en todellakaan ole mikään hakkeri mutta kohta sellaseksi tulen kun yritän päästä epätoivoisesti eroon troijalaisesta nimeltä >>
Trojan-Downloader.Win32.Agent.bq
Trojan-Downloader.Win32.Agent.ap
ja siihen liittyvät >>
Trojan.Win32.Startpage.ap
Trojan-Dropper.Win32.180Solutions.a
Olen ihan epätoivonen, en todella tiedä mitä tehdä. Koneellani on F-secure joka ilmoittaa näistä joka sekunnin välein mutta ei pysty poistamaan, uudelleennimeäminen ei auta kun tulevat takaisin joka kerta kun loggaan nettiin. Lisäksi olen ajanut Ad-aware joka poistaa bugit mutta vain tilapäisesti. CWShredder ei näitä edes huomaa. Tilapäisten kansioiden tai evästeiden poisto ei auta myöskään. Virusscannia en pysty ajamaan vikasietotilassa, se ei toimi. Ad-awaren ajoin vikasietotilassa- ei auta.
F-secure ilmoittaa viruksen sijainniksi useita eri kohteita..mm.C:\Windows\ipxz.exe ja C:\windows\system32\netms32.exe jotka näen taskmanagerissa mutta en uskalla edes yrittää poistaa manuaalisesti koska en TODELLA tiedä mitä he**** ne ovat. Voin poistaa jotakin koneen kannalta oleellista..
Voisiko joku PLEASE auttaa ja kertoa mitä teen! Tuntien ja tuntien etsinnän jälkeen en vaan vaan saa tuota hiton bugia pois, tulen kohta hulluksi.
Löytämäni ohjeet ovat mallia: mene vikasietotilaan ja poista "epäilyttävät" tiedostot..MISTÄ HITOSTA TIEDÄN MITKÄ OVAT EPÄILYTTÄVIÄ??! Joten saisiko jotakin järkeviä ohjeita joita voin ymmärtää?
Kiitos tuhannesti jo etukäteen niille jotka vaivautuvat..:-))
Trojan-Downloader.Win32.Agent.bq
Trojan-Downloader.Win32.Agent.ap
ja siihen liittyvät >>
Trojan.Win32.Startpage.ap
Trojan-Dropper.Win32.180Solutions.a
Olen ihan epätoivonen, en todella tiedä mitä tehdä. Koneellani on F-secure joka ilmoittaa näistä joka sekunnin välein mutta ei pysty poistamaan, uudelleennimeäminen ei auta kun tulevat takaisin joka kerta kun loggaan nettiin. Lisäksi olen ajanut Ad-aware joka poistaa bugit mutta vain tilapäisesti. CWShredder ei näitä edes huomaa. Tilapäisten kansioiden tai evästeiden poisto ei auta myöskään. Virusscannia en pysty ajamaan vikasietotilassa, se ei toimi. Ad-awaren ajoin vikasietotilassa- ei auta.
F-secure ilmoittaa viruksen sijainniksi useita eri kohteita..mm.C:\Windows\ipxz.exe ja C:\windows\system32\netms32.exe jotka näen taskmanagerissa mutta en uskalla edes yrittää poistaa manuaalisesti koska en TODELLA tiedä mitä he**** ne ovat. Voin poistaa jotakin koneen kannalta oleellista..
Voisiko joku PLEASE auttaa ja kertoa mitä teen! Tuntien ja tuntien etsinnän jälkeen en vaan vaan saa tuota hiton bugia pois, tulen kohta hulluksi.
Löytämäni ohjeet ovat mallia: mene vikasietotilaan ja poista "epäilyttävät" tiedostot..MISTÄ HITOSTA TIEDÄN MITKÄ OVAT EPÄILYTTÄVIÄ??! Joten saisiko jotakin järkeviä ohjeita joita voin ymmärtää?
Kiitos tuhannesti jo etukäteen niille jotka vaivautuvat..:-))
Vastaukset 7
Vanhimmat
niin tässä vielä mun hijack this log..mitä näkyy?
Logfile of HijackThis v1.97.7
Scan saved at 19:51:38, on 7.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
C:\WINDOWS\System32\carpserv.exe
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\WINDOWS\ipxz.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
C:\Program Files\Windows AdService\WinAdServ.exe
C:\WINDOWS\system32\netms32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Windows AdService\WinAdSlave.exe
C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Web_Rebates\WebRebates1.exe
C:\Program Files\Web_Rebates\WebRebates0.exe
C:\Documents and Settings\Compaq\Työpöytä\HijackThis.exe
se logi hijackthis palstalle.
..nyt saisiko sitä apua?:-)
Voi voi kun sais nyt tietää että missä päin konettasi se toijjalaisen myllää??? Noita saa kun käyttää kazaata ja muita p2p ohjelmia. Jos olet ladannut jonki keygenin kazaalta (tai muualta) niin koitas katsastaa että se ei olisi sielä??? Mulla on meinaan tullut monta virusta juuri keygenien mukana, ja niitten pois saaminen on kyllä hankalaa... Näin olen siis myöntänyt että olen ladannut laitomia virustorjuntaohjelmia kazaalta, mutta en todellakan tee sitä enään, sillä koneen ne paskat hajottaa.
Kannattaa ottaa vähän järeämmät aseet noiten turhien tiedostojen poistoon, nimittäin rekisterin ja käynnistävalikon suursiivoukseen tarvitset TONIARTS EASYCLEANERIN. Se poistaa myös kaikki turhat tiedostot koneeltasi, ja ON TURVALLINEN OIKEINKÄYTETTYNÄ.
Sen saa täältä
http://personal.inet.fi/business/toniarts/ecleane.htm
Ensimmäiseksi POISTA JAVA eli oma tietokone > ohjauspaneeli > lisää/poista sovellus etsi java ja poista se, sillä suuri osa noista " örkeistä tulee javascriptien mukana. Käytä FIREFOXsia ja pääset helposti ( työkalut>asetukset>sivutoiminnot määrityksistä poistamaan/lisäämään tarvittaessa java asetuksia )
Käy hakemassa täältä Firefox
http://download.mozilla.org/?product=firefox&os=win〈=fi-FI
tee myös seuraava toimenpide, eli käyt hakemassa " örkkien poisto-ohjelman"
MWAV.EXE free AV tool.
löytyy täältä
http://www.mwti.net/feedback/form.asp?url=../antivirus/ free_utilities.asp
Täytä kyselykaavakkeesta
Nimi mikä tahansa vaikka anonyymi
Company name esim. HOME
Email Täytyy olla toimiva Sähköposti
. ei välttämätön
. --"""--
Country > valitse
select product > Free utilities
SUBMIT
Talleta osoite tässä vaiheessa SUOSIKKEIHIN tai Kirjanmerkkeihin, pääset seuraavan kerran suoraan lataukseen
Ja eikun lataamaan >ikkunan alaosasa on kolme latauspaikkaa valitse niistä joku
Talleta johonkin työ-kansioon
ja avaa MWAV
PAINA SCAN nappulaa
JOS löytyy jotain sopimatonta, niin ohjelma poistaa ne saman tien. Löytää ja poistaa mm. javasovelmien mukana tulleet " örkit " sekä Troijalaiset ym. Ohjelma on ERITTÄIN tehokas!!!
Toinen tehokas ohjelma on KASPERSKY online scanneri
löytyy täältä
http://www.kaspersky.com/removaltools
Käytä vaikka kumpaakin, mutta seuraavaksi
Asenna firefox
sekä EASY CLEANER
http://personal.inet.fi/business/toniarts/dwnloads.htm
ja saat koneesi rekisterin puhtaaksi kaikesta ylimääräisestä helposti
Joo, oli itsellä sama ongelma joskus. Aiheuttajana minun tapauksessa oli epämääräinen web-sivu, joka oli tallentunut desktopille ja näin aiheutti hyökkäykset. Eli tee seuraava tarkistus: Työpöydällä paina hiiren oikeata nappulaa ja valitse properties (ominaisuudet) -> valitse desktop -tabi -> valitse customize desktop -> valitse web -tabi. Nyt jos valikossa on jokin muu web sivu valittuna kuin My current home page (joka ei välttämättä pidä edes olla valittuna), varsinkin jos kyseinen web-sivu on sinulle tuntematon, poista se. Sen jälkeen kun olet sen poistanu aja virustorjunta uudestaan, poista uudelleen nimetyt tiedostot manuaalisesti ja näin.