Emme päässeet örkeistä Ad.Avarella ja Spybotilla ja koska kone oli aivan sekaisin ja herjasi viruksestakin niin asensimme käyttiksen uudestaan.
Sitten palauttelimme sinne uuteen aikoja sitten tehneen varmuuskopion, jossa ei tietääksemme ollut mitään ei toivottua.
Nyt kuitenkin aina välillä ajan Ad-Awaren ja aina on tullut uusia Örkkiä!
Onko nämä jotain normaaleita juttuja ja onko aihetta huoleen ja miten pääsen niistä eroon?
ArchiveData(auto-quarantine- 2005-03-30 11-23-22.bckp)
Referencefile : SE1R34 23.03.2005
======================================================
ALEXA
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=Regkey : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
obj[1]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "MenuText"
obj[2]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "MenuStatusBar"
obj[3]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "Script"
obj[4]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "clsid"
obj[5]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "Icon"
obj[6]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "HotIcon"
obj[7]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "ButtonText"
obj[8]=RegValue : .DEFAULT\software\microsoft\internet explorer\extensions\cmdmapping "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
TRACKING COOKIE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[9]=IECache Entry : Cookie:[email protected]/cgi-bin
obj[10]=IECache Entry : Cookie:[email protected]/
obj[11]=IECache Entry : Cookie:[email protected]/cgi-bin
obj[12]=IECache Entry : Cookie:[email protected]/
obj[13]=IECache Entry : c:\WINDOWS\Cookies\standard@cgi-bin[1].txt
obj[14]=IECache Entry : c:\WINDOWS\Cookies\standard@cgi-bin[2].txt
obj[15]=IECache Entry : c:\WINDOWS\Cookies\standard@tribalfusion[1].txt
obj[16]=IECache Entry : c:\WINDOWS\Cookies\[email protected][2].txt
POSSIBLE BROWSER HIJACK ATTEMPT
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[17]=File : C:\WINDOWS\Suosikit\fibromyalgia\http--auto.search.msn.com-response.aspMT=www.diabetesliitto.fi&srch=4&prov=&utf8.url
obj[18]=File : C:\WINDOWS\Suosikit\fibromyalgia\http--auto.search.msn.com-response.aspMT=google&srch=4&prov=&utf8.url
obj[19]=File : C:\WINDOWS\Suosikit\KÄNNYKÄT. sekalaista\Motorola.url
obj[20]=File : C:\WINDOWS\Suosikit\KÄNNYKÄT. sekalaista\http--auto.search.msn.com-response.aspMT=google&srch=4&prov=&utf8.url
obj[21]=File : C:\WINDOWS\Suosikit\Ledit\http--auto.search.msn.com-response.aspMT=google&srch=4&prov=&utf8.url
obj[22]=File : C:\WINDOWS\Suosikit\Matkailu\http--auto.search.msn.com-response.aspMT=www.tjäereborg.fi&srch=4&prov=&utf8.url
obj[23]=File : C:\WINDOWS\Suosikit\Matkailu\http--auto.search.msn.com-response.aspMT=google'&srch=4&prov=&utf8.url
obj[24]=File : C:\WINDOWS\Suosikit\Miia\Osoitepalvelu.url
obj[25]=File : C:\WINDOWS\Suosikit\Remontti\Rak-ja remonttitieto.url
obj[26]=File : C:\WINDOWS\Suosikit\Remontti\rakentajan info.url
P.S Nämä tiedot on Ad-Awaren karanteeni listalta mitä olen sinne poistanut
Sitten palauttelimme sinne uuteen aikoja sitten tehneen varmuuskopion, jossa ei tietääksemme ollut mitään ei toivottua.
Nyt kuitenkin aina välillä ajan Ad-Awaren ja aina on tullut uusia Örkkiä!
Onko nämä jotain normaaleita juttuja ja onko aihetta huoleen ja miten pääsen niistä eroon?
ArchiveData(auto-quarantine- 2005-03-30 11-23-22.bckp)
Referencefile : SE1R34 23.03.2005
======================================================
ALEXA
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=Regkey : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
obj[1]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "MenuText"
obj[2]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "MenuStatusBar"
obj[3]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "Script"
obj[4]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "clsid"
obj[5]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "Icon"
obj[6]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "HotIcon"
obj[7]=RegValue : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} "ButtonText"
obj[8]=RegValue : .DEFAULT\software\microsoft\internet explorer\extensions\cmdmapping "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
TRACKING COOKIE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[9]=IECache Entry : Cookie:[email protected]/cgi-bin
obj[10]=IECache Entry : Cookie:[email protected]/
obj[11]=IECache Entry : Cookie:[email protected]/cgi-bin
obj[12]=IECache Entry : Cookie:[email protected]/
obj[13]=IECache Entry : c:\WINDOWS\Cookies\standard@cgi-bin[1].txt
obj[14]=IECache Entry : c:\WINDOWS\Cookies\standard@cgi-bin[2].txt
obj[15]=IECache Entry : c:\WINDOWS\Cookies\standard@tribalfusion[1].txt
obj[16]=IECache Entry : c:\WINDOWS\Cookies\[email protected][2].txt
POSSIBLE BROWSER HIJACK ATTEMPT
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[17]=File : C:\WINDOWS\Suosikit\fibromyalgia\http--auto.search.msn.com-response.aspMT=www.diabetesliitto.fi&srch=4&prov=&utf8.url
obj[18]=File : C:\WINDOWS\Suosikit\fibromyalgia\http--auto.search.msn.com-response.aspMT=google&srch=4&prov=&utf8.url
obj[19]=File : C:\WINDOWS\Suosikit\KÄNNYKÄT. sekalaista\Motorola.url
obj[20]=File : C:\WINDOWS\Suosikit\KÄNNYKÄT. sekalaista\http--auto.search.msn.com-response.aspMT=google&srch=4&prov=&utf8.url
obj[21]=File : C:\WINDOWS\Suosikit\Ledit\http--auto.search.msn.com-response.aspMT=google&srch=4&prov=&utf8.url
obj[22]=File : C:\WINDOWS\Suosikit\Matkailu\http--auto.search.msn.com-response.aspMT=www.tjäereborg.fi&srch=4&prov=&utf8.url
obj[23]=File : C:\WINDOWS\Suosikit\Matkailu\http--auto.search.msn.com-response.aspMT=google'&srch=4&prov=&utf8.url
obj[24]=File : C:\WINDOWS\Suosikit\Miia\Osoitepalvelu.url
obj[25]=File : C:\WINDOWS\Suosikit\Remontti\Rak-ja remonttitieto.url
obj[26]=File : C:\WINDOWS\Suosikit\Remontti\rakentajan info.url
P.S Nämä tiedot on Ad-Awaren karanteeni listalta mitä olen sinne poistanut
Vastaukset 7
Vanhimmat
No tuo ALEXA ja TRACKING COOKIE voi sanoo normaaliks.
Pistä Hijack logi,niin katotaan miltä se näyttää
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Miksi Ad-Aware ilmoittaa ne kriittiseksi kohteiksi?
Tuota Hijackthis en ole uskaltanut asentaa koska tietoni ja taitoni eivät riitä siihen.
No en oo pitkän aikaan scannannu Awarella,mutta muistaakseni se ilmoittaa cookietki kriittisiksi.
> Tuota Hijackthis en ole uskaltanut asentaa koska tietoni ja taitoni eivät riitä siihen. <
Muutaku lataa se ensin koneelle ja sitte aukase se
http://koti.mbnet.fi/pattaya1/HijackThis.exe
Scan > Save log > säästä johonki > kopioi > liitä tänne
"No en oo pitkän aikaan scannannu Awarella,mutta muistaakseni se ilmoittaa cookietki kriittisiksi".
Osaatko selittää mulle mitä noi cookiet yleensä on, tai mitä cookiet tarkoittaa. Ei ole tää tietotekniikka vahvin puoleni.
Vaikka tuolta pikkasen
http://www.ficora.fi/suomi/tietoturva/svtevaste.htm
Lataa nyt se HijacThis,ja laita logi sivulle!
kuinka luulet -juu-n muuten voivan auttaa sinua?
minäkin,"umpi vihreä"tietsikan kanssa,
rohkenin aikoinaan login laittaa,ja wiuh,puhdasta tuli..:)
sä pelkäät...hae se ohjelma ja laita se logi tänne...ei siinäole mitään pelättävää..jos viet sen koneen johki, niin maksat maltaita ja et tiedä mitään mitä sun konelle on tehty....luota näihin ammattilaisiin, ne osaa hommansa..