Löytyi tarkastuksessa Packed.win32.krap.e ja sijaitsee C:\WINDOWS\system32\drivers\TDSSserv.sys F-security ilmoitti tarkastuksessa tämän kohdalle EPÄONNISTUI, elikkä ilmeisesti virus ei poistunut ja mikähän tämä virus on ja mitä se tekee ja mites sen saa poistettua?
packed....
pitäis poistaa
4322
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
Systeemin palautustoiminta poijes päältä, käynnistä vikasietotilaan, skannaa ja puhdista, käynnistä uudelleen, systeeminpalautus taas päälle.
http://www.bleepingcomputer.com/forums/topic131299.html
Kertaaja voisi pitää turpansa kiinni!
Jollei osaa niin ei osaa ja silloin kannattaa olla hiljaa.
Lataa tästä HJTInstall.exe
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
# Tallenna HJTInstall.exe työpöydällesi.
# Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
# Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
# Klikkaa Install.
# Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
# Kun asennus on valmis, se käynnistää HijackThisin.
# Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
# Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
# Liitä lokin sisältö seuraavaan vastaukseesi.
# ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
# ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
Ja loki http://www.virustorjunta.net (tarvii rekisteröityä)
Epäilen että onnistuu koska TDSSservistä kyse.
KAtotaas pääsetkö minnekkään sivuille vai tarviitko lisäohjeita.
SDFix ei pysty kaikkia variantteja TDSSservistä poistamaan :/
Ja jos Vista niin SDFix ei siinä edes toimi.
Ja muutenkin aina pikkasen riskialtista lähteä poistamaan rootkittejä koska melkein aina niissä ajuri, käyttis ei aina välttämättä tykkää jos filun poistaa mutta ei ajuria...
Ihan vaan neuvoksi, ellei kertaajien opettajilla ole tarkoituskin saada käyttistä epäkuntoon.
Kaikki mahdolliset backupit ekana pois ja sitten aletaan tekemään riskialttiita hommia, oujeeee.