File C:\Recycled\Q330995.exe infected by "Trojan-Downloader.Win32.Agent.ew" Virus. Action Taken: No Action Taken.
escan löytää tommosen.Eikös tuo ole ns.roskiksessa? mutta kun etsin kohdetta en löydä mistään?????
escan löytää tommosen.Eikös tuo ole ns.roskiksessa? mutta kun etsin kohdetta en löydä mistään?????
Vastaukset 4
Vanhimmat
http://www.emsisoft.de/en/software/free
lataa ,asenna,päivitä ja scannaa koneesi sen jälkeen
Sanoit tuolla aikasemmin,että alalaatikkoon ei tullu mitään.
Onko tuo siis tullu sen jälkeen.
Pistäs uus Hijack logi,se voi näköjään näkyä siellä.
joo nyt se skannasikin ne kunnolla ilman herjoja??????
nämä löytyi:
File C:\Recycled\Q330995.exe infected by "Trojan-Downloader.Win32.Agent.ew" Virus. Action Taken: No Action Taken.
File E:\omat ohjelmat\ares\setup_ares.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus. Action Taken: No Action Taken.
File E:\System Volume Information\_restore{47B1B9B5-052B-49BA-A627-E02564B5F058}\RP6\A0002116.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File E:\System Volume Information\_restore{25707D6E-A3E9-4E38-90A0-83DADCD4DC74}\RP25\A0010398.exe infected by "TrojanDownloader.Win32.Wren.d" Virus. Action Taken: No Action Taken.
ja se uusi logi(ei tainnut kummeta)
Logfile of HijackThis v1.98.2
Scan saved at 15:36:18, on 10.1.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\AVPersonal\AVGUARD.EXE
D:\Program Files\AVPersonal\AVWUPSRV.EXE
E:\Program Files\Dassault Systemes\B11\intel_a\code\bin\CATSysDemon.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
D:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\National Instruments\Shared\License Manager\Bin\nilm.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\hijackthis 1.98.2\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [IMAQBoot] D:\Program Files\National Instruments\NI-IMAQ\bin\ImaqBoot.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0
O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B95BE79-F479-4222-977B-86C291FE834C}: NameServer = 212.50.211.55 212.50.192.226
Tuo
C:\Recycled\Q330995.exe
kokeile poistaa se Hijackillä eli
avaa Hijackki
paina Config..
paina Misc Tools
paina Delete a file on reboot
sitte kopioi ja liitä tuo sinne
C:\Recycled\Q330995.exe
aukase se sinne ja käynnistä kone uudestaan.
Tuo
E:\omat ohjelmat\ares\setup_ares.exe
on näköjään joku adware,jos haluat sen pois niin poista se tuolta.
Ne 2 viimistä näyttäis olevan System Restoressa,joten sammuta se ja sitte käynnistä kone uudestaan ja pistä se takas päälle ja tee uus palautuspiste.