Eli en saa tuota häviämään mitenkään. Virustutkana Avast! ja palomuurina Kerio 2.15 tms. Avastissa uusimmat päivitykset, samoin Spybotissa. Avast herjaa että virus on muistissa, blaablaablaa eikä sitä voi poistaa. Mutta kun boottaa koneen ja scannaa viruksia, tuo troijalainen löytyy, tai niitä löytyi 3kpl ja poistin ne. Vaikka verkkokaapeli oli irti niin winukassa oli taas tuo paskiainen koneen muistissa... Mitä tuo muuten tekee?
Siellä on varmaan sulla koneella joku komento jolla se virus luo itsensä uudestaan, joskus nuo virukset ovat moniosaisia jolloin poistaminenkin on sitten hankalampaa, laita tänne HJT-loki niin varmasti joku osaa neuvoa mitä arvoja poistaa rekisteristä. EDIT: Eli kopioit tämän: http://216.180.233.162/~merijn/files/HijackThis.exe ja ajat sillä [bold]Do A System Scan and Save Log File[/bold] ja sitten postaat sen aukeavan lokin tänne.
Tälläistä näyttää: Logfile of HijackThis v1.99.1 Scan saved at 22:38:11, on 12.2.2006 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Opera 8.5 (oma lisäys) Running processes: D:\WINNT\System32\smss.exe D:\WINNT\system32\winlogon.exe D:\WINNT\system32\services.exe D:\WINNT\system32\lsass.exe E:\Sekalaiset\Avast\aswUpdSv.exe D:\WINNT\system32\crypserv.exe E:\Tarkkailu\Kerio215\persfw.exe D:\WINNT\system32\svchost.exe D:\WINNT\system32\stisvc.exe E:\Sekalaiset\Avast\ashServ.exe D:\WINNT\System32\svchost.exe D:\WINNT\System32\msdtc.exe D:\WINNT\system32\MSTask.exe D:\WINNT\System32\WBEM\WinMgmt.exe D:\WINNT\System32\dmadmin.exe D:\WINNT\System32\svchost.exe D:\WINNT\Explorer.EXE D:\Program Files\Microsoft IntelliPoint\point32.exe D:\WINNT\system32\RunDll32.exe D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe D:\WINNT\system32\internat.exe E:\Ajurit\ATITool\ATITool.exe E:\Tarkkailu\SpeedFan\speedfan.exe E:\Sekalaiset\Opera2\Opera.exe F:\ohjelmat\Sekalaiset\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Sekalaiset\Adobe\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [IntelliPoint] "D:\Program Files\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint O4 - HKLM\..\Run: [ATIPTA] "D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - Global Startup: ATITool.lnk = E:\Ajurit\ATITool\ATITool.exe O4 - Global Startup: Microsoft Office.lnk = E:\Sekalaiset\Office2k\Office\OSA9.EXE O4 - Global Startup: Pikakuvake speedfan.lnk = E:\Tarkkailu\SpeedFan\speedfan.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Sekalaiset\Avast\aswUpdSv.exe O23 - Service: ATI Smart - Unknown owner - D:\WINNT\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - E:\Sekalaiset\Avast\ashServ.exe O23 - Service: Crypkey License - Unknown owner - D:\WINNT\SYSTEM32\crypserv.exe O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - E:\Tarkkailu\Kerio215\persfw.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - E:\Tarkkailu\SiSoftware Sandra Lite 2005\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
[bold]HUOM! Odota expertteja varmistamaan nämä ennenkä teet mitään![/bold] Tämä oli itsellänikin aikaisemmin ja poistin sen: O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm Tätä tiedostoa käyttää monet Win32-troijalaiset, mutta se voi olla myös sallittu: O4 - HKCU\..\Run: [internat.exe] internat.exe
Tuo örkin nimi viittaa smitfraudiin. Tehdään näin: Fixaa HjT:lla O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm Laita piilotiedostot näkyviin, ohje -> http://keskustelu.afterdawn.com/thread_view.cfm/248944 Hae smitrem täältä -> http://noahdfear.geekstogo.com/click counter/click.php?id=1 Tallenna työpöydälle ja tuplaklikkaa sitä, jolloin se luo smitRem-kansion työpöydälle. Käynnistä vikasietotilaan (paina F8 käynnistyksen yhteydessä, kunnes tulee valikko. Valitse valikosta vikasietotila) Poista tämä tiedosto: D:\WINNT\web\related.htm Avaa smitRem-kansio ja tuplaklikkaa RunThis.bat. Seuraa ohjeita. Käynnistä kone uudestaan, lähetä uusi HjT-loki ja c:\smitfiles.txt-tiedoston sisältö.
Avast! ei löytänyt ainakaan mitään muistista... Tällaista näyttää nyt: Logfile of HijackThis v1.99.1 Scan saved at 0:07:23, on 13.2.2006 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: D:\WINNT\System32\smss.exe D:\WINNT\system32\winlogon.exe D:\WINNT\system32\services.exe D:\WINNT\system32\lsass.exe E:\Sekalaiset\Avast\aswUpdSv.exe D:\WINNT\system32\crypserv.exe E:\Tarkkailu\Kerio215\persfw.exe D:\WINNT\system32\svchost.exe D:\WINNT\system32\stisvc.exe E:\Sekalaiset\Avast\ashServ.exe D:\WINNT\System32\svchost.exe D:\WINNT\System32\msdtc.exe D:\WINNT\System32\MsiExec.exe D:\WINNT\system32\MSTask.exe D:\WINNT\System32\WBEM\WinMgmt.exe D:\WINNT\System32\dmadmin.exe D:\WINNT\System32\svchost.exe D:\WINNT\Explorer.EXE D:\Program Files\Microsoft IntelliPoint\point32.exe D:\WINNT\system32\RunDll32.exe D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe D:\WINNT\system32\internat.exe E:\Ajurit\ATITool\ATITool.exe E:\Tarkkailu\SpeedFan\speedfan.exe E:\Sekalaiset\Opera2\Opera.exe F:\ohjelmat\Sekalaiset\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Sekalaiset\Adobe\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [IntelliPoint] "D:\Program Files\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint O4 - HKLM\..\Run: [ATIPTA] "D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - Global Startup: ATITool.lnk = E:\Ajurit\ATITool\ATITool.exe O4 - Global Startup: Microsoft Office.lnk = E:\Sekalaiset\Office2k\Office\OSA9.EXE O4 - Global Startup: Pikakuvake speedfan.lnk = E:\Tarkkailu\SpeedFan\speedfan.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Sekalaiset\Avast\aswUpdSv.exe O23 - Service: ATI Smart - Unknown owner - D:\WINNT\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - E:\Sekalaiset\Avast\ashServ.exe O23 - Service: Crypkey License - Unknown owner - D:\WINNT\SYSTEM32\crypserv.exe O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - E:\Tarkkailu\Kerio215\persfw.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - E:\Tarkkailu\SiSoftware Sandra Lite 2005\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32] @="%SystemRoot%\system32\browseui.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32] @="%SystemRoot%\system32\browseui.dll" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Deleting files ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Remaining Post-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~ ~~~ Wininet.dll ~~~ CLEAN! Mikähän tämä on? O23 - Service: Crypkey License - Unknown owner - D:\WINNT\SYSTEM32\crypserv.exe
Tuollaista infoa tarjosi CastleCops tuosta servicestä: "CrypKey Software Licensing System from Cobalt Systems" Ja on luotettava ohjelma CC:n mukaan. Eipä tuolta lähtenyt kuin pari rekisteriavainta, mutta kokeilepa nyt skannata sillä Avast!:lla. Sinulla on siis ehkä ollut tuo örkki kokonaan koneella, mutta virustutkasi on poistanut sen ehkä vain huonosti.
"Ja on luotettava ohjelma CC:n mukaan. Eipä tuolta lähtenyt kuin pari rekisteriavainta, mutta kokeilepa nyt skannata sillä Avast!:lla. Sinulla on siis ehkä ollut tuo örkki kokonaan koneella, mutta virustutkasi on poistanut sen ehkä vain huonosti." Pitää kokeilla skannata, tosin oli kyllä positiivista kun ei ollut muistissa virusta, ennen noita kikkailuja Avast! herjasi että muistissa on virus ja on vaarallista jatkaa koneen käyttöä, ja ehdotti scannausta bootissa, mikä ei siis auttanut kuitenkaan mitään Kiitos kuitenkin avusta!
Höh, eikös tuon Avast!:in pitäisi olla yksi parhaista av-ohjelmista Tuollalailla sekoilee... Hyvä että ongelma tuntuu ratkeavan! Ihan tuota avastia kommentoin, älkää antako minun häiritä
Eihän tässä nyt olla vielä välttämättä lähelläkään ratkaisua =) Vielä on monta kikkaa varastossa, mitä voidaan kokeilla jos tuo ei auta...
Tehdäänkös nyt samalla vaivalla sitten koneelle suursiivous? Eli katsellaan josko siellä muitakin mörköjä olisi. Näissä menee n. 1-1,5 tuntia, joten varaa sopiva hetki, jolloin teet tämän. Hae eScan > http://koti.mbnet.fi/pattaya1/escanmwav.htm asenna ja päivitä se ja aja skanni tuon linkin ohjeiden mukaan ( ole tarkkana asetuksissa ) Kopioi ne alalaatikon örkit siitä vaikka notepadiin Hae Ewido > http://keskustelu.afterdawn.com/thread_view.cfm/269186 Asenna ja päivitä sekin ennen skannausta. Tallenna raportti Lähetä molempien löydökset tänne ihmeteltäväksi, niin katsellaan mitä muuta jännää siellä on vielä =)
Ewido näytti jopa muutamat jekkuojelmat, mitkä olen itse kovalevylle laittanut, mutta en asentanut --------------------------------------------------------- ewido anti-malware - Scan report --------------------------------------------------------- + Created on: 10:18:39, 13.2.2006 + Report-Checksum: C58AD398 + Scan result: F:\ohjelmat\jekut\DrunkMouse.exe -> Not-A-Virus.BadJoke.Win32.MovingMouse.a : Ignored F:\ohjelmat\jekut\drunkmouse.zip/DrunkMouse.exe -> Not-A-Virus.BadJoke.Win32.MovingMouse.a : Ignored F:\ohjelmat\jekut\finger.zip/finger.exe -> Not-A-Virus.BadJoke.Win32.Finger.b : Ignored F:\ohjelmat\jekut\floppy.zip/floppy.exe -> Not-A-Virus.BadJoke.Win32.MADFlop.a : Ignored F:\ohjelmat\Sekalaiset\WinErr\OE.EXE -> Not-A-Virus.Hoax.DOS.Illegal : Ignored D:\Documents and Settings\Jepso\Cookies\jepso@112.2o7[2].txt -> TrackingCookie.2o7 : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@2o7[2].txt -> TrackingCookie.2o7 : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@adtech[2].txt -> TrackingCookie.Adtech : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@as-us.falkag[1].txt -> TrackingCookie.Falkag : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@burstnet[2].txt -> TrackingCookie.Burstnet : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@image.masterstats[1].txt -> TrackingCookie.Masterstats : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@serving-sys[2].txt -> TrackingCookie.Serving-sys : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@xxxcounter[1].txt -> TrackingCookie.Xxxcounter : Cleaned with backup D:\Documents and Settings\Jepso\Cookies\jepso@z1.adserver[1].txt -> TrackingCookie.Adserver : Cleaned with backup F:\Pelit\Craks&Patches\Hl2\C\hl2crack.CAB/hl2crack.exe -> Heuristic.Win32.Backdoor.IrcBot : Cleaned with backup F:\Pelit\Craks&Patches\Hl2\Half-Life 2 Offline Crack - ((No Steam Registration)) - Play Hl2 Offline.zip/hl2crack.CAB/hl2crack.exe -> Heuristic.Win32.Backdoor.IrcBot : Cleaned with backup F:\Pelit\Craks&Patches\kaikkea\(Crack) Flatout NOCD [p2p-11066].exe -> Dialer.Intexdial : Cleaned with backup F:\Pelit\Craks&Patches\kaikkea\(Crack) Flatout NOCD.zip/(Crack) Flatout NOCD [p2p-11066].exe -> Dialer.Intexdial : Cleaned with backup F:\Pelit\Craks&Patches\kaikkea\Flatout Crack\(Crack) Flatout NOCD [p2p-11066].exe -> Dialer.Intexdial : Cleaned with backup F:\Pelit\Craks&Patches\kaikkea\Flatout Crack.zip/Flatout Crack by-[p2p-11066].exe -> Dialer.Intexdial : Cleaned with backup F:\Pelit\Craks&Patches\More\Flatout crack-serial-keygen.zip/Flatout crack-serial-keygen [p2p-11066].exe -> Dialer.Intexdial : Cleaned with backup ::Report End n Data\SecuROM\UserData\???????????p???????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed. File D:\Documents and Settings\Jepso\Application Data\SecuROM\UserData\???????????p??????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed. File D:\Documents and Settings\Jepso\Omat tiedostot\Battlefield 2\LogoCache\www.goasquad.com\public_html\sigs\bf2.jpg infected by "BkCln.Unknown" Virus. Action Taken: File Renamed. File D:\Sekalaiset\Opera2\Download\vcodec_ver3 (1).260.exe infected by "Trojan-Downloader.Win32.Zlob.ed" Virus. Action Taken: File Deleted. File D:\Sekalaiset\Opera2\Download\vcodec_ver3.260.exe infected by "Trojan-Downloader.Win32.Zlob.ed" Virus. Action Taken: File Deleted. File F:\ohjelmat\jekut\DrunkMouse.exe infected by "not-virus:BadJoke.Win32.MovingMouse.a" Virus. Action Taken: File Renamed. File F:\ohjelmat\jekut\drunkmouse.zip infected by "not-virus:BadJoke.Win32.MovingMouse.a" Virus. Action Taken: File Renamed. File F:\ohjelmat\jekut\finger.zip infected by "not-virus:BadJoke.Win32.Finger.b" Virus. Action Taken: File Renamed. File F:\ohjelmat\jekut\floppy.zip infected by "not-virus:BadJoke.Win32.MADFlop.a" Virus. Action Taken: File Renamed. File F:\ohjelmat\jekut\start.zip infected by "Trojan.Win32.Delf.fh" Virus. Action Taken: File Deleted. File F:\ohjelmat\Roinaa\ANIME AG(829-anime-1-0-#13).exe tagged as not-a-virusorn-Dialer.Win32.Generic. No Action Taken. File F:\ohjelmat\Sekalaiset\keyfinder.exe tagged as not-a-virusSWTool.Win32.RAS.a. No Action Taken. File F:\ohjelmat\Sekalaiset\radmin22.zip tagged as not-a-virus:RemoteAdmin.Win32.RAdmin.22. No Action Taken. File F:\ohjelmat\Sekalaiset\WinErr\OE.EXE infected by "not-virus:Hoax.DOS.Illegal" Virus. Action Taken: File Renamed. File F:\ohjelmat\Tarkkailu\familykeylogger.zip tagged as not-a-virus:Monitor.Win32.FamilyKeyLogger.280. No Action Taken. File F:\Pelit\Craks&Patches\kaikkea\(Crack) Flatout NOCD [p2p-11066].exe tagged as not-a-virusorn-Dialer.Win32.Intexdial. No Action Taken. File F:\Pelit\Craks&Patches\kaikkea\(Crack) Flatout NOCD.zip tagged as not-a-virusorn-Dialer.Win32.Intexdial. No Action Taken. File F:\Pelit\Craks&Patches\kaikkea\Flatout Crack\(Crack) Flatout NOCD [p2p-11066].exe tagged as not-a-virusorn-Dialer.Win32.Intexdial. No Action Taken. File F:\Pelit\Craks&Patches\kaikkea\Flatout Crack.zip tagged as not-a-virusorn-Dialer.Win32.Intexdial. No Action Taken. File F:\Pelit\Craks&Patches\More\Flatout crack-serial-keygen.zip tagged as not-a-virusorn-Dialer.Win32.Intexdial. No Action Taken.
Ihan mukavastihan sieltä vielä tavaraa lähti =) Tuolla oli muutama sellainen örkki, mitkä oli mukava saada pois ennenkuin kerkeävät asentua. Tuo nyt esimerkiksi File F:\ohjelmat\jekut\start.zip infected by "Trojan.Win32.Delf.fh" Virus. Action Taken: File Deleted. Kaikki noi löydöt lähti ihan kiltisti, joten nekään ei vaadi jatkotoimenpiteitä. Koneesi on nyt ainakin melko paljon puhtaampi, kuin vuorokausi takaperin =)
