Onkohon jollain kokemuksia ko. viruksesta?
Jos on, kertoisiko kuinka tosta paskasta pääsee eroon.
F-securen uusimmilla päivityksillä saa sen poistettua, mutta aina se ilmaantuu uudelleen.
Puhdistaminen ei onnistu, ainoastaan poistaminen tai uudelleen nimeäminen. Kuitenkaan se ei lähde kulumallakaan.
Jos on, kertoisiko kuinka tosta paskasta pääsee eroon.
F-securen uusimmilla päivityksillä saa sen poistettua, mutta aina se ilmaantuu uudelleen.
Puhdistaminen ei onnistu, ainoastaan poistaminen tai uudelleen nimeäminen. Kuitenkaan se ei lähde kulumallakaan.
Vastaukset 12
Vanhimmat
keskustelu tuolta ,mutta ÄLÄ TEE MITÄÄN vaikka siellä neuvotaan miten toi Backdoor.Agobot poistetaan yhdeltä kaverilta.
http://forums.spywareinfo.com/index.php?showtopic=13274&hl=backdoor.agobot
Sulla voi olla hyvin toinen muunnos siitä,joten katso keskustelu tuolta ja lataa HijackThis-ohjelma.
http://keskustelu.suomi24.fi/show.cgi?category=108&conference=653&posting=22000000001358821
Sitten vain lähetät sen login tuonne foorumiin
http://forums.spywareinfo.com/index.php?showforum=11
Sitten vielä siihen kohtaan missä kysytään Enter you name , valitse joku nimi esim. Quest_Seppo
Kohtaan Topic title laita vaikka Backdoor.Agobot.3.m
kohtaan Topic Description laita vaikka I need some assistance
PS
Lähetä vain se logi.
Startuplist.txt voit sitten lähettää jos joku sitä pyytää.
että foorumin kaverit antavat FIXaus-neuvot kaikkiin tuossa logissa oleviin ylimääräisiin "örkki"-riveihin.
Huom!
Olethan jo käyttänyt SpyBotia ja Ad-awarea ja scannannut niillä ja antanut niiden poistaa ylimääräiset roskat ennenkuin käytät HiJackThis 1.97.x ohjelmaa. Asiantuntijat pyytävät yleensä nähdessään ”roskaisen” login noiden ohjelmien ajoa. He näkevät roskaisen login ja tietävät jo siitä ,että edellä mainittuja ohjelmia ei ole käytetty , joilla olisi saatu suurin osa noista ”roskista” pois.
Ookko sammuttannu System Restore:n ennen poistoa,muuten se voi jäädä sinne kummitteleen.
enpä oo sammuttanu, missä toi tapahtuu?
Kiitos tosiaan avusta, sain pari jannua vastaamaan siihen lähettämääni hijack this:in log-tiedostoon.
He ei nähneet siinä mitään erikoista. Käskivät ajamaan STOP SIGN softan läpi ja postaamaan sen sinne. Saas nähdä mitä siitä seuraa. Englannin taidot joutuu ainakin koetukselle=)
Spybot ja AD-aware on vedetty monta kertaa läpi, aina ne löytää jotain kökköä.
Tänään f-secure löysi taas:
C:WINDOWSSystemwinhlpp.exe.backdoor.agobot.3.p
oon poistanut ton monta kertaa.
Tuolta näkyy,miten se tapahtuu XP:ssä :
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001111912274039
jos olit tuossa viestissä mainittu henkilö
http://forums.spywareinfo.com/index.php?showtopic=13867
Lainaus
Ainaki tuolla Nortonin ohjeessa sanotaan,että pitää poistaa rekisteristäkin tavaraa,tutki tuolta:
http://www.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ae.html
Kiitos taas mielenkiinnosta ongelmaani kohtaan!
Lataan noi päivitykset, mulla oli ne kyllä mut laittelin just viikko sitten kaiken uusiks koneelle.
Lähetin ton uuden login sinne foorumiin, kattoo mitä kaverit siitä tuumii.
Tuli muuten nopeasti luettuna hiffattua väärin mitä ne aluks meinas, käski poistaa sen stop&sign softan eikä ajaa sitä läpi.
Noo,tekevälle sattuu. Stop&sign löysi kuitenkin tollasen:
H:Vastaanotetut tiedostotcwshredderCWShredder.exe may be infected, because it matches the pattern of BACKDOOR.Trojan
no se sai kyytiä välittömästi.
Ihme juttu toi agobot, aina se änkee tonne:
C:WINDOWSSystem32winhlpp.exe......
oon poistanu sen jo moneen kertaan.
Koitan ny tsekata noita ohjeita( ja tulkata)
>Stop&sign löysi kuitenkin tollasen:
H:Vastaanotetut tiedostotcwshredderCWShredder.exe may be infected, because it matches the pattern of BACKDOOR.Trojan <
Siis käsitinkö oikein,että poistit Stop&signilla tuon edellisen vai,että poistit sen rivin joka viitasi Stop&signiin ja Stop&sign softan kokonaan.
cwshredder CWShredder.exe EI SISÄLLÄ MITÄÄN TROIJALAISA. STOP&SIGN ANTAA SIITÄ VÄÄRÄN HÄLYTYKSEN.
Poista sen sijaan se STOP&SIGN kokonaan koneeltasi.
En nyt tähän hätään löytänyt sulle tietoa tuosta väärästä hälytyksestä.Olen sen kuitenkin nähnyt ja ilmoitan sulle kun löydän sen.
Poistin siis ton cwshredderin sen jälkeen kun olin scannannut stop&signilla.(poistin siis muuten vaan, käytin tota softaa vaan scannaukseen)
Poistin sen jälkeen koko sen eanthology hässäkän (stop&sign),koska neuvottiin hankkiutumaan siitä eroon?
HijackThis scannauksesta fixasin vain juuri tuota stop&signia koskevan rivin, kuten siellä foorumissa neuvottiin.
Sen jampan mukaan se oli ainoa rivi siinä logissa joka oli arveluttava.
Eli olen poistanut stop&signin koneelta ja käyttänyt sitä vain scannauksen muodossa.
Agobot ei ole muuten hetkeen näyttäytynyt=)
Nyt venailen josko ne tsekkaisivat sen tuoreen Hijackin login, jonka postasin sinne Spybotin ja ad-awaren käsittelyjen jälkeen.
se oli tosin samanlainen kuin aiempi versio, vain se yksi stop&sign rivi puuttuu.
huomasin.
"Nostin" viestisi ylemmäs.Etusivulle jos joku vaikka sen uudelleen huomaisi.
Niinkuin huomasit se on aika suosittu sivu ja sinne tulee kymmeniä viestejä päivän aikana.
Katsoppa keskustelu sillävälin tuosta eanthology tuolta.
http://keskustelu.suomi24.fi/show.cgi?category=108&conference=500000000000004&posting=22000000001350333
Katoinkin äskö et joku "kotimainen" oli kantanut kortensa kekoon ja tullu jeesaamaan.
Oon itse vielä melko aloittelija tän tyylisissä PC-jutuissa(ennen keskittynyt vaan pelipuoleen),
nyt laajakaistan myötä on tullut kaikkea kivaa ylläriä. No, oppiihan sen ettei lataile kaikkea mitä tyrkytetään. Kaikki neuvot on tosiaan tervetulleita, suurkiitos niistä!
btw. avasin tämänkin keskustelun muuten väärälle palstalle...