ad-aware
Linkit: http://forums.techguy.org/, http://www.spywareinfoforum.com/, http://www.dslreports.com/forum/security,1, http://www.virustorjunta.net/, http://www.thaiklupi.fi/foorumi/
Kotimaa: ---
Koulutus: ---
Ammatti: Muu
Siviilisääty: ---
Lapset: ---
Liittynyt sitten
Muokkaa profiilia0 aloitusta · 162 kommenttia
- Yritetään vastata..
>>>>>>>>>>
Liittyisikö se siihen, että minulla on aiemmin asetuksissa ollut se "hae myös beta-päivitykset" ruksattuna?
Laitoin sen sinne, kun en muuten päässyt eroon DSO-Exploitista. - pois vaan tuo SideFind
sekä lisäksi vielä tuo
Power Scan
.
. - Ennenkuin toimit Juun ohjeiden mukaan..niin voisitko tehdä sitä ennen nämä
http://koti.mbnet.fi/pattaya1/tarkista_ohjelmat.htm
http://koti.mbnet.fi/pattaya1/tarkista_kansiot.htm
ja lähetä saadut raportit tänne.
Sulla on siellä PALJON örkkkejä koneella.
Nämä sitä varten koska siellä on todennäköisesti lisää poistettavia ohjelmia / kansioita mitä tuossa hijackthis logissa ei näy.
Tuon ylemmän linkin muodostama logi saadaan nyt myös itse HijackThis ohjelmasta.
Avaa HijackThis..oikealta Config..ylhäältä Misc Tools..vasemmalta Open Uninstall Manager.
Paina sitten Save list...ja tallenna se vaikka työpydälle..avautuu muistiossa unistall_list.txt.
Kopio kyseinen lista kokonaisuudessaan ja liitä tänne.
.
. - Katso myös löytyykö seuraavasta polusta
C:\windows\system32
muita samantapaisia nimiä kuin tämä
eliteowm32.exe
eli etsi elite***32.exe
tiedostoja jotka alkavat elite...
sitten noiden kolmen merkin *** merkin tilalla voi olla mitä tahansa kirjaimia.
Ota nimet ylös ja ilmoita ne tänne jos löytyy . ÄLÄ poista niitä heti suoraan.
.
. - Kerkisitkin jo vastata kun kirjoittelin postia sulle tuolla toisella foorumilla. Katso yksityisviesti.
.
. - hetki niin "Juu" tulee paikalle ja antaa ohjeita.
Sulla on toi vaikeasti poistettava VX2 variantti koneella.
Sitten Juulle sulle on sähköpostia samassa paikassa missä ennenkin.
.
. - lisää tuosta logista.
Sulla on siellä kaksi virustorjuntaa / palomuuria päällä yhtäaikaa.
Norton ja McAfee
Käytät ilmeisesti siis Nortonia joten toista et tarvitse. Poista / sammuta MCAfeen kaikki automaattikäynnistykset. Sitä ei tarvitse siis poistaa kokonaan jos haluat sillä joskus scannata konetta.
Tosin MCAfeen scannauksen ajaksi sammuta sitten Nortonin reaaliaikainen scannaus siksi aikaa.
.
. - Logi näyttää olevan OK.
Jos Nortoni ilmoittaa tuosta webdlg32.dll että se on adware.IWantSearch niin tuossa eräs ohje.
http://securityresponse.symantec.com/avcenter/venc/data/adware.iwantsearch.html
.
. - toimi myös näiden ohjeiden mukaan niin se helpottanee seuraavan ohjeen antajaa puhdistamaan koneesi roskista pois.
http://koti.mbnet.fi/pattaya1/tarkista_ohjelmat.htm
http://koti.mbnet.fi/pattaya1/tarkista_kansiot.htm
ja pistä saadut raportit seuraavaan viestiisi mukaan
uusi HijackThis logi kun olet scannannut noilla aikaisemmassa viestissä olevilla ohjelmilla.
Uusi logi tolla uudemmalla versiolla
http://koti.mbnet.fi/pattaya1/HijackThis.exe
.
. - Jos löydös löytyy poluista
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\internet settings\zonemap\domains\neededware.com
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\internet settings\zonemap\domains\neededware.com || *
niin kyseiset löydökset ovat "vääriä positiivisia" jos käytätte SpywareBlasteria tai muita ohjelmia jotka lisäävät tuon neededwaren osoitteen sinne Rajoitettuihin sivuihin
Lisätietoa tuossa
http://www.wilderssecurity.com/showthread.php?t=65574
Lainaus
>>>>>>>>>>>>>>
Yup - that definitely looks like a false-positive from SpySweeper.
In this case, removing those keys will not hurt anything, however it will remove the protection for that item.
If you have a support number/e-mail/address for Webroot, could you please let them know about that false-positive?
Thanks,
-Javacool - Sulle on postia tuolla
www.virustorjunta.net
.
. - Toi linkki näköjään toimii :)
.
. - Moi
www.cexx.org muuttaa parhaillaan uuteen serveriin ja kyseinen linkki ei toimi.
Samoin on sen foorumin laita.
Ollut jo jonkin aikaa "vaihto" käynnissä.
Yritän laittaa tuon LSPFix.exe tiedoston linkin sivulleni myöhemmin tänään, mistä sen voi ladata väliaikaisesti kunnes tuon sivun linkki toimii.
Sillävälin kannattaa käyttää sitä toista fixiä.
.
. - Logi on OK.
Hyvä jos ne lähti sieltä lisää / poista sovelluksesta.
Voit poistaa sen .bat tiedoston ja sen muodostaman poistaohjelmanasennuslista.txt
tiedoston työpöydältä. Niitä ei tarvita enää.
.
. - Sitten hae Ad-Aware SE
http://koti.mbnet.fi/pattaya1/adaware.htm
lataa / asenna / päivitä ja scannaa sillä koneesi ja anna sen poistaa loput roskat.
.
. - Etkö saanut näitä pois vai eikö ne näkynyt siellä lisää / poista sovelluksessa ?
BMSE dbl
IE Help
IEC system
SE Assistant
SE Help
Search Function
AutoUpdate
.
. - FIXaa vielä tämä rivi
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/fi/games3.cab
Odottele myös Juun vastausta jos hän vaikka löytää vielä jotain muuta tuosta lokista :)
.
. - Unohditkohan tämän :)
Tämän voi poistaa
O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
.
. - Logi näyttää olevan OK.
.
. - Sammuta kone ja käynnistä kone VIKASIETOTILASSA.
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001052409420406
Poista nämä sieltä lisää / poista sovelluksen kautta.
Valitettavasti osa noista on vaikeita poistaa tai ne ei lähde ollenkaan.
BMSE dbl
Error Guard 2.5.0
IE Help
IEC system
Recommended Hotfix - 421701D
RelevantKnowledge
Uninstall 180searchAssistant
SE Assistant
SE Help
Search Function
AutoUpdate
Kun olet poistanut noi poista sitten Juun ilmoittaman ohjeen mukaan. Pistä myös uusi HijackThis logi ja pistä scannaa vielä uudelleen sillä .bat tiedostolla ja pistä UUSI poistaohjelmanasennuslista.txt logi
.
.