Malware miten poistaa?

hukassa oleva

2007-08-03 16:57:42

eli windowssi varoitti jotain vastaavaa että "Warning: possible malware infection, malware files are detected on your computer"

f-secure ja ad-aware ei löytäneet mitään, mitäs tälläselle vois tehdä, en ole ladannut mesestä mitään outoja tiedostoja

22548

Äänestä

Vastaukset

kpj
2007-08-03 17:08:06
joku spyseriff tms joka feikkaa koneella olevan jotain.
- hukassa oleva
  2007-08-03 17:20:32
  tohon windows palkkiin alhaalla tuli yhtäkkiä sellanen pikakuvake sinne kellon viereen missä niitä muitakin on, että "windows security notification" ja siihen sitten välillä aina aukeaa pieni ikkuna jossa lukee toi malware warning
voisi
2007-08-04 10:09:24
saada enemmän aikaan. Linkki tuossa, lue ohjeet tarkkaan. Sulla F-Secure, älä poista Spybotilla Backweb-tiedostoa, koska se on elintärkeä FS:lle.

http://koti.mbnet.fi/pattaya1/spybot.htm
Poistelen vain
2007-08-05 14:45:35
Lataa SmitfraudFix (c) S!Ri http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.

Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.

=================

laita tuosta tuleva raportti tuonne
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
- hukassa oleva
  2007-08-06 02:07:36
  SmitFraudFix v2.207
  
  Scan done at 9:38:08,18, su 05.08.2007
  Run from C:\Documents and Settings\''''\Desktop\SmitfraudFix
  OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
  The filesystem type is NTFS
  Fix run in normal mode
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\VDOTool\TBPanel.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Analog Devices\Core\smax4pnp.exe
  C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
  C:\Program Files\F-Secure\Common\FSM32.EXE
  C:\WINDOWS\system32\ctfmon.exe
  I:\Games\Steam\Steam.exe
  C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
  C:\Program Files\F-Secure\Common\FSMA32.EXE
  C:\Program Files\F-Secure\Common\FSMB32.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\System32\winntify.exe
  C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
  C:\Program Files\F-Secure\Common\FCH32.EXE
  C:\Program Files\F-Secure\Common\FAMEH32.EXE
  C:\Program Files\F-Secure\Common\FNRB32.EXE
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\F-Secure\Common\FIH32.EXE
  C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  C:\WINDOWS\system32\winntify.exe FOUND !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\''''
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\''''\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Start Menu
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\''''\FAVORI~1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="My Current Home Page"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, following keys are not inevitably infected!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Rustock
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - Packet Scheduler Miniport
  DNS Server Search Order: 212.86.0.5
  DNS Server Search Order: 212.86.0.6
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{E98994D8-381F-4545-8D5A-2C7021F95D94}: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{E98994D8-381F-4545-8D5A-2C7021F95D94}: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{E98994D8-381F-4545-8D5A-2C7021F95D94}: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.86.0.5 212.86.0.6
  
  »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
  
  »»»»»»»»»»»»»»»»»»»»»»»» End
  
  SmitFraudFix v2.207
  
  Scan done at 9:42:19,21, su 05.08.2007
  Run from C:\Documents and Settings\''''\Desktop\SmitfraudFix
  OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
  The filesystem type is NTFS
  Fix run in normal mode
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
  !!!Attention, following keys are not inevitably infected!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Killing process
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  127.0.0.1 localhost
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
  
  C:\WINDOWS\system32\winntify.exe Deleted
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - Packet Scheduler Miniport
  DNS Server Search Order: 212.86.0.5
  DNS Server Search Order: 212.86.0.6
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{E98994D8-381F-4545-8D5A-2C7021F95D94}: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{E98994D8-381F-4545-8D5A-2C7021F95D94}: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{E98994D8-381F-4545-8D5A-2C7021F95D94}: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.86.0.5 212.86.0.6
  
  »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
  
  Registry Cleaning done.
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
  !!!Attention, following keys are not inevitably infected!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» End
olet.
2007-08-05 16:06:27
poistanut pöpön, poista Windowsin viestinvälityspalvelu käytöstä.
- hukassa oleva
  2007-08-06 02:08:22
  toi windows viestin välitys laitetaan pois
nate_c
2008-12-03 23:40:23
lataa Spybot search & destroy ohjelman sen ohjelman pitäisi poistaa kaikki viirukset sun koneelta...
- nikozi
  2009-07-21 22:39:22
  SmitFraudFix v2.423
  
  Scan done at 22:36:55,70, ti 21.07.2009
  Run from C:\Documents and Settings\Asiakas\Ty”p”yt„\SmitfraudFix
  OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
  The filesystem type is NTFS
  Fix run in normal mode
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wdfmgr.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\D-Tools\daemon.exe
  C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
  C:\WINDOWS\Temp\_ex-68.exe
  C:\Documents and Settings\All Users\Application Data\14150464\14150464.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Spyware Doctor\pctsAuxs.exe
  C:\Program Files\Spyware Doctor\pctsSvc.exe
  C:\Program Files\Spyware Doctor\pctsTray.exe
  C:\WINDOWS\system32\cmd.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Asiakas
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Asiakas\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Asiakas\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Start Menu
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Asiakas\Suosikit
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, following keys are not inevitably infected!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, following keys are not inevitably infected!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  !!!Attention, following keys are not inevitably infected!!!
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, following keys are not inevitably infected!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, following keys are not inevitably infected!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, following keys are not inevitably infected!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: SiS 900 PCI Fast Ethernet Adapter - Paketinajoituksen miniportti
  DNS Server Search Order: 192.89.123.231
  DNS Server Search Order: 193.210.19.190
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{EFD876F9-4E42-418D-93D9-A2F767921D1C}: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{EFD876F9-4E42-418D-93D9-A2F767921D1C}: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{EFD876F9-4E42-418D-93D9-A2F767921D1C}: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.89.123.231 193.210.19.190
  
  »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
  
  »»»»»»»»»»»»»»»»»»»»»»»» End
- Harmi että
  2009-07-30 22:16:40
  nikozi kirjoitti:
  SmitFraudFix v2.423
  
  Scan done at 22:36:55,70, ti 21.07.2009
  Run from C:\Documents and Settings\Asiakas\Ty”p”yt„\SmitfraudFix
  OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
  The filesystem type is NTFS
  Fix run in normal mode
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wdfmgr.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\D-Tools\daemon.exe
  C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
  C:\WINDOWS\Temp\_ex-68.exe
  C:\Documents and Settings\All Users\Application Data\14150464\14150464.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Spyware Doctor\pctsAuxs.exe
  C:\Program Files\Spyware Doctor\pctsSvc.exe
  C:\Program Files\Spyware Doctor\pctsTray.exe
  C:\WINDOWS\system32\cmd.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Asiakas
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Asiakas\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Asiakas\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Start Menu
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Asiakas\Suosikit
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, following keys are not inevitably infected!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, following keys are not inevitably infected!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  !!!Attention, following keys are not inevitably infected!!!
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, following keys are not inevitably infected!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, following keys are not inevitably infected!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, following keys are not inevitably infected!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: SiS 900 PCI Fast Ethernet Adapter - Paketinajoituksen miniportti
  DNS Server Search Order: 192.89.123.231
  DNS Server Search Order: 193.210.19.190
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{EFD876F9-4E42-418D-93D9-A2F767921D1C}: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{EFD876F9-4E42-418D-93D9-A2F767921D1C}: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{EFD876F9-4E42-418D-93D9-A2F767921D1C}: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.89.123.231 193.210.19.190
  
  »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
  
  »»»»»»»»»»»»»»»»»»»»»»»» End
  ei nämä hukassa olevat oikeen näitä ymmärrä

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Ei sua enään tunnista
Kun olet vanhentunut ja lihonut.
16.08.2025 11:15Ikävä
170
6754
Huomenet naiselle
Harmittaa ettei ehkä nähdä enää koskaan. Näillä mennään sitten.
16.08.2025 07:11Ikävä
59
4562
Etsin vastaantulevista sua
Nyt kun sua ei oo, ikävöin sua niin v*tusti. 😔Jokaisesta etsin samoja piirteitä, samantyyppistä olemusta, samanlaista s
16.08.2025 16:58Ikävä
32
3618
Mikä kaivatussasi kolahti?
Mikä oli erityistä?
16.08.2025 21:39Ikävä
61
3047
Kaikesta muusta
Mulla on hyvä fiilis. Mä selviän tästä ja sit musta tulee parempi ihminenkin. Ainut, mitä mun pitää nyt välttää on se ko
16.08.2025 08:29Ikävä
16
1915
Hyvää yötä.
Miten äkäpussi kesytetään? 😉 pus
16.08.2025 20:20Ikävä
17
1630
Tekis mieli lähestyä sua
Mutta pelkään että peräännyt ja en haluis häiritä sua... En tiedä mitä tekisin olet ihana salaa sua rakastan...💗
16.08.2025 00:51Ikävä
27
1626
Ajatteletko koskaan
Yhteisiä työvuosia ja millaista silloin oli? Haluaisin palata niihin vuosiin 🥹
16.08.2025 20:26Ikävä
40
1543
Kyllä hävettää!
Olla taivalkoskelta jos vuoden taivalkoskelainen on tuommoinen tumpelo.
16.08.2025 12:22Taivalkoski
34
1409
T, miten mun pitäis toimia
Olen niin toivottoman ihastunut suhun...ollut jo liian,monta,vuotta. Lähestynkö viestillä? Miten? Sun katse...mä en kest
15.08.2025 16:57Ikävä
47
1360

Malware miten poistaa?

Vastaukset

nikozi kirjoitti:

Luetuimmat keskustelut

Ei sua enään tunnista

Huomenet naiselle

Etsin vastaantulevista sua

Mikä kaivatussasi kolahti?

Kaikesta muusta

Hyvää yötä.

Tekis mieli lähestyä sua

Ajatteletko koskaan

Kyllä hävettää!

T, miten mun pitäis toimia

Voi ei! Uutta tietoa Katri Helenan jäähyväiskonsertin tiimoilta - Monelle karvas pettymys luvassa...

Supernanny Pia Penttala varoittaa peukku-huumeesta - Vanhempi, tiedä tämä: "Riski kasvaa, että..."

Pippa Laukka yllätti tunnustuksellaan TTK-osallistumisesta: "Yksi mun isoimpia heikkouksia"

Parrakkaat miehet ovat inhottavia ja vastenmielisiä

Oho! Esko Eerikäinen joutuu palaamaan "kalakukkokaupunkiin" - Tämä syy ei jätä kylmäksi!

Kokoomus haluaa leikata vielä lisää sosiaaliturvasta

MTV: Janne Kataja avoimena - Tässä on naisystävä "mysteerinainen" Krista, pienen Alvar-pojan äiti!

Nina Mikkonen avoimena "vapinataudistaan"- Demonstroi oireet yllättäen tv-kameroiden edessä: "Se..."

Lääkäriltä raju lihaehdotus

Ylen uusi pohjanoteeraus, "pedot" kehiin