Tällä hetkellä on menossa Messenger viruksen aiheuttama epidemia. Apua tarvitsevia on niin paljon, että tällä hetkellä ei ehditä auttamaan kuin pientä osaa apua tarvitsevista. Alla ensiapuohjeet viruksen poistamiseksi. Ohjeet kirjoitti Markka.
__________________________
Ohje messenger viruksen poistoon:
1. Lataa
combofix.exe työpöydällesi jommastakummasta linkistä:
combofix.exe
combofix.exe
2. Tuplaklikkaa
combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. (C:\ComboFix.txt) Lähetä tämä loki viesti ketjuusi.
Huom!
Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
_________
Lataa
SDFix by AndyManchesta ja tallenna se työpöydällesi.
Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi:
- Käynnistä tietokone
- Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
- Seuraavaksi pitäisi ilmestyä valikko
- Valitse valikosta vikasietotila.
- Kun vikasietotilassa, tuplaklikkaa SDFix.exeä työpöydällä.
- Klikkaa Install ja SDFix asentaa itsensä siihen levyasemaan, on asennettu, jonka juureen ilmestyy kansio SDFix, ESIM C:\SDFix
- Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
- Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
- Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
- Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
- Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
- Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
- Lopuksi avaa C:\SDFix kansio ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.
__________________
Lataa Atribunen
ATF Cleaner
Ohjeet;
Tupla-klikkaa
ATF-Cleaner.exe käynnistääksesi ohjelman.
- Main:n alla valitse: Select All
Klikkaa Empty Selected valintaa.
Jos käytät FireFoxia selaimenasi
- Klikkaa Firefox yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
Jos käytät Operaa selaimenasi
- Klikkaa Opera yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa taas.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
Klikkaa
Exit päävalikosta sulkeaksesi ohjelman.
Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)
_________________
Lataa
Malwarebytes' Anti-Malware työpöydällesi.
- Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
- Lopuksi varmistu, että seuraavat on valittu: Päivitä Malwarebytes' Anti-Malware ja Käynnistä Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Lopeta.
- Jos päivitys löytyy, ohjelma lataa ja asentaa uusimman version.
- Kun ohjelma on latautunut, valitse Suorita täysi tarkistus ja klikkaa Tarkista.
- Kun skanni on valmis, klikkaa OK ja sitten Näytä tulokset nähdäksesi tulokset.
- Varmistu, että kaikki on merkitty ja klikkaa Poista valitut.
- Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
- Lähetä lokin sisältö seuraavassa viestissäsi.
_______________
Tarvittaessa seuraavaa:
Jos sinulla on vielä ongelmia messenger viruksen kanssa niin ole hyvä ja jatka ohjeiden lukemista:
Lataa
tästä HJTInstall.exe
- Tallenna HJTInstall.exe työpöydällesi.
- Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
- Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
- Klikkaa Install.
- Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
- Kun asennus on valmis, se käynnistää HijackThisin.
- Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
- Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
- Liitä lokin sisältö seuraavaan vastaukseesi.
- ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
- ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
______________
Lähetä HJT-lokisi
HJT-logien analysointi -palstalle ja odottele rauhassa, että joku ammattitaitoinen ottaa lokisi ja auttaa sinua saamaan koneesi puhtaaksi.
Torjuntaanhan se meni. Voiko tuo kyseinen linkki muuten tulla ihan keneltä vain, vai tuleeko ainoastaan niiltä, jotka sen on tyhmänä avannut?
(ei varmaan ihan tommonen, kerkesin jo unohtaa, mutta sinne päin).
