Hei, osaiskos joku kattoo ton ad-awaren login; uskaltaako kaikki poistaa vai onko jotain säästettävää?
ArchiveData(auto-quarantine- 25-07-2004 12-57-29.bckp)
======================================================
WEBHANCER
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[0]=Rek.arvo : Software\Microsoft\Windows\CurrentVersion\Run
obj[3]=Kansio : c:\program files\webHancer
obj[11]=Tiedosto : c:\program files\webhancer\programs\whsurvey.exe
obj[15]=Tiedosto : c:\program files\webhancer\programs\wbhshare.dll
obj[16]=Tiedosto : c:\program files\webhancer\programs\whagent.exe
obj[17]=Tiedosto : c:\program files\webhancer\programs\whagent.ini
obj[18]=Tiedosto : c:\program files\webhancer\programs\whiehlpr.dll
obj[19]=Tiedosto : c:\program files\webhancer\programs\whieshm.dll
obj[23]=Tiedosto : c:\windows\lastgood\whagent.inf
obj[24]=Tiedosto : c:\windows\lastgood\whinstaller.exe
obj[25]=Tiedosto : c:\windows\whagent.inf
obj[26]=Tiedosto : c:\windows\whinstaller.exe
obj[27]=Tiedosto : c:\windows\whinstaller.ini
obj[28]=Tiedosto : c:\program files\webhancer\programs\license.txt
obj[29]=Tiedosto : c:\program files\webhancer\programs\readme.txt
obj[30]=Tiedosto : c:\program files\webhancer\programs\sporder.dll
obj[31]=Tiedosto : c:\program files\webhancer\programs\whsurvey.ini
CLARIA
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[1]=Kansio : C:\Program Files\Gator.com
obj[6]=Kansio : c:\program files\common files\CMEII
obj[7]=Kansio : c:\program files\common files\GMT
NETRATINGS
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[2]=Kansio : C:\Program Files\NetRatings
obj[8]=Kansio : c:\program files\netratings\Premeter
obj[14]=Tiedosto : c:\program files\netratings\premeter\prmt_update_en_1.0.4.0_standard.exe
obj[55]=Tiedosto : c:\program files\netratings\premeter\prmt.exe
obj[56]=Tiedosto : c:\program files\netratings\premeter\prmt_update_en_1.0.5.0_standard.exe
COMETSYSTEMS
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[4]=Kansio : c:\program files\Comet
obj[5]=Kansio : c:\program files\comet\Bin
obj[12]=Tiedosto : c:\program files\comet\bin\comet.exe
obj[13]=Tiedosto : c:\program files\comet\bin\cstray.exe
obj[32]=Tiedosto : c:\program files\comet\bin
obj[33]=Tiedosto : c:\program files\comet\core
obj[34]=Tiedosto : c:\program files\comet\install
obj[35]=Tiedosto : c:\program files\comet\products
obj[36]=Tiedosto : c:\program files\comet\services
obj[37]=Tiedosto : c:\program files\comet\temp
obj[38]=Tiedosto : c:\program files\comet\uninstall
obj[39]=Tiedosto : c:\program files\comet\update
obj[40]=Tiedosto : c:\program files\comet\bin\comutil.dll
obj[41]=Tiedosto : c:\program files\comet\bin\csapputil.dll
obj[42]=Tiedosto : c:\program files\comet\bin\csband.dll
obj[43]=Tiedosto : c:\program files\comet\bin\csbho.dll
obj[44]=Tiedosto : c:\program files\comet\bin\csbrange.dll
obj[45]=Tiedosto : c:\program files\comet\bin\cscore.dll
obj[46]=Tiedosto : c:\program files\comet\bin\csctx.dll
obj[47]=Tiedosto : c:\program files\comet\bin\cseng.dll
obj[48]=Tiedosto : c:\program files\comet\bin\csietb.dll
obj[49]=Tiedosto : c:\program files\comet\bin\csinst.dll
obj[50]=Tiedosto : c:\program files\comet\bin\csinstall.exe
obj[51]=Tiedosto : c:\program files\comet\bin\csutil.dll
obj[52]=Tiedosto : c:\program files\comet\bin\fileutil.dll
obj[53]=Tiedosto : c:\program files\comet\bin\skinui.dll
obj[54]=Tiedosto : c:\program files\comet\bin\unins.ico
CARPEDIEM
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[9]=Rek.avain : Software\Montorgueil
obj[21]=Tiedosto : c:\windows\downloaded program files\accesmembre.inf
DIALER
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[10]=Rek.avain : Software\Comsoft
obj[22]=Tiedosto : c:\windows\inf\nsupd9x.inf
TRACKING COOKIE
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[20]=Tiedosto : c:\temp\cookies\esiasennettu@tripod[1].txt
ArchiveData(auto-quarantine- 25-07-2004 12-57-29.bckp)
======================================================
WEBHANCER
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[0]=Rek.arvo : Software\Microsoft\Windows\CurrentVersion\Run
obj[3]=Kansio : c:\program files\webHancer
obj[11]=Tiedosto : c:\program files\webhancer\programs\whsurvey.exe
obj[15]=Tiedosto : c:\program files\webhancer\programs\wbhshare.dll
obj[16]=Tiedosto : c:\program files\webhancer\programs\whagent.exe
obj[17]=Tiedosto : c:\program files\webhancer\programs\whagent.ini
obj[18]=Tiedosto : c:\program files\webhancer\programs\whiehlpr.dll
obj[19]=Tiedosto : c:\program files\webhancer\programs\whieshm.dll
obj[23]=Tiedosto : c:\windows\lastgood\whagent.inf
obj[24]=Tiedosto : c:\windows\lastgood\whinstaller.exe
obj[25]=Tiedosto : c:\windows\whagent.inf
obj[26]=Tiedosto : c:\windows\whinstaller.exe
obj[27]=Tiedosto : c:\windows\whinstaller.ini
obj[28]=Tiedosto : c:\program files\webhancer\programs\license.txt
obj[29]=Tiedosto : c:\program files\webhancer\programs\readme.txt
obj[30]=Tiedosto : c:\program files\webhancer\programs\sporder.dll
obj[31]=Tiedosto : c:\program files\webhancer\programs\whsurvey.ini
CLARIA
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[1]=Kansio : C:\Program Files\Gator.com
obj[6]=Kansio : c:\program files\common files\CMEII
obj[7]=Kansio : c:\program files\common files\GMT
NETRATINGS
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[2]=Kansio : C:\Program Files\NetRatings
obj[8]=Kansio : c:\program files\netratings\Premeter
obj[14]=Tiedosto : c:\program files\netratings\premeter\prmt_update_en_1.0.4.0_standard.exe
obj[55]=Tiedosto : c:\program files\netratings\premeter\prmt.exe
obj[56]=Tiedosto : c:\program files\netratings\premeter\prmt_update_en_1.0.5.0_standard.exe
COMETSYSTEMS
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[4]=Kansio : c:\program files\Comet
obj[5]=Kansio : c:\program files\comet\Bin
obj[12]=Tiedosto : c:\program files\comet\bin\comet.exe
obj[13]=Tiedosto : c:\program files\comet\bin\cstray.exe
obj[32]=Tiedosto : c:\program files\comet\bin
obj[33]=Tiedosto : c:\program files\comet\core
obj[34]=Tiedosto : c:\program files\comet\install
obj[35]=Tiedosto : c:\program files\comet\products
obj[36]=Tiedosto : c:\program files\comet\services
obj[37]=Tiedosto : c:\program files\comet\temp
obj[38]=Tiedosto : c:\program files\comet\uninstall
obj[39]=Tiedosto : c:\program files\comet\update
obj[40]=Tiedosto : c:\program files\comet\bin\comutil.dll
obj[41]=Tiedosto : c:\program files\comet\bin\csapputil.dll
obj[42]=Tiedosto : c:\program files\comet\bin\csband.dll
obj[43]=Tiedosto : c:\program files\comet\bin\csbho.dll
obj[44]=Tiedosto : c:\program files\comet\bin\csbrange.dll
obj[45]=Tiedosto : c:\program files\comet\bin\cscore.dll
obj[46]=Tiedosto : c:\program files\comet\bin\csctx.dll
obj[47]=Tiedosto : c:\program files\comet\bin\cseng.dll
obj[48]=Tiedosto : c:\program files\comet\bin\csietb.dll
obj[49]=Tiedosto : c:\program files\comet\bin\csinst.dll
obj[50]=Tiedosto : c:\program files\comet\bin\csinstall.exe
obj[51]=Tiedosto : c:\program files\comet\bin\csutil.dll
obj[52]=Tiedosto : c:\program files\comet\bin\fileutil.dll
obj[53]=Tiedosto : c:\program files\comet\bin\skinui.dll
obj[54]=Tiedosto : c:\program files\comet\bin\unins.ico
CARPEDIEM
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[9]=Rek.avain : Software\Montorgueil
obj[21]=Tiedosto : c:\windows\downloaded program files\accesmembre.inf
DIALER
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[10]=Rek.avain : Software\Comsoft
obj[22]=Tiedosto : c:\windows\inf\nsupd9x.inf
TRACKING COOKIE
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
obj[20]=Tiedosto : c:\temp\cookies\esiasennettu@tripod[1].txt
Vastaukset 5
Vanhimmat
vittuun vaan kaikki
Lue ensin tuo INFO ja ote ne palikat sieltä varmuuden vuoksi ja sitte poistat kaikki mitä Aware löytää
http://koti.mbnet.fi/pattaya1/adaware.htm#INFO
webhancerin poistossa usein vaurioituu winsock2 systeemit, lspfix.exe korjaa tilanteen (rekisterin puukotuskin ammattilaisen ottein ajaa saman asian)
Yksi ohje neuvoi uudelleen nimeämään winsock2-kansion rekisterissä, poistamaan verkko-ominaisuudet ja asentamaan takaisin, mutta toi tais pelata vaan ME:ssä.
Itse olen poistanut aina kaiken mitä Ad-Aware on löytänyt, eikä ole mitään ongelmia ollut. Näin kehoitettiin myös tuolla nimimerkki ad-awaren kotisivuilla (siis se mbnet/pattaya1). Muutenkin tutustumisen arvoinen sivu !
Jube
Karanteenilistalle viikoksi ja jos mitään ongelmaa ei esiinny, niin poista kaikki.