Hei! Eilen koneella oltaessani, yhtäkkiä tietokone pläjäytti ruutuun "bluescreenin". Vähän ajan kuluttua, kone oli täysin sekaisin ja alko tunkemaan kaikenlaisia virusturvaohjelmia ladattavaksi. Käynnistin koneen vikasietotilaan ja katoin käyttöjärjestelmän asetuksia. Käyttäjän nimi oli ihan oikein, mutta sen ala puolella pitäisi lukea joku numerosarja, mutta minulla lukee siinä kohdassa "VIRUS ALERT!". Vaikka tekisinkin uuden käyttäjätilin, sama juttu aina, vähän ajan kuluttua blue screen, jonka jälkeen sekoaa täysin. Esim. Tehtävienhallintaa ei voi käyttää, koska järjestelmänvalvoja on estänyt tämän toiminnon. Käynnistä-valikosta häviää: Kaikki Ohjelmat -luettelo, Ohjauspaneeli, Omat tiedostot jne... sekä Kirjaudu Ulos ja Sammuta Tietokone painikkeet... :/ Mitä ihmettä tämä tahtoo olla olevinaan? Joku virus kenties.... Pitäisikö asentaa käyttis uudestaan?
Täältä löytyy ohjeet tekstien poistoon ja zip-tiedosto joidenkin muutosten poistoon/palauttamiseen, mutta koneen putsaamiseen suositellaan pyytämään apua joltain haittaohjelmien poistoon erikoistuneelta palstalta. Täälläkin on HijackThis keskustelualue ja virustorjunta.net sivulla vastaa asiaan perehdytettyä porukkaa. Mainitun zip tiedoston sisältö Koodi: ; VArestorepolicies.inf ; Created by: miekiemoes ; [url]http://miekiemoes.blogspot.com/[/url] [Version] Signature = "$CHICAGO$" [DefaultInstall] DelReg=Removepolicies [Removepolicies] HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced",Start_ShowControlPanel HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced",StartMenuAdminTools HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced",Start_ShowRun HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced",Start_ShowSearch HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced",Start_ShowHelp HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced",StartMenuFavorites HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced",Start_ShowRecentDocs HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced",Start_ShowMyDocs HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced",Start_ShowMyPics HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced",Start_ShowMyComputer HKCU,"Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced",Start_ShowMyMusic HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\Explorer",NoToolbarCustomize HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\Explorer",NoDrives HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\Explorer",StartMenuLogoff HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\Explorer",NoStartMenuMorePrograms HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\Explorer",NoSetFolders HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System",DisableRegistryTools HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System",DisableTaskMgr HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System",DisableCMD HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System",NoDispCPL HKCU,"Software\Policies\Microsoft\Windows\System",DisableCMD HKCU,"Software\Policies\Microsoft\Internet Explorer\Restrictions",NoBrowserOptions Näyttäisi poistavan (rajoittavia) ryhmäkäytäntöjä.
Tuohan se auttaa viruksiin hyvin. Homma siinä on (tai keskeytyksiä kirjanluku sessioon tms.), muttei tarvitse odotellla neuvoja. Ja tuore winukka toimii jouhevasti. Jonkin aikaa. Ajurit, palomuuri, virustutka (uudelleen imuroiden, että on virusvapaat) usb-tikulla tai cd:llä ja SP3 .iso cd:ksi poltettuna. Ne format c: - xp asennus perään ja sitten vasta nettikaapeli kiinni. Virustutkan päivitys ja skannaus d: -> kovo osioista, niin haitakkeista eroon pääsee.
