ad-aware

Vapaa kuvaus

Linkit: http://forums.techguy.org/, http://www.spywareinfoforum.com/, http://www.dslreports.com/forum/security,1, http://www.virustorjunta.net/, http://www.thaiklupi.fi/foorumi/ Kotimaa: --- Koulutus: --- Ammatti: Muu Siviilisääty: --- Lapset: ---

Aloituksia

0

Kommenttia

162

  1. Aikaisemmassa viestissäsi kysyit tästä

    >>>>>>>>>>>>>>>>>>>>
    jos CWSShredder kysyy "onko notepad.exe file random", niin mitä sille vastataan? (yes/no)
  2. palautteesta.

    >>>>>>>>>>>>>>>>>
    Tarkista viitetiedosto xx päivän välein.
    >>>>>
    Käynnistä etsintä Resurssienhallinnasta (lyöntivirhe 1. sanassa)
    >>>
    Rajapinta on varmaan alan kieltä, mutta maallikko jää sen edessä suu auki.
  3. Vaikka tuo VIRALLINEN versio ilmestyi jatkan tämän "epävirallisen" päivittämistä.
    Lisätietoa tuolla
    http://koti.mbnet.fi/pattaya1/tiedotteet/adawarekieli.htm

    ja sieltä kohta Lisätty 17.10.2004

    Nyt kun joku vaan vielä kertoisi ne hyvät ja huonot puolet niin kaikki olisi tyytyväisiä ;)

    Ensimmäisen kerran joku kommentoi tuota "epävirallista" suomi käännöstä ja antoi siihen ENSIMMÄISEN korjausehdotuksen eilen aamupäivällä tässä viestissä.
    http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000657&posting=22000000005012242
    vastaukseni löytyy myös viestistä.

    Oliko se käännökseni muka niin hyvä ettei siinä ole muka mitään vikaa ? Tuskin, sillä siksi ajattelinkin siihen tehdä päivityksen.
    Sama juttu tässä VIRALLISESSA versiossa. Sieltä löytyy korjattavaa.

    .
    .
  4. Vaikka tuo VIRALLINEN versio ilmestyi jatkan tämän "epävirallisen" päivittämistä.
    Lisätietoa tuolla
    http://koti.mbnet.fi/pattaya1/tiedotteet/adawarekieli.htm

    ja sieltä kohta Lisätty 17.10.2004

    .
    .
  5. Moi

    Kiitos palautteesta.

    Palautteesi tuli juuri sopivaan aikaan,sillä tarkoitus on viikonlopun / ensi viikon alussa päivittää (pientä "viilausta") tuota suomennosta.

    Aikaisemmin siinä vanhassa Ad-Aware versiossa tuo kohta oli kirjoitettu yhteen pötköön muotoon
    Apua(engl)
    Muutin sitä niin,että siitä saisi paremmin selvää muotoon
    Tuki ( engl ) välit siellä molemmilla puolilla ilman sitä pistettä :)
    Ajattelin silloin jo lisäänkö pisteen vai en.
    En tiedä mikä siinä sitten olisi se "paras" vaihtoehto.Tulen nyt sen muuttamaan muotoon --->
    Tuki (engl.)

    samaten tulen muuttamaan tämän
    Yksityiskohdat muotoon --->
    Tarkemmat tiedot

    Tarkemmat tiedot kuvaa mielestäni kohtaa paremmin kuin pelkät Tiedot, sillä kyseinen kohtahan sisältää tarkempia yksityiskohtia / tietoja kyseisestä viitetiedostosta.

    Sitten jossain näin tuolla HijackThis logi palstalla kun jollain oli F-Securen 2005 versio käytössä ( sisältää ilmeisesti jonkinlaisen Ad-Aware lisäosan) ja siellä oli scannaus logi jossa tuosta viitetiedostosta oli käytetty nimeä tunnistetiedosto .. hmmm....viite..tunniste...viite...tunniste..

    Tunnistetiedosto "kuulostaa paremmalta" .
    Ehkä tulen myös sen muuttamaan + teen vielä muitakin "viilauksia" muutamiin kohtiin.

    .
    .
  6. Taas olit nopeampi :)
  7. Moi

    Hae ensin tuolta kohdasta Tärkeä info ne "korjauspalikat" valmiiksi.
    http://koti.mbnet.fi/pattaya1/adaware.htm#INFO

    Sitten poista sieltä lisää / poista sovelluksen kautta seuraavat jos vielä löytyvät.

    KaZaa
    WebHancer
    P2P Networking
    Winad Client
    MyWay, MySearch, MyWebSearch
  8. Poista myös sieltä lisää / poista sovelluksen kautta seuraavat jos löytyy

    LimeWire
    Limeshop

    FIXaa myös vielä nämä rivit

    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll (file missing)

    O4 - Global Startup: LimeWire 4.0.8.lnk = C:\Program Files\LimeWire\LimeWire 4.0.8\LimeWire.exe

    Poista VIKASIETOTILASSA seuraavat kansiot jos löytyvät

    C:\Program Files\LimeWire
  9. Moi

    Kysyit

    >>>>>>>>>>>

    Mitä pitäis poistaa?
  10. kuitenkin nämä

    R3 - Default URLSearchHook is missing

    O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab

    016-alkuinen -->Instant Access Dialer

    ;)

    Muuten logi on OK.

    .
    .
  11. Olit näemmä vähän nopeampi kirjoittamaan. :)

    .
    .
  12. Moi

    Pistä piilotiedostot näkyviin. Ohje tuossa
    http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

    Scannaisitko tämän tiedoston

    C:\WINDOWS\System\MSMSGSVC.exe

    tällä
    http://virusscan.jotti.dhs.org/

    Mitä se sanoo ?

    Sitten siirrä se HijackThis.exe omaan kansioon
    esim. C:\Hjt\HijackThis.exe ja tee seuraava scannaus juuri sieltä.

    Tee uusi scannaus ja poista seuraavat rivit jos vielä löytyvät. Sulje selain ja muut ikkunat ennen tuota FIxausta.

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.com@www.e-finder.cc/hp/ (obfuscated)
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.com@www.e-finder.cc/hp/ (obfuscated)
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com@www.e-finder.cc/search/ (obfuscated)
    R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com@www.e-finder.cc/search/ (obfuscated)

    O2 - BHO: DOMPeek Class - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll

    O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe

    O13 - DefaultPrefix: http://ehttp.cc/?
    O13 - WWW Prefix: http://ehttp.cc/?

    Sammuta kone .Käynnist' VIKASIETOTILASSA. Etsi ja POISTA seuravat tiedostot

    C:\WINDOWS\System\MSMSGSVC.exe
  13. Moi

    Koska sulla näyttää nyt olevan F-Secure käytössä niin olethan poistanut sen McAfeen kokonaan koneelta ?

    Nämä ovat siis ainakin turhia rivejä.

    O4 - HKLM\..\Run: [AvconsoleEXE] C:\Ohjelmatiedostot\Network Associates\McAfee VirusScan\avconsol.exe /minimize
    O4 - HKLM\..\Run: [VsecomrEXE] C:\Ohjelmatiedostot\Network Associates\McAfee VirusScan\VSEcomR.EXE
    O4 - HKLM\..\Run: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
    O4 - HKLM\..\Run: [VsStatEXE] C:\Ohjelmatiedostot\Network Associates\McAfee VirusScan\VSSTAT.EXE /SHOWWARNING
    O4 - HKLM\..\RunServices: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE

    sekä nämä

    O9 - Extra button: PhoenixNet - {15f521a0-d6b8-11d4-acd3-0050fc1b6c36} - http://www.seqdl.com/servlets/Redir?BID=65457&CID=9875 (file missing)

    O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://anonymous:[email protected]/activex/AxisCamControl.ocx

    .
    .
  14. Näyttää puhtaalta.

    .
    .
  15. Moi

    Poista sieltä lisää / poista sovelluksen kautta seuraava jos löytyy.

    Ezula

    Siirrä sitten se HijackThis.exe omaan kansioon esim. C:\Hjt\HijackThis19802.exe ja tee seuraava scannaus juuri sieltä.

    Tee uusi scannaus ja poista seuraavat rivit jos vielä löytyvät. Sulje selain ja muut ikkunat ennen tuota FIXausta.

    O4 - HKLM\..\Run: [SESync] "C:\Program Files\SED\SED.exe"

    O16 - DPF: {8B936702-C234-40D0-B69C-A2F669A33978} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_7_EN_XP.cab

    FIXaa myös tämä jos et tiedä mikä se on.Siitä ei löytynyt edes Googlella paljonkaan tietoa --> veikkaan,että se on paha rivi..

    O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot

    Sammuta kone. Käynnistä VIKASIETOTILASSA. Etsi ja POISTA seuraavat kansiot ja tiedostot jos vielä löytyvät.

    C:\Program Files\SED
  16. Moi

    Haluaisin tarkennusta tähän.

    >>>>>>>>>>>>>>>>>>>>>>
    Ajaessani adawarea niin norman virus control ilmoittaa että on löytänyt troijalaisen(Java/Byteverify)ja laittanut sen karanteeniin
  17. Moi

    Katso löytyykö sieltä lisää / poista sovelluksen kautta myös seuraava ja POISTA se sieltä jos löytyy.

    PrecisionTime

    Tee uusi scannaus ja poista seuraava rivi jos vielä löytyy.

    O4 - Global Startup: PrecisionTime.lnk = C:\Program Files\PrecisionTime\PrecisionTime.exe

    Sammuta kone. Käynnistä VIKASIETOTILASSA. Etsi ja POISTA seuraava PrecisionTime kansio seuraavassa polussa jos vielä löytyy.

    C:\Program Files\PrecisionTime
  18. Moi

    Poista ensimmäiseksi lisää / poista sovelluksen kautta seuraavat jos vielä löytyvät.

    KaZaa Media Desktop
    P2P NETWORKING
    MESSENGER PLUS! 3
  19. myös tämä

    C:\WINDOWS\SYSTEM\svehost.exe

    vaikka taitaa olla selvä botti.

    .
    .
  20. : )

    .
    .
    21. 8 / 9
TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt