[Anti]

Paar päeva tagasi viskas NOD32 siis sellise teksti pildi ette:

Panin "Terminate" ja viskas järgmise akna:

Panin close, viskas järgmise akna:


ja niimoodi teeb ta aegajalt, lihtsalt failide nimed, need netiaadressid mis seal on jne on natuke erinevad.

Olen proovinud:
*NOD32 skännida (ka safe modes)
*Disc Cleanup (ka safe modes)
*Adaware&Spybot (ka safe modes)
*Deletenud Temp kausta
system restore on maas.

Mida teha? Pole väga kodus selle trooja värgiga...

[HacaX]

Safe mode'is NOD32 maksimumsätetega (In-depth analysis) masinast üle käia, igaks juhuks võiks ka mõnd rootkite otsivat proge tarbida. HJT logist võib samuti abi olla.

EDIT: paistab et valeidentifikatsiooni võib välistada, lisaks NODile leiab antud faili nakatunud olevat ka vähemalt DrWeb ja F-Prot.

[Anti]

panin tegema...~50% skänni ajal viskas sellise pildi ette, kus aktiivses kastis vilkus erinevates kohtades kriipsuke.

http://img110.imageshack.us/img110/9750/dssaasxa2.jpg

[Betamax]

Sprichst du Deutsch, velsa?
http://www.chip.de/c1_forum/thread.html?bwthreadid=963488

Kokkuvõttes on tegu troojalasega või spyware'iga. Lase HiJackThisi, SpyBoti, Ewido ja Ad-aware'iga masin Safe Mode'is üle. Vaata, mida need ütlevad-teha suudavad. Lisaks soovitatakse kasutada registri puhastamiseks Regseeker-Clear Prog 1.4.1. (ei oska selle kohta mida muud öelda). System restore lülita enne scannimist välja.
Lisaks võid CrapCleaneriga masina üle käia lõpuks.

[netmarket]

kas keegi võiks mulle öelda, mis või kuidas see süstem restore maha saab? mul ilmselt sama mure, iga veerand tunni tagant viskab akna lahti, kus veidi teistsuguse nimega see troojan ees seisab...



ad-aware, spybot ja norton pole seda ära kaotanud, kuigi ma nüüd proovin seda kõike teha safe modes ja kui keegi ütleb siis ka nii et system restore välja lülitatud on...

[Betamax]

System restore'i saad välja lülitada My Computeril paremklikkides - Porperties - System Restore.
Muideks, keera Norton Antiviirus seadistustes vängemaks. Kusagil optionsites peaks olema koht, kus saab määrata, mida Norton teeb, kui viiruse leiab. Nagu ma aru saan, siis on sul hetkel seadistatud see nii, et ta üritab seda parandada (repair)? Seadista ta nii, et ta leitud asja ära kustutaks (Delete). Pärast muuda tagasi, kuna muidu võib NAV sul järgmisel korral mõne Windowsi süsteemifaili ära kustutada ja Windows ongi peetis.
Lisaks tee scani Safe Mode'is (restartides vajuta F8 ja vali Safe Mode).
Edu.

[netmarket]

tänud indre, osaliselt sain sinu teemast abi ja osaliselt otsisin juba enne siit samast foorumist. no loodan et nüüd töötab, kiiremaks läks arvuti küll kohe, aga kas see süstem restore tulebki välja jätta või on seda millekski vaja? ilmselt mitte...

ning mis mul iga sisselülituse järel küsib on see:



loogiliselt võttes võiks olla tegu mingi vajaliku windowsi asjaga, samas aga pole veel vahet täheldanud kui vajutada kas run või cancel???

LISA: vaevalt olin jõudnud selle posti teha, kui viskas jälle selle troojani ette. nortoni küll ütleb et unable to repair, aga samas ütleb ka kohe järgi, et automatically deleted. safe modes ta ei leidnud ühtegi asja...

nüüd hakkab juba mõistus otsa saama.

[footon]

system.exe on ka üks pahalane

[Betamax]

System Restore on üldjuhul kasutu, aga mõnikord aitab, kui Windowsil on midagi peetis. Kui sul on väiksem ketas, siis keera maha. Mõttetu kettakulu. Seda saab reguleerida ka, aga ikkagi.

[Lord Ami]

aahh mingid nod32+fixid nagunii peal
mis sest kasu muidugi ta ei lase viirusi maha see logica!
Tõmba parem Kaspersky see palju etem kui nod32...võin ise kinnidada

[ibndaud]

symanteci lehelt võiks otsida sellenimelise pahalase jaoks removeri.
üldjuhul kasutamine lihtne- safe modes arvutt käima, tõmbad selle removeri exe faili käima. kobib arvuti üle, killib ära, mis leiab.
soovitatav oleks ka konkreetse pahalase kirjeldus sealsamas symanteci saidis läbi lugeda. et mis nimede all ja kus kaustades peidab, kuhu registrisse kribab varukäivituse jne. et kui remover ei aita, saab ka käsitsi tavaliselt jamast lahti.

[Anti]

Ah kuna mul nagunii oli miskine kala nende partitsioonidega ja ketta pidi tühjaks nagunii mõnipäev tegema, tegin formati ära ja jokk. Ei viitsi neid taga ajada seal, mine sa tea, pärast ikka istub kuskil folderis ja ise ei teagi.

[netmarket]