[tormiimpreza]

krt!ilmus järsku mingi tekst ette avg poolt et mingi Trojan horse PSW.Agent.Q eile lasin avg-ga maha ilusti nüüd tulin arvuti taha jälle see jäpe istub ees!avg oma kirjakesega eemaldamiseks tee test.no avg esimesel korral lahti ei saanud.kas peaks midagi muud proovima?

[kuler]

pane mingi norm viirusetõrje peale!!! (NAV, Kaspersky..) ja pealegi sarnaseid teemeasid palju siin

[mad]

norm viirusetõrje... irw, avg ongi norm. aga troojadele otsi googlest abi-kirjuta nimi ja remove (tool) vms järgi. peaks abi saama küll. või kasuta otsingut.

[HacaX]

Ega asi sul juhtumisi "C:\Volume Information" kaustas asu? Sel juhul tuleks System Restore maha keerata. Ja igal juhul võiks puhastamist ette võtta safe mode'is.

[tormiimpreza]

pärast asus ta kuskil system restore kaustas!kruttisin system restore maha ja tegin skänni.mitte midagi.praegu on veel vaikus.vist sai kinga.muide tegin ka trendmicro online testi,ka mitte midagi.kui varsti jälle kisab siis safe mode buut ja skänn avg-ga.algselt oli süsteemitaaste peal.siis eemaldas.pärast näitas system restore kaustas on see sama.võtsin süsteemitaaste maha ja tegin kõik skännid aga ei midagi.kas asi on siis eemaldatud?praegu on veel vaikus.avg vahest kisab.ootame ära.kui kisab siis nimi üles kirjutada ja käsitsi maha tappa.on üksa asi mis mulle sellise solgi juures meeldib,see on see,et ma saab ta ära tappa.ootame veel natuke.kui kisab siis võtame karmimad meetmed kasutusele.

[mad]

HacaX äkki sa viitsid mulle seletada misasi see C:\Volume Information kaust endast kujutab? mida windows selle kohaga teeb vms.

[HacaX]

Hoiab System Restore'i inffi seal. Praktikas peaks see siis tähendama faile ja juhendeid kuhu täpselt need panna kui XPle "restore" tehakse.
Probleem, et leiab sealt viiruse ja eemaldada ei lase on tingitud XPst endast: tavaprogesi ta sinna kausta kirjutama ei lase, ise aga paistab aeg-ajalt säält lugevat. Sel momendil AV pahalast märkabki ja pistab kisama, et ei õnnestu minema peletada.

[tormiimpreza]

nonii!asi on lahendatud!vahepeal läks asi päris hulluks.arvuti ei läinudki käimagi!lõi mingi sinise kasti ette mis soovitas teha safe mode buudi.tegi safe mode networking ja siis netti.mindud siis trendmicro online scanni peale.mitte midagi ei leidnud.siis sai download.comist mingi proge mis oli trial.sai siis sisse instaletud ja scann.siis leidis viiruse üles!nimeks oli module32.exe mis asus C\Windows\tgbcde kaustas.sinna oli ka istutatud libarly32.dll mis osutus ka sinna punti kuuluvaks.safe modeis sai .exe minema saadetud ja siis normaalne buut.siis avg laks käima ja leidis ka .dll-i üles.sellele sai ka kinga antud.huvitav oon see et kui .exe sees oli siis avg oli täielik piix.mitte midagi ei leidnud.peale .exe maha laskmist sai avg hakkama!mis oli väga rõõmustav uudis.kõige huvitavam oli see et mittee ükski viirusetõrje ei leidnud kui .exe sees oli!ei trendmicro ega midagi.siis sai võetud mingi suvaline trooja killer ja asi safe modeis maha lasta!siiani on asi korras.krdi karm hobune oli ikke küll.mul on holnud hobuseid küll aga see on nendest kõige hullem!

EDIT:kas ma pean registri ka puhastama,et kundel olla et ta come-backi ei teeks.seda jama veel vaja.kolme päevaga tegi sellise jama ett norm buudiga sisse ei saanud.hoiatus kõigile!kui leiate laske esimesel võimalusel maha.keerab winni peeti.ei lase winni korralikult laadida ja edasi ei lähe.

[HacaX]

No see on üldteada fakt, et troojate eemaldamiseks on igati mõttekam kasutada mitte antiviirusi vaid spetsiifilisi antitroojaid. Ehk siis masinas olgu: AV, tulemüür, adware'ikillerid ja troojatapjad.
Aga registrist võiks mõne puhastajaga üle küll käia.

[tormiimpreza]

nagu regcleaner ja regvac?

[HacaX]

Näiteks.

[Dumbuser]