Mikseri.net

#2 kirjoitettu 22.09.2006 19:25

TranceTribe kirjoitti:
Tämmöset kannattaa yleensä poistaa jollain viruksentorjuntaohjelmalla/ad-awarella vikasietotilassa. Jos se ohjelma sen tiedoston havaitsee.

TranceTribe muokkasi viestiä 19:01 22.09.2006


Nokun ei ne sitä tunnista. Ja se tulee aina jostain uudestaan vaikka kuinka sitä poistelen (eli sillä on joku pesä jossain koneen kätköissä).

#3 kirjoitettu 22.09.2006 19:44

Kyseessä saattaisi olla Bugbear.B -niminen mato. Yritä ajaa viirustentorjuntaohjelma Windowsin vikasietotilassa, jos tärppäisi.

#4 kirjoitettu 22.09.2006 20:05

Kokeile jotain OnlineScannia Itelläni ne on toiminut todella hyvin.

Muistaakseni tää oli ihan ok: http://housecall.trend...

#5 kirjoitettu 23.09.2006 00:37

samantyyppisten ongelmien kanssa painiskelevilla tässä erinomainen sivusto:

http://www.answersthat...

tossa on listattuna helvetisti kaikenlaisia windowsin usein automaattisesti ajamia ohjelmia ja niiden käyttötarkoituksia. tuolta on hyvä tarkistaa jollei ole aivan varma mikä jokin käynnissä oleva ohjelma on.

Rojola muokkasi viestiä 00:39 23.09.2006


(mny.exe ei tuolta ilmeisesti löydy koska se ei ole taskmanageriin automaattisesti pesiytyvä ohjelma tai jotain)

#6 kirjoitettu 23.09.2006 11:31

Rojola kirjoitti:
(mny.exe ei tuolta ilmeisesti löydy koska se ei ole taskmanageriin automaattisesti pesiytyvä ohjelma tai jotain)


Tai sitten johtuu siitä, että toi bugbear on sellanen, että se generoi ohjelmatiedostolleen satunnaisen nimen.

F-securella on siitä aika kattavat tiedot.

Bugbear: http://www.f-secure.co...
Bugbear.b: http://www.f-secure.co...

Sivujen lopussa on poistotyökalu joka taitaa olla molemmille sama. Kannattaa lukea noita poisto-ohjeita myös. Niissä on joitain olennaisia asioita esim. verkkoihin liittyen.

#7 kirjoitettu 24.09.2006 20:12

En nyt tuosta Bugbearista tiedä... Seuraavat tiedostot liittyvät tapaukseen:
-drsmartload1135a.exe
-sprK.exe
-sprC.exe
-Mny.exe

Löytyvät heti asemasta D:\
ja vaikka kuinka noita poistan, aina ne vain jostain löytävät tiensä takaisin. :/

Kloku lisäsi infoa 20:12 24.09.2006

Niin ja tämä "matonen" ei tee mitään jos nettijohto on irti seinästä, mutta jos laitat takaisin niin johan alkaa hirveä yritys päästä nettiin, ja tästä seuraa typerät "Project1" pop-up:t. :(

#8 kirjoitettu 24.09.2006 20:41

Kun hakee Googlella hauilla "Project1" ja "Project1 poisto", saa tuloksena aika paljon erilaisia ohjeita tuon poistoon ihan suomeksikin. Yhteistä näillä ohjeilla näytti pikaisella silmäyksellä olevan HijackThis -ohjelman käyttö.

#9 kirjoitettu 24.09.2006 21:21

Parasiitti kirjoitti:
Kun hakee Googlella hauilla "Project1" ja "Project1 poisto", saa tuloksena aika paljon erilaisia ohjeita tuon poistoon ihan suomeksikin. Yhteistä näillä ohjeilla näytti pikaisella silmäyksellä olevan HijackThis -ohjelman käyttö.


Hei kiitokset! Kokeilen tuon HijackThis:n avulla parantaa koneeni.

#10 kirjoitettu 24.09.2006 21:50

Hijack-This ohjelma tuottaa login, josta näkee onko koneella matoja tai muuta sellasta. Ainoa ongelma on, et sitä logia pitäisi osata myös lukea eli pitäisi bongata ne pöpöt sieltä.

AfterDawn on hyvä keskustelu palsta, josta löytyy asiantuntevaa väkeä. Sinne kannattaa rekisteröityä ja pyytää jotain lukemaan sen login.

SmitRem ohjelma on myös hyödyllinen... tai oikeastaan erittäin hyödyllinen. Se poistaa pöpöt tehokkaasti. Ohjeet sen käyttöön saat AfterDawnilta. Tee joku SmitRem haku.

Jotkut vaan on sellaisia, että ne palaa vaikka kuinka poistaisit. Itselleni tuli sellainen Bargain Buddy. Sain sen poistettua, eikä koneelta muuta löytynyt, mutta ainakin menin nettiin, niin se palasi. Vika oli Explorerissa. Uusien Windos-päivityksien jälkeen toi ongelma ilmestyi eli jokin siinä aiheutti sen (joku vika tai virhe). Nyt käytän Opera-selainta, eikä Bargain Buddy ole enää tullut kylään.

graineband muokkasi viestiä 21:51 24.09.2006
HUOM!!! Se Hijack-This todellakin luo sen login tai listan. ÄLÄ ala poistamaan siitä mitään, ennenkuin tiedät mitä pitää korjata. Se voi meinaan tuoda siihen listaan jonkun ohjelman tai osan ohjelmaa, jota tarvitset.

#11 kirjoitettu 24.09.2006 22:16

graineband kirjoitti:
HUOM!!! Se Hijack-This todellakin luo sen login tai listan. ÄLÄ ala poistamaan siitä mitään, ennenkuin tiedät mitä pitää korjata. Se voi meinaan tuoda siihen listaan jonkun ohjelman tai osan ohjelmaa, jota tarvitset.


Jeah kattelinkin et siel oli kaikkee ylimäärästä.

#12 kirjoitettu 24.09.2006 22:46

graineband kirjoitti:
Itselleni tuli sellainen Bargain Buddy.

Älä muistuta.

Mutta itselläni ei kone päässyt windowsiin lainkaan Jeskola Buzzin asennuksen jälkeen. Explorer suoritti laittomia toimintoja looppina. MuroBBS:stä minulle suositeltiin tuota Hijack-This -ohjelmaa ja sain sillä ongelman korjattua ilman suurempia vaikeuksia.

#13 kirjoitettu 24.09.2006 23:16

Itellä tais sama virus, vai mikä ny sit olikaan, olla.
Ilmanen "antivirxp" ei löytäny mitään, ad-aware kaatu aina saman tiedoston kohalla, sit koitin Norton Antiviruksella nii nyt on toiminu iha hyvin. Olipa muuten vittumainen, sitku ne hyppi videoiden päällekki nii..
Nomut nyt toimaa.

#14 kirjoitettu 26.09.2006 18:22

Hei wee edistystä jo!
Nyt ei enää ilkeät pop-uppaukset/error ilmoitukset haittaa koska bloggasin sen nettisivun minne se joku jossain halusi ottaa yhteyttä. Jes! Vielä pitäisi löytää se "source" ja heittää bittien manalaan.