Tyttökaverin koneella kävi mitä ilmeisemmin virus, joka poisti Task Managerin, hiiren oikean klikkauksen (right-click menu / context menu), kaikki Internet Explorerin tiedot sekä kaikki admin oikeudet. Örkki mitä oletettavimmin tunkeutui koneelle IE:n kautta. Admin oikeuksilla tarkoitan niinkin yksinkertaisia juttuja kuten mm. näytön asetuksien vaihtamista, näytön asetukset-valikosta katosivat kaksi viimeistä välilehteä kokonaan. Koneella on Norton Internet Securityn uusin versio, joka on pidetty ajan tasalla. Sillä löydettiin yksi örkki joka harmi kyllä ehdittiin poistaa ennenkuin ehdin ottaa sen nimen ylös. Örkin poisto ei kuitenkaan korjannut mitään edellämainituista ongelmista. Task managerin onnistuin jo palauttamaan tämän ohjeen avulla, mutta loppuihin ongelmiin toivoisin löytäväni ratkaisun täältä. Onko kellekään sattunut vastaavanlaisia ongelmia kohdalle, ja jos on niin osasitteko neuvoa minua miten korjata ne?
Kokeile saatko HijackThisiä asennettua ja toimimaan. Jos normaalisti ei toimi, niin kokeile muuttaa sen nimeä tai kokeile vikasietotilassa. Kokeile muuttaa sitä jo silloin kun asennuspaketti on työpöydällä tai mihin sen lataatkaan. Asennuksen jälkeen muuta vielä sen exen nimeä, kokeile kaikenlaista. Tuo siksi että saataisiin selville sen järjestelmän nykyinen kunto ettei alettaisi ihan randomina heittää mitään työkaluja ja skannereita jotka saattavat tuhota saastuneita Winukan omia tiedostoja jonka jälkeen kone olisi täysin käyttökelvoton. Jos tuon saat asennettua ja toimimaan, niin laita sen logi tuonne vt.nettiin tutkittavaksi, rekisteröidy ellet ole jo jäsen, meillä ei ole fiksaajia näkynyt pitkään aikaan, ja kerro myös siellä mikä on ongelmana, alla linkki: http://www.virustorjunta.net/modules.php?name=Forums&file=index (HjT-logien analysointi) Tässä vielä HijackThis:n ohje: Lataa TÄSTÄ HJTInstall.exe http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/hijackthis.cfm * Tallenna HJTInstall.exe työpöydällesi. * Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi. * Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis. * Klikkaa Install. * Asennusohjelma luo HijackThis-kuvakkeen työpöydälle. * Kun asennus on valmis, se käynnistää HijackThisin. * Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon. * Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön. * Liitä lokin sisältö seuraavaan vastaukseesi. * ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä. * ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia. Ja se logi tosiaan tuonne vt.nettiin, toivottavasti kaikki onnistuu näillä ohjeilla ja pääset tuonne vt.nettiin ettei virus estele, muuten voi homma käydä vähän vaikeaksi.
Kiitoksia vinkeistä, sain HJT:n asennettua ja login tehtyä. Laitan jatkoviestit tuonne virustorjunta.nettiin.
