Ongelma virusten kanssa (Rootkit.TnCore/Trace)

Discussion in 'Virukset ja haittaohjelmat' started by 7h3Duck, Mar 5, 2008.

  1. 7h3Duck

    7h3Duck Member

    Joined:
    Feb 16, 2008
    Messages:
    37
    Likes Received:
    0
    Trophy Points:
    16
    Eli ongelma on tässä: Selaan normaalisti nettiä. Yhtäkkiä etten hyppää pop-up jossa ei ole mitään järkeä. Ajaessani SuperAntiSpywarella on koneessa 1 Spyware Rootkit.TnCore/Trace. Kyseinen Spyware on saastuttanut tiedoston: C:\WINDOWS\System32\Drivers\core.cache.dsk. Poistaessani tiedostoa SuperAntiSpywarella, virus kyllä katoaa tiedostosta, mutta palautuu aina Uudelleen käynnistäettäessä. Kone ei suostu poistamaan kyseistä tiedostoa koska se on kuulemma käytössä. Käytössä ovat seuraavat ohjelmat: ZoneAlarm, SuperAntiSpyware, Avast ja Windowsin oma palomuuri. Miten saisin poistettua spywaren ilman HijackThis;siä, koska en luota kyseiseen ohjelmaan?!
     
    7h3Duck, Mar 5, 2008
    #1
  2. LolzZz

    LolzZz Regular member

    Joined:
    Mar 31, 2007
    Messages:
    197
    Likes Received:
    0
    Trophy Points:
    26
    Mikäs käyttis koneessa rullaa, meinaan jos XP niin onkos SP2 asennettu? tai jos 2000 niin SP4. Mulla noita pop-uppeja pomppi kun oli XP ja 2000 ilman service packeja.
     
    LolzZz, Mar 5, 2008
    #2
  3. 7h3Duck

    7h3Duck Member

    Joined:
    Feb 16, 2008
    Messages:
    37
    Likes Received:
    0
    Trophy Points:
    16
    Sp2 on asennettu... Pop-uppeja alko tulla sen jälkeen kun asensin bs.Playerrin. Auttaisko jos sen poistas?
     
    Last edited: Mar 6, 2008
    7h3Duck, Mar 6, 2008
    #3
  4. judas6

    judas6 Regular member

    Joined:
    Apr 25, 2006
    Messages:
    104
    Likes Received:
    0
    Trophy Points:
    26
    tuosta rootkitistä en tiedä, mutta ainakin uusimpien bs.playerien mukana tullee adware, joka voi aiheuttaa pop-uppeja, vlc-player on kova ja ilmainen
     
    judas6, Mar 6, 2008
    #4
  5. 7h3Duck

    7h3Duck Member

    Joined:
    Feb 16, 2008
    Messages:
    37
    Likes Received:
    0
    Trophy Points:
    16
    auttaako tuon AdWaren poistamisessa bs.Playerin poisto?
     
    7h3Duck, Mar 6, 2008
    #5
  6. kelari

    kelari Regular member

    Joined:
    Jul 26, 2006
    Messages:
    627
    Likes Received:
    0
    Trophy Points:
    26
    Lataa tästä HJTInstall.exe
    *Tallenna HJTInstall.exe työpöydällesi.
    *Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
    *Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
    *Klikkaa Install.
    *Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
    *Kun asennus on valmis, se käynnistää HijackThisin.
    *Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
    *Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
    *Liitä lokin sisältö seuraavaan vastaukseesi.
    *ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
    *ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.


    Ja loki --> Tänne
     
    kelari, Mar 6, 2008
    #6
  7. LolzZz

    LolzZz Regular member

    Joined:
    Mar 31, 2007
    Messages:
    197
    Likes Received:
    0
    Trophy Points:
    26
    Bsplayerin uusin versio hel**ttiin ja vanhempi tilalle (vanhemmassa ei ole mainosohjelmaa, mutta uusimmassa free versiossa on)

    Lataappa se vanhempi BS TÄSTÄ!
     
    Last edited: Mar 6, 2008
    LolzZz, Mar 6, 2008
    #7
  8. 7h3Duck

    7h3Duck Member

    Joined:
    Feb 16, 2008
    Messages:
    37
    Likes Received:
    0
    Trophy Points:
    16
    Ei tunnu auttavan mikään tähän... Mutta tämmösen löysin:

    http://www.spywareremove.com/removeCorecachedsk.html

    Miten etsin rekisterikeskuksesta :

    567EA293-F8E1-4738-D1B2-5069364FC3BB
    2E9D4C81-9F27-4c14-B804-7B0F6BC88A4F
    8A268F00-ED90-415A-8190-26097A57BAF3
    nuo kohdat? muutkin avut kelpaa mieluusti.
     
    7h3Duck, Mar 22, 2008
    #8

Share This Page