Относно за файла system2.exe

[Станислав Енчев]

Преди имах проблем с този файл! Като го стартирам ми излиза някаква снимка. Опитвах се да го изтрия, а то пак се появява ! Като го махам и от айто-стартъпа пак се появява. Но по-късно намерих решение за този проблем. Изтеглих си две програмки за редакция на ехе файл и му промених стойностите . Преди файлът беше 652 КВ , а след като го редактирах стана на 4 КВ и като го стартирам ми излиза:

И като го изтрих вече не се възтановява автоматично. Ще ви дам линкове от официалния сайт на програмките. Ето ги и тях:

PE Explorer

Resource Tuner

Или пък можете да качите файла аз ще го редактирам и после ще го кача! Само да ви кажа, че файла се намира в: C:\Documents And Settings\твоя акаунт\Application Data . И после замествате файла с редактирания от мен и после вече можете да го изтриете! Ако има проблеми пишете тук!

Редактирано 22 април 2011 от the_ghost (преглед на промените)

[tihman]

Преди имах проблем с този файл! Като го стартирам ми излиза някаква снимка. Опитвах се да го изтрия, а то пак се появява ! Като го махам и от айто-стартъпа пак се появява. Но по-късно намерих решение за този проблем. Изтеглих си две програмки за редакция на ехе файл и му промених стойностите . Преди файлът беше 652 КВ , а след като го редактирах стана на 4 КВ и като го стартирам ми излиза:

И като го изтрих вече не се възтановява автоматично. Ще ви дам линкове от официалния сайт на програмките. Ето ги и тях:

PE Explorer

Resource Tuner

Или пък можете да качите файла аз ще го редактирам и после ще го кача! Само да ви кажа, че файла се намира в: C:\Documents And Settings\твоя акаунт\Application Data . И после замествате файла с редактирания от мен и после вече можете да го изтриете! Ако има проблеми пишете тук!

Този файл не трябва да го има на една стандартна инсталация на windows, така че по добре си прегледайте системите за вируси, а не се мъчете да го редактирате !

[Станислав Енчев]

Но това не е вирус! Аз знам че не се появява когато си сложа Windows. Просто казвам ако на някой му се появи този файл да знае какво да прави! Редактирането на файла беше много лесно става за не по-малко от 5 минути.

[B-boy/StyLe/]

Зарежда отново, защото е много вероятно да се закача за следните места:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Active Setup Installed Components

Mountpoints2

Scheduled Tasks

и т.н.

Факта че се появява отново и отново е доказателство, че може би се връща от Recycler (System Restore Points кеша) или използва rootkit техники (mbr hooks, services, process injection) и т.н.

Аз също препоръчвам една контролна проверка с Malwarebytes' Anti-Malware