Problema cu vmnat.exe

BitDefenderul imi spune asa:

"Am blocat această pagină periculoasă pentru siguranţa ta:
...
Accesată de: vmnat.exe"

Acest fisier nu este dirul Windows asa cum citisem ca trebuie sa fie, este in directorul SysWOW64 din dirul windows.
E normal sa fie acolo ?! Si in acest dir sunt gramada de directoare si dll-uri si altele.
Ciudate ca, cand dau dreapta maus pe director, nu am optiunea rename, desi la orice dir am.

Daca nu e in ordine, ce e de facut ? Am problema asta de cam 2 ore, pana acuma antivirusul nu sarea in sus cu chestia asta.
Dupa aia sare cu

"Am blocat această pagină periculoasă pentru siguranţa ta:
...
Accesată de: vmnat.exe"

Daca trebuie sters dirul ala, cum fac ?
Daca incerc sa opresc fisierul din task manager, reporneste imediat si reapare in lista ca pornit.

Sa pornesc in safe mode win 10 si sa sterg ala ?!

Edited by eiffel, 12 July 2021 - 08:21.
... NU SE POSTEAZA LINK CATRE MALWARE !!!!

MinettoMatoi, on 11 iulie 2021 - 19:55, said:

Da.

https://www.google.c...s/syswow64.html

La o cautare rapida si deloc grea afli cam totul despre folderul ala. Mai bine lasi folderul unde e si renunti la adresele dubioase.

Edited by Darkman48, 11 July 2021 - 20:04.

Am intrat in safe mode si am redenumit vmnat in altceva.

Pai am aratat ce apare, ca vmnat a accesat acele site idioate ! De cam 2 ore a inceput sa-mi acceseze alea. Cum sa renunt eu ? Ca nu eu le accesez. De ce de doua ore vmnat imi acceseaza alea ?!

Edited by MinettoMatoi, 11 July 2021 - 20:13.

https://www.file.net.../vmnat.exe.html

Poti scapa de el.

Acel .exe face parte din suita VMWare. Nu cumva din masina virtuala accesezi balarii?

Pai nu stiu, eu nu am deschis nici o masina virtuala, nu am facut nimic in plus fata de acum 3 ore. A inceput deodata sa deschida paginile alea, am instalat 4 k youtube downloader, si cam dupa aia s-a intamplat.

Darkman48, on 11 iulie 2021 - 20:13, said:

Deocamdata l-am redenumit sa fie inactiv, dar daca zici ca e util, de ce scap de el ? Nu stiu ce sa mai cred, iar daca e ok cu el, de ce a inceput sa-mi acceseze prostiile alea de acum 3 ore ?!

Dar ai instalat VMWare Player sau Workstation?

MinettoMatoi, on 11 iulie 2021 - 20:44, said:

Ti-a zis colegul mai sus, face parte din suita VMWare, vmware player poate. cauta sa il redenumesti cum era si sa il dezinstalezi cum zic aia in articol. Altceva,nu stiu, ceva ai instalat de a aparut acolo, daca era in system32 cica e posibil sa fi fost virus dar asa e unde trebuie.

Edited by Darkman48, 11 July 2021 - 21:07.

E un exe pe 32 biti, syswow64 e 'tot aia' cu system32

Adresele alea si chrome de pe telefon face urat, nu cred ca VMWare se ocupa cu asa ceva, o fi de la crackul tau pentru 4k youtube downloader ala

Edited by modoran, 11 July 2021 - 21:11.

Eu nu stiu daca am VMWare instalat, insa nu am umblat acolo, o sa incerc sa dezinstalez.

miki07, on 11 iulie 2021 - 20:52, said:

O sa vad daca vmware instalat, insa nu cont, ca pana acum ceva ore nu accesa site alea fara sa umblu la vmware, deci nu am facut schimbari.

Edited by MinettoMatoi, 11 July 2021 - 21:33.

MinettoMatoi, on 11 iulie 2021 - 21:35, said:

Inca nu ti-ai dat seama de unde probile problema? Hai ca o subliniez cu rosu:

MinettoMatoi, on 11 iulie 2021 - 20:44, said:

Cine stie de fapt ce ai instalat acolo, si din ce sursa ai luat executabilul.

Edited by Hider141, 12 July 2021 - 07:37.

Sunt bucuros ca ai BitDefender si ca a strigat.
Virusii de obicei folosesc nume cunoscute de executabile ca sa pacaleasca userii sa il bage in whitelist (daca nu mai pacalesc antivirusii doar prin nume si folder unde se ascund)
Solutia ar fi sa dai o scanare completa la sistem, cu bidefender si ce mai recomanda colegii.
De exemplu dupa ce termina bitdefender de scanat sa mai incerci si https://devbuilds.s....t/full/KVRT.exe

Edited by solitaryman, 12 July 2021 - 08:01.

1. Ai deschis topicul asta, dar ai urmat pasii care trebuia sa-i faci INAINTE sa-l deschizi ?
https://forum.softpe...hide-topic-nou/
2. Nu mai posta linkuri dubioase pe forum. Mai ales daca duc spre malware. E INTERZIS !!!

Ai instalat un program care contine adware si altele.

Urmeaza pasii din topicul indicat - pe care trebuia sa-i urmezi inainte.

Normal ca am facut pasii aia si parea totul clean, inainte sa deschid topicul, dar asta nu mai trebuia zis, ca se intelege ca faci pasii si dupa aia deschizi topicul.
Ai dreptate eiffel, eu am dat paste le tot mesajul din bitdefender, adica ca si poza pana la urma, poate trebuia sa fac poza de fapt, chiar ma gandeam daca sa dau sau sa nu dau paste la linkurile sa sti, adica m-am gandit daca e bine sau nu, ca si eu simteam putin ca n-ar fi bine.
Am vrut sa vada colegii de forum exact ce apare, ca poate era important, ca la unele chestii ti se zice "arata-ne mesajul, ce apare".


Dar sa vedem, deocamdata e redenumit si s-a potolit acel fisier. O sa redenumesc cum era, si mai dau o scanare de sistem ci defenderul.

solitary daca o fi de la 4 K downloader, inseamna ca mi-o fi infectat vmnat.exe acolo unde e, nu stiu ce sa zic.

MinettoMatoi, on 12 iulie 2021 - 13:42, said:

Ti s-a explicat deja. Daca nu ai instalat vreun program al celor de la VMWare, gen VMware Workstation Player, atunci vmnat.exe nu l-ai avut, ci a fost plantat acolo de programul ala sau de crack.
E deghizat in procesul vmnat.exe pentru ca sa nu atraga asa tare atentia.

Era instalat VMWare, si anume era instalat ce atasez in poza acum aici, insa era de dinainte deja, nu de cand au aparut problemele de acum doua zile.
Inseamna ca vmnat.exe era deja acolo, si 4 K ala mi l-a infectat zic eu, softu nu e spart, nu era crakat, e free cu posibilitatea sa platesti ptr full options.

Desi cand am rulat softul 4 K downloader, bitdefenderul n-a sarit in sus, culmea, deci nu stiu daca era el infectat in sine.
Sau probabil site-ul de unde l-am luat era infectat, nu stiu.

modoran, on 11 iulie 2021 - 21:09, said:

Nu era crakat 4 K asta, e free cu posibilitate sa cumperi licenta ca sa ai toate avantajele.