Kokeilin F-Securea, Trojanhunteria, Spybotia ja Ad-Awarea, yritin poistaa sen kansion sisällön missä viruksia sijaitsi, mutta ei auta. Tässä logi:
Logfile of HijackThis v1.98.2
Scan saved at 17:25:01, on 29.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
C:\Program Files\F-Secure Internet Security\FSPC\fspc.exe
C:\Program Files\F-Secure Internet Security\FSPC\fshttps\fshttps.exe
C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon06.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\F-Secure Internet Security\FSGUI\fsguiexe.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HjT\HijackThis[1].exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [gcasDtServ] gcasDtServ.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [THGuard] "C:\Program Files\TrojanHunter 4.0\THGuard.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Yahoo! Word Racer - http://download.games.yahoo.com/games/clients/y/wt0_x.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
Logfile of HijackThis v1.98.2
Scan saved at 17:25:01, on 29.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
C:\Program Files\F-Secure Internet Security\FSPC\fspc.exe
C:\Program Files\F-Secure Internet Security\FSPC\fshttps\fshttps.exe
C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon06.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\F-Secure Internet Security\FSGUI\fsguiexe.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HjT\HijackThis[1].exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [gcasDtServ] gcasDtServ.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [THGuard] "C:\Program Files\TrojanHunter 4.0\THGuard.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Yahoo! Word Racer - http://download.games.yahoo.com/games/clients/y/wt0_x.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
Vastaukset 46
Vanhimmat
>Kokeilin F-Securea, Trojanhunteria, Spybotia ja Ad-Awarea, yritin poistaa sen kansion sisällön missä viruksia sijaitsi, mutta ei auta. Tässä logi<
F-secureko niistä viruksista ilmoittaa,jos niin missä se sanoo niitten olevan ja minkä nimisiä?
Mikä kansio se on ja missä se on?
Ainakin Temporary Internet Filesissa troijalaisia ja HTML/AppAX@expl...?? Tyhjensin Temporary internet filesin ja sieltä lähti kaikki paitsi yksi..
Koita tyhjentää ne Temp fileet vikasietotilassa.
Mutta mä en enää löytäny Tempejä kuin yhden..en niitä mitkä tulee käyttäjän nimen jälkeen. Siis program files-->"käyttäjän nimi"...mihin ne on hävinny? Eikä siinä yhdessäkään enää ollut mitään.
Katos tuolta
C:\Documents and Settings
Mutta ei siellä enää mitään Temp tai Temporary internet filesia ole. Oonkohan vahingossa poistanu? Oon kyllä mielestäni poistanu vaan niiden sisällön valitsemalla kaikki ja Delete..
No kyllä siellä pitäs olla
C:\Documents and Settings\käyttäjänimi\Local Settings\Temporary Internet Files\
C:\Documents and Settings\käyttäjänimi\Local Settings\Temp\
Vielä piti mennä Local Settings..ok! Nyt löyty.
Tyhjensin kaikki Tempit ja Temporary Internet Filesit, paitsi täältä ei lähtenyt C:\\Documents and Settings\Käyttäjänimi\Local Settings\Temporary Internet Files, kohde nimeltä ad.fi. Tyhjensin jopa roskakorin.
Tuleeko vielä trojan ilmotuksia F-securelta?
Näkyy niitä vielä olevan..nykyään Securekaan ei näytä moniinkaan viuksiin tehoavan, tulee vaan että "kohdetta ei voi puhdistaa" tai ihan vaan tyhjä..
Mitä se Secure löytää ja missä ne on?
Skannasin Spybotilla, Ad-Awarella (full system scan), TrojanHunterilla (full skan) ja F-Securella. Joitakin varoituksia tuli sen aikanakin, jotkut uudelleennimettiin ja joitakin ei voitu puhdistaa. Tuo Temp/Temporary Internet Filesin tyhjennys ei taida auttaa, ainakaan kaikkiin(?), koska ei ne hävinny siitä viimeksikään..ainakin sinne jää aina se yks mikä ei poistu, mistä aikasemmin mainitsinkin.. Tässä raportti:
* C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\WRVZ6SLT\1854001[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
* C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\496RO5AN\1854003[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
* C:\Documents and Settings\käyttäjänimeni\Application Data\Up Bias Meet\BURN GRIM.0XE Virustartunta: TrojanDownloader.Win32.Swizzor.bo
* C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\UPVWT0BY\track.0ncglobal[1] Virustartunta: Trojan.VBS.Seeker.a
Käynnistä vikasietotilassa ja poista
C:\Documents and Settings\käyttäjänimeni\Application Data\Up Bias Meet\BURN GRIM.0XE
- tuolta pois Up Bias Meet kansio
vaikka Secure on jo udelleen-nimenny ton
Nuo muut on tuolla tempissä,joten tyhjennä ne.
Tein mitä käskit. Mutta nyt kun katsoin ne kansiot uudestaan tavallisessa tilassa, niin Tempissäni näkyy olevan vielä kaksi tiedostoa. Onko se oikein? Kun yritin poistaa ne, niin tuli ilmoitus: "Ei voi poistaa IadHides: Käyttö estetty. Varmista, että levy ei ole täynnä tai kirjoitussuojattu ja ettei tiedosto ole käytössä." Miten siellä voi olla ne kun vasta poistin ne vikasietotilassa ja tyhjensin vielä roskakorinkin? Virusvaroituksia ei enää ole tullut, enkä ole tehnytkään virustarkistusta.
No jos varotuksia ei enää tuu ja scannissa ei löydy mitään,niin asia kunnossa.
# C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\WRVZ6SLT\1854001[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
# C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\496RO5AN\1854003[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
# C:\Documents and Settings\käyttäjänimeni\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\OCAD.jar-60d85aa6-732b77e6.zip\OCAD.class Virustartunta: Trojan-Downloader.JAVA.OpenStream.t
En tyhjentäny Temporary Internet Filesija, se vois auttaa..
Menin noita polkuja pitkin niihin missä viruksia oli ja tyhjensin ne, tavallisessa tilassa...ei kai siinä sit muuta....paitsi että täältä ei edelleenkään lähde "ad.fi": C\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files. En sit tiiä tarviiko sen lähteekään..
No jos tuosta ad.fi ei tule mitään ilmoituksia ,niin anna sen olla siellä,mitäs tuosta.
* C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\WRVZ6SLT\1854001[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
* C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\496RO5AN\1854003[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
Vielä niitä näyttää löytyvän, vaikka juuri yritin tyhjentää sen Temporary Internet Files-kansion.
Kirjoita tai kopioi Suorita kohtaan tuo
%temp%
sitte Ok ja tyhjennät sieltä kaikki.
Ei ne edelleenkään lähde, tulee: "Ei voi poistaa IadHide5: Käyttö estetty. Varmista, että levy ei ole täynnä tai kirjoitussuojattu ja ettei tiedosto ole käytössä." Tai: "Ei voi poistaa ~DFA5DF: Yhteiskäyttövirhe. Lähde- tai kohdetiedostot voivat olla käytössä. Sulje kaikki ohjelmat, jotka voivat käyttää tiedostoa ja yritä uudelleen." Eikä mulla ole mitään ohjelmaa käytössä sen aikana.
Ei voi poistaa IadHide5:
Ei voi poistaa ~DFA5DF
No tuskin nuo mitään örkkejä on joten anna sitte nitten olla siellä.
Secure löytää sieltä vielä viruksia. No, antaa niiden sit olla siellä..
Nämäkö sieltä löytyy vieläki
C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\WRVZ6SLT\1854001[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
* C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\496RO5AN\1854003[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
Jep.
No mää tässä aikasemmin päivällä kokeilin tätä ja ainaki mulla se tyhjensi Tempit ihan tyhjäks,joten kokeile tätä.
Ota tosta KillBox
http://www.bleepingcomputer.com/files/spyware/KillBox.zip
Pura se omaan kansioon ja sitte aukase se.
Klikkaa Tools kohtaa ja sieltä klikkaa Delete Temp Files ja vastaa Ok.
Kato sitte mikä on tilanne.
Ei näyttäny tehoovan..
No jos sää seuraat noita polkuja ja tyhjennät ne kansiot,niin eikö ne lähe pois vai tuleeko jotain ilmotuksia
C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\WRVZ6SLT\1854001[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
* C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\496RO5AN\1854003[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
Siellä on edelleen toi eikä se lähde, eikä tule mitään ilmoituksia. Onko Temp sama kuin Temporary Internet Files....? Kun kehotit tyhjentämään Tempit, niin eihän se auta, kun virukset on Temporary Internet Filesissa. Vai onko se sama asia?
No jos sää saat nuo pois
Siis tyhjennät nuo Temporary Internet Files
C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\WRVZ6SLT\1854001[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
* C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\496RO5AN\1854003[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
Niin tosta ei tarvi välittää ad.fi
...ei edelleenkään ole muuta kuin se ad.fi, joka ei lähde, siis tuolla C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files. Tyhjensin myös Tempin, jos se jotain hyödyttää..no eihän se hyödytä kun ne virukset on tuolla toisessa paikassa.. Onkohan Secure sitten ilmoittanut väärin?
> siis tuolla C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files.<
Joo mutta jatkoitko tuosta vielä eteenpäin noitten kansioiden aukasua ja tyhjennystä?
\Content.IE5\WRVZ6SLT\1854001[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
Siis
Content.IE5 = auki
WRVZ6SLT = auki
huono ajatus tehdä tuo tyhjennys vikasietotilassa.
Ei yhtään huono ajatus,kannattaa kokeilla,mää en tajua että miks ei tyhjene.
Ehkä nyt tyhjenee.
Kokeilin just vikasietotilaakin. Ja tein taas virustarkistuksen. Laitoin kohteeksi C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files. Ja siellä oli nää:
* C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\WRVZ6SLT\1854001[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
* C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\496RO5AN\1854003[1].cab\ContentBrowser.exe Virustartunta: Trojan.Win32.Dialer.ck
Ei siellä näytä olevan muita kansioita sen Temporary Internet Filesin sisällä. Paitsi se ad.fi-jutska.
Pistä piilotiedostot näkyviin ja Haku toiminnolla etsit jos tuo ContentBrowser.exe löytyy.
On ollu piilotiedostot näkyvissä, mutta se ei löydä. Laiton ekaksi hakunimeksi ContentBrowser.exe ja sit tän C:\Documents and Settings\käyttäjänimeni\Local Settings\Temporary Internet Files\Content.IE5\WRVZ6SLT\1854001[1].cab\ContentBrowser.exe. Mutta se sanoo ettei niitä ole. Niitä ei todellakaan ole koneella, miksi Secure sitten ilmoittaa niistä? Ja sitten kun yritän poistaa/uudelleennimetä/puhdistaa niin se sanoo ettei sitä voi käsitellä, koska se on pakatussa tiedostossa.
En muista,että joko tätä on koitettu enkä jaksannu lukee kaikkia vastauksia uudestaan.
Kirjoita Suorita kohtaan
cleanmgr ja sitte Ok
Merkkaa sieltä nämä ja putsaa pois ne
Temporary Files
Temporary Internet Files
Recycle Bin
Ei toiminu toikaan. En löytäny siitä sellasta kohtaa ku Temporary files joten merkitsin vaan roskakorin ja Temporary internet filesin.
Nyt kun taas tein tarkistuksen niin siellä ne vielä näyttää olevan.
Mulla ei oo enää ideoita,että miten ne sais pois.
Voit vielä koittaa tyhjentää sen tempin tolla ohjelmalla.
Ota tosta System Security Suite
http://www.igorshpak.net/software/3ssetup104.zip
Pura se omaan kansioon työpöydälle ja sitte asenna se.
Aukase se ja pistä täpit noihin ruutuihin
Internet Explorer = Cookies ja Temporary files
My Computer = Temporary files ja Recycle Bin
Klikkaa sitte Clear Selected Items
Oota pikkasen ja käynnistä sitte kone uudestaan.
Kato sitte,jos ne lähti pois.
mulla oli ihan sama juttu..f-securesta tulleessa s-postissa vastattiin eilen "pakatussa tiedostossa oleva tartunta ei ole vaarallinen koska se ei voi käynnistyä sieltä.uudelleen nimetty on vaaraton.
tapa miten nämä saa pois on se,että manuaalisesti poistaa kyseiset tiedostot selaamalla oma tietokone kuvakkeen kautta raportin näyttämiä polkuja pitkin ja poistaa tiedostot"..