Malware miten poistaa?

hukassa oleva

2007-08-03 16:57:42

eli windowssi varoitti jotain vastaavaa että "Warning: possible malware infection, malware files are detected on your computer"

f-secure ja ad-aware ei löytäneet mitään, mitäs tälläselle vois tehdä, en ole ladannut mesestä mitään outoja tiedostoja

22565

Äänestä

Vastaukset

kpj
2007-08-03 17:08:06
joku spyseriff tms joka feikkaa koneella olevan jotain.
- hukassa oleva
  2007-08-03 17:20:32
  tohon windows palkkiin alhaalla tuli yhtäkkiä sellanen pikakuvake sinne kellon viereen missä niitä muitakin on, että "windows security notification" ja siihen sitten välillä aina aukeaa pieni ikkuna jossa lukee toi malware warning
voisi
2007-08-04 10:09:24
saada enemmän aikaan. Linkki tuossa, lue ohjeet tarkkaan. Sulla F-Secure, älä poista Spybotilla Backweb-tiedostoa, koska se on elintärkeä FS:lle.

http://koti.mbnet.fi/pattaya1/spybot.htm
Poistelen vain
2007-08-05 14:45:35
Lataa SmitfraudFix (c) S!Ri http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.

Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.

=================

laita tuosta tuleva raportti tuonne
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
- hukassa oleva
  2007-08-06 02:07:36
  SmitFraudFix v2.207
  
  Scan done at 9:38:08,18, su 05.08.2007
  Run from C:\Documents and Settings\''''\Desktop\SmitfraudFix
  OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
  The filesystem type is NTFS
  Fix run in normal mode
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\VDOTool\TBPanel.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Analog Devices\Core\smax4pnp.exe
  C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
  C:\Program Files\F-Secure\Common\FSM32.EXE
  C:\WINDOWS\system32\ctfmon.exe
  I:\Games\Steam\Steam.exe
  C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
  C:\Program Files\F-Secure\Common\FSMA32.EXE
  C:\Program Files\F-Secure\Common\FSMB32.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\System32\winntify.exe
  C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
  C:\Program Files\F-Secure\Common\FCH32.EXE
  C:\Program Files\F-Secure\Common\FAMEH32.EXE
  C:\Program Files\F-Secure\Common\FNRB32.EXE
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\F-Secure\Common\FIH32.EXE
  C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  C:\WINDOWS\system32\winntify.exe FOUND !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\''''
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\''''\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Start Menu
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\''''\FAVORI~1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="My Current Home Page"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, following keys are not inevitably infected!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Rustock
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - Packet Scheduler Miniport
  DNS Server Search Order: 212.86.0.5
  DNS Server Search Order: 212.86.0.6
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{E98994D8-381F-4545-8D5A-2C7021F95D94}: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{E98994D8-381F-4545-8D5A-2C7021F95D94}: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{E98994D8-381F-4545-8D5A-2C7021F95D94}: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.86.0.5 212.86.0.6
  
  »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
  
  »»»»»»»»»»»»»»»»»»»»»»»» End
  
  SmitFraudFix v2.207
  
  Scan done at 9:42:19,21, su 05.08.2007
  Run from C:\Documents and Settings\''''\Desktop\SmitfraudFix
  OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
  The filesystem type is NTFS
  Fix run in normal mode
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
  !!!Attention, following keys are not inevitably infected!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Killing process
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  127.0.0.1 localhost
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
  
  C:\WINDOWS\system32\winntify.exe Deleted
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - Packet Scheduler Miniport
  DNS Server Search Order: 212.86.0.5
  DNS Server Search Order: 212.86.0.6
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{E98994D8-381F-4545-8D5A-2C7021F95D94}: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{E98994D8-381F-4545-8D5A-2C7021F95D94}: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{E98994D8-381F-4545-8D5A-2C7021F95D94}: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.86.0.5 212.86.0.6
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.86.0.5 212.86.0.6
  
  »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
  
  Registry Cleaning done.
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
  !!!Attention, following keys are not inevitably infected!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» End
olet.
2007-08-05 16:06:27
poistanut pöpön, poista Windowsin viestinvälityspalvelu käytöstä.
- hukassa oleva
  2007-08-06 02:08:22
  toi windows viestin välitys laitetaan pois
nate_c
2008-12-03 23:40:23
lataa Spybot search & destroy ohjelman sen ohjelman pitäisi poistaa kaikki viirukset sun koneelta...
- nikozi
  2009-07-21 22:39:22
  SmitFraudFix v2.423
  
  Scan done at 22:36:55,70, ti 21.07.2009
  Run from C:\Documents and Settings\Asiakas\Ty”p”yt„\SmitfraudFix
  OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
  The filesystem type is NTFS
  Fix run in normal mode
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wdfmgr.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\D-Tools\daemon.exe
  C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
  C:\WINDOWS\Temp\_ex-68.exe
  C:\Documents and Settings\All Users\Application Data\14150464\14150464.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Spyware Doctor\pctsAuxs.exe
  C:\Program Files\Spyware Doctor\pctsSvc.exe
  C:\Program Files\Spyware Doctor\pctsTray.exe
  C:\WINDOWS\system32\cmd.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Asiakas
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Asiakas\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Asiakas\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Start Menu
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Asiakas\Suosikit
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, following keys are not inevitably infected!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, following keys are not inevitably infected!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  !!!Attention, following keys are not inevitably infected!!!
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, following keys are not inevitably infected!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, following keys are not inevitably infected!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, following keys are not inevitably infected!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: SiS 900 PCI Fast Ethernet Adapter - Paketinajoituksen miniportti
  DNS Server Search Order: 192.89.123.231
  DNS Server Search Order: 193.210.19.190
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{EFD876F9-4E42-418D-93D9-A2F767921D1C}: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{EFD876F9-4E42-418D-93D9-A2F767921D1C}: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{EFD876F9-4E42-418D-93D9-A2F767921D1C}: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.89.123.231 193.210.19.190
  
  »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
  
  »»»»»»»»»»»»»»»»»»»»»»»» End
- Harmi että
  2009-07-30 22:16:40
  nikozi kirjoitti:
  SmitFraudFix v2.423
  
  Scan done at 22:36:55,70, ti 21.07.2009
  Run from C:\Documents and Settings\Asiakas\Ty”p”yt„\SmitfraudFix
  OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
  The filesystem type is NTFS
  Fix run in normal mode
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wdfmgr.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\D-Tools\daemon.exe
  C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
  C:\WINDOWS\Temp\_ex-68.exe
  C:\Documents and Settings\All Users\Application Data\14150464\14150464.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Spyware Doctor\pctsAuxs.exe
  C:\Program Files\Spyware Doctor\pctsSvc.exe
  C:\Program Files\Spyware Doctor\pctsTray.exe
  C:\WINDOWS\system32\cmd.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Asiakas
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Asiakas\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Asiakas\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Start Menu
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Asiakas\Suosikit
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, following keys are not inevitably infected!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, following keys are not inevitably infected!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  !!!Attention, following keys are not inevitably infected!!!
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, following keys are not inevitably infected!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, following keys are not inevitably infected!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, following keys are not inevitably infected!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: SiS 900 PCI Fast Ethernet Adapter - Paketinajoituksen miniportti
  DNS Server Search Order: 192.89.123.231
  DNS Server Search Order: 193.210.19.190
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{EFD876F9-4E42-418D-93D9-A2F767921D1C}: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{EFD876F9-4E42-418D-93D9-A2F767921D1C}: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{EFD876F9-4E42-418D-93D9-A2F767921D1C}: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.89.123.231 193.210.19.190
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.89.123.231 193.210.19.190
  
  »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
  
  »»»»»»»»»»»»»»»»»»»»»»»» End
  ei nämä hukassa olevat oikeen näitä ymmärrä

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Kuka paiskasi vauvan betoniin Oulussa?
Nimi esiin.....
22.02.2026 17:07Oulu
103
6673
Riikan kukkaronnyöri on umpisolmussa
Kulutus ei lähde liikkeelle, koska kansalaiset eivät usko, että: – työpaikka säilyy – tulot eivät romahda – talous ei h
22.02.2026 15:48Maailman menoa
87
5037
Tanskan malli perustuu korkeaan ansioturvaan
Ja vahvoihin työllisyys- ja kotoutumispalveluihin. Suomessa Riikka on leikannut juuri näitä: palkkatukea, työttömyysturv
22.02.2026 12:56Maailman menoa
111
3289
Epäily: Räppäri yritti tappaa vauvansa.
https://www.mtvuutiset.fi/artikkeli/epaily-mies-yritti-tappaa-vauvansa/9300728 Tämä on erittäin järkyttävä teko täysin p
23.02.2026 11:36Maailman menoa
31
3158
Anteeksipyyntöni
Jätän tähän anteeksipyyntöni sinulle, koska en voi sanoa sitä missään muuallakaan. Pyydän anteeksi, jos purkamani tuska
22.02.2026 18:55Järki ja tunteet
27
2338
Sydämeni valtiaalle
En täältä aio asioita kysellä. Haluan tuoda tiedoksesi, että pohjimmiltani en ihmisiä tahdo satuttaa ja ajattelen muiden
22.02.2026 09:34Ikävä
119
1696
Oletko tyytyväinen
Tämän hetkiseen tilanteeseenne? Odotatko, että lähennytte vai yritätkö päästä yli ja eteenpäin?
22.02.2026 11:04Ikävä
96
1331
Mikseivät suomalaiset kuluta? istutaan vaan säästötilirahojen päällä..
...Ihan haluamalla halutaan että maa menee konkurssiin? Ihan käsittämätöntä, ennätymäärät säästöjä sekä konkursseja sam
22.02.2026 13:55Maailman menoa
339
1282
Jos oikeasti haluat vielä
Tee mitä miehen täytyy tehdä ja lähesty rohkeasti 📞 laita vaikka viestiä vielä kerran 😚
22.02.2026 20:58Ikävä
131
1196
Eihän se tietysti minulle kuulu
Mies, mutta missä olet? 🤨 😠
22.02.2026 19:05Ikävä
48
964

Malware miten poistaa?

Vastaukset

nikozi kirjoitti:

Luetuimmat keskustelut

Kuka paiskasi vauvan betoniin Oulussa?

Riikan kukkaronnyöri on umpisolmussa

Tanskan malli perustuu korkeaan ansioturvaan

Epäily: Räppäri yritti tappaa vauvansa.

Anteeksipyyntöni

Sydämeni valtiaalle

Oletko tyytyväinen

Mikseivät suomalaiset kuluta? istutaan vaan säästötilirahojen päällä..

Jos oikeasti haluat vielä

Eihän se tietysti minulle kuulu

Kiinnostaako Petolliset? Uudella kaudella radikaali muutos, muttei kaikille katsojille...

81-vuotias Frederik avoimena - Ei omasta mielestä kelpaa tästä syystä realityihin: "Veemäinen..."

Tanskan malli perustuu korkeaan ansioturvaan

Kiinnostaako Iholla-reality? Katsotko?

Tiesitkö? Kohutun L/over sarjan Juha eli Jani Volanen on tämän julkkisnaisen ex-mies!

Mihin menee Suomen maatalous - minun lapsuuteni maisema

Kerttu Niskanen rehellisenä Salkkarit-pestistä!

Seiska: Artturi Sieppi paljastaa "kaljoittelusta" Amazing Race -kulisseissa

Ruokarobotti liikenteessä

Rydmanin nousu sote-ministeriksi on kauttaaltaan irvokas