[excited]

OS Win XP, Viirusetõrje F-secure

Jama selles et kui avan My Computeri või windows exploreri jookseb arvuti alati umbes 10 sekundi pärast paariks minutiks umbe. kui jälle tööle hakkab on jube aeglane ja cpu usage näitab 100% ilma kõikumisteta. prose temp on ka siis tavalise 41 kraadi asemel 48 kraadi. arvuti töötab probleemideta kuni avan C: ketta. Hetkel (peale restarti) näitab cpu usage 0-2%

adawarega tegin puhtaks

F-securega otsimisel leiab mingi 58000 faili ja jääb alati wp_mapJavascript(1).js pidam. f.secure on seadistatud disinfect automatically. paar päeva tagasi leidis 7 tk millest 5 tegi kahjutukskahe kohta ei öelnud midagi ja lõpp reporti ei saa vaadata kuna lihtsalt ei lähe sellest filest edasi

palun aidake

[excited]

võtsin disinfect automatically maha lootuses et peatub kuna ei saa kahjutuks tegemisega hakkama ja proovisin scannida ainult ühe kasutaja folderit a ikka sama jama

[Betamax]

Aga mida ütleb F-Secure kui paned ta ainult seda faili scannima, mille juures ta kinni jookseb? Kus kohas täpsemalt see javascripti fail üldse asub? Võibolla mõni viirus sellise nime all?

[HacaX]

Samas ei saa ka välistada, et FSi heuristika lihtsalt lolliks läheb. Ise soovitaks korra kettakontroll ja registripuhastus ette võtta et kindel olla, et nende erroritest jama ei ole tingitud. Mõne online skänneriga kontrollida (et näha mis need sest failist arvavad). Ja kui ikka midagi ei leidu siis võiks vabalt selle faili Data Fellowsile (või kes iganes FSi turustamisega tegeles) saata, et progejad pilghu peale heidaksi...

[Elof]

Soovitaks kurikuulsat "Safe -mode"i.
võibolla fail "kasutuses"

+ Hacax soovitet' manöövrid

[excited]

nüüd otsisin ainult põhikasutaja C:/documents and settings/..../local settings sai sellest mööda ja otsis läbi mingi 88000 faili (kõik need asuvad selle local kausta al:o)l, leidis 9 infected, millest 2 renamed ja pidama jäi wtlargebanner(9).wtf

[excited]

mida selle ketta kontrolli all mõtled

[tsihh]

[excited]

temp ja temporary internet files tegin tühjaks

ma ei saa aru, üritasin safe mode minna a ei saand 2 korda tegin restarti ja klõbistasin F8. või käib xp-l see kuidagi teisiti????

[Incikas]

ikka F8 vahetult peale biosi ja enne ülesbuutimist..

[excited]

safe mode ei saanud kuna usb klaver jamas restardi ajal, teise klaveriga sain. safe mode all f-secure ei käivitunud. müstiline on ka see et kui lasen windowsil neid kahtlaseid faile otsida, siis ta ei leia mitte midagi (hide on maha võetud)

[excited]

peale mitmendat üritust sain neti scani stabiilselt jooksma. otsing veel käib a leidis sellise looma trojan-downloader.vbs.small.e, jagu ta sellest ei saand (action: canceled)

[tsihh]

f-secure automaatselt jahh safe mode all käima ei jookse aga minu arust käivitada ja kontrollida laseb küll (loodan et mälu väga hullult alt ei vea hetkel)

[Ezh]

Saada log faili, siis saab vaatada kus ja miks toimub.

[excited]

neti scan ei leidnud ühtegi viirust, nii vähemalt väitis kui otsing lõppes. siis ki viskas mul otsingu ajal vist 8 korda akna lahti et leidis midagi millest 4 ei saand kahjutuks teha
???????????????????????

[excited]

neti scan ei pakkunud lõpus mitte mingit inffi, arvutis oleva f-securega ei ole veel kordagi lõppu jõudnud.

sees on Trojan-Downloader.vbs.small.e
Trojan-Downloader.Js.cobase.b
Trojan-clicker.js.linker.h
exploit.htm.l.mht

nendest ei saand jagu (action: canceled)

[Betamax]

Trüki need nimed ükshaaval Google'isse sisse. Seal on õpetusi, kuidas neist lahti saada.

[Elof]

Ma tavaliselt lihtsalt shift+del'iga "C:\Documents and Settings\[kasutajanimi]\Local Settings\Application Data\Sun\Java\Deployment" kausta tühjaks teinu' kui mingi kuri javaskript masinasse pugend'. Muuseas otsing sellisest kaustast faile ei leiagi.

[raul141]

minul umbes sama juhtum teist päeva prose muudkui undab 100% peal. Rav online scan-iga leidis nagu eelpool kirjutaja mainis Application Data\Mozilla\Profiles\default\unnn3aan.slt\Cache\F42E2E93d01 - JS/Small.G.gen*-> veidi võhik ei tea kuidas nüüd sinna manu saada.ei näita arvutis isegi otsinguga sellist kausta

[droz]

raul141, tühjenda mozilla cache ära

[raul141]

ma ei saagi juurde ,arvuti ei näita ka muideks kardan et rav antiviirus paneb kala,et noh polegi seda arvutis.aga muideks prose huugamine tekkis tulemüüri ülekoormusest

[droz]

see kaust on sul peidetud (Tools -> Folder Options -> View alt saad nähtavaks) ja cachet saad sa Mozillast ka tühjendada (firefoxis Tools->Options->Privacy->Cache ehk mozillas midagi sarnast)

[raul141]

mul windows xp. ja eestikkelne. kust selle va tools võtan,kas exploreri ülevalt ribalt?nats segane kuna eestikkelne menüü ka .

[Incikas]

jep, tools-tööriistad

[excited]