[ Príspevkov: 4 ] 
AutorSpráva
Offline

Užívateľ
Užívateľ
Win32/Finloski.AA

Registrovaný: 10.02.08
Prihlásený: 15.05.17
Príspevky: 2270
Témy: 48 | 48
Bydlisko: Nitra
NapísalOffline : 17.07.2012 11:58 | Win32/Finloski.AA

Zdravíčko. Tak mi dnes ráno pri štarte Eset vyhodil, že mám v RAMke toto a nevie to odstrániť. Trojan sa mi pricuciava k microsoft.net, konrétne presne sem: C:\Windows\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe . Eset si s tým nevie rady, Spyboot si s tým nevie rady, KillBox to nevie zmazať, furt sa mi to objavuje pri štarte. HiJackThis takisto bez výsledku.
Čo som našiel na googli, to mi moc nepomohlo, väčšinou samé "Download Finloski.Killer" a podobné, to ma, samozrejme, ani nenapadlo sťahovať. Dajaké rady ako sa tohto zbaviť bez toho, aby som musel preinštalovať celý Windows? To sa mi totižto vôbec nechce robiť vzhľadom k množstvu dát, programov a hlavne potencionálnemu nebezpečenstvu prenosu infikovaných súborov na novú inštalačku...


_________________
WYSIWYMGIYRRLAAGW: What You See Is What You Might Get If You’re Really Really Lucky And All Goes Well.
Offline

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 10.01.12
Prihlásený: 04.10.16
Príspevky: 144
Témy: 22 | 22
Bydlisko: Prešov
Vek: 26
NapísalOffline : 17.07.2012 16:31 | Win32/Finloski.AA

stiahni si Malwarebytes Anti-Malware a preskenuj system. Ak by nic nenasiel, tak potom by si este mohol skusit Comodo Rescue CD alebo Bitdefender/Kaspersky/AVG rescue CD
Ta antivirova kontrola sa musi spustit este pred samotnym startom systemu kedze virus sa bootuje pri starte windows
Moze to byt aj false alarm od esetu. Skus ten exe subor uploadnut na virustotal.com a uvidis, ci je to len plany poplach alebo je to nieco vaznejsie
Potom napis ako si dopadol


_________________
Acer Aspire V3-571G
8 GB RAM, core i5 Ivy Bridge 3210m
Nvidia Geforce GT640m 2 GB
Offline

Užívateľ
Užívateľ
Win32/Finloski.AA

Registrovaný: 10.02.08
Prihlásený: 15.05.17
Príspevky: 2270
Témy: 48 | 48
Bydlisko: Nitra
Napísal autor témyOffline : 17.07.2012 19:44 | Win32/Finloski.AA

virustotal.com nehlasi nič, ale eset hlási stále, aj v Spyboote sa to stále objavuje ako ten istý malware, aj ho vylieči a zmaže ale potom je tam zase. Idem skúsiť ten Malwarebytes a ked nepomôže tak jedno z tých Rescue CD. zatial dík za rady...

// edit: OK, Malwarebytes to úspešne zvládol a odjebabral to preč. Díky.


_________________
WYSIWYMGIYRRLAAGW: What You See Is What You Might Get If You’re Really Really Lucky And All Goes Well.
Offline

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 09.05.11
Prihlásený: 14.09.16
Príspevky: 618
Témy: 2 | 2
NapísalOffline : 29.07.2012 10:59 | Win32/Finloski.AA

vlož log z RSIT link zde http://en.kioskea.net/download/download-11416-rsit


 [ Príspevkov: 4 ] 


Win32/Finloski.AA




© 2005 - 2017 PCforum, edited by JanoF