Saastunut DLL (svchost)

Viestiketju Vapaata keskustelua -osiossa. Ketjun avasi Janza_B 22.02.2004.

  1. Janza_B

    Janza_B Member

    Liittynyt:
    22.02.2004
    Viestejä:
    26
    Kiitokset:
    0
    Pisteet:
    11
    Onnistuin deletoimaan sellaisen saastuneen DLL:n kun MSRT32.DLL ja se on svchost.exe:n dll. Onko tietoa miten saisin sen kätevimmin takaisin?

    Kiitti!

    /J
     
  2.  
  3. chopper

    chopper Moderator Ylläpitäjä

    Liittynyt:
    01.04.2002
    Viestejä:
    2,161
    Kiitokset:
    0
    Pisteet:
    66
    Vaikuttais et oot viruksen pamauttanu itelles jostain.

    http://www.f-secure.fi/fin

    Sieltä söörziin kirjottelet noita tiedoston nimiä ja latailet sieltä ohjelman jolla poistat. Kannattaa myös joku viruksen torjuntasofta asennella koneelle ja skannailla(ilmaisia mm. avg)
     
  4. Janza_B

    Janza_B Member

    Liittynyt:
    22.02.2004
    Viestejä:
    26
    Kiitokset:
    0
    Pisteet:
    11
    Joo... Mulla on f-secci jo mutta se onnistunut puhdistamaan tiedostoa, joten poistin sen. Ei ilmeisesti ollut kovin fiksua... Ajattelin vaan, että voinko saada sen poistetun DLL:n jostain takaisin?

    /J
     
  5. chopper

    chopper Moderator Ylläpitäjä

    Liittynyt:
    01.04.2002
    Viestejä:
    2,161
    Kiitokset:
    0
    Pisteet:
    66
  6. Janza_B

    Janza_B Member

    Liittynyt:
    22.02.2004
    Viestejä:
    26
    Kiitokset:
    0
    Pisteet:
    11
    Kyl.. Se herjaa konetta käynnistäessä, että svchost.exe ei voi käynnistyä kun toi dll puuttuu. En oikein tiedä mitä toi ohjelma tekee, mutta ilmeisesti on tullut käyttiksen mukana (win xp pro).

    /J
     
  7. PJOK

    PJOK Regular member

    Liittynyt:
    18.09.2003
    Viestejä:
    101
    Kiitokset:
    0
    Pisteet:
    26
    Ellen nyt ihan väärin muista, niin svchost on ohjelma, joka ottaa yhteyden Microsoftiin, jos netti on käytettävissä esim. virheraporttien lähetys.
     
  8. PJOK

    PJOK Regular member

    Liittynyt:
    18.09.2003
    Viestejä:
    101
    Kiitokset:
    0
    Pisteet:
    26
    Ellen nyt ihan väärin muista, niin svchost on ohjelma, joka ottaa yhteyden Microsoftiin, jos netti on käytettävissä esim. virheraporttien lähetys.
     
  9. Janza_B

    Janza_B Member

    Liittynyt:
    22.02.2004
    Viestejä:
    26
    Kiitokset:
    0
    Pisteet:
    11
    Kiitti paljon neuvoista! Täytyy illalla imuttaa toi uus dll. Ei viittis kuitenkaan koko käyttistä asentaa uudelleen tän takii!

    /J
     
  10. Agent_007

    Agent_007 Senior member

    Liittynyt:
    05.05.2003
    Viestejä:
    29,936
    Kiitokset:
    124
    Pisteet:
    143
    MSRT32.DLL ei kuulu perus windows dll tiedostoihin.
    toi saasta on rekisteröinyt itsensä prosessiksi, ja kun poistit tuon niin se ei saa enään käynnistettyä itseään etsi vaikka rekisteristä merkintöjä ja poista niin ei pitäisi enään valittaa koneen käynnistyksessä.
    adaware/spybot voisi olla kanssa hyvä ajaa.
     
  11. Janza_B

    Janza_B Member

    Liittynyt:
    22.02.2004
    Viestejä:
    26
    Kiitokset:
    0
    Pisteet:
    11
    Mitä mun siis pitää rekisteristä etsiä ja poistaa? Ja mitä kautta pääsen rekisteriin käsiksi....?

    /J
     
  12. NeFer

    NeFer Active member

    Liittynyt:
    19.07.2002
    Viestejä:
    1,601
    Kiitokset:
    0
    Pisteet:
    66
    käynnistä-suorita-regedit-ok
    (muokkaa-etsi-hakusana-etsi seuraava, kun poistettavaa löytyy-delete-kyllä ja F3 painikkeella etsintä jatkuu autom.)
    mutta älä poista mitään jos et ole varma voiko kyseisen merkinnän varmuudella poistaa...
     
  13. Janza_B

    Janza_B Member

    Liittynyt:
    22.02.2004
    Viestejä:
    26
    Kiitokset:
    0
    Pisteet:
    11
    Eli jos mä etsin ton dll:n nimellä niin silloin ne merkinnät varmaan voi poistaa...?
     
  14. Agent_007

    Agent_007 Senior member

    Liittynyt:
    05.05.2003
    Viestejä:
    29,936
    Kiitokset:
    124
    Pisteet:
    143
  15. wipe2000

    wipe2000 Senior member

    Liittynyt:
    05.08.2002
    Viestejä:
    6,109
    Kiitokset:
    5
    Pisteet:
    118
    Tietysti kannattaa kopioida koko rekisteri ensin talteen (export kai se käsky oli regeditissä).

    Ja ihan ekana voisi kokeilla koko sen MS:lle raportoinnin kieltämistä (Control_panel/system/advanced muistakseni, kun ei ole XP-konetta tässä käsillä), jos se vaikka riittäisi, ettei XP enää kaipaisi koko dll:ää.

    Ja XP:nkin voi asentaa uudelleen vanhan päälle, jolloin kaikki asennukset säilyy, mutta ohjelmatiedostot korvautuvat alkuperäisillä.
     
  16. Janza_B

    Janza_B Member

    Liittynyt:
    22.02.2004
    Viestejä:
    26
    Kiitokset:
    0
    Pisteet:
    11
    En löydä rekisteristä yhtään merkintää "msrt32" haulla. Jos haen sanalla "msrt" niin merkintöjä löytyy, mutta nehän voi olla jotain muutakin...? Onko olemassa mitään rekisterin puhdistusohjelmaa, joka saattaisi auttaa?

    /J
     
  17. handeran

    handeran Regular member

    Liittynyt:
    28.06.2002
    Viestejä:
    373
    Kiitokset:
    0
    Pisteet:
    26

Jaa tämä sivu