Hur får man bort av trojanhorse downloader.agent.FJQ?
Hur att rengöra din comp för trojansI bara sprang avg gratis av programvara och hittade samma problem (min dator fortfarande söker och det är redan upp till 27 lilla trojaner hittat hittills). En sökning av avg gratis forum - fann jag följande artikel. Det ser ganska bra men verkar vara en massa arbete. Det irriterar mig eftersom jag inte planerade på 8 timmars dator rengöring idag.
Slutligen - så nära som jag kan se - denna text är inte upphovsrättsskyddade så jag har fäst det - men till alla som läser detta, snälla ge kredit till Randy Stafford och AVG gratis forum för denna info eftersom det är endast den rätta sak att göra. Inte stjäla hjärnor!
Hur man rengör en infekterade ComputerPosted av: rdsok - Moderator (IP inloggad) datum: 15 mars 2005 kl 05:56 PM
Hur rensar jag en angripen dator
av Randy D. Stafford November 26, 2004
Rengöring en angripen dator idag har blivit hårdare än någonsin. Att rensa effektivt datorn måste du först lära dig lite om vad du försöker att bli av med och vilka verktyg du behöver för att få jobbet gjort. Jag ska försöka ge dig några av bakgrunden, följt av grunderna för att bli av med dessa skadedjur.
Idag finns det en mängd olika saker som kan infektera din dator som virus, maskar, trojaner och spyware. Jag hänvisar till alla dem som parasiter eftersom det ordet verkar bäst beskriva dem. Jag tycker att det är bäst att använda ett diversifierat angreppssätt i kampen mot parasiter, så jag använda flera program att hitta och få bort dem. Förhoppningsvis, genom att ge dig lite av bakgrunden, kommer du att kunna lära sig vilka verktyg för att använda och när man använder dem så att du kan rensa din dator av dessa parasiter.
Virus var de första datorn buggarna, och anti-virus (AV) program var gjord speciellt för att upptäcka och bli av med dessa. Maskar är lite annorlunda än virus, vilket är en anledning varför AV-program har svårare att fånga dem. Slutligen kom trojanska hästar, oftast bara kallas trojaner. Detta är mycket annorlunda än både virus och maskar. De tar faktiskt nytta av de svagheter som är inneboende i AV-program. För en försöker de flesta trojaner faktiskt dölja från att bli upptäckt av AV-program. De arbetar också "smartare" genom att skapa dolda kopior av sig själva så att när de få upptäckt och rengöras, kan de åter infektera datorn med dold kopia rätt efter AV-program rengör den ursprungliga infektionen. I grund och botten, trojaner är AV programvara värsta mardröm bara för att AV-programmet inte var avsedd att specifikt gå efter denna typ av hot. Idag, AV programvara är mycket bättre på att upptäcka alla typer av parasiter än innan men de kommer att behöva få en ny utformning och börja använda flera metoder om de någonsin kommer att vara effektivt mot alla parasiter.
Spionprogram är inte ett nytt bröd av parasit. Det är helt enkelt en kombination av olika datorn utnyttjar och de använder olika kombinationer av skript, trojaner och maskar. För närvarande dra de nytta av trojaner mest eftersom de är svårare att upptäcka och rengör ordentligt. Anti-spyware (AS) programvara skapades specifikt för att upptäcka och rengöring denna typ av parasit, så när det kommer till trojaner och vissa maskar, som programvara är mycket bättre rustat för att bekämpa dessa än AV-program.
Först, du kommer att behöva få vissa program som hjälper dig. Följande program är vad jag använder personligen. Inte bara litar jag dem, men de är också gratis för personligt bruk. De företag som tillhandahåller den fri programvaran, tillhandahåller även programvara som de säljer för användning i en kommersiell miljö. Vanligtvis är de fria versionerna är lika bra men helt enkelt har inte så många extra funktioner som gör de kommersiella versionerna ännu mer attraktivt att använda.
Anti-Spyware-program
CWShredder - du hittar det på [www.trendmicro.com] senaste versionen är v2.19 Lavasoft Ad-Aware - kan du hitta det på [www.lavasoftusa.com] senaste versionen är v1.06SE Spybot S & D - du kan hitta det på [www.spybot.info] senaste versionen är v1.14
För Windows 2000 och Windows XP (inte den 64 bit versionen) bara
Ewido Antimalware - du hittar det på [www.ewido.net] senaste versionen är v4.0.0.172
Anti-virusprogram
Grisoft AVG Free - du hittar det på [free.grisoft.com] senaste versionen är v7.1.405
Först ska du ladda ner varje ovanstående program och sedan installera dem. När du installerar dem, måste du uppdatera dem så att du har det senaste skyddet. Det finns ett litet undantag: CWShredder är ett fristående program som inte behöver installeras, men du behöver ha det när på en uppdatering så att du har den senaste versionen. Om du inte uppdaterar dessa program och du är infekterad med senaste parasiter, kommer du inte att kunna effektivt upptäcka och rensa dem från datorn, så kom ihåg att uppdatera, uppdatera, uppdatera.
Eftersom spionprogram är ett större problem idag än virus och spionprogram är vanligtvis svårare att hitta och få bort, föreslår jag för att börja leta efter spyware först. Jag använder också de olika som programpaket i en viss ordning så att jag går efter de tuffare problem först och de enklaste som sist.
Inaktivera systemåterställning
WinME och WinXP har en cool funktion som kallas Systemåterställning. Det används för att återställa datorn till en tidigare konfiguration vid ett problem. Det enda problemet är att det var inte gjort med parasiter i åtanke, och ofta det inte se skillnad mellan en infekterad fil och en bra fil, så det kan automatiskt återställa en infekterad fil även om det hade varit i ett skyddat område, effektivt åter infektera din dator. Därför rekommenderas att inaktivera Systemåterställning innan du testar, och när du är klar, slå på den så du är fortfarande skyddad från vanliga datorproblem.
För Windows Me
Klicka på Start, inställningar, och klicka sedan på Kontrollpanelen. Dubbelklicka på ikonen System. Dialogrutan Systemegenskaper visas.
Obs: Om ikonen inte visas, klicka på "Se alla alternativ för Kontrollpanelen" att visa den.
Klicka på fliken prestanda och klicka sedan på filsystemet. Klicka på fliken felsökning och markera inaktivera Systemåterställning. Klicka på OK. Klicka på Ja när du uppmanas att starta om Windows.
För Windows XP
Klicka på Start. Högerklicka på ikonen här datorn och klicka sedan på egenskaper. Klicka på Systemåterställning tab. Check "Stänga av Systemåterställning" eller "Inaktivera systemåterställning på alla enheter". Klicka på Använd. När du stänger av Systemåterställning, tas den befintliga återställningspunkter bort. Klicka på Ja för att göra detta. Klicka på OK.
Titta noga på Windows Lägg till/ta bort program för misstänkta program
Många av spionprogram installerar faktiskt in i ditt system som en program. Många verkar vara verktyg som du kanske tror är bra men i verkligheten inte är. Leta efter lägga till ett verktygsfält, medan verktygsfält som dem som tillhandahålls av Google, MSN, Yahoo och andra är stora utils, det finns många fler som inte är och om osäker kolla upp om de du har är parasitiska. En annan gemensam utnyttja är Sök hjälpare, WinTools, Gator produkter, IE hjälpare, komet markören och många andra bara för att nämna ett fåtal. Peer-to-Peer (P2P) program är en annan vanlig källa för dessa och även de kommer det doen't med spyware sig är en risk som kan leda till ditt system vara smittade eller att sprida infektioner som dessa. Ta bort alla misstänkta program, om du har fel, du kan alltid installera om dem senare.
Kör Diskrensning
Detta faktiskt följer med Windows och har installerat som standard sedan Windows 98. Du hittar den genom att klicka på Start-knappen och sedan gå till program / tillbehör / Systemverktyg / Disk Clean-up. Jag rekommenderar att välja alla dess alternativ utom som för kontor Setup arkivera och komprimera gamla filer om du har dem. Medan du kan välja dem om vill du, de är inte lika viktigt. Detta kommer att rensa upp alla temporära filer så att testningen kommer att gå snabbare och kan också ta bort ett spionprogram som kan dölja det om spionprogram inte redan körs. Att rensa system som har Systemåterställning måste du välja den andra fliken och klicka på knappen för att rensa detta.
Köra CWShredder
Detta görs för att upptäcka och rengöring av ökända CoolWebSearch bedrifter. För närvarande finns det ca 40 typer av dessa, alla med upp till 4 varianter och växande. Dessa är några av de tuffaste att bli av med.
Kör Ad-Aware nästa
Detta hanterar de nästa tuffaste typerna bäst. När det slutligen presenterar listan över parasiter har hittats, sätta en bock i rutan bredvid de du vill bli av med, föreslår jag att kontrollera dem alla. Om du vill markera alla, bara högerklicka med musen på rutorna att få på Alternativ-menyn och klickar på Markera alla. Om det står det inte kan bli av ett problem just nu, kommer det fråga om du vill köra den igen när du startar om datorn, svar ja och starta om datorn så det får testa igen.
Kör Spybot nästa
När du kör det, väljer automatiskt alla spionprogram som den hittar, om det är något du inte vill bli av någon anledning, avmarkerar du det och sedan låta Spybot fixa alla resten av de problem som den hittar. Detta program kommer också att be att starta om datorn så det kan testa igen om den har problem att ta bort något, så låt det.
Om du har Windows 2000 eller Windows XP (inte den 64 bit versionen) har du också alternativet...
Kör Ewido Antimalware nästa
Detta är en del av ett nytt bröd för antispyware utils och förmodligen en av de bästa jag har arbetat med. Den enda negativa sidan är att bara vissa versioner av Windows kan köra det på denna tid. När du kör det, den vilja snabb du kan välja att ta bort eller hålla varje objekt eller du kan välja för att tar bort hittar allt som den.
Nu kör programmet AVG
Alla antivirusprogram, inklusive AVG, standard har deras inställningar att bara skanna körbara filer i ett försök att påskynda letar efter infektioner. För det mesta detta är bara bra, har de nyaste hot som kan infektera din dator börjat få luriga på hur de döljer sina filer gör det lättare för dem att förstärka ditt system om din antivirus program upptäckts och tagits bort deras körbar fil. För att också upptäcka dessa "backup" filer att infektionen lämnar på ditt system, bör du enligt min mening, göra ett par ändringar vad din AVG scannar från bara körbara filer för alla filer.
Om du vill ändra inställningarna för AVG: s öppna AVG: s Test Center. Klicka på menyn tester sedan i båda testerna märkt komplett Test och markerat området Test Inställningar Välj Skanna alla filer och klicka på OK.
Nu kommer att AVG skanna alla filer när du skannar din dator. Detta kommer att ta längre tid att slutföra, men jag tycker det är ett litet pris att betala för den extra säkerhet som det innebär.
Har Skanna för de återstående parasiter som andra kan ha missat. Om du hittat någon parasit, måste du starta om datorn så du kan testa allt igen. Det finns tillfällen som efter rengöring vissa parasiter, måste du testa igen eftersom något kan ha dolts tidigare av infektionen. Så upprepa denna process för testning och omstart tills du hittar ingen mer parasiter.
Kör skanningar igen i felsäkert läge. Detta håller många av parasiterna från lastning och att kunna dölja från skydd-programvaran. För att komma åt felsäkert läge i de flesta versioner av Windows, börja trycka på [F8] när du först starta eller starta om systemet, börja trycka det innan du någonsin se en Windows startbild och fortsätta tills du kommer till menyn där du kan välja det i listan. På WinNT, detta kallas VGA-läge och på Win2k du faktiskt börjar Knacka bara efter första välkomstskärmen visar. Detaljerade anvisningar finns i starta om datorn i felsäkert läge
Dessa förfaranden bör ha ren de flesta fall av infektion som du hittar. Ja sa jag de flesta eftersom det finns vissa infektioner som är mycket svåra att upptäcka och ta bort. I allmänhet om du har en av dessa, behöver du hjälp av en expert för att hjälpa dig bli av med den.
När du tror att du är klar, kom ihåg att aktivera Systemåterställning tillbaka om du hade stängt av den.
Jag rekommenderar att du testar för parasiter så ofta du kan, förmodligen minst en gång i månaden om inte mer. Ju förr fånga du dem, den mindre skada de kan göra till din dator, och desto mindre chans för en hackare att hitta din känsliga information som checkkonto information, lösenord, etc.
Fönstren Spets
Fönstren sig själv, som standard döljer vissa filer, mappar eller filen filändelser från användaren att göra det lättare att navigera. Om du har att hitta en infekterad fil eller bara en du söker, kan detta orsaka dig att inte hitta den. Om du vill kan du ändra detta om du vill visa alla filer på datorn.
Öppna din min computern ikonen (antingen från skrivbordet eller Start-menyn) klickar du på menyn verktyg och välj mappen Options(on older systems it may be in the View menu) Välj fliken Visa och bläddra genom avancerade inställningar aktivera eller inaktivera följande (med en bock som aktiverar)
aktiverar - Visa dolda filer och mappar inaktivera - Dölj filändelser för kända filtyper inaktivera - Dölj skyddade operativsystemfiler (WinME och WinXP endast)
Klicka på Verkställ och Ok
Hur man hittar en inbäddad infektion
AVG 7 gratis nu upptäcker infektioner inom områden som det inte gick att innan. De mest anmärkningsvärda är de inbäddade inuti arkiv. Eftersom AVG inte kan avgöra om du skapade arkivet eller om det var en parasit som skapade den, lämnar de dessa ensam så du kan ha en chans att återställa icke-infekterade filer från arkivet och sedan du enkelt stryka arkivet när gjort. Infektioner som är inne i ett arkiv är inte ett direkt hot mot datorn såvida filen blir utdraget för att kunna köra. Grisoft har valde denna metod eftersom det är säkrare för din datan så pass arkivet kan innehålla.
För någon som är ny till söker dessa inbäddade infektioner, kan det vara lite förvirrande med det sättet att AVG kommer att lista filen eftersom den måste också omfatta arkivfilens namn som den finns i det fullständiga sökväg/filnamnet. Följande är ett exempel som jag gjorde upp att belysa info så att du vet vilka filnamn att leta efter så du kan antingen extrahera filer och eller ta bort filen korrekt. Jag kommer färgkod dessa åt dig, men AVG kommer inte.
AVG kommer att ge dig ett namn som...
C:\Windows\Temp\InfectedArchive.cab:\InfectedFile.exe
Platsen för filen är i C:\Windows\Temp arkivet som innehåller infektionen är InfectedArchive.cab och den faktiska infektera filen i arkivet är InfectedFile.exe
Notera den ":" som skiljer arkivet från filen innehåller. När du har återhämtat dig några filer i arkivet som du kanske vill hålla (än den smittade är) bara enkelt ta bort hela arkivet... i detta exempel skulle filen ta bort vara InfectedArchive.cab
Verkar det svårare än det egentligen är... kom bara ihåg den filen du vill leta efter heter strax före sist ":"
De flesta av tiden, kommer du inte alla filer för att återställa i arkiven. Den enda gången detta är inte sant är om det är ett arkiv som du hade skapat själv. Om du inte har skapat det... bara ta bort och flytta på.
Relaterade Frågor
-
Hur får man bort Trojan Horse Downloader.Agent.2.AA när det är ett inbäddat objekt?
-
Hur får man bort av Trojanhorse Dropper Liba A virus?
-
Hur får man bort Trojan Horse Downloader.Apropro.AE virus?
-
Hur får man bort Trojan Horse Downloader.Apropo.P?
-
Hur får man bort Trojan Häst Agent BF Agent BN och Winshow AN?
-
Hur får man bort Startsida 8 AT ligger i C Windows system32 knqtwz dll?
-
Hur får man bort bromsok från en 1987 Ford Thunderbird?
-
Hur får man bort regulatorn på en 1992 Chevy Camaro RS?
-
Hur får man bort trojanen downloader dyficia h?
-
Hur får man bort trojanen downloader Agent AL?
-
Hur får man bort den om Tom virus från datorn?
-
Hur får man bort möbler polska uppbyggd från möbler?
-
Hur får man bort Hämta Dialer virus?
-
Hur får man bort hudbristningar?
-
Hur får man bort en facebook hud från www.userstyles.org?
-
Hur får man bort trojaner med CPY extensions?
-
Hur får man bort Troj små viruset?
-
Hur får man bort av Babylon sökmotor?
-
Hur får man bort av en dålig makeover på sims 2?