ad-aware

Vapaa kuvaus

Linkit: http://forums.techguy.org/, http://www.spywareinfoforum.com/, http://www.dslreports.com/forum/security,1, http://www.virustorjunta.net/, http://www.thaiklupi.fi/foorumi/ Kotimaa: --- Koulutus: --- Ammatti: Muu Siviilisääty: --- Lapset: ---

Aloituksia

0

Kommenttia

162

  1. Ethän ole vielä poistanut noita Juun ilmoittamia kohteita ?

    Palaan asiaan viiden minuutin päästä.

    Sieltä lisää / poista sovelluksesta pitää poistaa USEITA ohjelmia.
    .
    .
  2. Moi

    Voisitko ennen noita Juun ehdottamia poistotoimenpiteita tehdä seuraavaa.

    Sieltä lisää / poista sovelluksesta täytynee poistaa myös muita ohjelmia joten tekisitkö myös seuraavan toimenpiteen.

    Lataa tämä.
    http://koti.mbnet.fi/pattaya1/lataus/TarkistaPoistaAsennusLista.bat

    Asenna / tallenna se työpöydälle.Tuplaklikkaa sitä kyseistä .bat-tiedosta. Odottele hetken kun se saa tarkistuksen suoritettua. Kun tarkistus on loppunut muistiossa pitäisi avautua seuraavan niminen tiedosto

    poistaohjelmanasennuslista.txt

    Kopioi kyseisen tiedoston koko sisältö ja liitä se tänne.
    .
  3. Moi

    Sieltä lisää / poista sovelluksesta täytynee poistaa myös muita ohjelmia joten tekisitkö seuraavan toimenpiteen.

    Lataa tämä.
    http://koti.mbnet.fi/pattaya1/lataus/TarkistaPoistaAsennusLista.bat

    Asenna / tallenna se työpöydälle.Tuplaklikkaa sitä kyseistä .bat-tiedosta. Odottele hetken kun se saa tarkistuksen suoritettua. Kun tarkistus on loppunut muistiossa pitäisi avautua seuraavan niminen tiedosto

    poistaohjelmanasennuslista.txt

    Kopioi kyseisen tiedoston koko sisältö ja liitä se tänne.
    .
    .
  4. Huomasit varmaan tämän
    http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=1355
    .
    .
  5. Eiköhän poisteta tämä rivi.

    O16 - DPF: {C40F8F85-3FC3-4C0C-AD91-6A204FAAD59F} (UCInstall Class) - http://ultimatecleaner.com/install/UCInst.cab

    .
    .
  6. >>>>>>
    Avaa HijackThis..sitten Config..Misc Tools ja sieltä Open host file manager.

    Jos löytyy jotain niin avaa se painamalla
    Open in Notepad
  7. >>>>>>>
    Joo tiedän että päivitykset puuttuu mutta ei ole omaostonen käyttis
  8. Avaa HijackThis..sitten Config..Misc Tools ja sieltä Open host file manager.

    Jos löytyy jotain niin avaa se painamalla
    Open in Notepad
    Kopio ja liitä sen sisältö tänne.

    Sitten sun koneelta PUUTTUU kaikki päivitykset.
    Käytä sitä Windows updatea ja hae / asenna ne tärkeät päivitykset.
    .
    .
  9. Moi

    Tekisitkö seuraavan toimenpiteen.

    Lataa tämä.
    http://koti.mbnet.fi/pattaya1/lataus/TarkistaPoistaAsennusLista.bat

    Asenna / tallenna se työpöydälle.Tuplaklikkaa sitä kyseistä .bat-tiedosta. Odottele hetken kun se saa tarkistuksen suoritettua. Kun tarkistus on loppunut työpöydälle pitäisi ilmestyä seuraavan niminen tiedosto

    poistaohjelmanasennuslista.txt

    Avaa se ja kopioi kyseisen tiedoston koko sisältö ja liitä se tänne.
    .
    .
  10. Poista "käsin" löydetyt infected tiedostot.

    Näistä älä välitä poluissa

    D:\Program Files\AVPersonal\

    eikä näistä neljästä alimmasta ainakaan vielä

    >>>>>>
    File E:\omat ohjelmat\ares\setup_ares.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus. Action Taken: No Action Taken
    File E:\omat ohjelmat\flashget\fgf140.exe infected by "not-a-virus:AdWare.Cydoor" Virus. Action Taken: No Action Taken
    File E:\System Volume Information\_restore{25707D6E-A3E9-4E38-90A0-83DADCD4DC74}\RP25\A0010398.exe infected by "TrojanDownloader.Win32.Wren.d" Virus. Action Taken: No Action Taken.
    File E:\System Volume Information\_restore{47B1B9B5-052B-49BA-A627-E02564B5F058}\RP6\A0002116.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
  11. Poista "käsin" löydetyt infected tiedostot.

    Näistä älä välitä poluissa

    D:\Program Files\AVPersonal\

    eikä näistä neljästä alimmasta ainakaan vielä

    >>>>>>
    File E:\omat ohjelmat\ares\setup_ares.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus. Action Taken: No Action Taken
    File E:\omat ohjelmat\flashget\fgf140.exe infected by "not-a-virus:AdWare.Cydoor" Virus. Action Taken: No Action Taken
    File E:\System Volume Information\_restore{25707D6E-A3E9-4E38-90A0-83DADCD4DC74}\RP25\A0010398.exe infected by "TrojanDownloader.Win32.Wren.d" Virus. Action Taken: No Action Taken.
    File E:\System Volume Information\_restore{47B1B9B5-052B-49BA-A627-E02564B5F058}\RP6\A0002116.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
  12. "Maalaa" hiirellä rivit mustaksi.
    Kopioi näppäinyhdistelmällä Ctrl+C ja sitten avaat vaikka muistion ja liität rivit sinne vaikka komennolla tai näp.yhd. Ctrl+V.

    Muistiosta kopioit rivit ja liität ne tänne.
    .
    .
  13. Piti käydä "katsomassa" Jotin löytämä tulos

    Last piece of malware found was Trojan.Startpage.Mz in mtwirl.dll, detected by:

    Scanner Malware name Time taken
    AntiVir X 0.14 seconds
    Avast X 1.51 seconds
    BitDefender X 0.34 seconds
    ClamAV X 0.38 seconds
    Dr.Web X 0.53 seconds
    F-Prot Antivirus X 0.06 seconds
    Kaspersky Anti-Virus Trojan.Win32.StartPage.mz 0.62 seconds
    mks_vir Trojan.Startpage.Mz 0.20 seconds
    NOD32 X 0.37 seconds
    Norman Virus Control X 0.12 seconds
    .
    .
  14. Tehdään varmuuden vuoksi vielä perusteellisempi scannaus. Lataa / asenna tuolta eScan
    http://www.mwti.net/antivirus/free_utilities.asp

    Laita asetukset scannaukseen seuraavasti..ruksi kohtiin: (osa on jo valmiina)

    Memory
    Startup Folders
    Registery
    System Folders
    Services

    Drive

    All Local Drivers

    Scan All Files

    Tämän jälkeen paina Scan
    Scannaus kestää PARISEN tuntia...

    Scannaus ikkuna aukeaa scannauksessa ja alempaan laatikkoon tulee "örkkitulokset". Kopio ja liitä alemman laatikon tulokset tänne.
    .
    .
  15. Yritä etsiä koneelta polusta

    C:\WINDOWS\system32\

    myös tiedosto

    mtwirl.dll

    jos löytyy niin scannaa se tuolla
    http://virusscan.jotti.dhs.org/

    ja ilmoita tulos.
    .
    .
  16. Meinasin jo aikaisemmin vastata tuohon aikaisempaan vastaukseesi tuolla

    http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&posting=22000000006064845

    että noinkohan ne sait pois..mutta ajattelin,että etköhän palaa vielä kysymään ohjeita jos ne palaa takaisin.
    Olisit ollut meinaan ensimmäinen joka on saanut sen pois fixaamalla pelkästään kyseiset rivit ;)

    Sieltä pitää poistaa myös muita rivejä ja tiedostoja joita EI tuossa logissa NÄY.
    Sulla on VANHA versio HijackThissistä.
    Hae uusin versio kuten Juu jo siellä aikaisemmin ehdotti ja pistä uusi logi.

    Voi olla etten itse kerkiä antamaan poisto-ohjeita...
    mutta Juu antanee ohjeita poistoon :)
    .
    .
  17. Et sitten lähettänyt edes sitä toista sähköpostitse :(

    Pistä vielä uusi logi.
    .
    .
  18. Moi

    Lopeta tehtävienhallinan kautta seuraavat prosessit

    guardpc.exe
    wuaruclt.exe

    Tee uusi scannaus HijackThissillä ja poista seuraavat rivit. Sulje selain ja muut ikkunat ennen tuota FIXausta.

    O4 - HKLM\..\Run: [*windows update] wuaruclt.exe
    O4 - HKLM\..\Run: [kernel32dll] guardpc.exe
    O4 - HKLM\..\RunServices: [*windows update] wuaruclt.exe
    O4 - HKLM\..\RunServices: [kernel32dll] guardpc.exe
    O4 - HKLM\..\RunOnce: [kernel32dll] guardpc.exe
    O4 - HKCU\..\Run: [*windows update] wuaruclt.exe
    O4 - HKCU\..\Run: [kernel32dll] guardpc.exe
    O4 - HKCU\..\RunOnce: [kernel32dll] guardpc.exe

    Buuttaa kone.Pistä piilotiedostot näkyviin. Tuossa ohje siihen
    http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

    Sitten etsi kyseiset tiedostot seuraavista poluista

    C:\WINDOWS\System32\guardpc.exe
    C:\WINDOWS\System32\wuaruclt.exe

    ja lähetä noi sähköpostitse tänne
    winxp_finATdslr.net
    korvaa kirjaimet AT merkillä @

    Tiedostot salasanalla suojattuna liitteenä ohje tässä
    http://www.dslreports.com/faq/8730
    käytä salasanaa infected
    .
    .
  19. Moi

    Lue tuolta kohta Tärkeä Info ja lataa sieltä ne "korjauspalikat" varmuuden vuoksi koneelle.

    http://koti.mbnet.fi/pattaya1/adaware.htm#INFO

    Poista ohjauspaneelin lisää / poista sovelluksen kautta seuraavat jos vielä löytyy

    Advanced Searchbar
    DivX Pro Codec Adware
    Media-Motor
    Web Offer

    sekä vielä toi vanha Ad-Aware versio

    Ad-aware 6 Personal

    Sulla ei näkynyt siellä tuota New.Nettiä tai NewDotNettiä joka näkyy tuolla riveissä ja on siis mm. "kaapannut" tuon internetyhteyden. Toimi siis tämän sivun ohjeen mukaan
    http://www.newdotnet.com/removal.html

    Sitten haet UUDEN Ad-Aware SE version ja haet siihen päivitykset ja scannaat sillä koneesi läpi ja annat sen poista löydetyt "örkit".
    Ohjeita tuolla
    http://koti.mbnet.fi/pattaya1/adaware.htm

    Pistä uusi HijackThis logi tämän jälkeen niin nähdään mitä rivejä sinne vielä jää ja poistetaan sitten loput "örkit".
    .
    .
  20. Moi

    Sulla on siellä kaikenlaista roskaa.
    Ennenkuin aletaan puhdistamaan sitä niin teetkö seuraavan jutun.

    Lataa tämä.

    http://koti.mbnet.fi/pattaya1/lataus/TarkistaPoistaAsennusLista.bat

    Asenna / tallenna se työpöydälle.Tuplaklikkaa sitä kyseistä .bat-tiedosta. Odottele hetken kun se saa tarkistuksen suoritettua. Kun tarkistus on loppunut työpöydälle pitäisi ilmestyä seuraavan niminen tiedosto

    poistaohjelmanasennuslista.txt

    Avaa se ja kopioi kyseisen tiedoston koko sisältö ja liitä se tänne.
    .
    .
    21. 5 / 9
TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt