APUA! kuinka poistaa win32/Alureon.H

Discussion in 'Virukset ja haittaohjelmat' started by firefox81, Aug 27, 2010.

  1. firefox81

    firefox81 Member

    Joined:
    Dec 14, 2007
    Messages:
    10
    Likes Received:
    0
    Trophy Points:
    11
    Apua, läppärissä Windows Security Essentialsin mukaan otsikossa mainittu virus, löytyy ainakin pikatarkastuksella. Kun Essentiels koittaa poistaa virusta ja kone käynnistetään uudestaan menee kone joka kerta recovery tilaan ja palaa käynnistyessään vaiheeseen, jolloin kyseistä turvaa ei oltu vielä asennettu. Ja siis virus ei ole hävinnyt. (Essentials asennettu Normanin tilalle noin viikko sitten.) Käyttöjärjestelmänä Vista Premium.
    Nyt menossa Essentialsin laaja skannaus, jossa jo löytynyt Troijan:Win32/Bamital, suoritettu toiminto kohdassa poistettu ja historiassa näkyy vielä tuo Alureon, suoritettu toiminto kohdassa on puhdistettu, mutt epäilen vähän, ettei se ole mihinkään puhdistunut.
    Muutoin kone on toiminut normaalisti, mutta Windows Update ei suostu päivittämään, antaa vain virheen 80072EFE, windows ei voinut hakea uusia päivityksiä.

    Malwarebytes' antaa oheisen raportin perusteellisen skannauksen jälkeen:
    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Tietokantaversio: 4488

    Windows 6.0.6002 Service Pack 2
    Internet Explorer 8.0.6001.18943

    27.8.2010 16:33:27
    mbam-log-2010-08-27 (16-33-27).txt

    Tarkistustyyppi: Täysi tarkistus (C:\|D:\|)
    Tarkistettuja kohteita: 290533
    Kulunut aika: 3 tunti(a), 1 minuutti(a), 45 sekunti(a)

    Saastuneita muistiprosesseja: 0
    Saastuneita muistimoduuleja: 0
    Saastuneita rekisteriavaimia: 0
    Saastuneita rekisteriarvoja: 0
    Saastuneita rekisterikohteita: 0
    Saastuneita kansioita: 0
    Saastuneita tiedostoja: 0

    Saastuneita muistiprosesseja:
    (Ei haitallisia kohteita)

    Saastuneita muistimoduuleja:
    (Ei haitallisia kohteita)

    Saastuneita rekisteriavaimia:
    (Ei haitallisia kohteita)

    Saastuneita rekisteriarvoja:
    (Ei haitallisia kohteita)

    Saastuneita rekisterikohteita:
    (Ei haitallisia kohteita)

    Saastuneita kansioita:
    (Ei haitallisia kohteita)

    Saastuneita tiedostoja:
    (Ei haitallisia kohteita)

    Osaisikohan kukaan auttaa ongelman kanssa?
     
    firefox81, Aug 27, 2010
    #1
  2. HeQu

    HeQu Regular member

    Joined:
    Aug 8, 2010
    Messages:
    355
    Likes Received:
    0
    Trophy Points:
    26
    vaikea sanoa tarkemmin, koska oma virustorjuntani ei ole ikinä päästänyt yhtään virusta koneelleni (NOD32) mutta pikaisella googlauksella, viruksen nimen perusteella löytyi nämä.

    kokeile online scanneri esim:http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1282918728623
    pitäis pystyä poistamaan se.

    tai erään linkin mukaan tämäkin toimisi(en ole testannut): http://support.kaspersky.com/downloads/utils/tdsskiller.zip

    tai sitten vanha tuttu (luotettava): http://www.f-secure.com/en_EMEA/security/tools/online-scanner/
     
    HeQu, Aug 27, 2010
    #2
  3. MikroMake

    MikroMake Active member

    Joined:
    Feb 3, 2006
    Messages:
    3,864
    Likes Received:
    4
    Trophy Points:
    68
    MikroMake, Aug 27, 2010
    #3
  4. firefox81

    firefox81 Member

    Joined:
    Dec 14, 2007
    Messages:
    10
    Likes Received:
    0
    Trophy Points:
    11
    Tuolla vierailtu jo aiemmin ja keinoja testattu.... Ei apua!
     
    Last edited: Aug 27, 2010
    firefox81, Aug 27, 2010
    #4
  5. firefox81

    firefox81 Member

    Joined:
    Dec 14, 2007
    Messages:
    10
    Likes Received:
    0
    Trophy Points:
    11
    Kasperskyäkin koitettu aiemmin, ei apua, pitänee vielä testa tuolla f-securella...
     
    firefox81, Aug 27, 2010
    #5
  6. firefox81

    firefox81 Member

    Joined:
    Dec 14, 2007
    Messages:
    10
    Likes Received:
    0
    Trophy Points:
    11
    Ei löytynyt mitään f-securellakaan.....
    Tarkistusraportti
    Perjantai, Elokuu 27, 2010 18:02:35 - 18:46:11

    Tietokoneen nimi: PIIA-PC
    Tarkistuksen tyyppi: Tarkista järjestelmä haitta-, vakoilu- ja rootkit-ohjelmien varalta
    Kohde: C:\ D:\
    Haittaohjelmia ei löytynyt
    Tilastot
    Tarkistettu:

    * Tiedostot: 40795
    * Järjestelmä: 4422
    * Ei tarkistettu: 2

    Toimenpiteet:

    * Puhdistettu: 0
    * Nimetty uudelleen: 0
    * Poistettu: 0
    * Ei puhdistettu: 0
    * Lähetetty: 0

    Tarkistamattomat tiedostot:

    * C:\PAGEFILE.SYS
    * C:\HIBERFIL.SYS

    Valinnat
    Tarkistusohjelmat:

    Tarkistusvalinnat:

    * Tarkista määritetyt tiedostot COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML XXX ANI AVB BAT CMD JOB LSP MAP MHT MIF PHP POT SWF WMF NWS TAR
    * Käytä lisäheuristiikkaa
     
    firefox81, Aug 27, 2010
    #6

Share This Page