Kävin katsomassa tutun konetta joka kävi hakemassa ukrainasta osoitteet selaimeen ja käyttäytyi oudosti.
ajoin fixwareoutin mutta jäin ihmettelemään tätä exe-tiedostoa
Directory of C:\WINDOWS\system32
{6497B9A9-A5D1-4160-982A-83EFBDF49468}.exe
google ei tunne sitä.
virustotat ei löytänyt siitä viruksia, muta mikä se on
Fixwareout ver 1.003
Last edited 8/11/2006
Post this report in the forums please
Reg Entries that were deleted
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\ocanomputes
...
Random Runs removed from HKLM
...
PLEASE NOTE, There WILL be LEGITIMATE FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.
»»»»» Searching by size/names...
»»»»»
Search five digit cs, dm and jb files.
This WILL/CAN also list Legit Files, Submit them at Virustotal
Other suspects.
Directory of C:\WINDOWS\system32
{6497B9A9-A5D1-4160-982A-83EFBDF49468}.exe
»»»»» Misc files.
»»»»» Checking for older varients covered by the Rem3 tool.
ajoin fixwareoutin mutta jäin ihmettelemään tätä exe-tiedostoa
Directory of C:\WINDOWS\system32
{6497B9A9-A5D1-4160-982A-83EFBDF49468}.exe
google ei tunne sitä.
virustotat ei löytänyt siitä viruksia, muta mikä se on
Fixwareout ver 1.003
Last edited 8/11/2006
Post this report in the forums please
Reg Entries that were deleted
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\ocanomputes
...
Random Runs removed from HKLM
...
PLEASE NOTE, There WILL be LEGITIMATE FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.
»»»»» Searching by size/names...
»»»»»
Search five digit cs, dm and jb files.
This WILL/CAN also list Legit Files, Submit them at Virustotal
Other suspects.
Directory of C:\WINDOWS\system32
{6497B9A9-A5D1-4160-982A-83EFBDF49468}.exe
»»»»» Misc files.
»»»»» Checking for older varients covered by the Rem3 tool.
Vastaukset 5
Vanhimmat
siintä olis loki hyvä saada
esan loki puhdas
ewido loki puhdas
mut mikä on tuo erikoinen exe
pistäs se tuonne tarkistukseen
http://www.virustotal.com/en/indexf.html
raportissa luki
virustotat ei löytänyt siitä viruksia
1. Lataa combofix.exe http://download.bleepingcomputer.com/sUBs/combofix.exe tiedosto työpöydällesi.
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.