1. Tämä sivusto käyttää keksejä (cookie). Jatkamalla sivuston käyttämistä hyväksyt keksien käyttämisen. Lue lisää.

Hiiren oikea näppäin tökkii, haittaohjelmako?

Viestiketju Virukset ja haittaohjelmat -osiossa. Ketjun avasi Autoheppu 26.09.2015.

  1. Autoheppu

    Autoheppu Regular member

    Liittynyt:
    11.05.2011
    Viestejä:
    143
    Kiitokset:
    0
    Pisteet:
    26
    Omistan tällä hetkellä tuommoisen Logitechin langattoman hiiren. Tuossa pari päivää sitten hiiren oikea näppäin tökki pahasti eli saatto olla että joutu 3-5 kertaa painaa sitä ennen kuin se otti käskyn vastaan. Nyt se toimii taas hyvin, reagoi samantien kuten kuuluukin. Ongelman aikana vasen näppäin toimi aivan moitteettomasti.

    Harmi kun en testannu toisella hiirellä ongelman aikana.

    Tuon jälkeen tein kuitenkin virustarkastuksen ensin nortonilla joka ei löytänyt mitään(lukuun ottamatta seurantaevästeitä). Malwarebytes löysi sitten parisen kymmentä koska en ollut sitä ajanut pitkään aikaan. Ehkä olen vainoharhainen mutta tuli semmonen fiilis pari päivää sitten, että koneessa olisi ollut joku haittaohjelma.

    Epäilyksiä ei ainakaan vähentänyt se että työpöydältä löytyi harmaa suorakulmio samoihin aikoihin missä muistaakseni oli x oikeassa yläkulmassa, josta sitten suljin sen pois. Siitäkään en tajunnut print screeniä ottaa. Kokoa sillä oli ehkä 0,7x4cm ruudulla eli aika pieni.

    Vähän hämäriä huomioita, eikä googlettamalla oikein mitään vastauksia löytynyt.
     
  2.  
  3. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    2,947
    Kiitokset:
    601
    Pisteet:
    123
    Oisikohan ne malwarebytesin löydöt ollut PUP:ja koska Norton ei mitään löytänyt.
    No katsotaan.

    Lataa Jukware Removal tool alla olevasta linkistä työpöydälle.
    http://www.bleepingcomputer.com/download/junkware-removal-tool/

    Sulje muut ohjelmat ja aukaise JRT
    Paina mitä tahansa näppäintä ja tarkistus alkaa, kun taristus on valmis, loki aukeaa liitä se tänne.

    [​IMG]

    Lataa AdwCleaner alla olevasta linkistä työpöydälle.
    https://toolslib.net/downloads/viewdownload/1-adwcleaner/

    Sulje mut ohjelmat aukaise AdwCleaner
    Klikkaa Scan, odota kunes tarkistus on ohi, sen jälkeen klikkaa Cleaning
    Kun poisto on ohi Adwcleaner pyytää koneen uudelleen käynnistystä tee se, kun kone on käynnistynyt uudelleen, lokin pitäisi aueta, jos ei niin löydät lokin, C:\AdwCleaner\AdwCleaner

    [​IMG]
     
  4. Autoheppu

    Autoheppu Regular member

    Liittynyt:
    11.05.2011
    Viestejä:
    143
    Kiitokset:
    0
    Pisteet:
    26
    Kyllä näitä PUP alkusia löyty monta malwarebytesilla.


    Tässä olis tuon JRT:n loki:
    ~~~ Services

    Successfully deleted: [Service] swdumon [Reboot required]



    ~~~ Tasks



    ~~~ Registry Values

    Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\\SearchAssistant



    ~~~ Registry Keys

    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{AFBxxxxxxxxxx-xxxxxxxxxxxxxxxxxxxxxx}
    Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{F02xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx5}



    ~~~ Files

    Successfully deleted: [File] C:\Windows\system32\drivers\swdumon.sys



    ~~~ Folders

    Successfully deleted: [Folder] C:\Users\Appdata\Local\slimware utilities inc
    Successfully deleted: [Folder] C:\users\Public\Documents\downloaded installers



    ~~~ FireFox

    Successfully deleted: [File] C:\Users\AppData\Roaming\mozilla\firefox\profiles\jyxepc2e.default\searchplugins\safesearch.xml
    Emptied folder: C:\Users\AppData\Roaming\mozilla\firefox\profiles\jyxepc2e.default\minidumps [22 files]



    ~~~ Chrome


    [C:\Users\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

    [C:\Users\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

    [C:\Users\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

    [C:\Users\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
    []

    Edit: No nyt ajoin tuon adw cleanerin myös.
    Vielä sellanen huomio kun avasin chromen aloitussivun googlen osoite oli: https://www.google.fi/?gfe_rd=cr&ei=hRQHVoL8FdCAsAGMg5iICw&gws_rd=ssl. Mikä ihme tuo loppuosa tuossa on? Ehkä tuo on aina ollut tuossa.
     
    Viimeksi muokattu: 27.09.2015
  5. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    2,947
    Kiitokset:
    601
    Pisteet:
    123
    Pistäkö vielä sen AdwCleaner lokin, ja jos et halua että käyttäjänimesi näkyy noisss lokeissa niin poista vain nimesi, älä koko lokin alkua.
    Ilmeisimmin toi ei kuitenkaan vaikuttanut, voisiko olla vain niin että hiiri on menossa huonoon kuntoon?
     
  6. Autoheppu

    Autoheppu Regular member

    Liittynyt:
    11.05.2011
    Viestejä:
    143
    Kiitokset:
    0
    Pisteet:
    26
    Joo yritin, mutta tuo ei löydä tuolla antamallasi osoitteella sitä lokia. "Windows ei löydä kohdetta jne." saan vastauksen tolla osoitteella. Suoraan adwcleaner ohjelmastakaan ei näköjään sitä saa.
     
  7. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    2,947
    Kiitokset:
    601
    Pisteet:
    123
    Mene sinne suoraan ilman hakua.

    Nimetön4.

    Nimetön5.
     
  8. Autoheppu

    Autoheppu Regular member

    Liittynyt:
    11.05.2011
    Viestejä:
    143
    Kiitokset:
    0
    Pisteet:
    26
    Kiitos. Sieltähän tuo löytyi:


    # AdwCleaner v5.008 - Logfile created 27/09/2015 at 00:46:50
    # Updated 18/09/2015 by Xplode
    # Database : 2015-09-23.1 [Server]
    # Operating system : Windows 7 Home Premium Service Pack 1 (x64)
    # Username :
    # Running from : C:\Users\Downloads\adwcleaner_5.008.exe
    # Option : Scan
    # Support : http://toolslib.net/forum

    ***** [ Services ] *****

    Service Found : swdumon

    ***** [ Folders ] *****

    Folder Found : C:\ProgramData\{87a29515-fe47-9d93-87a2-29515fe45457}

    ***** [ Files ] *****


    ***** [ Shortcuts ] *****


    ***** [ Scheduled tasks ] *****


    ***** [ Registry ] *****

    Key Found : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
    Key Found : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
    Key Found : HKCU\Software\SlimWare Utilities Inc
    Key Found : HKLM\SOFTWARE\SlimWare Utilities Inc
    Key Found : [x64] HKCU\Software\SlimWare Utilities Inc

    ***** [ Web browsers ] *****


    ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [938 bytes] ##########
     
  9. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    2,947
    Kiitokset:
    601
    Pisteet:
    123
    Aukaise uudestaan Adwcleaner klikkaa scan ja kun tarkistus on ohi klikkaa Cleaning.
    ota sen jälken udestaan toi loki.
     
  10. Autoheppu

    Autoheppu Regular member

    Liittynyt:
    11.05.2011
    Viestejä:
    143
    Kiitokset:
    0
    Pisteet:
    26
    # AdwCleaner v5.008 - Logfile created 27/09/2015 at 23:37:15
    # Updated 18/09/2015 by Xplode
    # Database : 2015-09-27.1 [Server]
    # Operating system : Windows 7 Home Premium Service Pack 1 (x64)
    # Username :
    # Running from : C:\Users\Downloads\adwcleaner_5.008.exe
    # Option : Scan
    # Support : http://toolslib.net/forum

    ***** [ Services ] *****


    ***** [ Folders ] *****


    ***** [ Files ] *****


    ***** [ Shortcuts ] *****


    ***** [ Scheduled tasks ] *****


    ***** [ Registry ] *****


    ***** [ Web browsers ] *****


    ########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [565 bytes] ##########



    # AdwCleaner v5.008 - Logfile created 27/09/2015 at 23:38:01
    # Updated 18/09/2015 by Xplode
    # Database : 2015-09-27.1 [Server]
    # Operating system : Windows 7 Home Premium Service Pack 1 (x64)
    # Username :
    # Running from : C:\Users\Downloads\adwcleaner_5.008.exe
    # Option : Cleaning
    # Support : http://toolslib.net/forum

    ***** [ Services ] *****


    ***** [ Folders ] *****


    ***** [ Files ] *****


    ***** [ Shortcuts ] *****


    ***** [ Scheduled tasks ] *****


    ***** [ Registry ] *****


    ***** [ Web browsers ] *****


    *************************

    :: Winsock settings cleared

    ########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt - [629 bytes] ##########




    Cleaning loki tuosta ensimmäisestä scannauksesta:

    # AdwCleaner v5.008 - Logfile created 27/09/2015 at 00:48:53
    # Updated 18/09/2015 by Xplode
    # Database : 2015-09-23.1 [Server]
    # Operating system : Windows 7 Home Premium Service Pack 1 (x64)
    # Username :
    # Running from : C:\Users\Downloads\adwcleaner_5.008.exe
    # Option : Cleaning
    # Support : http://toolslib.net/forum

    ***** [ Services ] *****

    [-] Service Deleted : swdumon

    ***** [ Folders ] *****

    [-] Folder Deleted : C:\ProgramData\{87a29515-fe47-9d93-87a2-29515fe45457}

    ***** [ Files ] *****


    ***** [ Shortcuts ] *****


    ***** [ Scheduled tasks ] *****


    ***** [ Registry ] *****

    [-] Key Deleted : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
    [-] Key Deleted : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
    [-] Key Deleted : HKCU\Software\SlimWare Utilities Inc
    [-] Key Deleted : HKLM\SOFTWARE\SlimWare Utilities Inc
    [!] Key Not Deleted : [x64] HKCU\Software\SlimWare Utilities Inc

    ***** [ Web browsers ] *****


    *************************

    :: Winsock settings cleared

    ########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1048 bytes] ##########
     
  11. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    2,947
    Kiitokset:
    601
    Pisteet:
    123
    Aluperäiseen ongelmaan, voitko testata sitä hiirtä jossain toisessa koneessa.
    Ja pystytkö testaamaan toista hiirtä tässä koneessa.
     
  12. Autoheppu

    Autoheppu Regular member

    Liittynyt:
    11.05.2011
    Viestejä:
    143
    Kiitokset:
    0
    Pisteet:
    26
    Onhan se mahdollista, mutta ongelma on että hiiri toimii melko norrmaalisti juuri nyt. Eli kuten ensimmäisessä viestissä sanoin olisi silloin kun hiiri tökki pitänyt kokeilla toisessa koneessa.

    Itse tarkastuksiin, antoiko JRT/AdwCleaner jotain informaatiota. Löysivätkö ne jotain? Itselle melko hepreaa nuo loki tiedot. Jotain Slimware utilities sun muuta on deletoitu, mutta liittyvätkö nämä mihinkään haittaohjelmiin?
     
  13. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    2,947
    Kiitokset:
    601
    Pisteet:
    123
    Slimware utilities on näitä koneen puhdistus ym ohjelmia, ilmeisesti aika epämääräinen kun se kerran PUP:na poistettiin. SearchScopes taas on jonkin sortin adware ohjelma mainoksia ja semmosta.
    Jos sulla on sen malwarebytesin loki niin näkee oliko siinäkin kaikki PUP:ja ja muita vähemmän haitallisia, vai oliko siellä seassa myös viruksia ym.
     
  14. Autoheppu

    Autoheppu Regular member

    Liittynyt:
    11.05.2011
    Viestejä:
    143
    Kiitokset:
    0
    Pisteet:
    26
    Malwarebytes Anti-Malware
    www.malwarebytes.org

    Tarkistuksen päivämäärä: 24.9.2015
    Tarkistuksen kellonaika: 21:35
    Lokitiedosto: malware.txt
    Järjestelmänvalvoja: Kyllä

    Versio: 2.1.8.1057
    Haittaohjelmien tietokanta: v2015.09.24.04
    Rootkittien tietokanta: v2015.09.22.01
    Lisenssi: Ilmainen
    Haittaohjelmasuoja: Pois käytöstä
    Haitallisten verkkosivujen esto: Pois käytöstä
    Itse-suojelus: Pois käytöstä

    Käyttöjärjestelmä: Windows 7 Service Pack 1
    Prosessori: x64
    Tiedostojärjestelmä: NTFS


    Tarkistuksen tyyppi: Kattava tarkistus
    Tulos: Valmis
    Kohteita tarkistettu: 482819
    Aikaa kulunut: 14 minuutti(a), 19 sekuntti(a)

    Muisti: Käytössä
    Käynnistys: Käytössä
    Tiedostojärjestelmä: Käytössä
    Pakkaukset: Käytössä
    Rootkitit: Pois käytöstä
    Heuristiikka: Käytössä
    Mahdollisesti haitalliset ohjelmat: Varoita
    Mahdollisesti haitalliset muutokset: Käytössä

    Prosessit: 0
    (Haitallisia kohteita ei löydetty)

    Moduulit: 0
    (Haitallisia kohteita ei löydetty)

    Rekisteriavain: 9
    PUP.Optional.WiseConvert, HKU\S-1-5-21-2659995429-3384824354-3711699666-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{ECCE0073-A837-45A2-95B9-600420505F7E}, Siirretty karanteeniin, [0ca8ba79f695d85ebb1bb5390cf6b14f],
    PUP.Optional.WiseConvert, HKU\S-1-5-21-2659995429-3384824354-3711699666-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{ECCE0073-A837-45A2-95B9-600420505F7E}, Siirretty karanteeniin, [0ca8ba79f695d85ebb1bb5390cf6b14f],
    PUP.Optional.Bandoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}, Siirretty karanteeniin, [0ca840f33b50171f41c617bcce362fd1],
    PUP.Optional.Bandoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}, Siirretty karanteeniin, [0fa5112278133ff7e324f7dc4eb613ed],
    PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MOZILLAPLUGINS\@ei.VideoDownloadConverter_4z.com/Plugin, Siirretty karanteeniin, [2391a2910982e74fd1f1f0bde71df709],
    PUP.Optional.Spigot, HKU\S-1-5-21-2659995429-3384824354-3711699666-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2EDE8C9D-299D-4F94-80D1-E265FFB12D7F}, Siirretty karanteeniin, [ae06e053b3d871c5e14f05bbb153966a],
    PUP.Optional.Conduit, HKU\S-1-5-21-2659995429-3384824354-3711699666-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{D707CCAC-33C1-4475-9767-3D1BE179076D}, Siirretty karanteeniin, [e2d288ab7a113cfaea7197fb4db71ee2],
    PUP.Optional.Bandoo, HKU\S-1-5-21-2659995429-3384824354-3711699666-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}, Siirretty karanteeniin, [51634fe4b2d9ee480bfbdef513f15aa6],
    PUP.Optional.Conduit, HKU\S-1-5-21-2659995429-3384824354-3711699666-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}, Siirretty karanteeniin, [0aaa71c2dab1290d0358c9c915efd62a],

    Rekisteriarvot: 9
    PUP.Optional.WiseConvert, HKU\S-1-5-21-2659995429-3384824354-3711699666-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER|{ECCE0073-A837-45A2-95B9-600420505F7E}, s???????, Siirretty karanteeniin, [0ca8ba79f695d85ebb1bb5390cf6b14f]
    PUP.Optional.WiseConvert, HKU\S-1-5-21-2659995429-3384824354-3711699666-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER\{ECCE0073-A837-45A2-95B9-600420505F7E}, Siirretty karanteeniin, [8d276bc887044beb775f3faf000256aa],
    PUP.Optional.Bandoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}|URL, http://dts.search.ask.com/sr?src=ie...H001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}, Siirretty karanteeniin, [0ca840f33b50171f41c617bcce362fd1]
    PUP.Optional.Bandoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}|URL, http://dts.search.ask.com/sr?src=ie...H001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}, Siirretty karanteeniin, [0fa5112278133ff7e324f7dc4eb613ed]
    PUP.Optional.Spigot, HKU\S-1-5-21-2659995429-3384824354-3711699666-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2EDE8C9D-299D-4F94-80D1-E265FFB12D7F}|URL, https://fi.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=667671&p={searchTerms}, Siirretty karanteeniin, [ae06e053b3d871c5e14f05bbb153966a]
    PUP.Optional.Conduit, HKU\S-1-5-21-2659995429-3384824354-3711699666-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{D707CCAC-33C1-4475-9767-3D1BE179076D}|URL, http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3208938, Siirretty karanteeniin, [e2d288ab7a113cfaea7197fb4db71ee2]
    PUP.Optional.Conduit, HKU\S-1-5-21-2659995429-3384824354-3711699666-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{D707CCAC-33C1-4475-9767-3D1BE179076D}|FaviconURL, http://search.conduit.com/favicon.ico, Siirretty karanteeniin, [eec6ae8523683df9b8a3cdc5887cb64a]
    PUP.Optional.Bandoo, HKU\S-1-5-21-2659995429-3384824354-3711699666-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}|URL, http://dts.search.ask.com/sr?src=ie...H001&o=APN11459&apn_ptnrs=AG1&q={searchTerms}, Siirretty karanteeniin, [51634fe4b2d9ee480bfbdef513f15aa6]
    PUP.Optional.Conduit, HKU\S-1-5-21-2659995429-3384824354-3711699666-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{afdbddaa-5d3f-42ee-b79c-185a7020515b}|URL, http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678, Siirretty karanteeniin, [0aaa71c2dab1290d0358c9c915efd62a]

    Reksiteritiedot: 0
    (Haitallisia kohteita ei löydetty)

    Kansiot: 0
    (Haitallisia kohteita ei löydetty)

    Tiedostot: 2
    PUP.Optional.Spigot, C:\Users\AppData\Roaming\Mozilla\Firefox\Profiles\jyxepc2e.default\searchplugins\yahoo_ff.xml, Siirretty karanteeniin, [dfd5151e6d1e2a0c101c3d8346be1ce4],
    PUP.Optional.Spigot, C:\Users\AppData\Roaming\Mozilla\Firefox\Profiles\jyxepc2e.default\prefs.js, Hyviä: (), Huonoja: (user_pref("keyword.URL", "https://fi.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=667671&p=");), Korvattu,[d3e144ef187351e58d545060a85d44bc]

    Fyysiset sektorit: 0
    (Haitallisia kohteita ei löydetty)


    (end)





    Tuommoinen löytyi. Voiko nuo karanteeniin siiretyt turvallisesti poistaa?
     
  15. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    2,947
    Kiitokset:
    601
    Pisteet:
    123
    Voi joo PUP:ja näytti olevan kaikki ja PUP:it on siis mahdollisesti haitallisia ohjelmia, niitä saattaa tulla muiden ojelmien kylkiisenä. En usko että on haittaohjelmia mutta katsoyaan nyt kun tässä ollaan.

    Aja vielä Emisoft.

    Lataa Emisoft emergency kit
    https://www.emsisoft.com/en/software/eek/

    Pura ohjelma haluamaasi paikkaan.
    Oletus on C:\EEK mutta voit purkaa sen halutessasi vaikka työpöydälle.
    Emisoft luo työpöydälle pikakuvakkeen.
    Aukaise Emisoft ja anna sen päivittää itsensä.
    Klikkaa Skannaa
    Jos jotain löytyy niin pistä karanteeniin
    Ota loki - loki kohdassa - Skannaus loki - Tarkat tiedot ja kopioi tekstitiedoston sisältö tänne.
    Loki löytyy myös C:\EEK\bin\Reorts\

    [​IMG]
     
  16. Autoheppu

    Autoheppu Regular member

    Liittynyt:
    11.05.2011
    Viestejä:
    143
    Kiitokset:
    0
    Pisteet:
    26

    Emsisoft Emergency Kit - versio 10.0
    Viime päivitys: 28.9.2015 23:52:55


    Skannausasetukset:

    Skannaustyyppi: Haittaohjelmaskannaus
    Kohteet: Rootkitit, Muisti, Jäljet, Tiedostot

    Paljasta PUP:t: Päällä
    Skannausarkistot: Pois
    ADS-skannaus: Päällä
    Tiedostopäätesuodin: Pois
    Edistynyt välimuistitus: Päällä
    Suora levylle pääsy: Pois

    Skannauksen alku: 28.9.2015 23:55:11
    Value: HKEY_USERS\S-1-5-21-2659995429-3384824354-3711699666-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR paljastettu: Setting.DisableTaskMgr (A)
    Value: HKEY_USERS\S-1-5-21-2659995429-3384824354-3711699666-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS paljastettu: Setting.DisableRegistryTools (A)
    Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\WISECONVERT paljastettu: Application.InstallAd (A)

    Skannattu 86494
    Löytynyt 3

    Skannauksen loppu: 29.9.2015 0:04:46
    Skannausaika: 0:09:35
     
  17. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    2,947
    Kiitokset:
    601
    Pisteet:
    123
    Jeeh eiköhän haittaohjelmat ole laskettu pois kyseestä, kun ei niitä varsinaisesti nytkään löytynyt.

    Tämä "Setting.DisableTaskMgr" ja "Setting.DisableRegistryTools," on jotain mistä en oikein saanut selvää, kovasti emisoftin niistä oli juttua, sivuila mistään kummemasta ei utenkaan ole kyse koska malwarebytes kyllä napaisi jos olisi.
    Voit pitä niitä vaikka varmuuden vuoksi siellä karanteeenissa pienen ajan ja sen jälkeen poistaa.

    WISECONVERT taass on jonkin sortin toolbar eli sekään ei mitään vakavaa.

    Jos se hiiri toimii eikä muita ongelmia ole niin eipä tässä kannata sen enempää pähkäillä.

    Se harmaa ruutu mikä työpöydällä näkyi siihen en osaa sano varmasti, mutta uulisin sen olevan ihan tavallisestaa ohjelmasta, joskus tärmännyt vähän vastaavaan kun langattoman verkon takia oli tuommoinen ilmestynyt.
    Toki jos se tulee aina uudestaan niin sitten sitä voi tutkia.
     
  18. JoniS

    JoniS Active member

    Liittynyt:
    06.10.2008
    Viestejä:
    2,951
    Kiitokset:
    261
    Pisteet:
    93
    JRT tekee nuo ilmeisesti scannauksen yhteydessä(ja ehkä jotkun muutkin työkalut).

    http://support.emsisoft.com/topic/14275-fp-or-active-malware/

    E: ja miksi emnisoft ne fläggää haitoiksi ->
     
    Viimeksi muokattu: 29.09.2015
    *Trinity* kiitti tästä.
  19. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    2,947
    Kiitokset:
    601
    Pisteet:
    123
    Hei kiitos! Kokeilin omalla koneellakin ja löytyi noi samat kaksi.
    Niistä ei sis tarvitse huolestua.
     
  20. Autoheppu

    Autoheppu Regular member

    Liittynyt:
    11.05.2011
    Viestejä:
    143
    Kiitokset:
    0
    Pisteet:
    26
    Isot kiitokset avusta. Voi turvallisin mielin taas maksella laskuja netissä. Jatkossa kannattaa varmasti Nortonin ja malwarebytesin lisäksi vaikka kerran pari kuussa ajaa vielä noi jrt/emisoft/adwcleaner ohjelmat niin luulisi koneen olevan puhdas.
     
  21. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    2,947
    Kiitokset:
    601
    Pisteet:
    123
    Jrt ja Adwcleaner on hyviä ohjelma selainkaappareita, adwareja, PUP:ja ja muita vastaavia poistaan, ne on suunniteltu niitä varten, ne on ihan ok pitää koneella ja jos siltä tuntuu niin voit niitä aina väliajoin ajella riipuen ihan siitä kuinka ajattelet että koneelle on tulut turhakkeita. Jrt yhdistyy kait jssian vaiheessa malwarebytesiin ne kun hankki sen itselle.

    Emisoftia ei tarvi varsinaisesti tarvitse säilyttä jos on malwarebytes, mulla on aina vällä vaan tapana ehdottaa jotaain muuta ojelmaa,
    Toki voit senkin säilyttää ihan hyvä ohjelma.
     

Jaa tämä sivu