Minä sain mesen välityksellä viruksen, ja vaikka olen kokeillut kaikkea minkä "pitäisi varmasti toimia", ongelma jatkuu.
Tiedosto jonka avasin oli siis linkin takana, jonka sain mesessä kera tekstin ("Is this really you?! :S") linkin ulkonäöstä muistan sen verran että siinä esiintyi sähköpostiosoitteeni seka sana "msn".
Nyt koneeni on hidastunut, selainkin toimii nipin napin, ei avaa sivustoja kunnolla / koodaus sivuilla ei toimi. Meseen kirjauduttaessa laukoo sitä linkkiä onlinessa oleville, keskisteluikkunat vain vilkkuvat näytöllä hetken.
Olen kokeillut etsiä "printers" tiedostoa sieltä mistä pitääkin, muttei ole löytynyt. Tein Avastilla tarkastuksen kahdesti, löysi viruksia useammankin, muttei auta siltikään.
Olen kokeillut kaikkea mihin tämä kone enää pystyy, mutta mikään ei ole tosiaan auttanut. Toivottavasti joku täältä voisi auttaa!
Tiedosto jonka avasin oli siis linkin takana, jonka sain mesessä kera tekstin ("Is this really you?! :S") linkin ulkonäöstä muistan sen verran että siinä esiintyi sähköpostiosoitteeni seka sana "msn".
Nyt koneeni on hidastunut, selainkin toimii nipin napin, ei avaa sivustoja kunnolla / koodaus sivuilla ei toimi. Meseen kirjauduttaessa laukoo sitä linkkiä onlinessa oleville, keskisteluikkunat vain vilkkuvat näytöllä hetken.
Olen kokeillut etsiä "printers" tiedostoa sieltä mistä pitääkin, muttei ole löytynyt. Tein Avastilla tarkastuksen kahdesti, löysi viruksia useammankin, muttei auta siltikään.
Olen kokeillut kaikkea mihin tämä kone enää pystyy, mutta mikään ei ole tosiaan auttanut. Toivottavasti joku täältä voisi auttaa!
Vastaukset 8
Vanhimmat
How to remove this worm:
Step 1.
"Start"->"Run", type "REGEDIT", open the reistry editor.
Step 2.
Go to
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
delete "printers"="{CLSID}" in right panel
( please copy the {CLSID} before deleting it )
Step 3.
Go to
HKEY_CLASSES_ROOT\CLSID
delete the {CLSID} in Step 2.
Step 4.
Restart your computer
Step 5.
Delete the following files:
%System%\notiffy.dll
%System%\printers.exe
%userprofile%\new.txt
%Windows%\{string1}{random number}.zip (file size:119KB)
{string1} is one of the following:
images0
photos0
album
photo
pictures0
picture
For example:
images047.zip (images047.scr)
photo92.zip (photo92.scr)
http://koti.phnet.fi/kar02tu/mato.txt
Olen jo koittanut tuota, mutta mitään kyseisistä tiedostoista ei löytynyt.
Sorry, mä sekotin sut toiseen joka kysy lähes samaa.
Vaihda ainakin sun salasana, yritä myös vikasietotilassa skannaa kone jollain virusohjelmalla.
Lataa HJTInstall.exe
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
* Tallenna HJTInstall.exe työpöydällesi.
* Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
* Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
* Klikkaa Install.
* Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
* Kun asennus on valmis, se käynnistää HijackThisin.
* Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
* Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
* Liitä lokin sisältö seuraavaan vastaukseesi.
* ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
* ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
Lataa MsnCleaner.zip
http://www.forospyware.com/Msncleaner/MsnCleaner.zip
* Pura tiedosto työpöydälle, älä käytä sitä vielä.
* Käynnistä kone Vikasietotilaan Ohje!
http://www.virustorjunta.net/modules.php?name=FAQ&myfaq=yes&id_cat=6&categories=Yleisohjeita ongelmatilanteiden ratkaisuun#37
* Tuplaklikkaa MsnCleaner.exe
* Paina Analyze-nappia.
* Jos löytyy tartuntoja, paina Deleted-nappia.
* Käynnistä kone normaalisti ja lähetä C:\MsnCleaner.txt raportti viestiketjuusi.
LAitas HJT sekä MSNCleaner lokit -----> http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Voit kokeilla myös eScanilla jos on sama mikä pyöri kesällä:
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Jälleen kerran :-( Näiltäkin ongelmilta voisi välttyä noudattamalla hyvin yksinkertaista ohjetta:
Vältä Micro$oftin ohjelmistotuotteita.
Syy on yhtä yksinkertainen: virukset ym pöpöt vaativat toimiakseen Micro$oftin ohjelmistojen tukea. Kun tämä haitakkeille välttämätön elinympäristö puuttuu, niin ne ovat toimintakyvyttömiä. M.O.T.
- Jälleen kerran :-( Näiltäkin ongelmilta voisi välttyä noudattamalla hyvin yksinkertaista ohjetta: -
ÄLÄ klikkaa kaikkea liikkuvaa ja värikästä netissä eikä koneella ellet tiedä mitä teet.
oli parempi. Tämä on liiallista ja pitkälti tarpeetonta varovaisuutta, jos ei käytä M$:n ohjelmistotuotteita. Niitä käytettäessä ohje toki on erittäin hyvä, mutta ei poista perusongelmaa.