Nyt loppu tietotaito

[Minka67]

Penskat on lataillu taas koneelle jotain ja nyt tulee kokoajan ilmoituksia "Your computer is infected!" ja kun siitä klikkaa, niin aukeaa joku nettisivu. Olen poistanut NWIZ.exe ja mssearchnet.exe ohjelmia, mutta tuloksetta. Välillä virustorjuntaohjelma ilmoittaa viruksesta ja kun deletoin sen, niin se pomppaa taas ikkunaan..
Hermot menee kun olen jo 3 tuntia istunut tämän masinan ääressä, eikä mitään mahda. :jaska: :jaska: :jaska:

 

[jaska]

Ihan aluksi hanki adaware, päivitä se ja virustorjunta. Ota kone pois verkosta ja aja nuo, buuttaa ja aja uusiks.

Sitten kone takas verkkoon ja lapsille profiilit, joilla ei saa mitään latailla

 

[jaska]

Ihan aluksi hanki adaware, päivitä se ja virustorjunta. Ota kone pois verkosta ja aja nuo, buuttaa ja aja uusiks.

Sitten kone takas verkkoon ja lapsille profiilit, joilla ei saa mitään latailla

adaware:
http://www.lavasoft.com/

 

[lfb]

En todellakaan ole mikään asiantuntija, mutta spywarelta tai vastaaalta tuo kuulostaa. Kokeile ajaa esimerkiksi Ad-Aware tai joku vastaava ohjelma, vaikka Microsoftin oma AntiSpyware, ja poistaa sen avulla pöpöt.

 

[Minka67]

Mulla on Spybot, regcleaner ja easy cleaner-ohjelmat ja kaikki päivitettynä, mutta ei apua. Virustorjunta valittaa kans tuosta samasta.

Otin pois nettiverkosta, ei apua.
Kokeilin myös poistaa vikasietotilassa, ei apua...

 

[Vesku]

Amatöörin ohje:
Katso täältä:
http://koti.mbnet.fi/pattaya1/
En tosin ole nyt johonkin aikaan käynyt katosmassa, mikä on tilanne...

Koneellasi voi olla kotisivukaappari. CWChredder voinee poistaa sen -ainakin yleisimmät. LUE OHJEET HUOLELLA!

Älä rupea suutuspäissäsi "ampuilemaan" KillBoxilla ja HiJackThissillä kaikkea epäilyttävää... :jaska:

 

[Minka67]

Nyt selvis et se on Mscornet-niminen virus, mutta kun sais sen pois kun antivir ei sitä tunnista.

 

[DFiaA]

format c: :dunno:

 

[Dj Ankka]

Nyt selvis et se on Mscornet-niminen virus, mutta kun sais sen pois kun antivir ei sitä tunnista.

Ongelma näissä viruksissa on se, että ne "rekisteröivät" itsensä, ja jokaisen buutin yhteydessä aktivoivat itsensä uudelleen.

Katso rekisteristä
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

epäilyttävät exet, jotka ajetaan käynnistyksen yhteydessä, ja poistä ne sieltä. Poista ne myös koneelta sen polun mukaan, mikä siellä rekisterissä lukee.

Onnea ja hyvinvointia

 

[OoPee]

Mulla on Spybot, regcleaner ja easy cleaner-ohjelmat ja kaikki päivitettynä, mutta ei apua. Virustorjunta valittaa kans tuosta samasta.

Otin pois nettiverkosta, ei apua.
Kokeilin myös poistaa vikasietotilassa, ei apua...

Kokeile tota jaskan vinkkiä, kuvittelisin että Ad-Awarella saattais lähteä.

Jos ei tuo tunnista, niin kokeile online-skännäystä: http://www.kaspersky.com/virusscanner

Ja niinkuin Dj Ankka jo totes, tsekkaa noi rekisteriavaimet, jotka määrittelevät mitkä ohjelmat käynnistetään boottauksen yhtedessä.

 

[www.tapsa.gov]

kepulikonsti

Mulla kävi niin, että jokin Optimize.exe änkesi koneelle ja virustorjunta antoi siitä kuittia, vaikka taitaapi olla ennemminkin vakoiluohjelma kuin virus. Poistin sitten manuaalisesti k.o. ohjelman, kun ei virustorjunta siihen näemmä kyennyt, vaikka siitä varoitti. Ohjelma kuitenkin ilmestyi aina uudelleen takaisin. Lopulta tein tekstitiedoston, jolle annoin nimeksi tuon optimize.exe ja tallensin sen sinne, minne haittaohjelmakin aina ilmestyi. Eipä olevakoojaohjelma sen koommin ilmaantunut, ei ilmeisesti kykene korvaamaan toista samannimistä tiedostoa.

 

[Runar ja Kyllikki]

Mulla kävi niin, että jokin Optimize.exe änkesi koneelle ja virustorjunta antoi siitä kuittia, vaikka taitaapi olla ennemminkin vakoiluohjelma kuin virus. Poistin sitten manuaalisesti k.o. ohjelman, kun ei virustorjunta siihen näemmä kyennyt, vaikka siitä varoitti. Ohjelma kuitenkin ilmestyi aina uudelleen takaisin. Lopulta tein tekstitiedoston, jolle annoin nimeksi tuon optimize.exe ja tallensin sen sinne, minne haittaohjelmakin aina ilmestyi. Eipä olevakoojaohjelma sen koommin ilmaantunut, ei ilmeisesti kykene korvaamaan toista samannimistä tiedostoa.

Käynnistä=>Suorita=>msconfig
Sieltä saat selville mistä se käynnistyy ja pystyt poistamaan 'alkulähteen' tuon kieltämättä hyvin oivalletun väliaikaisratkaisun sijasta.

 

[Minka67]

Sain lopulta pois sen viruksen, kun älysin nimetä sen tiedoston uudella nimellä ilman tiedostopäätettä. Se onnistu ja sen jälkeen pystyin poistamaan sen.

Kävin myös siellä regeditissä poistamassa kyseiset merkinnät käynistyksestä ja nyt on kone (kai) puhdas. Ainakaan mitään näkyvää ei enää ole.