Sain eilen messengeristä viruksen, jonka viruksentorjuntaohjelmani nimeää yo.otsikon mukaiseksi madoksi (jos mitään tietokoneista nyt edes ymmärrän).
Olisiko täällä olemassa ketään, joka asiasta tietää? Tahtoisin pikaisesti neuvoja mitä voisin asian eteen tehdä? Ja selkokielellä kiitos. Käytän tietokoneita hyvin "pintapuolisesti", joten mikään it-sanasto ei ole tuttua.
Olen yrittänyt skannata koneeni monesti kaikenmaailman ohjelmilla ja poistaa virusta, mutta tuntuu ettei se auta.
Auttakaa, olkaa niin kilttejä! Pliiiis!
Olisiko täällä olemassa ketään, joka asiasta tietää? Tahtoisin pikaisesti neuvoja mitä voisin asian eteen tehdä? Ja selkokielellä kiitos. Käytän tietokoneita hyvin "pintapuolisesti", joten mikään it-sanasto ei ole tuttua.
Olen yrittänyt skannata koneeni monesti kaikenmaailman ohjelmilla ja poistaa virusta, mutta tuntuu ettei se auta.
Auttakaa, olkaa niin kilttejä! Pliiiis!
Vastaukset 2
Vanhimmat
Lataa Malwarebytes' Anti-Malware työpöydällesi.
http://www.besttechie.net/tools/mbam-setup.exe
Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes' Anti-Malware ja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Finish.
Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
Lähetä lokin sisältö seuraavassa viestissäsi.
Tässä olis mun Malware logi, toivottavsti joku viisaampi osaisi auttaa ;)
Malwarebytes' Anti-Malware 1.14
Tietokantaversio: 803
22:51:20 30.5.2008
mbam-log-5-30-2008 (22-51-20).txt
Tarkistustyyppi: Täysi tarkistus (C:\|)
Tarkistetut kohteet: 78505
Kulunut aika: 32 minute(s), 42 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 3
Saastuneita rekisteriavaimia: 12
Saastuneita rekisteriarvoja: 2
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 10
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
C:\WINDOWS\system32\qoMdDWqO.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\efcYRhFV.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\ssqPHyAS.dll (Trojan.Vundo) -> Unloaded module successfully.
Saastuneita rekisteriavaimia:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{f0e738ca-4e59-446f-b34a-6bc26fb2c735} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f0e738ca-4e59-446f-b34a-6bc26fb2c735} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\qomddwqo (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{b815d878-2113-45bb-8086-a1b59d2fd7fe} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b815d878-2113-45bb-8086-a1b59d2fd7fe} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
Saastuneita rekisteriarvoja:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\1cc12719 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{f0e738ca-4e59-446f-b34a-6bc26fb2c735} (Trojan.Vundo) -> Delete on reboot.
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
C:\WINDOWS\system32\ykaleipk.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\qoMdDWqO.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\ddcAsSJA.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\efcDWOEw.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\efcYRhFV.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\hgGwVolk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yayxvTlk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ssqPHyAS.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\vtUOghFx.dll (Trojan.vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lsass.log (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.