Rotarran

F-secure löysi tällaisen viruksen TrojanClickerWin32Rotarran

F-secure löysi ja poistettiin...

ja nyt skannauksessa ei löydy merkkejäkään viruksesta. etsitty mm:ssa ad-aware, spybot,
Cwshredder ja hijackthis ohjelmilla(uudet päivitykset)
Ongelma:
F-Secure Anti-Virus ilmoittaa seuraavaa
Vahingollinen koodi on löytynyt tiedostosta
C:\WINDOWS\MSNARRATOR.EXE
Virustartunta: TrojanClinker32Rotarran
Toiminto: Tiedosto poistettu
Siis kaikin puolin Ok mutta kun ei ole
kun klikkaat F-securen ilmoitukseen Ok
niin ilmoitus palaa uudestaan ja uudestaan. Ei poistu millään.
Onko kukaan törmännyt vastaavaan ? ja jos on niin miten selvinnyt ongelmasta?.
Tuntus olevan tiedon mukaan tuore virus.
7416
Äänestä

Muut lukivat myös

Vastaukset 7

Vanhimmat

Mulla ilmottaa et vika on löytynyt tiedostosta C.system volume information.
ja virustartunta on trojan.Win32.KillApp.c
Toiminta:häiriötila

Mitä pitäs tehdä et saa ton ilmotuksen helvettiin?

Äänestä
  • Itse sain nuo jatkuvasti uudelleen pomppivat hälytykset pois kun palautin systeemin muutaman päivän taaksepäin. Tämä on toiminut kahdesti mutta taitaa olla mahdollista vain Xp.ssä.

    Äänestä

  • joosua kirjoitti:

    Itse sain nuo jatkuvasti uudelleen pomppivat hälytykset pois kun palautin systeemin muutaman päivän taaksepäin. Tämä on toiminut kahdesti mutta taitaa olla mahdollista vain Xp.ssä.

    Kiitoksia vihjeestä.Mul ei oo kyl hajua miten palautus tehdään?

    Äänestä

  • sama ongelma kirjoitti:

    Kiitoksia vihjeestä.Mul ei oo kyl hajua miten palautus tehdään?

    Xp.ssä käynnistä/kaikki ohjelmat/apuohjelmat/järjestelmätyökalut/ järjestelmän palauttaminen. Sieltä sitte ohjeiden mukaa. Tämä ei ole mikään virallinen ohje mutta itse olen tosiaan saanut palautuksella pois kahdesti nuo jatkuvasti ruudulle pomppivat virushälytykset. Koitin kerran ihan vahingossa koemielessä ja se toimi.

    Äänestä

  • joosua kirjoitti:

    Xp.ssä käynnistä/kaikki ohjelmat/apuohjelmat/järjestelmätyökalut/ järjestelmän palauttaminen. Sieltä sitte ohjeiden mukaa. Tämä ei ole mikään virallinen ohje mutta itse olen tosiaan saanut palautuksella pois kahdesti nuo jatkuvasti ruudulle pomppivat virushälytykset. Koitin kerran ihan vahingossa koemielessä ja se toimi.

    Täytyy kokeilla.

    Äänestä

Mul oli ihan sama ongelma. Palauttelin kans xp:tä muuteman päivän takaperin. En tiä et auttox se vai mikä. mut tänään ei oo enää hälytyksiä tullu. Mulla se virus oli nimellä unknown virus. Mä kirjotin täst samast asiast ja joku anto mulle hyvän vinkin, joten lues pirruuttas tältä palstalta kohta "Kertokaa mikä on tälläinen virus"

Äänestä

PS.
HijackThis ohjelman kyllä pitäisi löytää seuraava rivi:

O4 - HKLM/../Run: [msnarrator] C:/WINDOWS/msnarrator.exe

Ei muuta kuin FIXaat sen ja sammuta kone ja käynnistä se VIKASIETOTILASSA ja poista tiedosto msnarrator.exe tuolta
C:/WINDOWS/msnarrator.exe

jos ei auta niin tuolla on lisää ohjeita ja niillä pitäisi lähteä.
http://securityresponse.symantec.com/avcenter/venc/data/adware.mpgcom.html

Äänestä

Kommentoi aloitusta


Veikka kirjoitti:

F-secure löysi tällaisen viruksen TrojanClickerWin32Rotarran

F-secure löysi ja poistettiin...

ja nyt skannauksessa ei löydy merkkejäkään viruksesta. etsitty mm:ssa ad-aware, spybot,
Cwshredder ja hijackthis ohjelmilla(uudet päivitykset)
Ongelma:
F-Secure Anti-Virus ilmoittaa seuraavaa
Vahingollinen koodi on löytynyt tiedostosta
C:\WINDOWS\MSNARRATOR.EXE
Virustartunta: TrojanClinker32Rotarran
Toiminto: Tiedosto poistettu
Siis kaikin puolin Ok mutta kun ei ole
kun klikkaat F-securen ilmoitukseen Ok
niin ilmoitus palaa uudestaan ja uudestaan. Ei poistu millään.
Onko kukaan törmännyt vastaavaan ? ja jos on niin miten selvinnyt ongelmasta?.
Tuntus olevan tiedon mukaan tuore virus.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu