Minulle on tullut jo pari kertaa peräkkäin seraavaa: (tai oikeastaan useamminkin)Norman Virus Control detected a trojan and moved it to the qarantine.Location: c:\windows\system32\wupeng.exe
W32/Agent.EGRS
Logation: c:\system~1\resto~1rp269\a0029348.exe
W32/Agent.EGRS
Mitä ne ensinnäin tarkoittaa ja mitä minun pitäisi tehdä?
Kone ruopesi hidastelemaan ja oikeat sivut eibät aukea, joita yritän.
Olisin kiitollinen jos saisin apua ongelmaani.
W32/Agent.EGRS
Logation: c:\system~1\resto~1rp269\a0029348.exe
W32/Agent.EGRS
Mitä ne ensinnäin tarkoittaa ja mitä minun pitäisi tehdä?
Kone ruopesi hidastelemaan ja oikeat sivut eibät aukea, joita yritän.
Olisin kiitollinen jos saisin apua ongelmaani.
Vastaukset 23
Vanhimmat
Lataa
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
HJTInstall.exe
* Tallenna HJTInstall.exe työpöydällesi.
* Tuplaklikkaa HJTInstall.exe -kuvaketta työpöydälläsi.
* Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis
* Klikkaa Install
* Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
* Kun asennus on valmis, se käynnistää HijackThisin
* Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
* Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
* Liitä lokin sisältö seuraavaan vastaukseesi.
*ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
*ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
Kun työpöydällä olevaa kuvaketta klikkaan, niin tulee se seuraava ruutu, jossa on kaksi vaihtoehtoa, suorit ja peruuta.
Kun painan suorita, niin koko homma poistuu näkyvistä.
Jos asennusvaiheessa tai ohjelmaa käynnistettäessä tulee seuraavia ilmoituksia toimi seuraavasti:
- "msvbvm60.dll" is missing lataa MS run-time installer tuosta vbrun60sp5.exe
http://download.microsoft.com/download/vb60pro/Redist/sp5/WIN98Me/EN-US/vbrun60sp5.exe
Lataa ja asenna kyseinen installer ja sen jälkeen kokeile uudestaan asentaa / käynnistää
Lataa seuraava installer
http://www.javacoolsoftware.com/missingfilesetup.exe
Asenna kyseinen installer ja sen jälkeen kokeile uudestaan asentaa / käynnistää ohjelma
Kun painan sitä suorita näppäintä, niin seuraava vaihe vain välähtää, eikä mitään muuta tapahdu.
Nuo molemmat talletin ja suoritin.
jos kokeillaan muita ohjelmia välillä
1.Lataa combofix.exe työpöydällesi yhdestä kolmesta linkistä:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Vastaan välillä toisella koneella, kun tuo rupesi scannaamaan.
Minulla on Norton virustorjunta
Raportti tuli ja meni kanssa.
Käynnistän koneen uudelleen, kun mitään ei voinut tehdä.
loppuun aloita scannaamaan tällä
Ohje AVG:n Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.
Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta
Lataa AVG:n Anti-Spyware 7.5 http://www.ewido.net/en/download/
ja tallenna ohjelma työpöydällesi.
• Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
• Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
• Käynnistä AVG:n Anti-Spyware.
• Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
• Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
• Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
• Sitten "Reports" valikon alta:
o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"
• Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
• "Resident shield is", muuta tila active:sta inactive:ksi
• Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan,
sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter
HUOM! Älä käytä muita ohjelmia AVG:n skannauksen aikana, tämä saattaa häiritä skannausta.
• Kun vikasietotilassa, käynnistä AVG:n Anti-Spyware.
• Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
• Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
• Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
• Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
http://img211.imageshack.us/img211/5194/scanavgjk2bq9.jpg
• Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
• Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
• Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.
===============
Onkos siinä koneessa mitä se nyt scannaa niin hjt:tä koneela poista se jos on lisää poista sovelutuksesta
jos koneella on tämä
Trend Micro HijackThis v2.0.2 älä poista
mutta jos siellä koneella on
Trend Micro HijackThis v2.0 Betta
HijackThis v1.99.1 tai vanhempi
Poista
Pirun hitaasti aukeaa tolla koneella nuo sivut.
paljos siinä koneessa löytyy tuota keskusmuistia..
Onkos vanhakin kone.
Keskusmuistin suuruutta en tiedä, mutta kone on noin puolitoista vuotta vanha.
http://filehippo.com/download_everest_home/
Tämä kone hylkii kaikkia tuollaisia tietoturvallisuuteen liittyviä sivuja.
Tämä joko heittää siltä sivulta kokonaan pois, tai näyttää ne monen minuutin viiveellä.
Ja nuo puhdistusohjelmat eivät näytä toimivan ollenkaan.
Sori, kun en huomannutkaan tuota ohjetta.
Formatointi ja käyttöjärjestelmän ja ohjelmien uudelleen asennus
Ei toimi tämäkään ensimmäinen linkki oikein.
Menee johonkin samannäköiselle sivulle ja pyytää 900 CZK rahaa.
tieto
Mitä kannattaa kopioida ja mitä ei, ettei siirrä taas uudestaan noita viruksia eteenpäin.
Vielä ainakin pysyy kopioimaan.
Mutta jos kopioi cd-levylle, niin voiko ne virukset mennä eteenpäin siis taas uudestaan tälle koneelle?
en kyllä kopioisi siintä koneeesta mitään kun ei tiesä mikä siellä lymyää ja missä.
Tuhannet kiitokset avustasi.
Minulla taitaa löytyä ne levyt, joten konetta uudelleen pystyyn.
Kiitos vielä kerran.
Nyt on kone puhdas, tai ainakin luulen, kun ajoin palautuslevykkeen.
sen C;/windows osion poiston ja täydellisen alustuksen. Sitten tuli puhdasta ja vielä sekin että ei ollut koneen nettipiuha kiinni asennuksen aikana.