ad-aware
Linkit: http://forums.techguy.org/, http://www.spywareinfoforum.com/, http://www.dslreports.com/forum/security,1, http://www.virustorjunta.net/, http://www.thaiklupi.fi/foorumi/
Kotimaa: ---
Koulutus: ---
Ammatti: Muu
Siviilisääty: ---
Lapset: ---
Liittynyt sitten
Muokkaa profiilia0 aloitusta · 162 kommenttia
- Ethän ole vielä poistanut noita Juun ilmoittamia kohteita ?
Palaan asiaan viiden minuutin päästä.
Sieltä lisää / poista sovelluksesta pitää poistaa USEITA ohjelmia.
.
. - Moi
Voisitko ennen noita Juun ehdottamia poistotoimenpiteita tehdä seuraavaa.
Sieltä lisää / poista sovelluksesta täytynee poistaa myös muita ohjelmia joten tekisitkö myös seuraavan toimenpiteen.
Lataa tämä.
http://koti.mbnet.fi/pattaya1/lataus/TarkistaPoistaAsennusLista.bat
Asenna / tallenna se työpöydälle.Tuplaklikkaa sitä kyseistä .bat-tiedosta. Odottele hetken kun se saa tarkistuksen suoritettua. Kun tarkistus on loppunut muistiossa pitäisi avautua seuraavan niminen tiedosto
poistaohjelmanasennuslista.txt
Kopioi kyseisen tiedoston koko sisältö ja liitä se tänne.
. - Moi
Sieltä lisää / poista sovelluksesta täytynee poistaa myös muita ohjelmia joten tekisitkö seuraavan toimenpiteen.
Lataa tämä.
http://koti.mbnet.fi/pattaya1/lataus/TarkistaPoistaAsennusLista.bat
Asenna / tallenna se työpöydälle.Tuplaklikkaa sitä kyseistä .bat-tiedosta. Odottele hetken kun se saa tarkistuksen suoritettua. Kun tarkistus on loppunut muistiossa pitäisi avautua seuraavan niminen tiedosto
poistaohjelmanasennuslista.txt
Kopioi kyseisen tiedoston koko sisältö ja liitä se tänne.
.
. - Huomasit varmaan tämän
http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=1355
.
. - Eiköhän poisteta tämä rivi.
O16 - DPF: {C40F8F85-3FC3-4C0C-AD91-6A204FAAD59F} (UCInstall Class) - http://ultimatecleaner.com/install/UCInst.cab
.
. - >>>>>>
Avaa HijackThis..sitten Config..Misc Tools ja sieltä Open host file manager.
Jos löytyy jotain niin avaa se painamalla
Open in Notepad - >>>>>>>
Joo tiedän että päivitykset puuttuu mutta ei ole omaostonen käyttis - Avaa HijackThis..sitten Config..Misc Tools ja sieltä Open host file manager.
Jos löytyy jotain niin avaa se painamalla
Open in Notepad
Kopio ja liitä sen sisältö tänne.
Sitten sun koneelta PUUTTUU kaikki päivitykset.
Käytä sitä Windows updatea ja hae / asenna ne tärkeät päivitykset.
.
. - Moi
Tekisitkö seuraavan toimenpiteen.
Lataa tämä.
http://koti.mbnet.fi/pattaya1/lataus/TarkistaPoistaAsennusLista.bat
Asenna / tallenna se työpöydälle.Tuplaklikkaa sitä kyseistä .bat-tiedosta. Odottele hetken kun se saa tarkistuksen suoritettua. Kun tarkistus on loppunut työpöydälle pitäisi ilmestyä seuraavan niminen tiedosto
poistaohjelmanasennuslista.txt
Avaa se ja kopioi kyseisen tiedoston koko sisältö ja liitä se tänne.
.
. - Poista "käsin" löydetyt infected tiedostot.
Näistä älä välitä poluissa
D:\Program Files\AVPersonal\
eikä näistä neljästä alimmasta ainakaan vielä
>>>>>>
File E:\omat ohjelmat\ares\setup_ares.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus. Action Taken: No Action Taken
File E:\omat ohjelmat\flashget\fgf140.exe infected by "not-a-virus:AdWare.Cydoor" Virus. Action Taken: No Action Taken
File E:\System Volume Information\_restore{25707D6E-A3E9-4E38-90A0-83DADCD4DC74}\RP25\A0010398.exe infected by "TrojanDownloader.Win32.Wren.d" Virus. Action Taken: No Action Taken.
File E:\System Volume Information\_restore{47B1B9B5-052B-49BA-A627-E02564B5F058}\RP6\A0002116.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. - Poista "käsin" löydetyt infected tiedostot.
Näistä älä välitä poluissa
D:\Program Files\AVPersonal\
eikä näistä neljästä alimmasta ainakaan vielä
>>>>>>
File E:\omat ohjelmat\ares\setup_ares.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus. Action Taken: No Action Taken
File E:\omat ohjelmat\flashget\fgf140.exe infected by "not-a-virus:AdWare.Cydoor" Virus. Action Taken: No Action Taken
File E:\System Volume Information\_restore{25707D6E-A3E9-4E38-90A0-83DADCD4DC74}\RP25\A0010398.exe infected by "TrojanDownloader.Win32.Wren.d" Virus. Action Taken: No Action Taken.
File E:\System Volume Information\_restore{47B1B9B5-052B-49BA-A627-E02564B5F058}\RP6\A0002116.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. - "Maalaa" hiirellä rivit mustaksi.
Kopioi näppäinyhdistelmällä Ctrl C ja sitten avaat vaikka muistion ja liität rivit sinne vaikka komennolla tai näp.yhd. Ctrl V.
Muistiosta kopioit rivit ja liität ne tänne.
.
. - Piti käydä "katsomassa" Jotin löytämä tulos
Last piece of malware found was Trojan.Startpage.Mz in mtwirl.dll, detected by:
Scanner Malware name Time taken
AntiVir X 0.14 seconds
Avast X 1.51 seconds
BitDefender X 0.34 seconds
ClamAV X 0.38 seconds
Dr.Web X 0.53 seconds
F-Prot Antivirus X 0.06 seconds
Kaspersky Anti-Virus Trojan.Win32.StartPage.mz 0.62 seconds
mks_vir Trojan.Startpage.Mz 0.20 seconds
NOD32 X 0.37 seconds
Norman Virus Control X 0.12 seconds
.
. - Tehdään varmuuden vuoksi vielä perusteellisempi scannaus. Lataa / asenna tuolta eScan
http://www.mwti.net/antivirus/free_utilities.asp
Laita asetukset scannaukseen seuraavasti..ruksi kohtiin: (osa on jo valmiina)
Memory
Startup Folders
Registery
System Folders
Services
Drive
All Local Drivers
Scan All Files
Tämän jälkeen paina Scan
Scannaus kestää PARISEN tuntia...
Scannaus ikkuna aukeaa scannauksessa ja alempaan laatikkoon tulee "örkkitulokset". Kopio ja liitä alemman laatikon tulokset tänne.
.
. - Yritä etsiä koneelta polusta
C:\WINDOWS\system32\
myös tiedosto
mtwirl.dll
jos löytyy niin scannaa se tuolla
http://virusscan.jotti.dhs.org/
ja ilmoita tulos.
.
. - Meinasin jo aikaisemmin vastata tuohon aikaisempaan vastaukseesi tuolla
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&posting=22000000006064845
että noinkohan ne sait pois..mutta ajattelin,että etköhän palaa vielä kysymään ohjeita jos ne palaa takaisin.
Olisit ollut meinaan ensimmäinen joka on saanut sen pois fixaamalla pelkästään kyseiset rivit ;)
Sieltä pitää poistaa myös muita rivejä ja tiedostoja joita EI tuossa logissa NÄY.
Sulla on VANHA versio HijackThissistä.
Hae uusin versio kuten Juu jo siellä aikaisemmin ehdotti ja pistä uusi logi.
Voi olla etten itse kerkiä antamaan poisto-ohjeita...
mutta Juu antanee ohjeita poistoon :)
.
. - Et sitten lähettänyt edes sitä toista sähköpostitse :(
Pistä vielä uusi logi.
.
. - Moi
Lopeta tehtävienhallinan kautta seuraavat prosessit
guardpc.exe
wuaruclt.exe
Tee uusi scannaus HijackThissillä ja poista seuraavat rivit. Sulje selain ja muut ikkunat ennen tuota FIXausta.
O4 - HKLM\..\Run: [*windows update] wuaruclt.exe
O4 - HKLM\..\Run: [kernel32dll] guardpc.exe
O4 - HKLM\..\RunServices: [*windows update] wuaruclt.exe
O4 - HKLM\..\RunServices: [kernel32dll] guardpc.exe
O4 - HKLM\..\RunOnce: [kernel32dll] guardpc.exe
O4 - HKCU\..\Run: [*windows update] wuaruclt.exe
O4 - HKCU\..\Run: [kernel32dll] guardpc.exe
O4 - HKCU\..\RunOnce: [kernel32dll] guardpc.exe
Buuttaa kone.Pistä piilotiedostot näkyviin. Tuossa ohje siihen
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Sitten etsi kyseiset tiedostot seuraavista poluista
C:\WINDOWS\System32\guardpc.exe
C:\WINDOWS\System32\wuaruclt.exe
ja lähetä noi sähköpostitse tänne
winxp_finATdslr.net
korvaa kirjaimet AT merkillä @
Tiedostot salasanalla suojattuna liitteenä ohje tässä
http://www.dslreports.com/faq/8730
käytä salasanaa infected
.
. - Moi
Lue tuolta kohta Tärkeä Info ja lataa sieltä ne "korjauspalikat" varmuuden vuoksi koneelle.
http://koti.mbnet.fi/pattaya1/adaware.htm#INFO
Poista ohjauspaneelin lisää / poista sovelluksen kautta seuraavat jos vielä löytyy
Advanced Searchbar
DivX Pro Codec Adware
Media-Motor
Web Offer
sekä vielä toi vanha Ad-Aware versio
Ad-aware 6 Personal
Sulla ei näkynyt siellä tuota New.Nettiä tai NewDotNettiä joka näkyy tuolla riveissä ja on siis mm. "kaapannut" tuon internetyhteyden. Toimi siis tämän sivun ohjeen mukaan
http://www.newdotnet.com/removal.html
Sitten haet UUDEN Ad-Aware SE version ja haet siihen päivitykset ja scannaat sillä koneesi läpi ja annat sen poista löydetyt "örkit".
Ohjeita tuolla
http://koti.mbnet.fi/pattaya1/adaware.htm
Pistä uusi HijackThis logi tämän jälkeen niin nähdään mitä rivejä sinne vielä jää ja poistetaan sitten loput "örkit".
.
. - Moi
Sulla on siellä kaikenlaista roskaa.
Ennenkuin aletaan puhdistamaan sitä niin teetkö seuraavan jutun.
Lataa tämä.
http://koti.mbnet.fi/pattaya1/lataus/TarkistaPoistaAsennusLista.bat
Asenna / tallenna se työpöydälle.Tuplaklikkaa sitä kyseistä .bat-tiedosta. Odottele hetken kun se saa tarkistuksen suoritettua. Kun tarkistus on loppunut työpöydälle pitäisi ilmestyä seuraavan niminen tiedosto
poistaohjelmanasennuslista.txt
Avaa se ja kopioi kyseisen tiedoston koko sisältö ja liitä se tänne.
.
.