wupdater.exe

Moi

Voiko kukaan kertoa kuinka moisesta pääsee eroon? Tää on jos oikein ymmärsin jonkinlainen backdoor-ohjelma, mutta mikään normaalikeino sen poistamiseen ei tepsi. Ei poistu rekisteriavaimien poistamisella, ei normaali deletoinilla jne. Nyt olis hyvät neuvot tarpeen...:-( Windows(98) alkaa heti käynnistyttyään etsimään kyseistä ohjelmaa...

 

eiks toi oo windows update -ohjelma joka ettii netistä uusimmat päivitykset windowsiin ?
Control panelista sen muistaakseni sen sai pois päältä

 

Saataa olla Keenin spyware-ohjelma;

http://www.kephyr.com/spywarescanner/library/keenvalue.updater/index.phtml

 

You have the Backdoor.Imiserv virus.

 

Poista pöpö ensin "HijackThis" -ohjelmalla, ja sitten windowsin uudelleenkäynnistyksen jälkeen poista "updater" -kansio "ohjelmatiedostot" -kansion yleisten tiedostojen alta pois.

 

Kun kone kyselee käynnistyessään puuttuvaa pikakuvaketta (wupdater.exe), niin kuinka voisin saada sen toiminnon pois. RegEdit?, mutta kuinka? Luulisin että itse virus(?) on jo pois, tai sitten ei.. Olen Käyttänyt Hijackthis-progea sen etsintään ja jotain jo poistanutkin, mutta yhä se "kummittelee" jossain..Ápua kaivataan...

 

regedit:

Browse to the key:
'HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run'
In the right pane, delete the value called 'updater', if it exists.

kannattaa samalla vilkaista HKEY_CURRENT_USER ja vastaava path, sekä RunOnce hakemistot ja poistaa jos löytyy viittaus wupdateriin.

 

Noi exe.-päätteiset pöpöt omaa sellaisen ilkeän ominaisuuden että ne tekee useasti kansion winnt ja/tai prog,files-tiedostoihin eli katso c:een winnt-tiedostot tarkkaan ja jos löytyy tolla nimellä oleva kansio niin deletellä helvettiin niin pitäis alkaa pysyyn poissa.Loppusiivous vaikka JV16 Power tools:illa. Löytyy Googelilla jos ei ole ennestään.

 

Olen poistanut kaikki mahdolliset viitteet, mitä rekisteristä löytyi ja silti edelleen kun kone käynnistyy, ruutuun tulee ilmoitus "PUUTTUVA PIKAKUVAKE" WUPDATER.EXE ei löydy jne...Mitähän rekisteriä tai tiedostoa pitäisi editoida, että tämäkin ilmoitus saataisiin pois? Win. inistä ei löytynyt mitään..? En kertakaikkiaan enää tiedä mitä tehdä, onko ainoa vaihtoehto sitten deletoida käyttis tai/ja formatoida kiintolevy, että tästä riesasta pääsisin? Jos joku osaa antaa vielä joitakin hyviä neuvoja, niin ne otetaan kiitollisina vastaan..

 

Vilkaisepa vielä nämä kaksi linkkiä:

http://www.winnetmag.com/Windows/Article/ArticleID/27100/27100.html

http://is-it-true.org/nt/xp/atips/atips26.shtml

 

Kiitos, nyt ei enää konetta käynnistettäessä "pöpö" ilmoitellut itsestään ja Nortonkin ilmoitti kaiken olevan ok.

 

Ihan noin kiinnostuksesta:Kestäs löysit vian ja saiks selville mikä se oikein oli?

 

Tiedosto tuli jonkin progen mukana ja oli tosiaan tyypiltään KeenValue/v1(?), koneessa on nyt ad-aware ja scannaan sillä säännöllisesti.