Virus voitettu, suuret kiitokset auttaneille!

Messengeristä tuli vihulainen..

 

Mulle tuli sama viesti messengeristä... Tietenkin tuli klikattua linkkiä ja sitten vietiin... Mikään ei tunnu auttavan, koko ajan avast ilmoittaa viruksesta (madosta). Kaiken lisäksi windows xp:n palomuuri, jota oon käyttämyt "hajosi", eikä mitään palomuuria saa koneeseen enää toimimaan...

 

poista Lisää poista sovelutuksesta

ToolBar888, 888Bar

scannaa hjt:llä merkkaa paina fix checked

O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\COMMON~1\{30F88~1\888Bar.dll
O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\COMMON~1\{30F88~1\888Bar.dll

Lataa SDFix by AndyManchesta http://downloads.andymanchesta.com/RemovalTools/SDFix.zip ja tallenna se työpöydällesi.

Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi:
• Käynnistä tietokone
• Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
• Seuraavaksi pitäisi ilmestyä valikko
• Valitse valikosta vikasietotila.

• Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
• Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
• Paina Y käynnistääksesi skriptin.
• Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
• Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
• Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
• Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
• Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
• Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.

 

....

 

1.Lataa combofix.exe http://download.bleepingcomputer.com/sUBs/combofix.exe
tiedosto työpöydällesi.
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.


ja uusi hjt -loki

 

...

 

Itelläni tuli just kaverilta viesti et: "check this..ja sit joku linkki", erehdyin painamaan ja hyväksyin palomuuriltaki kaikki ja kohta oli kone nii jumis ettei ollu ihan äskeen ollu! Sain kaiken paskan pois Ewido anti-Spywarella.. Kaverilta(jolta se tuli) kysyin et oliko saanu pois, ja oli saanu.. Ja itse olin taas iloinen.. Ja toi softa löytää vaikka mitä, ihan sama vaik kuudella ohjelmalla etit sontaa koneelta ni toi löytää lisää..

 

oon kattonut kahella. eikä toi löytänyt yhtään.


kaivetaas pikkusen pohjia.

Lataa SmitfraudFix (c) S!Ri http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.

Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.

 

...

 

Nähtävästi virus on kadonnut koneelta.

 

Nimäs uudelleen tuo nuolien välissä skanneriksi

C:\HJT\---> HijackThis_v1.99.1.exe <---