Taustakuva on kaverin koneessa muuttunut valkoiseksi. Troijalaisia oli enemmänkin. Luullakseni sain kaikki pois myös rekisteristä monen skannauksen ja manuaalisten poistojen kautta, silti vain en saa taustakuvaa entisenlaiseksi. Rekisteristä ei löytynyt sellaisia muutoksia, mitä tuon troijalaisen jäljiltä piti löytyä, esim. wallpaperista tai backgroundista.
Tämä kai liittyy WMF-turva-aukkoon. En kokeillut vielä poistaa rekisteristä palvelua, joka lukee WMF-tiedostot. Mahtaako tuo auttaa enää saastuneeseen koneeseen.
Tottahan tämä tapahtui, kun siinä koneessa ei ollut päivitykset kohdallaan (XP). Virustorjunta (F-Secure) on kyllä ajantasalla.
Neuvoja kellään?
Tämä kai liittyy WMF-turva-aukkoon. En kokeillut vielä poistaa rekisteristä palvelua, joka lukee WMF-tiedostot. Mahtaako tuo auttaa enää saastuneeseen koneeseen.
Tottahan tämä tapahtui, kun siinä koneessa ei ollut päivitykset kohdallaan (XP). Virustorjunta (F-Secure) on kyllä ajantasalla.
Neuvoja kellään?
Vastaukset 10
Vanhimmat
lataa tämä
http://www.ewido.net/en/download/
Päivitä ja scannaa
Nää on ehkä turhia kokeiluja, mutta ei vie aikaa eikä rahaa...
Vaihdas teemaksi windows classic ja jos ei parannusta, palauta nykyinen (kokeilin omassa ja heitti herjan = "muisti ei voi olla read..."[by english], palautin takaisin XP Custom).
Se toinen on sitten Hijackthisin käyttö ja logi tonne:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628
Paria ohjelmaa siellä on sitten neuvottu ajamaan siivouksessa.
tolta palstalta löytyy apua tohon ongelmaan
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Se tekee tuon että tausta kuva katoo.
Jos näin oot tehnyt että käyttänyt smitremmiä niin kysy apuja hjt palstalta.
Ei kaveri muista käyttäneensä, enkä minäkään muista siitä mitään merkkejä siellä nähneeni. En pääse tarkistamaan ihan varmaksi kuin vasta huomenna.
sitä vois katella myös.
Logissa ei ollut mitään ylimääräistä.
Toi troijalainenhan muuttelee taustakuvia yms.
Mistä XP:ssä löytyy active desktop? Ei löydy näytön ominaisuuksista.
Entä mikä sen arvo kuuluu olla rekisterissä? Nyt siellä on
0000 41 00 63 00 74 00 69 00
0008 76 00 65 00 44 00 65 00
0010 73 00 6B 00 74 00 6F 00
0018 70 00 00 00
escan
sen saat tuolta.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Katso ohjeet sieltä.
Onkos koneella ollut webhost?
Mitä se työpöytä on näyttänyt ennen kuin sitä on putsailtu?
Tuo ainakin viitaa spyaxe.
Sitten sieltä kellon vierestä pitäis löytyä punanen joku merkki kertoo että tietokone on Pöpöjen saatuttama.
Noihin rekisteri juttuhin en kyllä puutu olenkaan.
Kävi taas perinteisesti eli ongelma ratkesi todella yksinkertaisesti.
Troijalainen oli lisännyt Web-sivu-listaan: Security. Sen poistaminen auttoi.
Tuo ylläoleva troijalainen kun muuttelee taustakuvien rekisteriäkin, niin tuli yritettyä taas vaikeimman kautta.
Kiitos kaikille.