VX2. BetterInternet

Tuossa:

Log for VX2.BetterInternet File Finder

Files Found---
C:\WINDOWS\System32\acd.dll


Guardian Key--- is called: GuardianPEAAW
Asynchronous 000
DllName C:\WINDOWS\system32\acd.dll
Impersonate 000
Logon WinLogon
Logoff WinLogoff
Version 124
ID {49DD6622-312E-4C45-8CF5-AE015B41F69F}
IDex DS3

User Agent String---
{49DD6622-312E-4C45-8CF5-AE015B41F69F}

Rate kirjoitti:

Tuossa:

Log for VX2.BetterInternet File Finder

Files Found---
C:\WINDOWS\System32\acd.dll


Guardian Key--- is called: GuardianPEAAW
Asynchronous 000
DllName C:\WINDOWS\system32\acd.dll
Impersonate 000
Logon WinLogon
Logoff WinLogoff
Version 124
ID {49DD6622-312E-4C45-8CF5-AE015B41F69F}
IDex DS3

User Agent String---
{49DD6622-312E-4C45-8CF5-AE015B41F69F}

Sitten sullahan oli se KillBox mutta tässä vielä linkki mistä sen voi ladata. Tarkista ,että omassasi on sama versio.
http://download.broadbandmedic.com/

Avaa KillBox
Avaa sieltä ylhäältä
Fix L2M>Kill VX2.betterinternet

pitäisi ilmestyä tämä rivi

C:\WINDOWS\System32\acd.dll

jos ei niin liitä se siihen KillBox kenttään .

Kun olet liittänyt sen siihen niin ylhäältä valitse

Action->Delete on Reboot

Avautuu uusi ikkuna josta valitset

File ->Add File

nyt se rivi pitäisi näkyä siinä uudessa ikkunassa jos hyvin käy...
Valitset sen jälkeen ylhäältä

Action-->Process and Reboot

tämän jälkeen se pyytää buuttaamaan koneen joten tee myös niin.

Toivotavasti ne ohjeet meni oikein..

Huom !
Muista tosiaan,että se nettiyhteys ei ole kyseisen toimenpiteen aikana päällä.
Ota piuha irti koneesta tai ADSL-sovittimesta virtapiuha irti siksi aikaa..

Palataan asiaan tämän jälkeen.
Voisit myös hakea HijackThis ohjelman ja liittää sen login tänne seuraavaan viestiin.

Ad-Aware kirjoitti:

Sitten sullahan oli se KillBox mutta tässä vielä linkki mistä sen voi ladata. Tarkista ,että omassasi on sama versio.
http://download.broadbandmedic.com/

Avaa KillBox
Avaa sieltä ylhäältä
Fix L2M>Kill VX2.betterinternet

pitäisi ilmestyä tämä rivi

C:\WINDOWS\System32\acd.dll

jos ei niin liitä se siihen KillBox kenttään .

Kun olet liittänyt sen siihen niin ylhäältä valitse

Action->Delete on Reboot

Avautuu uusi ikkuna josta valitset

File ->Add File

nyt se rivi pitäisi näkyä siinä uudessa ikkunassa jos hyvin käy...
Valitset sen jälkeen ylhäältä

Action-->Process and Reboot

tämän jälkeen se pyytää buuttaamaan koneen joten tee myös niin.

Toivotavasti ne ohjeet meni oikein..

Huom !
Muista tosiaan,että se nettiyhteys ei ole kyseisen toimenpiteen aikana päällä.
Ota piuha irti koneesta tai ADSL-sovittimesta virtapiuha irti siksi aikaa..

Palataan asiaan tämän jälkeen.
Voisit myös hakea HijackThis ohjelman ja liittää sen login tänne seuraavaan viestiin.

Sitten sen lisäksi käytä myös sitä VX2Finderiä.
Tuossa siihen ohjeet

http://www.wilderssecurity.com/showpost.php?p=192797&postcount=7

Joudut myös menemään sinne rekisteriin etsimään ja poistamaan tämän Guardianin

GuardianPEAAW

mutta siihen on tarkemmat ohjeet tuossa yläpuolella olevassa linkissä.

Ad-Aware kirjoitti:

Sitten sen lisäksi käytä myös sitä VX2Finderiä.
Tuossa siihen ohjeet

http://www.wilderssecurity.com/showpost.php?p=192797&postcount=7

Joudut myös menemään sinne rekisteriin etsimään ja poistamaan tämän Guardianin

GuardianPEAAW

mutta siihen on tarkemmat ohjeet tuossa yläpuolella olevassa linkissä.

Ei ollut apua näistäkään toimenpiteistä. Se .dll ilmestyy aina takaisin. Nyt toimenpiteiden jälkeen kun kone käynnistettiin se ilmestyi Ad-Awarella haettaessa nimellä ...32\6eo4svc.dll
Aiemmin on esiintynyt mm. nimillä
...\awd.dll
...\ayrsvc.dll
...\adaamon.dll
...\3bvx.dll
...\adctres.dll
...\aksmext.dll
...\aotxprxy.dll
...\aytxprxy.dll
...\auctres.dll

2,5 päivää jo tehty töitä. On sitkeä otus!
Mikä nyt neuvoksi?

Rate kirjoitti:

Ei ollut apua näistäkään toimenpiteistä. Se .dll ilmestyy aina takaisin. Nyt toimenpiteiden jälkeen kun kone käynnistettiin se ilmestyi Ad-Awarella haettaessa nimellä ...32\6eo4svc.dll
Aiemmin on esiintynyt mm. nimillä
...\awd.dll
...\ayrsvc.dll
...\adaamon.dll
...\3bvx.dll
...\adctres.dll
...\aksmext.dll
...\aotxprxy.dll
...\aytxprxy.dll
...\auctres.dll

2,5 päivää jo tehty töitä. On sitkeä otus!
Mikä nyt neuvoksi?

kuin kaikki toimenpiteet vielä kerran uusiksi.

eli scannaus sillä VX2Finderillä

ja sinne putkahtaa taas se uusi rivi siitä dll:stä
-->killbox jne...

hijackthis logikin voisi olla avuksi sillä jos sulla on siellä jotain muuta mikä estää noiden poisto-ohjelmien ajon niin ettei se
VX2.BetterInternet poistu..

Voihan tosiaan olla niinkuin sanoit,että se on jokin uusi variantti ja siihen ei ole VIELÄ löydetty lääkettä.....

Ad-Aware kirjoitti:

kuin kaikki toimenpiteet vielä kerran uusiksi.

eli scannaus sillä VX2Finderillä

ja sinne putkahtaa taas se uusi rivi siitä dll:stä
-->killbox jne...

hijackthis logikin voisi olla avuksi sillä jos sulla on siellä jotain muuta mikä estää noiden poisto-ohjelmien ajon niin ettei se
VX2.BetterInternet poistu..

Voihan tosiaan olla niinkuin sanoit,että se on jokin uusi variantti ja siihen ei ole VIELÄ löydetty lääkettä.....

Löysin tällaisen ohjeen tuohon troijalaiseen:
Re: VX2.betterinternet and Bundleware Infestations on the Rise (Score: 1)
by jantree on Monday, May 24 @ 19:10:27 PDT
(User Info | Send a Message)
Try the following link to download an uninstaller for the vx2.betterinternet trojan. It is also known as Look2Me. I emailed the company and demanded they tell me how to remove it. Their email in quotes below included the link. I downloaded it, ran it, and it deleted this horrible bug. Good Luck.

"Hello,

The UnInstaller for the Look2Me application can be found at:

http://www.look2me.com/cgi-bin/UnInstaller

Thank you for using our application.

Regards,

Look2Me"

Osoite oli:
http://www.pcsympathy.com/article379.html
Latasin tuon uninstallerin ja skannasin virustorjunnalla - ei löytöjä.
Harkitkaa itse kannattaako kokeilla.
Mitä mieltä olet Ad-Aware?

norman kirjoitti:

Löysin tällaisen ohjeen tuohon troijalaiseen:
Re: VX2.betterinternet and Bundleware Infestations on the Rise (Score: 1)
by jantree on Monday, May 24 @ 19:10:27 PDT
(User Info | Send a Message)
Try the following link to download an uninstaller for the vx2.betterinternet trojan. It is also known as Look2Me. I emailed the company and demanded they tell me how to remove it. Their email in quotes below included the link. I downloaded it, ran it, and it deleted this horrible bug. Good Luck.

"Hello,

The UnInstaller for the Look2Me application can be found at:

http://www.look2me.com/cgi-bin/UnInstaller

Thank you for using our application.

Regards,

Look2Me"

Osoite oli:
http://www.pcsympathy.com/article379.html
Latasin tuon uninstallerin ja skannasin virustorjunnalla - ei löytöjä.
Harkitkaa itse kannattaako kokeilla.
Mitä mieltä olet Ad-Aware?

mieltä ,että koska tuon aiheuttaja on juuri tuo Look2Me ja se,että juuri SE tarjoaa sitä UnInstalleria niin hmm...hmm..
Olisin enemmän kuin epäileväinen...
Mutta tietenkin sitä voi kokeilla...

Itse kokeilisin ennemminkin tätä
http://www.spywareinfo.com/~merijn/files/kill2me.zip

tuolta
http://www.spywareinfo.com/~merijn/downloads.html

Tässä on vielä lisää ohjeita

Look2me Removal Instructions and Help
http://www.pchell.com/support/look2me.shtml

Ad-Aware kirjoitti:

mieltä ,että koska tuon aiheuttaja on juuri tuo Look2Me ja se,että juuri SE tarjoaa sitä UnInstalleria niin hmm...hmm..
Olisin enemmän kuin epäileväinen...
Mutta tietenkin sitä voi kokeilla...

Itse kokeilisin ennemminkin tätä
http://www.spywareinfo.com/~merijn/files/kill2me.zip

tuolta
http://www.spywareinfo.com/~merijn/downloads.html

Tässä on vielä lisää ohjeita

Look2me Removal Instructions and Help
http://www.pchell.com/support/look2me.shtml

asiassa, kyllä varovainen pitää olla.
Muistaakseni joku muukin haittaohjelma, ihme kyllä, saatiin pois levittäjän uninstallerilla.
Tutkitaan lisää muiden kokemuksia.

norman kirjoitti:

asiassa, kyllä varovainen pitää olla.
Muistaakseni joku muukin haittaohjelma, ihme kyllä, saatiin pois levittäjän uninstallerilla.
Tutkitaan lisää muiden kokemuksia.

olethan tämän login varmaan nähnyt?
http://www.lavasoftsupport.com/index.php?showtopic=30057
Tuo twaintec ilmenee hyvin usein tuossa logissa:
VX2.BetterInternet Object recognized!
Type : File
Data : twaintec.ini
Object : C:\Documents and Settings\HP Authorized Custom\Local Settings\Temp\
FileSize : 224 KB

Rate kirjoitti:

Ei ollut apua näistäkään toimenpiteistä. Se .dll ilmestyy aina takaisin. Nyt toimenpiteiden jälkeen kun kone käynnistettiin se ilmestyi Ad-Awarella haettaessa nimellä ...32\6eo4svc.dll
Aiemmin on esiintynyt mm. nimillä
...\awd.dll
...\ayrsvc.dll
...\adaamon.dll
...\3bvx.dll
...\adctres.dll
...\aksmext.dll
...\aotxprxy.dll
...\aytxprxy.dll
...\auctres.dll

2,5 päivää jo tehty töitä. On sitkeä otus!
Mikä nyt neuvoksi?

Käynnistä spybot s&d advanced mode'ssa, valitse Tools ja System startup, untsekkaa kaikki epäillyttävat kohdat(ts. jättää ne ohjelmat käynnistymättä).Uudelleenimeä aiemmat adware tiedostot esim 6eo4svc.dl_ . UKäynnistä tietokone. Tarkista spybot s&d'llä onko tullut uusi rivi system startup listaan.

wysiwyg kirjoitti:

Käynnistä spybot s&d advanced mode'ssa, valitse Tools ja System startup, untsekkaa kaikki epäillyttävat kohdat(ts. jättää ne ohjelmat käynnistymättä).Uudelleenimeä aiemmat adware tiedostot esim 6eo4svc.dl_ . UKäynnistä tietokone. Tarkista spybot s&d'llä onko tullut uusi rivi system startup listaan.

http://forums.techguy.org/t226924.html

Mukana tuo Look2Me:n uninstallerikin (vaatii hyväksymään ehdot ennen latausta ja lataussivulla annetaan koodi uninstallerin käyttöön?!)
Googlessa reipas 5000 löytöä "Vx2.betterinternet".

Ad-Aware kirjoitti:

mieltä ,että koska tuon aiheuttaja on juuri tuo Look2Me ja se,että juuri SE tarjoaa sitä UnInstalleria niin hmm...hmm..
Olisin enemmän kuin epäileväinen...
Mutta tietenkin sitä voi kokeilla...

Itse kokeilisin ennemminkin tätä
http://www.spywareinfo.com/~merijn/files/kill2me.zip

tuolta
http://www.spywareinfo.com/~merijn/downloads.html

Tässä on vielä lisää ohjeita

Look2me Removal Instructions and Help
http://www.pchell.com/support/look2me.shtml

Missä pihvi?

norman kirjoitti:

Löysin tällaisen ohjeen tuohon troijalaiseen:
Re: VX2.betterinternet and Bundleware Infestations on the Rise (Score: 1)
by jantree on Monday, May 24 @ 19:10:27 PDT
(User Info | Send a Message)
Try the following link to download an uninstaller for the vx2.betterinternet trojan. It is also known as Look2Me. I emailed the company and demanded they tell me how to remove it. Their email in quotes below included the link. I downloaded it, ran it, and it deleted this horrible bug. Good Luck.

"Hello,

The UnInstaller for the Look2Me application can be found at:

http://www.look2me.com/cgi-bin/UnInstaller

Thank you for using our application.

Regards,

Look2Me"

Osoite oli:
http://www.pcsympathy.com/article379.html
Latasin tuon uninstallerin ja skannasin virustorjunnalla - ei löytöjä.
Harkitkaa itse kannattaako kokeilla.
Mitä mieltä olet Ad-Aware?

...mutta se ei purrut. Ehkä tämä on jokin uusi äkäisempi versio. Lisäisin senverran edellisiin, että kytkin adsl-modeemin palomuurin lisäksi aktiiviseksi koneellani olevan Sygate Personal Firewall Pro:n. Sillä seurauksella että popuppien silmille hyppiminen loppui, mutta "pöpö" jyllää yhä koneellani. Käynnistettäessä Sygate kysyi seuraavat kysymykset joihin vastasin No.
"Windows NT-kirjaus [winlogon.exe] is trying to connect to www.look2me.com [69.20.20.161] using remote port 80 [HTTP-WorldWideWeb]. Do you want to allow this program to acces the network?"
"Suorita DLL Sovelluksena [rundll32.exe] is trying to connect to www.look2me.com [69.20.20.161] using remote port 80 [HTTP-WorldWideWeb]. Do you want to allow this program to acces the network?
Silti lisää törkyä ilmestyy koneelle vaikka hitaammin. Ad-awarella löytyy mutta aina jää yksi .dll jäljelle. Tällä kertaa ...32\anlui.dll.

Rate kirjoitti:

...mutta se ei purrut. Ehkä tämä on jokin uusi äkäisempi versio. Lisäisin senverran edellisiin, että kytkin adsl-modeemin palomuurin lisäksi aktiiviseksi koneellani olevan Sygate Personal Firewall Pro:n. Sillä seurauksella että popuppien silmille hyppiminen loppui, mutta "pöpö" jyllää yhä koneellani. Käynnistettäessä Sygate kysyi seuraavat kysymykset joihin vastasin No.
"Windows NT-kirjaus [winlogon.exe] is trying to connect to www.look2me.com [69.20.20.161] using remote port 80 [HTTP-WorldWideWeb]. Do you want to allow this program to acces the network?"
"Suorita DLL Sovelluksena [rundll32.exe] is trying to connect to www.look2me.com [69.20.20.161] using remote port 80 [HTTP-WorldWideWeb]. Do you want to allow this program to acces the network?
Silti lisää törkyä ilmestyy koneelle vaikka hitaammin. Ad-awarella löytyy mutta aina jää yksi .dll jäljelle. Tällä kertaa ...32\anlui.dll.

Ehkä olet jo nähny ton,mutta ajattelin pistää sen tänne,koska siitä on ollu apua muutamille


http://www.computerelvis.com/SquashingBugs.htm

Niin kirjoitti:

Ehkä olet jo nähny ton,mutta ajattelin pistää sen tänne,koska siitä on ollu apua muutamille


http://www.computerelvis.com/SquashingBugs.htm

Kiitokset! Kaikki neuvot ovat kullan kalliit. Tuota on vielä kokeiltava.

Rate kirjoitti:

Kiitokset! Kaikki neuvot ovat kullan kalliit. Tuota on vielä kokeiltava.

myös sen hijackthis lokin tähän kuten tuolla on aiemmin pyydetty.

liittää kirjoitti:

myös sen hijackthis lokin tähän kuten tuolla on aiemmin pyydetty.

...poika tulee kotiin. Hän osaa nämä. itse en ole vielä niin "expertti". Odotellaan...

Rate kirjoitti:

...poika tulee kotiin. Hän osaa nämä. itse en ole vielä niin "expertti". Odotellaan...

Sullahan on tuo VX2Finder ohjelma koneella.
Tossa ohjeet miten teet ja päivitä Ad-Aware.
Et saa olla yhteydessä nettiin,ton operaation aikana(ota vaikka piuha irti).

Tee ohjeiden mukaan ,jonka jälken käynnistät koneen uudestaan ja liität sen Hijack This login tänne.


Click "Click To find Find VX2.Abetterinternet" button.
Select all the files found.
Click the 'Delete These Files' button

The program will delete all files but one that will be deleted on reboot.
Allow program to reboot.

Once Restarted:
Click 'Guardian.reg'.
Click 'User Agent'.
Click 'Restore Policy'.

You need to answer yes to the popups following each of these.

Close VX2 finder.
Open adaware.
Now do the following:
- Under Ad-aware 6 > Settings (Gear at the top) > Tweaks > Scanning Engine:
check: "Unload recognized processes during scanning."
- Under Ad-aware 6 > Settings (Gear at the top) > Tweaks > Cleaning Engine:
Check: "Let Windows remove files in use after reboot."
Press "Scan Now"
- Check option "Use Custom scanning options"
- Check option "Activate In-Depth Scan"
- Press "Select drives\folders to scan"
- Select the active partition which is usually C:
Now press "Next" to let Ad-aware scan your drives...
It will find a number of "bad" files and registry keys.
Right-click in that pane and choose "select all"
Now press "Next" again.
It will ask you whether you'd like to remove all checked items. Click OK.

Niin kirjoitti:

Sullahan on tuo VX2Finder ohjelma koneella.
Tossa ohjeet miten teet ja päivitä Ad-Aware.
Et saa olla yhteydessä nettiin,ton operaation aikana(ota vaikka piuha irti).

Tee ohjeiden mukaan ,jonka jälken käynnistät koneen uudestaan ja liität sen Hijack This login tänne.


Click "Click To find Find VX2.Abetterinternet" button.
Select all the files found.
Click the 'Delete These Files' button

The program will delete all files but one that will be deleted on reboot.
Allow program to reboot.

Once Restarted:
Click 'Guardian.reg'.
Click 'User Agent'.
Click 'Restore Policy'.

You need to answer yes to the popups following each of these.

Close VX2 finder.
Open adaware.
Now do the following:
- Under Ad-aware 6 > Settings (Gear at the top) > Tweaks > Scanning Engine:
check: "Unload recognized processes during scanning."
- Under Ad-aware 6 > Settings (Gear at the top) > Tweaks > Cleaning Engine:
Check: "Let Windows remove files in use after reboot."
Press "Scan Now"
- Check option "Use Custom scanning options"
- Check option "Activate In-Depth Scan"
- Press "Select drives\folders to scan"
- Select the active partition which is usually C:
Now press "Next" to let Ad-aware scan your drives...
It will find a number of "bad" files and registry keys.
Right-click in that pane and choose "select all"
Now press "Next" again.
It will ask you whether you'd like to remove all checked items. Click OK.

Ne ohjeet oli englanniksi,mutta jos et ymmärrä niistä jotain,niin kysy.

norman kirjoitti:

http://forums.techguy.org/t226924.html

Mukana tuo Look2Me:n uninstallerikin (vaatii hyväksymään ehdot ennen latausta ja lataussivulla annetaan koodi uninstallerin käyttöön?!)
Googlessa reipas 5000 löytöä "Vx2.betterinternet".

...erityisesti nimimerkki Ad-Awarelle lisäpalikkalinkistä ohjelmaan Ad-aware 6.0
jolla lähes 2 viikkoa kestänyt piina päättyi.
Vielä kerran KIITOS!!!