Onko kone viruksen tms. saastuttama? Pikku pulma...

Tuo on nyt uudestaan ajattu kokonaan. Tuon Downloader.Zlob.dh kohdalla onkin nyt erroria. Tuolla lopussa on zipin sisällä H-asemalla about kaikki samat... poistan tuon tiedoston ja teen uuden, jos tuo ongelma vähän laantuu. Toiselta koneelta löytyi kaksi medium riskin örkkiä.

Hei, mutta eikös tuo ole jossain tempissä? Tekeekö se sen että löytyy aina uudestaan. .tmp-pääte sillä ainakin on?

 

Ideana tosiaankin on ollut, että ajat tuon Ewidon vikasietotilassa. Noista epäonnistuneiden poistojen määrästä voisin veikata, että ajoit tuon edellisen scannin ihan normaalin käynnistyksen jälkeen? Jos näin oli. Kokeile uudestaan vikasietotilassa ja laita uusi Ewidon raporti sen jälkeen.

 

Etkö voisi ottaa vikasietotilaa verkkotoiminnoilla?

EDIT:En tiedä, että onko win2000:ssa vikasietotilaa verkkotoiminnoilla.

 

Juu no siis sen olisi alkuun voinut tarkistaa ihan normaalitilassa mutta kun tulee erroria niin paree sitten kokeilla samaa vikasietotilassa.
Error ewidossa on ainakin itsellä tullut silloin kun olen itse estänyt ohjelmaa poistamasta niitä örkkejä, silloin se vielä itse kysyi erilaisella viestillä jossa todetaan voidaanko "tiedosto" poistaa ja Kyllä tai ei vaihtoehdot. Oletko varma ettei tällästä tullut ja menit paina ei? yksi mahdollisuus.

 

Pitää tosiaan tehdä tuo sitten vikasietotilassa. Virustorjunta siellä myös, vaikka ensin: äsken löysi Symantecin tuon troijan.zlobin. Oli kai koittanut käynnistyä tms. Hiukan eri paikasta, mutta samaa nimeä oli. Sekin ilmoitti ettei onnistunut poisto. Äkkiä kone kiinni.

Olin sitten hiukan väärin tulkinnut noita ohjeita

 

@Lamma:

Hae smitrem täältä -> http://noahdfear.geekstogo.com/click counter/click.php?id=1
Tallenna työpöydälle ja tuplaklikkaa sitä, jolloin se luo smitRem-kansion työpöydälle.

Käynnistä vikasietotilaan (F8 käynnistyksen yhteydessä), avaa smitRem-kansio ja tuplaklikkaa
RunThis.bat. Seuraa ohjeita. Käynnistä kone uudestaan, lähetä uusi HjT-loki ja c:\smitfiles.txt-tiedoston sisältö.

 

Kokeillaas tuota seuraavaksi. Ei löytynyt mitään äsken vikasietotilassa, mutta bootin jälkeen taas samaa rataa: zlobin löysi ewodi, ei osaa poistaa, sitten symantec, ei osaa poistaa. [clean failed & access denied)

Edit: Ajoin tuon eikä bootin jälkeen ole mitään ilmaantunut - vielä.

 

Eli aja se smitrem kemistin ohjeiden mukaisesti niin se Zlob on syytä sitten häipyä ja sen jälkeen vielä:

Sinullahan oli se vika ettei komento msconfig toiminut?
Tässä juteltuaan on tultu päätökseen että örminkäinen on saattasnut poistaa sen.

Se on saatavilla tuosta -> http://www.richardthelionhearted.com/~merijn/winfiles.html#msconfig

Sijainti sitten sille on:
Windows XP: C:\WINDOWS\PCHealth\HelpCtr\Binaries"