ad-aware

ad-aware profiilikuva
Joulu 2024
Vapaa kuvaus

Linkit: http://forums.techguy.org/, http://www.spywareinfoforum.com/, http://www.dslreports.com/forum/security,1, http://www.virustorjunta.net/, http://www.thaiklupi.fi/foorumi/ Kotimaa: --- Koulutus: --- Ammatti: Muu Siviilisääty: --- Lapset: ---

Liittynyt 22v sitten
0 aloitusta · 162 kommenttia
Uusimmat aloituksetSuosituimmat aloituksetUusimmat kommentit
Jep.
.
.
Logi näyttää olevan OK.

>>>>>
C:\WINDOWS\System32\fixmapirs.exe >>löyty fixmapi.exe
C:\WINDOWS\System32\thun32.dll >>löyty thun.dll
Yleensä / enimmäkseen käytetään vain sitä Windows välilehteä, jotta saadaan tyhjennettyä mm. noi temporary filesit ja roskakori.

Muista kuitenkin muuttaa yksi asetus.
Ylhäällä kohta Options ja sieltä Settings.

Ota ruksi pois kohdasta

Only delete files in Windows Temp folders older than 48 hours.

Paina OK.

Applications ja Issues välilehtiä jokainen voi käyttää sitten oman harkintansa mukaan.
.
.
Logi näyttää olevan puhdas :)

Olihan sulla varmasti noi piilotiedostojen asetukset kuvan mukaiset ?
http://koti.mbnet.fi/pattaya1/kuvat/piilo.jpg

Ruksia ei siis kohdissa
-Piilota suojatut käyttöjärjestelmätiedostot(suositus)
-Piilota tunnettujen tiedostotyyppien tunnisteet
Ruksi on kohdassa
-Näytä piilotetut tiedostot ja kansiot

sillä noi tiedostot pitäisi olla koneella koska eScan ne löysi.

Muistaakseni kohta
-Piilota suojatut käyttöjärjestelmätiedostot(suositus)

josta otat siis sen ruksin pois

laittaa ne näkyviin ainakin näiden kahden kohdalla

C:\WINNT\70tovmto.exe
C:\WINNT\a95kfrhe.exe

Olisi meinaan tapahtunut melkoinen IHME,jos ne olisivat lähteneet itsestään pois kun poistit ne
ShopAtHomeSelect Cash Backit :))

Mutta kuten sanottu logi on puhdas ja uusia ongelmia ei kai ole ilmennyt ?
.
.
yksi asia vielä
Poista myös se

Ad-aware 6 Personal

sieltä lisää / poista sovelluksesta.
Sitten haet uuden Ad-Aware SE:n vaikka tuolta
http://koti.mbnet.fi/pattaya1/adaware.htm
Lue ohjeet.Lataat ja asennat sen. Muista päivittää se ja sitten scannaat ja poistat sillä löydetyt "örkit".
.
.
Moi

Käynnistä kone VIKASIETOTILASSA.

Piilotiedostot edelleen näkyviin.

Tee sitten uusi scannaus HijackThissillä ja poista seuraava rivi jos vielä löytyy. Sulje selain ja muut ikkunat ennen FIXausta.

O4 - HKLM\..\Run: [ASDPLUGIN] C:\WINNT\system32\finland.exe -N

Edelleen vikasietotilassa POISTA ohjauspaneelin lisää / poista sovelluksen kautta seuraavat

ShopAtHomeSelect Cash Back
ShopAtHomeSelect Cash Back
Tee myös näiden linkkien ohjeiden mukaan vielä.

http://koti.mbnet.fi/pattaya1/tarkista_ohjelmat.htm

http://koti.mbnet.fi/pattaya1/tarkista_kansiot.htm

.
.
Jätä varmuuden vuoksi vielä poistamatta tiedosto

C:\WINDOWS\System32\mstask.exe

Sen rivin voit kyllä FIXata siitä HijackThis logista.
.
.
Moi

Poista ensin se vanha versio sieltä C:\HJT2 kansiosta ja sitten siirrät tämän uuden sinne ja teet sieltä sitten seuraavan scannauksen.

Lopeta tehtävienhallinnan kautta seuraava prosessi

svcnut.exe

Pistä piilotiedostot näkyviin..ohje tuossa
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Varmista,että sulla on piilotiedostojen asetukset kuvan mukaiset.
http://koti.mbnet.fi/pattaya1/kuvat/piilo.jpg

Ruksia ei siis kohdissa
-Piilota suojatut käyttöjärjestelmätiedostot(suositus)
-Piilota tunnettujen tiedostotyyppien tunnisteet

Jos otat ruksin pois niin tulee seuraava kuva...vastaa siihen Kyllä.
http://koti.mbnet.fi/pattaya1/kuvat/piilo1.jpg

Ruksi on kohdassa
-Näytä piilotetut tiedostot ja kansiot

Tee sitten uusi scannaus HijackThissillä ja poista seuraavat rivit jos vielä löytyy. Sulje selain ja muut ikkunat ennen FIXausta. Sulje siis myös tämä ikkuna mitä nyt luet ennenkuin painat Fix checked.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocpl.dll/blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocpl.dll/asst.htm

F2 - REG:system.ini: Shell=

O4 - HKLM\..\Run: [MSN Messenger] C:\WINDOWS\System32\msmsgs.exe
O4 - HKLM\..\Run: [FastStart] C:\WINDOWS\system32\svcnut.exe home
O4 - HKCU\..\Run: [Apwheel] C:\WINDOWS\System32\6970.exe
O4 - HKCU\..\Run: [mstask] C:\WINDOWS\System32\mstask.exe
O4 - Startup: winupdate18987430[1].exe

sitten jos et tunnista IP-osoitteita niin FIXaa myös seuraavat

O17 - HKLM\System\CCS\Services\Tcpip\..\{67D507B5-1DD3-4FB5-8C13-4610D3B12D2F}: NameServer = 69.50.188.180,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{9BD4D94E-7B48-4A4D-92E5-92A3DBB196D4}: NameServer = 69.50.188.180,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{A6C05EFD-9802-4D27-903E-1D5B17B77C0A}: NameServer = 69.50.188.180,195.225.176.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{CBE5DA09-5240-4EBF-B5F1-3E1FCC493747}: NameServer = 69.50.188.180,195.225.176.37
O17 - HKLM\System\CS1\Services\Tcpip\..\{67D507B5-1DD3-4FB5-8C13-4610D3B12D2F}: NameServer = 69.50.188.180,195.225.176.37

Sammuta kone. Käynnistä VIKASIETOTILASSA.
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001052409420406

Etsi ja POISTA vielä seuraavat tiedostot jos vielä löytyy. Muutamiin olen merkinnyt lisäksi tuon eScannin uudelleen nimetyn päätteen.

C:\WINDOWS\system32\sysobj.exe.mwt
C:\WINDOWS\system32\dwcrnt.exe.mwt
C:\WINDOWS\System32\fixmapirs.exe
C:\WINDOWS\System32\hdcby.dll.mwt
C:\WINDOWS\System32\hddok.dll.mwt
C:\WINDOWS\System32\hddrb.dll.mwt
C:\WINDOWS\System32\hdfij.dll.mwt
C:\WINDOWS\System32\hdfkv.dll.mwt
C:\WINDOWS\System32\hdtqs.dll.mwt
C:\WINDOWS\System32\hdwft.dll.mwt
C:\WINDOWS\System32\hdxof.dll.mwt
C:\WINDOWS\System32\hdydf.dll.mwt
C:\WINDOWS\System32\opensdl.exe
C:\WINDOWS\System32\thun32.dll
C:\WINDOWS\system32\svcnut.exe
C:\WINDOWS\System32\6970.exe
C:\WINDOWS\System32\mstask.exe
winupdate18987430[1].exe

Sitten tuo viimeinen winupdate18987430[1].exe löytyy polusta
C:\Documents and Settings\username\Start Menu\Programs\Startup

tai jos on suomenkielinen niin..
C:\Documents and Settings\Käyttäjän Nimi\Käynnistä-valikko\Ohjelmat\Käynnistys

Kysyit myös tästä
C:\WINDOWS\System32\msmsgs.exe

Kun katselin tarkemmin tuota eScannin logia niin se on jo poistettu...

Sitten tyhjennä temp-kansio seuraavasta polusta

C:\Documents and Settings\Tomppa\Local Settings\Temp

Sitten kirjoita Käynnistä-valikon Suorita kohtaan cleanmgr ja paina Ok.
Tarkista,että seuraavat on merkitty ja anna poistaa ne.

Temporary Files ( Tilapäiset tiedostot )
Temporary Internet Files
Recycle Bin ( Roskakori )

Paluu normaalitilaan.
Sitten käytä sitä eScannia vielä kerran. Muista päivittää se kuitenkin ennen käyttöä.
Liitä taas sen löytämät "örkit" seuraavaan viestiin mukaan.

Pistä myös uusi HijackThis logi.
.
.
Hae uusin versio 1.99.1
tuosta
http://koti.mbnet.fi/pattaya1/HijackThis.exe

ja pistä siitä se uusi logi.

Poista se vanha hijackthis.
.
versio 1.99.1
tuosta
http://koti.mbnet.fi/pattaya1/HijackThis.exe

ja pistä siitä se uusi logi.

Poista se vanha hijackthis.
.
.
Pistä uusi HijackThis logi
.
.
Kiitti tiedosta :)
Näin kyllä tuon uuden päivityksen mutta en ole sitä vielä missään kokeillut.
Katsotaan ensin mitä noi scannerit löytää ja mitä sinne hijackthis logiin vielä jää.

Saat vaikka sitten jatkaa puhdistusta. :)¨
.
.
>>>>>>
Muissa luki et ilmeisesti liian iso tiedosto tai jotain eikä se scannannut niitä
Moi

Poista ohjauspaneelin lisää / poista sovelluksen kautta seuraavat jos vielä löytyy.

ISTbar
ISTsvc

Pistä piilotiedostot näkyviin..ohje tuossa
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Varmista,että sulla on piilotiedostojen asetukset kuvan mukaiset.
http://koti.mbnet.fi/pattaya1/kuvat/piilo.jpg

Ruksia ei siis kohdissa
-Piilota suojatut käyttöjärjestelmätiedostot(suositus)
-Piilota tunnettujen tiedostotyyppien tunnisteet

Jos otat ruksin pois niin tulee seuraava kuva...vastaa siihen Kyllä.
http://koti.mbnet.fi/pattaya1/kuvat/piilo1.jpg

Ruksi on kohdassa
-Näytä piilotetut tiedostot ja kansiot

Tee sitten uusi scannaus HijackThissillä ja poista seuraavat rivit jos vielä löytyy. Sulje selain ja muut ikkunat ennen FIXausta. Sulje siis myös tämä ikkuna mitä nyt luet ennenkuin painat Fix checked.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = res://C:\WINNT\system32\shdocpe.dll/asst.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\shdocpe.dll/asst.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = res://C:\WINNT\system32\shdocpe.dll/asst.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\shdocpe.dll/asst.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\shdocpe.dll/asst.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\WINNT\system32\shdocpe.dll/asst.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\shdocpe.dll/asst.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\WINNT\system32\shdocpe.dll/asst.html

O4 - HKLM\..\Run: [etbrun] C:\winnt\system32\elitenur32.exe
O4 - HKLM\..\Run: [69urA] C:\WINNT\vsrqft.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\Syste.exe
O4 - HKLM\..\Run: [REGRUN] C:\m1.exe
O4 - HKLM\..\Run: [ASDPLUGIN] C:\WINNT\system32\finland.exe -N
O4 - HKCU\..\Run: [Windows Compliant] winole.exe

O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)

O16 - DPF: {5BDBD95C-1E7F-4FB1-8497-20AF879F8B68} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/ AppDirectory/P4Apps/FileSharing/fi/filesharingctrl.cab

Sitten FIXaa myös tämä jos et tiedä siitä mitään

O1 - Hosts: 64.24.234.120 swirve.com # Added by Utopia Angel

Sammuta kone. Käynnistä VIKASIETOTILASSA.
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001052409420406

Etsi ja POISTA seuraavat kansiot ja tiedostot jos vielä löytyy

C:\Program Files\ISTsvc
Laita vielä uusi HijackThis logi.
.
.
Moi

Lopeta tehtävienhallinnan kautta ensin seuraavat prosessit

Syste.exe
m1.exe

Sitten scannaat nämä tiedostot...ovat "uusia örkkejä"

C:\Syste.exe
C:\m1.exe
C:\WINNT\vsrqft.exe

tuolla
http://virusscan.jotti.org/

ilmoita niistä ne tulokset mitä se löytää.
.
.
Jotin oikea osoite on tämä ;)

http://virusscan.jotti.org/
Scannaa ne täällä
http://www.virustotal.com/flash/index_en.html

Lisää tuohon listaan vielä nämä jotka ovat myös "örkkejä"

C:\WINDOWS\System32\mstask.exe
C:\WINDOWS\System32\msmsgs.exe

.
.
Logi näyttää olevan nyt OK.
.
.
2 / 9
TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt