Eikö tuosta pääse eroon?
Avast ei sitä huomaa mutta spybot havaitsee.
Olen yrittänyt spybotin kautta immunisoida ja poistaa lukuisia kertoja.
Se mitä googletin niin kyseessä lienee vaikea poistettava. Onko tuo virus vaarallinen vai kerääkö ainoastaan jotain tietoa
Kiitollinen neuvoista.
Avast ei sitä huomaa mutta spybot havaitsee.
Olen yrittänyt spybotin kautta immunisoida ja poistaa lukuisia kertoja.
Se mitä googletin niin kyseessä lienee vaikea poistettava. Onko tuo virus vaarallinen vai kerääkö ainoastaan jotain tietoa
Kiitollinen neuvoista.
Vastaukset 12
Vanhimmat
Sammuta Spybotin Tea timer ensin, muuten ei puhdistu.
Lainaus on ohjeen viimeinen kappale, jätä alkuosa huomiotta:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000035548984
"Lataa Malwarebytes' Anti-Malware työpöydällesi.
http://www.besttechie.net/tools/mbam-setup.exe
Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes' Anti-Malware ja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Finish.
Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
Lähetä lokin sisältö seuraavassa viestissäsi. "
Ei minulla ole mitään teatimeria. Ei löydy spybotin valikoista. Onko se joku taustasuojaus?
Kiitollinen linkistä. Jostain syystä en löytänyt tuota?
Itsellä ei ole spybottia, niin en muistanut suomenkielistä nimeä. Suorittavan osan nimi on kuitenkin teatimer.exe
Löytynee Spybotin valikoista, kun valitset sen Edistyneen tilan valikon.
http://aaxxeell.googlepages.com/spybot-timer
Tosin ei spybotissa ollut teatimeria alunperinkään käytössä. Pitäisikö olla?
Olen muuten tosi kiitollinen neuvoista.
Laitan kohta sen login jos vielä viitsit katsoa sen.
sinulla on ikivanha spybot tai sitten olet asennuksessa/asetuksissa poistanut sen käytöstä,oletuksena on käytössä.uusin spybot on 1.6.0.30
Olen näköjään itse poistanut asetuksista.
Ohjelma ilmoittaa seuraavaa:
Certain items could not be removed! The first few are listed below. All items that could not be removed have been added to the delete on reboot list. Please restart your computer now. A logfile was saved to the logs folder...jne jne...
Menikös tuo nyt oikein?
9 troijalaista havaitsi.
Tässä logi:
Malwarebytes' Anti-Malware 1.33
Database version: 1668
Windows 5.1.2600 Service Pack 3
20.1.2009 11:42:54
mbam-log-2009-01-20 (11-42-54).txt
Scan type: Full Scan (C:\|)
Objects scanned: 95366
Time elapsed: 39 minute(s), 59 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 5
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 4
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cbad7321-ecc2-3536-a768-5ad353a599df} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{cbad7321-ecc2-3536-a768-5ad353a599df} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{788eb7d2-5425-3b2e-b306-8fc8051d5365} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{f78573f3-f8e0-3a95-8589-cb570b52b30c} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{cbad7321-ecc2-3536-a768-5ad353a599df} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
C:\WINDOWS\system32\wtx79312.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\tx79312.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Program Files\KB37862.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\KB45269.exe (Trojan.Agent) -> Quarantined and deleted successfully.
on Malwarebytes ohjelma ei spybot,mutta hyvä tuo on,joko käynnistit koneen sillä yksi mato vaatii käynnistyksen että poistetaan,ja scannaa uudestaan.
Ihmettelen että miten hemmetissä sieltä löytyi noin monta troijalaista. Avast, spywareblaster, ad-avare zonella ja kaikki päivitykset xp:llä.
Enkä edes käy pornosivuilla tai muillakaan epäilyttävillä.
Scannaanpa uudelleen.
Olet muuten tosi hyvä tyyppi. Olisipa sinunlaisia enemmän. Nyt osaan laittaa hyvän kiertämään kun jollain sama ongelma.
KIITOS.
Malwarebytes' Anti-Malware 1.33
Database version: 1668
Windows 5.1.2600 Service Pack 3
20.1.2009 12:51:23
mbam-log-2009-01-20 (12-51-23).txt
Scan type: Full Scan (C:\|)
Objects scanned: 94724
Time elapsed: 40 minute(s), 54 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
(No malicious items detected)
Kiitos vielä kerran. Näyttää siltä että kone on nyt puhdas.
jonkin online skannerin läpi, lisävarmistuksena.
Tuolla etusivulla on muutama:
http://www.virustorjunta.net/
puhdas ton mukaan möröistä mutta rekisteri vikaa löytynee,varmuudeks luo ensin palautuspiste ja poista aikasemmat,kirjoita suorita komentoon cleanmgr.exe ja enter avautuu valitse asema,jos c niin klikkaa ok,tutkii jonkun aikaa sitten on kaksi välilehteä, lisää vaihtoehtoja klikkaa sitä,kohta järjestelmän palauttaminen paina järjestä niin poistaa kaikki muut paitsi viimeisimmän eli sen minkä teit,kun on sen tehny niin klikkaa levyn uudelleen järjestäminen välilehteä,ruksaa kaikki ja ok tekee aika kauan jos paljon väliaikasii jne.häipyy näkyvistä kun valmis.kun nuo kaikki tehty mene C:\WINDOWS\Prefetch kansioon ja valitse kaikki ja poista,mene tuonne:
http://onecare.live.com/site/fi-fi/center/cleanup.htm
ja tee puhdistustarkistus kun se valmis käynnistä kone uudelleen,säädä sitten avastin suojas maximiin eli korkea.