Millä troijalainen pois?

  • Keskustelun aloittaja Keskustelun aloittaja japa
  • Aloitettu Aloitettu
saattanut olla tungosta eli lokin otto:
navigoi minne hjt:n asensit. aukaise hijackthis.exe klikkaa do a system scan and save log file eteen aukeaa muutaman sekunnin päästä teksti tiedosto jonka lähetät eteen päin.
Nuo sivustot jotka laitoin vaativat rekiteröitymisen afterdawn ja virustorjunta

HUOM!
Vaikka ohjelma on pieni niin se on erittäin VOIMAKAS työväline.
OLE VAROVAINEN SEN KANSSA !

älä siis fixaa omin päin mitään ellet ole 100% varma mitä olet tekemässä
 
GAZOZ.FI
10% ALENNUS KOODILLA PAKKOTOISTO
Gunn, tein ton hjt-homman mutten viitsi pastea sitä sinne palstalle, koska liekö jaksavat joka paistin koneen sisuksia analysoida...
Olen idiootti... Unohdin vaan koko hjt:n kun kävin itse vähän säätämään. Teenpä sitten niin.
 
kummastakin linkistä tulee apua.
selvä kuvaus ongelmasta ja hyvä otsikko. nopeuttaa huomattavasti :D
 
Mikään nettiyhteys ei toimi: tulikettu ei lataa mitään, expoleror kaatuu (the memory could not be read) ja samoin sähköposti. Data kyllä liikkuu pingatessa.

Smitfraudfix löytää scannatessa "wininet.dll infection". Safe-modessa cleanatessa tulee "cannot import cleanup.reg: Error accessing the registery".
Aikaisemmin olen putsannut tuolla jonkun troijalaisen pois ilman ongelmia.

Olen adminina koneessa.Norton ei löydä mitään. Käyttiksena 2000.

Osaisko joku auttaa?
 
ja syypää on Trojan.Zlob-AO
ja ohjeet edellisellä sivulla. smithfraud lähtee tuolla fixillä jos on uusin versio, muihin se ei pysty
 
Itsellä kanssa kone piukassa viruksia, kokoajan hälyttää. Eilen yöllä kun suljin koneen normaalisti, niin sammumisen jälkeen se lähti uudestaan päälle. Sitten painoin uudestaan Sammuta, ja taas kone käynnistyi itsestään uudestaan sammumisen jälkeen. Kolmannella kerralla vedin sitten töpselit seinästä kun vitutti. Mikä avuksi?
 
Rick James sanoi:
Itsellä kanssa kone piukassa viruksia, kokoajan hälyttää. Eilen yöllä kun suljin koneen normaalisti, niin sammumisen jälkeen se lähti uudestaan päälle. Sitten painoin uudestaan Sammuta, ja taas kone käynnistyi itsestään uudestaan sammumisen jälkeen. Kolmannella kerralla vedin sitten töpselit seinästä kun vitutti. Mikä avuksi?
Click to expand...

Tarkastappa, ettei sammutusvalikossa ole uudelleenkäynnistys kohdallaan..

Useimpiin troijallaisiin ja muihin keijoihin löytyy korjausohjeet esim. f-securen sivuilta. Siellä kerrotaan yksityiskohtaisesti esim. rekisterin putsaaminen. Sieltä kun käypi oikeat avaimet telottamassa ja sitten sen jälkeen käsin poistaa syypään, niin ei varmastikkaan uudelleen suorita moista pöpöä. Tosin helppohan noita koneelleen on saada vaikka mistä...
 
ihan hyvä neuvo, mutta ensin pitää selvittää mikä "örkki" koneella on.
esim. f-secure ei sitä suoraan kerro.
siksipä suosittelen hjt:n lokin lähettämistä jollekkin forumille, jossa "fixarit" katsovat sen läpi.
 
En uutta topikkii viittiny tehä joten tänne.

F-secure löytää troijalaisen nimeltä: backdoor.win32.nucleat.ax

Ilmoittaa että poistaa tartunnan saaneen tiedoston mutta tulee aina kuitenkin takas. Epäilen siis että se ei poistu vaikka f-secure niin väittää. Googlella ei paljon apuja löytynyt tai en osannu ettiä:(
 
Kparta sanoi:
En uutta topikkii viittiny tehä joten tänne.

F-secure löytää troijalaisen nimeltä: backdoor.win32.nucleat.ax

Ilmoittaa että poistaa tartunnan saaneen tiedoston mutta tulee aina kuitenkin takas. Epäilen siis että se ei poistu vaikka f-secure niin väittää. Googlella ei paljon apuja löytynyt tai en osannu ettiä:(
Click to expand...

Edit: siis -->backdoor.win32.nuclear.ax
 
Kparta sanoi:
En uutta topikkii viittiny tehä joten tänne.

F-secure löytää troijalaisen nimeltä: backdoor.win32.nucleat.ax

Ilmoittaa että poistaa tartunnan saaneen tiedoston mutta tulee aina kuitenkin takas. Epäilen siis että se ei poistu vaikka f-secure niin väittää. Googlella ei paljon apuja löytynyt tai en osannu ettiä:(
Click to expand...

Vaikuttaisi sen verran pätevältä haittaohjelmalta, että ainoa varmasti toimiva tapa on tyhjentää kone ja asentaa kaikki ohjelmistot uudelleen.

http://en.wikipedia.org/wiki/Nuclear_RAT


Jos kone on pääasiassa nettikäytössä, kannattaa harkita Windowsin tilalle turvallisempaa käyttöjärjestelmää.
 
http://koti.mbnet.fi/pattaya1/hijackthis.htm

Pikkasen enemmin juttua HJT:eestä, ja pakko painoittaa että EI ja EI saa tehdä mitään itse :)

Paikkoja mihin voi lokin laittaa :
http://keskustelu.afterdawn.com/forum_view.cfm/198
http://www.virustorjunta.net/modules.php?name=Forums
SUOMI24

Afterdawn sekä virustorjunta.net vaativat rekisteröitymisen.

Mut jos koneessa ei kauheesti ole tavaraa mitä pitäisi varmuuskopioida niin formatointi sekä uudelleenasennus ois varmaan parasta koska millään ohjelmalla ei saa 100% varmuutta onko puhdas.
 

Latest posts

Suositut

Back
Ylös Bottom