Elikkäs jelppiä ihmiset hyvät! En pääse tästä örkistä eroon... kaspersky huutaa ku possu joka välissä että virus detected, muttei pysty asialle mitään. Paholainen sijaitsee jossakin system volume information -kansiossa, joka ei löydy muuten ku komentorivin kautta. Tiedän siis tarkalleen missä se sijaitsee (C) ja on siis jonkun sovelluksen muodossa (kai?). Kaikennäköisiä troijalaisten poisto-ohjelmia kokeiltu, ei tulosta. Kysymys kuuluu: saako sen poistaa vai löytyykö tosta volume information -kansiosta elintärkeitäkin juttuja? Tällä hetkellä kokeilemassa avastilla skannausta, mutten usko, että onnistuu, kun kumpikaan av ei mene lähellekään tota ceen kansiota. Apuja siis kaivataan ja hyviä vinkkejä!
Kiitoksia kovasti etukäteen!
Kiitoksia kovasti etukäteen!
Vastaukset 9
Vanhimmat
Ota järjestelmän palautus pois käytöstä, ja käynnistä kone uudelleen, kun kone on käynnistynyt ota se taas käyttöön uudestaan.
ainiin, kun otat sen käytöstä niin palautuspisteet häviää saman tien, joten luo heti uus palautuspiste.
Lataa http://koti.mbnet.fi/pattaya1/lataus/hijackthis_self.exe
asenna
naputtele numerojärjestyksessä
1.Unzip
2.OK
3.Close
Paina nappia Do a system scan and save a logfile
Laita ponnahtava muistio tänne ( Hjt-loki )
Logfile of HijackThis v1.99.1
Scan saved at 16:43:14, on 5.9.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\ewido anti-spyware 4.0\guard.exe
D:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.cosmopolitan.fi
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.cosmopolitan.fi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [!ewido] "D:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
Puhdas on loki, mutta päivitä tuo ewido ja skannaus sillä vielä kun oot tehnyt tuon järjestelmän palautuksen poiston, ja sitten vielä viruskannaus tietty.
ja paina fix checked
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
Se örkki on System Restore eli Järjestelmän palautus tiedostoissa, tässä selkeä ohje miten sen saat sieltä pois.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Kiitoksia kovasti kaikille! Nyt taas pelittää! :))
hyvä että toimii taas..=)