Avira tunistaa ks. viruksen, mutta ei pysty poistamaan sitä. Olen kokeillut Sophosta, joka kyllä löytää saastuneet tiedostot ja clean-upin voi käynnistää, mutta uudelleen käynnistyksen jälkeen, alkaa Avira antaa taas ilmoituksia, että rtkit/agent.kii on tarttunut koneeseen.
Aviran Guard havaitsi viruksen, ja painoin "Deny Access", mutta silti asentui koneelle. Käytti ilmeisesti Firefoxin jotain reikää hyödyntäen Javaa. Eli kaikille vaan tiedoksi, että Avira ei pysty tätä ötökkää estämään, ainoastaan vikisemään, että tällainen on nyt sun koneellas.
Tämä virus on sellainen, että F-securen Blacklight ei löydä ollenkaan (no, ei tullut yllätyksenä!). Samoin jää löytymättä Spybot S&D:n viimeisilläkin päivityksillä. Aika moni muu ohjelma tunnistaa viruksen, mutta ei pysty sitä poistamaan. Ilmeisesti aika uusi ja erittäin sitkeä tulokas viruksien joukossa.
Onko kellään kokemusta, miten siitä pääsee eroon?
Rootkit agent.kii
12
980
Vastaukset 12
- Sitkeessä on...
Tarkennuksena vielä, koneessa on käyttiksenä XP Pro viimeisillä päivityksillä ja Service Packeillä.
- Koitappa
Lähtiskö Spyware Doctor:a
Rootkit.Agent is a trojan that hijack browser in order to produce popup advertisements from known badsites and also have rootkit functionality in order to hide itself as system driver.
Type: TT_Rootkit
Also known as: Rootkit.Agent.CL [Bitdefender] Rootkit.Win32.Agent.iy Rootkit.Win32.Agent.li [Kaspersky] Rootkit.Win32.Agent.lk [Kaspersky] Rootkit.Win32.Agent.eq [Kaspersky] Rootkit.Win32.Agent.qq [kaspersky] Rootkit.Win32.Podnuha.c VirTool:WinNT/Boaxxe
Threat analysis: Search ThreatExpert to view reports
Removal: This infection can be removed using Spyware Doctor.
Ilmaisen version tuosta saa Google Packin mukana
Ruksi ainoastaan toi Spyware Doctor, jos et muuta kaipaa. Ota systeemin palautus toiminto ensin pois ja skannaa vikasietotilassa (jos toimii, en ole varma)
http://pack.google.com/intl/en/pack_installer.html- P.S Vielä
Jos saat postettua örkin, niin kannattaa ottaa spyware doctor taas pois koneelta, jotta ei olis kaks antivirus-softaa yhtäaikaa.
- 33
En tiedä mitä olet töpeksinyt ja miten olet sen hommannut, mutta juttusi on pelkkää ristiriitaa.
Jos tutka huomaa haitan, se ei asennu koneelle. Puhdistus ei ehkä onnistu, tai poistokaan jos haitta osaa muuntaa nimeään. Ajantasaisessa Firefoxissa ei taida tällä hetkellä olla hyväksikäytettyä aukkoa. Ei myöskään uusimmassa Javassa. Jos käytät vanhoja versioita, oma vika.- Rakentavaa, c'mon!
Ajantasainen Java, FF ja Aviran viimeisin versio on käytössä, samoin XP Pron viimeisimmät päivitykset. Aviran "Deny Access" ei pysty torjumaan tätä Rootkittiä, usko pois. Sen enempää kommentoimatta sinun asiantuntemustasi, kyseessä on toistaiseksi sellainen muunnos Agent.kii:sta, jolle mainitsemani ohjelmat (tai niiden yhdistelmä) on haavoittuvainen. Olen kokeillut nyt useita eri tekniikoita ja puhdistusohjelmia ja huomannut, että kyseessä on erittäin hankala virus.
Rakentavia ehdotuksia otetaan vastaan, väsyttää lukea näitä "oma vikas" "ei pysty tapahtumaan" ja "et vaan osaa" lässytystä. - Olet jo
Rakentavaa, c'mon! kirjoitti:
Ajantasainen Java, FF ja Aviran viimeisin versio on käytössä, samoin XP Pron viimeisimmät päivitykset. Aviran "Deny Access" ei pysty torjumaan tätä Rootkittiä, usko pois. Sen enempää kommentoimatta sinun asiantuntemustasi, kyseessä on toistaiseksi sellainen muunnos Agent.kii:sta, jolle mainitsemani ohjelmat (tai niiden yhdistelmä) on haavoittuvainen. Olen kokeillut nyt useita eri tekniikoita ja puhdistusohjelmia ja huomannut, että kyseessä on erittäin hankala virus.
Rakentavia ehdotuksia otetaan vastaan, väsyttää lukea näitä "oma vikas" "ei pysty tapahtumaan" ja "et vaan osaa" lässytystä.Kokeillut, niin ei tule ehdotettua samoja.
Aina hyvä idis on tosiaankiin otta toi systeeminpalautus toiminto pois päältä ja sitten skannata vikasietotilassa.
Online-skannereita kannattaa kokeilla niin, että käynnistät koneen vikasietotilaan verkkoyhteydellä.
- Haiseva nörtti
Tällä ohjelmalla lähtee kaikki viirukset http://www.freedrweb.com/cureit/ Ainakin melkein kaikki.
Tälläkin lähtee melko hyvin http://www.emsisoft.com/en/software/free/- Haiseva nörtti
Haiseva nörtti kirjoitti:
http://www.antirootkit.com/software/McAfee-Rootkit-Detective.htm
http://www.antirootkit.com/software/Trend-Micro-Rootkit-Buster.htm
http://www.antirootkit.com/software/Avira-Rootkit-Detection.htm
http://www.antirootkit.com/software/Rootkit-Uncover.htmTätä ohjelmaa kannattaa kanssa kokeilla http://free.prevx.com/ Kannattaa myös poistaa noi kaikki turhat tiedostot tolla ccleanerillä http://www.ccleaner.com/download Jos siivoaa myös rekisterin niin kannattaa myös tehdä se varmuuskopio siitä. Kannattaa tyhjentää toi järjestelmänpalautus systeemi ottammala se pois päältä ja sitten laittamalla takaisin päälle http://support.microsoft.com/kb/310405/fi Kannattaa tehdä se ennen virus tarkistusta.
- Haiseva nörtti
Haiseva nörtti kirjoitti:
Tätä ohjelmaa kannattaa kanssa kokeilla http://free.prevx.com/ Kannattaa myös poistaa noi kaikki turhat tiedostot tolla ccleanerillä http://www.ccleaner.com/download Jos siivoaa myös rekisterin niin kannattaa myös tehdä se varmuuskopio siitä. Kannattaa tyhjentää toi järjestelmänpalautus systeemi ottammala se pois päältä ja sitten laittamalla takaisin päälle http://support.microsoft.com/kb/310405/fi Kannattaa tehdä se ennen virus tarkistusta.
www.bitdefender.com/scan8/ie.html
www.kaspersky.com/virusscanner
www3.ca.com/securityadvisor/virusinfo/scan.aspx
www.pandasecurity.com/homeusers/solutions/activescan
us.mcafee.com/root/mfs - Haiseva nörtti
Haiseva nörtti kirjoitti:
www.bitdefender.com/scan8/ie.html
www.kaspersky.com/virusscanner
www3.ca.com/securityadvisor/virusinfo/scan.aspx
www.pandasecurity.com/homeusers/solutions/activescan
us.mcafee.com/root/mfsTästä voit asentaa firefoxiin lisäosan joka estää javascriptit ja muut scriptit sen voi myös ottaa pois käytöstä tarvittaessa ja sallia scriptit niille sivuille joiden tietää olevan turvallisia http://noscript.net/
- Haiseva nörtti
Haiseva nörtti kirjoitti:
Tästä voit asentaa firefoxiin lisäosan joka estää javascriptit ja muut scriptit sen voi myös ottaa pois käytöstä tarvittaessa ja sallia scriptit niille sivuille joiden tietää olevan turvallisia http://noscript.net/
Tässä on kanssa hyvä rootkittien poisto ohjelma http://www.gmer.net/ Kannattaa kokeilla jos mikään muu ei onnistu.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
- 70829
- 113779
- 37706
- 131695
En haluaisi sanoa tätä
Mutta olet sokea sille, mitä sinulla jo on! Jos minä olisin sinä, pyrkisin tekemään kaikkeni kohentaakseni nykyistä pari40609- 70607
- 28508
Vasemmiston aloite
Pyhäjärvellä, ihan hyvä aloite. Toteutus ja puhdistus pitäisi alkaa ihan omasta pesästä. Näkeehän tuon sokeakin mitä ja58493Koska Sofia kertoo totuuden, että ovat eroneet miljonääri miehen kanssa?
Eikö olisi hänelle itselleen helpotus, kun voisi kertoa totuuden. Miksi salata asiaa ja pitkittää sitä harmaan tulevaisu142482Onko suhtautuminen kaivattusi
Fyysiseen vetovoimaan muuttunut? Jos, mihin suuntaan? Tunnetko enemmän vai vähemmän vetoa häneen fyysisesti kuin silloin35468- 69445
Muistelen lämmöllä
Se oli vaikein päätös, jonka olen joutunut tekemään. En pidä valehtelusta, mutta näin sait päätöksen asioille. Rakasti43439- 41432
- 60430
- 45423
Maajussille morsian: Farmiviikon voittajat ja häviäjät - Itkua ja pettymystä ei salattu
Maajussille morsian -suosikkisarjassa farmiviikolla selviää, onko ilmassa "sitä jotakin". Rakkauden etsintä on täynnä i0422Hei, alettaisko oleen yhdessä?
Miltä tuntuisi jos joku ihminen josta tykkäät sanoisi haluavansa yhteen asumaan? Ajattelisitko menettäväsi vapauden, pys73414Näyttää siltä ettet edes sinä.
Kukaan ei uskalla kohdata aitoa ja syvää sielun rakkautta. Hyvin harvat vain. Ihmisten on turha tavoitella sitä oikeaa30408- 35408
Jos olen aiheuttanut pahaa, pyydän anteeksi
Jos olen omalla kirjoittelullani aiheuttanut täällä jollekin pahaa mieltä tai sotkenut asioita, niin pyydän sitä anteeks59395