Emme päässeet örkeistä Ad.Avarella ja Spybotilla ja koska kone oli aivan sekaisin ja herjasi viruksestakin niin asensimme käyttiksen uudestaan.
Sitten palauttelimme sinne uuteen aikoja sitten tehneen varmuuskopion, jossa ei tietääksemme ollut mitään ei toivottua.
Nyt kuitenkin aina välillä ajan Ad-Awaren ja aina on tullut uusia Örkkiä!
Onko nämä jotain normaaleita juttuja ja onko aihetta huoleen ja miten pääsen niistä eroon?
ArchiveData(auto-quarantine- 2005-03-30 11-23-22.bckp)
Referencefile : SE1R34 23.03.2005
======================================================
ALEXA
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=Regkey : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
obj[1]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "MenuText"
obj[2]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "MenuStatusBar"
obj[3]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "Script"
obj[4]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "clsid"
obj[5]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "Icon"
obj[6]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "HotIcon"
obj[7]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "ButtonText"
obj[8]=RegValue : .DEFAULT\software\microsoft\internet explorer\extensions\cmdmapping "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
TRACKING COOKIE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[9]=IECache Entry : Cookie:[email protected]/cgi-bin
obj[10]=IECache Entry : Cookie:[email protected]/
obj[11]=IECache Entry : Cookie:[email protected]/cgi-bin
obj[12]=IECache Entry : Cookie:[email protected]/
obj[13]=IECache Entry : c:\WINDOWS\Cookies\standard@cgi-bin[1].txt
obj[14]=IECache Entry : c:\WINDOWS\Cookies\standard@cgi-bin[2].txt
obj[15]=IECache Entry : c:\WINDOWS\Cookies\standard@tribalfusion[1].txt
obj[16]=IECache Entry : c:\WINDOWS\Cookies\[email protected][2].txt
POSSIBLE BROWSER HIJACK ATTEMPT
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[17]=File : C:\WINDOWS\Suosikit\fibromyalgia\http--auto.search.msn.com-response.aspMT=www.diabetesliitto.fi&srch=4&prov=&utf8.url
obj[18]=File : C:\WINDOWS\Suosikit\fibromyalgia\http--auto.search.msn.com-response.aspMT=google&srch=4&prov=&utf8.url
obj[19]=File : C:\WINDOWS\Suosikit\KÄNNYKÄT. sekalaista\Motorola.url
obj[20]=File : C:\WINDOWS\Suosikit\KÄNNYKÄT. sekalaista\http--auto.search.msn.com-response.aspMT=google&srch=4&prov=&utf8.url
obj[21]=File : C:\WINDOWS\Suosikit\Ledit\http--auto.search.msn.com-response.aspMT=google&srch=4&prov=&utf8.url
obj[22]=File : C:\WINDOWS\Suosikit\Matkailu\http--auto.search.msn.com-response.aspMT=www.tjäereborg.fi&srch=4&prov=&utf8.url
obj[23]=File : C:\WINDOWS\Suosikit\Matkailu\http--auto.search.msn.com-response.aspMT=google'&srch=4&prov=&utf8.url
obj[24]=File : C:\WINDOWS\Suosikit\Miia\Osoitepalvelu.url
obj[25]=File : C:\WINDOWS\Suosikit\Remontti\Rak-ja remonttitieto.url
obj[26]=File : C:\WINDOWS\Suosikit\Remontti\rakentajan info.url
Sitten palauttelimme sinne uuteen aikoja sitten tehneen varmuuskopion, jossa ei tietääksemme ollut mitään ei toivottua.
Nyt kuitenkin aina välillä ajan Ad-Awaren ja aina on tullut uusia Örkkiä!
Onko nämä jotain normaaleita juttuja ja onko aihetta huoleen ja miten pääsen niistä eroon?
ArchiveData(auto-quarantine- 2005-03-30 11-23-22.bckp)
Referencefile : SE1R34 23.03.2005
======================================================
ALEXA
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=Regkey : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
obj[1]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "MenuText"
obj[2]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "MenuStatusBar"
obj[3]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "Script"
obj[4]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "clsid"
obj[5]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "Icon"
obj[6]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "HotIcon"
obj[7]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "ButtonText"
obj[8]=RegValue : .DEFAULT\software\microsoft\internet explorer\extensions\cmdmapping "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
TRACKING COOKIE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[9]=IECache Entry : Cookie:[email protected]/cgi-bin
obj[10]=IECache Entry : Cookie:[email protected]/
obj[11]=IECache Entry : Cookie:[email protected]/cgi-bin
obj[12]=IECache Entry : Cookie:[email protected]/
obj[13]=IECache Entry : c:\WINDOWS\Cookies\standard@cgi-bin[1].txt
obj[14]=IECache Entry : c:\WINDOWS\Cookies\standard@cgi-bin[2].txt
obj[15]=IECache Entry : c:\WINDOWS\Cookies\standard@tribalfusion[1].txt
obj[16]=IECache Entry : c:\WINDOWS\Cookies\[email protected][2].txt
POSSIBLE BROWSER HIJACK ATTEMPT
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[17]=File : C:\WINDOWS\Suosikit\fibromyalgia\http--auto.search.msn.com-response.aspMT=www.diabetesliitto.fi&srch=4&prov=&utf8.url
obj[18]=File : C:\WINDOWS\Suosikit\fibromyalgia\http--auto.search.msn.com-response.aspMT=google&srch=4&prov=&utf8.url
obj[19]=File : C:\WINDOWS\Suosikit\KÄNNYKÄT. sekalaista\Motorola.url
obj[20]=File : C:\WINDOWS\Suosikit\KÄNNYKÄT. sekalaista\http--auto.search.msn.com-response.aspMT=google&srch=4&prov=&utf8.url
obj[21]=File : C:\WINDOWS\Suosikit\Ledit\http--auto.search.msn.com-response.aspMT=google&srch=4&prov=&utf8.url
obj[22]=File : C:\WINDOWS\Suosikit\Matkailu\http--auto.search.msn.com-response.aspMT=www.tjäereborg.fi&srch=4&prov=&utf8.url
obj[23]=File : C:\WINDOWS\Suosikit\Matkailu\http--auto.search.msn.com-response.aspMT=google'&srch=4&prov=&utf8.url
obj[24]=File : C:\WINDOWS\Suosikit\Miia\Osoitepalvelu.url
obj[25]=File : C:\WINDOWS\Suosikit\Remontti\Rak-ja remonttitieto.url
obj[26]=File : C:\WINDOWS\Suosikit\Remontti\rakentajan info.url
Vastaukset 1
Vanhimmat
laita hijack logi tonne hijackthis palstalle
http://koti.mbnet.fi/pattaya1/hijackthis.htm