Apua.
Yritän epätoivoisesti siivota ystäväni kannettavaa. Se pitää käynnissä prosessia, joka ei suostu sammumaan. Regeditillä saa näennäisesti tuhottua kohdista
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
viittauksen tähän prosessiin, mutta se palaa välittömästi tuhoamisen jälkeen.
Kun koneen käynnistää ja kirjautuu johonkin profiiliin, tulee vasemmalle tehtäväpalkkiin kansion kuva, jossa lukee Hi. Se lähtee pois salaperäisesti kun sitä tuplaklikkaa. Ominaisuuksia siitä ei saa, eikä mitään muutakaan.
Samoin joku ohjelma oikealla tehtäväpalkin yhteydessä "herjailee" siitä, että koneella on spywarea, mutta ei spywaretutkaa (vaikka niitä on kaksikin).
Sain poistettua koneelta parisenkymmentä tavanomaista virusta sekä sata vakoiluohjelmaa sekä adawarella että spybotilla. Viruksia poistin AVG7:llä.
Alkulähtökohta oli, että kolmessa profiilissa oli "desktopin tausta" kaapattu varoitustekstillä "Warning! You are in danger etc". Sain varoitustekstin pois, mutta näitä rippeitä en saa, en sitten millään.
Koneessa oli myös parit spammilähetysohjelmat (palveluntarjoaja oli sulkenut kaverin nettiliittymän). Perhe on surffaillut ilman palomuuria netissä melkein vuoden, ja käsissäni oli siis kone, joka piti käynnissä 90 prosessia alunperin. Nyt prosesseja on enää 60 kun kaikkien profiilien prosessit näyttää yhtäaikaa.
Perhe on antanut kaikille kolmelle profiilille järjestelmänvalvojan oikeudet, mitä myös hiukan epäilen. Varsinkin kun yhdessä ei ole salasanaa lainkaan!
Miten tuosta ärsyttävästä Srv32 spool servicestä pääsee eroon?
Onko ainoa toivo opetella käyttämään hijack this-ohjelmaa?
Yritän epätoivoisesti siivota ystäväni kannettavaa. Se pitää käynnissä prosessia, joka ei suostu sammumaan. Regeditillä saa näennäisesti tuhottua kohdista
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
viittauksen tähän prosessiin, mutta se palaa välittömästi tuhoamisen jälkeen.
Kun koneen käynnistää ja kirjautuu johonkin profiiliin, tulee vasemmalle tehtäväpalkkiin kansion kuva, jossa lukee Hi. Se lähtee pois salaperäisesti kun sitä tuplaklikkaa. Ominaisuuksia siitä ei saa, eikä mitään muutakaan.
Samoin joku ohjelma oikealla tehtäväpalkin yhteydessä "herjailee" siitä, että koneella on spywarea, mutta ei spywaretutkaa (vaikka niitä on kaksikin).
Sain poistettua koneelta parisenkymmentä tavanomaista virusta sekä sata vakoiluohjelmaa sekä adawarella että spybotilla. Viruksia poistin AVG7:llä.
Alkulähtökohta oli, että kolmessa profiilissa oli "desktopin tausta" kaapattu varoitustekstillä "Warning! You are in danger etc". Sain varoitustekstin pois, mutta näitä rippeitä en saa, en sitten millään.
Koneessa oli myös parit spammilähetysohjelmat (palveluntarjoaja oli sulkenut kaverin nettiliittymän). Perhe on surffaillut ilman palomuuria netissä melkein vuoden, ja käsissäni oli siis kone, joka piti käynnissä 90 prosessia alunperin. Nyt prosesseja on enää 60 kun kaikkien profiilien prosessit näyttää yhtäaikaa.
Perhe on antanut kaikille kolmelle profiilille järjestelmänvalvojan oikeudet, mitä myös hiukan epäilen. Varsinkin kun yhdessä ei ole salasanaa lainkaan!
Miten tuosta ärsyttävästä Srv32 spool servicestä pääsee eroon?
Onko ainoa toivo opetella käyttämään hijack this-ohjelmaa?
Vastaukset 3
Vanhimmat
laita se hijack logi tonne hijackthis palstalle.
Tuollaisen virus ym. määrän jälkeen en usko että asennuskerrasta voisi tulla enää mitenkään toimivaa vaikka tekisi mitä tahansa. Olet näköjään pätevä montteeraamaan konetta niin olisiko ehdotus: ottakaa kaikki sellaiset tiedostot talteen jotka eivät ole ohjelmia (kuvat, tekstit, videot...) ja sitten asennus cd:ltä buutti, osioiden poisto ja uudelleen osiointi ja alustus, ja kaikkein tärkeimpänä: neuvo vähän noita koneenkäyttäjiä jatkoa ajatellen.
Kyse on troijalaisesta backdoor-viruksesta ja ilmeisesti useammasta sen variantista.
Kävin netissä googlettamassa ja löysin käsittämättömän määrän ihmisiä, joiden järjestelmä on mennyt aivan sekaisin sen yhden ainokaisen takia.
Hijackthis ei suostu asentumaan....eikä windowsin sp2 päivitys.
Niitä tiedostoja ei saa edes JS16 tai regcleanerillä pois. Ihan uskomaton juttu. En ole vastaavaan törmännyt, vaikka olen siivonnut koneen, jossa oli 1700 erilaista haitallista tiedostoa (adawarella) ja satoja erilaisia viruksia:-)
Laitoin juuri kaverille viestin, että antaa asennuscd:t mulle huomenna. Samoin pyysin kertomaan, mitkä tiedostot ovat korvaamattomia.
Ilmoitin myös, että winmx on historiaa, sitä ei kukaan enää saa tuossa koneessa käyttää:-)
Selaimeksi laitan firefoxin, koska se on turvallisempi noille. Onneksi siihen saa sellaiset skinit, että se muistuttaa exploreria.
Perheen mies oli luullut adawarea virustorjuntaohjelmaksi, mutta ei ollut koskaan hakenut päivitystiedostoja....yms yms.
Aikamoinen painajainen siis.
Epäilen minäkin, että en tuosta enää toimivaa saa. Sen verran sinnikäs näyttää olevan. Enkä pääse sillä nettiinkään vaikka se haittaohjelma pääseekin jopa stealthmoden läpi!!!!
Lisäksi moisen pommin päästäminen omaan verkkoon alkaa olla jo omalle koneelle riski, vaikka omani onkin hyvin suojattu pöytämalli:-)
Tämä akka luovuttaa kohta, ellei tuo sp2 asennu edes toisen yrityksen jälkeen (hain asennusrompun kaupasta, kun nettiin ei pääse:-) Nyt se sentään aloitti asennuksen eikä kaatunut tiedostojen purkuvaiheessa, kuten äsken. Tosin tuo teksti inventoidaan ei vielä paljon lupaa:-)
Ajattelin kirjoittaa tuolle perheelle pienen ohjeistuksen käyttiksen viikottaisesta ja päivittäisestä huollosta. Mitä pitää muistaa joka päivä tehdä, ja mitä kerran viikossa....tosin noiden nuoriso tuntuu lataavan netistä sen verran paljon tavaraa, että on syytä laittaa aika ankarat ohjeet. Opetelkoot emulen käytön, jos on pakko hakea softaa tai pelejä netistä:-)