Epäilen että koneessani on jokin kiero virus. Kyseessä on 2kk vanha läppäri Vistalla. Noin 1kk sitten läppäri lopetti päivitykset. Mikään ohjelma ei osaa enää päivittää itseensä netin kautta. Jos menen manuaalisesti Microsoftin päivitys sivuille niin selain ohjaa väärään osoitteeseen ja mitään päivityksiä en voi imuroida sieltä. Työpaikan koneella pääsen huoletta noihin Microsoftin päivitys sivuille. Viruksia eikä mitään muutakaan ei koneesta löydy.
Päivitys ongelma
Harri ...
61045
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
että mille väärälle sivulle se nyt sitten ohjautuu?
Se aukaisee jonkin sivun tai kuvan jossa lukee ettei sellaista sivua löydy ja siinä on se osoite mihin oli tarkoitus mennä. Sivun vasemmassa yläreunassa lukee vielä GOOGLE. Sivun pohjaväri on sininen.
Lataa tästä HJTInstall.exe
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
# Tallenna HJTInstall.exe työpöydällesi.
# Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
# Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
# Klikkaa Install.
# Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
# Kun asennus on valmis, se käynnistää HijackThisin.
# Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
# Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
# Liitä lokin sisältö seuraavaan vastaukseesi.
# ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
# ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
Ja loki http://www.virustorjunta.net (tarvii rekisteröityä)
Sano jos kumpikaan ei onnistu, eli hjt:n lataus/ajo eikä pääsy vt.netin sivuille.
Latasin työaseman koneella tikulle "Malwarebytes Anti-Malware" ohjelman. Sekään ei pystynyt aluksi päivittämään itseensä mutta löysi 18 virhettä. Puhdistuksen ja uudelleen käynnistyksen jälkeen kaikki toimii ja ohjelmat osaavat nyt päivittää itsensä.
HURAA ...
Malwarebytes' Anti-Malware 1.32
Tietokantaversio: 1616
Windows 6.0.6001 Service Pack 1
14.1.2009 18:07:43
mbam-log-2009-01-14 (18-07-43).txt
Tarkistustyyppi: Pikatarkistus
Tarkistetut kohteet: 46359
Kulunut aika: 5 minute(s), 55 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 4
Saastuneita rekisteriarvoja: 4
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 4
Saastuneita tiedostoja: 6
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
HKEY_CURRENT_USER\SOFTWARE\Spyware Guard 2008 (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\MSFox (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\extravideo (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\spyware guard (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
Saastuneita rekisteriarvoja:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> Quarantined and deleted successfully.
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
C:\resycled (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\videosoft (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Users\Petri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\videosoft (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Users\Harri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Security (Rogue.SystemSecurity) -> Quarantined and deleted successfully.
Saastuneita tiedostoja:
C:\Windows\system32\msqpdxhotemgxb.dll (Trojan.TDSS) -> Delete on reboot.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\videosoft\Uninstall.lnk (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Users\Harri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Security\System Security.lnk (Rogue.SystemSecurity) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\msqpdxcbkvxypi.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\msqpdxqpqbivcs.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Harri\AppData\Roaming\Microsoft\ipdll.dll (Trojan.Agent) -> Quarantined and deleted successfully.
Lataa SmitfraudFix (by [b]S!Ri[/b]) työpöydällesi.
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Klikkaa tiedostoa [b]SmitfraudFix.exe[/b] hiiren oikealla ja valitse Aja järjestelmänvalvojana.
Valitse optio #1 - [b]Search[/b] kirjoittamalla [b]1[/b] ja painamalla "[b]Enter[/b]"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.
[color=red]**Jos työkalu ei käynnisty työpöydältä niin siirrä [b]SmitfraudFix.exe[/b] suoraan järjestelmäaseman juureen (yleensä [b]C:[/b]). Kokeile sitten käynnistää ohjelma uudestaan sieltä.[/color]
Lataa tästä HJTInstall.exe
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
# Tallenna HJTInstall.exe työpöydällesi.
# Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
# Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
# Klikkaa Install.
# Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
# Kun asennus on valmis, se käynnistää HijackThisin.
# Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
# Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
# Liitä lokin sisältö seuraavaan vastaukseesi.
# ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
# ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
Ja loki http://www.virustorjunta.net (tarvii rekisteröityä)
Lähetä Smitfraudin loki sekä HJT:n loki.
Jos rekkaat vt.lle niin voidaan hoitaa siellä.