User Käyttäjä Salasana  
   
maanantai 13.1.2025 / 04:52
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > apua! bopedisu.dll / yebusawewi
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
Apua! bopedisu.dll / yebusawewi
  Siirry:
 
Kirjoittaja Viesti
RouDe
Newbie
_
3. tammikuuta 2009 @ 04:22 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Mulla olis tämmönen kusipää koneella kuin ''yebusawewi'' Ohjelman data: Rundll32.exe "L:\WINDOWS\system32\bopedisu.dll",s

Mitä ongelmia tämä on minulle aiheuttanut? Explorer sekoilee, Jäätymisiä, Popuppeja.

En millään pääse tästä kaverista eroon. Spybot löytää seuraavaa:

[img]http://www:\L:\Documents and Settings\Kalle\Omat tiedostot\Omat kuvatiedostot..com/viirus1.jpg[/img]

Tuo alin '' ...yebusawewi(64 bit) Jää korjaamatta. Sanoo että on käytössä.

kun sulin prosesseja ja vähän säädin sain poistettua tuon viimeisenkin spybotilla mutta en saanut siitä selvää että mihin prosessiin viirus itsensä kopio. Näin ainakin käsitin sen tekevän.

Kuitenkin viirus luo itsensä uudelleen ja spybot löytää saman satsin ilman boottausta.

Regcleaner ohjelma havaitsee seuraavan:

[img]http://www:\L:\Documents and Settings\Kalle\Omat tiedostot\Omat kuvatiedostot..com/viirus2.jpg[/img]

Olen poistanut tuon ja heti kun päivitän käynnistettävien ohjelmien listan poistamisen jälkeen, siellä se on taas. Luo siis heti itsensä uudelleen.

Olen menny rekisteri editorilla samaan lähteeseen ja poistanut sen sieltä käsin ja sama homma, luo itsensä heti uudelleen.

Rekisteri editorilla se siis löytyy täältä. omatietokone\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

nimi:Yebusawewi Laji:REG_SZ DATA:Rundll32.exe "L:\WINDOWS\system32\bopedisu.dll",s

Olen myös uudelleen nimennyt ja uudelleen nimennyt ja poistanut mutta silti se luo itsensä uudelleen.

Avast eikä Ad-aware löydä mitään.

Miten poistan tämän kaverin pysyvästi, neuvoja?

RouDe
Senior Member

3 tuotearviota
_
3. tammikuuta 2009 @ 14:27 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Ota HijackThis logi ja postaa se>
http://keskustelu.afterdawn.com/forum_view.cfm/198
tai>
http://www.virustorjunta.net/modules.php?name=Forums

Tuolla HijackThis ohjelmalla nähdään mikä sun konettas vaivaa, luultavasti tehokkain tapa poistaa viruksia.

Power corrupts
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > apua! bopedisu.dll / yebusawewi
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy