korjaan kaverin konetta, jossa on viruksia. Ongelmat: kone ei anna käyttää viruksentorjunta ohjelmia, vaan ohjelma sulkeutuu muutaman sekunnin kuluttua (ei ehdi suorittaa skannausta). Sama ongelma on myös rekisterissä; se on päällä vain muutamia sekunteja ja sieltä ei voi poistaa mitään. koneessa on windows 2000. Mikä virus voisi olla kyseessä? Miten sen voi poistaa?
Mikä virus voisi olla kyseessä?
Ongelma
161297
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 5 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 16
Vanhimmat
Useampikin virus käyttäytyy vastaavalla tavalla.
Hae www.f-prot.com sivulta f-protin DOS-pohjainen antivirusohjelma ja käynnistä kone vikasietotilassa tai pelkkä komentorivi käytössä ja aja f-prot.
DOS-pohjaista antivirus ohjelmaa vois siis käyttää vaikka koneella jo olisi toinen antivirusohjelma.
Koita kuitenkin ensin tuossa alempana mainittua online scanneria ihmeessä, mutta en yllättyisi vaikka ko. virus osaisi estää pääsysi kyseiselle sivulle.
Viirus kuulostaisi Sasserilta, täällä on viruskuvaus ja ohjeet joilla estät uudelleenkäynnistyksen jotta pääset taas koneen hallintaan =)
http://www.f-secure.com/v-descs/sasser.shtml
Ystävällisin terveisin,
Eikös Sasser sammuta koko koneen ohjelman sijaan?
Aivan, en tullut lukeneeksi alkuperäistä viestiä kunnolla - Sasseriin on tullut törmättyä viimeaikoina ja tuli ajatuskatko.
Eli monet viirukset sammuttavat viirustorjunnan, tämä selainpohjainen ohjelma voisi auttaa ongelmaan:
http://housecall.trendmicro.com/
Ja jos ei, niin ehtiikö siitä näkyä edes viruksen nimi tai tiedoston nimi? Jotkut viirukset syntyvät uudelleen vaikka ne poistaisi mutta Googlella yleensä löytyy niksit tähänkin ongelmaan.
Ystävällisin terveisin,
Olen ajanut f-prot dos:in vikasietotilassa ja ohjelma löysi pari backdooria jotka poistin. Kone ei kuitenkaan vieläkään toimi normaalisti eikä anna ajaa virusohjelmia. yritin myös ohjelman nimen muuttamista. Olisiko vielä joitai neuvoja?
Ookko koittannu tota yllämainittua housecallin online scanneria.
päivitithän f-protin ennen ajamista? Ajoitko sen kaikilla eri asetuksilla(memory/bootsectors)?heurestiikka päällä?
Kenties järjestelmänpalautuskin kannattaisi sammuttaa scannauksen ajaksi.
koita myös ajaa se normaali tilassa
Tunnistiko f-prot backdoorit muuten nimeltä vai pelkästään backdooriksi?
oletko kokeillu pääsetkö esimerkiksi trendmicron sivuille ajamaan online scanneria vai estääkö virus tämänkin?
F-protista pitäis olla päivitetty versio sillä hain sen eilen netistä. normaali tilassa f-prot ei eilen toiminut (lopetti skannauksen aina n. 10 sekunnin kuluttua). Backdoorit olivat tpt.dat ja dc32.dat. Kyseinen kone ei ole tällä hetkellä verkossa..
en ajanut f-protia kaikilla eri asetuksilla, käytin sitä ensimmäistä..
Tolla HijakThis ohjelmalla,ehkä näkis mikä örkki siellä on ja missä.
Asenna se,scannaa sillä kone ja liitä se logi tänne,niin tutkitaan sitä.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Jos otit pelkän F-protin se ei sisällä uusimpia viruskuvauksia.Sieltä sivuilta Current Version -linkistä löydät uusimmat päivitykset (virus signatures files) jotka kopioidaan f-prot kansioon vanhojen päälle.
Aja se myös molemmilla eri asetuksilla sekä aseta heurestiikka käyttöön.
noi updatet näyttää olevan maksullisia.. ja heurestiikallakaan ei muuten löytynyt mitään.
Updateista hieman alemmas löytyy "latest virus signatures files". Ei siis update vaan download.
hain sen päivityksen ja ohjelmat on .def ja .asc muodossa. en ole käyttänyt näitä, ja pitäiskö niistä tietää jotain ennen kuin ajaa ne? voiko ne ajaa samoin kuin .exe:t? en muuten voi ladata netistä suoraan mitään viruskoneeseen (se ei ole verkossa) vaan siirrän tiedostoja omalta koneeltani sinne copy-pastella removable diskin kautta..
vaikken tiedäkään, että sun pitää siirtää (kopioida) nuo tiedostot sinne f-protin kansioon. Varmaan siellä on jo ennestään kyseisellä päätteellä varustetut tiedostot, mutta nämä uudet tarvitaan päivittämään virustietokanta. Noita ei "ajeta" itse vaan f-prot käyttää niitä toimiessaan.
sain ajettua f-protin päivitetyn version (heurestiikka päällä ja ilman), mutta mitään ei löytynyt. en löytänyt optioneista tai muualta vaihtoehtoa jolla bootsectorit voidaan skannata. aion yrittää vielä stingeriä.. ennen hijackthis ohjelman käyttöä olis ilmeisesti hyvä ajaa ad-aware ja spybot läpi? mistä voi saada koko versiot? ja jos jollekkin tulee vielä mieleen jotain mitä voin yrittää niin ehdottakaa ihmeessä. koneella näyttää olevan asennettuna spyware nuker, onko tämä ohjelma voinut aiheuttaa osan ongelmista?
Kiitos kaikista nuevoista joita olette jo antaneet!