Koneessani on troijalainen, jota esim. F-securen Anti-virus ei löydä. Se yrittää saada minut lataamaan SpyDawn -sivustolta virustentorjuntaohjelman, hämäyksen tarkoituksena on ilmeisesti ladata lisää vakoiluohjelmia.
F-Secure on tunnistanut AgentBAO -troijalaisen ja se on kai poistettu, mutta tuleeko se takaisin aina Windowsin järjestelmänpalautuksen yhteydessä?
Agent.BAO :n aliakset:
Trojan-Downloader.Win32.Agent.bao, Trojan.Downloader.Agent.ACT, TR/Dldr.Agent.bao
Ohjeita? KIITOS ETUKÄTEEN!
F-Secure on tunnistanut AgentBAO -troijalaisen ja se on kai poistettu, mutta tuleeko se takaisin aina Windowsin järjestelmänpalautuksen yhteydessä?
Agent.BAO :n aliakset:
Trojan-Downloader.Win32.Agent.bao, Trojan.Downloader.Agent.ACT, TR/Dldr.Agent.bao
Ohjeita? KIITOS ETUKÄTEEN!
Vastaukset 29
Vanhimmat
Lataa smitfraudfix:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio 1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Lähetä tämän tekstitiedoston sisältö viestiketjuusi.
Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
Löysin googlella itsekin useampia fixausohjelmia mutta mistä tiedän, etteivät ne piiloudu itsekin ja vielä pahemmin?
Tämä troijalainen on lähinnä harmillinen, se yrittää saada väkisin lataamaan lisää malwarea.
Tietotekninen osaamiseni on lähinnä harrastajan.
No ei tuo Smitfraudfixi ainakaan mihkään piiloudu, vai mitä tarkoitat? Sitä en tiedä mitä fixausohjelmia oot löytänyt, mutta kannattaa nyt tuo Smitfraudfix ajaa ohjeen mukaan ja lähettää se logi tänne.
SmitFraudFix v2.142
Scan done at 10:01:07,79, ma 19.02.2007
Run from C:\Documents and Settings\Ty”\Omat tiedostot\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Ty”
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Ty”\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url FOUND !
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\TYC30A~1\Suosikit
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
C:\DOCUME~1\ALLUSE~1\TYPYT~1\Online Security Guide.url FOUND !
C:\DOCUME~1\ALLUSE~1\TYPYT~1\Security Troubleshooting.url FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\Image ActiveX Object\ FOUND !
C:\Program Files\SpyDawn\ FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Nykyinen kotisivu"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{2016a466-91a2-43c6-97d8-2fd380f065ef}"="eitheror"
[HKEY_CLASSES_ROOT\CLSID\{2016a466-91a2-43c6-97d8-2fd380f065ef}\InProcServer32]
@="C:\WINDOWS\system32\higehsg.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2016a466-91a2-43c6-97d8-2fd380f065ef}\InProcServer32]
@="C:\WINDOWS\system32\higehsg.dll"
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32
»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection
»»»»»»»»»»»»»»»»»»»»»»»» End
Tuosta lisää.
Printtaa ohjeet ulos.
Käynnistä koneesi vikasietotilaan.
Kun vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio 2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.
Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.
Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".
Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi ja liitä tämän raportin tulokset vastaukseesi.
Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.
Kone on HP:n läppäri.
http://students.turkuai.fi/~aidata/?Ohjeita_ja_muuta_tietoa:Vikasietotila
Troijalainen näyttää kadonneen! KIITOKSIA!
Tässä tämä rapport.txt:
SmitFraudFix v2.142
Scan done at 14:35:33,79, ke 21.02.2007
Run from C:\Documents and Settings\Ty”\Omat tiedostot\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{2016a466-91a2-43c6-97d8-2fd380f065ef}"="eitheror"
[HKEY_CLASSES_ROOT\CLSID\{2016a466-91a2-43c6-97d8-2fd380f065ef}\InProcServer32]
@="C:\WINDOWS\system32\higehsg.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2016a466-91a2-43c6-97d8-2fd380f065ef}\InProcServer32]
@="C:\WINDOWS\system32\higehsg.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
C:\WINDOWS\system32\higehsg.dll -> Hoax.Win32.Renos.gen.i
C:\WINDOWS\system32\higehsg.dll -> Deleted
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url Deleted
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url Deleted
C:\DOCUME~1\ALLUSE~1\TYPYT~1\Online Security Guide.url Deleted
C:\DOCUME~1\ALLUSE~1\TYPYT~1\Security Troubleshooting.url Deleted
C:\Program Files\Image ActiveX Object\ Deleted
C:\Program Files\SpyDawn\ Deleted
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» End
Kun avaan SmitfraudFix kansion niin esille tulee 12 pientä ikkunaa, mutta ei smitfraudfix.cdm. Missä vika? mulla on acer Aspire 3613LC läpykkä xp-käyttöjärjestelmällä. Tietääkö kukaan missä on vika?
Aja vielä AVG Anti-spyware jälkihoidoksi, siellä todennäkösesti on vielä Trojan.Zlob ainakin.
Ohje AVG Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.
Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta
Lataa AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/
ja tallenna ohjelma työpöydällesi.
• Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
• Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
• Käynnistä AVG Anti-Spyware.
• Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
• Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
• Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
• Sitten "Reports" valikon alta:
o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"
• Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
• "Resident shield is", muuta tila active:sta inactive:ksi
• Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan,
sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter
HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
• Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
• Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
• Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
• Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
• Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
• Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
• Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
• Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.
Vika on siinä että kun virusohjelmat/palomuurit tunnistaa tuon Smitfraudfix.cmd tiedoston haittaohjelmaksi, vaikka se ei sitä ole. Eli sun palomuuri on todennäkösesti blokannu sen pois paketista, koeta ladata uudelleen ja jos virusohjelma tai palomuuri varottelee niin hyväksy vaan sen lataaminen.
Minulla on F-securen anti-virus ja se toden totta löysi vielä tuon mainitsemasi troijalaisen. Eikö puhdistus riitä noin?
F-secure oli nimennyt troijalaisen nimellä Trojan-Downloader.Win32.Zlob.bon . Se on poistettu.
Hyvä että löytyi. Suositan kovasti vielä tuon AVG:n ajamista, koska siellä voi olla vielä muutakin jota F-secure ei löydä.
Olen ladannut sen jo 5 kertaa ja aina yhtä huonolla menestyksellä. Oliskohan jotain muuta ohjelmaa jolla sen viruksen saisi pois? Alkaa jo päreet palaa....
Ite tekisin kylmästi niin että kun siellä koneella nyt sitä roskaa jo on ja se putsataan kuitenkin, niin sammuttasin virustorjunnan ja palomuurin Smitfraudfixin latauksen ajaksi jos ei muuten sitä saa ladattua.
Palomuurin kyllä saa pois päältä väliaikaisesti, mutta ei virustorjuntaa. Jos poistan kokonaan virustorjunnan, sitä ei saa enää takaisin. Täytyy kait kutsua asiantuntija käymään....
Tein kuten neuvoit. Eikö AVG pitäisi nyt poistaa koneelta, kaksi virusohjelmaa hidastaa sitä?
Tässä raportti.
---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------
Created at: 22:48:39 22.2.2007
Scan result:
C:\Documents and Settings\Kari Laurila\Käynnistä-valikko\Ohjelmat\WhenU -> Adware.SaveNow : Cleaned with backup (quarantined).
C:\Documents and Settings\Kari Laurila\Käynnistä-valikko\Ohjelmat\WhenU\Uninstall.lnk -> Adware.SaveNow : Error during cleaning.
C:\System Volume Information\_restore{8129E08D-1AA7-409B-9D9D-DE05B0EE0B26}\RP4\A0001254.exe -> Adware.SpyDawn : Cleaned with backup (quarantined).
C:\Program Files\SystemDoctor 2006 Free -> Adware.Systemdoctor : Cleaned with backup (quarantined).
C:\Program Files\SystemDoctor 2006 Free\lock.dat -> Adware.Systemdoctor : Cleaned with backup (quarantined).
HKU\S-1-5-21-3612015366-2924214809-3490712820-1009\Software\SystemDoctor 2006 Free -> Adware.Systemdoctor : Cleaned with backup (quarantined).
HKU\S-1-5-21-3612015366-2924214809-3490712820-1009\Software\SystemDoctor 2006 Free\Settings -> Adware.Systemdoctor : Cleaned with backup (quarantined).
C:\Documents and Settings\Työ\Local Settings\Temp\USDR6_0001_D19M2108\installer.exe -> Adware.WinFixer : Cleaned with backup (quarantined).
:mozilla.10:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.11:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.12:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.13:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.14:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.15:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.16:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.17:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.189:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.190:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.191:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.192:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.20:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.80:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.89:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.8:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.101:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.19:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.20:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.218:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.219:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.99:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.12:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.135:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.136:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.137:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.13:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.49:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.50:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.85:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.86:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.24:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.268:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.71:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.229:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Burstnet : Cleaned.
:mozilla.230:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Burstnet : Cleaned.
C:\Documents and Settings\Työ\Cookies\työ@www.burstnet[1].txt -> TrackingCookie.Burstnet : Cleaned.
:mozilla.177:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned.
:mozilla.210:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned.
:mozilla.240:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned.
:mozilla.65:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Com : Cleaned.
:mozilla.12:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
:mozilla.43:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
:mozilla.73:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
:mozilla.133:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned.
:mozilla.146:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned.
:mozilla.147:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned.
:mozilla.10:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.11:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.162:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.163:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.267:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.270:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.271:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.48:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.98:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.9:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.222:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Hitslink : Cleaned.
:mozilla.224:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Hitslink : Cleaned.
:mozilla.228:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Hitslink : Cleaned.
:mozilla.238:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Hitslink : Cleaned.
:mozilla.170:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Hotlog : Cleaned.
C:\Documents and Settings\HFU\Cookies\hfu@hypertracker[1].txt -> TrackingCookie.Hypertracker : Cleaned.
:mozilla.146:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Ivwbox : Cleaned.
:mozilla.148:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Liveperson : Cleaned.
:mozilla.236:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Liveperson : Cleaned.
:mozilla.237:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Liveperson : Cleaned.
:mozilla.179:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Mediaplex : Cleaned.
:mozilla.72:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Mediaplex : Cleaned.
:mozilla.156:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Onestat : Cleaned.
:mozilla.157:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Onestat : Cleaned.
:mozilla.106:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Overture : Cleaned.
:mozilla.115:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Overture : Cleaned.
:mozilla.183:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Overture : Cleaned.
C:\Documents and Settings\HFU\Cookies\hfu@paypopup[1].txt -> TrackingCookie.Paypopup : Cleaned.
:mozilla.263:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned.
:mozilla.239:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Realmedia : Cleaned.
:mozilla.212:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Realtracker : Cleaned.
:mozilla.213:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Realtracker : Cleaned.
:mozilla.176:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Revenue : Cleaned.
:mozilla.240:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Revenue : Cleaned.
:mozilla.197:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.198:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.198:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.199:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.199:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.200:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.200:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.201:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.201:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.202:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.220:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Sitestat : Cleaned.
:mozilla.221:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Sitestat : Cleaned.
:mozilla.139:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.140:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.155:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.53:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.54:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.55:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.56:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.57:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.58:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.153:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned.
:mozilla.154:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned.
:mozilla.101:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.102:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.103:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.117:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.118:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.119:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.120:C:\Documents and Settings\Työ\Application Data\Mozilla\Firefox\Profiles\ijqmwz6m.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.143:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.144:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.145:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.148:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.214:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned.
:mozilla.234:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned.
:mozilla.255:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Valueclick : Cleaned.
C:\Documents and Settings\Juho ja muut\Local Settings\Temp\Cookies\juho ja [email protected][2].txt -> TrackingCookie.Web-stat : Cleaned.
:mozilla.175:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned.
:mozilla.176:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned.
:mozilla.260:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned.
:mozilla.269:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned.
:mozilla.229:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.
:mozilla.230:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.
:mozilla.261:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.
:mozilla.262:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.
:mozilla.263:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.
:mozilla.264:C:\Documents and Settings\Työ\Application Data\Netscape\NSB\Profiles\p0xlwd4z.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.
:mozilla.242:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Zedo : Cleaned.
:mozilla.243:C:\Documents and Settings\Juho ja muut\Application Data\Mozilla\Firefox\Profiles\q53twm5l.default\cookies.txt -> TrackingCookie.Zedo : Cleaned.
::Report end
Ei tarvi poistaa välttämättä, koska AVG on Anti Spyware ohjelma, ei virustorjunta ohjelma. Jos vaan AVG:n taustasuojaus on poissa päältä niin ei mitään ongelmaa pitäs olla.
Paljon kiitoksia avustasi!
AVG:ssä on sellainen kohta kuin "quit avg control center" (hiiren oikalla napilla alapalkissa olevaa AVG kuvaketta kilkatessa tulee valikko) joka pysäyttää virustorjunnan muttei poista sitä...
:)
Kiitos
yllä käydyn keskustelun avulla sain koneeni puhtaaksi inhottavasta spydawn-viruksesta. Ilman tätä en olisi selvinnyt.
Siis suuri kiitos
Hyvin lähti!
Tosiaan sama ongelma oli, näillä ohjeilla hävis. Kiitokset.
Jees. Kiitoksia vain.. sain itsekin ton troiojalaisen pois näiden ohjeiden avulla. Mahtavaa et joku jaksaa auttaa!!
Homma toimi niinkuin pitikin, jopa tällainen tumpelo kuin minä osasi ohjeiden mukaan toimia. Terv Allu
Hei,
minulta löytyi Trojan-Downloader.Win32.Zlob.bng
ja Trojan-Downloader.Win32.Zlob.bpf.
Olen tehnyt noiden ohjeiden mukaan aina AVG Anti-Spywaren Ful system scan... Save Report (ohjeiden mukaan)reporttiin asti jonka jälkeen ajoin f-securen joka löysi vielä kyseisen troijalaisen ja vielä tämänkin jälkeen ajoin ad-Aware SE:n joka löysi kaksin kappalein kyseiset Troijalaiset...
Mikä siis avuksi?
Mistä kansiosta se F-secure ja Ad-aware löys sen troijalaisen?
Dr. Web jeesasi jo ja nytten ei ole enään hätiä sen suhteen. Tai ainakin luulen näin. :) (Kysyin apua myös ystävältäni, joka on perillä koneista huimasti enemmän kuin minä)
Kehotti kokeilemaan tätä Dr. Webin cure it ilmaista ohjelmaa.. löytää kuulemma aika hyvin kaikennäköiset örkit koneelta. Muistaakseni oli määräaikainen eli jos haluaa pidempi aikaista suojaa niin pitäisi ostaa, mutta minulla ainakin tuo märääaikainen riitti. http://download.drweb.com/drweb antivirus free services/
järkyttävän iso kiitos "fix it" -nimimerkille!!