Trojan Downloader

f-secure poista niin poista se manuaalisti vikasietotilassa jos ei muuten lähde. ja ota ensin järjestelmän palautus pois käytöstä ettei jää sinne muhiin.

running_with_scissors kirjoitti:

f-secure poista niin poista se manuaalisti vikasietotilassa jos ei muuten lähde. ja ota ensin järjestelmän palautus pois käytöstä ettei jää sinne muhiin.

Kyseessä taitaa olla Smitfraud-infektio. Tarvitaan speciaalityökaluja. Jos et tiedä mitä teet, niin tee näin: Ota hjt-loki ja postaa jonnekin(vain yhdelle) palstalle. Ohjeita löytyy ainakin kekimmäisestä linkistä.
http://keskustelu.afterdawn.com/forum_view.cfm/198
http://www.virustorjunta.net/modules.php?name=Forums&file=viewforum&f=14
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758

................... kirjoitti:

Kyseessä taitaa olla Smitfraud-infektio. Tarvitaan speciaalityökaluja. Jos et tiedä mitä teet, niin tee näin: Ota hjt-loki ja postaa jonnekin(vain yhdelle) palstalle. Ohjeita löytyy ainakin kekimmäisestä linkistä.
http://keskustelu.afterdawn.com/forum_view.cfm/198
http://www.virustorjunta.net/modules.php?name=Forums&file=viewforum&f=14
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758

Aamulla mullekin samanlainen ilmoitus tuli F-Securelta.
Haitallista koodia on löytynyt tiedostosta C:\Program Files\acer\eRecovery.
Tartunta: Trojan-Downloader.Win32.Zlob.lps. Toiminto: Tiedosto on nimetty uudelleen.

Auttaakohan F-Securen toiminto, jotta huokaisi helpotuksesta.
Mitä tuo virus tekee käytännössä, huomaako sitä, miten?
Jääkö se piileksimään ainiaasti, ellei itse toimi?
Mitä tarkoittaa Smitfraud-infektio. Linkkejä oli niin monta, etten ymmärrä, myöskään uskalla poistaa.

panikki mullakin! kirjoitti:

Aamulla mullekin samanlainen ilmoitus tuli F-Securelta.
Haitallista koodia on löytynyt tiedostosta C:\Program Files\acer\eRecovery.
Tartunta: Trojan-Downloader.Win32.Zlob.lps. Toiminto: Tiedosto on nimetty uudelleen.

Auttaakohan F-Securen toiminto, jotta huokaisi helpotuksesta.
Mitä tuo virus tekee käytännössä, huomaako sitä, miten?
Jääkö se piileksimään ainiaasti, ellei itse toimi?
Mitä tarkoittaa Smitfraud-infektio. Linkkejä oli niin monta, etten ymmärrä, myöskään uskalla poistaa.

Jäi vielä kysymättä ns. hälytys/ilmoitustietoja, kun en löydä, mistä F-Securen ohjelman alaotsikolta tai Windowsin aamun ilmoituksen löytäisin?

panikki mullakin! kirjoitti:

Aamulla mullekin samanlainen ilmoitus tuli F-Securelta.
Haitallista koodia on löytynyt tiedostosta C:\Program Files\acer\eRecovery.
Tartunta: Trojan-Downloader.Win32.Zlob.lps. Toiminto: Tiedosto on nimetty uudelleen.

Auttaakohan F-Securen toiminto, jotta huokaisi helpotuksesta.
Mitä tuo virus tekee käytännössä, huomaako sitä, miten?
Jääkö se piileksimään ainiaasti, ellei itse toimi?
Mitä tarkoittaa Smitfraud-infektio. Linkkejä oli niin monta, etten ymmärrä, myöskään uskalla poistaa.

http://koti.mbnet.fi/pattaya1/orkki_INFO.htm
Laita vaan nyt se loki johonkin noista linkeistä ja odota ohjeita. Vaatii osaajan toimia. Ota rauhallisesti. kyllä toi siellä osataan putsata.

............................ kirjoitti:

http://koti.mbnet.fi/pattaya1/orkki_INFO.htm
Laita vaan nyt se loki johonkin noista linkeistä ja odota ohjeita. Vaatii osaajan toimia. Ota rauhallisesti. kyllä toi siellä osataan putsata.

Toi voipi olla väärä positiivinen, et nimittäin ole ainoa kenellä acerin eRecoverya luullaan örkiksi.

http://forum.kaspersky.com/index.php?s=1a86d6aa183bb241247460b7d7908e11&showtopic=66818

Ootteles rauhassa.

................... kirjoitti:

Kyseessä taitaa olla Smitfraud-infektio. Tarvitaan speciaalityökaluja. Jos et tiedä mitä teet, niin tee näin: Ota hjt-loki ja postaa jonnekin(vain yhdelle) palstalle. Ohjeita löytyy ainakin kekimmäisestä linkistä.
http://keskustelu.afterdawn.com/forum_view.cfm/198
http://www.virustorjunta.net/modules.php?name=Forums&file=viewforum&f=14
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758

Koneeni ilmoitti tänään, että juuri tuo samainen troija on tullut kylään. F-Secure ei voinut poistaa sitä (uudelleennimesi vain), joten se siis majailee edelleen jossain mun koneella?
Leviääkö se miten?
Noudattaisin ohjeitasi, mutta mikä hitto on hjt-loki??

mullakin kirjoitti:

Koneeni ilmoitti tänään, että juuri tuo samainen troija on tullut kylään. F-Secure ei voinut poistaa sitä (uudelleennimesi vain), joten se siis majailee edelleen jossain mun koneella?
Leviääkö se miten?
Noudattaisin ohjeitasi, mutta mikä hitto on hjt-loki??

lyhenne sanasta Hijackthis. Tossa linkissä lisä ohjeita. http://www.tietokone.fi/foorumi/keskustelu.asp?threadid=63691&areapage=1

.......................... kirjoitti:

lyhenne sanasta Hijackthis. Tossa linkissä lisä ohjeita. http://www.tietokone.fi/foorumi/keskustelu.asp?threadid=63691&areapage=1

Tonne tietokone lehden foorumille on aivan turhaa linkittää mitään mikä liittyy HJT-fixaamiseen. Siellä ei vain osata!

Neko on tehnyt ihan hyvät ohjeet miten ottaa loki ja tarvittaessa uudelleennimetä HiJackThis.exe
http://neko.1g.fi/ohje/hjt-skanneri.html

........................ kirjoitti:

Tonne tietokone lehden foorumille on aivan turhaa linkittää mitään mikä liittyy HJT-fixaamiseen. Siellä ei vain osata!

Neko on tehnyt ihan hyvät ohjeet miten ottaa loki ja tarvittaessa uudelleennimetä HiJackThis.exe
http://neko.1g.fi/ohje/hjt-skanneri.html

Yritetäänkö tuolla foorumilla naurattaa vai mitä?

- Ennenkuin postaatte niitä logeja tänne, käykää hakemassa ainakin AdAware, Spybot, CWShredder tai WINDOWS DEFENDER. Asennatte, päivitätte, skannaatte ja annatte niiden poistaa löytämänsä.-

Käsketään asentamaan 3 todella turhaa ohjelmaa nykyään. Kiva sitten kun kone ei edes ole heidän ohjeilla puhdas niin koneelta löytyy 3-5 ylimääräistä tietoturvaohjelmaa.

........................ kirjoitti:

Yritetäänkö tuolla foorumilla naurattaa vai mitä?

- Ennenkuin postaatte niitä logeja tänne, käykää hakemassa ainakin AdAware, Spybot, CWShredder tai WINDOWS DEFENDER. Asennatte, päivitätte, skannaatte ja annatte niiden poistaa löytämänsä.-

Käsketään asentamaan 3 todella turhaa ohjelmaa nykyään. Kiva sitten kun kone ei edes ole heidän ohjeilla puhdas niin koneelta löytyy 3-5 ylimääräistä tietoturvaohjelmaa.

provosoiva, mutta pointti oli se että yritetään ensin muitakin keinoja eikä heti olla tukkimassa palstoja turhilla apuva-huudoilla. Säästetään fixaajien aika niihin vaikeisiin tapauksiin.
Ja tosiaankin ne paremmat ohjeet löytyy sieltä
http://www.virustorjunta.net/

................... kirjoitti:

provosoiva, mutta pointti oli se että yritetään ensin muitakin keinoja eikä heti olla tukkimassa palstoja turhilla apuva-huudoilla. Säästetään fixaajien aika niihin vaikeisiin tapauksiin.
Ja tosiaankin ne paremmat ohjeet löytyy sieltä
http://www.virustorjunta.net/

minullekin, acerin läppäri. F-secure uudelleennimesi. Tarkistin koko koneen vielä uusiksi puhtain tuloksin!!?
Mutta probleemaksi tuli kun käynnistän koneen niin tulee pieni varoitusikkuna Monitor: invalid license id. Vinkkejä?

iski eilen kirjoitti:

minullekin, acerin läppäri. F-secure uudelleennimesi. Tarkistin koko koneen vielä uusiksi puhtain tuloksin!!?
Mutta probleemaksi tuli kun käynnistän koneen niin tulee pieni varoitusikkuna Monitor: invalid license id. Vinkkejä?

Tuo saatin pois muutama päivä sit.

................... kirjoitti:

Kyseessä taitaa olla Smitfraud-infektio. Tarvitaan speciaalityökaluja. Jos et tiedä mitä teet, niin tee näin: Ota hjt-loki ja postaa jonnekin(vain yhdelle) palstalle. Ohjeita löytyy ainakin kekimmäisestä linkistä.
http://keskustelu.afterdawn.com/forum_view.cfm/198
http://www.virustorjunta.net/modules.php?name=Forums&file=viewforum&f=14
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758

Kiitos kaikille!

.............. kirjoitti:

Toi voipi olla väärä positiivinen, et nimittäin ole ainoa kenellä acerin eRecoverya luullaan örkiksi.

http://forum.kaspersky.com/index.php?s=1a86d6aa183bb241247460b7d7908e11&showtopic=66818

Ootteles rauhassa.

Heippa taas,

F-Securen tarkistusraportin tulos pari päivää sitten oli: haittaohjelmia ei löytynyt.

googletin äsken sanalla: trojan-downloader win32.zlob.lps

F-Securelta tuli sivu statistics for.. siis ilmeisesti selvitystä tälle ongelmalle, englanniksi..

.. englanniksi on ilmitullut 22.4. ja päivätty 24.4. väärä hälytys?

Sivulla on monia sanoja esim. legimate file (mahdollisesti aiheuttaa, laillisia mulla kaikki pitäis olla).

Voiskohan huokaista jo?

Kiitoksin!

Apua! kirjoitti:

Kiitos kaikille!

Hienoa! Kiitos sulle, kun ongelman avasit!

.panikki. kirjoitti:

Hienoa! Kiitos sulle, kun ongelman avasit!

Syy miksi laitoin kasperskyn sivuille linkin on että f-secure käyttää kasperskyn virusmoottoria sekä tunnisteita. Hyvä et rauhassa odotitte :)