|
Kertokaa minullekkin miten tuo otsikon mukainen virus saataisiin pois vilkkumasta tuolta alalaidasta. Tässä on SmitFraudFixillä otettu loki.
SmitFraudFix v2.117
Scan done at 19:24:35,20, ti 31.10.2006
Run from M:\Documents and Settings\Alanen\Ty?p?yt?\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» M:\
»»»»»»»»»»»»»»»»»»»»»»»» M:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» M:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» M:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» M:\WINDOWS\system32
M:\WINDOWS\system32\dpfwu.dll FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» M:\Documents and Settings\Alanen
»»»»»»»»»»»»»»»»»»»»»»»» M:\Documents and Settings\Alanen\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
M:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url FOUND !
M:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» M:\DOCUME~1\Alanen\Suosikit
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
»»»»»»»»»»»»»»»»»»»»»»»» M:\Program Files
M:\Program Files\MMediaCodec\ FOUND !
M:\Program Files\VideoCompressionCodec\ FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Nykyinen kotisivu"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{dfa61db1-388e-4c87-8d56-540fa229bcb4}"="contrabandists"
[HKEY_CLASSES_ROOT\CLSID\{dfa61db1-388e-4c87-8d56-540fa229bcb4}\InProcServer32]
@="M:\WINDOWS\system32\dpfwu.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{dfa61db1-388e-4c87-8d56-540fa229bcb4}\InProcServer32]
@="M:\WINDOWS\system32\dpfwu.dll"
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection
»»»»»»»»»»»»»»»»»»»»»»»» End
|
