog koji je u win\sistem32) i da omogucava remote control zarazenog racunara, usporava sistem itd.
Probao sam brisanje svih ovih faljlova, njihovo blokiranje u firewallu, pretragu registryja sa svim ovim imenima, izbrisao sve i nista ne pomaze. Fajlovi se uporno vracaju.
UPOMOC

Ja sam imao slican problem pri jednom velikom download-u(preko 20GB)sam dobio veoma cudan i veoma zlocudan virus.Naime posle 10-15 minuta rada racunara sistem bi usporio do zla boga sve dok nisa primjetio u cemu je fora,virus je kopirao fajlove u temp folderu do besvijesti i bukvalni "jeo"hard disk.Sve sam pokusao i kasperski i spywere ali svi bi programi zakocili kada bi virus poceo da "radi".Zao mi je sto moram saopstiti da sam reinstalirao sistem i rijesio problem .

[Teva]

Nema tu pomoci... Format c ili ako je napao samo XP onda reintstal sistem...
Jel ste culi za neki ili neku vrstu stealth virusa?

[GoranKostic]

Teva kaže:

Nema tu pomoci... Format c ili ako je napao samo XP onda reintstal sistem...
Jel ste culi za neki ili neku vrstu stealth virusa?

Format C je los savet, i to treba raditi bas u poslednjem slucaju, ako nista drugo ne uspe, a siguran sam da ima nacina za izlecenje i bez formata. Skeniranje racunara u safe modu azurnim antivirusnim i antyspy programima, pregled servisa, pregled koji se programi startuju sa startovanjem racunara, pregled BHO objekta, i ciscenje navedenog... itd. itd.

Mozda mislis na rootkit stetocine, ali i njih je u safe modu moguce detektovati (mislim da se i njihova rootkit komponenta ne startuje u safe modu, pa vise nisu stealth )

[nikslo]

skinuo sam pre neki dan program za gledanje klipova,on je sadrzio neki virus ili spyware i nemogu da ga se otarasim.pored sata u desnom donjem uglu mi stoji neki stit koji me stalno upozorava kako imam neki spyware i trazi da skinem neki spylocked ,ali ja kad ga skinem nemogu da skeniram racunar dok ne platim licencu. racunar sam proverio nortonom 2007,spyware doctorom i nemam niti spyware niti viruse.neznam sta da radi

[vaskotv]

Probaj ovaj program

[Wisdomseeker]

Korišćenje SmitFraudFixprograma bez ikakvog uputstva nije poželjno, posebno ako se nezna koji je virus ili spyware u pitanju.

Ima nekoliko koraka koje mora pretoga da ispoštuje!

Prvo isključi System Restore i restartuj računar bez aktiviranja System Restore onda skeniraj sa antivirusnim programom koji koristiš i antispyware programima koje koristiš. Ako ti ovo ne reši problem probaj ovo u SAfe Mode-u.

Skini i instaliraj (raspakuj) sledeći program HijackThis 1.99.1

http://www.majorgeeks.com/download3155.html

na sledeći način:

Posle downloada napravi folder sa nekim nevažnim imenom tipa "Jabuka" na C:\ particiji ili na desktopu i u njega instaliraj (raspakuj) HijackThis i onda i njemu promeni ime iz HijackThis.exe u npr. Kruska.exe. Sve ovo da ga neželjeni gosti ne identifikuju i spreče njegov rad. Tek sad pokreni ovaj program. Nikako nemoj da ga pokrećeš iz nekog Temp foldera.

Kad ovo uradiš skeniraj PC sa ovim programom i sačuvaj log, koji nesmeš da menjaš onda taj log postuj ovde ili na nekom forumu koji se bavi ovom tematikom da bi upućeniji mogli da vide o kom se zaista virusu ili spyware programu radi. Nemoj sam da brišeš ono što je HijackThis pronašao.

Ah, da nemoj da koristiš Trend Microv HijackThis 2.*** jer ima neka nepoželjna svojsta o kojima će biti reč drugi put.

[LoneWolf]

Lord of Doom kaže:

UPOMOC

Skeniraj ga online,ja kad god nisam mogao da izvucem pomoc od svojih antivirusa (probao sam skoro sve),ulazio bih na google,kucao "free online virus scan" i lagano pustio online skener da odradi svoje.
Jes' da sam poslije nakupio 5-6 komada spyware,ali i to se otkloni bezopasno.

[kiconi]

Da se pohvalim,i ja sam izgleda zakacio neko cudo koje se pojavljuje u obliku nekog prozora i tog trenutka mi prekida net,sve dok ne restartujem komp nemam net,a posle sve radi neko vreme. Jos kad bih mogao da uploadujem sliku bilo bi vam jasnije.