Avira tunistaa ks. viruksen, mutta ei pysty poistamaan sitä. Olen kokeillut Sophosta, joka kyllä löytää saastuneet tiedostot ja clean-upin voi käynnistää, mutta uudelleen käynnistyksen jälkeen, alkaa Avira antaa taas ilmoituksia, että rtkit/agent.kii on tarttunut koneeseen.
Aviran Guard havaitsi viruksen, ja painoin "Deny Access", mutta silti asentui koneelle. Käytti ilmeisesti Firefoxin jotain reikää hyödyntäen Javaa. Eli kaikille vaan tiedoksi, että Avira ei pysty tätä ötökkää estämään, ainoastaan vikisemään, että tällainen on nyt sun koneellas.
Tämä virus on sellainen, että F-securen Blacklight ei löydä ollenkaan (no, ei tullut yllätyksenä!). Samoin jää löytymättä Spybot S&D:n viimeisilläkin päivityksillä. Aika moni muu ohjelma tunnistaa viruksen, mutta ei pysty sitä poistamaan. Ilmeisesti aika uusi ja erittäin sitkeä tulokas viruksien joukossa.
Onko kellään kokemusta, miten siitä pääsee eroon?
Rootkit agent.kii
12
955
Vastaukset
- Sitkeessä on...
Tarkennuksena vielä, koneessa on käyttiksenä XP Pro viimeisillä päivityksillä ja Service Packeillä.
- Koitappa
Lähtiskö Spyware Doctor:a
Rootkit.Agent is a trojan that hijack browser in order to produce popup advertisements from known badsites and also have rootkit functionality in order to hide itself as system driver.
Type: TT_Rootkit
Also known as: Rootkit.Agent.CL [Bitdefender] Rootkit.Win32.Agent.iy Rootkit.Win32.Agent.li [Kaspersky] Rootkit.Win32.Agent.lk [Kaspersky] Rootkit.Win32.Agent.eq [Kaspersky] Rootkit.Win32.Agent.qq [kaspersky] Rootkit.Win32.Podnuha.c VirTool:WinNT/Boaxxe
Threat analysis: Search ThreatExpert to view reports
Removal: This infection can be removed using Spyware Doctor.
Ilmaisen version tuosta saa Google Packin mukana
Ruksi ainoastaan toi Spyware Doctor, jos et muuta kaipaa. Ota systeemin palautus toiminto ensin pois ja skannaa vikasietotilassa (jos toimii, en ole varma)
http://pack.google.com/intl/en/pack_installer.html- P.S Vielä
Jos saat postettua örkin, niin kannattaa ottaa spyware doctor taas pois koneelta, jotta ei olis kaks antivirus-softaa yhtäaikaa.
- 33
En tiedä mitä olet töpeksinyt ja miten olet sen hommannut, mutta juttusi on pelkkää ristiriitaa.
Jos tutka huomaa haitan, se ei asennu koneelle. Puhdistus ei ehkä onnistu, tai poistokaan jos haitta osaa muuntaa nimeään. Ajantasaisessa Firefoxissa ei taida tällä hetkellä olla hyväksikäytettyä aukkoa. Ei myöskään uusimmassa Javassa. Jos käytät vanhoja versioita, oma vika.- Rakentavaa, c'mon!
Ajantasainen Java, FF ja Aviran viimeisin versio on käytössä, samoin XP Pron viimeisimmät päivitykset. Aviran "Deny Access" ei pysty torjumaan tätä Rootkittiä, usko pois. Sen enempää kommentoimatta sinun asiantuntemustasi, kyseessä on toistaiseksi sellainen muunnos Agent.kii:sta, jolle mainitsemani ohjelmat (tai niiden yhdistelmä) on haavoittuvainen. Olen kokeillut nyt useita eri tekniikoita ja puhdistusohjelmia ja huomannut, että kyseessä on erittäin hankala virus.
Rakentavia ehdotuksia otetaan vastaan, väsyttää lukea näitä "oma vikas" "ei pysty tapahtumaan" ja "et vaan osaa" lässytystä. - Olet jo
Rakentavaa, c'mon! kirjoitti:
Ajantasainen Java, FF ja Aviran viimeisin versio on käytössä, samoin XP Pron viimeisimmät päivitykset. Aviran "Deny Access" ei pysty torjumaan tätä Rootkittiä, usko pois. Sen enempää kommentoimatta sinun asiantuntemustasi, kyseessä on toistaiseksi sellainen muunnos Agent.kii:sta, jolle mainitsemani ohjelmat (tai niiden yhdistelmä) on haavoittuvainen. Olen kokeillut nyt useita eri tekniikoita ja puhdistusohjelmia ja huomannut, että kyseessä on erittäin hankala virus.
Rakentavia ehdotuksia otetaan vastaan, väsyttää lukea näitä "oma vikas" "ei pysty tapahtumaan" ja "et vaan osaa" lässytystä.Kokeillut, niin ei tule ehdotettua samoja.
Aina hyvä idis on tosiaankiin otta toi systeeminpalautus toiminto pois päältä ja sitten skannata vikasietotilassa.
Online-skannereita kannattaa kokeilla niin, että käynnistät koneen vikasietotilaan verkkoyhteydellä.
- Haiseva nörtti
Tällä ohjelmalla lähtee kaikki viirukset http://www.freedrweb.com/cureit/ Ainakin melkein kaikki.
Tälläkin lähtee melko hyvin http://www.emsisoft.com/en/software/free/- Haiseva nörtti
Haiseva nörtti kirjoitti:
http://www.antirootkit.com/software/McAfee-Rootkit-Detective.htm
http://www.antirootkit.com/software/Trend-Micro-Rootkit-Buster.htm
http://www.antirootkit.com/software/Avira-Rootkit-Detection.htm
http://www.antirootkit.com/software/Rootkit-Uncover.htmTätä ohjelmaa kannattaa kanssa kokeilla http://free.prevx.com/ Kannattaa myös poistaa noi kaikki turhat tiedostot tolla ccleanerillä http://www.ccleaner.com/download Jos siivoaa myös rekisterin niin kannattaa myös tehdä se varmuuskopio siitä. Kannattaa tyhjentää toi järjestelmänpalautus systeemi ottammala se pois päältä ja sitten laittamalla takaisin päälle http://support.microsoft.com/kb/310405/fi Kannattaa tehdä se ennen virus tarkistusta.
- Haiseva nörtti
Haiseva nörtti kirjoitti:
Tätä ohjelmaa kannattaa kanssa kokeilla http://free.prevx.com/ Kannattaa myös poistaa noi kaikki turhat tiedostot tolla ccleanerillä http://www.ccleaner.com/download Jos siivoaa myös rekisterin niin kannattaa myös tehdä se varmuuskopio siitä. Kannattaa tyhjentää toi järjestelmänpalautus systeemi ottammala se pois päältä ja sitten laittamalla takaisin päälle http://support.microsoft.com/kb/310405/fi Kannattaa tehdä se ennen virus tarkistusta.
www.bitdefender.com/scan8/ie.html
www.kaspersky.com/virusscanner
www3.ca.com/securityadvisor/virusinfo/scan.aspx
www.pandasecurity.com/homeusers/solutions/activescan
us.mcafee.com/root/mfs - Haiseva nörtti
Haiseva nörtti kirjoitti:
www.bitdefender.com/scan8/ie.html
www.kaspersky.com/virusscanner
www3.ca.com/securityadvisor/virusinfo/scan.aspx
www.pandasecurity.com/homeusers/solutions/activescan
us.mcafee.com/root/mfsTästä voit asentaa firefoxiin lisäosan joka estää javascriptit ja muut scriptit sen voi myös ottaa pois käytöstä tarvittaessa ja sallia scriptit niille sivuille joiden tietää olevan turvallisia http://noscript.net/
- Haiseva nörtti
Haiseva nörtti kirjoitti:
Tästä voit asentaa firefoxiin lisäosan joka estää javascriptit ja muut scriptit sen voi myös ottaa pois käytöstä tarvittaessa ja sallia scriptit niille sivuille joiden tietää olevan turvallisia http://noscript.net/
Tässä on kanssa hyvä rootkittien poisto ohjelma http://www.gmer.net/ Kannattaa kokeilla jos mikään muu ei onnistu.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Kiva kun SDP alkaa hallitsemaan Suomea
Vanhat hyvät ajat taas palaavat ja kansa vaurastuu. Muistatteko vielä Sorsan aikakauden? Silloin Suomessa tehtiin jopa1334446SDP:n lyhyt selviytymisopas
1. Komitea on vastaus, oli kysymys mikä tahansa Jos maailma on muuttumassa tai jossain palaa, demari ei hätiköi. Ensin p763715Keskisen kyläkaupassa Temun vaatteita myynnissä?
Siis mitä? Miksi siis ei itse tilaisi Temusta samoja.692359SÄHKÖLASKU 1600 EUROA Ei tässä ole mitään järkeä
https://www.is.fi/taloussanomat/art-2000011804443.html Kyllä täysin huijausta nämä sähkömarkkinat. Varsinkin pörssisähk2241807Toivoisitko
Toivoisitko, että kaivattusi olisi introvertimpi tai extrovertimpi? Itsenäinen tai tarvitsisi enemmän apua/sinua? Osoit1181677Venäläiset varkaudessa
Ja venäjä mieliset. Teitä kiinnostaa toisinajattelijat ja trafikista päätellen aika paljonkin. Kunhan aika koitaa tulee2471146Lupajaoston esityslista
Ilmoitus rakennusvalvonntaan luvattomasta rakentamisesta. esityslistan 6pykälä Kyse on kulttuuritalon rakentamisesta jo49805- 62756
Jorma Uotinen UMK-juontajaksi! Mitä ajatuksia UMK-pesti herättää?
Professori, laulaja, koreografi ja TTK-tuomari Jorma Uotinen, 75, on yksi tämän vuoden UMK-juontajista. Uotisen rinnall20736Unelmoitko asumisesta ja elämisestä tai lomasta Lapissa?
Unelmoitko Lapista, ja ehkä voisit asua ja elääkin siellä? Lappi kiehtoo niin suomalaisia kuin ulkomaalaisiakin: lumi,6725