Olen koko illan taistellut tällaista troijalaista vastaa:
Malicious code found in file C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS.
Infection: Trojan.Win32.Qhost.ac
F-Secure poistaa sen minuutin välein, mutta miten saan sen poistettua kokonaan? Alkaa jurppimaan tää klikkailu. Luin noita muita juttuja troijalaisesta tältä palstalta, mutta kun missään muussa kysymyksessä ei ollut samoja tietoja kuin tässä mun koneen viruksessa, niin en uskalla tehdä mitään kun en näissä tietokoneasioissa ole mikään expertti, kotikäyttäjä vain.
Kiitos neuvoista jo etukäteen!
Malicious code found in file C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS.
Infection: Trojan.Win32.Qhost.ac
F-Secure poistaa sen minuutin välein, mutta miten saan sen poistettua kokonaan? Alkaa jurppimaan tää klikkailu. Luin noita muita juttuja troijalaisesta tältä palstalta, mutta kun missään muussa kysymyksessä ei ollut samoja tietoja kuin tässä mun koneen viruksessa, niin en uskalla tehdä mitään kun en näissä tietokoneasioissa ole mikään expertti, kotikäyttäjä vain.
Kiitos neuvoista jo etukäteen!
Vastaukset 14
Vanhimmat
Hae netistä tommonen ohjelma, ku ad-aware. Sillä lähtee.
oon ajanut sen kaks kertaa läpi, eikä auttanut...
Mä sain vähän samantapaisen troijan joku aika
sitten joka katosi vasta kun laitoin koneen vikasietotilaan ja etsin missä tiedostossa se on ja poistin sen,eikä ole tullut takaisin.
Miten löysit sen? Yritin etsiä F-securen ilmoittamaa tiedostoa, mutta en löytänyt, vaikka etsin samaa polkua pitkin.
asianomaiselle palstalle.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Sieltä löytyy melko varmasti taitoa löytää se troijalainen, joka tuota hosts-filettä käy muokkaamassa.
F-securen info:
http://www.f-secure.com/v-descs/qhost.shtml
mutta en kyllä ymmärtänyt mitä pitäisi tehdä. Kävin kyllä kurkkaamassa tuolla palstalla mutta en vieläkään hoksannut...
tiedosto HOSTS.0
ja poista se...
tuossa F-Securen ohjeet LONTOOKSI
After F-Secure Anti-Virus renames the trojanized HOSTS file, Windows creates a new one that unblocks access to all websites. The renamed trojanized HOSTS.0 file can be deleted from a hard drive.
Ymmärsinkö nyt oikein, että minun pitäisi muuttaa F-securen asetuksia niin että se ei poista virusta vaan uudelleennimeää sen, että voin sen sitten poistaa? En nimittäin löytänyt tuota HOSTS.0 -tiedostoa.
piilotiedosto, samoin kuin alkuperäinen HOST
Ota piilotiedostot näkyviin
http://www.xtra.co.nz/help/0,,4155-1916458,00.html
ja etsi sen jälkeen.
POISTA vain se HOSTS.0 - tiedosto EI mitään muuta !!!!
ÄLÄ missään nimessä poista sitä HOSTS- tiedostoa millä ei ole mitään päätettä
Ei vain löydy... taidan viedä koneen huomenna yhdelle tutulle tietsikkaekspertille, se varmaan osaa tehdä tälle jotain =)
Tämä ohjelma ja tee ohjeiden mukaan, PÄIVITÄ tietokannat ensin.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Hain ohjelman ja ajoin sen läpi, mutta ei vaan auttanut... Ja kyllä, muistin päivittää sen. Vielä hyviä ideoita?
Täm näkyy löytävän moisen eläjän , tiedä poistaako ??
http://www.emsisoft.com/en/
tässä lisää...
http://www.ewido.net/en/