C:program files\actative\kd12help.exe antoi microsoft visual c runtime library "ikkunan" alla runtime errorin, luulen, että tämä on juuri se joka on availlut pop-up ikkunoita soittoääni-sivuille ie:n kautta kesken kaiken... program filesissä ei ole actative kansiota, kuinka poistan koko roskan? ad-aware ja f-securen anti-virus eivät löydä virusta... kiitos auttaneille
Kd12help.exe virus?
..........
331289
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 33
Vanhimmat
Mene osoitteeseen:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Lue ohjeet huolella ja löydät "Asennus"-kohdasta tämän linkin:
http://koti.mbnet.fi/pattaya1/lataus/hijackthis_self.exe
Sillä saa helpoimmin tehtyä Hijackthisille oman kansion, jossa sen tulee olla fixausten palautuksen mahdollistamiseksi.
Huomaa myös ohjekuvat tuolla sivulla. Kun olet skannannut ohjelmalla logitekstin, kopioi se viestisi mukaan ja laita tänne.
Logfile of HijackThis v1.99.1
Scan saved at 20:21:26, on 24.1.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\WINDOWS\system32\MGE\RunSC.exe
C:\WINDOWS\system32\MGE\PCtl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\MGE\BIL.EXE
C:\WINDOWS\system32\MGE\CILRS232.EXE
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\DU Meter\DUMeter.exe
C:\Program Files\MBM5\MBM5.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\MPlayer\mirc.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\F-Secure\Common\FSLAUNCH.EXE
C:\Program Files\F-Secure\Common\FSLAUNCH.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.helsinginsanomat.fi/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = cache.kymp.net:800
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MBM 5] "C:\Program Files\MBM5\MBM5.EXE"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [RegTweak] C:\Program Files\Rage3DTweak\RegTwk.exe
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: amazon Search - C:\Program Files\Buyertools Reminder\Searchamazon.htm
O8 - Extra context menu item: amazon Start Search - C:\Program Files\Buyertools Reminder\Searchamazon.htm
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: eBay - Advanced Search - C:\Program Files\Buyertools Reminder\SearchEbaypower.htm
O8 - Extra context menu item: eBay - Homepage - C:\Program Files\Buyertools Reminder\SearchEbay.htm
O8 - Extra context menu item: eBay - My eBay - C:\Program Files\Buyertools Reminder\SearchEbaymein.htm
O8 - Extra context menu item: eBay Start Search - C:\Program Files\Buyertools Reminder\SearchEbay.htm
O8 - Extra context menu item: Google Search - C:\Program Files\Buyertools Reminder\SearchGoogle.htm
O8 - Extra context menu item: Google Start Search - C:\Program Files\Buyertools Reminder\SearchGoogle.htm
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Buyertools Reminder - {27914077-B4D6-4A0E-9763-76B6E9DD9A81} - C:\Program Files\Buyertools Reminder\ReminderIE.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.0 Control) - http://www.gfoto.com/ImageUploader3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{10DA93AE-8963-4845-8618-33BDCB0EF1CF}: NameServer = 80.248.96.130
O17 - HKLM\System\CS1\Services\Tcpip\..\{10DA93AE-8963-4845-8618-33BDCB0EF1CF}: NameServer = 80.248.96.130
O17 - HKLM\System\CS2\Services\Tcpip\..\{10DA93AE-8963-4845-8618-33BDCB0EF1CF}: NameServer = 80.248.96.130
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: MGE Service module - Unknown owner - C:\WINDOWS\system32\MGE\RunSC.exe
O23 - Service: Uninterruptible Power Supply (UPS) - Unknown owner - C:\WINDOWS\System32\ups2.exe (file missing)
Buyertools reminder on itse asentamani ohjelma, tiedän sen laittamat "ebay search" yms roskat...
Mutta silti "kd12help":iä ei näy, eikä koko actative -kansiota (?)
R3 - Default URLSearchHook is missing
escan tuolta.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Lataat asennat päivität tapa2 ja sitten laitat täåit merkkauksien mukaan.
Scannaa.
Jos alaikkunaan tulee jotain niin laita seloki tänne.
Maalaat
Kopioit: ctrl c
Avaa wordpad
Liität ctrl v
Wodpatista kopioit sen tänne.
latasin ja asensin ja päivitin, mutta kesken skannin antoi sinistä ruutua ja alhaalla syy: "WindrvNT.sys"
kokeilin pari kertaa uusiksi, sama homma!
tolla kone ja jos jotain löytyy niin kopoi logi tänne
http://www.f-secure.com/blacklight/
Poistin foldelock -nimisen ohjelman ja skanni meni läpi, virus log information kohtaan tuli seuraavat merkinnät:
File C:\WINDOWS\system32\c41egqn2.ini tagged as not-a-virus:AdWare.Win32.Sahat.ao. No Action Taken.
File C:\WINDOWS\system32\co7jn5rd.ini tagged as not-a-virus:AdWare.Win32.Sahat.ao. No Action Taken.
File C:\WINDOWS\system32\int_ver32b.oc$ tagged as not-a-virus:Porn-Dialer.Win32.Creazione.x. No Action Taken.
File C:\WINDOWS\system32\MediaGatewayX.dl$ tagged as not-a-virus:AdWare.Win32.WinAD.bg. No Action Taken.
Käynkö käsin siivoamassa noi pois?
käsipelillä ne on poistettava.
on pois meniskös escan lävitse?
Jees noi on nyt poistettu, hyvä ohjelma toi karpersky!
Saas nähä jäikö pop-upit historiaan!
oli escan logi
ajoin ton rokitin itekin mutta pöpö lokia en saanut.
:((((
sää oot scannannu blacklightillä.
logi ilmestyä samaan paikkaan missä se scanneri on.
Hyvältä vaikuttaa kun mitään ei löytynyt!
Kirjoita suorita kohtaan services.msc
Katson sieltä että ei ole päällä viestinvälitys.
Jos on niin tuplalikkaa sitä ja laita ei käytössä
Käytä ja ok.
Millä nimellä toi on siellä?
Ei ole boottauksen jälkeen pop-up -ikkuna sonnerie.net sivustolle auennut
Ennen aukesi myös jamba! -saitin pop-uppi, mutta sekin on hellittänyt ja jäänyt kokonaan pois!
Viestinvälitys
Ok!
Mallissa Ei käytössä niin anna olla.
Nyt vain koneen seurailua onko pop upit historiaa.
Elikkä kun ajoin uusiksi tuon blacklightin, niin löytyi 2 "hidden itemsia", juurikin tuo kd12help.exe ja pcdmedia.exe.
Millä pääsen käsiksi noihin, blacklightissa on vain rename -mahdollisuus.
Rename ei auttanut, program files\actative\cache -kansiosta blacklight löysi tuhansia tiedostoja... apua!
Noi kansioiden nimet satavarmasti oikein kirjoitettu (google ei löydä actativellä kun kirjoitusvirheitä tms.)?
Sullahan on f-secure, oliskohan ne kiinnostuneita tapauksestasi?
Sitten on toinen rootkitskanneri , RootkitRevealer.exe
http://www.sysinternals.com
Pistäppä se Blacklightin logi tänne.
> tuhansia tiedostoja <
Jos se on älyttömän pitkä logi niin pistä alkupätkää jonku matkaa.
01/25/06 20:23:06 [Info]: Hidden process: C:\PROGRAM FILES\ACTATIVE\KD12HELP.EXE
01/25/06 20:23:06 [Note]: 7018 2364
01/25/06 20:23:06 [Info]: Hidden process: C:\WINDOWS\SYSTEM32\PCDMEDIA.EXE
01/25/06 20:23:07 [Note]: FSRAW library version 1.7.1014
01/25/06 20:23:12 [Info]: Hidden file: C:\Program Files\Actative\ace.dll
01/25/06 20:23:12 [Note]: 7002 0
01/25/06 20:23:12 [Note]: 7003 1
01/25/06 20:23:12 [Note]: 10002 3
01/25/06 20:23:12 [Info]: Hidden file: C:\Program Files\Actative\AI_19-01-2006.log
01/25/06 20:23:12 [Note]: 7002 0
01/25/06 20:23:12 [Note]: 7003 1
01/25/06 20:23:12 [Note]: 10002 3
01/25/06 20:23:12 [Info]: Hidden file: C:\Program Files\Actative\AI_20-01-2006.log
Noita filuja kansiossa actative\cache on n.21000
Pitäs päästä koko hommasta eroon!
rename ei toimi.
Tuo on varman apropos rootkitti.
Ajas tuo
http://swandog46.geekstogo.com/aproposfix.exe
säästä se työpöydälle
Käynnistä sitte kone vikasietotilassa ja pura se työpöydälle.
Sitte tuplaklikkaa RunThis.bat ja seuraa ohjeita.
Ku se on valmiiks ajettu niin käynnistä normaalisti ja lähetä sen logi = log.txt
Log of AproposFix v1
************
Running from directory:
C:\Documents and Settings\Administrator\Desktop\aproposfix
************
Registry entries found:
[HKEY_LOCAL_MACHINE\Software\CuPP8AE4ZS2D]
@="wVWHUUQghhghhih3VLv.48ghhgwjhC.3x4C8hYeYZKSnmhJXObKXYhXJVHIGSJiYeY"
"Device"="\\\\.\\NpfBIOS"
"DriverPath"="C:\\WINDOWS\\system32\\drivers\\rdpbcamd.sys"
"DriverName"="Cpqbook"
"HideUninstallerName"="C:\\Program Files\\Actative\\mdhparse.exe"
"UninstallerPath"="C:\\WINDOWS\\system32\\uxtlserv.exe"
"UninstallerRegKey"="HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\{D2794AF1-946B-4385-A90C-5685CE46878C}"
"UninstallerParams"="/CTUN"
"HDll"="C:\\WINDOWS\\system32\\xenstask.dll"
"ServerAddress"="adchannel.contextplus.net"
"LegalNote"="http://adchannel.contextplus.net/legal-note/nonbranded.html"
"PartnerId"="CP.IST2"
"InstallationId"="{Xc214b3c-f235-3907-a6bc-8e60f19d0217}"
"PageFiltering"=dword:00000001
"ClientName"="C:\\Program Files\\Actative\\kd12help.exe"
--
[HKEY_LOCAL_MACHINE\Software\CuPP8AE4ZS2D]
@="wVWHUUQghhghhih3VLv.48ghhgwjhC.3x4C8hYeYZKSnmhJXObKXYhXJVHIGSJiYeY"
"Device"="\\\\.\\NpfBIOS"
"DriverPath"="C:\\WINDOWS\\system32\\drivers\\rdpbcamd.sys"
"DriverName"="Cpqbook"
"HideUninstallerName"="C:\\Program Files\\Actative\\mdhparse.exe"
"UninstallerPath"="C:\\WINDOWS\\system32\\uxtlserv.exe"
"UninstallerRegKey"="HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\{D2794AF1-946B-4385-A90C-5685CE46878C}"
"UninstallerParams"="/CTUN"
"HDll"="C:\\WINDOWS\\system32\\xenstask.dll"
"ServerAddress"="adchannel.contextplus.net"
"LegalNote"="http://adchannel.contextplus.net/legal-note/nonbranded.html"
"PartnerId"="CP.IST2"
"InstallationId"="{Xc214b3c-f235-3907-a6bc-8e60f19d0217}"
"PageFiltering"=dword:00000001
"ClientName"="C:\\Program Files\\Actative\\kd12help.exe"
************
Removing hidden service:
Service Cpqbook removed.
Removing hidden folder:
aproposfix\backups -kansiosta löytyy filuja, esim tuo kd12help.exe, ei tainnut tuo ohjelma poistaa koko actative-kansiota?
vikasietotilassa actative näkyi windows explorerissa.
logi ei oo kokonaisena.
Taisin sammuttaa ohjelman liian aikaisin!
Ei oikeen taho ymmärtää tota että pitää hätäillä anna sen rauhassa jauhaa valmiiks.
nyt meni hienosti läpi:
Log of AproposFix v1
************
Running from directory:
C:\Documents and Settings\Administrator\Desktop\aproposfix
************
Registry entries found:
[HKEY_LOCAL_MACHINE\Software\CuPP8AE4ZS2D]
@="wVWHUUQghhghhih3VLv.48ghhgwjhC.3x4C8hYeYZKSnmhJXObKXYhXJVHIGSJiYeY"
"Device"="\\\\.\\NpfBIOS"
"DriverPath"="C:\\WINDOWS\\system32\\drivers\\rdpbcamd.sys"
"DriverName"="Cpqbook"
"HideUninstallerName"="C:\\Program Files\\Actative\\mdhparse.exe"
"UninstallerPath"="C:\\WINDOWS\\system32\\uxtlserv.exe"
"UninstallerRegKey"="HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\{D2794AF1-946B-4385-A90C-5685CE46878C}"
"UninstallerParams"="/CTUN"
"HDll"="C:\\WINDOWS\\system32\\xenstask.dll"
"ServerAddress"="adchannel.contextplus.net"
"LegalNote"="http://adchannel.contextplus.net/legal-note/nonbranded.html"
"PartnerId"="CP.IST2"
"InstallationId"="{Xc214b3c-f235-3907-a6bc-8e60f19d0217}"
"PageFiltering"=dword:00000001
"ClientName"="C:\\Program Files\\Actative\\kd12help.exe"
--
[HKEY_LOCAL_MACHINE\Software\CuPP8AE4ZS2D]
@="wVWHUUQghhghhih3VLv.48ghhgwjhC.3x4C8hYeYZKSnmhJXObKXYhXJVHIGSJiYeY"
"Device"="\\\\.\\NpfBIOS"
"DriverPath"="C:\\WINDOWS\\system32\\drivers\\rdpbcamd.sys"
"DriverName"="Cpqbook"
"HideUninstallerName"="C:\\Program Files\\Actative\\mdhparse.exe"
"UninstallerPath"="C:\\WINDOWS\\system32\\uxtlserv.exe"
"UninstallerRegKey"="HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\{D2794AF1-946B-4385-A90C-5685CE46878C}"
"UninstallerParams"="/CTUN"
"HDll"="C:\\WINDOWS\\system32\\xenstask.dll"
"ServerAddress"="adchannel.contextplus.net"
"LegalNote"="http://adchannel.contextplus.net/legal-note/nonbranded.html"
"PartnerId"="CP.IST2"
"InstallationId"="{Xc214b3c-f235-3907-a6bc-8e60f19d0217}"
"PageFiltering"=dword:00000001
"ClientName"="C:\\Program Files\\Actative\\kd12help.exe"
--
[HKEY_LOCAL_MACHINE\Software\CuPP8AE4ZS2D]
@="wVWHUUQghhghhih3VLv.48ghhgwjhC.3x4C8hYeYZKSnmhJXObKXYhXJVHIGSJiYeY"
"Device"="\\\\.\\NpfBIOS"
"DriverPath"="C:\\WINDOWS\\system32\\drivers\\rdpbcamd.sys"
"DriverName"="Cpqbook"
"HideUninstallerName"="C:\\Program Files\\Actative\\mdhparse.exe"
"UninstallerPath"="C:\\WINDOWS\\system32\\uxtlserv.exe"
"UninstallerRegKey"="HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\{D2794AF1-946B-4385-A90C-5685CE46878C}"
"UninstallerParams"="/CTUN"
"HDll"="C:\\WINDOWS\\system32\\xenstask.dll"
"ServerAddress"="adchannel.contextplus.net"
"LegalNote"="http://adchannel.contextplus.net/legal-note/nonbranded.html"
"PartnerId"="CP.IST2"
"InstallationId"="{Xc214b3c-f235-3907-a6bc-8e60f19d0217}"
"PageFiltering"=dword:00000001
"ClientName"="C:\\Program Files\\Actative\\kd12help.exe"
--
[HKEY_LOCAL_MACHINE\Software\CuPP8AE4ZS2D]
@="wVWHUUQghhghhih3VLv.48ghhgwjhC.3x4C8hYeYZKSnmhJXObKXYhXJVHIGSJiYeY"
"Device"="\\\\.\\NpfBIOS"
"DriverPath"="C:\\WINDOWS\\system32\\drivers\\rdpbcamd.sys"
"DriverName"="Cpqbook"
"HideUninstallerName"="C:\\Program Files\\Actative\\mdhparse.exe"
"UninstallerPath"="C:\\WINDOWS\\system32\\uxtlserv.exe"
"UninstallerRegKey"="HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\{D2794AF1-946B-4385-A90C-5685CE46878C}"
"UninstallerParams"="/CTUN"
"HDll"="C:\\WINDOWS\\system32\\xenstask.dll"
"ServerAddress"="adchannel.contextplus.net"
"LegalNote"="http://adchannel.contextplus.net/legal-note/nonbranded.html"
"PartnerId"="CP.IST2"
"InstallationId"="{Xc214b3c-f235-3907-a6bc-8e60f19d0217}"
"PageFiltering"=dword:00000001
"ClientName"="C:\\Program Files\\Actative\\kd12help.exe"
************
Removing hidden service:
Service Cpqbook removed.
Removing hidden folder:
Deletion of folder Actative succeeded!
Deleting files:
Deletion of file C:\WINDOWS\system32\drivers\rdpbcamd.sys succeeded!
Deletion of file C:\WINDOWS\system32\pcdmedia.exe succeeded!
Deletion of file C:\WINDOWS\system32\xenstask.dll succeeded!
Deletion of file C:\WINDOWS\system32\uxtlserv.exe succeeded!
Backing up files:
Done!
Removing registry entries:
REGEDIT4
[-HKEY_CURRENT_USER\Software\CuPP8AE4ZS2D]
[-HKEY_CURRENT_USER\Software\CuPP8AE4ZS2D]
[-HKEY_CURRENT_USER\Software\CuPP8AE4ZS2D]
[-HKEY_CURRENT_USER\Software\CuPP8AE4ZS2D]
[-HKEY_LOCAL_MACHINE\Software\CuPP8AE4ZS2D]
[-HKEY_LOCAL_MACHINE\Software\CuPP8AE4ZS2D]
[-HKEY_LOCAL_MACHINE\Software\CuPP8AE4ZS2D]
[-HKEY_LOCAL_MACHINE\Software\CuPP8AE4ZS2D]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D2794AF1-946B-4385-A90C-5685CE46878C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D2794AF1-946B-4385-A90C-5685CE46878C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D2794AF1-946B-4385-A90C-5685CE46878C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D2794AF1-946B-4385-A90C-5685CE46878C}]
Done!
Finished!
Nyt vaan backups-kansio tyhjäks?
Se lähti näköjään,ei muutaku poistaa koko fixin.
Blacklightikaan ei löydä mitään, kiitti avustasi!