[kurikala]

Avastasin täna, et mingi pahalane ei lase mul teha arvutile online virus-scani (trendmicro, microsoft jne jne), vaid suunab nende lehtede asemel google.com-i või siis ütleb, et sellist lehte ei leitud. Seda enamus viirustõrje netilehtede puhul. Proovisin mälupulgalt teisest arvutist kaspersky tööle panna, kuid vastuseks on ainult vaikus. Kellel on kogemusi ja kuidas viiruse tõrje tööle saada?

[trip]

tiri http://download.sysinternals.com/files/Autoruns.zip

käivita autoruns.exe, tee skriinshotte "logon", "winlogon" ja "internet explorer" lehelt, lae upload.ee-le

[kurikala]

http://www.upload.ee/image/2675130/logon.jpg
http://www.upload.ee/image/2675147/winlogon.jpg
http://www.upload.ee/image/2675152/internetexplorer.jpg

[trip]

logon lehel, see viimane punkt on 100% mingi kaka.

tee parem klõps hiirega-> copy ja pane siia kopeeritud sisu, kuhu see tee viib, mis .exe fail taga.

see tulp, "image path" oli vaja suuremaks teha

[kurikala]

Tyitmiba c:\users\margus\appdata\roaming\wuaf\manoe.exe

[trip]

kustuta see rida, tee restart, vaata mis saab.
proovi uuesti online-scani, kas läheb õige aadressile või ei.

[kurikala]

ikka sama jama Kustutasin selle rea ära, tegin arvutile resa. sisestasin aadressi housecall.trendmicro.com ja suunas kohe google.com-i

[emty]

kas rida on logon-lehel tagasi?...

[Wusses]

Safemodes proovi .. Oli vist vaja vajutada F8 enne windowsi logo .. Sealt vali safe mode with network .

[kurikala]

logis oli see junn tagasi jah. Proovin safemodes uuesti nüüd. Varst tagasi

[Wusses]

Lase safemodes malewarebyts (filehippo.com) ja hiljem võid proovida ka Avast-it (filehippo.com)

Minu meelest kaks parimat pahavara eemaldavat programmi .

Aga peale autorunni kustutamist kasuta Cleanerit ja tee registeri scanni ..

[kurikala]

infot vahepeal. safemodes Malwarebytes midagi ei leidnud. housecall.trendmicro.com-i õnnestus sisse logida ja ka scan teha. Midagi ei leitud. Tegin restardi ja olen sees tavalisel moel. Autoruns leidis jälle selle junni ja trendmicro asemel suunab googlesse :O Hetkel malwarebytes veel scanib. Annan märku kui lõpetab

[kurikala]

scani tulemus: pahavara ei tuvastatud. PS Kuidas tehakse registri scanni?

[karusloom]

kustuta ära nii see rida kui ka too sama wuaf kataloog ning tee restart. Kasuks tuleb toimungu tegemine safe modes

[kurikala]

[karusloom]

kirjuta see aadres run käsu alla siis pääsed appdata kataloogi

Edit:

ehk siis start->run ja kopi c:\users\margus\appdata\roaming ja paste avanenud ´run´ aknasse

[kurikala]

mul windows7, kuidas ma Run i pääsen? Proovisin ise panna searchi sõna run, siis leidis "programs/run" Avanes run aken ja sinna kopi-pastesin kogu lingi c:\users\margus\appdata\roaming\wuaf\manoe.exe . Aken kadus seejärel ja ei midagi

[karusloom]

kopi täpselt see mis ma üles poole kirjutasin

kui jõuad wuaf kataloogini siis jäta meelde kuidas sinna said ja teosta kustutamine safe modes

[kurikala]

leidsin, kustutasin wuaf kataloogi

[kurikala]

teen sama safes ka nüüd

[kurikala]

kustutasin tava modes ja siis läksin safemodesse. Seal enam kataloogi polnud. Pole enam ka tavamodes. houscal.trendmicro.com-i sain kah nüüd sisse. Suured tänud! Olete parimad!

[karusloom]

[Wusses]