ad-aware
Linkit: http://forums.techguy.org/, http://www.spywareinfoforum.com/, http://www.dslreports.com/forum/security,1, http://www.virustorjunta.net/, http://www.thaiklupi.fi/foorumi/
Kotimaa: ---
Koulutus: ---
Ammatti: Muu
Siviilisääty: ---
Lapset: ---
Liittynyt sitten
Muokkaa profiilia0 aloitusta · 162 kommenttia
- Aikaisemmassa viestissäsi kysyit tästä
>>>>>>>>>>>>>>>>>>>>
jos CWSShredder kysyy "onko notepad.exe file random", niin mitä sille vastataan? (yes/no) - palautteesta.
>>>>>>>>>>>>>>>>>
Tarkista viitetiedosto xx päivän välein.
>>>>>
Käynnistä etsintä Resurssienhallinnasta (lyöntivirhe 1. sanassa)
>>>
Rajapinta on varmaan alan kieltä, mutta maallikko jää sen edessä suu auki. - Vaikka tuo VIRALLINEN versio ilmestyi jatkan tämän "epävirallisen" päivittämistä.
Lisätietoa tuolla
http://koti.mbnet.fi/pattaya1/tiedotteet/adawarekieli.htm
ja sieltä kohta Lisätty 17.10.2004
Nyt kun joku vaan vielä kertoisi ne hyvät ja huonot puolet niin kaikki olisi tyytyväisiä ;)
Ensimmäisen kerran joku kommentoi tuota "epävirallista" suomi käännöstä ja antoi siihen ENSIMMÄISEN korjausehdotuksen eilen aamupäivällä tässä viestissä.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000657&posting=22000000005012242
vastaukseni löytyy myös viestistä.
Oliko se käännökseni muka niin hyvä ettei siinä ole muka mitään vikaa ? Tuskin, sillä siksi ajattelinkin siihen tehdä päivityksen.
Sama juttu tässä VIRALLISESSA versiossa. Sieltä löytyy korjattavaa.
.
. - Vaikka tuo VIRALLINEN versio ilmestyi jatkan tämän "epävirallisen" päivittämistä.
Lisätietoa tuolla
http://koti.mbnet.fi/pattaya1/tiedotteet/adawarekieli.htm
ja sieltä kohta Lisätty 17.10.2004
.
. - Moi
Kiitos palautteesta.
Palautteesi tuli juuri sopivaan aikaan,sillä tarkoitus on viikonlopun / ensi viikon alussa päivittää (pientä "viilausta") tuota suomennosta.
Aikaisemmin siinä vanhassa Ad-Aware versiossa tuo kohta oli kirjoitettu yhteen pötköön muotoon
Apua(engl)
Muutin sitä niin,että siitä saisi paremmin selvää muotoon
Tuki ( engl ) välit siellä molemmilla puolilla ilman sitä pistettä :)
Ajattelin silloin jo lisäänkö pisteen vai en.
En tiedä mikä siinä sitten olisi se "paras" vaihtoehto.Tulen nyt sen muuttamaan muotoon --->
Tuki (engl.)
samaten tulen muuttamaan tämän
Yksityiskohdat muotoon --->
Tarkemmat tiedot
Tarkemmat tiedot kuvaa mielestäni kohtaa paremmin kuin pelkät Tiedot, sillä kyseinen kohtahan sisältää tarkempia yksityiskohtia / tietoja kyseisestä viitetiedostosta.
Sitten jossain näin tuolla HijackThis logi palstalla kun jollain oli F-Securen 2005 versio käytössä ( sisältää ilmeisesti jonkinlaisen Ad-Aware lisäosan) ja siellä oli scannaus logi jossa tuosta viitetiedostosta oli käytetty nimeä tunnistetiedosto .. hmmm....viite..tunniste...viite...tunniste..
Tunnistetiedosto "kuulostaa paremmalta" .
Ehkä tulen myös sen muuttamaan teen vielä muitakin "viilauksia" muutamiin kohtiin.
.
. - Taas olit nopeampi :)
- Moi
Hae ensin tuolta kohdasta Tärkeä info ne "korjauspalikat" valmiiksi.
http://koti.mbnet.fi/pattaya1/adaware.htm#INFO
Sitten poista sieltä lisää / poista sovelluksen kautta seuraavat jos vielä löytyvät.
KaZaa
WebHancer
P2P Networking
Winad Client
MyWay, MySearch, MyWebSearch - Poista myös sieltä lisää / poista sovelluksen kautta seuraavat jos löytyy
LimeWire
Limeshop
FIXaa myös vielä nämä rivit
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll (file missing)
O4 - Global Startup: LimeWire 4.0.8.lnk = C:\Program Files\LimeWire\LimeWire 4.0.8\LimeWire.exe
Poista VIKASIETOTILASSA seuraavat kansiot jos löytyvät
C:\Program Files\LimeWire - Moi
Kysyit
>>>>>>>>>>>
Mitä pitäis poistaa? - kuitenkin nämä
R3 - Default URLSearchHook is missing
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab
016-alkuinen -->Instant Access Dialer
;)
Muuten logi on OK.
.
. - Olit näemmä vähän nopeampi kirjoittamaan. :)
.
. - Moi
Pistä piilotiedostot näkyviin. Ohje tuossa
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Scannaisitko tämän tiedoston
C:\WINDOWS\System\MSMSGSVC.exe
tällä
http://virusscan.jotti.dhs.org/
Mitä se sanoo ?
Sitten siirrä se HijackThis.exe omaan kansioon
esim. C:\Hjt\HijackThis.exe ja tee seuraava scannaus juuri sieltä.
Tee uusi scannaus ja poista seuraavat rivit jos vielä löytyvät. Sulje selain ja muut ikkunat ennen tuota FIxausta.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.com @www.e-finder.cc/hp/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.com @www.e-finder.cc/hp/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com @www.e-finder.cc/search/ (obfuscated)
O2 - BHO: DOMPeek Class - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll
O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe
O13 - DefaultPrefix: http://ehttp.cc/?
O13 - WWW Prefix: http://ehttp.cc/?
Sammuta kone .Käynnist' VIKASIETOTILASSA. Etsi ja POISTA seuravat tiedostot
C:\WINDOWS\System\MSMSGSVC.exe - Moi
Koska sulla näyttää nyt olevan F-Secure käytössä niin olethan poistanut sen McAfeen kokonaan koneelta ?
Nämä ovat siis ainakin turhia rivejä.
O4 - HKLM\..\Run: [AvconsoleEXE] C:\Ohjelmatiedostot\Network Associates\McAfee VirusScan\avconsol.exe /minimize
O4 - HKLM\..\Run: [VsecomrEXE] C:\Ohjelmatiedostot\Network Associates\McAfee VirusScan\VSEcomR.EXE
O4 - HKLM\..\Run: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
O4 - HKLM\..\Run: [VsStatEXE] C:\Ohjelmatiedostot\Network Associates\McAfee VirusScan\VSSTAT.EXE /SHOWWARNING
O4 - HKLM\..\RunServices: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\NETWORK ASSOCIATES\MCAFEE VIRUSSCAN\VSHWIN32.EXE
sekä nämä
O9 - Extra button: PhoenixNet - {15f521a0-d6b8-11d4-acd3-0050fc1b6c36} - http://www.seqdl.com/servlets/Redir?BID=65457&CID=9875 (file missing)
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://anonymous:anonymous@81.1.41.137/activex/AxisCamControl.ocx
.
. - Näyttää puhtaalta.
.
. - Moi
Poista sieltä lisää / poista sovelluksen kautta seuraava jos löytyy.
Ezula
Siirrä sitten se HijackThis.exe omaan kansioon esim. C:\Hjt\HijackThis19802.exe ja tee seuraava scannaus juuri sieltä.
Tee uusi scannaus ja poista seuraavat rivit jos vielä löytyvät. Sulje selain ja muut ikkunat ennen tuota FIXausta.
O4 - HKLM\..\Run: [SESync] "C:\Program Files\SED\SED.exe"
O16 - DPF: {8B936702-C234-40D0-B69C-A2F669A33978} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_7_EN_XP.cab
FIXaa myös tämä jos et tiedä mikä se on.Siitä ei löytynyt edes Googlella paljonkaan tietoa --> veikkaan,että se on paha rivi..
O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot
Sammuta kone. Käynnistä VIKASIETOTILASSA. Etsi ja POISTA seuraavat kansiot ja tiedostot jos vielä löytyvät.
C:\Program Files\SED - Moi
Haluaisin tarkennusta tähän.
>>>>>>>>>>>>>>>>>>>>>>
Ajaessani adawarea niin norman virus control ilmoittaa että on löytänyt troijalaisen(Java/Byteverify)ja laittanut sen karanteeniin - Moi
Katso löytyykö sieltä lisää / poista sovelluksen kautta myös seuraava ja POISTA se sieltä jos löytyy.
PrecisionTime
Tee uusi scannaus ja poista seuraava rivi jos vielä löytyy.
O4 - Global Startup: PrecisionTime.lnk = C:\Program Files\PrecisionTime\PrecisionTime.exe
Sammuta kone. Käynnistä VIKASIETOTILASSA. Etsi ja POISTA seuraava PrecisionTime kansio seuraavassa polussa jos vielä löytyy.
C:\Program Files\PrecisionTime - Moi
Poista ensimmäiseksi lisää / poista sovelluksen kautta seuraavat jos vielä löytyvät.
KaZaa Media Desktop
P2P NETWORKING
MESSENGER PLUS! 3 - myös tämä
C:\WINDOWS\SYSTEM\svehost.exe
vaikka taitaa olla selvä botti.
.
. - : )
.
.