Virus!

Discussion in 'Virukset ja haittaohjelmat' started by odie01, Jul 30, 2005.

  1. odie01

    odie01 Regular member

    Joined:
    Oct 31, 2004
    Messages:
    299
    Likes Received:
    0
    Trophy Points:
    26
    sain koneeseeni ilmeisesti viiruksen kun purin zipin sisältöä, sain kyllä poistettua välittömästi zipin ja sen sisällön mutta f-secure ilmoittelee noin parin tunnin välein viiruksesta joka koittaa aktivoitua, mitenköhän kyseisestä pöpöstä pääsisi eroon kun f-secure ei pysty kokonaan poistamaan (nimeää vaan uudelleen) :?:

    -Kiitos-
     
    odie01, Jul 30, 2005
    #1
  2. pkaksp

    pkaksp Moderator Staff Member

    Joined:
    Jan 10, 2005
    Messages:
    12,231
    Likes Received:
    53
    Trophy Points:
    128
    pkaksp, Jul 30, 2005
    #2
  3. odie01

    odie01 Regular member

    Joined:
    Oct 31, 2004
    Messages:
    299
    Likes Received:
    0
    Trophy Points:
    26
    ajoin läpi tuolla "house callilla" löysi troijalaisia mutta ei pystynyt poistamaan niitä:
    TROIJ_ISTBAR.CO (1)
    TROIJ_ISTBAR.CO (2)
    TROIJ_SERVU.Q (1)

    Mitähän pitäisi tehdä että saisin pöpöt pois..
     
    Last edited: Jul 31, 2005
    odie01, Jul 31, 2005
    #3
  4. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Last edited: Jul 31, 2005
    -kemisti-, Jul 31, 2005
    #4
  5. mika

    mika Moderator Staff Member

    Joined:
    Mar 26, 2003
    Messages:
    5,157
    Likes Received:
    0
    Trophy Points:
    116
    Kannattaa katsoa ettei ne jää virustorjuntaohjelman karanteeniin roikkumaan -> poisto käsin.

    Tai sitten, jos sulla on tiedossa minkä polun päästä ne löytyy -> poisto käsin. Voi olla, että joudut poistamaan vikasietotilassa.

    Hijackthis kannattaa myös ajaa. Täällä on muutama asiantuntija sen käytössä :)
     
    mika, Jul 31, 2005
    #5
  6. odie01

    odie01 Regular member

    Joined:
    Oct 31, 2004
    Messages:
    299
    Likes Received:
    0
    Trophy Points:
    26
    kiitos!
     
    Last edited: Jul 31, 2005
    odie01, Jul 31, 2005
    #6
  7. odie01

    odie01 Regular member

    Joined:
    Oct 31, 2004
    Messages:
    299
    Likes Received:
    0
    Trophy Points:
    26
    ajoin läpi escanilla mutta ei löytänyt enään oikeen mitään f-secure herjaa jatkuvasti "backdoor.Win32.Iroffer.14b2" mitenköhän saisin kyseisen pöpön poistettua??
     
    Last edited: Jul 31, 2005
    odie01, Jul 31, 2005
    #7
  8. morbir

    morbir Regular member

    Joined:
    Nov 26, 2003
    Messages:
    939
    Likes Received:
    0
    Trophy Points:
    26
    morbir, Jul 31, 2005
    #8
  9. odie01

    odie01 Regular member

    Joined:
    Oct 31, 2004
    Messages:
    299
    Likes Received:
    0
    Trophy Points:
    26
    ei tuo lontoo oikeen uppoa en tiedä mikä noista pitäisi latailla kun näyttää olevan suht sievä lista kyseessä?
     
    Last edited: Jul 31, 2005
    odie01, Jul 31, 2005
    #9
  10. odie01

    odie01 Regular member

    Joined:
    Oct 31, 2004
    Messages:
    299
    Likes Received:
    0
    Trophy Points:
    26
    pikaista apua tarvisin jos joku voisi nyt yrittää auttaa.


    -Kiitos-
     
    odie01, Aug 1, 2005
    #10
  11. NUIJJA

    NUIJJA Active member

    Joined:
    Jan 12, 2005
    Messages:
    4,410
    Likes Received:
    0
    Trophy Points:
    66
    Mikä FSAV versio?, Mene hotfix kansioon ja suorita sama.exe versio.
    Tai beta kansioon ja f-boot.exe.
    Sama kansio pura f.boot.zip ja suorita.

    Ensin järjestelmän palautus pois päältä, kokeile sitten noita.

    Jos ei toimi yritä vikasietotilassa uudelleen.

     
    NUIJJA, Aug 1, 2005
    #11
  12. odie01

    odie01 Regular member

    Joined:
    Oct 31, 2004
    Messages:
    299
    Likes Received:
    0
    Trophy Points:
    26
    FSAV32. mistä löydän hotfix kansion ja betan ei näytä olevan f-secure kansioissa käytössä "client security 5.56" ja onko tuo kikkailu turvallista etten onnisu tyrimään koko konetta. :)

    FSAV32.exe kokeilin eikä tapahtunut mitään?
     
    Last edited: Aug 1, 2005
    odie01, Aug 1, 2005
    #12
  13. NUIJJA

    NUIJJA Active member

    Joined:
    Jan 12, 2005
    Messages:
    4,410
    Likes Received:
    0
    Trophy Points:
    66
    Hotfix näkyy olevan vanhemmille windows versioille.
    http://www.f-secure.com/v-descs/backdoor.shtml
    >>>>>>>
    ftp://ftp.f-secure.com/anti-virus/tools/
    Koita beta kansiosta f-boot.exe.

    Tuskin ne konetta jumittaa.

    Koita tuolta TrojanHunter.

    ""Jos virustorjuntaohjelmasi on löytänyt ja poistanut muutamia 'örkkejä' koneeltasi ja
    epäilet ,että se ei ole kyennyt löytämään kaikkia 'örkkejä' koneeltasi ja kone käyttäytyy
    vielä omituisesti, niin voit kokeilla jotain näistä seuraavista juuri troijalaisten poistoon
    tarkoitetuista ohjelmista. Kaikki ovat 30 pv trial versioita joten sen jälkeen ne lakkaavat
    toimimasta.
    Huom ! Saman ohjelman poistaminen ja uudelleenasentaminen ei auta siihen , että saisit
    taas 30 pv lisäaikaa.

    http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm
     
    NUIJJA, Aug 2, 2005
    #13
  14. odie01

    odie01 Regular member

    Joined:
    Oct 31, 2004
    Messages:
    299
    Likes Received:
    0
    Trophy Points:
    26
    kokeilin f-boot.exeä skannasi ja ilmotteli että onko päivitykset ajantasalla jne. mutta ei mitään että koneessa olisi pöpö? vaikka siellähän se.

    ajoin tuolla troijan hunterilla mutta ei löytänyt mitään.

    argh!!
     
    odie01, Aug 2, 2005
    #14
  15. NUIJJA

    NUIJJA Active member

    Joined:
    Jan 12, 2005
    Messages:
    4,410
    Likes Received:
    0
    Trophy Points:
    66
    Koitas viellä seltä f-boot-zip, pura ja suorita.

    Jos ei auta sitten toi Hijackthis.
    http://koti.mbnet.fi/pattaya1/hijackthis.htm

    Lue ohjeet tarkkaan ja postaa lista tänne kyllähä
    V-kos Senior Member, tai Toymaatti Senior Member osaavat auttaa.


     
    NUIJJA, Aug 2, 2005
    #15
  16. odie01

    odie01 Regular member

    Joined:
    Oct 31, 2004
    Messages:
    299
    Likes Received:
    0
    Trophy Points:
    26
    eipä löytänyt taaskaan mitään vaikka ajoin läpi.

    mutta kiitos sulle avusta.. :)

    ja kaikille jotka ovat vaivautuneet auttamaan..
     
    odie01, Aug 2, 2005
    #16

Share This Page