Hei ja APUA!!!
Yhtäkkiä koneeni (XP)ilmoitti, että automaattinen päivitys ei toiminnassa vaikka ruksi on oikeassa kohdassa. Kun yritän päivittää, tulee ilmoitus: Palvelua automaattiset päivitykset kohteessa paikallinen tietokone ei voitu aloittaa. Siten kun teen palvelut asetuksissa muutoksia ja yritän sieltä saada autom. päiv. päälle tulee ilmoitus: Virhe 1058: Palvelua ei voi käynnistää, koska se on poistettu käytöstä tai siihen ei liity käytössä olevia laitteita.
Tein tänään Pandan virustarkastuksen ja se löysi ja poisti C:\Windows\winudspm.exen. Onko sillä vaikutusta asiaan??? Sitten Norton ilmoittaa, joka kerta, kun koneen avaa, laittaneensa karanteeniin BAT/Virtumonde QP.
Miten saan koneen toimimaan??? En ole yrittänyt vielä palauttamista aikaisempaan tilaan. Auttaisiko se?!?!?
Yhtäkkiä koneeni (XP)ilmoitti, että automaattinen päivitys ei toiminnassa vaikka ruksi on oikeassa kohdassa. Kun yritän päivittää, tulee ilmoitus: Palvelua automaattiset päivitykset kohteessa paikallinen tietokone ei voitu aloittaa. Siten kun teen palvelut asetuksissa muutoksia ja yritän sieltä saada autom. päiv. päälle tulee ilmoitus: Virhe 1058: Palvelua ei voi käynnistää, koska se on poistettu käytöstä tai siihen ei liity käytössä olevia laitteita.
Tein tänään Pandan virustarkastuksen ja se löysi ja poisti C:\Windows\winudspm.exen. Onko sillä vaikutusta asiaan??? Sitten Norton ilmoittaa, joka kerta, kun koneen avaa, laittaneensa karanteeniin BAT/Virtumonde QP.
Miten saan koneen toimimaan??? En ole yrittänyt vielä palauttamista aikaisempaan tilaan. Auttaisiko se?!?!?
Vastaukset 12
Vanhimmat
combofix ja superantispyware.
Molemmat poistaa sellaista, mitä vierustorjuntaohjelmat eivät osaa poistaa.
Combofixin käytön kanssa suositellaan olemaan kirjautuneena esimerkiksi virustorjunta.net sivustoon, jotta saa lisäohjeita.
Luulisin että se voi ajaa muutenkin, silloi voi jäädä jotain koneeseen. Voi tietysti käydä, ettei kone käynnistykään.
Ennen puhdistusta ei konetta ehkä kannata yrittää korjata.
ajoin kertaalleen, mutta käynnistymisessä oli tosian vaikeuksia. Käynnistin sitten tilassa, jossa toimi viimeksi normaalisti ja taas tuo löytää nuo samat örkit. Pitäisikö seuraavaksi yrittää käynnistää vikasietotilassa ja sitten tehdä tuo spyware. Käynnistyessä spybot teki tarkastuksen, mutta se ei löytänyt mitään.
Combofixiä en ole vielä ladannut, kun yritin tätä ensin. Ei taida onnistua. Mistä näin kovapäinen örkki on tullutkaan. Ei vielä ole näin vaikeeta osunut. Tyttäret kyllä tuolla mesessä vierailevat...
Mitä kannattaa tehdä seuraavaksi!!! Tosin Norton ei ole vielä ilmoittanut löytäneensä mitään...
http://www.f-secure.com/sw-desc/virtumonde.shtml
Tuolta löytyi keskusteluista useampi osuma
http://keskustelu.afterdawn.com/search/forum_search_results.cfm?requesttimeout=180?results
Virustorjunta.net sivuilla pitäsi olla koulutettua porukkaa.
http://www.virustorjunta.net/index.php
Huomenia :-)
Toisen Superantispywaren jälkeen löysi enää 7 örkkiä ja sen jälkeen kone käynnistyi ihan hyvin eikä kolmannen tarkastuksen jälkeen löytänyt enää mitään, joten taitaa olla tosi hyvä ohjelma. Teen vielä Pandan onlineskannauksen, josko se myös olisi puhdas. Eli minulla on vain Normanin virustorjunta ja Normanin palomuuri (tulivat koneen mukana, ikää 2 vuotta, läppäri). Tein tuon Pandan skannauksen siis onlinena. En muuten jostain syystä onnistu päivittämään tuota Spywarea, vaikka sen sallisin tuosta palomuurista. Voiko joku antaa siihen ohjeen, jos en osaa vaikka tehdä sitä oikein. Windows updaten autom. päivitys meni taas päälle onneksi. Ainoa ongelma on, että ilmoittaa käynnistyessään: Virhe ladattaessa C:\Windows\System32\Obxdnawr.dll Määriteltyä osaa ei löydy. Eli onko koneella vielä mahdollisesti jotain?
lupa myös resurssienhallinnalle, että superantispyware pvittää itsensä. Taitaa olla ainoa ohjelma minulla kun vaatii sen.
niin tuollaiset "Määriteltyä osaa ei löydy"-jutut poistuvat.
löytää edelleen tuon C:\Windows\winudspm.exen mutta tuo Spyware ei löydä enää mitään. Tein rekisterinputsauksen Easycleanerillä. En uskalla oikein tuota CCleaneria käyttää.
Tuo F-mondekaan ei löydä mitään.
Sen lisäksi poistin ihmeellisiä tiedostoja, joita ilmestyi C:hen: szs, sz, sex, sex2, sex22, sexx2, sexx22, fa, f, hszs, is 154890, winudspm.exe joka löytyi C:Windows Prefechedistä. Ovat vielä roskakorissa. Mitäs nyt teen!?!?!?!
sitten voit laittaa HijackThis lokin jollekin sivulle.
Samoin aikaisemminkin mainituilla sivuilla osataan neuvoa tarkemmin.
Ei näitä aivan joka jamppa osaa poistaa, koska vaatii paneutumista aiheeseen. Pelkkä tietotekniikan osaaminen ei riitä.
Tietysti jos luottaa siihen, ettei yksikään ohjelma enää löydä, mutta mistä tietää millä kaikilla ohjelmilla kannattaa skannata konetta.
Näkyvät oireet saa pois, mutta jotain voi jäädä mitä ei osaa epäilläkään.
HijacThis lokeille löytyy useita automaattisia tarkistuksia. Ainakin kannattaa laittaa usealle sellaiselle sivulle. Silloinkin kohteiden poistamispäätös jää ihmiselle.
Hei,
Laitoin login tuonne HijackThis -osastolle. Katsotaan mitä sanovat. Sain prosesseista poistettua sen ja sitten löysin etsinnän kautta pari tiedostoa, jotka poistin. Mutta kai ne tulee takaisin, heti kun avaa tietokoneen uudelleen, mutta katsotaan...
Sain avun tuolta HijackThis-osastolta, joten suuri kiitos sinne!!!!! Tuli ajettua ComboFixiä, Malwarea ja Hijackia vuoronperään, mutta poistuihan se örkki. Toivottavasti ainakin. Kiitos kaikille neuvoista!!!
Jos on, ei ihme, että temppuilee.