elikkäs nyt on näköjään ainakin kymmen internet.explorea auki vaikkei ie:tä ole avattu ja noin 30 sekunnin välein alkaa jotain selitystä kuulumaan ja ei mene noi ie:t tehtävien hallinnasta kiinni aukee vaan lisää niitä kun koitta yhden sulkea. EDIT. Kun koittaa sulkea ie:n tulee ilmoitus. Internet Explorer sulki tämän välilehden ja avasi sen uudelleen tämän Web sivuston ongelman takia. Nyt ei enää hypi ie auki mutta saman aikaisesti meni sitten toi sivupalkki sekaisin siinä ei enää noi pienois ohjelmat näy niinkuin pitäs näkyy vaan valkoisina palikoina tai ei ollenkaan.EDIT tälläistä sitten löytyi Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Tietokantaversio: 5213 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18999 10.1.2011 22:50:23 mbam-log-2011-01-10 (22-50-23).txt Tarkistustyyppi: Pikatarkistus Tarkistettuja kohteita: 135515 Kulunut aika: 3 minuutti(a), 45 sekunti(a) Saastuneita muistiprosesseja: 0 Saastuneita muistimoduuleja: 1 Saastuneita rekisteriavaimia: 3 Saastuneita rekisteriarvoja: 1 Saastuneita rekisterikohteita: 0 Saastuneita kansioita: 0 Saastuneita tiedostoja: 3 Saastuneita muistiprosesseja: (Ei haitallisia kohteita) Saastuneita muistimoduuleja: C:\Windows\System32\sshnas21.dll (Trojan.FakeAlert) -> Delete on reboot. Saastuneita rekisteriavaimia: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully. Saastuneita rekisteriarvoja: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\metropolis (Trojan.FakeAlert) -> Quarantined and deleted successfully. Saastuneita rekisterikohteita: (Ei haitallisia kohteita) Saastuneita kansioita: (Ei haitallisia kohteita) Saastuneita tiedostoja: C:\Windows\System32\sshnas21.dll (Trojan.FakeAlert) -> Delete on reboot. C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully. Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Tietokantaversio: 5213 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18999 10.1.2011 23:25:13 mbam-log-2011-01-10 (23-25-13).txt Tarkistustyyppi: Täysi tarkistus (C:\|D:\|E:\|G:\|) Tarkistettuja kohteita: 232379 Kulunut aika: 28 minuutti(a), 44 sekunti(a) Saastuneita muistiprosesseja: 0 Saastuneita muistimoduuleja: 0 Saastuneita rekisteriavaimia: 2 Saastuneita rekisteriarvoja: 0 Saastuneita rekisterikohteita: 0 Saastuneita kansioita: 0 Saastuneita tiedostoja: 1 Saastuneita muistiprosesseja: (Ei haitallisia kohteita) Saastuneita muistimoduuleja: (Ei haitallisia kohteita) Saastuneita rekisteriavaimia: HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully. Saastuneita rekisteriarvoja: (Ei haitallisia kohteita) Saastuneita rekisterikohteita: (Ei haitallisia kohteita) Saastuneita kansioita: (Ei haitallisia kohteita) Saastuneita tiedostoja: C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job (Trojan.Downloader) -> Quarantined and deleted successfully. Sekä lisäksi tuo IE taas kummittelee. HELP!
Jos joku osais auttaa niin olis kiva. Tälläkin hetkellä IE haluaa käynnistyä itsekseen ja malwarebytes löytää koko ajan esim tälläistä Trojan.FakeAlert sekä Hijack.Zones
Saattas helpoiten selvitä, jos laitat HJT-lokin tonne toiselle osastolle konetohtori Kalmisen kummasteltavaksi. Tietenkin Wistan on parempi olla laillinen. Noi troijalaiset aina haluaa kavereitakin kylään. @Vingeri: Windows 6.0.6002 Service Pack 2
