[romadoma]

Mul on endal viiruse tõrje Nod32. Juhtus nii, et lampi ründas mind viirus mille Nod32 ära tõrjus kui ütles, et ei saanud seda ära kustutada. Peale seda kui arvuti taas käivitasin siis lõi bluescreeni ette ning ei läinud enam tööle. Kasutasin seda varianti, et käivitada arvuti nii nagu see viimati mul töötas. Scannisin Nod32-ga oma arvuti läbi ning leidsin selle faili üles. Nod32 viis selle faili qarantiini ehk kustutas ära. Peale seda kui taaskäivitasin kõik töötas taas normaalselt. Seda protsessi tegin ma aga nii, et ei olnud ühendatud internetiga. Nüüd aga kui ühendada taas internetiga ründab mind see sama asi ning jälle peale taaskäivitamist tuleb bluescreen ja sama seis. Windows on XP Professional. Mida teha?

[Marie]

Tiri EVEREST Ultimate , selle abil saad vaadata tarkvara, tegevused alt mis protsessid käivad ja kus käima tõmbamis fail on, tavaliselt piisab C:\Documents and Settings\kasutaja nimi\Local Settings\Temp kaustas kõikide failide kustutamisest, samuti vaata EVEREST Ultimate abil tarkvara automaat käivitus alt mis programmid käima tõmmatakse, kui midagi on sellist mis tõmmatakse eelnimetatud kaustast C:\Documents and Settings\kasutaja nimi\Local Settings\Temp siis kustuta see ära, samuti kõik kahtlase nimega failinimed võid sealt automaat käivituse alt kustutada

[tahanteada]

Võta alustuseks SpyBot ja Avast ja puhasta masin oma Spy-dest ning viirustest ära.

Praegu on Sul tegu olukorraga, kus see viirus on selle NOD-i ära blokeerinud ja teeb NOD-i all mida aga teha tahab.

Seega pead seda viirust ründama hoopis teiste programmidega, sellistega - mida viirus veel pole ära nakatanud.

[Lord Ami]

http://www.ekaitse.ee/index.php?option=com_agora&task=topic&id=134&Itemid=2
http://www.ekaitse.ee/index.php?option=com_agora&task=topic&id=41&Itemid=2

Nende kahega arvuti puhastamine ei tee paha

[romadoma]

Kõigepealt proovisin siis seda varianti, et kustutasin ära selle C:\Documents and Settings\kasutaja nimi\Local Settings\Temp kausta ja samuti selle viiruse mis tekib mulle C:\WINDOWS\system32\drivers kausta. Peale seda läks arvuti peale taaskäivatmist ilusti tööle. Kuid jah jällegi internetiga ühendades ründes see asi mind taas. Vaatasin siis Everest Ulitmate-ga neid programme mis ta avab alguses ehk Auto Start ning sealgi ei tundu mul, et midagi kahtlast seal oleks.
Kõige kahtlasem asi mis seal on vb on: "Application Description Start From Application Command
NvCplDaemon Registry\Common\Run RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup"

Muud nagu midagi ei leidnud kahtlast!

[ik2]

http://www.malwarebytes.org/ proovi sellega

[Marie]

Tee interneti lehitsejate ( brauserite ) talletatud ajalugu tühjaks, veel parem, linnuke kasti brauseri sulgemisel ajalugu kustutatakse, samuti tee kettapuhastus ja kustuta ka süsteemitaaste

[Betamax]

[Dogbert]