Koneessani on tämä troijalainen, mutta en saa tätä millään ohjelmalla pois koneeltani.. Mikä avuksi? Koneessani on Norton 2003 (ja XP), ja ohjelmaa, jossa kyseinen troijalainen viihtyy, en pysty poistamaan vaikka kuinka yritän..
HELP ME!!!
HELP ME!!!
Vastaukset 10
Vanhimmat
Nouda tuolta trojanin poisto ohjelma ja koeta sillä.
katsoa viestin tuolta ja kokeilla ohjelmaa mikä siellä mainitaan.
http://keskustelu.suomi24.fi/show.cgi?category=108&conference=4500000000000301&posting=22000000001405831
PS
Olen korvannut *-merkillä kenoviivat siinä viestissä.
niin katsotaan onko sulla koneella molemmat iedll.exe ja loader.exe mitkä voi poistaa.
Kokeillaanpa sitten seuraavaa ohjelmaa.
HiJackThis 1.97.x Voit ladata sen tuolta
http://tomcoyote.org/hjt/
Vaikka ohjelma on pieni niin se on erittäin VOIMAKAS työväline.
OLE VAROVAINEN SEN KANSSA !
Lue sivulta ohjeet tarkkaan.
Pura zip-pakattu ohjelma ,käynnistä ohjelma ja scannaa (paina scan-näppäintä)sillä koneesi läpi.(Scannaus kestää 5 – 10 sekuntia -->scan-nappi muuttuu sen jälkeen Save log-napiksi).
Sitten etsi sieltä logista seuraavat kohdat jos löytyy.
Tässä on käytetty esimerkkinä ohjelmaa WINDOWS MEDIA PLAYER. Sulla on noissa riveissä WINDOWS MEDIA PLAYERin tilalla jonkun ohjelman nimi.
PS.
Olen korvannut *-merk. kenoviivat.
Löytyy 04 – alkuisista riveistä !
O4 - HKCU*..*Run: [iedll] C:*Program Files*Windows Media Player*iedll.exe
O4 - HKCU*..*Run: [loader] C:*Program Files*Windows Media Player*loader.exe
Sitten laita ruksi sen rivin eteen mistä löytyy noi iedll ja loader.
Kun olet laittanut ruksin molempiin riveihin niin paina Fix checked-nappia.
Tämän jälkeen ohjelma kysyy tehdäänkö back-up kyseisistä riveistä.Vastaa KYLLÄ.
PS.
Sulje selain ennen tuota scannausta.
Fix checked * back-up jälkeen sulje HijackThis-ohjelma ja sammuta kone. Käynnistä kone uudelleen.
SUURIN osa noista muista riveistä on harmittomia tai jopa tarpeellisia joten ÄLÄ FIXaa mitään muuta.Joukkoon voi mahtua myös "örkki"-rivejä,mutta ne saat pois kun lähetät tallennetun login tarkasteltavaksi sinne foorumiin.Katso tarkemmat ohjeet sieltä HJT-kotisivulta.
Kun olet sammuttanut koneen ja käynnistänyt sen uudelleen niin POISTA "käsin" seuraavista kansioista noi iedll.exe ja loader.exe
Esimerkkinä edelleen Windows Media Player.
C:*Program Files*Windows Media Player*iedll.exe
Tallensin koneelle ne kaksi ohjelmaa, eli sen Cwshredderin ja Hijackthis:in, mutta kun yritän avata jompaa kumpaa ohjelmaa, niin kone ei suostu aukaisemaan niitä.. Helvetti.. Paha lähtee poistamaan viruksia kun poisto-ohjelmat ei edes aukea :/ Täytyy varmaan viedä kone huoltoon, että sen viruksen sais poistettua.. Mitähän se maksais? Olisko jokin syy miks ne poisto-ohjelmat ei aukea vai onks kone niin jumissa ettei ne siis aukea?
ne ei aukea. Olet siis saanut purettua ne zip-muodosta jollain zip-purkuohjelmalla ja sen jälkeen ilmestyy HijackThis- ja CWShredder-kuvake.
Näitä kuvakkeita klikkaamalla pitäisi ohjelmien aueta.
Siis mikä ihmeen zip-muoto ja zip-ohjelma.. tallensin ne ohjelmat kovalevylle, ja kun yritän kaksoisklikata sitä kuvaketta, niin mitään ei tapahdu. Hmm.. oonkohan tehny jotain väärin? Yritin muutaman kerran tallentamista, mutta kuvakkeet kun ei aukea niin ei. :/
viesti tuolta
http://keskustelu.suomi24.fi/show.cgi?category=108&conference=653&posting=22000000001358821
Siellä sivun puolessa välissä linkki.
>
Here's a tutorial
http://ois.unomaha.edu:591/casweb/tutorial/WNZPTUT/WINZIPOK.HTM
<
Tuosta linkistä avautuu WinZip-ohjelman käyttöohjeet purkamiselle ja pakkaamiselle.
Sieltä löytyy myös lataussivu tuolle WinZip-ohjelmalle.
To download WinZip: http://www.winzip.com/tucows
Muitakin Zip-ohjelmia on olemassa,mutta tuo ainakin auttaa alkuun.
täytyy lukee rauhassa noi ohjeet läpi ennen alan häsläämään viisaana blondina mitään :P ihmettelinki et joku siin täytyy olla vikana ku kuvake ei aukee. Mut jos se ei toimi, tai se on liian vaikee mulle käytettäväks, niin meen viemään suosiolla tän koneen huoltoon. Mut kiitos avusta, koitan pärjäillä ton kanssa!!
Kokeilin viruksen poistoprosessin aluksi painaa Ctrl Alt Delete, huomasin sen iedll.exe:n olevan käynnissä siellä. Poistin sen, ja sen jälkeen menin poistamaan sen sieltä Media playeristä, mikä jopa onnistui! Starttasin Nortonin tarkistamaan virukset, ja MITÄÄN EI LÖYTYNYT! :o Oliks sen viruksen poistaminen noin helppoa vai väijyyköhän se vielä jossain? Tyhjensin tietenkin heti roskakorin.
Lisäksi siellä laatikossa (mikä tuli sen Ctrl Alt Delete seurauksena) oli aika paljon muitakin ohjelmia tms. käynnissä.
Esimerkiksi:
msmsgs.exe
taskmgr.exe
ScsiAccess.exe
PERSFW.exe
svchost (Paikallisessa palvelimessa, Verkkopalv. & SYSTEM:issä)
Isass.exe
services.exe
winlogon.exe
csrss.exe
mapiicon.exe
smss.exe
Pitäiskö mun poistaa nämäki, vai jätänkö sinne? Toi svchost.exe kuulostaa jotenki tutulta, et olisko se virus.. Kuitenkaan virustentorjuntaohjelma ei ilmeisesti tunnista tätä virukseksi?!