[maru]

Arvutiks on HP Compaq nx6125. Windows XP Home.
Tegumiribal turvalisuskeskuse ikoon on punane ehk Automatic Update on selle järgi välja lülitatud.Aktiveerides jutumulli, pakub Win turvakeskus „lülita automaatvärskendused sisse“, kuid seda aktiveerides viskab ette teate, et kahjuks ei saa sätteid muuta ja käsitsi muutmiseks minge juhtpaneelikausta Süsteem. Olles siis automaatvärskenduste suvandil, on aga selgelt näha et automatic update on sisse lülitatud.
Ma ei saa aru kuidas selline ebakõla võimalik saab olla.Kuid üks on kindel, automaatne värskendus siis reaalselt ei toimi.Olen proovinud mida olen osand, kuid tulutult.Kas oskab keegi juhendada kuidas autom update taas toimima saaks…Aitäh

[Dogbert]

Seadistus seadistuseks, aga kas teenus iseenesest töötab? Kui näiteks mõni viirus või failide riknemine on wuauserv teenuse käivitumise blokeerinud, siis peakski security center mölisema hakkama.
Teenuse töötamist saad kontrollida teenuste paneelist (services.msc) - kas "Automatic Updates" teenus töötab.
Või siis CMD aknast:

[maru]

Service alt ei leidnudki "autom update" nimelist teenust ja cmd- ei oska ma vist õieti kasutada.Trükkisin antud texti sisse aga midagi ei juhtunud.

[Dogbert]

Kui teenus on päris kadunud, siis see käsk vastust ei annagi - findstr laseb läbi ainult STATE sõna sisaldava rea. Igaks juhuks võid proovida sama käsku ilma "toru" ja filtrita:

[maru]

Aitäh nõuande eest, aga ma ei tea mis asi see "toru" ja filter on ja kuidas seda käsku ilma nendeta sisestada.Teenused services on tähestikulises järjekorras ja raske oleks automupdate mitte leida.Ma üritasin cmd kaudu selle viimase käsu sisestada, aga vastus oli umbes et:OpenService Failed 1060 ja et sellist servist ei eksisteerigi.Jalutas ära?
Oskab siis keegi öelda kuidas AutomUpdate saaks tagasi service teenustesse lülitada?Ja jätkuvalt on imelik, et juhtpaneelikausta süsteem näitab et värskendused ON sisselülitatud.

[Dogbert]

[maru]

See update funktsiooni puudumine arvutil on kestnud iseenesest juba mitu kuud.Kopeerisin su antud valemi run-i ja tegin restardi, ning pärast kindluse mõttes kordasin protseduuri, kuid midagi ei muutund.Viisin läbi ka VundoFix kontrolli mis teatas et kõik on jees.(Tänud lingi eest)Mul neid viirusetõrjeid päris mitu arvutis, aga pole järelikult tõhusad.Aga kas selline asi on põhimõtteliselt võimalik, et ma ise kogenematusest võisin arvutil mingi elutähtsa faili vms ära kustutada/muutnud pahasti mõnd sätet?Kuidas oleks uue xp installiga viimases hädas?
Võid sa öelda mis on asjalik antiviirus?Omal on Avira, spybot, Win Defender, kohalik tulemüür, Anti-Malware. Ma üritan siiski sinu pakutud "run" meetodit veel mõnda aega, kuni leidub ehk veel midagi päästvamat.

[Dogbert]

Services nimekirjast saab Automatic Updates puududa vaid juhul, kui registrist on kaduma läinud HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv
Kuna selle taastamine ei õnnestu, siis tähendab see, et miski takistab seda. Tõenäoliselt viirus. Ma vaid arvasin, et see võib olla Vundo (kuna see on võrdlemisi levinud), aga vabalt võib olla ka miski muu ja sel juhul pole VundoFix-ist mingit abi.

Nagu ma ütlesin, peaks ketast kontrollima offline - st. et mingi mitte sellelt kettalt töötava süsteemi küljes. Oma arvutis saad sellise olukorra saavutada mingi muu op-süsteemi jooksutamisel CD-lt või mälupulgalt (midagi Windows PE-l põhinevat), aga olenevalt olukorrast võib olla lihtsam ketta ühendamine teise, kindlalt puhta ja korraliku antiviirusega masina külge ja siis ketas üle kontrollida.

Tasuta antiviirustest on Avira vist suhteliselt viisakas. Samas vist on Avast! Home populaarsem, kuigi võib-olla Avirast ehk parem mitte. Avast omab samuti rootkiti vastast kaitset, aga erinevalt Avirast puudub heuristiline analüsaator, nii et viiruste andmebaasist puuduvaid viiruseid pole lootustki avastada.

Mul endal on kehtiv NOD32 litsents ja ei näe põhjust sellest loobuda (kui see peaks huvitama).

Muidugi, kui on häda käes nagu sul, siis võid ju ka selle Avira maha installida ja kuuks ajaks paigaldada kas Kaspersky (eestikeelne) või NOD32 (ingliskeelne) 30 päeva töötav prooviversioon ning sellega üritada masinat puhastada. Aga aktiivsest op-süsteemist sinna pesa teinud paharetti välja ajada võib olla olenemata kasutatavast tõrjeprogrammist väga raske või lausa võimatu. Parim oleks kontroll teha teisest süsteemist, nn offline, nagu eelnevalt kirjeldasin. See oleks kõige kindlam meetod.

Lord Ami tegeleb siin peamiselt igasugu arvutipahalaste eksortsismiga, mina pole "elusa" arvutiviirusega kokku puutunud juba aastaid, kuna kõiki võõraid masinaid kontrollingi esmalt offline ja nii olen ka näputäie vähem ohtlikke pahalasi eemaldanud. Keeruliste juhtumitega pole ammu kokku puutunud.

[Lord Ami]

Anti-Malware.
Kas see on Malwarebytesi oma? Kontrollinud oled?
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Tõmba CF. Veendu, et kõik programmid on kinni ning viirustõrjed jms on kinni keeratud (kas siis pause peal või midagi sellesugust)
Kui CF käivitub, jälgi juhiseid. Töötamise ajal ära kliki kuhugi ega tegele muude asjadega samal ajal (kui CF jookseb)
Internet võib korraks katkeda, kui CF skännib. Ära lase ennast sellel häirida

[maru]

Tõmbasin Kaspersky 1 kuuse prooviversiooni arvuti.Tegin ka full scanni.
Näitab teadet: „teie arvuti turvalisus on ohus“ kogu aja.Kui klikin „paranda“ toob esile avastatud ohud „tüüp haavatavus“--mida on 12 ja mis on hinnatud „väga ohtlik“ ja üks koguni „erakordselt ohtlik“. Ma tegelt ei tea mis selle infoga peale hakata.Avira disablesin Services alt kinni, et Kasperskyle ruumi teha.Arvuti on Kasperskyga paraku aeglasemaks läind.
Käisin ka Registry editoris seda HKEY asja otsimas, ja jõudsin kaustani Services ilusti välja, aga sellel alt juba puudus see viimane „wuaserv“.Mida see küll öelda võiks?
Järgmine etapp siis offline kontroll, annan teada kui selle ära teen- teise raali otsimine võtab natuke aega.
Tänud Lordile, see on Malwarebytesi oma.Tegin ComboF läbi ja ainus mis „ettekandes“ muu hulgas silma jäi oli selline text:
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!Jube lugu kui see midagi halba peaks tähendama.
Viirused-no good.

[Lord Ami]