1. Tämä sivusto käyttää keksejä (cookie). Jatkamalla sivuston käyttämistä hyväksyt keksien käyttämisen. Lue lisää.

Ongelma Mahdollinen virus?

Viestiketju Virukset ja haittaohjelmat -osiossa. Ketjun avasi Darkened666 26.09.2015.

  1. Darkened666

    Darkened666 Regular member

    Liittynyt:
    20.08.2012
    Viestejä:
    135
    Kiitokset:
    0
    Pisteet:
    26
    Satuin huomaamaan tossa kun katsoin Event Vieweriä, että siellä oli huutomerkillä merkattu kohta jossa luki: "Custom dynamic link libraries are being loaded for every application. The system administrator should review the list of libraries to ensure they are related to trusted applications."

    Tämän jälkeen tsekkasin detailit ja xml view antaa tälläsen tekstin:
    - <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    - <System>
    <Provider Name="Microsoft-Windows-Wininit" Guid="{206F6DEA-D3C5-4D10-BC72-989F03C8B84B}" />
    <EventID>11</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2015-09-26T16:06:52.238628800Z" />
    <EventRecordID>214419</EventRecordID>
    <Correlation />
    <Execution ProcessID="760" ThreadID="784" />
    <Channel>System</Channel>
    <Computer>AksunKone</Computer>
    <Security UserID="S-1-5-18" />
    </System>
    - <EventData>
    <Data Name="StringCount">1</Data>
    <Data Name="String">C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll</Data>
    </EventData>
    </Event>

    Sen tajusin ainaski, että toi SearchProtect on adware tai joku semmone, mut siitä on aikaa ku etsin kaikki siihe liittyvät tiedostot, jotka poistin/tuhosin. Kävin vielä tutkimassa tota regedit ja se anto tämmösen:

    Name: AppInit_DLLs, Type: REG_SZ, Data: C:\PROGRA~2\SearchProtect\bin\VC64Loader.dll

    Ite en viittis mennä säätään mitään toho Regedittiin, koska siinä käy vain huonosti, joten olis kiva saada apua, että tarviiko mun tehä koko asialle mitään?
     
  2.  
  3. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    2,737
    Kiitokset:
    534
    Pisteet:
    123
    Tää olis ollut oikeampi osoite. http://keskustelu.afterdawn.com/forums/virukset_ja_haittaohjelmat/
    Mutta menee se täälläkin.

    Lataa Jukware Removal tool alla olevasta linkistä työpöydälle.
    http://www.bleepingcomputer.com/download/junkware-removal-tool/

    Sulje muut ohjelmat ja aukaise JRT
    Paina mitä tahansa näppäintä ja tarkistus alkaa, kun taristus on valmis, loki aukeaa liitä se tänne.

    [​IMG]

    Lataa AdwCleaner alla olevasta linkistä työpöydälle.
    https://toolslib.net/downloads/viewdownload/1-adwcleaner/

    Sulje mut ohjelmat aukaise AdwCleaner
    Klikkaa Scan, odota kunes tarkistus on ohi, sen jälkeen klikkaa Cleaning
    Kun poisto on ohi Adwcleaner pyytää koneen uudelleen käynnistystä tee se, kun kone on käynnistynyt uudelleen, lokin pitäisi aueta, jos ei niin löydät lokin, C:\AdwCleaner\AdwCleaner

    [​IMG]
     
  4. IlmoPJ

    IlmoPJ Moderator Ylläpitäjä

    Liittynyt:
    17.03.2006
    Viestejä:
    6,363
    Kiitokset:
    658
    Pisteet:
    193
    Kysymys siirretty oikealle osastolle.
     

Jaa tämä sivu