Trojan.Win32.DNSChanger.chz (virus)

Discussion in 'Virukset ja haittaohjelmat' started by pasu76, Aug 7, 2008.

  1. pasu76

    pasu76 Member

    Joined:
    Apr 25, 2007
    Messages:
    25
    Likes Received:
    0
    Trophy Points:
    11
    Tuli tehtyä koneen täysi tarkastus,(F-Securella)

    Tulos: Haittaohjelmia löytyi 3
    Trojan.Win32.DNSChanger.chz (virus)
    C:\WINDOWS\system32\),W)W,W),,)),),WW,,))W,,WW,,,,W,W)WW),).0XE
    C:\WINDOWS\system32\,)W),),,,)W,,,W)).0xe
    C:\WINDOWS\system32\W)W,W)),W,WW)).0xe

    Miten noista eroon, f-secure ei tehnyt mitään?, kone jumittelee, eikä pysty latailee mitää poisto jutskia... ???

    APUJA, KIITOS
     
  2. MarsWin

    MarsWin Regular member

    Joined:
    Apr 24, 2008
    Messages:
    651
    Likes Received:
    0
    Trophy Points:
    26
    ENsinnäkin lataa malwarebytes antimalware ja lähetä loki tänne...
     
  3. pasu76

    pasu76 Member

    Joined:
    Apr 25, 2007
    Messages:
    25
    Likes Received:
    0
    Trophy Points:
    11
    Tarkistustyyppi: Täysi tarkistus (C:\|)
    Tarkistetut kohteet: 94477
    Kulunut aika: 1 hour(s), 3 minute(s), 49 second(s)

    Saastuneita muistiprosesseja: 0
    Saastuneita muistimoduuleja: 0
    Saastuneita rekisteriavaimia: 0
    Saastuneita rekisteriarvoja: 0
    Saastuneita rekisterikohteita: 1
    Saastuneita hakemistoja: 0
    Saastuneita tiedostoja: 0

    Saastuneita muistiprosesseja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita muistimoduuleja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriavaimia:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriarvoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisterikohteita:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.

    Saastuneita hakemistoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita tiedostoja:
    (Haitallisia kohteita ei löydetty)
     
  4. MarsWin

    MarsWin Regular member

    Joined:
    Apr 24, 2008
    Messages:
    651
    Likes Received:
    0
    Trophy Points:
    26
    Eli nyt siirrä se karanteeniin ja se oli siinä
     
  5. pasu76

    pasu76 Member

    Joined:
    Apr 25, 2007
    Messages:
    25
    Likes Received:
    0
    Trophy Points:
    11
    Edeleen sama homma, oisko muita vinkkejä.


    Tarkistusraportti

    8. elokuuta 2008 13:02:03 - 16:44:24


    Tarkistustyyppi: Suorita tietokoneen täysi tarkistus

    Kohde: C:\ + järjestelmän rekisteri

    Tulos: Haittaohjelmia löytyi 3

    Trojan.Win32.DNSChanger.chz (virus)
    C:\WINDOWS\system32\),W)W,W),,)),),WW,,))W,,WW,,,,W,W)WW),).0XE
    C:\WINDOWS\system32\,)W),),,,)W,,,W)).0xe
    C:\WINDOWS\system32\W)W,W)),W,WW)).0xe
     
  6. MarsWin

    MarsWin Regular member

    Joined:
    Apr 24, 2008
    Messages:
    651
    Likes Received:
    0
    Trophy Points:
    26
    Mene vikasietotilaan ja skannaa koneesi f-securella siellä. ELi käynnistä kone uudelleen, kun näyttö menee mustaksi, painele tiuhaan tahtiin f8. Sitten valitset nuolilla vikasieto tila
     
  7. pasu76

    pasu76 Member

    Joined:
    Apr 25, 2007
    Messages:
    25
    Likes Received:
    0
    Trophy Points:
    11
    eipä onnistu f-securen avaaminen vikasietotilassa...?, vaikuttasko se että tietoturva on soneralta?
     
  8. MarsWin

    MarsWin Regular member

    Joined:
    Apr 24, 2008
    Messages:
    651
    Likes Received:
    0
    Trophy Points:
    26
    Ei sillä ole mitään vaikutusta.. Mene vikasietotilassa käynnistä->ohjelmat-> ja valitset sieltä f-securen ja starttaa skannaus...
     
  9. pasu76

    pasu76 Member

    Joined:
    Apr 25, 2007
    Messages:
    25
    Likes Received:
    0
    Trophy Points:
    11
    monta yritystä, mutta ei onnistu, ni ei ???
     

Share This Page