Tietokonevirukset

[kerpo]

Viestin lähetti finnishninja
Suurin ongelma oli hakea tietoa ja työkaluja, sillä kone sammuttaa ja käynnistää itse itsensä koko ajan.
Norton oli päivitetty ja löysi scannaamalla viruksen, mutta ei saanut sitä poistettua. Lääke löytyi jo ylempänä mainituista linkeistä.

Millä tavalla poistit viruksen, jos kone ei päästä edes käyttikseen asti?

 

[Fläppis]

Tässä on just työharjottelupaikassa koko päivä päivitelty koneita tolla LovSan-patchilla. Kannattais varmaan tehä sama himassa kun pääsee kotiin. On ne perkeleitä.

 

[Tpip]

Re: Suosittelen lukemaan...

Viestin lähetti suuris

ftp://ftp.f-secure.com/anti-virus/tools/f-lovsan.zip

Minullekin tuo perkuleen mato iski. Kannattaa varmistua muuten että mato häviää koneelta, itse ajelin kyseisen ohjelman ja luulin päässeen madosta irti. Kuitenkin sinnehän se oli jäänyt pyöriskelemään, joten käsipelillä poistelin mokoman vittupään.

 

[Vallu]

Minullekin tuo perkuleen mato iski. Kannattaa varmistua muuten että mato häviää koneelta, itse ajelin kyseisen ohjelman ja luulin päässeen madosta irti. Kuitenkin sinnehän se oli jäänyt pyöriskelemään, joten käsipelillä poistelin mokoman vittupään

moi..jos sulla oli tämä virus joka sammutta titokonetta ja käynistää uudelleen..elikkä RPC/DOM MSBLAST.EXE..nii voitko auttaa miten sitä voi poistaa..tai jos jollakin on tietoa niin auttakaa miten pitää toimia..

 

[Tpip]

Viestin lähetti Vallu
moi..jos sulla oli tämä virus joka sammutta titokonetta ja käynistää uudelleen..elikkä RPC/DOM MSBLAST.EXE..nii voitko auttaa miten sitä voi poistaa..tai jos jollakin on tietoa niin auttakaa miten pitää toimia..

Tällä pitäisi lähteä, niikuin joku tolla edellisellä sivulla neuvoi. Kannattaa hakea myös f-securen uusin versio ja pachi joka korjaa tietoturva-aukon(windowsupdate). Itse poistin msblast.exen käsin (shift+del) ja rukkasin rekisterit kuntoon.

 

[Mike]

Minullapa oli sama juttu. Ihmettelin eilen kun tietokone sammuili itsestään ja siinähän sitten aamu-tv:stä näin tutunnäköisen tapahtumasarjan ja totuus valkeni. Ajoin aamulla tuon f-securen systeemin, mitään ilmoitusta löytämisestä/tuhoamisesta en ehtinyt näkemään, mutta sen jälkeen ei ole ainakaan temppuillut.
Kuinkakohan tuon tarkastaisi onko sitä enää koneella vai ei?

Edit. Etsi toiminnollahan tuo paska vielä täältä löytyi. Millä helvettiä saan sen veke. F-secure ei suostu poistamaan, eikä nähtävästi auttaneet nuo linkitkään, koska molemmat ajoin ja symantecin jutska ei edes löytänyt koko msblastia..

 

[theref]

Ensin tosiaan pitää ladata tuo patch siihen ja ajaa se. Bootti, msblast.exe prosessin tappaminen, msblast.exe tiedoston poistaminen \system32 hakemistosta ja sitten rekkarista sen haaran poistaminen HKLM\software\microsoft\windows\currentversion\run alta.

Noin se taitaa ulkomuistista mennä.

 

[Mike]

No nytpä sain f-securella ne poistettua. Oli vain asetukset väärin alkuun, eli tutka yritti puhdistaa eikä poistaa.

Noita patcheja ei kaiketi pysty hakemaan, jos ei koneella ole ihan kaupasta ostettu Windows..?

 

[Vallu]

Ensin tosiaan pitää ladata tuo patch siihen ja ajaa se. Bootti, msblast.exe prosessin tappaminen, msblast.exe tiedoston poistaminen \system32 hakemistosta ja sitten rekkarista sen haaran poistaminen HKLM\software\microsoft\windows\currentversion\run alta.

katselin sieltä system32 enkä löytänyt siltä tätä MSBLAST.EXE
voiko se olla jossain mualla..ja mistäs voi ladata tätä patchia?

 

[Tpip]

Viestin lähetti Mike
Noita patcheja ei kaiketi pysty hakemaan, jos ei koneella ole ihan kaupasta ostettu Windows..?

Pitäisi pystyä, isot pojat kertoi, en minä.

 

[Tpip]

Viestin lähetti Vallu
katselin sieltä system32 enkä löytänyt siltä tätä MSBLAST.EXE
voiko se olla jossain mualla..ja mistäs voi ladata tätä patchia?

http://www.f-secure.com/v-kuvaus/msblast.shtml <- tuolta löytyy f-securen ohjeet madon poistamiseen. Siellä on myös linkki patchin lataamiseen.

 

[Vallu]

melkein tein kaiken mutta sen lofsan työkalun latautumiseen tarvitaan winzip32 mistäs sellaisen voi ladata..?

 

[Tpip]

Viestin lähetti Vallu
melkein tein kaiken mutta sen lofsan työkalun latautumiseen tarvitaan winzip32 mistäs sellaisen voi ladata..?

http://www.winzip.com/ddchomea.htm

 

[finnishninja]

Stinger

Täältä löytyy kätevä työkalu Stinger, joka scannaa kovalevyn, löytää myös MSBLAST.EXE:n ja myös poistaa sen. Helppo ja nopea ladata. Huomaa pieni Stinger linkki hieman sivun puoliväliä alempana.

Tämä linkki taitaa viedä suoraan oikeaan paikkaan.

 

[Unbreakable]

Täällä voit käydä testaamassa tietokonettasi, minkä portin kautta joku pääsee koneellesi. Tyytyväisenä saan itse olla, sillä ei päässyt minkään portin kautta salaa koneelleni.

- File sharing testi
- Common ports testi
- ym....

 

[Johannes]

HIFK:n tietokoneeseen on iskenyt joku pahempi pöpö kuin paljon julkisuutta saanut Love-san tai msblast (rakkaalla lapsella on monta nimeä). HIFK:n nettisivun mukaan (www.hifk.fi) tietokone suorastaan tuhoutui viruksen voimasta.

 

[finnishninja]

Lovsan teki tepposet myös käyttämälleni Norton 2000 virussuojalle. Virussuoja ei käynnistynyt enää automaattisesti. Ainoa keino saada se taas toimimaan oli asentaa se uudelleen.

 

[merzyk]

Ns. mainostroijalainen

Onko jollain kokemusta ns. mainostroijalaisen poistosta? Siis semmoisesta troijalaisesta, mikä laittaa selaimen (lue IE:n) kotisivuksi jonkun porno- tai kasinosivun, eikä sitä saa vaihdettua millään muuksi. Lähteekö SpyBotilla ja/tai AdAwarella, vai täytyykö ruveta rukkailemaan rekisteritietoja?

 

[Kidd]

Re: Ns. mainostroijalainen

Viestin lähetti merzyk
Onko jollain kokemusta ns. mainostroijalaisen poistosta? Siis semmoisesta troijalaisesta, mikä laittaa selaimen (lue IE:n) kotisivuksi jonkun porno- tai kasinosivun, eikä sitä saa vaihdettua millään muuksi. Lähteekö SpyBotilla ja/tai AdAwarella, vai täytyykö ruveta rukkailemaan rekisteritietoja?

Kuulostaa siltä että koneellasi on jokin ohjelma joka automaattisesti asettaa kotisivuksi jonkin pornosivun. Ohjuspaneelista tsekkaa lisää/poista sovellus ja kattele josko sieltä löytyisi jokin epäilyttävä ohjelma. Toimi ainakin minu...siis yhdellä tutullani.

 

[holvius]

Viestin lähetti Mike
Minullapa oli sama juttu. Ihmettelin eilen kun tietokone sammuili itsestään ja siinähän sitten aamu-tv:stä näin tutunnäköisen tapahtumasarjan ja totuus valkeni. Ajoin aamulla tuon f-securen systeemin, mitään ilmoitusta löytämisestä/tuhoamisesta en ehtinyt näkemään, mutta sen jälkeen ei ole ainakaan temppuillut.
Kuinkakohan tuon tarkastaisi onko sitä enää koneella vai ei?

Edit. Etsi toiminnollahan tuo paska vielä täältä löytyi. Millä helvettiä saan sen veke. F-secure ei suostu poistamaan, eikä nähtävästi auttaneet nuo linkitkään, koska molemmat ajoin ja symantecin jutska ei edes löytänyt koko msblastia..

On hieman sama ongelma.. Mikään ei löydä kyseistä mulkkua, mutta siellä se on koska kone sammahtelee. Ainoa mikä auttaa, mutta ei ole järin hauska ratkaisu on tämä.

As it's mentioned in the string, the worm will stop working when the computer's clock is set to 2004. So, this feature can be used as an alternate method to remove it from the computer.

 

[bambamcam]

Re: Stinger

Viestin lähetti finnishninja
Täältä löytyy kätevä työkalu Stinger, joka scannaa kovalevyn, löytää myös MSBLAST.EXE:n ja myös poistaa sen. Helppo ja nopea ladata. Huomaa pieni Stinger linkki hieman sivun puoliväliä alempana.

Tämä linkki taitaa viedä suoraan oikeaan paikkaan.

Tämä ainakin toimi ja tuhosi matolaisen. Kunhan vain muistaa laittaa XP:n toimimaan siten, ettei se duunaa niitä varmuustiedostojaan. Kiitos.

 

[salla]

Re: Ns. mainostroijalainen

Viestin lähetti merzyk
Onko jollain kokemusta ns. mainostroijalaisen poistosta? Siis semmoisesta troijalaisesta, mikä laittaa selaimen (lue IE:n) kotisivuksi jonkun porno- tai kasinosivun, eikä sitä saa vaihdettua millään muuksi. Lähteekö SpyBotilla ja/tai AdAwarella, vai täytyykö ruveta rukkailemaan rekisteritietoja?

Mulla ainakin vähän väliä (..) pölähtelee aloitussivuksi kaiken maailman surkeita searchwww:n ja findthewebsiteyouneedin kaltaisia kusipääsivuja. Puhumattakaan vanhasta "ystävästäni" Xupiterista, jonka kanssa on vietetty iltapäiväteehetki jos toinenkin. Jos kyseessä on nuo samankaltaiset setit, Adaware ja Spybot kyllä innostuvat napsimaan moisia tyhmäpäitä kuin pikkulapsi tikkaria. Herkkua, nami.

 

[JanJ]

Enable third party extensions asetus POIS Explorerista!
Ei tule noita Xupitereita ja muita ällöjä.

 

[merzyk]

Re: Re: Ns. mainostroijalainen

Viestin lähetti salla
Mulla ainakin vähän väliä (..) pölähtelee aloitussivuksi kaiken maailman surkeita searchwww:n ja findthewebsiteyouneedin kaltaisia kusipääsivuja. Puhumattakaan vanhasta "ystävästäni" Xupiterista, jonka kanssa on vietetty iltapäiväteehetki jos toinenkin. Jos kyseessä on nuo samankaltaiset setit, Adaware ja Spybot kyllä innostuvat napsimaan moisia tyhmäpäitä kuin pikkulapsi tikkaria. Herkkua, nami.

Itsellä tätä ongelmaa ei ole ollut aikoihin, olen lähdössä renkkaamaan sedän konetta ja lähinnä siksi tässä kaipailen tietoa. On se isolla miehellä selittämistä töissä, kun avaa selaimen ja kotisivuna on joku "Barely 18 yrs. Lolitas". Jos moinen vihulainen ei lähde em. ohjelmilla, niin rekisterin muokkaaminen on jo toinen juttu. Osaako joku viisas sanoa, miksi nämä aloitussivut lukkiutuvat lähes poikkeuksetta näihin mainossivuihin IE:ssa eikä esimerkiksi Mozillassa?

 

[Shayne]

Olen vain huomannut, että kun noita asetusten rajoituksia tiukentaa, niin kaikki työnteon puolesta tarvittavat ohjelmat ei välttämättä silloin pelitä. Kai sieltä joku tasapainokin olisi löydettävissä, mutta kun meikäläinen ei niin paljon näiden vehkeiden päälle ymmärrä...
Täytynee vain sietää green card-arvontoja ja muita mielenkiintoisia casino-mainoksia...ei onneksi sentään niitä revan kuvia ole pahemmin välähdellyt ruudulle, joten uskaltaa hetkeksi poistua koneen ääreltäkin.