Eilen illalla koneeseeni(käyttöjärjestelmä vista) ilmeni troijalainen polkuun C:/käyttäjät/tmka/appdata/local/temp tiedostoihin, joita ei edes näy koko kansiossa. Norman torjuntaohjelma huomauttaa uudesta troijalaisesta jatkuvasti popup-ikkunalla välittömästi, kun internet-yhteys on avattu. Tiedostot, joihin troija tulee ovat esim. appdata/local/temp/tmp2.tmp appdata/local/temp/tmp4.tmp, appdata/local/temp/B6B3.tmp, appdata/local/temp/tmp55ED.tmp jne Temppi kansion olen kerran jo tyhjentänyt, palauttanut koneen, mutta mitään muutoksia ei troijille tapahdu. Norman ei skannauksessa löydä viruksia. Lisäksi olen kokeillut avastia ja troijan-removeria, mutta nekään eivät löydä mitään. Lisäksi koneeseeni ilmestyi eilen Windowsin oma ohjelma, joka ilmoitti että levytila on loppumassa ja kone tulee sen vuoksi käynnistää uudelleen. Herjasi myöskin kovalevystä ja sen vaurioitumisesta. Kaikki tiedostot kovalevyllä on kuitenkin tallessa. Kyseinen ohjelma teki jotain korjauksia koneeseen ja sai puolet vioista korjattua. Muistaakseni ilmoituksessa mainittiin RAM-tilasta jotain... Itselläni ei ole recovery-ohjelmaa koskaan tehty järjestelmästä eikä käyttöjärjestelmälevykettä siis ole.. What to do??
löysin itse netistä tällaisen sivun, jossa kerrotaan hdd plus viruksesta. Kuvailut siitä, mitä ilmotuksia tulee koneeseen vastaa juurikin niitä viestejä, joita itse eilen sain. http://howtofixcomputerproblems.blogspot.com/2010/12/how-to-get-rid-of-hdd-plus-virus.html Critical Error! Damaged hard drive clusters detected. Private data is at risk. Critical Error Hard Drive not found. Missing hard drive. Critical Error RAM memory usage is critically high. RAM memory failure. Critical Error Windows can’t find hard disk space. Hard drive error
Tuon linkin ohjeissa mainitaan prosessi "[Random Characters].exe", joka pikaisen googlailun perusteella näyttää liittyvän monen nimisiin esimerkiksi juuri noita vääriä virushälytyksiä antaviin haittaohjelmiin. Katso tehtävienhallinnasta, näkyykö siellä tuota prosessia. Jos löytyy, pysäytä se, jos se vain onnistuu. Turvallinen tapa yrittää poistaa tuollaisia haittaohjelmia on Malwarebytes' Anti-Malware. Lataa se, asenna ja päivitä ensin ja tee sitten täysi tarkistus. Jos virus ei päästä lataamaan ja asentamaan ko. ohjelmaa, lataa asennusohjelma ensin toisella koneella vaikka USB-tikulle, ja kopioi sieltä ongelmakoneelle. Jos Anti-Malware ei pysty korjaamaan ongelmaa, lataa HijackThis ja lahetä HjT-logi asianomaiselle palstalle. Edit: Windowsissa on kyllä toiminto, joka ilmoittaa, jos C-levyn tila alkaa tosiaan täyttyä, mutta en muista, mitä se mahdollisesti osaa korjata "omin päin". Toivotaan, että kyseessä oli aito Microsoftin sovellus eikä tuon viruksen temppu. Vähän epäilyttävältä tuo vaikuttaa, mutta en ole mikään asiantuntija.
Kannattaa tehdä Vistaan ne palautuslevyt.... Jos käyttis joskus temppuilee on helppo asentaa se uudelleen..... Itseasiassa se olisi pitänyt tehdä jo kun kone oli uusi.
