Moi, ajoin F-securella koneen ja löytyi seuraavanlaista:
Tulos: 1 virusta löytyi
* C:\Documents and Settings\AK.AR-GNWZLM3O8\Local Settings\Temporary Internet Files\Content.IE5\WTER85QB\warningiepage[2] Virustartunta: not-virus:Hoax.JS.Agent.a
Tilastot
Tiedostoja:
* Tarkistettu: 66614
* Tartunnan saaneita: 1
* Mahdollisesti tartunnan saaneita: 0
* Puhdistettu: 0
* Uudelleennimettyjä: 0
* Poistettuja: 0
* Ei tarkistusta: 22
Käynnistyssektorit:
* Tarkistettu: 1
* Tartunnan saaneita: 0
* Mahdollisesti tartunnan saaneita: 0
* Puhdistettu: 0
Tarkistamattomat tiedostot:
* Tiedoston C:\hiberfil.sys avaaminen ei onnistu.
* Tiedoston C:\pagefile.sys avaaminen ei onnistu.
* Tiedoston C:\WINDOWS\system32\config\default avaaminen ei onnistu.
* Tiedoston C:\WINDOWS\system32\config\SAM avaaminen ei onnistu.
* Tiedoston C:\WINDOWS\system32\config\SECURITY avaaminen ei onnistu.
* Tiedoston C:\WINDOWS\system32\config\system avaaminen ei onnistu.
* Tiedoston C:\WINDOWS\SoftwareDistribution\EventCache\{B01BF9AC-B961-44A8-BCCB-6CC073349171}.bin avaaminen ei onnistu.
* Tiedoston C:\Program Files\F-Secure\common\policy.ipf avaaminen ei onnistu.
* Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\chandir.dat avaaminen ei onnistu.
* Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\D0000000.FCS avaaminen ei onnistu.
* Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\L0000013.FCS avaaminen ei onnistu.
* Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\prs.dat avaaminen ei onnistu.
* Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\storydb.dat avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\NetworkService.NT-HALLINTA\NTUSER.DAT avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\NetworkService.NT-HALLINTA\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\LocalService.NT-HALLINTA\NTUSER.DAT avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\LocalService.NT-HALLINTA\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\AK.AR-GNWZLM3O8\NTUSER.DAT avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\AK.AR-GNWZLM3O8\ResErrors.log avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\AK.AR-GNWZLM3O8\Local Settings\Temp\Perflib_Perfdata_3c4.dat avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\AK.AR-GNWZLM3O8\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\parent.lock avaaminen ei onnistu.
Tulos: 1 virusta löytyi
* C:\Documents and Settings\AK.AR-GNWZLM3O8\Local Settings\Temporary Internet Files\Content.IE5\WTER85QB\warningiepage[2] Virustartunta: not-virus:Hoax.JS.Agent.a
Tilastot
Tiedostoja:
* Tarkistettu: 66614
* Tartunnan saaneita: 1
* Mahdollisesti tartunnan saaneita: 0
* Puhdistettu: 0
* Uudelleennimettyjä: 0
* Poistettuja: 0
* Ei tarkistusta: 22
Käynnistyssektorit:
* Tarkistettu: 1
* Tartunnan saaneita: 0
* Mahdollisesti tartunnan saaneita: 0
* Puhdistettu: 0
Tarkistamattomat tiedostot:
* Tiedoston C:\hiberfil.sys avaaminen ei onnistu.
* Tiedoston C:\pagefile.sys avaaminen ei onnistu.
* Tiedoston C:\WINDOWS\system32\config\default avaaminen ei onnistu.
* Tiedoston C:\WINDOWS\system32\config\SAM avaaminen ei onnistu.
* Tiedoston C:\WINDOWS\system32\config\SECURITY avaaminen ei onnistu.
* Tiedoston C:\WINDOWS\system32\config\system avaaminen ei onnistu.
* Tiedoston C:\WINDOWS\SoftwareDistribution\EventCache\{B01BF9AC-B961-44A8-BCCB-6CC073349171}.bin avaaminen ei onnistu.
* Tiedoston C:\Program Files\F-Secure\common\policy.ipf avaaminen ei onnistu.
* Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\chandir.dat avaaminen ei onnistu.
* Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\D0000000.FCS avaaminen ei onnistu.
* Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\L0000013.FCS avaaminen ei onnistu.
* Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\prs.dat avaaminen ei onnistu.
* Tiedoston C:\Program Files\F-Secure\BackWeb\7681197\Users\Default\Data\storydb.dat avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\NetworkService.NT-HALLINTA\NTUSER.DAT avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\NetworkService.NT-HALLINTA\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\LocalService.NT-HALLINTA\NTUSER.DAT avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\LocalService.NT-HALLINTA\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\AK.AR-GNWZLM3O8\NTUSER.DAT avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\AK.AR-GNWZLM3O8\ResErrors.log avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\AK.AR-GNWZLM3O8\Local Settings\Temp\Perflib_Perfdata_3c4.dat avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\AK.AR-GNWZLM3O8\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu.
* Tiedoston C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\parent.lock avaaminen ei onnistu.
Vastaukset 4
Vanhimmat
Paina ylhäältä työkalut, internet asetukset, poista tiedostot, raksi ruutuun ja ok. Paina vielä "poista evästeet". Tarkista uudestaan F-sec ja kaikki on ok.
F-Secure ei näyttänyt enää viruksia. Scannasin toisessa viestiketjussa mainitulla AVG Anti-Spywarella. Löytyi seuraavaa:
---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------
Created at: 15:35:53 17.3.2007
Scan result:
C:\System Volume Information\_restore{595E5945-FDB0-43ED-B917-82B2F960EADF}\RP170\A0016747.exe -> Adware.DriveCleaner : Cleaned.
C:\System Volume Information\_restore{595E5945-FDB0-43ED-B917-82B2F960EADF}\RP170\A0016748.dll -> Adware.ErrorSafe : Cleaned.
C:\System Volume Information\_restore{595E5945-FDB0-43ED-B917-82B2F960EADF}\RP170\A0016746.ini -> Adware.Qworke : Cleaned.
C:\System Volume Information\_restore{595E5945-FDB0-43ED-B917-82B2F960EADF}\RP170\A0016745.exe -> Adware.SpyDawn : Cleaned.
:mozilla.30:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.21:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.39:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.20:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
:mozilla.42:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.43:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.44:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.45:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.46:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.31:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.34:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.35:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.36:C:\Documents and Settings\AK.AR-GNWZLM3O8\Application Data\Mozilla\Firefox\Profiles\kazmo0ew.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
::Report end
Vieläkö kannattaisi tehdä jotain?
Poista järjestelmän palautus käytöstä ja laita se uudelleen käyttöön. Omatietokone, näytä järjestelmä tiedostot, järjestelmän palauttaminen, raksi ruutuun ja ok. Sitten taas palautus takaisin päälle.
Kiitti!