Netissä pyöriessäni pari päivää sitten explorer jumahti täysin, eikä suostunut sulkeutumaan. Koneesta kuului kova latausäänen raksutus. Suljin koneen kokonaan, ja uudestaan käynnistäessä checkdisk ilmoitteli käyvänsä kovalevyä läpi jne. Windows ilmoitti järjestelmän palautuneen vakavasta häiriötilasta.
F-secure antaa silloin tällöin varoituksia haitallisesta koodista (muistaakseni trojan-proxy.windows32.lager.aq), mutta ei pysty poistamaan trojalaista. Voiko system32 kansioista yksinkertaisesti poistaa sen tiedoston (taskdir.oll), josta troijanmollukka löytyy?
Kaikkein veikeintä on, että F-secure ilmoittaa viruksia olevan 601. Määrä on kasvanut ja kasvaa koko ajan. Olen skannaillut adawarella, windows defenderillä ja spybotilla, ja kone pyörii moitteettomasti. Mitä pitäisi tehdä? Miten noita pöpöjä voisi muka olla tuollainen määrä? Kiitos jos osaatte neuvoa.
F-secure antaa silloin tällöin varoituksia haitallisesta koodista (muistaakseni trojan-proxy.windows32.lager.aq), mutta ei pysty poistamaan trojalaista. Voiko system32 kansioista yksinkertaisesti poistaa sen tiedoston (taskdir.oll), josta troijanmollukka löytyy?
Kaikkein veikeintä on, että F-secure ilmoittaa viruksia olevan 601. Määrä on kasvanut ja kasvaa koko ajan. Olen skannaillut adawarella, windows defenderillä ja spybotilla, ja kone pyörii moitteettomasti. Mitä pitäisi tehdä? Miten noita pöpöjä voisi muka olla tuollainen määrä? Kiitos jos osaatte neuvoa.
Vastaukset 4
Vanhimmat
Se lukema tarkoittaa varmaankin kertoja, kun torjunta on jotain löytänyt. Nytkin se löysi yhden ja nimesi sen uudestaan. Alkuperäinen nimi on taskdir.dll. Tolla nimellä se löytyy netistä troijalaisena, joten voit sen poistaa.
Saattaa kyllä tulla uudestaan esiin.
Löydöksiä:
http://keskustelu.afterdawn.com/thread_view.cfm/320418
http://castlecops.com/p734855-taskdir_dll_is_this_a_trojan.html
http://www.wilderssecurity.com/showthread.php?p=711225
Kuten tuosta viimeisestä huomaat, siihen kuuluu myös taskdir.exe.
Voisit kyllä hakea Hijackthisin ja skannata sillä login tarkastettavaksi:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Kannattaa lukea ohjeet tarkkaan ja jättää se varsinainen fixaus (niiden rivien merkkaus) pätevien ohjeiden varaan.
Foorumeita, joilla noita tarkistetaan on:
http://www.virustorjunta.net
http://keskustelu.afterdawn.com/forum_view.cfm/151
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
katso juttu trojan downloader 32 niin olgelmat on pois päivä järjestyksestä , minne kirjoitin juttua nm:llä topi
Ei koneellasi ole suinkaan 601-virusta,
vaan koneellasi on ollut tähän mennessä yhteensä 601-virusta f-securen asennuksen jälkeen, jotka f-securesi on tuhonnut.
Kun F-securesi tunnistaa viruksen tai haittaohjelman se myös tekee ne toimintakyvyttömäksi, joko Puhdistaa, nimeää uudestaan tai poistaa.
Jotkut virukset osaa mennä Restore eli Järjestelmän palautustiedostoihin, sieltäkin saat örkit helposti tuhottua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Itse ottaisin securen pois koneesta, tilalle nod32, kokemusta on itsellä ja kaveriporukalla ihan riittävästi..
(tietysti jos on f-secure on maksettu lisenssi, harmittaa vaihtaa kesken lisenssin voimassaolon)