[KaarelJ]

sain oma XP-le uue update-i(vist) , mis juskui mõtte järgi peaks olema ametlik windowsi antiviirus. kahtlase mulje jätab, et mul on symantec anti-virus ning see ei leia ühtegi viirust kui see "uus" antiviirus leiab neid ligi 200 ja surub mulle peale selle antiviiruse ostmist, et ma nendest trooja hobustest ja viirustest lahti saada. Ning nüüd on hakanud igasugust pahne mulle töölauale tekkima.

äkki oskate aidata kuidas sellest lahti saada, ilma, et teha "format C:\" -d

[airm]

Mis asi on "uus antiviirus"?
> juskui mõtte järgi peaks olema ametlik windowsi antiviirus
Kelle mõtte järgi?

Kui sa rohkem ei oska seletada, mida sa tegid, siis loomulikult
las aitab keegi masina puhtaks teha.
Sellise masinaga on ju võimatu töötada, mis on viirust täis.

[KaarelJ]

pm ostetud symantec näitab, et arvuti on puhas.

[infidel]

Kui ma nüüd õigesti mäletan, siis tegu on troojalasega nimega "mam" või midagi sarnast. Lisaks piirab see pahalane juurdepääsu viirusetõrjeid tootvate firmade lehtedele.
Samas ei takistanud ta vähemalt Avastit installeerumast (installikas tuli küll read-only mälupulgaga), kes peale restarti kurjamist kenasti jagu sai.

[Dogbert]

[Lord Ami]

Tee mulle AVZ logi
https://foorum.hinnavaatlus.ee/viewtopic.php?t=375143

[jnt]

sai ka vist tolle sama otsa kukutud... piisas sellest, kui killida protsessid ära, siis teha startup registris puhtaks ning lõpuks vajadusel ka need failid ää kustutada, mis viiruse omad...

[KaarelJ]

teen nädala anlüüsi lõpuks, sest hetkel puudub ligipääs sellele arvutile.

[Incikas]

[peacemaki]

Antivirus 2009 on ikka paras loom. Muudab tausta pildi ära mingi erroriga pildiks. Emuleerib bsode ja muu jama, et arvuti on sul viirusi täis osta antivirus 2009.

Õnneks malwarebytes ja sas aitasid õnnetusest välja.

Kui need malware removerid asjaga hakkama ei saa on igasugused combo(smithfraudfix) ja vundo fixid. Et neid kasutada pead täpselt uurima mis elukas sul arvutis on.

[Marie]

Sai ka ühest arvutist Antivirus 2008 ära koristatud ja muudest pahalastest ka nagu lahti, kuid ühest käsureast ei õnnestu kuidagi lahti saada:
Registry\Common\Run rundll32.exe \WINDOWS\system32\bgeacnvx.dll",b
on tegu viiruse, spy, või mõne muu pahalasega ja mis rohi selle vastu aitab

[Dogbert]

Kus kõnealune rida paikneb? Registris kusagil Run key all?
Ja mida tähendab, et eemaldamine ei õnnestu - kas tuleb eemaldatud rida ise tagasi? Kui tuleb tagasi, siis nähtavasti on ta süsteemis alles aktiivne ning taastab end ise.
Üks variant on ta registrist käsitsi eemaldada ning siis muuta selle registri key ligipääsuõiguseid nii, et neid saavad kõik kasutajad vaid lugeda ja kirjutusõigus puudub. Kui siis teha restart, ei saa pahalane samast kohast käivituda ja loodetavasti ei käivitugi - siis saad vastava dll-faili kustutada ning võid registri pääsuõigused ennistada.

[Ezh]

Seda "antivirus xp" on pahavara. Ta ei otsi midagi kuid iga kord näitab, et leadi modagi uuti = inimesed usaldavad sellele ja ostavad "toode" ära. Aga seda "antivirus xp" on ise trojaan ja arvuti saab botneti nodina.

[laurx]

vundo.
aitavad superantispyware ja malwarebytes.

[vortex]

Superantispyware killib vundo tõesti väga edukalt ära.
Samas näiteks Avast arvas ühe vundoga nakatunud arvuti kohta et see on igati puhas...

[MaitK]

[AJ]

[Marie]

[Lord Ami]

[Kassmees]

Tundub, et sattusin sama jama otsa, isa arvuti sai selle liti kirja. Mul on asi veel nii mäda, et ka Superantispyware ja Malwarebytes ei hakka isegi mitte installima. Äkki on parem otsida midagi registrist...

EDIT: Safe modes ei lähe samuti antiviirused peale. Lasin USB pulga pealt jälle ClamWin-i käima...

[Marie]

Üldiselt see antiviirus 2009 ise peale ei roni, kuid kui ta sul juba on ja kuidagi teisest lahti ei saa siis on olemas selline arvutiseppadele mõeldud MiniPE CD, sellel on kõik vahendid viiruste ja kustutamatute katalogide kustutamiseks, töötab otse CD_lt käivitades

[tahanteada]

Kassmees: Avast installib ennast igal juhul ka Safe Modes Iseküsimus on, et kas viirus on võimeline töötama ka Safe Mode all ja sellega blokeerima viirusetõrje installi.

Samuti saab Safe Modes SpyBot-i jooksutada - juhul kui see viirus seda lubab.

[Kassmees]

Avasti mälupulgaversioon ei avastanud sellest arvutist miskit kahtlast.

EDIT: kõvakettale installitav versioon leidis üht koma teist, vabastas ligipääsu turvasaitidele ja taastas muude antiviiruste töövõime. Malwarebytes leidis terve hunniku essu ja tundub, et nüüd on olukord vist kontrolli all... teen veel järelskännimine Superantispyware ja võibolla ka Spybotiga.

[Lord Ami]

Veendu, et SASil on uusim versioon installitud.
4.22.1014

Ei tasu igale poole nina toppida, kus "free scan"i pakutakse. Kasutage korralikku viirusetõrjet ja spyde vastu näiteks Spyboti, mis peaks üsna hästi nendega toime tulema. SAS pro tuleks ka kasuks 20 dollarit lifetime licence eest.