packed....

Löytyi tarkastuksessa Packed.win32.krap.e ja sijaitsee C:\WINDOWS\system32\drivers\TDSSserv.sys F-security ilmoitti tarkastuksessa tämän kohdalle EPÄONNISTUI, elikkä ilmeisesti virus ei poistunut ja mikähän tämä virus on ja mitä se tekee ja mites sen saa poistettua?
4322
Äänestä

Muut lukivat myös

Vastaukset 4

Vanhimmat

Systeemin palautustoiminta poijes päältä, käynnistä vikasietotilaan, skannaa ja puhdista, käynnistä uudelleen, systeeminpalautus taas päälle.

Äänestä
  • Kertaaja voisi pitää turpansa kiinni!
    Jollei osaa niin ei osaa ja silloin kannattaa olla hiljaa.

    Lataa tästä HJTInstall.exe
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

    # Tallenna HJTInstall.exe työpöydällesi.
    # Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
    # Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
    # Klikkaa Install.
    # Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
    # Kun asennus on valmis, se käynnistää HijackThisin.
    # Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
    # Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
    # Liitä lokin sisältö seuraavaan vastaukseesi.
    # ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
    # ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.

    Ja loki http://www.virustorjunta.net (tarvii rekisteröityä)

    Epäilen että onnistuu koska TDSSservistä kyse.

    KAtotaas pääsetkö minnekkään sivuille vai tarviitko lisäohjeita.

    SDFix ei pysty kaikkia variantteja TDSSservistä poistamaan :/

    Äänestä

  • ............. kirjoitti:

    Kertaaja voisi pitää turpansa kiinni!
    Jollei osaa niin ei osaa ja silloin kannattaa olla hiljaa.

    Lataa tästä HJTInstall.exe
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

    # Tallenna HJTInstall.exe työpöydällesi.
    # Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
    # Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
    # Klikkaa Install.
    # Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
    # Kun asennus on valmis, se käynnistää HijackThisin.
    # Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
    # Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
    # Liitä lokin sisältö seuraavaan vastaukseesi.
    # ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
    # ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.

    Ja loki http://www.virustorjunta.net (tarvii rekisteröityä)

    Epäilen että onnistuu koska TDSSservistä kyse.

    KAtotaas pääsetkö minnekkään sivuille vai tarviitko lisäohjeita.

    SDFix ei pysty kaikkia variantteja TDSSservistä poistamaan :/

    Ja jos Vista niin SDFix ei siinä edes toimi.

    Ja muutenkin aina pikkasen riskialtista lähteä poistamaan rootkittejä koska melkein aina niissä ajuri, käyttis ei aina välttämättä tykkää jos filun poistaa mutta ei ajuria...

    Ihan vaan neuvoksi, ellei kertaajien opettajilla ole tarkoituskin saada käyttistä epäkuntoon.

    Kaikki mahdolliset backupit ekana pois ja sitten aletaan tekemään riskialttiita hommia, oujeeee.

    Äänestä

Kommentoi aloitusta


pitäis poistaa kirjoitti:

Löytyi tarkastuksessa Packed.win32.krap.e ja sijaitsee C:\WINDOWS\system32\drivers\TDSSserv.sys F-security ilmoitti tarkastuksessa tämän kohdalle EPÄONNISTUI, elikkä ilmeisesti virus ei poistunut ja mikähän tämä virus on ja mitä se tekee ja mites sen saa poistettua?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu