Olen selaillut jos jonkinlaisia ohjeita sekä täältä että virustorjuntaohjelmien sivuilta, mutta en pääse puusta pitkään. Käytin järjestelmän palauttamistakin pariin otteeseen pois päältä, muttei siitä mitään hyötyä ollut.
Haluaisin troijalaisen nimeltä trojan.java.classloader.k pois koneeltani kummittelemasta. Se ei käsittääkseni ole enää aktiivinen, mutta hermot alkaa pikku hiljaa loppua, koska aina Ad-Awarella (SE) skannatessani F-Securelta tulee ilmoitus kyseisestä troijalaisesta. Eikä FS tee mitään tuolle, ei puhdista (tietenkään), ei poista, ei uudelleennimeä. Se ei ilmoita mitään toimintoa suoritetuksi, sanoo vain "valmis"!
Troijalaisen ensimmäinen ylöskirjattu sijainti oli vanhan Ad-Awaren kansiossa (joka on sittemmin uninstalloitu), uuden Ad-Awaren asennuksen jälkeen se oli täällä:
C:\documents and settings\yleinen\local settings\temp\aawtmp\C14868593\DO310\beyond.class
Tänään järjestelmän palauttamisen poisottamisen jälkeen skannaus (Ad-Awarella, jälleen FS:stä ilmoitus) tuotti seuraavan polun:
C:\documents and settings\yleinen\local settings\temp\aawtmp\C1962489\30FA39\beyond.class
Kumpaakaan polkua seuraamalla en löydä "perille", jotta saisin poistettua tuon manuaalisesti. Eli mitä HEMMETTIÄ mä teen seuraavaksi?!?!
Ja miks mä en pääse noita polkuja pitkin mihinkään?! AAARRRRRHGGGG!!!!!! Pää repiääää!!
Pliis pliis pliis auttakaa......nyyh.
Haluaisin troijalaisen nimeltä trojan.java.classloader.k pois koneeltani kummittelemasta. Se ei käsittääkseni ole enää aktiivinen, mutta hermot alkaa pikku hiljaa loppua, koska aina Ad-Awarella (SE) skannatessani F-Securelta tulee ilmoitus kyseisestä troijalaisesta. Eikä FS tee mitään tuolle, ei puhdista (tietenkään), ei poista, ei uudelleennimeä. Se ei ilmoita mitään toimintoa suoritetuksi, sanoo vain "valmis"!
Troijalaisen ensimmäinen ylöskirjattu sijainti oli vanhan Ad-Awaren kansiossa (joka on sittemmin uninstalloitu), uuden Ad-Awaren asennuksen jälkeen se oli täällä:
C:\documents and settings\yleinen\local settings\temp\aawtmp\C14868593\DO310\beyond.class
Tänään järjestelmän palauttamisen poisottamisen jälkeen skannaus (Ad-Awarella, jälleen FS:stä ilmoitus) tuotti seuraavan polun:
C:\documents and settings\yleinen\local settings\temp\aawtmp\C1962489\30FA39\beyond.class
Kumpaakaan polkua seuraamalla en löydä "perille", jotta saisin poistettua tuon manuaalisesti. Eli mitä HEMMETTIÄ mä teen seuraavaksi?!?!
Ja miks mä en pääse noita polkuja pitkin mihinkään?! AAARRRRRHGGGG!!!!!! Pää repiääää!!
Pliis pliis pliis auttakaa......nyyh.
Vastaukset 7
Vanhimmat
Yleensä tämä tepsii,ellet ole jo kokeillut.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Juu, on yritetty jo kahteenkin kertaan (kuten avauksessani mainitsin), muttei tuolla ole ainakaan vielä ollut vaikutusta. Aina se sieltä on Ad-Awaren skannauksen yhteydessä löytynyt..
Elikäs lisää neuvoja pliis.
ja liität sen siihen Etsi toimintoon.
copy pastella ei ainakaan tulis kirjoitusviheitä
ja jos löytyis niin olis varmasti sitten se oikea.
Oletko kokeillut pistää piilotetut tiedostot näkyviin? Tuo "local settings"-kansio on oletuksena piilotettu. Piilotetut tiedostot saa näkyviin näin: vaikka oma tietokone-kohdassa klikkaa työkalut -> kansion asetukset -> näytä-välilehti -> sieltä listasta ruksit sen kohdan missä lukee piilotetut tiedostot---näytä piilotetut tiedostot ja kansiot. Nyt pitäis näkyä kaikki kansiot ja voisit löytää tuon polun kautta sen poistettavan tiedoston. Sit kun olet poistanut, niin muuta asetus takaisin, eli ruksaa takaisin se älä näytä piilotettuja tiedostoja ja kansioita...
Kiitoksia tästä neuvosta, pääsin hieman lähemmäs mutta polulla
C:\documents and settings\yleinen\local settings\temp\aawtmp\C1962489\30FA39\beyond.class
pääsin vain tuohon "temp"-kansioon asti. Sen jälkeen en löytänyt mistään tuota "aawtmp"-kansiota. Tää kone taitaa v***uilla mulle :)
Etsi-toiminnollakaan en löydä tuota polkua tai mitään siiheen viittaavaa.
Olen muutaman kertaan yrittänyt etsiä FS:stä sitä logia, mutten ole vielä törmännyt.. joten jatketaan etsintää....
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000004935593
Kiitoksia kaikille vastanneille! Sain sen troijalaisen pois kummittelemasta, vihdoin ja viimein!!
Suoritin jos jonkinlaista etsintää jos jonkinlaisilla asetuksilla, ja viimein törmäsin yhteen zip-fileen, jota FS alkoi samatien herjata. Joten etsin sen piilotiedostoista ja poistin manuaalisesti. Suoritin koeskannauksen Ad-awarella, eikä sitä FS:n ilmoitusta enää tullut!
Joten tämä asia on nyt käsitelty, vielä kerran, kiitos kaikille vastanneille.