Trojan-Downloader.Win32.Wren.i

Discussion in 'Virukset ja haittaohjelmat' started by Blond, May 17, 2005.

  1. Blond

    Blond Regular member

    Joined:
    May 5, 2005
    Messages:
    183
    Likes Received:
    0
    Trophy Points:
    26
    Joopa. Eli tällaisen Elisa Tietoturvapalveluni minulle löysi. Se rupesi sitä itse poistamaan, mutta nyt kun katsoin tarkistusraporttia, siellä luki, että Suoritettu toiminto: ei mitään.
    Onkohan tämä oikeasti virus, vaiko johtua esim. online-virusskannauksesta?
    Kone kyllä on hidastunut kummasti tämän päivän aikana.
    Win98SE,IE6.0, Elisa Tietoturvapalvelu ja Elisa Laajakaista.
    Kiitos avusta jo etukäteen.
     
  2. fkock

    fkock Regular member

    Joined:
    Nov 15, 2004
    Messages:
    1,186
    Likes Received:
    0
    Trophy Points:
    46
  3. Blond

    Blond Regular member

    Joined:
    May 5, 2005
    Messages:
    183
    Likes Received:
    0
    Trophy Points:
    26
    Eipä löytänyt tuo onlinescan mitään.
     
  4. Toymaatti

    Toymaatti Active member

    Joined:
    Feb 4, 2005
    Messages:
    1,038
    Likes Received:
    0
    Trophy Points:
    66
  5. Blond

    Blond Regular member

    Joined:
    May 5, 2005
    Messages:
    183
    Likes Received:
    0
    Trophy Points:
    26
    Joo, eli ainostaan tommonen löytys:

    File C:\WINDOWS\COMMAND\EBD\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.

    Onko ok? Enpä ole ennen tätä ohjelmaa käyttänytkään. Äsken yritin mennä niitä ohjeita lukemaan, mutta toi linkki ei toiminu... täytynee odotella. Päivitykset sain laitettua :)

    Edit:linkki toimii jo :)

    Edit2: No nyt on nettiin pääseminen todella hidasta jos pääsee ollenkaan :( Selaimen alalaidassa lukee [bold]Applet Measure started[/bold] Sen verran sain googlelta selville, että se on joku Javaan liittyvä "tilastointi-cookie", onko siitä haittaa?
    Mitä muuten teen noille/noilla eScanin lataamisen/päivityksen yhteydessä työpöydälle ilmestyneille:MWAV.BAT (MS-DOS-komentojonotiedosto) ja MWXFACE.LOG (LOG-tiedosto)? Voinko poistaa vai pitääkö ne tunkea jonnekin?
     
    Last edited: May 17, 2005
  6. Toymaatti

    Toymaatti Active member

    Joined:
    Feb 4, 2005
    Messages:
    1,038
    Likes Received:
    0
    Trophy Points:
    66
    Näinhän se menee, ensin käytetään ohjelmaa ja senjälkeen(ehkä)luetaan ohjeet :D

    Tuo eScanin löytö saa olla. Ei siellä troijalaista ole, ainakaan enää jos lie ollutkaan.

    Applet Measure started, taitaa "vakoilla" netinkäyttöäsi mainostajien laskuun.

    Olisi kannattanut lukea ne ohjeet ENSIN niin ei olisi kansioita missäsattuu. Tee kansio tuonne(ellei jo ole)C:\Kaspersky ja siirrä KAIKKI eScan roippeet sinne, siis jos aiot eScanin pitää koneellasi.
     
  7. Blond

    Blond Regular member

    Joined:
    May 5, 2005
    Messages:
    183
    Likes Received:
    0
    Trophy Points:
    26
    Kyllä mä ne ohjeet luin ensin, enhän mä osais tehdä mitään ilman ohjeita :) Mutta, kun eScan oli tarkastuksen läpi käynyt, en enää muistanut, miten ne tulokset kopioidaan tänne, kun se ei tolla hiiren oikealla nappulalla käynyt.
    Ihan tämän ohjeen mukaan tein ja sain sen käsityksen, ettei tarvitse sit enää siirrellä.

    Kiitokset sulle avusta, hyvä tietää, et kone on ok. Taisin pelästyä ihan turhaan :)

     
  8. Toymaatti

    Toymaatti Active member

    Joined:
    Feb 4, 2005
    Messages:
    1,038
    Likes Received:
    0
    Trophy Points:
    66
    Hyvä on, hyvä on, pakko kai se on myöntää että olin väärässä.

    Pitäisköhän itse lukea noita ohjeita aina välillä muistintueksi :D
     
  9. Blond

    Blond Regular member

    Joined:
    May 5, 2005
    Messages:
    183
    Likes Received:
    0
    Trophy Points:
    26
    Ihan vaan tiedoksi, jos jolla kulla sattuisi olemaan samaa ongelmaa, niin tuo loppui, kun poistin javan.
    Tuo "viruskin" oli siihen liittyvä juttu.
     
  10. Toymaatti

    Toymaatti Active member

    Joined:
    Feb 4, 2005
    Messages:
    1,038
    Likes Received:
    0
    Trophy Points:
    66
    No voihan VEE! Niinkuin kerroin minäkin olen blondi ;) Tuohon olis kai riittänyt Javan välimuistin(Cache) tyhjennys. Hetkinen, hakkaan päätä pöydänreunaan...Hetkinen, siivoan vielä veret pois...Niin, että näin tälläkertaa
     
  11. Blond

    Blond Regular member

    Joined:
    May 5, 2005
    Messages:
    183
    Likes Received:
    0
    Trophy Points:
    26
    Niinpä niin... Jouduin laittaa Javan uudelleen, jotta pääsen tietyille sivuille joille haluan... Jälleen rupesi kiusaamaan tuo "Applet measure started" tuolla alareunassa. Poistin jälleen Javan, mutta ongelma ei poistunut; Javaa ei enää löydy Lisää/poista-kohdasta. Välillä Java ilmestyy tuonne oikeaan alalaitaan, jossa näkyy noita käynnissä olevia ohjelmia. "Etsi"-toiminto ei löydä mitään sellaista, joka sisältäisi sanan "Java". Miten helkkarissa saan tuon lopullisesti pois? Kohta menee yks hermo...
     
  12. Blond

    Blond Regular member

    Joined:
    May 5, 2005
    Messages:
    183
    Likes Received:
    0
    Trophy Points:
    26
    Ja nyt se Javan kahvikuppi on taas tuolla alhaalla. Hiiren oikeella ku painaa, ei tapahdu mitään. Onko se joku haamu, vai mikä sitä vaivaa?? Grrrr....
    Edit: Ja nyt ei taas ole siellä alhaalla....
     
    Last edited: Jun 5, 2005
  13. gerbiili

    gerbiili Active member

    Joined:
    Aug 7, 2004
    Messages:
    1,848
    Likes Received:
    0
    Trophy Points:
    66
    Eli siis viimeeksi olet nyt sen poistanut? Ja jäänyt osia kummittelemaan? Liittyykö selaimeen, eli mitä käytät?
    Yksi mitä voi tietysti aina kokeilla, on että asennat sen viel kerran ja sitten poistat..
     
  14. Blond

    Blond Regular member

    Joined:
    May 5, 2005
    Messages:
    183
    Likes Received:
    0
    Trophy Points:
    26
    IE6, ja kummasti kummittelee.
    Edit: Java ei ole näköjään poistunut, koska pystyn pelaamaan esim. Aapelin pelejä. Lisää/poista-sovelluksesta sitä ei löydy, hakemalla ei löydy, miten hel..tissä saan sen pois? Mä voin kyllä olla pelaamattakin, mutta ton helkkarin "Applet measured loaded/started" mä haluun pois, koska se hidastaa ihan sikana...
     
    Last edited: Jun 5, 2005
  15. gerbiili

    gerbiili Active member

    Joined:
    Aug 7, 2004
    Messages:
    1,848
    Likes Received:
    0
    Trophy Points:
    66
    Kokeile asentaa päälle. Ja jos siinä jotain ilmoittais, esim korjausasennuksesta yms?
     

Share This Page