Taas näitä sukulaismikrotuen ongelmia. Eli kone kuulemma käynnistyy jonka jälkeen samuuttaa itsenä heti ilmoittaen sammutuksen suorittajaksi ilmeisesti NT kernelin. Ongelma voi tietenkin olla rautapuolella, mutta ajattelin ensiksi kysellä onko tällaista virusta näkynyt, ennen kuin pääsen koneen luokse repimään sen osiin. Kokoonpano Win2k, Pena4 1.8 GHz, 512 Mb, vanhempi Radeoni (taisi olla 7200). Kiitos avusta.

UPDATE: Active desktopia herjataan käynnistyksen yhteydessä myös, jonka jälkeen alkaa uudelleen käynnistys. Kone kuitenkin suostuu käynnistymään vikasietotilassa, mikä taitanee sittenkin viitata rauta ongelmaan, akselilla emo/muisti/kiintolevyt.

UPDATEII: kysessä taitaa ollakkin SASSER, joten onko hyviä poisto-ohjeita? Kone sammuu joka käynnistyksellä...

www.symantec.com osoitteesta löyty joskus semmoenn removal tool sasserille. mutsin koneelta poistin taannoin sen ja senjälkeen on toiminut hyvin.

Mulle on ilmestyny ku meen nettii ni tohon osoterivin alapuolelle joku ihme uus juttu missä on jotain search ja tools enter zips..ym. Miten saan sen pois.
Ja sitte mulle ilmestyy tonne työpöydälle jotain ihme internet linkkejä?

Itelläni sama juttu. Tässä yritän saada poistettua, toivotaan parasta.

Lainaus:22.10.2004 Metro50 kirjoitti:
Mulle on ilmestyny ku meen nettii ni tohon osoterivin alapuolelle joku ihme uus juttu missä on jotain search ja tools enter zips..ym. Miten saan sen pois.
Ja sitte mulle ilmestyy tonne työpöydälle jotain ihme internet linkkejä?

Oikee-klikkiä ja sitte vaan ruksi pois siitä mitä et haluu toolbarissa olevan.

''Oikee-klikkiä ja sitte vaan ruksi pois siitä mitä et haluu toolbarissa olevan. ''
ei onnistu

sitten se on varmaan joku spyware?

Spybot S&D:llä oon tarkistanu se ilmoittaa että onnittelut järjestelmästäsi ei löytynyt nuuskijoita tai spyrewarea. Mut kuitenki sen alapuolella hirvee liuta jotain ihme juttuja. Miten saan sen nimeltää COOLBAR:n pois. tosta osoterivin alapuolelta. ???

View -> Toolbars ja sieltä ruksipois kohdasta jonka haluat pois.

RiotGun View -> Toolbars ja sieltä ruksipois kohdasta jonka haluat pois.
Metro50 Spybot S&D:llä oon tarkistanu se ilmoittaa että onnittelut järjestelmästäsi ei löytynyt nuuskijoita tai spyrewarea. Mut kuitenki sen alapuolella hirvee liuta jotain ihme juttuja. Miten saan sen nimeltää COOLBAR:n pois. tosta osoterivin alapuolelta. ???

Triple-M sitten se on varmaan joku spyware?
Metro50 ''Oikee-klikkiä ja sitte vaan ruksi pois siitä mitä et haluu toolbarissa olevan. ''
ei onnistu
Stormtrooper Lainaus:
--------------------------------------------------------------------------------
22.10.2004 Metro50 kirjoitti:
Mulle on ilmestyny ku meen nettii ni tohon osoterivin alapuolelle joku ihme uus juttu missä on jotain search ja tools enter zips..ym. Miten saan sen pois.
Ja sitte mulle ilmestyy tonne työpöydälle jotain ihme internet linkkejä?

--------------------------------------------------------------------------------

Oikee-klikkiä ja sitte vaan ruksi pois siitä mitä et haluu toolbarissa olevan.
EI SE ONNISTU!

Eiköhän tuolta löydy ohjeet ja työkalut siihenkin

Itselläni ei löydä F-Securen virusskannillakaan mitn vaikka tuo järjestelmän sammutus tuleee mikä auttas?

Lainaus:22.10.2004 Metro50 kirjoitti:
RiotGun View -> Toolbars ja sieltä ruksipois kohdasta jonka haluat pois.
Metro50 Spybot S&D:llä oon tarkistanu se ilmoittaa että onnittelut järjestelmästäsi ei löytynyt nuuskijoita tai spyrewarea. Mut kuitenki sen alapuolella hirvee liuta jotain ihme juttuja. Miten saan sen nimeltää COOLBAR:n pois. tosta osoterivin alapuolelta. ???

Triple-M sitten se on varmaan joku spyware?
Metro50 ''Oikee-klikkiä ja sitte vaan ruksi pois siitä mitä et haluu toolbarissa olevan. ''
ei onnistu
Stormtrooper Lainaus:
--------------------------------------------------------------------------------
22.10.2004 Metro50 kirjoitti:
Mulle on ilmestyny ku meen nettii ni tohon osoterivin alapuolelle joku ihme uus juttu missä on jotain search ja tools enter zips..ym. Miten saan sen pois.
Ja sitte mulle ilmestyy tonne työpöydälle jotain ihme internet linkkejä?

--------------------------------------------------------------------------------

Oikee-klikkiä ja sitte vaan ruksi pois siitä mitä et haluu toolbarissa olevan.
EI SE ONNISTU!

Kokeile sellaista ohjelmaa kuin Spysweeper.

Lainaus:23.10.2004 lazio kirjoitti:

Lainaus:22.10.2004 Metro50 kirjoitti:
RiotGun View -> Toolbars ja sieltä ruksipois kohdasta jonka haluat pois.
Metro50 Spybot S&D:llä oon tarkistanu se ilmoittaa että onnittelut järjestelmästäsi ei löytynyt nuuskijoita tai spyrewarea. Mut kuitenki sen alapuolella hirvee liuta jotain ihme juttuja. Miten saan sen nimeltää COOLBAR:n pois. tosta osoterivin alapuolelta. ???

Triple-M sitten se on varmaan joku spyware?
Metro50 ''Oikee-klikkiä ja sitte vaan ruksi pois siitä mitä et haluu toolbarissa olevan. ''
ei onnistu
Stormtrooper Lainaus:
--------------------------------------------------------------------------------
22.10.2004 Metro50 kirjoitti:
Mulle on ilmestyny ku meen nettii ni tohon osoterivin alapuolelle joku ihme uus juttu missä on jotain search ja tools enter zips..ym. Miten saan sen pois.
Ja sitte mulle ilmestyy tonne työpöydälle jotain ihme internet linkkejä?

--------------------------------------------------------------------------------

Oikee-klikkiä ja sitte vaan ruksi pois siitä mitä et haluu toolbarissa olevan.
EI SE ONNISTU!

Kokeile sellaista ohjelmaa kuin Spysweeper.

Tai Ad-Awarea

Eli Sasser ei ole kyseessä, jokin lähisukulainen kylläkin. Käyttäytyminen Sasserin kanssa on sama eli antaa minuutin käynnistyksessä aikaa ennen uudelleen käynnistystä. Ongelman aiheuttaja ei ole Isass.exe kuten Sasserissa vaan services.exe. Sasser työkalut eivät poistaneet, viruksentorjuntaohjelmat disabloitu, nyt alkaa Googletus, tietääkö joku mistä on kyse????

Lainaus:24.10.2004 HardPorari kirjoitti:
Eli Sasser ei ole kyseessä, jokin lähisukulainen kylläkin. Käyttäytyminen Sasserin kanssa on sama eli antaa minuutin käynnistyksessä aikaa ennen uudelleen käynnistystä. Ongelman aiheuttaja ei ole Isass.exe kuten Sasserissa vaan services.exe. Sasser työkalut eivät poistaneet, viruksentorjuntaohjelmat disabloitu, nyt alkaa Googletus, tietääkö joku mistä on kyse????

Itselläni prikulleen sama juttu. F-Secure ei huomaa mitään.

Apuva..!

HardPorari, jos saat tuon jollain keinolla poistettua tjsp. Lähetä mulle yksityisviestiä miten.

http://www.f-secure.fi/v-kuvaus/sasser.shtml

tuolla ohjeet poistoon

Kyseessä ei ilmeisesti ole virus, vaan korruptoitunut rekisteritiedosto. Täytyy etsiä ratkaisua, ihmeellistä että on tapahtunut monille samaan aikaan, joten olisiko kyseessä sittenkin virus jota ei vain ole tunnistettu? Terveiset Kiinasta....

Itselläni ei tuu enää sitä virheilmoitusta kun asensin palomuurin. Problem Solved.

Onkelma nyt ilmeisesti osoittautui oleva iso määrä Troijalaisia. Oli hemmetin hankalaa kun ei oikein saanut imutettua verkosta Adaware etc. kun kone käynnisty vain vikasietotilassa. Lopulta ongelma on kuitenkin saatu ratkaistua.