Tuo winsys2.exe oli täällä kyselyssä 18pv elokuuta. Sama löyty Scanneri:lla mun koneelta. SDFix ei löytäny mitään, mutta MBAnti-Malware löysi:
Malwarebytes' Anti-Malware 1.28
Tietokantaversio: 1134
Windows 5.1.2600 Service Pack 2
5.10.2008 13:45:27
mbam-log-2008-10-05 (13-44-56).txt
Tarkistustyyppi: Täysi tarkistus (C:\|D:\|E:\|F:\|)
Tarkistetut kohteet: 56175
Kulunut aika: 4 minute(s), 25 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 1
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 1
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriarvoja:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winsys2 (Spyware.OnlineGames) -> No action taken.
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
F:\WINDOWS\system32\WinSys2.exe (Spyware.OnlineGames) -> No action taken.
Tuo ilmesty koneelle kun asensin Samsungin DVD-aseman mukana tulleen Nero7:n.
Joten tarkkana saa olla. AINA!
Kiva kun on olemassa nimimerkki AdAware, joka viitsii ylläpitää päivitettyjä tietoturva-ohjelmisto sivuja, ja auttaa siinä sivussa tumpeloita koneenkäyttäjiä!
Malwarebytes' Anti-Malware 1.28
Tietokantaversio: 1134
Windows 5.1.2600 Service Pack 2
5.10.2008 13:45:27
mbam-log-2008-10-05 (13-44-56).txt
Tarkistustyyppi: Täysi tarkistus (C:\|D:\|E:\|F:\|)
Tarkistetut kohteet: 56175
Kulunut aika: 4 minute(s), 25 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 1
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 1
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriarvoja:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winsys2 (Spyware.OnlineGames) -> No action taken.
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
F:\WINDOWS\system32\WinSys2.exe (Spyware.OnlineGames) -> No action taken.
Tuo ilmesty koneelle kun asensin Samsungin DVD-aseman mukana tulleen Nero7:n.
Joten tarkkana saa olla. AINA!
Kiva kun on olemassa nimimerkki AdAware, joka viitsii ylläpitää päivitettyjä tietoturva-ohjelmisto sivuja, ja auttaa siinä sivussa tumpeloita koneenkäyttäjiä!
Vastaukset 4
Vanhimmat
Löytyykö ask toolbar lisää poista sovellutuksesta se tulee uudempien nerojen mukana.
Ei näy tuollaista lisää/poista sovelluksessa. Onko tuo sys2.exe oikeasti "vaarallinen"?
Laita ensin tuo filu jottiin --> http://virusscan.jotti.org/
Klikkaa File to upload & scan ja etsi tämä F:\WINDOWS\system32\WinSys2.exe
Klikkaa avaa, Submit ja odota skannauksen tulosta, postaa se tänne
Katoppas tätä http://keskustelu.afterdawn.com/thread_view.cfm/621411 ja tätä
http://forum.avast.com/index.php?topic=38875.0
Saastuneita rekisteriarvoja:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winsys2 (Spyware.OnlineGames) -> No action taken.
Saastuneita tiedostoja:
F:\WINDOWS\system32\WinSys2.exe (Spyware.OnlineGames) -> No action taken.
Poistin sen HJT:llä, siksi Jotti ei tunnistanut sitä. Näkyy se olevan siellä System32 kansiossa, mutta nimellä: "WinSys" !! Olisiko HJT poistanut tuon loppuosan nimestä. Rekisteristä ei löytynyt mitään tuohon viittaavaa mainitusta polusta. Eli se on nyte vaaraton? Onko se mahdollista, et se ois tullu sen Samsungin Nero7:n mukana, ei oikein oo muita vaihtoehtoja. Tartteeko tehdä jotain koneelle?