Programma simile a rootkit con numeri: numbers.exe

Esiste un programma canaglia su un computer che sembra avviarsi come flusso di dati alternativo. Viene visualizzato in Task Manager come numero : numero .exe e non può essere ucciso. Posso eliminare il file principale, ma il programma è ancora in esecuzione. Ho provato a cancellare il programma anche su Linux, ma il programma continua a funzionare. Altre idee per la rimozione?

Sembra anche agganciarsi al sistema operativo e guardare i nomi dei file per eliminarne quelli che non gli piacciono, come Malwarebytes Anti-Malware (mbam.exe) e Microsoft Security Essentials

Grazie per aver pubblicato tutta questa conoscenza, ho lavorato in un negozio di PC per alcuni mesi e ho lavorato sui computer da quando hanno iniziato e non ho mai incontrato un rootkit così fastidioso. Se si avvia in modalità provvisoria, eseguire TDSSkiller, quindi ComboFix, quindi TDSSkiller al riavvio, quindi Malwarebytes, quindi qualcosa di convenzionale come AVG, si dovrebbe essere in grado di pulirlo una volta per tutte. Si collega davvero al registro e continua a ricreare false versioni invisibili 0k di se stesso nella directory C: \ Windows, in genere. Ho visto probabilmente 5-10 PC entrare nel nostro negozio nelle ultime due settimane e ne ho pulito solo con successo; l'altro è tutto necessario Windows fresco che lo ha riparato.

Sembra che eseguire l'antivirus giusto nell'ordine giusto possa finirlo, ma per il tempo e la difficoltà necessari, potresti anche reinstallare Wind. Comunque, grazie ancora per le tue informazioni sul numero: dolore number.exe nella parte posteriore. Tornerò e risponderò se mai rintracciamo una soluzione definitiva! -Seldomane

Ho anche provato con MSS e senza fortuna. Il file era lì.

Tuttavia sono riuscito a risolverlo con il CD ESET SysRescue. Ha trovato il file risultante ( number:number.exe) e altri due:

c:\windows\system32\c_15523.nl_
c:\windows\system32\drivers\mrxsmb.sys

Dopo aver eliminato questi file, il problema è scomparso. Devo ancora fare alcuni test, ma spero che rimanga così.

Prova ad avviare in modalità provvisoria. È ancora lì? Scansiona il tuo computer con una copia pulita di un software antivirus. (preferibilmente scaricato da Internet mentre si è in modalità provvisoria).
Se lo rileva come malware noto, dovrebbe occuparsene. Altrimenti, anche se non lo rileva, prova a eliminare nuovamente il file, quindi riavvia e verifica se è ancora in esecuzione.

EDIT: non importa, se si aggancia il sistema operativo anche la modalità provvisoria non farà nulla. L'unica cosa che resta da fare è utilizzare uno strumento di scansione rootkit (come Vice ) o reimage completamente con una copia pulita di Windows.

Un'altra cosa che puoi provare è avviare un Live CD di una delle varie versioni di Linux per eliminare il file, perché il motivo per cui non puoi eliminarlo ora è (molto probabilmente) a causa di hook del sistema operativo, in modo che possa rilevare quando viene eliminato e ripristinato.