Moi! Osaisko joku selventää, että mitä noi ohitetut/haittaohjelma teille kertoo?
Tarkistusraportti
16. helmikuuta 2007 11:45:43 - 12:00:43
Tietokoneen nimi: MT70
Tarkistustyyppi: Suorita tietokoneen täysi tarkistus
Kohde: C:\ D:\ järjestelmän rekisteri rootkit-ohjelmat
Tulos: Haittaohjelmia löytyi 1
CoolWebSearch (Malware)
* REGKEY:HKCR\clsid\{0e1230f8-ea50-42a9-983c-d22abc2eed3b}
REGKEY:HKCR\interface\{95b92d92-8b7d-4a19-a3f1-43113b4dbcaf}
REGKEY:HKCR\toolband.toolbandobj
REGKEY:HKCR\toolband.toolbandobj.1
REGKEY:HKCR\typelib\{5297e905-1dfb-4a9c-9871-a4f95fd58945}
REGVALUE:HKLM\software\microsoft\internet explorer\toolbar\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}
REGVALUE:HKU\S-1-5-21-740145220-4268240366-1487844212-1006\software\microsoft\internet explorer\new windows\PopupMgr
* REGKEY:HKCR\clsid\{0e1230f8-ea50-42a9-983c-d22abc2eed3b}
REGKEY:HKCR\interface\{95b92d92-8b7d-4a19-a3f1-43113b4dbcaf}
REGKEY:HKCR\toolband.toolbandobj
REGKEY:HKCR\toolband.toolbandobj.1
REGKEY:HKCR\typelib\{5297e905-1dfb-4a9c-9871-a4f95fd58945}
REGVALUE:HKU\S-1-5-21-740145220-4268240366-1487844212-1006\software\microsoft\internet explorer\new windows\PopupMgr
REGVALUE:HKLM\software\microsoft\internet explorer\toolbar\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}
Toiminto: eristetty
Tilastot
Tarkistettuja:
* Tiedostot: 28772
* Järjestelmän rekisteri: 9816
* Tarkistamatta: 3
Tulos:
* Virukset: 0
* Vakoiluohjelmat: 1
* Epäilyttävät kohteet: 0
Toiminnot:
* Puhdistettuja: 0
* Uudelleennimettyjä: 0
* Poistettuja: 0
* Eristettyjä: 1
* Epäonnistunut: 0
Käynnistyssektorit:
* Tarkistettuja: 1
* Tartuntoja: 0
* Epäilyttävät kohteet: 0
* Puhdistettuja: 0
Tarkistamattomat tiedostot:
* Tiedoston C:\pagefile.sys avaaminen ei onnistu
* Tiedoston C:\WINDOWS\Temp\sqlite_Rihao2JLicY70eP avaaminen ei onnistu
* Tiedoston C:\WINDOWS\system32\config\SECURITY avaaminen ei onnistu
Asetukset
Tunnisteiden versio:
* Virukset: 2007-02-16_03
* Vakoiluohjelmat: 2007-02-09_05
Tarkistusohjelmat:
* F-Secure AVP: 6.00.169, 2007-02-15
* F-Secure Libra: 2.03.11, 2007-02-14
* F-Secure Orion: 1.02.37, 2007-02-16
* F-Secure Draco: 1.00.35, 2007-02-09
* F-Secure BlackLight: 1.00.53
Tarkistusasetukset:
* Tarkista määritetyt tiedostot: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
* Tarkista seuraavat pakatut tiedostot
Toiminnot:
* Virukset: Valitaan tarkistuksen jälkeen
* Vakoiluohjelmat: Valitaan tarkistuksen jälkeen
Copyright © 1998-2005 Tuotetuki | Lähetä virusnäyte F-Securelle
Tarkistusraportti
16. helmikuuta 2007 11:45:43 - 12:00:43
Tietokoneen nimi: MT70
Tarkistustyyppi: Suorita tietokoneen täysi tarkistus
Kohde: C:\ D:\ järjestelmän rekisteri rootkit-ohjelmat
Tulos: Haittaohjelmia löytyi 1
CoolWebSearch (Malware)
* REGKEY:HKCR\clsid\{0e1230f8-ea50-42a9-983c-d22abc2eed3b}
REGKEY:HKCR\interface\{95b92d92-8b7d-4a19-a3f1-43113b4dbcaf}
REGKEY:HKCR\toolband.toolbandobj
REGKEY:HKCR\toolband.toolbandobj.1
REGKEY:HKCR\typelib\{5297e905-1dfb-4a9c-9871-a4f95fd58945}
REGVALUE:HKLM\software\microsoft\internet explorer\toolbar\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}
REGVALUE:HKU\S-1-5-21-740145220-4268240366-1487844212-1006\software\microsoft\internet explorer\new windows\PopupMgr
* REGKEY:HKCR\clsid\{0e1230f8-ea50-42a9-983c-d22abc2eed3b}
REGKEY:HKCR\interface\{95b92d92-8b7d-4a19-a3f1-43113b4dbcaf}
REGKEY:HKCR\toolband.toolbandobj
REGKEY:HKCR\toolband.toolbandobj.1
REGKEY:HKCR\typelib\{5297e905-1dfb-4a9c-9871-a4f95fd58945}
REGVALUE:HKU\S-1-5-21-740145220-4268240366-1487844212-1006\software\microsoft\internet explorer\new windows\PopupMgr
REGVALUE:HKLM\software\microsoft\internet explorer\toolbar\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}
Toiminto: eristetty
Tilastot
Tarkistettuja:
* Tiedostot: 28772
* Järjestelmän rekisteri: 9816
* Tarkistamatta: 3
Tulos:
* Virukset: 0
* Vakoiluohjelmat: 1
* Epäilyttävät kohteet: 0
Toiminnot:
* Puhdistettuja: 0
* Uudelleennimettyjä: 0
* Poistettuja: 0
* Eristettyjä: 1
* Epäonnistunut: 0
Käynnistyssektorit:
* Tarkistettuja: 1
* Tartuntoja: 0
* Epäilyttävät kohteet: 0
* Puhdistettuja: 0
Tarkistamattomat tiedostot:
* Tiedoston C:\pagefile.sys avaaminen ei onnistu
* Tiedoston C:\WINDOWS\Temp\sqlite_Rihao2JLicY70eP avaaminen ei onnistu
* Tiedoston C:\WINDOWS\system32\config\SECURITY avaaminen ei onnistu
Asetukset
Tunnisteiden versio:
* Virukset: 2007-02-16_03
* Vakoiluohjelmat: 2007-02-09_05
Tarkistusohjelmat:
* F-Secure AVP: 6.00.169, 2007-02-15
* F-Secure Libra: 2.03.11, 2007-02-14
* F-Secure Orion: 1.02.37, 2007-02-16
* F-Secure Draco: 1.00.35, 2007-02-09
* F-Secure BlackLight: 1.00.53
Tarkistusasetukset:
* Tarkista määritetyt tiedostot: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
* Tarkista seuraavat pakatut tiedostot
Toiminnot:
* Virukset: Valitaan tarkistuksen jälkeen
* Vakoiluohjelmat: Valitaan tarkistuksen jälkeen
Copyright © 1998-2005 Tuotetuki | Lähetä virusnäyte F-Securelle
Vastaukset 6
Vanhimmat
on selainkaappari, lisätietoa:
http://www.spywareguide.com/spydet_599_coolwebsearch.html
http://www.digitoday.fi/page.php?page_id=14&news_id=200417390
tarttis tehdä asialle?
toisin sanoen olet suuripiirtein asunut lapsi/eläinporno sivuilla, hyi sinua
tarkoitit niin väärässä olet ja pahasti! Kone ollut käytössä kaikki kaksi päivää ja eipä ole vielä kerinnyt muille ulkolaisille sivuille kuin jalkapallon tulosseurantaan...
Tuolla omalla, erittäin hyvä: katso tämä: http://onecare.live.com/scan.