Meseen automaattisina tulleet linkit, joissa kysellään jo suomeksikin, että onko tämä sinun kuvasi jne. tuovat haittaa ja murhetta viruksina ja haittaohjelmina. SIIVOA KONEESI, kun F-Securekaan ei kykene siihen:
1. lataa viimeisin vakaa versio SuperAntiSpyWaresta
http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/superantispyware.cfm
2. skannaa koneesi tuolla ohjelmalla.
3. Lataa viimeisin vakaa versio CCleanerista.
http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/ccleaner.cfm
AJA CCLEANER PUHDISTAJALLA LÄPI USEAAN KERTAAN PERÄKKÄIN. LISÄKSI OTA VASEMMALTA REKISTERI JA TEE REKISTERIN KORJAUKSET MONEEN KERTAAN, SILLÄ KORJATTAVAA LÖYTYY YLEENSÄ TODELLA PALJON EIKÄ YKSI AJO RIITÄ. TALLENTAA EI MUUTOKSIA TARVITSE. TEE NÄITÄ NIIN KAUAN KUNNES TULEE ILMOITUS, ETTÄ EI VIRHEITÄ.
CCleaner on käyttöjärjestelmän ja sovellusten siivoustyökalu. Ohjelmalla pystyy helposti poistamaan turhat tiedostot tietokoneelta, joka taas auttaa Windows:ia toimimaan nopeammin. Tällä hetkellä CCleaner pystyy tarkkailemaan ja siivoamaan mm. seuraavia sovelluksia: Internet Explorer, Firefox, Windows OS, Windows registry ja tämän lisäksi useita muita sovelluksia.
LUULEN, ETTÄ TÄMÄN JÄLKEEN OLET TYYTYVÄINEN.
1. lataa viimeisin vakaa versio SuperAntiSpyWaresta
http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/superantispyware.cfm
2. skannaa koneesi tuolla ohjelmalla.
3. Lataa viimeisin vakaa versio CCleanerista.
http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/ccleaner.cfm
AJA CCLEANER PUHDISTAJALLA LÄPI USEAAN KERTAAN PERÄKKÄIN. LISÄKSI OTA VASEMMALTA REKISTERI JA TEE REKISTERIN KORJAUKSET MONEEN KERTAAN, SILLÄ KORJATTAVAA LÖYTYY YLEENSÄ TODELLA PALJON EIKÄ YKSI AJO RIITÄ. TALLENTAA EI MUUTOKSIA TARVITSE. TEE NÄITÄ NIIN KAUAN KUNNES TULEE ILMOITUS, ETTÄ EI VIRHEITÄ.
CCleaner on käyttöjärjestelmän ja sovellusten siivoustyökalu. Ohjelmalla pystyy helposti poistamaan turhat tiedostot tietokoneelta, joka taas auttaa Windows:ia toimimaan nopeammin. Tällä hetkellä CCleaner pystyy tarkkailemaan ja siivoamaan mm. seuraavia sovelluksia: Internet Explorer, Firefox, Windows OS, Windows registry ja tämän lisäksi useita muita sovelluksia.
LUULEN, ETTÄ TÄMÄN JÄLKEEN OLET TYYTYVÄINEN.
Vastaukset 10
Vanhimmat
myös pois päältä putsin ajaksi.
Tuo auttoi jokseenkin, mutta vieläkin ilmoittaa että virheellistä koodia.
F-Secure löytää viruksia vieläkin, toisin poistaa, mutta kone ei ole vieläkään täysin puhdas! :(
Kyselen, että tarviiko kone jonkin automaattisesti käynnistyvän ohjelman välttämättä vai voiko/kannattaako ne kaikki poistaa?
Kun taistelen pöpöjä vastaa ja en voi tietää mikä tuosta edellä mainitusta listasta sisältää sen pöpön siksi kysynkin tätä.
Jos kaikki poistaa, miten koneen jatkokäytön kanssa täytyy menetellä?
Olen siis putsaamassa koneen vikasietotilassa mutta ennen sitä pitäs saada pöpö pois automaattikäynnistyksestä....
ei tarvi olla ku palomuuri ja virustutka. Ei edes niitä, jos käynnistyvät palveluina. Kaiken muun voi itse käynnistää halutessaan.
ei jumalauta!! Antivundot ja kaikki vedetty läpi ja vikasietotilassa ja yhä vaan on C:System Volume Information\restore (5CC611DO-9ABB- jne... tiedostossa tuo paska! Menee käpy just nyt. Ei viittis koko järjestelmää ajaa alas ja asentaa uudelleen. Jotku kuulemma avun saanu mutteivät viitsi kertoa tietty miten! Että jos varma konsti anti tulla nyt tännepäin kiitos!
hjt:n loki tuonne.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Laitetaan mutta mikä on hjt loki????????
Mistä sen saa ja missä muodossa se pitää laittaa sinne?
saatava muistio eli hjt:n loki
Lataa
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
HJTInstall.exe
* Tallenna HJTInstall.exe työpöydällesi.
* Tuplaklikkaa HJTInstall.exe -kuvaketta työpöydälläsi.
* Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis
* Klikkaa Install
* Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
* Kun asennus on valmis, se käynnistää HijackThisin
* Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
* Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
* Liitä lokin sisältö seuraavaan vastaukseesi.
*ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
*ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
*********
ja tällä saadaan combofix loki
1.Lataa combofix.exe työpöydällesi yhdestä, kahdesta klinkistä:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
***********
tällä saadaan Malwarebytes' Anti-Malware loki
Lataa Malwarebytes' Anti-Malware työpöydällesi.
http://www.besttechie.net/tools/mbam-setup.exe
• Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
• Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes' Anti-Malware ja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Finish.
• Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
• Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
• Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
• Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
• Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
• Lähetä lokin sisältö seuraavassa viestissäsi.
*********************************************
Nämä kaikki lokit laitat tuonne
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Sitten aloitetaan soittaan loordin heviä
*********************************************
Kiitosta vaan, sain koneeni pelittämään sun ohjeilla. *hymy*
Hyvää kesää sulle!
Kiitos, tämä siis auttoi.
Ongelmana oli siis juuri tämä mesevirus. SuperantiSpyware löysi viruksen ja poistaessa vaati järjestelmän buuttauksen, jonka jälkeen kone ei käynnistynyt muuta kuin vikasietotilaan, no latasin vinukan järjestelmäpalautuksen ja virus oli edelleen.
Eli siis ottakaa järjestelmän palautus pois käytöstä ENNEN Superantispywaren ajamista. Huom, kaikkia kovalevyjä EI tarvitse tarkistaa, ainoastaan se missä käyttis on. Toivottavasti ymmärsitte.