ad-aware

ad-aware profiilikuva
Joulu 2024
Vapaa kuvaus

Linkit: http://forums.techguy.org/, http://www.spywareinfoforum.com/, http://www.dslreports.com/forum/security,1, http://www.virustorjunta.net/, http://www.thaiklupi.fi/foorumi/ Kotimaa: --- Koulutus: --- Ammatti: Muu Siviilisääty: --- Lapset: ---

Liittynyt 22v sitten
0 aloitusta · 162 kommenttia
Uusimmat aloituksetSuosituimmat aloituksetUusimmat kommentit
Ethän ole vielä poistanut noita Juun ilmoittamia kohteita ?

Palaan asiaan viiden minuutin päästä.

Sieltä lisää / poista sovelluksesta pitää poistaa USEITA ohjelmia.
.
.
Moi

Voisitko ennen noita Juun ehdottamia poistotoimenpiteita tehdä seuraavaa.

Sieltä lisää / poista sovelluksesta täytynee poistaa myös muita ohjelmia joten tekisitkö myös seuraavan toimenpiteen.

Lataa tämä.
http://koti.mbnet.fi/pattaya1/lataus/TarkistaPoistaAsennusLista.bat

Asenna / tallenna se työpöydälle.Tuplaklikkaa sitä kyseistä .bat-tiedosta. Odottele hetken kun se saa tarkistuksen suoritettua. Kun tarkistus on loppunut muistiossa pitäisi avautua seuraavan niminen tiedosto

poistaohjelmanasennuslista.txt

Kopioi kyseisen tiedoston koko sisältö ja liitä se tänne.
.
Moi

Sieltä lisää / poista sovelluksesta täytynee poistaa myös muita ohjelmia joten tekisitkö seuraavan toimenpiteen.

Lataa tämä.
http://koti.mbnet.fi/pattaya1/lataus/TarkistaPoistaAsennusLista.bat

Asenna / tallenna se työpöydälle.Tuplaklikkaa sitä kyseistä .bat-tiedosta. Odottele hetken kun se saa tarkistuksen suoritettua. Kun tarkistus on loppunut muistiossa pitäisi avautua seuraavan niminen tiedosto

poistaohjelmanasennuslista.txt

Kopioi kyseisen tiedoston koko sisältö ja liitä se tänne.
.
.
Huomasit varmaan tämän
http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=1355
.
.
Eiköhän poisteta tämä rivi.

O16 - DPF: {C40F8F85-3FC3-4C0C-AD91-6A204FAAD59F} (UCInstall Class) - http://ultimatecleaner.com/install/UCInst.cab

.
.
>>>>>>
Avaa HijackThis..sitten Config..Misc Tools ja sieltä Open host file manager.

Jos löytyy jotain niin avaa se painamalla
Open in Notepad
>>>>>>>
Joo tiedän että päivitykset puuttuu mutta ei ole omaostonen käyttis
Avaa HijackThis..sitten Config..Misc Tools ja sieltä Open host file manager.

Jos löytyy jotain niin avaa se painamalla
Open in Notepad
Kopio ja liitä sen sisältö tänne.

Sitten sun koneelta PUUTTUU kaikki päivitykset.
Käytä sitä Windows updatea ja hae / asenna ne tärkeät päivitykset.
.
.
Moi

Tekisitkö seuraavan toimenpiteen.

Lataa tämä.
http://koti.mbnet.fi/pattaya1/lataus/TarkistaPoistaAsennusLista.bat

Asenna / tallenna se työpöydälle.Tuplaklikkaa sitä kyseistä .bat-tiedosta. Odottele hetken kun se saa tarkistuksen suoritettua. Kun tarkistus on loppunut työpöydälle pitäisi ilmestyä seuraavan niminen tiedosto

poistaohjelmanasennuslista.txt

Avaa se ja kopioi kyseisen tiedoston koko sisältö ja liitä se tänne.
.
.
Poista "käsin" löydetyt infected tiedostot.

Näistä älä välitä poluissa

D:\Program Files\AVPersonal\

eikä näistä neljästä alimmasta ainakaan vielä

>>>>>>
File E:\omat ohjelmat\ares\setup_ares.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus. Action Taken: No Action Taken
File E:\omat ohjelmat\flashget\fgf140.exe infected by "not-a-virus:AdWare.Cydoor" Virus. Action Taken: No Action Taken
File E:\System Volume Information\_restore{25707D6E-A3E9-4E38-90A0-83DADCD4DC74}\RP25\A0010398.exe infected by "TrojanDownloader.Win32.Wren.d" Virus. Action Taken: No Action Taken.
File E:\System Volume Information\_restore{47B1B9B5-052B-49BA-A627-E02564B5F058}\RP6\A0002116.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Poista "käsin" löydetyt infected tiedostot.

Näistä älä välitä poluissa

D:\Program Files\AVPersonal\

eikä näistä neljästä alimmasta ainakaan vielä

>>>>>>
File E:\omat ohjelmat\ares\setup_ares.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus. Action Taken: No Action Taken
File E:\omat ohjelmat\flashget\fgf140.exe infected by "not-a-virus:AdWare.Cydoor" Virus. Action Taken: No Action Taken
File E:\System Volume Information\_restore{25707D6E-A3E9-4E38-90A0-83DADCD4DC74}\RP25\A0010398.exe infected by "TrojanDownloader.Win32.Wren.d" Virus. Action Taken: No Action Taken.
File E:\System Volume Information\_restore{47B1B9B5-052B-49BA-A627-E02564B5F058}\RP6\A0002116.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
"Maalaa" hiirellä rivit mustaksi.
Kopioi näppäinyhdistelmällä Ctrl+C ja sitten avaat vaikka muistion ja liität rivit sinne vaikka komennolla tai näp.yhd. Ctrl+V.

Muistiosta kopioit rivit ja liität ne tänne.
.
.
Piti käydä "katsomassa" Jotin löytämä tulos

Last piece of malware found was Trojan.Startpage.Mz in mtwirl.dll, detected by:

Scanner Malware name Time taken
AntiVir X 0.14 seconds
Avast X 1.51 seconds
BitDefender X 0.34 seconds
ClamAV X 0.38 seconds
Dr.Web X 0.53 seconds
F-Prot Antivirus X 0.06 seconds
Kaspersky Anti-Virus Trojan.Win32.StartPage.mz 0.62 seconds
mks_vir Trojan.Startpage.Mz 0.20 seconds
NOD32 X 0.37 seconds
Norman Virus Control X 0.12 seconds
.
.
Tehdään varmuuden vuoksi vielä perusteellisempi scannaus. Lataa / asenna tuolta eScan
http://www.mwti.net/antivirus/free_utilities.asp

Laita asetukset scannaukseen seuraavasti..ruksi kohtiin: (osa on jo valmiina)

Memory
Startup Folders
Registery
System Folders
Services

Drive

All Local Drivers

Scan All Files

Tämän jälkeen paina Scan
Scannaus kestää PARISEN tuntia...

Scannaus ikkuna aukeaa scannauksessa ja alempaan laatikkoon tulee "örkkitulokset". Kopio ja liitä alemman laatikon tulokset tänne.
.
.
Yritä etsiä koneelta polusta

C:\WINDOWS\system32\

myös tiedosto

mtwirl.dll

jos löytyy niin scannaa se tuolla
http://virusscan.jotti.dhs.org/

ja ilmoita tulos.
.
.
Meinasin jo aikaisemmin vastata tuohon aikaisempaan vastaukseesi tuolla

http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&posting=22000000006064845

että noinkohan ne sait pois..mutta ajattelin,että etköhän palaa vielä kysymään ohjeita jos ne palaa takaisin.
Olisit ollut meinaan ensimmäinen joka on saanut sen pois fixaamalla pelkästään kyseiset rivit ;)

Sieltä pitää poistaa myös muita rivejä ja tiedostoja joita EI tuossa logissa NÄY.
Sulla on VANHA versio HijackThissistä.
Hae uusin versio kuten Juu jo siellä aikaisemmin ehdotti ja pistä uusi logi.

Voi olla etten itse kerkiä antamaan poisto-ohjeita...
mutta Juu antanee ohjeita poistoon :)
.
.
Et sitten lähettänyt edes sitä toista sähköpostitse :(

Pistä vielä uusi logi.
.
.
Moi

Lopeta tehtävienhallinan kautta seuraavat prosessit

guardpc.exe
wuaruclt.exe

Tee uusi scannaus HijackThissillä ja poista seuraavat rivit. Sulje selain ja muut ikkunat ennen tuota FIXausta.

O4 - HKLM\..\Run: [*windows update] wuaruclt.exe
O4 - HKLM\..\Run: [kernel32dll] guardpc.exe
O4 - HKLM\..\RunServices: [*windows update] wuaruclt.exe
O4 - HKLM\..\RunServices: [kernel32dll] guardpc.exe
O4 - HKLM\..\RunOnce: [kernel32dll] guardpc.exe
O4 - HKCU\..\Run: [*windows update] wuaruclt.exe
O4 - HKCU\..\Run: [kernel32dll] guardpc.exe
O4 - HKCU\..\RunOnce: [kernel32dll] guardpc.exe

Buuttaa kone.Pistä piilotiedostot näkyviin. Tuossa ohje siihen
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Sitten etsi kyseiset tiedostot seuraavista poluista

C:\WINDOWS\System32\guardpc.exe
C:\WINDOWS\System32\wuaruclt.exe

ja lähetä noi sähköpostitse tänne
winxp_finATdslr.net
korvaa kirjaimet AT merkillä @

Tiedostot salasanalla suojattuna liitteenä ohje tässä
http://www.dslreports.com/faq/8730
käytä salasanaa infected
.
.
Moi

Lue tuolta kohta Tärkeä Info ja lataa sieltä ne "korjauspalikat" varmuuden vuoksi koneelle.

http://koti.mbnet.fi/pattaya1/adaware.htm#INFO

Poista ohjauspaneelin lisää / poista sovelluksen kautta seuraavat jos vielä löytyy

Advanced Searchbar
DivX Pro Codec Adware
Media-Motor
Web Offer

sekä vielä toi vanha Ad-Aware versio

Ad-aware 6 Personal

Sulla ei näkynyt siellä tuota New.Nettiä tai NewDotNettiä joka näkyy tuolla riveissä ja on siis mm. "kaapannut" tuon internetyhteyden. Toimi siis tämän sivun ohjeen mukaan
http://www.newdotnet.com/removal.html

Sitten haet UUDEN Ad-Aware SE version ja haet siihen päivitykset ja scannaat sillä koneesi läpi ja annat sen poista löydetyt "örkit".
Ohjeita tuolla
http://koti.mbnet.fi/pattaya1/adaware.htm

Pistä uusi HijackThis logi tämän jälkeen niin nähdään mitä rivejä sinne vielä jää ja poistetaan sitten loput "örkit".
.
.
Moi

Sulla on siellä kaikenlaista roskaa.
Ennenkuin aletaan puhdistamaan sitä niin teetkö seuraavan jutun.

Lataa tämä.

http://koti.mbnet.fi/pattaya1/lataus/TarkistaPoistaAsennusLista.bat

Asenna / tallenna se työpöydälle.Tuplaklikkaa sitä kyseistä .bat-tiedosta. Odottele hetken kun se saa tarkistuksen suoritettua. Kun tarkistus on loppunut työpöydälle pitäisi ilmestyä seuraavan niminen tiedosto

poistaohjelmanasennuslista.txt

Avaa se ja kopioi kyseisen tiedoston koko sisältö ja liitä se tänne.
.
.
5 / 9
TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt