[minake]

Hommik

sai eile m2ssatud kodus pea 5 tundi ja kui l6pux tundus asi juba lahendatud, tekkis viirus uuesti tagasi.

Symptomid on siis j2rgmised:

mingi installiga tuli netist viirus, kui asi 2ra installitud siis m6ne hetke p2rast viskas pildi sinisex ja ütles, et mingi hardware failure ja midagi veel. kiri oli lyhike ja 2-e realine.
peale seda arvutile restarti tehes v2itis ta erinevaid error koode ja p6hiliselt oli irql_not_less_or_equal ja siis mingid STOP koodid sinna juurde mis muutusid ikka aeg-ajalt.
proovisin siis safe mode ja see andis sama errori, l6pux oli siis asi nii, et peale 10ndat korda proovimist safe modi p22semisex sai safe mode command promtiga ette, lasin t66le spyboti ja mingi kasperski antiviiruse mooduli, need leidsid mingi fake trooja viiruse (nime hetkel t2pselt peast ei m2leta) ja "fixisid" selle enda jutu j2rgi, tegin restardi ja arvuti tundus t66tavat, panin uuesti windowsis antiviirused t66le otsima, arvuti sai mingi paar minutit t66tada kui asi hakkas j2lle otsast peale, ennem j6udsin ka kaeda, et pole kettal peal system restor-i... nüüd t6in ketta t66le kaasa ja kavatsen seda surkkida k6ikv6imalike programmidega...

oskab keegi soovitada midagi mis v6ix sellest asjast lahti saada ilma, et peaks windowsi uuesti installima?

oeh minu elus pole veel nii karmi viirust omanud mis ei lase konkreetselt arvutile ligi isegi, et miskit parandada saaks

parimat
M.

[andree]

Kaspersky Rescue Disk 10.
Abiks ehk.
Kui aga irql_not_less_or_equal Google`se trükkida, annab vastuseks selle.

[attrs]

Pigem jääb selle kirjelduse järgi mulje, et mälu on saba andnud.

[minake]

ei usu, et m2lu saba on andnud... proovin t2na veel seda asja lahendada, kui viiruse nimi selgub annan ka teada

edit: nod32 leidis kohe miskit sellist kui ketta taha panin

[Betamax]

Sul System Restore ja võrguliiklus on välja lülitatud?
Kõige kindlam on võtta see ketas kastist välja ja panna korraliku viirusetõrjega masina külge ning seal üle skaneerida.

[minake]

[andree]

Kaspersky valmis siis proovi ka seda ( http://www.gmer.net/ ), äkki on veel midagi kuhugi jäänud.
Siis sellega ( http://www.malwarebytes.org/ ), et kindel olla.

Kaspesky TDSSKiller - see on selline igaks juhuks siia lõppu.
http://support.kaspersky.com/viruses/solutions?qid=208280684

[Betamax]

[andree]

Kui siit ( http://support.kaspersky.com/faq/?qid=208282163 ) tõmbas siis ametlik.

[minake]

[ollev]

http://webtoolsandtips.com/remove-trojan/how-to-remove-win32olmarik-uninstall-olmarik-trojan-free/

[minake]

[pajakas]

Ehk aitab vana hea combofix http://www.bleepingcomputer.com/combofix/how-to-use-combofix

[andree]

[laurx]

ma sain eile ühe buutimisel sinist andnud masinas kollitavatest kolmest rootkitist nii lahti, et panin ketta teise masina külge ja lasin nii kaspersky virus remval tool i kui MSE seal otsas korra olla. peale seda hakkas masin bootima. hetkel ei näita ükski asi, et masin nakatatud oleks. seega läks hästi. kogu projekt koos eeldatava ketta olukorra uurimisega läks küll 36h..

[pajakas]

Parandab ikka http://wikibin.org/articles/combofix.html muidugi eks ta on sama ohtlik kui välised rescue kettad selles mõttes, et läheb otseselt süsteemi kallale süsteemiväliselt

Edit: kirjaviga ja parem link combofix'i omadustele. P.S. bleepingcomputer väidab, et töötab ka 64-bitisel Vista-l ja 7-l, ise pole proovinud

[minake]

lasen veel t2na kodus uuesti asjad yle a eile igatahes t66tas k6ik, ainuke mis laxu sai oli vista sidebar

[pajakas]

Siis ära combofixi kasuta, proovi esialgu lihtsalt uuesti registreerida sidebar'i teegid http://www.vistax64.com/tutorials/117192-windows-sidebar-will-not-start-vista.html

[minake]

sidebari sain juba google abiga korda aga t2nud sellegi poolest

[ollev]

Parem on pahalaste arvutisse sattumist vältida kui pärast nendega jamada,ma pole selliste asjadega kunagi millegipärast kokku puutunud.Selleks tuleb arvuti seaded turvaliseks muuta ja kasutada häid kaitse programme,kellel on sellega probleeme kasutagu näiteks tasulist kasperskit,ise kasutan tasulist avast,comodo tulemüüri,zemana antiloggerit ja winpatroli.

[Lord Ami]

http://www.freedrweb.com/cureit/

Sellega masina kontrollimine ei tee ka paha.

[tahanteada]

Lord Ami: OT: See Sinu poolt Haipitud Doktori-programm on puhtakujuline spämm-andmepüüdja, kui uskuda seda mis andmeid talle kõiki vaja on.

Soliidne on selliseid spämmereid mitte reklaamida... Muidu näed suurt probleemi, et miks küll sinu andmeid ei tea milleks ära kasutatakse...

[Lord Ami]

[laurx]

Lord Ami, sa sellele asjale linki ei tahaks anda? testiks. ma mingit " mina@ise.net " võin kah samas neile kirjutada.

[HacaX]

ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

Ning ei, see et nad veebilehel nüüd andmeid küsivad (paar kuud tagasi nad seda igal juhul ei teinud) ei klassifitseeri neid "puhtakujuline spämm-andmepüüdja"ks. MSE tahtis validationi (teab keegi mis infot selle käigus edastatakse ja kui palju "ebaisikulisem" see nimest ja asupaigast on? Didn't thinks so), Kaspersky tahab meiliaadressi (tõsi, trialite tirimisel, aga see ei muuda asja), jne.