Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Troijalaiset (Bankerfox.a & Win32/Nugel.E)

    Tietokoneeseen ilmestyi 17.5.2009 troijalaisia.. Latasin välittömästi Avira Antivir-ohjelman, jolla löysin viruksien olinpaikan. Eli niitä sijaitsee C-aseman Windows-kansiossa. En saa kuitenkaan poistettua niitä, koska niitä ei löydy. Näytön vasempaan reunaan ilmestyy vähän väliä Spywaren Protect 2009 Alert:n varoitus, jossa lukee näin: INFILTRATION ALERT "Your computer is being attacked by an interner Virus. It could be a passworld-stealing attack, a trojan - dropper or similar." DETAILS "Attack from: 177.16.16.147, port 47155 Attacked port: 11235 Threat: BankerFox.A" Toisaalta siinä lukee sama Threat, mutta eri numerot tai Threat: Win32/Nuqel.E Näytölle ilmestyy myös vähän väliä tällainen varoitus: Spyware alert! Vulnerabilities found "Your computer is infected by spyware - 34 serious threats have been found while scanning your files and registry. It is strongly recommended that you disinfect your computer and activate Realtime secure protection against future intrusions." Näyttää ja kuulostaa erittäin pahalta. Pelkään, että kaikki salasanat/pankkitunnukset ovat nyt joittenkin hakkereiden käsissä... Mitä voin tehdä? Kone valittaa aina käynnistäessä nuo samat herjat ja lisäksi vielä lisää... Varoituksissa kehotetaan latamaan Activate Spyware Protect 2009 -ohjelma
    51239
    Äänestä

    Muut lukivat myös

    Vastaukset 5

    Vanhimmat

    Eräs troijalainen sijaitsee kansiossa: C:/Windows/System32/iehelper.dll Sitä ei kuitenkaa löydy tuolta System32-kansiosta. Tuosta samaisesta iehelper.dll:stä kerrotaan, että se on TR/BHO.9216 Trojan Avast -ohjelma selvitti, että kyseinen iehelper.dll:n haittaohjelman nimi on: Win32: Rootkit/-gen[rtk] ja haittaohjelman tyyppi: Rootkit Virustunneversio 090517-0,17.05.2009 Suositeltava toimenpide: Siirrä karanteeniin, mihin sen myös siirsin. Avira Antivir -ohjelma löysi yhteensä 14 "Detectionia", joista löytyy seuraavat tiedot: 1. Virus or unwanted program 'HEUR/Damaged [heuristic]' detected in file 'C:\Documents and Settings\Omistaja\Local Settings\Temp\_avast4_\unp1028201.tmp. Action performed: Move file to quarantine 2. Virus or unwanted program 'HEUR/Damaged [heuristic]' detected in file 'C:\Documents and Settings\Omistaja\Local Settings\Temp\_avast4_\unp132158887.tmp. Action performed: Move file to quarantine 3. Virus or unwanted program 'TR/BHO.9216 [trojan]' detected in file 'C:\WINDOWS\system32\iehelper.dll. Action performed: Delete file 4. The file 'C:\System Volume Information\_restore{0B4A40F6-8B5A-4DC9-A909-2502759DD344}\RP263\A0232225.DLL' contained a virus or unwanted program 'TR/BHO.9216' [trojan] Action(s) taken: An error has occurred and the file was not deleted. ErrorID: 26004. The source file could not be found. Attempting to perform action using the ARK library. Error in ARK library. The file is scheduled for deleting after reboot. 5. The file 'C:\System Volume Information\_restore{0B4A40F6-8B5A-4DC9-A909-2502759DD344}\RP257\A0231865.dll' contained a virus or unwanted program 'TR/BHO.9216' [trojan] Action(s) taken: The file was moved to '4a429980.qua'! 6. The file 'C:\System Volume Information\_restore{0B4A40F6-8B5A-4DC9-A909-2502759DD344}\RP252\A0231650.exe' contained a virus or unwanted program 'ADSPY/SaveNow.CR' [adware] Action(s) taken: An error has occurred and the file was not deleted. ErrorID: 26003. The file could not be deleted! Attempting to perform action using the ARK library. The file was moved to '4a42990f.qua'! 7. The file 'C:\System Volume Information\_restore{0B4A40F6-8B5A-4DC9-A909-2502759DD344}\RP252\A0231649.dll' contained a virus or unwanted program 'TR/Spy.Gen' [trojan] Action(s) taken: An error has occurred and the file was not deleted. ErrorID: 26004. The source file could not be found. Attempting to perform action using the ARK library. Error in ARK library. 8. The file 'C:\WINDOWS\system32\iehelper.dll' contained a virus or unwanted program 'TR/BHO.9216' [trojan] Action(s) taken: An error has occurred and the file was not deleted. ErrorID: 26004. The source file could not be found. Attempting to perform action using the ARK library. Error in ARK library. The file is scheduled for deleting after reboot. 9. Virus or unwanted program 'TR/BHO.9216 [trojan]' detected in file 'C:\System Volume Information\_restore{0B4A40F6-8B5A-4DC9-A909-2502759DD344}\RP263\A0232225.DLL. Action performed: Delete file 10. Virus or unwanted program 'TR/Spy.Gen [trojan]' detected in file 'C:\System Volume Information\_restore{0B4A40F6-8B5A-4DC9-A909-2502759DD344}\RP252\A0231649.dll. Action performed: Delete file 11. Virus or unwanted program 'TR/BHO.9216 [trojan]' detected in file 'C:\System Volume Information\_restore{0B4A40F6-8B5A-4DC9-A909-2502759DD344}\RP257\A0231865.dll. Action performed: Deny access 12. Virus or unwanted program 'TR/BHO.9216 [trojan]' detected in file 'C:\WINDOWS\system32\iehelper.dll. Action performed: Delete file 13. Virus or unwanted program 'TR/BHO.9216 [trojan]' detected in file 'C:\WINDOWS\system32\iehelper.dll. Action performed: Deny access 14. Virus or unwanted program 'TR/BHO.9216 [trojan]' detected in file 'C:\WINDOWS\system32\iehelper.dll. Action performed: Deny access En tiedä, mitä tekisin, kun en millään saa poistetuua noita troijalaisia/viruksia. Näytölle tulee kokoajan herjat tuolta Spyware Protect 2009 alertilta, missä siis lukee tuo Threat: Win32/Nuqel.E juttu. Tuntuu turhauttavalta, kun ei voi tehdä mitään... Pitää vissiin heittää kirves kaivoon ja todeta, että on tääkin sairasta kun kaiken maailman hakkerit liikkeellä... Vielä kun katoaisi kaikki henk.kohtaset asiat, kuten pankkitunnukset/salasanat ja omat tiedostot muiden käsiin, niin ei vois pahemmin käydä :(((... Jos Sinulla on jokin pienikin neuvo, mitä pitäisi tehdä, kirjoita se tänne. Olen hyvin kiitollinen siitä. Toivottavasti osaatte auttaa ja saisin rauhan takaisin. Kiitos.

    Äänestä

    • Kaksi reaaliaikaista virustorjuntaa Avast ja Antivir. Poista toinen tai saattaapi aiheuttaa ongelmia. Järjestelmänpalautuksessa ja karanteenissa näyttävät olevan, eli ei niin hätää. http://www.virustorjunta.net/index.php tuolla osaavat auttaa. Vaatii kirjautumisen ja sitten vaan keskustelun virusosioon viesti.

      Äänestä

    Huijaus-softa, joka koittaa pelotella ja saada sinut ostamaan tota roskaa. Nimenä tota "Spywaren Protect 2009" en löytänyt netistä, mutta samantyyppisten scare-ware softien kanssa on Malwarebytes pärjännyt. ELi lataa ja päivita se. Sitten skannaa konees läpi täydellä tarkistuksella. http://malwarebytes.org/ Ja/tai sitten SpywareDoctor starter editionilla, jos toi ei pelitä. http://download.cnet.com/Spyware-Doctor-Starter-Edition/3000-8022_4-10704508.html Sen jälkeen voita ajaa viellä Kaspersyn online skannerilla konees läpi. http://www.kaspersky.com/virusscanner ja/tai Pandan vastaavalla, joka vaatii ilmaisen rekisteröinnin, ennen kuin poista pöpöt. http://www.pandasecurity.com/activescan/index/?track=1&Lang=en-US&IdPais=63

    Äänestä

    • Kiitos avustuksesta. Onneksi eräs henkilö osasi formatoida ja uudelleenasentaa windowsin, jolla poistui c-asema, jossa virukset olivat. Nyt näyttää toimivan, eikä ole herjauksia tullut.

      Äänestä

    • mitävointehdä kirjoitti:

      Kiitos avustuksesta. Onneksi eräs henkilö osasi formatoida ja uudelleenasentaa windowsin, jolla poistui c-asema, jossa virukset olivat. Nyt näyttää toimivan, eikä ole herjauksia tullut.

      Noinkin, jos ei ole mitään tärkeää koneella, jota pitäis säästää.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    mitävointehdä kirjoitti:

    Tietokoneeseen ilmestyi 17.5.2009 troijalaisia.. Latasin välittömästi Avira Antivir-ohjelman, jolla löysin viruksien olinpaikan. Eli niitä sijaitsee C-aseman Windows-kansiossa. En saa kuitenkaan poistettua niitä, koska niitä ei löydy. Näytön vasempaan reunaan ilmestyy vähän väliä Spywaren Protect 2009 Alert:n varoitus, jossa lukee näin: INFILTRATION ALERT "Your computer is being attacked by an interner Virus. It could be a passworld-stealing attack, a trojan - dropper or similar." DETAILS "Attack from: 177.16.16.147, port 47155 Attacked port: 11235 Threat: BankerFox.A" Toisaalta siinä lukee sama Threat, mutta eri numerot tai Threat: Win32/Nuqel.E Näytölle ilmestyy myös vähän väliä tällainen varoitus: Spyware alert! Vulnerabilities found "Your computer is infected by spyware - 34 serious threats have been found while scanning your files and registry. It is strongly recommended that you disinfect your computer and activate Realtime secure protection against future intrusions." Näyttää ja kuulostaa erittäin pahalta. Pelkään, että kaikki salasanat/pankkitunnukset ovat nyt joittenkin hakkereiden käsissä... Mitä voin tehdä? Kone valittaa aina käynnistäessä nuo samat herjat ja lisäksi vielä lisää... Varoituksissa kehotetaan latamaan Activate Spyware Protect 2009 -ohjelma

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu