Osaako kukaan neuvoa, mitä pitää tehdä (en ole atk-nero): kun avaan koneen, norttoni ilmottaa että virus havaittu ja poistettu (backdoor.graybird), ja tätä on nyt jatkunut pari päivää. Mitä tää kone koko ajan siitä ilmoittaa??? On iskenyt nyt ruudulle saman ilmon jo varmaan kymmenen kertaa joka kerta kun avaan koneen. Ja toinen kyssäri on että suoritinkäyttö on koko ajan 100%, ja prosessit-listassa on noita svchosteja yht. 6 kpl. Oon ajanu kaikki virustarkistukset ja kaikki spywaret läpi vikasietotilassa, mutta kone ei löydä mitän. Silti toi jotenkin tuntuu ihan virukselta. Kone jumittaa aika huolella.. neuvoja kaivataan!
svchost.exe
maikka
76879
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 12 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 7
Vanhimmat
mullaki monta,kuuluu windowsiin.Oisko se viirus järjestelmänpalautus kansiossa? Käy eScanilla kone läpi ja laita se logi tänne näytille. http://koti.mbnet.fi/pattaya1/escanmwav.htm
File C:\Program Files\Norton AntiVirus\Quarantine\03766975.gif infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed.
File C:\Program Files\Norton AntiVirus\Quarantine\03791371.zip infected by "Trojan.Java.ClassLoader.c" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\22E261A2.zip infected by "Trojan.Java.Femad" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\24CA022F.exe infected by "Trojan-Spy.Win32.Agent.w" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\2FDE64F2.class infected by "Trojan.Java.Femad" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\351A61F8.class infected by "Trojan.Java.Femad" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\3ACB2A2B infected by "Trojan-Downloader.Java.OpenStream.w" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\40796001 infected by "Trojan-Spy.Win32.Agent.w" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\6AFD7484.class infected by "Trojan.Java.Femad" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP217\A0027695.exe infected by "Trojan-Spy.Win32.Agent.w" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\03766975.gif infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed.
Sitten siellä on deletoituna nortonin karanteenissa.
File C:\Program Files\Norton AntiVirus\Quarantine\03791371.zip infected by "Trojan.Java.ClassLoader.c" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\22E261A2.zip infected by "Trojan.Java.Femad" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\24CA022F.exe infected by "Trojan-Spy.Win32.Agent.w" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\2FDE64F2.class infected by "Trojan.Java.Femad" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\351A61F8.class infected by "Trojan.Java.Femad" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\3ACB2A2B infected by "Trojan-Downloader.Java.OpenStream.w" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\40796001 infected by "Trojan-Spy.Win32.Agent.w" Virus. Action Taken: File Deleted.
File C:\Program Files\Norton AntiVirus\Quarantine\6AFD7484.class infected by "Trojan.Java.Femad" Virus. Action Taken: File Deleted.
Tämä siellä restore
File C:\System Volume Information\_restore{86283E28-56CD-405F-A5E5-91300FF64AF1}\RP217\A0027695.exe infected by "Trojan-Spy.Win32.Agent.w" Virus. Action Taken: File Deleted.
tässä *nimimerkki Mutta* tulkinta.
tyhjentänyt Nortonin quaranteeni/lokitiedostot, kerro tiedoston polku missä kyseinen pöpö majailee. Tee tilapäisten internet tiedostojen poisto.
>Työkalut
>Internet-asetukset
>Yleiset välilehti
>Poista evästeet
>Poista tiedostot
>Tyhjennä sivuhistoria
>OK.
se majailee järjestelmänpalautus kansiossa(restore).maikka näkee tuosta miten toimia. http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
yksi kappale. restoore...
ongelmat jatkuvat jos et mene tuolle sivulle.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Tänän hjt login ja escan login kanssa.
Nimimerkki mutta on puhunut.