ad-aware

ad-aware profiilikuva
Joulu 2024
Vapaa kuvaus

Linkit: http://forums.techguy.org/, http://www.spywareinfoforum.com/, http://www.dslreports.com/forum/security,1, http://www.virustorjunta.net/, http://www.thaiklupi.fi/foorumi/ Kotimaa: --- Koulutus: --- Ammatti: Muu Siviilisääty: --- Lapset: ---

Liittynyt 22v sitten
0 aloitusta · 162 kommenttia
Uusimmat aloituksetSuosituimmat aloituksetUusimmat kommentit
Aikaisemmassa viestissäsi kysyit tästä

>>>>>>>>>>>>>>>>>>>>
jos CWSShredder kysyy "onko notepad.exe file random", niin mitä sille vastataan? (yes/no)
palautteesta.

>>>>>>>>>>>>>>>>>
Tarkista viitetiedosto xx päivän välein.
>>>>>
Käynnistä etsintä Resurssienhallinnasta (lyöntivirhe 1. sanassa)
>>>
Rajapinta on varmaan alan kieltä, mutta maallikko jää sen edessä suu auki.
Vaikka tuo VIRALLINEN versio ilmestyi jatkan tämän "epävirallisen" päivittämistä.
Lisätietoa tuolla
http://koti.mbnet.fi/pattaya1/tiedotteet/adawarekieli.htm

ja sieltä kohta Lisätty 17.10.2004

Nyt kun joku vaan vielä kertoisi ne hyvät ja huonot puolet niin kaikki olisi tyytyväisiä ;)

Ensimmäisen kerran joku kommentoi tuota "epävirallista" suomi käännöstä ja antoi siihen ENSIMMÄISEN korjausehdotuksen eilen aamupäivällä tässä viestissä.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000657&posting=22000000005012242
vastaukseni löytyy myös viestistä.

Oliko se käännökseni muka niin hyvä ettei siinä ole muka mitään vikaa ? Tuskin, sillä siksi ajattelinkin siihen tehdä päivityksen.
Sama juttu tässä VIRALLISESSA versiossa. Sieltä löytyy korjattavaa.

.
.
Vaikka tuo VIRALLINEN versio ilmestyi jatkan tämän "epävirallisen" päivittämistä.
Lisätietoa tuolla
http://koti.mbnet.fi/pattaya1/tiedotteet/adawarekieli.htm

ja sieltä kohta Lisätty 17.10.2004

.
.
Moi

Kiitos palautteesta.

Palautteesi tuli juuri sopivaan aikaan,sillä tarkoitus on viikonlopun / ensi viikon alussa päivittää (pientä "viilausta") tuota suomennosta.

Aikaisemmin siinä vanhassa Ad-Aware versiossa tuo kohta oli kirjoitettu yhteen pötköön muotoon
Apua(engl)
Muutin sitä niin,että siitä saisi paremmin selvää muotoon
Tuki ( engl ) välit siellä molemmilla puolilla ilman sitä pistettä :)
Ajattelin silloin jo lisäänkö pisteen vai en.
En tiedä mikä siinä sitten olisi se "paras" vaihtoehto.Tulen nyt sen muuttamaan muotoon --->
Tuki (engl.)

samaten tulen muuttamaan tämän
Yksityiskohdat muotoon --->
Tarkemmat tiedot

Tarkemmat tiedot kuvaa mielestäni kohtaa paremmin kuin pelkät Tiedot, sillä kyseinen kohtahan sisältää tarkempia yksityiskohtia / tietoja kyseisestä viitetiedostosta.

Sitten jossain näin tuolla HijackThis logi palstalla kun jollain oli F-Securen 2005 versio käytössä ( sisältää ilmeisesti jonkinlaisen Ad-Aware lisäosan) ja siellä oli scannaus logi jossa tuosta viitetiedostosta oli käytetty nimeä tunnistetiedosto .. hmmm....viite..tunniste...viite...tunniste..

Tunnistetiedosto "kuulostaa paremmalta" .
Ehkä tulen myös sen muuttamaan + teen vielä muitakin "viilauksia" muutamiin kohtiin.

.
.
Taas olit nopeampi :)
Moi

Hae ensin tuolta kohdasta Tärkeä info ne "korjauspalikat" valmiiksi.
http://koti.mbnet.fi/pattaya1/adaware.htm#INFO

Sitten poista sieltä lisää / poista sovelluksen kautta seuraavat jos vielä löytyvät.

KaZaa
WebHancer
P2P Networking
Winad Client
MyWay, MySearch, MyWebSearch
Poista myös sieltä lisää / poista sovelluksen kautta seuraavat jos löytyy

LimeWire
Limeshop

FIXaa myös vielä nämä rivit

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll (file missing)

O4 - Global Startup: LimeWire 4.0.8.lnk = C:\Program Files\LimeWire\LimeWire 4.0.8\LimeWire.exe

Poista VIKASIETOTILASSA seuraavat kansiot jos löytyvät

C:\Program Files\LimeWire
Moi

Kysyit

>>>>>>>>>>>

Mitä pitäis poistaa?
kuitenkin nämä

R3 - Default URLSearchHook is missing

O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab

016-alkuinen -->Instant Access Dialer

;)

Muuten logi on OK.

.
.
Olit näemmä vähän nopeampi kirjoittamaan. :)

.
.
Moi

Pistä piilotiedostot näkyviin. Ohje tuossa
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Scannaisitko tämän tiedoston

C:\WINDOWS\System\MSMSGSVC.exe

tällä
http://virusscan.jotti.dhs.org/

Mitä se sanoo ?

Sitten siirrä se HijackThis.exe omaan kansioon
esim. C:\Hjt\HijackThis.exe ja tee seuraava scannaus juuri sieltä.

Tee uusi scannaus ja poista seuraavat rivit jos vielä löytyvät. Sulje selain ja muut ikkunat ennen tuota FIxausta.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.com@www.e-finder.cc/hp/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.com@www.e-finder.cc/hp/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com@www.e-finder.cc/search/ (obfuscated)

O2 - BHO: DOMPeek Class - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll

O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe

O13 - DefaultPrefix: http://ehttp.cc/?
O13 - WWW Prefix: http://ehttp.cc/?

Sammuta kone .Käynnist' VIKASIETOTILASSA. Etsi ja POISTA seuravat tiedostot

C:\WINDOWS\System\MSMSGSVC.exe
Moi

Koska sulla näyttää nyt olevan F-Secure käytössä niin olethan poistanut sen McAfeen kokonaan koneelta ?

Nämä ovat siis ainakin turhia rivejä.

O4 - HKLM\..\Run: [AvconsoleEXE] C:\Ohjelmatiedostot\Network Associates\McAfee VirusScan\avconsol.exe /minimize
O4 - HKLM\..\Run: [VsecomrEXE] C:\Ohjelmatiedostot\Network Associates\McAfee VirusScan\VSEcomR.EXE
O4 - HKLM\..\Run: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
O4 - HKLM\..\Run: [VsStatEXE] C:\Ohjelmatiedostot\Network Associates\McAfee VirusScan\VSSTAT.EXE /SHOWWARNING
O4 - HKLM\..\RunServices: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE

sekä nämä

O9 - Extra button: PhoenixNet - {15f521a0-d6b8-11d4-acd3-0050fc1b6c36} - http://www.seqdl.com/servlets/Redir?BID=65457&CID=9875 (file missing)

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://anonymous:[email protected]/activex/AxisCamControl.ocx

.
.
Näyttää puhtaalta.

.
.
Moi

Poista sieltä lisää / poista sovelluksen kautta seuraava jos löytyy.

Ezula

Siirrä sitten se HijackThis.exe omaan kansioon esim. C:\Hjt\HijackThis19802.exe ja tee seuraava scannaus juuri sieltä.

Tee uusi scannaus ja poista seuraavat rivit jos vielä löytyvät. Sulje selain ja muut ikkunat ennen tuota FIXausta.

O4 - HKLM\..\Run: [SESync] "C:\Program Files\SED\SED.exe"

O16 - DPF: {8B936702-C234-40D0-B69C-A2F669A33978} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_7_EN_XP.cab

FIXaa myös tämä jos et tiedä mikä se on.Siitä ei löytynyt edes Googlella paljonkaan tietoa --> veikkaan,että se on paha rivi..

O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot

Sammuta kone. Käynnistä VIKASIETOTILASSA. Etsi ja POISTA seuraavat kansiot ja tiedostot jos vielä löytyvät.

C:\Program Files\SED
Moi

Haluaisin tarkennusta tähän.

>>>>>>>>>>>>>>>>>>>>>>
Ajaessani adawarea niin norman virus control ilmoittaa että on löytänyt troijalaisen(Java/Byteverify)ja laittanut sen karanteeniin
Moi

Katso löytyykö sieltä lisää / poista sovelluksen kautta myös seuraava ja POISTA se sieltä jos löytyy.

PrecisionTime

Tee uusi scannaus ja poista seuraava rivi jos vielä löytyy.

O4 - Global Startup: PrecisionTime.lnk = C:\Program Files\PrecisionTime\PrecisionTime.exe

Sammuta kone. Käynnistä VIKASIETOTILASSA. Etsi ja POISTA seuraava PrecisionTime kansio seuraavassa polussa jos vielä löytyy.

C:\Program Files\PrecisionTime
Moi

Poista ensimmäiseksi lisää / poista sovelluksen kautta seuraavat jos vielä löytyvät.

KaZaa Media Desktop
P2P NETWORKING
MESSENGER PLUS! 3
myös tämä

C:\WINDOWS\SYSTEM\svehost.exe

vaikka taitaa olla selvä botti.

.
.
: )

.
.
8 / 9
TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt