Moi!!
Onko kenelläkään ollu samanlaista ongelmaa?
elikkä kun Windows XP aukeaa niin oikeaan alareunaan ilmestyy kuvake jossa on sellanen punainen pallo ja siinä on keltainen huutomerkki. Ja se ilmottelee seuraava:
Security Warning : your computer may be infected with harmful or unwanted software!
Luultavasti kyseessä on joku haittaohjelma/troijalainen vai osaako kukaan sanoa tarkemmin.Netissä jossain luki että ois joku malicious ohjelma tms.
Mitkään virusohjelmat ei tunnu purevan tuohon, että oisko kellään neuvoa kuinka tuosta pääsis eroon?
Kiitoksia neuvoista etukäteen!!
Onko kenelläkään ollu samanlaista ongelmaa?
elikkä kun Windows XP aukeaa niin oikeaan alareunaan ilmestyy kuvake jossa on sellanen punainen pallo ja siinä on keltainen huutomerkki. Ja se ilmottelee seuraava:
Security Warning : your computer may be infected with harmful or unwanted software!
Luultavasti kyseessä on joku haittaohjelma/troijalainen vai osaako kukaan sanoa tarkemmin.Netissä jossain luki että ois joku malicious ohjelma tms.
Mitkään virusohjelmat ei tunnu purevan tuohon, että oisko kellään neuvoa kuinka tuosta pääsis eroon?
Kiitoksia neuvoista etukäteen!!
Vastaukset 4
Vanhimmat
http://keskustelu.suomi24.fi/servlets/search?start=0&q=VIESTINV%C4LITYS
Lataa smitfraudfix:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio 1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Lähetä tämän tekstitiedoston sisältö viestiketjuusi.
Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
Tälläsen antoi
OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32
C:\WINNT\system32\drvneb.dll FOUND !
C:\WINNT\system32\components\flx?.dll FOUND !
C:\WINNT\system32\components\flx??.dll FOUND !
C:\WINNT\system32\components\flx???.dll FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\tero surakka
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\tero surakka\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\TEROSU~1\Suosikit
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Nykyinen kotisivu"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection
»»»»»»»»»»»»»»»»»»»»»»»» End
Printtaa ohjeet ulos.
Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi.
Kun vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.
Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.
Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".
Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi & liitä tämän raportin tulokset vastaukseesi.
Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.
Varoitus : Ajamalla optio 2:n EI-tarttuneessa tietokoneessa, poistaa sinun työpöytäsi taustakuvan.
lisäksi aja escan
tuolta sivulta löytyy ohjelma
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa tuosta
http://www.spywareinfo.dk/download/mwav.exe
päivitä tuosta
http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
laita täpit tuon mukaan
http://koti.mbnet.fi/pattaya1/eScan6.jpg
scannaaa
laita virusloki tuonne ( ala luukku )
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628
lokin kopiointi näin
käytä komentoa Ctrl A.
Kopioi rivit komennolla Ctrl C.
Liitä rivit komennolla Ctrl V.