Rootkit.Win32.Agent.eii

F-Secure hyytyi, eikä meinannut enää päivittää automaattisesti. Herjasi, että virustunnisteet on vanhoja. Sain kuitenkin päivityksen päälle. Katson event vieweristä ja sieltä löytyi seuraavanlainen tieto: Malicious code found in file I:\SYSTEM VOLUME INFORMATION\_RESTORE{1ED3987B-BE61-4C83-ACAD-F92040D 48BA6}\RP589\A0112785.EXE
Rootkit.Win32.Agent.eii
Mikä tämä on ja miten sen saa poistettua koneelta?
Koneella on windows xp professional käyttöjärjestelmä.
71237
Äänestä

Muut lukivat myös

Vastaukset 7

Vanhimmat

Ja sitten uudestaan kannaus niin lähtee varmasti.. sökerölläkin :)

Äänestä
  • Kerrotko vielä miten se tehdään niin olen tosi iloinen. En ole niin ekspertti noiden koneiden kanssa... : )

    Äänestä

  • a.p. kirjoitti:

    Kerrotko vielä miten se tehdään niin olen tosi iloinen. En ole niin ekspertti noiden koneiden kanssa... : )

    Klikkaa oma tietokone kuvaketta hiiren oikealla painikkeella

    ja valitse OMINAISUUDET.

    Avautuvasta ikkunasta valitse JÄRJESTELMÄN PALAUTTAMINEN

    Avautuvasta ikkunassa laita ruksi kohtaan POISTA JÄRJESTELMÄN PALAUTTAMINEN KAIKISSA ASEMISSA.

    Jonka jälkeen klikkaa OK JA OK.

    Sammuta ja käynnistä kone uudestaan.

    Skannaa kone uudestaan f-securella.

    Jos skannauksessa ei löydy mitään niin voit

    laittaa järjestelmän palautuksen uudestaan

    käyttöön.

    Äänestä

  • Eräs tavis. kirjoitti:

    Klikkaa oma tietokone kuvaketta hiiren oikealla painikkeella

    ja valitse OMINAISUUDET.

    Avautuvasta ikkunasta valitse JÄRJESTELMÄN PALAUTTAMINEN

    Avautuvasta ikkunassa laita ruksi kohtaan POISTA JÄRJESTELMÄN PALAUTTAMINEN KAIKISSA ASEMISSA.

    Jonka jälkeen klikkaa OK JA OK.

    Sammuta ja käynnistä kone uudestaan.

    Skannaa kone uudestaan f-securella.

    Jos skannauksessa ei löydy mitään niin voit

    laittaa järjestelmän palautuksen uudestaan

    käyttöön.

    Tein kuten ohjeessa ja skannauksen jälkeen löytyi 3 virusta: Mail Bomb, P2P.Worm.Win32.Kapucen.b ja
    Troijan-Downloader.Win32-IstBar.gen. F-Secure poisti vissiin ensimmäisen, mutta nämä kaksi jäi. F-Secure herjasi jostain aikakatkaisusta ja meni sitten jumiin. Koneella on F-Secure Anti-Virus Client Security 5.55. Mitähän sitten tekisin? Laitanko järjestelmän palautuksen uudestaan käyttöön?
    Niin ja tosiaan olen huomannut, että esim. suomi24:n aloitussivu on outo. Siinä ei ole sivupalkkia ollenkaan, ei siis voi kelata sivua ylös ja alas, mutta kun siirtyy seuraavalle sivulle se toimii normaalisti. Liittykö tämä jotenkin näihin löydöksiin?

    Äänestä

  • a.p. kirjoitti:

    Tein kuten ohjeessa ja skannauksen jälkeen löytyi 3 virusta: Mail Bomb, P2P.Worm.Win32.Kapucen.b ja
    Troijan-Downloader.Win32-IstBar.gen. F-Secure poisti vissiin ensimmäisen, mutta nämä kaksi jäi. F-Secure herjasi jostain aikakatkaisusta ja meni sitten jumiin. Koneella on F-Secure Anti-Virus Client Security 5.55. Mitähän sitten tekisin? Laitanko järjestelmän palautuksen uudestaan käyttöön?
    Niin ja tosiaan olen huomannut, että esim. suomi24:n aloitussivu on outo. Siinä ei ole sivupalkkia ollenkaan, ei siis voi kelata sivua ylös ja alas, mutta kun siirtyy seuraavalle sivulle se toimii normaalisti. Liittykö tämä jotenkin näihin löydöksiin?

    Edelleen huolestuttavalta.

    Ei ole ihme että kone on saastunut koska käyttämäsi
    F-Secure Anti-Virus Client Security 5.55 versio on vanha joten päivitys uudempaan versioon on paikallaan.

    Suosittelen, että käännyt asiantuntioiden puoleen ongelmassasi.

    Eli menet tähän osoitteeseen:

    http://www.virustorjunta.net/modules.php?name=Forums&file=viewforum&f=2

    Kirjaudu sinne ja kerro ongelmasta.

    Toinen vaihtoehto on, että menet tänne:

    http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758

    Ja kerrot mistä on kysymys.

    Kummassakin paikassa Sinua neuvotaan mitä pitää tehdä.

    Äänestä

Mulle tuli virus. Latasin ohjelman Malwarebytis anti alware, ja se löysi yhden saastuneen tiedoston. Jonkun adware agentin.. Poistanko sen vai onko se jokin tarpeelinen? PIKAISTA APUA, KIITOS!

Laitoin tähäna aiheeseen vaan koska, sullakin oli jotain agent juttua tossa otsikossa ..

Äänestä

Kommentoi aloitusta


-zee zee kirjoitti:

F-Secure hyytyi, eikä meinannut enää päivittää automaattisesti. Herjasi, että virustunnisteet on vanhoja. Sain kuitenkin päivityksen päälle. Katson event vieweristä ja sieltä löytyi seuraavanlainen tieto: Malicious code found in file I:\SYSTEM VOLUME INFORMATION\_RESTORE{1ED3987B-BE61-4C83-ACAD-F92040D 48BA6}\RP589\A0112785.EXE
Rootkit.Win32.Agent.eii
Mikä tämä on ja miten sen saa poistettua koneelta?
Koneella on windows xp professional käyttöjärjestelmä.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu