Avast! löysi eilen koneeltani tuollaisen mukavan troijalaisen (Win32/Trojan-Gen). Ongelma on siinä, että kun sille yrittää tehdä jotain (poistaa, korjata, laittaa karanteeniin..)kone ilmoittaa, että käyttö on estetty ja ko. tiedosto on suojattu. Eli mites nyt?
Virus löytyy ohjelmatiedostoista, c:\ohjelmatiedostot\yhteiset ohjelmat\cmeii\cmesys.exe
Saiskos tyhmä selkokielisiä neuvoja?
Virus löytyy ohjelmatiedostoista, c:\ohjelmatiedostot\yhteiset ohjelmat\cmeii\cmesys.exe
Saiskos tyhmä selkokielisiä neuvoja?
Vastaukset 5
Vanhimmat
toi exe. Jos se on siellä ja toiminnassa, niin pysäytä se. Käynnistä vikasietotilaan ja yritä poistaa se siellä manuaalisesti tai aja virustorjunnalla toi kansio uudestaan.
Kenties jää vielä muutakin siivottavaa, mutta siitä lisää.
...hittaammin, hittaammin... mistä pääsen tehtävienhallintaan? entäs vikasietotilaan?
Itse asiassa sain tuon edellämainitsemani kansion kokonaan poistettua jollain ilveellä, mutta nyt skannaus ilmoittaa samaisen troijalaisen löytyvän kansiosta common files\updater\wupdater.exe ja sama virsi toistuu.
Liittyköhän tämä nyt jo tuolla aloittelijoiden sivuilla tiedustelemaani ilmiöön, jossa real download käynnistyy itsellään ja kysyy haluanko ladata uudelleen tiedoston spweb.whenu.com/WUInst(2)exe. Olen kiltisti vastaillut että eipä kiinnosta, mutta miksi minulla semmoinen oikein onkaan ja mitä se oikein huutelee?
Niin, jos jotain neuvoja osaat antaa, niin mahd. yksinkertaisesti, kun olen tämmöinen käsi.
eihän kaikkien tarvitse kaikkea osata. No se filosofoinnista ;-)
Tehtävienhallintaan pääset painamalla kolme näppäintä alas: Ctrl Alt Delete
Avautuvassa ikkunassa on välilehtiä joiden tekstejä joudun nyt vähän arvailemaan, mitä niissä lukee suomeksi: Sovellukset, Prosessit, Suorituskyky jne.
Avaa toi Prosessit: näet listan, jossa vasemmassa sarakkeessa on liuta käynnissä olevia .exe päätteisiä sovelluksia/prosesseja.
Kelaile niitä ja koeta etsiä löytyykö sitä cmesys.exe ´ä sieltä. Jos löytyy , valitse sen rivi ja klikkaa oikeassa alakulmassa olevaa nappia "lopeta"(mulla lukee EndProcess). Etsi samalla löytyykö muita mainitsemiasi .exe´jä. Samoin lopeta ne jos löytyy.
Jatketaan kohta...
Niin sinne vikasietotilaan pääset näin:
sammuta - valitse käynnistä uudelleen.
Kun kone piippaa toisen kerran (on alkamassa käynnistää windowsia) paina F8,
esiin tulevasta valikosta valitse vikasietotila.
Käynnistyksen loppuvaiheessa tulee huomautus että olet vikasietotilassa, OK
Jos löysit sieltä tehtävienhallinnasta niitä exejä ,katsohan uudestaan onko ne palanneet takaisin. Jos on, niin samat lääkkeet.
Nyt kun luet tätä, sulla on valmiiksi netti päällä niin jospa kokeilet ihan ensin tuota stingeriä. (Networkassociates Inc.)
Tämä on troijalaisten tuhoaja, lataa koneellesi ja käynnistä se.
http://vil.nai.com/vil/stinger/
Tää olis kuulemma alkuperäinen viruksen lähde:
C:\WINDOWS\SYSTEM32\XPLUGIN.DLL
Tuolla ohjeet miten disabloidaan system restore:
http://vil.nai.com/vil/SystemHelpDocs/DisableSysRestore.htm
mahdollinen viruksen kantaja:
C:\WINDOWS\SYSTEM\winregsrv.exe
Netissä toimiva virusscanneri:
http://housecall.trendmicro.com/
Avast! pitäis sammuttaa ton housecall-skannauksen ajaksi
Täältä löytyi noi Avast! ´n käyttäjien foorumin ohjeet:
http://forum.avast.com/index.php?board=4;action=display;threadid=3246
http://www.tietokone.fi/foorumi/keskustelu.asp?threadid=56614&areapage=5