PSW Trojan Tibian.bi

Discussion in 'Virukset ja haittaohjelmat' started by thimbex, Jul 11, 2011.

  1. thimbex

    thimbex Member

    Joined:
    Nov 30, 2010
    Messages:
    44
    Likes Received:
    0
    Trophy Points:
    16
    Elikkä n. kuukauden vanha tietokone löytyy ja parisen päivää sitten MSE huomasi otsikon mukaisen troijan/keyloggerin koneelta, jonka se on nyt onnistunut poistamaan pari kertaa, mutta eipä taida nuo virukset/madot poistua tosta vain.

    Tarkistin koko koneen vielä MSE:llä ja advanced systemcare 4:ella, ja ne väittää että kyseinen keyloggeri olisi nyt poistettu, mutta niihin 100% luota joten nyt kysyisin teiltä, miten hoidan tuon ongelman pois?

    Kys.Virus on kai laittanut itsensä Windowssin rekisteriin jos oikein tulkitsin ja mielestäni sain viiruksen kun kirjoitin vahingossa tyyliin www.faczebook.com ja sen jälkeen tuli pari kyseenalaista pop-uppia ja siitä pari tuntia myöhemmin MSE havaitse tuon tibian.bi viruksen.

    Googlettamalla sain tietoon, että kyseessä on keylogger, mutta viruksen poistamiseksi ei löydy kuin naurettavia doctorhelp.org/fixproblem.com softia, jotka tod.näk tuovat vain lisää viiruksia koneelleni, joten en ole niihin mennyt kajoamaan.

    Tähän menessä siis tarkistettu kone MSE:llä, Advanced systemcarella ja ajattelin vielä MalwareBytesin ladata ja tsekata sillä.

    Mitäs te tuumitte?

    E:typot
    + hjt login lähetän vielä virustorjunta.net sivustolle kunhan pääsee töistä kotio
     
    Last edited: Jul 11, 2011
    thimbex, Jul 11, 2011
    #1
  2. UnknownUserD

    UnknownUserD Regular member

    Joined:
    Dec 27, 2010
    Messages:
    109
    Likes Received:
    0
    Trophy Points:
    26
    PSW = Password Stealer

    VAIHDA KAIKKI MAHDOLLISET SALASANASI HETI!

    Mutta ensin sitä,

    Pistä täystarkistus MSE'llä, josko se löytyisi uudestaan.

    Sitten tee näin:

    Lataa Malwarebytes' Anti-Malware tästä.

    1. Lataa ja asenna
    2. Käynnistä ja päivitä
    3. Täystarkistus käyntiin ja pistä tarkistuksen jälkeinen loki seuraavaan viestiisi

    Ja katsotaan!

    MUISTA VAIHTAA SALASANASI!
     
    UnknownUserD, Jul 11, 2011
    #2
  3. thimbex

    thimbex Member

    Joined:
    Nov 30, 2010
    Messages:
    44
    Likes Received:
    0
    Trophy Points:
    16
    Malwarebytes' Anti-Malware 1.51.0.1200
    www.malwarebytes.org

    Tietokantaversio: 7074

    Windows 6.1.7601 Service Pack 1
    Internet Explorer 8.0.7601.17514

    11.7.2011 21:00:40
    mbam-log-2011-07-11 (21-00-29).txt

    Tarkistustyyppi: Täysi tarkistus (C:\|H:\|)
    Tarkistettuja kohteita: 286634
    Kulunut aika: 9 minuutti(a), 14 sekunti(a)

    Saastuneita muistiprosesseja: 0
    Saastuneita muistimoduuleja: 0
    Saastuneita rekisteriavaimia: 0
    Saastuneita rekisteriarvoja: 0
    Saastuneita rekisterikohteita: 0
    Saastuneita kansioita: 0
    Saastuneita tiedostoja: 3

    Saastuneita muistiprosesseja:
    (Ei haitallisia kohteita)

    Saastuneita muistimoduuleja:
    (Ei haitallisia kohteita)

    Saastuneita rekisteriavaimia:
    (Ei haitallisia kohteita)

    Saastuneita rekisteriarvoja:
    (Ei haitallisia kohteita)

    Saastuneita rekisterikohteita:
    (Ei haitallisia kohteita)

    Saastuneita kansioita:
    (Ei haitallisia kohteita)

    Saastuneita tiedostoja:
    c:\Users\\downloads\ventrilomix05.exe (Trojan.Wreckit) -> No action taken.
    h:\pasgee\downloadmanagersetup.exe (Adware.Agent) -> No action taken.
    h:\pasgee\ventrilomix05.exe (Trojan.Wreckit) -> No action taken.

    Nuo on poistettu nyt..
     
    thimbex, Jul 11, 2011
    #3
  4. yamaneko

    yamaneko Senior member

    Joined:
    Sep 22, 2005
    Messages:
    5,093
    Likes Received:
    1
    Trophy Points:
    118
    Onko?
     
    yamaneko, Jul 12, 2011
    #4
  5. thimbex

    thimbex Member

    Joined:
    Nov 30, 2010
    Messages:
    44
    Likes Received:
    0
    Trophy Points:
    16
    Kyllä, siirretty karanteeniin ja poistettu. MalwareBytes löysi nuo, mutta tiiä sitten kuinka permanentysti se on nuo poistanut..

    HijackLockia en pysty vieläkään suorittamaan, vaan valittaa jostain, että siellä on aiksempia lokeja 'hosts'-paikassa, enkä todellakaan tiedä mitä tehdä seuraavaksi...
    E.typo
     
    Last edited: Jul 12, 2011
    thimbex, Jul 12, 2011
    #5
  6. yamaneko

    yamaneko Senior member

    Joined:
    Sep 22, 2005
    Messages:
    5,093
    Likes Received:
    1
    Trophy Points:
    118
    Olet sitten jollain muulla kuin MBAMilla laittanut ne pois ja karaanteenin, sillä tuossa lokissasi yksiselitteisesti todetaan ettei mitään toimia suoritettu.
     
    yamaneko, Jul 16, 2011
    #6
  7. thimbex

    thimbex Member

    Joined:
    Nov 30, 2010
    Messages:
    44
    Likes Received:
    0
    Trophy Points:
    16
    Poistin ne kyseisellä ohjelmalla, tuossa copypastessa en vain ollu vielä suorittanut toimenpiteitä, joten usko nyt jo että ne on poissa. Tässä tarvittaisiin nyt sitä apua, ei jankkaamista.

    Valaistuneemmat valaiskoon.
     
    thimbex, Jul 19, 2011
    #7
  8. yamaneko

    yamaneko Senior member

    Joined:
    Sep 22, 2005
    Messages:
    5,093
    Likes Received:
    1
    Trophy Points:
    118
    Ei tässä mistään jankkaamisesta ollut kysymys, mutta jotkut asiat vaan on tehtävä oikeassa järjestyksessä. Mutta menenpä valaisemaan muualle. :)
     
    yamaneko, Jul 19, 2011
    #8

Share This Page