Troijalainen Win32.Qhost.my ja .mg kuin hirvikärpäset kiusana

Discussion in 'Virukset ja haittaohjelmat' started by corepappa, Aug 17, 2007.

  1. corepappa

    corepappa Regular member

    Joined:
    Aug 23, 2006
    Messages:
    450
    Likes Received:
    0
    Trophy Points:
    26
    Terve
    Siirsin tämän osuuden otsikostani Control panel (Windows ongelmat)hävisi tänne.

    Tällaisia löytyi online skannerilla yksi Trojan.Win32.Qhost.mg ja kaksi Trojan.Win32.Qhost.my.
    EMSI softwarin 30 päivän ilmaislisensillä sain .my päätteiset pois, mutta tätä yhtä .mg päätteistä ei havainnut. Tämä saastunut tiedosto oli C:\WINDOWS\system32\drivers\etc\hosts.20070815-195817.backup. Koska oli backup poistin sen sitten roskiksen kautta, kun arvelin ettei siitä välttämättä tule suurta haittaa. Saas nähdä. Lisäksi EMSI havaitsi käynnistyksen yhteydessä C:\documents and settings\all users\start menu\programs\startup\autorun.exe olisi pahis myös ja ehdotti ohjelman suorituksen kieltämistä, jonka myös tein. Kone näyttäisi nyt rauhoittuneen, joten windowsin kimppuun. Herää vain kysymys, mitä sitten kun lisenssi loppuu ja jos en lunasta maksullista pakettia, pääseekö autorun jylläämään. Tuo autorun ilmeisesti sytytti sen keltaisen kolmion alakerran ikoneihin, sama kuvake näytti siinä olevan. Pitäisikö se myös listiä?
    Kotoa soitettiin, samat troijalaiset löydetty startin yhteydessä EMSI ohjelmalla ja siirretty taas karanteeniin.
    Mistä oikein on kysymys? pileeksiikö koneessa jossain oikea emomato (autorun?), joka sylkee poikasiaan tuon tuosta vai onko Avast+Zonealarm riittämätön yhdistelmä torjumaan E...(=Erästä) matoista laajakaistaa?
    edit: Tuo edellinen oli vitsinpoikasta, rekisteristähän ne ponkaisevat ilmeisesti esiin. Näyttäisivät olevan melko tuoreita versioita Kasperskyn listan mukaan heinä-elokuun aikana havaittuja. Taitaa virustorjunta laahata jäljessä. Ihmettelen vain näiden maksullisten matolääke-ohjelmien tarpeellisuutta, jos ne havaitsevat ja pistävät madot karanteenilaatikkoon, mutta eivät poista alkulähdettä rekisteristä? Ja on siis pakko ryhtyä Hijack rumbaan, josta en ole perillä ja apua tullaan tarvitsemaan.
     
    Last edited: Aug 17, 2007
  2. janne59

    janne59 Active member

    Joined:
    Jan 14, 2004
    Messages:
    1,041
    Likes Received:
    0
    Trophy Points:
    66
  3. corepappa

    corepappa Regular member

    Joined:
    Aug 23, 2006
    Messages:
    450
    Likes Received:
    0
    Trophy Points:
    26
    Läksin formatoinnin tielle, kun lisäksi Windows ongelmat oli päällä.
     
  4. janne59

    janne59 Active member

    Joined:
    Jan 14, 2004
    Messages:
    1,041
    Likes Received:
    0
    Trophy Points:
    66
    Oiva vaihtoehto.
     

Share This Page