poistin kaverin koneelta WorldAntiSpy:n ja MyWebSearchin. poistin lisää poista sovelluksen kautta.poistin kansiot.menin vikasietotilaan ja etin sieltä vielä ja niitä ei ollu enää.onko niistä enää vaaraa?
Onko poissa?
hööködöö
201497
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 20
Vanhimmat
Hyvältä, katso kuitenkin rekisteristä ja poista kaikki viittaukset ko. haittoihin.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa, asenna, päivitä ja laita täpit merkkauksien mukaan.
scannaa.
jos alaikkunaan tule jotain niin tallenna se.
hei..
tässä taas yksi tunari. itse kanssa scannasin tuolla escanilla koneen ja parisenkymmentä ilmoitusta tuli troijalaisista ym. mutta miten ne sit saan poistettua, mitä nappeja mun pitää painaa sen jälkeen ku se on skannannut? siinä lukee se buy, eli pittääkö se muka ostaa ensin... :(
ps. olen lomalle lähdössä, olisin kiitollinen jos joku voisi vastata mailiini.
[email protected]
olen erittäin kiitollinen, oikein hyvää joulua :)
tarvitse ostaa laita se ala ikkunan tallenettu logi tänne tai tuonne.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
lähden tuossa puolen tunnin päästä vanhemmille lomalle kolmeks päivää, toivottavasti löydän vastauksen sit vielä kun tulen takaisin. tuhannet kiitokset auttajalle!!
[email protected]
File C:\PROGRA~1\MIDNIG~1\ML1HEL~1.EXE tagged as not-a-virus:AdWare.Win32.Gator.1008. No Action Taken.
File C:\PROGRA~1\MIDNIG~1\ML1HEL~1.EXE tagged as not-a-virus:AdWare.Win32.Gator.1008. No Action Taken.
File C:\Program Files\Common Files\CMEII\CMESys.exe tagged as not-a-virus:AdWare.Win32.Gator.6034. No Action Taken.
File C:\Program Files\Common Files\CMEII\GAppMgr.dll tagged as not-a-virus:AdWare.Win32.Gator.7106. No Action Taken.
File C:\Program Files\Common Files\CMEII\GController.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
File C:\Program Files\Common Files\CMEII\GMTProxy.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
File C:\Program Files\Common Files\CMEII\GObjs.dll tagged as not-a-virus:AdWare.Win32.Gator.7106. No Action Taken.
File C:\Program Files\Common Files\CMEII\GStore.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
File C:\Program Files\Common Files\CMEII\GStoreServer.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
File C:\Program Files\Common Files\CMEII\apps\MidnightLake\ML1SetupStandard.exe tagged as not-a-virus:AdWare.Win32.Gator.1008. No Action Taken.
File C:\Program Files\Common Files\GMT\EGGCEngine.dll tagged as not-a-virus:AdWare.Win32.Gator.7106. No Action Taken.
File C:\Program Files\Common Files\GMT\egIEEngine.dll tagged as not-a-virus:AdWare.Win32.Gator.7106. No Action Taken.
File C:\Program Files\Common Files\GMT\EGIEProcess.dll tagged as not-a-virus:AdWare.Win32.Gator.5017. No Action Taken.
File C:\Program Files\Common Files\GMT\EGNSEngine.dll tagged as not-a-virus:AdWare.Win32.Gator.5017. No Action Taken.
File C:\Program Files\Common Files\GMT\GatorRes.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
File C:\Program Files\Common Files\GMT\GatorStubSetup.exe tagged as not-a-virus:AdWare.Win32.Gator.5112. No Action Taken.
File C:\Program Files\Common Files\GMT\GUninstaller.exe tagged as not-a-virus:AdWare.Win32.Gator.f. No Action Taken.
File C:\Program Files\Midnight Lake Screensaver\ML1Helper.exe tagged as not-a-virus:AdWare.Win32.Gator.1008. No Action Taken.
spybot: http://koti.mbnet.fi/pattaya1/spybot.htm
katso tarkaan ohjeet jos sulla on f-secure niin laita >>>> Backweb lite
siellä on varmaan hjt lokissa paljon vielä poistettavaa.
Tuon spybotin jälkeen lataa koneelle HJT
tuolta. http://koti.mbnet.fi/pattaya1/hijackthis.htm
sieltä etsit kohdan >>> hijackthis_self.exe Do a system scan and save a logfile
http://koti.mbnet.fi/pattaya1/hijackthis.htm#Asennus
tuossa suora linkki sihen kohtaan mistä löytyy tämä
hijackthis_self.exe
tässä logi äskeisen jälkeen. tuota ajoin koneen tuolla spybotilla ja se korjasi jotain koneesta. samalla lähti käynnistä valikon takaa tavaraa pois, siis noita kuvakkeita....jäljelle jäi vain tuo mozillan oma kuvake ja omat tietokone kansio ym... mut se taisi poistella...itsekään en nyt muista mitä siellä oli ja mitä se siis poisti, mut tarkoitushan oli mulla että saan koneen puhtaaksi...osaako joku sanoa olenko siinä asiassa edistynyt ollenkaan?
Logfile of HijackThis v1.99.1
Scan saved at 18:09:46, on 26.1.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\PROGRA~1\MIDNIG~1\ML1HEL~1.EXE
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Kari-Pekka\Työpöytä\Mozilla lataukset\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://elisa.net/paketti/haku.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://tl.ramk.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://elisa.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [ML1HelperStartUp] C:\PROGRA~1\MIDNIG~1\ML1HEL~1.EXE /partner ML1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Tuki - {445D9601-BA6A-4F45-9577-8B4A14679200} - http://tuki.elisa.net/ (file missing) (HKCU)
O9 - Extra button: Palvelut - {ADFC4E5A-34B1-4056-B117-C9A9EBE67A3A} - http://service.kolumbus.fi/ (file missing) (HKCU)
O9 - Extra button: SMS-viesti - {E52C12DB-BEA6-4F4E-BE22-DFC590DF67C0} - http://sms.kolumbus.fi/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
fisaa nuo pois.
sitten etsi tuo C:\WINDOWS\system32\>>> sistray.exe
stop stop....
eipäs noin nopeesti kun en tiedä mitä tarkoitat...en ole expertti näiden kaa ;) , joten miten saan nuo fiksattua pois ja etsittyä tuon alimmaisen mihin viittasit.....ja poistettua sen exen.
kärsivällisyyttä...... ;)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
käynnistät hjt:n scanaat sillä ja laitat ruksin eteeen
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe tälle älä tee mitään .
kaikkienko eteen, vai vain noiden kahden 06:en eteen?
voihan vitsi mun kaa, porukka saa ainakin mun ansiosta makeet naurut kun en ymmärrä mitään.....
eteen ruksit ja painat fix checed nappia
no niin...
ne 06:et on nyt poistettu ja ajoin tuolla escanilla läpi uuestaan ja nyt löytyi enää VAIN 16 joka on 2 vähemmän kuin aikaisemmin, liekö ne kaksi 06:sta poistunut...?
tuota, mä olen jo aika sekaisin...heh ...mitäs vielä tekisin jotta saisin nollille tuolla escanilla tapahtumat?
:)
eteenpäin mennään sanoi mummo lumessa... vai miten se meni..
alla logi uuestaan escanin jälkheen...
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027458.exe tagged as not-a-virus:AdWare.Win32.Gator.6034. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027459.dll tagged as not-a-virus:AdWare.Win32.Gator.7106. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027460.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027461.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027462.dll tagged as not-a-virus:AdWare.Win32.Gator.7106. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027463.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027464.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027468.exe tagged as not-a-virus:AdWare.Win32.Gator.1008. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027469.dll tagged as not-a-virus:AdWare.Win32.Gator.7106. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027470.dll tagged as not-a-virus:AdWare.Win32.Gator.7106. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027471.dll tagged as not-a-virus:AdWare.Win32.Gator.5017. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027472.dll tagged as not-a-virus:AdWare.Win32.Gator.5017. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027473.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027474.exe tagged as not-a-virus:AdWare.Win32.Gator.5112. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP24\A0027475.exe tagged as not-a-virus:AdWare.Win32.Gator.f. No Action Taken.
File C:\System Volume Information\_restore{E35F7DCA-5BD1-4ABA-8353-6FE38401F7D7}\RP25\A0027531.exe tagged as not-a-virus:AdWare.Win32.Gator.1008. No Action Taken.
http://support.f-secure.fi/fin/corporate/supportissue/av-cs/antivirus/antivirus-issue-2003120105.shtml
eli sammutat järjestelmän palautuksen ja sitten sammutat koneen ja käynnistät uudestaan ja laitatjärjestelmän palautuksen päälle taas.
jep.
laitoin järjes.palautuksen pois päältä ja scannasin escanilla ja putipuhdas tulos tuli. nytkös vain laitan järj.palautuksen takaisin päälle ja kone on siis nyt puhdas, vai?
jos minun ei enempää tarvitse kiusata, kiitän sinua joka olet minua jaksanut auttaa ja vastaillut tyhmiin kysykymksiini.
Kiitos PALJON, ja hyvää tulevaa uuttavuotta!!!
laita se järjestelmän palautus takasin päälle.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628
scannat ja kopioit sen tuonne hjt palstalle ...
Noilla toimenpiteilläsi ovat poissa ole huoleti.