User Käyttäjä Salasana  
   
tiistai 10.6.2025 / 01:33
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > mikä on delf.dsx ?
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
Mikä on Delf.DSX ?
  Siirry:
 
Kirjoittaja Viesti
nettaaja
Suspended due to non-functional email address
_
10. heinäkuuta 2008 @ 12:49 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Yritin poistaa Eset Nod32 viruksenpoisto-ohjelmalla oheisen kohteen. Oheisena ilmoitus yrityksestä:

C:\Windows\System32\ndt2.sys - a variant of Win32/TrojanDownloader.Delf.DSX trojan - error while deleting (Access denied)

Mitä tarkoittaa?
Senior Member

4 tuotearviota
_
10. heinäkuuta 2008 @ 13:51 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Rootkitti taitaa olla elikkäs koitetaan poistaa.

Lataa ja tallenna Blacklight työpöydällesi;

Tupla-klikkaa fsbl.exe, hyväksy sopimus, klikkaa > Scan, sitten > Next

Näet listan kaikesta mitä löytyi. Työpöydällesi myös ilmestyy loki jonka nimi on fsbl.xxxxxxx.log (xxxxxxx;n tilalla on luultavimmin numeroita).

Kopioi ja liitä tämä loki seuraavaan vastaukseesi. Älä valitse "Rename" optiota vielä! Haluamme nähdä login ensin, koska hyviä tiedostoja saattaa olla mukana, kuten "wbemtest.exe".
nettaaja
Suspended due to non-functional email address
_
10. heinäkuuta 2008 @ 16:07 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Oheista tuli:

07/10/08 15:58:12 [Info]: BlackLight Engine 1.0.70 initialized
07/10/08 15:58:12 [Info]: OS: 6.0 build 6001 (Service Pack 1)
07/10/08 15:58:12 [Note]: 7019 4
07/10/08 15:58:12 [Note]: 7005 0
07/10/08 15:58:21 [Note]: 7006 0
07/10/08 15:58:21 [Note]: 7027 0
07/10/08 15:58:21 [Note]: 7035 0
07/10/08 15:58:21 [Note]: 7026 0
07/10/08 15:58:21 [Note]: 7026 0
07/10/08 15:58:23 [Note]: FSRAW library version 1.7.1024
07/10/08 15:59:00 [Note]: 4015 4121
07/10/08 15:59:00 [Note]: 4027 4121 1769472
07/10/08 15:59:00 [Note]: 4020 3987 2686976
07/10/08 15:59:00 [Note]: 4022 3987
07/10/08 15:59:32 [Note]: 4015 31541
07/10/08 15:59:32 [Note]: 4027 31541 589824
07/10/08 15:59:32 [Note]: 4020 29995 163184640
07/10/08 15:59:32 [Note]: 4018 29995 163184640
07/10/08 16:05:04 [Note]: 7007 0
Senior Member

4 tuotearviota
_
10. heinäkuuta 2008 @ 21:38 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
eipä löytänyt mitään mutta jatketaan.


Lataa Malwarebytes' Anti-Malware työpöydällesi.

* Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
* Lopuksi varmistu, että seuraavat on valittu: Päivitä Malwarebytes' Anti-Malware ja Käynnistä Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Lopeta.
* Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
* Kun ohjelma on latautunut, valitse Suorita täysi tarkistus ja klikkaa Tarkista.
* Kun skanni on valmis, klikkaa OK ja sitten Näytä tulokset nähdäksesi tulokset.
* Varmistu, että kaikki on merkitty ja klikkaa Poista valitut.
* Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös
täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
* Lähetä lokin sisältö seuraavassa viestissäsi + uusi hjt-loki.

nettaaja
Suspended due to non-functional email address
_
11. heinäkuuta 2008 @ 16:20 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Täsä eka:

Malwarebytes' Anti-Malware 1.20
Tietokantaversio: 938
Windows 6.0.6001 Service Pack 1

16:13:52 11.7.2008
mbam-log-7-11-2008 (16-13-52).txt

Tarkistustyyppi: Täysi tarkistus (C:\|)
Tarkistetut kohteet: 133046
Kulunut aika: 26 minute(s), 42 second(s)

Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 1
Saastuneita tiedostoja: 3

Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)

Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)

Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)

Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)

Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)

Saastuneita hakemistoja:
C:\Program Files\Live_TV (Adware.Agent) -> Quarantined and deleted successfully.

Saastuneita tiedostoja:
C:\Windows\System32\comsa32.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drmgs.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\ndt2.sys (Rootkit.Agent) -> Quarantined and deleted successfully.


Tässä toka:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:15:24, on 11.7.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Nero\Nero PhotoShow 4\data\Xtras\mssysmgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\TP-LINK\TL-WN321G Wireless Utility\Installer\Win2k\TWCU.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/ks/20080101.shtml
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\Windows\TEMP\E_S61CE.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - Global Startup: TL-WN321G Wireless Utility.lnk = C:\Program Files\TP-LINK\TL-WN321G Wireless Utility\Installer\Win2k\TWCU.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Latauslinkki käyttäen Mega Manageria... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O20 - AppInit_DLLs:
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe

--
End of file - 6612 bytes
Senior Member

4 tuotearviota
_
11. heinäkuuta 2008 @ 17:16 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Hyvältä näyttää skannataan viellä f-Securen online skannerilla.

Tarkista koneesi F-Securen online skannerilla

Huom, skanneri toimii vain Internet Explorer selaimella

* Lue sivun ohjeet huolella läpi
* Klikkaa Start scanning
* Mikäli saat Internet Explorer -suojausvaroituksen, klikkaa Asenna
* Klikkaa Accept
* Klikkaa Custom Scan
* Säädä asetukset seuraavasti

o "Virus Scan Option" kohdasta valitse Scan whole system
o "Other Scan Option" kohdasta valitse Scan All Files
o Valitse Scan whole system for rootkits
o Valitse Scan whole system for spyware
o Laita ruksi kohtaan Scan inside archives
o Varmista että Use advanced heuristics on valittuna

* Klikkaa Start
* Skannaus käynnistyy kun tarvittavat tiedostot/päivitykset on ladattu
* Odota kärsivällisesti
* Kun sakannaus on suoritettu, klikkaa Automatic cleaning
* Klikkaa Show Report
* Raportti aukeaa selaimessa, kopioi teksti kokonaan
* Liitä kopioitu teksti esim. muistioon tai Wordiin ja tallenna työpöydälle
* Voit sulkea skannerin
* Lähetä raportti viestiketjuusi
nettaaja
Suspended due to non-functional email address
_
11. heinäkuuta 2008 @ 22:04 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Scanning Report
Friday, July 11, 2008 18:39:54 - 21:55:21
Computer name: KOTI-PC
Scanning type: Scan system for malware, rootkits
Target: C:\


--------------------------------------------------------------------------------

Result: 1 malware found
Tracking Cookie (spyware)
System

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 422002
System: 3800
Not scanned: 595
Actions:
Disinfected: 0
Renamed: 0
Deleted: 0
None: 1
Submitted: 0
Files not scanned:
�\
Senior Member

4 tuotearviota
_
12. heinäkuuta 2008 @ 01:11 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Puhtaalta näyttää :D
Mutta skannataan viellä kaspersky online skannerilla.

Skannaa koneesi Kaspersky Online Skannerilla

* Lue läpi vaatimukset ja yksityisyyssäännökset ja klikkaa Accept.
* Skannerin ja virustietokannan lataus alkaa. Sinulta kysytään sallitko Kasperskyltä tulevan ohjelman asentamisen. Klikkaa Aja/Run.
* Kun lataus on valmis, klikkaa Settings.
* Varmistu, että seuraavat kohdat on valittu. Jos ne eivät ole, valitse ne ja klikkaa Save:
Spyware, Adware, Dialers, and other potentially dangerous programs
Archives
Mail databases

* Klikkaa Oma Tietokone, My Computer Scan-kohdan alapuolelta.
* Kun tarkistus on valmis, tulokset näytetään. Klikkaa View Scan Report.
* Näet listan saastuneista kohteista. Klikkaa Save Report As....
* Tallenna tiedosto työpöydällesi. Muuta Tiedostotyyppi/Files of type muotoon Tekstitiedosto/Text file(.txt) ennen kuin klikkaat Save.
* Kopioi ja liitä tiedoston sisältö seuraavaan vastaukseesi uuden HijackThis-lokin kera
nettaaja
Suspended due to non-functional email address
_
12. heinäkuuta 2008 @ 11:34 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Ei laske tätä konetta Kaspersky online skanneriin tai Kasperskyn kotisivulle. Liekkö palomuuri estää?
Senior Member

4 tuotearviota
_
12. heinäkuuta 2008 @ 17:04 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Hmm.. voi olla että estää koitas sammuttaa se palomuuri ja sitten mennä tuonne kaspersky sivuille.
nettaaja
Suspended due to non-functional email address
_
12. heinäkuuta 2008 @ 17:54 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Latasin Kaspersky Anti-virus 7.0 trial-version, päivitin tietokannan ja skannasin huomioiden ohjeesi.
Otin Events välilehdeltä oheisen:

12.7.2008 15:15:52 You are advised to perform a full computer scan as soon as possible.
12.7.2008 15:15:52 Database is out of date, leaving your computer at risk of infection. Please update your database.
12.7.2008 15:15:52 Protection of your computer is enabled.
12.7.2008 15:20:44 Database is out of date, leaving your computer at risk of infection. Please update your database.
12.7.2008 15:27:08 Protection of your computer is not running. You are advised to resume protection.
12.7.2008 15:33:16 You are advised to perform a full computer scan as soon as possible.
12.7.2008 15:33:16 Database is out of date, leaving your computer at risk of infection. Please update your database.
12.7.2008 15:33:16 Protection of your computer is enabled.
12.7.2008 15:35:54 Please restart your computer to complete the installation of new or updated protection components.
12.7.2008 15:35:58 Please restart your computer to complete the installation of new or updated protection components.
12.7.2008 15:35:58 Update completed successfully
12.7.2008 15:36:25 Protection of your computer is not running. You are advised to resume protection.
12.7.2008 15:38:11 You are advised to perform a full computer scan as soon as possible.
12.7.2008 15:38:12 Protection of your computer is enabled.
12.7.2008 15:42:16 Protection of your computer is not running. You are advised to resume protection.
12.7.2008 15:43:40 You are advised to perform a full computer scan as soon as possible.
12.7.2008 15:43:40 Protection of your computer is enabled.
12.7.2008 15:51:58 Protection of your computer is not running. You are advised to resume protection.
12.7.2008 15:52:20 You are advised to perform a full computer scan as soon as possible.
12.7.2008 15:52:21 Protection of your computer is enabled.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper1.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper1.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper2.zip/ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper3.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper3.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper4.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper4.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper5.zip/ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini: is password protected.
12.7.2008 16:13:26 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper6.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:27 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper6.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:27 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper7.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:27 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper7.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:27 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper8.zip/ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper1.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper1.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper2.zip/ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper3.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper3.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper4.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper4.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper5.zip/ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper6.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper6.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper7.zip/sbRecovery.reg: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper7.zip/sbRecovery.ini: is password protected.
12.7.2008 16:13:31 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper8.zip/ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini: is password protected.
12.7.2008 16:31:08 Protection of your computer is not running. You are advised to resume protection.
12.7.2008 16:31:33 You are advised to perform a full computer scan as soon as possible.
12.7.2008 16:31:33 Protection of your computer is enabled.
12.7.2008 16:31:44 Protection of your computer is not running. You are advised to resume protection.
12.7.2008 16:35:34 You are advised to perform a full computer scan as soon as possible.
12.7.2008 16:35:34 Protection of your computer is enabled.
12.7.2008 16:38:23 Protection of your computer is not running. You are advised to resume protection.
12.7.2008 16:39:49 You are advised to perform a full computer scan as soon as possible.
12.7.2008 16:39:49 Protection of your computer is enabled.
12.7.2008 16:43:51 File C:\Downloads\SmitfraudFix\Reboot.exe: detected: riskware 'not-a-virus:RiskTool.Win32.Reboot.f'.
12.7.2008 16:43:51 Security threats have been detected. You are advised to neutralize them immediately.
12.7.2008 16:43:51 File C:\Downloads\SmitfraudFix\Reboot.exe: is still infected, postponed.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper1.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper1.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper2.zip/ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper3.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper3.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper4.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper4.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper5.zip/ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper6.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper6.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper7.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper7.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:13 File C:\ProgramData\Spybot - Search & Destroy\Recovery\RegistryHelper8.zip/ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts1.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts2.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts3.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\FunWebProducts4.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper1.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper1.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper2.zip/ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper3.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper3.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper4.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper4.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper5.zip/ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper6.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper6.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper7.zip/sbRecovery.reg: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper7.zip/sbRecovery.ini: is password protected.
12.7.2008 16:44:22 File C:\Users\All Users\Spybot - Search & Destroy\Recovery\RegistryHelper8.zip/ProgramData/Spybot - Search & Destroy/Recovery/sbRecovery.ini: is password protected.
12.7.2008 17:25:46 File c:\downloads\smitfraudfix\reboot.exe: detected: riskware 'not-a-virus:RiskTool.Win32.Reboot.f'.
12.7.2008 17:40:59 File c:\downloads\smitfraudfix\reboot.exe: deleted.
Senior Member

4 tuotearviota
_
12. heinäkuuta 2008 @ 18:32 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Jeps puhdasta on ei tuo löytänyt kun työkalit joita käytettiin puhdistamiseen.

Seuraavaksi poistamme kaikki käytetyt työkalut.

Lataa OTCleanIt ja tallenna se työpöydällesi.

* Tuplaklikkaa OTCleanIt.exe.
* Klikkaa CleanUp!.
* Valitse Yes kun kysytään "Begin cleanup Process?".
* Jos pyydetään, että saako koneen käynnistää uudelleen, valitse Yes.
* OTCleanIt poistaa itsensä kun se on valmis, jos näin ei käy poista se itse.


Lataa CCleaner tästä

- Asennuksessa poista merkki/rasti kohdasta "asenna Yahoo! toolbar/työkalupalkki".
- Asennuksen jälkeen aukaise CCleaner.
- Valitse vasemmalta pystyrivistä Options.
- Valitse viereisestä pystyrivistä Settings.
- Language kohtaan valitse Suomi.

- Käynnistä CCleaner.
- Valitse Valinnat.
- Paina Lisäasetukset.
- Ota ruksi pois kohdasta "Poista vain yli 48 tuntia vanhat tiedostot Windowsin tilapäiskansioista".

Puhdistaja

- Valitse vasemmalta pystyrivistä Puhdistaja.
- Paina alhaalta Tutki.
Nyt CCleaner tutkii, mitä voidaan poistaa (tempit, cookiessit jne.).
- Kun tutkiminen on valmis, paina Aja CCleaner.
Nyt CCleaner poistaa löydetyt tempit, cookiessit jne.

Rekisterin virheiden korjaus

- Valitse vasemmalta pystyrivistä Rekisteri.
- Paina alhaalta Etsi rekisterin virheitä.
- Kun etsintä on valmis ja olet varma, että haluat korjata ne rivit jotka ovat merkattuja, niin paina Korjaa valitut rekisterin virheet.
- Sinulta kysytään "haluatko varmuuskopioida muutokset rekisteriin", paina Kyllä. Tallenna varmuuskopio vaikka "Omat tiedostot" -kansioon.
- Klikkaa uudesta aukeavasta ikkunasta Korjaa kaikki valitut virheet.
- Saat vielä varmistus kysymyksen, paina Ok.
- Kun virheet on korjattu, paina Sulje.

Nyt voit suljea CCleanerin painamalla oikealta ylhäältä punaista rastia.

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. heinäkuuta 2008 @ 18:33

nettaaja
Suspended due to non-functional email address
_
12. heinäkuuta 2008 @ 19:03 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Kiitokset perusteellisesta oppitunnista mestarille. Poistin Windowsin(Vista 32-bit.) oman palomuurin käytöstä, koska näyttää haittaavan ohjelmien käyttöä. Mitä ehdotat koneelle palomuuriohjelmaksi ja virustorjuntaan. Ei haittaisi, jos olisivat helppokäyttöisiä eikä juotuisi maksamaan kovinkaan
Mainos
_
__
 
_
Senior Member

4 tuotearviota
_
13. heinäkuuta 2008 @ 12:11 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Avast! + Zonealarm free on loistava yhdistelmä itsellä käytössä ja helppokäyttöisiä molemmat :D
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > mikä on delf.dsx ?
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy