mapisvc32.exe mikäköhän on?

Veikkaisin,että se on virus tai troijalainen.
Tuolta löytyi 5 kpl viestejä missä on mainittu toi mapisvc32.exe

http://forums.spywareinfo.com/index.php?act=Search&CODE=show&searchid=c650c2ce4215d6d7baba806dfe05b38c&search_in=posts&result_type=topics&highlite=mapisvc32\.exe

Ehdotan ,että toimit seuraavalla tavalla niin saat koneesi puhdistettu tuosta mapisvc32.exe ja muistakin "örkeistä" mitä sun koneella todennäköisesti on. Sori jos ohje on vähän sekainen kirjoitin sen nopeasti.Sinä on englantia ja suomea sekaisin.Siinä on myös WinZip-ohje mukana jos tarvitset sitä.

HijackThis ohje lataamiselle ja aukaisemiseen ja login lähettäminen foorumille.

Kokeillaanpa sitten seuraavaa ohjelmaa.
HiJackThis 1.97.x Voit ladata sen tuolta

Go to http://tomcoyote.org/hjt/ , and download 'Hijack This!'.

When downloasding, choose "save to disk" and NOT open!

Vaikka ohjelma on pieni niin se on erittäin VOIMAKAS työväline.
OLE VAROVAINEN SEN KANSSA !

Lue sivulta ohjeet tarkkaan ja ÄLÄ FIXaa mitään ilman,että joku asiantuntija antaa ohjeita !

Kyseistä ohjelmaa käyttävät monet tietoturva-alan ammattilaiset kun he haluavat nopeasti ja helposti tutkia jonkun ”saastunutta” konetta.

Now this download is a *.zipfile, which means you need to decompress it with a utility like WinZip

Many downloads come in the shape of a compressed file, so it's an indispensible tool, really.
It has an evaluation version which you can use for a month or so

Here's a tutorial
http://ois.unomaha.edu:591/casweb/tutorial/WNZPTUT/WINZIPOK.HTM

It's extremely easy to do.

After unzipping the file to a folder of your choice, you'll end up with the file itself, which is Hijackthis.exe, and that's the one you'll need to doubleclick.'

When the program launches, hit the "Scan" button

When the scan is finished (kestää n. 5 – 10 sekuntia), the "Scan" button will change into a "Save Log" button.
Press that, and save the log anywhere you like. Tallenna se Notepad (muistion) avulla.

Now if you doubleclick the log file, does it open in Notepad (Muistio) ?

If so, go to Edit > Select all, then to Edit > copy.
Now you've copied the entire text to the Windows Clipboard (this happens behind your back.)

Seuraavaksi mene seuraavalle ulkomaiselle foorumille

http://forums.spywareinfo.com/index.php?showforum=11

Next, go back to this forum thread, and click "New Topic". (Valitse oikealta ylhäältä kohta NEW TOPIC )
In an empty area (vasemmalla sivulla paljon hymiöitä ja oikealla puolella tyhjä tila) click your RIGHT mouse button, and choose 'Paste' from the context menu.

And voila, there's your Hijack This log.

NOTE: Should the log not open in Notepad by default, do this:

. Highlight the logfile by clicking on it once
· Hold down the shift key and then right-click your mouse
· Select "Open With" from the menu
. Pick Notepad.exe.

Be sure to check the box, "Always use this program to open these files".

· Click "OK" and you are all done!


Sitten vielä siihen kohtaan missä kysytään Enter you name , valtse joku nimi esim. Quest_Tapio
Kohtaan Topic title laita vaikka mapisvc32.exe
kohtaan Topic Description laita vaikka I need some assistance

Sitten jos haluat esikatsella viestisi niin paina sieltä alhaalta Preview Post. Sivun ylhäällä näkyy viestisi miltä se tulee näyttämään (voit vielä muokata sitä ja esikatsoa sen uudelleen),jos olet siihen tyyväinen niin paina sieltä alhaalta Post new Topic.

Riippuu vähän mihin aikaa lähetät viestisi . Foorumi on – 8 h jäljessä Suomen aikaa. Mutta yleensä siellä kyllä vastataan muutaman tunnin sisällä.

Niinkuin olet varmaan jo lukenut niitä muita viestejä niin se on tunnistettu troijalaiseksi.

>MAPISVC32.exe is identified by KAV as Backdoor.VB.kx. It's installed by FreeHistory Cleaner.. Uninstall FreeHistory Cleaner<

Joten poista se Free History Cleaner.

Sulje kaikki selain ikkunat ennenkuin siirryt seuraavaan kohtaan.

Jos et ole jo poistanut seuraavia kohtia sillä HijackThis ohjelmalla niin tee se nyt.Ruksi rivin eteen ja paina Fix checked painiketta.

R1 - HKCU Software Microsoft Internet Explorer,SearchURL = http:// searchbar.linksummary.com /

O4 - HKLM .. Run: [mapisvc32] C: WINNT system32 mapisvc32.exe

Fixaamisen jälkeen sammuta kone.Käynnistä kone uudelleen ja poista vaikka vikasietotilassa se tuolta

C: WINNT system32 mapisvc32.exe

Sullahan oli toi englanti hallussa niin voit noiden poistojen jälkeen scannata koneen uudelleen sillä HijackThis-ohjelmalla ja postittaa uuden login siihen samaan viestiketjuun minne lähetit sen alkuperäisen viestin.
Nyt voisit mainita siinä että olet poistanut tuon mapisvc32.exe ja Free History Cleaner koneelta ja kysyä,että vieläkö siinä logissa on jotain ylimääräistä mitä täytyy poistaa.Viestiketju "hyppää" sieltä sivulta 5 näin ensimmäiseksi ja joku vastaa sinulle varmaan muutaman tunnin sisällä.