mulle tuli ja mä ihan V**TUN tyhmänä viel latasin sen ja sen paketin sisällä oli joku näytön säästäjä juttu ja ajoin viel senki ja sit homma kusi käsiin mese alko lähettää sitä kaikille ketkä oli onlinessa ja kone jumitti sillon aina.. mutta toi escan tais auttaa, ajoin kans AVGn ja Registry mexhanicin ja CCleanerin ja jossei niillä lähe kandee varmaa koittaa viel tota SmitFraudFixii ni pitäs kakat lähtee. Ja sit voi viel koittaa järjestelmän palautusta, sekin voi auttaa. --->HUOH<---- EN SUOSITTELE KENENKÄÄ LATAAVAN/AJAVAN LADATTUA JUTTU KOSKA SIT HOMMA KUSEE KÄSIIN JA PAHASTI!!
Mulla löysi toi easy-cleaner ainakin noita tuolta rekisteristä...poistin kaikki missä oli jotain images.zip tai vastaavaa...jos se nyt ois jo pois=) E:Turha toivo...huoh hermot menee
Muuten toi lynkkenin juttu on menny ihan putkeen mutta en löydä mistään noita paria tietostoo mitä siinä pyydetään poistaan. %System%\notiffy.dll %System%\printers.exe Elikkä noita en löydä mistään.?
Hmmm.. Taisi mullekin tosiaan tulla tommonen album32.. Löysin easycleanerilla jotaa tiedostoja. Poistin ne kaikki F-secure löysi jonku viruksen, muttei pystynyt poistamaan sitä. Siinä luki jotain et IRCBot ja MSN.exe ja muutakin, mutta en muista.. Ad-awarella seuraavaksi. Toivottavasti kohta alkaa toimimaan.
Millaisen viestin kanssa tuota zip.tiedostoa tarjottu ? Itselle tuli englanniksi jostain lentopallosta volleyball,girls ja jne tekstiä. Luo kokoajan uusia zip.tiedostoja windows-kansioon ja niinhän siellä omassa profiilissa on new.txt tiedosto, mutta printers.exeä tai notiffy.dll ei ole löytynyt. Onko kellään apuja? Edit: F-securen online scan ilmoitti saastuneeksi c:\windows\system32\msn.exe ja image07.zip ei voinut puhdistaa. Kaspersky löysi paskaa C:\WINDOWS\system32\libcintles3.dll ircbot-juttu.
Minulla on kanssa tämä sama ongelma. Nuo tiedostot ilmestyy Windowsiin uudelleen, vaikka poistaisikin. =P Nyt olisi hyvät neuvot kalliit. Onko tuo lynkken neuvo kuinka toimiva? En oikein tajua sitä kokonaisuudessaan. Eli mitä tuossa "please copy the {CLSID} before deleting it" pitää kopioida? minulla ei lue kuin printers ja sitten on jotain lukemia, mutta niihin ei pääse vaikuttamaan. Ei mitään CLSID juttuja näy.
hmm. mullekki tuli tuo meses, menin sitte tyhmänä avamaa mutta mulla se ei lähettele niitä kellekkää?
itellä lähti sillä kun poistin kaiken "paskan"mitä siinä tuli ja tehtävienhallinnasta sammutin kyseisen prosessin img312 tais olla nimeltään
Lähtipä paskat ku F-securella parikertaa pyöräyttelin, Ad-awarella kerran ja easycleanerilla rekisteritsydeemit. lynkken jutun tein varmaan puoliks + poistin kaikki epäilyttävät image07't yms tiedostot. Nyt toimii, eikä ne tiedostot tullu takasin.
Mää kans latasin yhen tommosen ja AVG anti-spywarella ja AVG anti-viruksella scannasin koneen + sitten vainoharhanen kun olen niin scannasin bitdefender ja kaspersky online scannereilla viel ja koneeni ja kyllä tuntu löytyvän kaiken näkösiä. http://downloads.ewido.net/ewido_micro.exe <---- Tuolla kannattaa scannata kone kerran kuukaudessa. Ja myös tuolla bitdefenderillä. http://www.kaspersky.com/virusscanner http://www.bitdefender.com/scan8/ie.html
Eli suomennosta,http://www.cisrt.org/enblog/read.php?128 ensin kopioitte clsid vai mikä olikaan arvon, koska sillä arvolla oleva kohta pitää etsi sieltä toisesta roots kohdasta ja poistaa sieltä. Itse piru en kopioinut sitä arvoa ja nyt en tiedä mitä pitäis poistaa roots-kohdasta.
Tässä on tämän mese troijanin poistotyökalu: http://sosvirus.changelog.fr/MSNFix.zip Puhdistin tyttäreni koneelta album troijanin tällä. Sen tarvii ekana ladata ja tallentaa koneelle, ja varmuuden vuoksi tsekatkaa aina tässä vaiheessa omalla virusohjelmallasi onko zippi puhdas. (niinkuin pitäisi olla) Sen jälkeen tyhjennä zipin ja tarkasta taas, sitten Run se työkalu. Tämä Fixaus ohjelma on aivan samanlainen kuin muut mitkä putsaa Troijaneista, ainoastaan tämä on mesen puhdistus ohjelma. Tämä löytyy ainoastaan ranskan kielisiltä sivustoilta, mutta koska hallitsen sitäkin kieltä niin luin läpi sen. Tämä on yksinkertaismpi kuin se edellä oleva putsaustyyli, mikä on tietty varmempi, mutta teknisempi, ja tätä työkalua osaa kuka vaan käyttää.
Tuota, Vendela.. Toi MSNFix.zip poisto joitakin pdf tiedostojani / tai jotain. Saatto olla bugi.. no.. enivei Saattaa olla parempi tarjota manuaalista työkalua poistamisee jos jengi on just saanu viruksen _zip_ -tiedostosta Tosin, mitäpä sillä on väliä, afterdawn on ainaki vähä luotettavampi ku nevari mesettäjät Noh, jos toimii muilla ni jeje. http://koti.phnet.fi/kar02tu/mato.txt <-- tuolta löytyy kuiteski vielä manuaaline (helppo!) poistaminen!
