Oon siis totaalisen syvällä ihan siinä itsessään. Ja jos ei tuo aiheuta onglemia niin sitten se on joku muu.
Ongelma on seuraava. Käyttis XP home. Palomuuri Zonealarm. Antivirus Norton 2004 (live update ei ole ollut käytössä). Otin netistä housecall nimisen virusohjelman ja siitä lähtien alkoivat ongelmat. Scannasin housella ja sieltä löytyi tuo otsikon virus. En voinut poistaa sitä ohjelmalla koska olisi pitänyt rekisteröityä.
Yritin manuaalisesti, mutta tiedostoa ei tietenkään löytynyt. Yritin etsiä myös piilotiedostoista.
Pikku hiljaa alkoi tiedostokansioita hävitä kuin tuhka tuuleen. Imuroin Norton 2005 trial version mutten sitä koskaan voinut asentaa kun koko vastaanotetut kansiota ei enää ole olemassa. Myös työpöydällä on enää kaksi kuvaketta parinkymmenen sijasta.
Koko Documents & settings kansio, poissa.
C: Aseman tiedostoja on kuitenkin yhtä paljon kuin ennen tartuntaakin. Mitä hittoa tässä nyt pitäisi tehdä. Netti on läppäristä irti.
Apuaaaaa!!!
Ongelma on seuraava. Käyttis XP home. Palomuuri Zonealarm. Antivirus Norton 2004 (live update ei ole ollut käytössä). Otin netistä housecall nimisen virusohjelman ja siitä lähtien alkoivat ongelmat. Scannasin housella ja sieltä löytyi tuo otsikon virus. En voinut poistaa sitä ohjelmalla koska olisi pitänyt rekisteröityä.
Yritin manuaalisesti, mutta tiedostoa ei tietenkään löytynyt. Yritin etsiä myös piilotiedostoista.
Pikku hiljaa alkoi tiedostokansioita hävitä kuin tuhka tuuleen. Imuroin Norton 2005 trial version mutten sitä koskaan voinut asentaa kun koko vastaanotetut kansiota ei enää ole olemassa. Myös työpöydällä on enää kaksi kuvaketta parinkymmenen sijasta.
Koko Documents & settings kansio, poissa.
C: Aseman tiedostoja on kuitenkin yhtä paljon kuin ennen tartuntaakin. Mitä hittoa tässä nyt pitäisi tehdä. Netti on läppäristä irti.
Apuaaaaa!!!
Vastaukset 36
Vanhimmat
Eipä taida olla muuta mahdollisuutta kun formatointi. Aina voit yrittää palautusta tai korjaavaa asennusta mutta pöpö jää koneelle.
Onko tosi noin? Eikö mitään muuta oo tehtävis?
Mikä virusohjelma tunnistaisi tuon kyseisen paskiaisen?
Ihme juttu. Nortoni ei havainnut koko juttua. Sama juttu eScanilla.
Koneessa on myös spyware doctor, spyware blaster ja siis mikään ei auttanut.
Jos yritän pelastaa tiedostoja (musiikkia & elokuvia) cd:lle, tarttuuko se cd:n mukana toiseen koneeseen?
Hävittääkö järjestelmän palautus musiikin ja muut?
Formatoimalla saat kaiken sen pöpön pois. JOkainen virustorjunta tms ohejlma jättää varmasti siitä pöpöstä jotain jälkiä, dll:iä tai vastaavia. Formatoimalla saat puhtaan koneen.
Voit tietysti harmitella ja kysellä täällä, mutta kun otat niskasta kiinni ja tyhjennät koneen, ja asennat uusixi ei siinä mee kuin n 2h.
Jos et itse viitsi/jaksa, voin vaikka asentaa koneesi täyteen valmiuteen pelkällä limpparipalkalla.
Mutta en ole asiantuntija joten en tiedä mitä uskaltaisi poistaa.
Jotain sunjava juttuja on mutta onko ne normaali jaavaan kuuluvia?
kirjoita suorita riville sun ja poista se kansio.
Laitoithan siitä hijack:istä login tuonne hijacktis palstalle..
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Odota ohjeita.
ja toimintaohjeita
http://fi.trendmicro-europe.com/consumer/vinfo/encyclopedia.php?LYstr=VMAINDATA&vNav=2&VName=JAVA_BYTEVER.A
Tuolta System restore ohje.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
HiJackThis kannaattaa myös käydä läpi. Saat sen tuolta. Älä itse poista mitään, vaan pistä logi tonne HJT-palstalle.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Sen saat tuolta.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Päivitä ohjelma se on erittäin tärkeää.
Laita kohdasta virukset tuonne hjt palstalle jos jotain tulee.
silti ei löytynyt mitään
Näyttää siltä, että kone on tehnyt esim. muutamista videoliitteistä nettilinkkejä tms. Sekavalta näyttää. eScan on päivitetty siis eilen.
Voisin laittaa hijackin nettiin ja päivittää tänääkin eScanin mutta uskallanko yhdistää nettiin? Jos se ohjelma lataa lisää viruksia koneelle. Musiikki on vielä tallessa.
Löysin myös nortonin 2005 kaivelemalla piilotiedostoja ym. Olen asentamassa sitä, vaikka tuskin siitä on apua. Vaikka on toisaalta lohduttavaa, että tiedostot kuitenki löytyvät kun kaivaa. Oliskohan virus tehnyt niistä kaikista alikansioita?
Luen kohtsilleen sen antamasi poisto-ohjelinkin ja katson josko voisi asialle jotain. Musiikki ainakin on vielä ihan entisellään. Huh.. Toivottavasti keksin tai keksitte jonkin apukeinon.
Kiitos avusta tähän asti.
Niin, se pääkysymys.. Uskallanko mennä nettiin vai onko riski liian suuri?
tuolle palstalle.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628
Odottele ohjeita.
Niin jokaisella käynnistys kerralla se muutta sitä pahis tiedoston nimeä... Tai tiedostojen.
Mutta aion ottaa tällä koneella netistä jonkun virusohjelman. Mikä on ilmainen ja hyvä. Nortoni 2005 on asennettu, mutta vaatii tietysti ostamista koska oli 2004 aikaisemmin joten en saa edes trial versiota.
sekin pitää rekistöröidä niin saat päivitykset.
saat sähköpostissa koodin.... mikä näpytellään avastin rekisteröinti ikkunaan.
taitaa kohta olla se formatointi lähellä.
ja kun avastin laitat taitaa ruveta rääkymään pahasti... :))))
Pahis: niin taitaa rääkyä kone, ja minäkin.
Mut mä en luovuta. Mut luulen kyllä että toi avast ei sen kummemmin tunnista sitä kun nortonikaan. Keksin jotain.
Oli muuten hyvä kun zonealarm kysyi koneessa et java.exe haluaa ottaa yhteyttä nettiin... Eiköhän liity ihan siihen samaan asiaan.
Neuvoja vielä kaivataan jos joku keksii jotain.
Ja se vielä et onko riski toiselle koneelle jos poltan musiikin cd:lle ja siirrän pois saastuneesta koneesta. Mikäli onnistuis?
Ja katoaako musiikki jos teen järjestelmän palautuksen?
Kaikki mielipiteet tervetulleita kaikkiin näkökulmiin. Apua todella tarvitaan.
jos järjestelmän palautuksen teet. Ja lähi aikoina tehdyt ohjelmatkin katoaa.
Sitten jos tämä örkki on järjestelmän palautuksessa niin se tulee herjaamaan, että ei onnistunut.
Joten sitä ei taas tiedä, että onko se örkki örkkejä musassa niin on arvoitus.
http://www.avast.com/eng/avast_cleaner.html
Avast itsessään löysi kaksi virusta, win32: trojan 0-324 sekä win32: findbar
Mut eipä tuota javaa.
Hitto. Luulen ettei sitä muut ilmaise kuin se housecall. Kokeillaan avastin cleaneri vielä.
poista se sun kansio.Siellä ne java viirukset lymyää.
Annettu seuraavat ohjelmat.
Hjt
escan
avast cleaneri
Joten yksi sun java poisto ei auta. Noi kaksi ohjelmaa siinä pitää käyttää ja sitten se hjt logi hjt palstalle ..... myös ajaa escan lävitse niin että on ajurit ja paikaliset tiedostot kohdassa ruksi
Tuolla sivulla olevan ohjeen mukaan.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
ÄLÄ aloita scannausta noilla alkuperäisillä asetuksilla. Muuta niitä siten, että valitset kohdan Drive ja sitten All Local Drivers. Varmista myös,että kohta Scan All Files on valittu. Asetukset siis kuvan mukaiset. Vasta tämän jälkeen paina Scan nappia.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000006888654#22000000006888654
aina kun örkki virus kopsahtaa niin uskot vain, että tuo auttaa. Heh niin kyllä se tuolla kaatuu kone kuin kone.
ei kone mitään kaadu jos sun kansion heittää roskiin.
Hitto vieköön alan nyt kirjoittaa käsin sitä hijackiä kun ei nettiä saa vetoon ollenkaan.
Onneksi musiikki on vielä tallella. Jos ei muu auta niin sit kaikki cd:lle.
Mutta mutta. Asiaakin oli
Tällaisia löytyi java hakusanalla...
Java
java
javaws
javaw
NPJava.11.dll
Koneelta löytyi myös kansio programfiles\Java\j2re1.4.2_03
windows\sun
Ovatko nuo normaaleja?
Tuntuu että kaikki tiedostot ovat edelleen koneessa, mutta jotenkin explorer ei löydä ja kuvakkeet hävinneet starttivalikosta ja työpöydältä.
Kun niitä sitten etsii niin löytyy. Toiset kuvakkeet ovat melkein läpinäkyviä. Tarkoittaako se että ne ovat piilotiedostoja?
yksi mikä siellä koneella on ja muita ei ole tullut. poisto ei kyllä tuolain toimi. sitä joudutaan menemään vika sietotilaankin ja etsiä sieltä polkuja seuraten hakemistoja kansioita tiedostoja ..... eikä niitä etsitä etsi komenolla.
Siis tämä kansio löytyy vaikka koko documents and settings kansiota ei exploreris näy.
Mitä sieltä uskaltaa poistaa?
C:\Documents and Settings\nimi\Applica-
tion Data\Sun\Java\Deployment
Jos on piilotiedostoja heitelty pois ja roskis tyhjennetty niin siinä sitä onkin ongelma.
Tässä vaiheessa sanon nyt on kaikista paras formatoida kone ja asentaa uudestaan käyttis ja ohjelmat..
Koska hjt logi ja escan logia ei ole käytetty, niin mustatuntuu periaateella jos on poistettu. mennyt myös tärkeitäkin tiedostoja.
http://security.uwo.ca/antivirus/instruction.html
jo aiemmin antaa ohjetta, vaan eipä tainnut mennä perille. Solutionissa mainitaan System restore juttu.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000009949841
tutuu vain silä, että temp, historia, väliaikaiset tiedostot, evästeiten ja offlain tietojen poistolla kaikki selviää myös java sun poistolla.
Mutta koneelle se jää kytemään odotelemaan taas activoitumista. Yleensä se ei ole se yksi virus.
Kun niitä on sitten järjestelmän palautuksessa vino pino, niin se kone voi sanoa pian buuuuuuu.
Eikä järjestelmän palautus toimi vaan herjaa, että ei onnistunut palautus.
Sitten formatoidaan ja asennelaan eikä ole sitten niitä mitä haluaisi säästää jos ei ole poltanut cd:lle.
Sain netin toimimaan ja hijack logi on siellä. Siinä ei kuulemma ole mitään kummallista.
Järjestelmän palautuksesta sen verran että hävittääkö se musiikin ja elokuvat koneesta?
jos esim kolmepäivää sitten ja meet palauttamaan viisipäivää taksepäin niin häipyy katoaa.