Hei,
Osaisiko joku auttaa!!!
Windows ME. Tein Xoftspy free scanin koneelleni ja se löysi Trojan/CWS combo filen C:\WINDOWS\Downloaded Program files\msgrchkr.dll -tiedostosta. Olen tehnyt kaikki mahdolliset ajot ilmaisilla ohjelmilla (Adawarella, Spybotilla, CWShredderillä yms..) mutta ne eivät ko. örkkiä löydä. Virustorjunta on AVG ja Sygate palomuuri.
Millä saisin sen pois??? Auttakaa pliis.
Osaisiko joku auttaa!!!
Windows ME. Tein Xoftspy free scanin koneelleni ja se löysi Trojan/CWS combo filen C:\WINDOWS\Downloaded Program files\msgrchkr.dll -tiedostosta. Olen tehnyt kaikki mahdolliset ajot ilmaisilla ohjelmilla (Adawarella, Spybotilla, CWShredderillä yms..) mutta ne eivät ko. örkkiä löydä. Virustorjunta on AVG ja Sygate palomuuri.
Millä saisin sen pois??? Auttakaa pliis.
Vastaukset 7
Vanhimmat
tuosta listasta. http://koti.mbnet.fi/pattaya1/bad_spyware_removal_programs1.htm
Eli siis eikö kannata huolestua koko asiasta, vaikka löysi tuon troijalaisen. Mitä ohjelmia suosittelet käytettäväksi.
sitä xoftspytä.Käy tuolla kone läpi. http://koti.mbnet.fi/pattaya1/escanmwav.htm
Luin vähän tarkemmin tuota sivua ja ilmeisestikään ei tarvitse olla huolissaan. Onpa tämä tietokoneella työskentely välillä tosi monimutkaista :-; Käytin viikonloppuna monta tuntia Combon löytämiseksi ja häätämiseksi ja kai ihan turhaan.
Aikaisemmin AVG löysi myös toisenlaisen troijalaisen eli Trojan horse IRC/BackDoor.SdBot.173.AE C:\WINDOWS\System\wini.exe -tiedostosta. Sain sen poistettua, kun suljin system restoren eli ilmeisesti toimin aivan oikein, kun sen jälkeen AVG ei virusta havainnut enää. Ilmeisesti Messengerissä ja IRCissa vierailut ovat "vaarallisia". Tyttäreni ovat innokkaita käyttäjiä. Onko olemassa vielä jotain hyvää troijalaisten torjuntaohjelmaa, joka ei päästäisi niitä edes läpi. Käytössä on SpywareBlaster.
Nortonia ja välillä käyn koneen läpi noilla ilmaisohjelmilla.A2 ja eScan tunnistaa troijia mukavasti.
hei, mitäs nyt teen: Ad-Aware tunnistaa yhden merkittävää ristitasoa olevan prosessin ja kaksi muuta alhaista tasoa olevaa malwarea, mutta ei suostu poistamaan niitä. Ad-Aware jumittuu siihen kohtaan. Kävin läpi myös escanin ja se löysi troijalaisia, joista kaksi se poisti heti ja kaksi muuta uudelleen boottauksen yhteydessä, mutta kun tein uuden scanin se löysi taas pari troijalaista lisää ja muita malwareja ja tuntuu, että ainakin kaksi niistä koko ajan muuntuu eri nimisiksi. Ohessa escanin tulokset:
Escannaus 27.4.2005 eka skannaus
File C:\WINDOWS\APPLIC~1\DENTPLUS\DOWNLO~1.EXE infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus. Action Taken: File to be deleted on reboot.
File C:\WINDOWS\ALLUSE~1\APPLIC~1\CLOCKW~1\MORE01.EXE tagged as not-a-virus:AdWare.Lop.p. No Action Taken.
File C:\WINDOWS\APPLIC~1\DEBUGJ~1\Multiblahbook.exe tagged as not-a-virus:AdWare.Lop.m. No Action Taken.
File C:\WINDOWS\SYSTEM\UNPICVID2.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\SYSTEM\UNPICVID2.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\TEMP\pwpnmnlo.exe tagged as not-a-virus:AdWare.Lop.m. No Action Taken.
File C:\WINDOWS\TEMP\cjqkyqvk.exe tagged as not-a-virus:AdWare.Lop.m. No Action Taken.
File C:\WINDOWS\Application Data\debugjugspile\Multiblahbook.exe tagged as not-a-virus:AdWare.Lop.m. No Action Taken.
File C:\WINDOWS\Application Data\debugjugspile\patwamtb.exe tagged as not-a-virus:AdWare.Lop.p. No Action Taken.
File C:\WINDOWS\Application Data\debugjugspile\soap enc about window.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: File Deleted.
File C:\WINDOWS\Application Data\DENTPLUS\Downloadextra.exe infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus. Action Taken: File to be deleted on reboot.
File C:\WINDOWS\All Users\Application Data\ClockWarnVcInternet\more01.exe tagged as not-a-virus:AdWare.Lop.p. No Action Taken.
File C:\Ohjelmatiedostot\debugjugspile\Bags Cast Proxy.exe infected by "Trojan-Downloader.Win32.Swizzor.cb" Virus. Action Taken: File Deleted.
File C:\Ohjelmatiedostot\DENTPLUS\stupid trust.dll tagged as not-a-virus:AdWare.Lop. No Action Taken.
File C:\Ohjelmatiedostot\C2Media\Setup.exe tagged as not-a-virus:AdWare.Lop. No Action Taken.
File D:\CPQS\TOOLS\REBOOT.COM tagged as not-a-virus:Tool.DOS.Reboot. No Action Taken.
File D:\Omat tiedostot\Terhi\esheep.exe tagged as not-a-virus:Simulator.Win16.Sheep. No Action Taken.
Escan 27.4.2005 toinen skannaus
File C:\WINDOWS\APPLIC~1\DEBUGJ~1\Multiblahbook.exe tagged as not-a-virus:AdWare.Lop.m. No Action Taken.
File C:\WINDOWS\SYSTEM\UNPICVID2.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\SYSTEM\UNPICVID2.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\TEMP\biytrmla.exe tagged as not-a-virus:AdWare.Lop.m. No Action Taken.
File C:\WINDOWS\TEMP\xvjkzzhn.exe tagged as not-a-virus:AdWare.Lop.m. No Action Taken.
File C:\WINDOWS\Application Data\debugjugspile\Multiblahbook.exe tagged as not-a-virus:AdWare.Lop.m. No Action Taken.
File C:\_RESTORE\TEMP\A0001442.CPY infected by "Trojan-Downloader.Win32.Swizzor.cb" Virus. Action Taken: File to be deleted on reboot.
File C:\_RESTORE\TEMP\DOWNLO~1.0 infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus. Action Taken: File to be deleted on reboot.
File C:\Recycled\Dc1126.dll tagged as not-a-virus:AdWare.Lop. No Action Taken.
File C:\Recycled\Dc1129.exe tagged as not-a-virus:AdWare.Lop. No Action Taken.
File C:\Recycled\Dc1132\more01.exe tagged as not-a-virus:AdWare.Lop.p. No Action Taken.
File C:\Recycled\Dc1133\Multiblahbook.exe tagged as not-a-virus:AdWare.Lop.m. No Action Taken.
File C:\Recycled\Dc1133\patwamtb.exe tagged as not-a-virus:AdWare.Lop.p. No Action Taken.
File D:\CPQS\TOOLS\REBOOT.COM tagged as not-a-virus:Tool.DOS.Reboot. No Action Taken.
File D:\Omat tiedostot\Terhi\esheep.exe tagged as not-a-virus:Simulator.Win16.Sheep. No Action Taken.
Kone ei tahdo myöskään kunnolla enää käynnistyä uudelleen buuttauksessa. Onko mitään tehtävissä? Yritin poistaa käsin ekan skannauksen jälkeen noita malwareja, mutta en uskaltanut vielä poistaa niitä roskakorista, joten ne näkyvät tuossa toisessa skannauksessa. En myöskään löytänyt kaikkia malwareja, jotta olisin ne voinut poistaa. Mitä seuraavaksi??
Ota seuraavaksi järjestelmän palautus pois päältä, ohjeet f-securen sivulta:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Lataa Hijackthis tuolta
(http://koti.mbnet.fi/pattaya1/hijackthis.htm ), lue huolella ohjeet ja kopioi sen logitiedosto tekstinä tuonne Hijackthis-palstalle:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Älä fixaa sillä itse, ennenkuin olet saanut ohjeet mitä poistetaan; esim. nimimerkki Juu:lta.
Odotellessa voit järjestelmän palautuksen poiston jälkeen skannata uudestaan päivitetyllä eScanilla (luithan ohjeet kuinka se päivitetään "tapa2" on helppo)http://koti.mbnet.fi/pattaya1/escanmwav.htm
Valitse skannaukseen kaikki tiedostot, eikä vain ohjelmatiedostot.
Happy hunting!