AUTTAKAAA!!! TROJAN SPM/LX HYÖKKÄSI

Discussion in 'Virukset ja haittaohjelmat' started by Mazk4, Aug 20, 2008.

  1. Mazk4

    Mazk4 Member

    Joined:
    Aug 20, 2008
    Messages:
    72
    Likes Received:
    0
    Trophy Points:
    16
    ...kun avaan koneen ni se lykkää tuolta tehtävä palkista koko ajan et your computer is infected ja taustakuva vaihtu sellaseen sinipunaseen tekstiin jos luki et warning you're in danger.......jne.
    sit se aina välil näyttää semmosen ikkunan englanniks et varoitus, koneesta on löytyny trojan spm/lx ja ehottaa jtn fuckin vamma sivua sen poistoon...ja kone availee sitä sivua vähän itekseenki.. mul on semmonen aavistus et niitä trojaneita ja muita vakoiluohjelmia yms. matoja saattaa olla konees lisää... f-secure on mut se ei löydä niitä.. mitä teen!!?? AAAAAPUUUVA, AUTTAKAA JOKU
     
  2. Japsu1

    Japsu1 Active member

    Joined:
    Sep 5, 2003
    Messages:
    2,563
    Likes Received:
    0
    Trophy Points:
    66
  3. Mazk4

    Mazk4 Member

    Joined:
    Aug 20, 2008
    Messages:
    72
    Likes Received:
    0
    Trophy Points:
    16
    Infektio löytyi tästä tietokoneesta
    UhanNimi - Trojan.FakeAlert
    Tyyppi - Tiedosto
    Riski Taso - Korkea
    Infektio - C:\WINDOWS\mywallpaper.bmp
    Infektio löytyi tästä tietokoneesta
    UhanNimi - Trojan.FakeAlert
    Tyyppi - Muokattu rekisteriarvo
    Riski Taso - Korkea
    Infektio - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit
    Infektio löytyi tästä tietokoneesta
    UhanNimi - Trojan.FakeAlert
    Tyyppi - Muokattu rekisteriarvo
    Riski Taso - Korkea
    Infektio - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile, DoNotAllowExceptions
    20.8.2008 22:39:59:719
    Infektio löytyi tästä tietokoneesta
    UhanNimi - Trojan.FakeAlert
    Tyyppi - Muokattu rekisteriarvo
    Riski Taso - Korkea
    Infektio - HKEY_USERS\S-1-5-19\Control Panel\Desktop, Wallpaper
    20.8.2008 22:39:59:721
    Infektio löytyi tästä tietokoneesta
    UhanNimi - Trojan.FakeAlert
    Tyyppi - Muokattu rekisteriarvo
    Riski Taso - Korkea
    Infektio - HKEY_USERS\S-1-5-20\Control Panel\Desktop, Wallpaper
    20.8.2008 22:39:59:723
    Infektio löytyi tästä tietokoneesta
    UhanNimi - Trojan.FakeAlert
    Tyyppi - Muokattu rekisteriarvo
    Riski Taso - Korkea
    Infektio - HKEY_USERS\S-1-5-21-2312031677-945861145-1303099681-1000\Control Panel\Desktop, Wallpaper

    tämmösiä se löys...mitä teen??
     
  4. MarsWin

    MarsWin Regular member

    Joined:
    Apr 24, 2008
    Messages:
    651
    Likes Received:
    0
    Trophy Points:
    26
    Nyt lataa Malwarebytes' anti-malware, asenna ja skannaa koneesi sillä. Lähetä myös loki tänne.
     
  5. yaht

    yaht Regular member

    Joined:
    Dec 6, 2005
    Messages:
    2,261
    Likes Received:
    0
    Trophy Points:
    46
    1. Lataa Combofix.exe työpöydällesi jommastakummasta linkistä:
    Combofix.exe
    Combofix.exe

    Avaa Combofix.exe ja seuraa näyttöön tulevia ohjeita

    Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
    Käynnistä kone uudelleen, jos niin pyydetään ja lähetä combofix.txt-tiedoston sisältö tänne.

    Tyhjennä roskakori ja käynnistä koneesi uudelleen.

    Postita tänne seuraavat lokit:
    * Tuore HijackThis loki (Otetaan viimeisenä ennen postitusta)
    * (C:\ComboFix.txt) raportti
    *

    Lataa Malwarebytes' Anti-Malware työpöydällesi.

    * Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
    * Lopuksi varmistu, että seuraavat on valittu: Päivitä Malwarebytes' Anti-Malware ja Käynnistä Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Lopeta.
    * Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
    * Kun ohjelma on latautunut, valitse Suorita täysi tarkistus ja klikkaa Tarkista.
    * Kun skanni on valmis, klikkaa OK ja sitten Näytä tulokset nähdäksesi tulokset.
    * Varmistu, että kaikki on merkitty ja klikkaa Poista valitut.
    * Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös
    täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
    * Lähetä lokin sisältö seuraavassa viestissäsi + uusi hjt-loki.
     
  6. Lada1500s

    Lada1500s Regular member

    Joined:
    Dec 31, 2007
    Messages:
    432
    Likes Received:
    0
    Trophy Points:
    26
    Rekisterieditorilla esim. saat mahd. kadonneen tehtävienhallinnan takas päälle ettimällä disable ja sit tulee semmonen kuin disabletaskmngr.exe tai vastaava. sitten kaiken muunkin kadonneen saa tuolta esim. paint, faksin ja kuvien esikatselun ja näin edelleen, etsi googlella järkevillä hakusanoilla, Suomi24sta saa apua, vaikken siihen niin luotakaan, sain tehtävienhallinnan palauttamisen alkeet sieltä.
     
  7. Mazk4

    Mazk4 Member

    Joined:
    Aug 20, 2008
    Messages:
    72
    Likes Received:
    0
    Trophy Points:
    16
    kaikki hyvin, käytin ohjelmaa spyhynter 3 ja se löys kaiken ja poistin ne kansioittain...koneessa nyt uudet osat ja toimii loistavasti
     

Share This Page