Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Nopeasti apua....

    MOikka

    Uutta konetta olen asentamassa ja sen pienen hetken aikana kun saunalahden tietoturvaohjelma asentui ja päivittyi niin tuli muutama virus/pöpö koneelle.

    Asensin eScanin ja se löysi:

    File C:\WINDOWS\System32\awtqo.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.fp. No Action Taken.
    File C:\WINDOWS\System32\qomlkij.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
    File C:\WINDOWS\system32\awtqo.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.fp. No Action Taken.
    File C:\WINDOWS\system32\prhebwcq.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ft. No Action Taken.
    File C:\WINDOWS\system32\qllogamu.exe tagged as not-a-virus:AdWare.Win32.Agent.at. No Action Taken.
    File C:\WINDOWS\system32\qomlkij.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
    File C:\Documents and Settings\Marko\Local Settings\Temporary Internet Files\Content.IE5\XBNIEO4O\WinAntiVirusPro2006FreeInstall[1].cab tagged as not-a-virus:Downloader.Win32.WinFixer.o. No Action Taken.
    File C:\Program Files\Common Files\{40A5C0C9-074A-1035-0920-061204060166}\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.ac. No Action Taken.
    File C:\RECYCLER\S-1-5-18\Dc1\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.ac. No Action Taken.
    File C:\RECYCLER\S-1-5-18\Dc2\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.ac. No Action Taken.
    File C:\RECYCLER\S-1-5-18\Dc3\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.ac. No Action Taken.
    File C:\RECYCLER\S-1-5-18\Dc4\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.ac. No Action Taken.
    File C:\RECYCLER\S-1-5-18\Dc5\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.ac. No Action Taken.
    File C:\WINDOWS\system32\awtqo.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.fp. No Action Taken.
    File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\G1FUTE55\122[1].net tagged as not-a-virus:AdWare.Win32.Maxifiles.ab. No Action Taken.
    File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\V32TTTNS\130[1].net tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.
    File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\XBNIEO4O\lo1[1] tagged as not-a-virus:AdWare.Win32.Virtumonde.fp. No Action Taken.
    File C:\WINDOWS\system32\prhebwcq.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ft. No Action Taken.
    File C:\WINDOWS\system32\qllogamu.exe tagged as not-a-virus:AdWare.Win32.Agent.at. No Action Taken.
    File C:\WINDOWS\system32\qomlkij.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
    File C:\WINDOWS\Temp\b122.exe tagged as not-a-virus:AdWare.Win32.Maxifiles.ab. No Action Taken.
    File C:\WINDOWS\Temp\b130.exe tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.


    Neuvokaa PLIIS!! mahd. äkkiä miten saan koneen putsattua. Olisi kiva tehdä uudella koneella muutakin kun poistaa pöpöjä.

    Mitä muita virus/tietoturva ohjelmia kannattaa asentaa? minulla on nyt siis saunalahden tietoturva, spywareblaster ja toi ecScan.
    36825
    Äänestä

    Muut lukivat myös

    Vastaukset 3

    Vanhimmat

    Trojan Vundo koneella ja jotain muutaki, ekana tyhjennä roskakori. Lähetä HJT logi "Hijackthis" palstalle niin tutkitaan, seuraa alla olevia ohjeita:

    Käy hae Hijackthis 1.99.1 tuolta:

    http://koti.mbnet.fi/pattaya1/hijackthis.htm#Lataus

    Asenna ohjelma OMAAN KANSIOON, nimeä Hijackthis.exe --> Skanneri.exe.
    Avaa ohjelma, valitse sieltä "Do a system scan and save a logfile", ohjelma tuottaa muistion jossa on logitiedosto, kopioi logi kokonaisuudessaan ja liitä se tuonne "Tietoturva ja virukset" "Hijackthis" osioon.

    Lisäksi aja Vundofix ja lähetä senkin logi tuonne samaan paikkaan.

    Lataa VundoFix.exe työpöydällesi.
    http://www.atribune.org/ccount/click.php?id=4
    -Tupla-klikkaa VundoFix.exe ajaaksesi sen.
    -Klikkaa Scan for Vundo valintaa.
    -Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
    -Sinulta kysytään haluatko poistaa filut - klikkaa YES.
    -Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
    -Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.

    -Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.

    Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.

    Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta Klikkaa Scan for Vundo valintaa.

    Äänestä

    • Kiitokset nopeasta vastauksesta. Laitan nyt samantie lokit hijackthis osioon nimimerkillä jepulisjuu

      Äänestä

    1. Lataa ilmainen (freeware) version superantispyware - ohjelmasta --- jonka saat osoiteesta http://www.superantispyware.com/

    2. Asenna ohjelma ja hae uusimmat päivitykset ohjelmaan. Päivitä samalla virus ohjelmistosi.

    3. Ota system restore eli järjestelmän palautus pois windows käyttiksestä.

    4. Siirry vikasietotilaan (boottaa kone ja paina F8 ja valitse Safemode / Vikasietotila)

    5. Käynnistä ohjelma vikasietotilassa ja valitse "SCAN your Computer..." ---> Valitse Complete Scan ja aloita.

    6. Seuraa tulevia ohjeita.

    7. Kun ohjelma ajettu, poistu vikasietotilasta normaali tilaan ja kytke system restore / järjestelmän palauttaminen takaisin päälle.

    Äänestä

    Ketjusta on poistettu 1 sääntöjenvastainen viesti.

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Jepulisjuu kirjoitti:

    MOikka

    Uutta konetta olen asentamassa ja sen pienen hetken aikana kun saunalahden tietoturvaohjelma asentui ja päivittyi niin tuli muutama virus/pöpö koneelle.

    Asensin eScanin ja se löysi:

    File C:\WINDOWS\System32\awtqo.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.fp. No Action Taken.
    File C:\WINDOWS\System32\qomlkij.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
    File C:\WINDOWS\system32\awtqo.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.fp. No Action Taken.
    File C:\WINDOWS\system32\prhebwcq.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ft. No Action Taken.
    File C:\WINDOWS\system32\qllogamu.exe tagged as not-a-virus:AdWare.Win32.Agent.at. No Action Taken.
    File C:\WINDOWS\system32\qomlkij.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
    File C:\Documents and Settings\Marko\Local Settings\Temporary Internet Files\Content.IE5\XBNIEO4O\WinAntiVirusPro2006FreeInstall[1].cab tagged as not-a-virus:Downloader.Win32.WinFixer.o. No Action Taken.
    File C:\Program Files\Common Files\{40A5C0C9-074A-1035-0920-061204060166}\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.ac. No Action Taken.
    File C:\RECYCLER\S-1-5-18\Dc1\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.ac. No Action Taken.
    File C:\RECYCLER\S-1-5-18\Dc2\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.ac. No Action Taken.
    File C:\RECYCLER\S-1-5-18\Dc3\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.ac. No Action Taken.
    File C:\RECYCLER\S-1-5-18\Dc4\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.ac. No Action Taken.
    File C:\RECYCLER\S-1-5-18\Dc5\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.ac. No Action Taken.
    File C:\WINDOWS\system32\awtqo.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.fp. No Action Taken.
    File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\G1FUTE55\122[1].net tagged as not-a-virus:AdWare.Win32.Maxifiles.ab. No Action Taken.
    File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\V32TTTNS\130[1].net tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.
    File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\XBNIEO4O\lo1[1] tagged as not-a-virus:AdWare.Win32.Virtumonde.fp. No Action Taken.
    File C:\WINDOWS\system32\prhebwcq.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.ft. No Action Taken.
    File C:\WINDOWS\system32\qllogamu.exe tagged as not-a-virus:AdWare.Win32.Agent.at. No Action Taken.
    File C:\WINDOWS\system32\qomlkij.dll tagged as not-a-virus:AdWare.Win32.Virtumonde.gl. No Action Taken.
    File C:\WINDOWS\Temp\b122.exe tagged as not-a-virus:AdWare.Win32.Maxifiles.ab. No Action Taken.
    File C:\WINDOWS\Temp\b130.exe tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.


    Neuvokaa PLIIS!! mahd. äkkiä miten saan koneen putsattua. Olisi kiva tehdä uudella koneella muutakin kun poistaa pöpöjä.

    Mitä muita virus/tietoturva ohjelmia kannattaa asentaa? minulla on nyt siis saunalahden tietoturva, spywareblaster ja toi ecScan.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu