Facebook-prisma -virus

Viestiketju Virukset ja haittaohjelmat - HijackThis -logit -osiossa. Ketjun avasi undo 19.03.2018.

Sivu 1 / 2
  1. undo

    undo Member

    Liittynyt:
    11.02.2008
    Viestejä:
    78
    Kiitokset:
    0
    Pisteet:
    16
    Olen saanut ko. viruksen enkä verkonvaarat-sivuston ohjeilla ole saanut sitä pois. Aika ajoin ilmestyy ryhmiin sama juttu. Luin täältä FarBar Recovery Scan Tool -ohjelmasta, olisiko siitä apuja? Joku kertoi vasta FB-profiilin poiston ja uuden tekemisen auttaneen, mutta....
     
    undo, 19.03.2018
    #1
  2.  
  3. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    6,906
    Kiitokset:
    1,256
    Pisteet:
    223
    Ei tiliä poistaa tarvitse.
    Mitä kaikkea olet tehnyt tähän mennessä?

    FarBar Recovery Scan Toolilla saa koneen tietoja näkyviin ja samalla myös siellä majailevia haittaohjelmia. Siinä pitää kuitenkin osata tulkita mitä poistetaan. Jos @Nanna_86 on paikalla niin häneltä tullee ohjetta tuon käyttöön.


    Käy facebook profiilissasi läpi kaikki sovellukset ja tykätyt sivustot ja poista tarvittaessa epämääräiset.

    Lataa AdwCleaner alta työpöydälle.

    https://www.malwarebytes.com/adwcleaner/

    Aukaise AdwCleaner hyväksy käyttöehdot ja valitse scan, jos jotain löytyi tämän jälkeen, valitse clean ja lopuksi käynnistä kone uudelleen. Litä ohjelman loki tänne. Loki löytyy C:\AdwCleaner
    Tai vaihtoehtoisesti avaat adwCleanerin uudestaan ja klikkaat "LogFiles" painiketta.
     
    *Trinity*, 19.03.2018
    #2
    undo kiitti tästä.
  4. undo

    undo Member

    Liittynyt:
    11.02.2008
    Viestejä:
    78
    Kiitokset:
    0
    Pisteet:
    16
    "Mitä kaikkea olet tehnyt":
    FB:sta "Sovellukset, sivustot ja lisäosat" pois käytöstä. Kirjaudun ulos kaikilla sijainneilla FB:ssa. Otan kaikki ilmestyneet "prisma"-viestit pois ryhmistä. Lähdin vex melkein kaikista ryhmistä vähentääkseni kavereitteni harmaita hiuksia. Vaihdan salasanaa vähän väliä. Skannailen Malwarebytesillä, AdwCleanerilla, SuperAntiSpywarella, CCleanerilla + W.Defenderillä.... Poistanut ja uudelleen asennellut selaimia. Poistin FB:n ja Mesen puhelimesta.
    Ja olen kyllästynyt "piruiluihin" :D


    Viimeisin AdwCleaner -logi:

    # AdwCleaner 7.0.8.0 - Logfile created on Mon Mar 19 13:49:30 2018
    # Updated on 2018/08/02 by Malwarebytes
    # Database: 02-08-2018.1
    # Running on Windows 10 Home (X64)
    # Mode: scan
    # Support: https://www.malwarebytes.com/support

    ***** [ Services ] *****

    No malicious services found.

    ***** [ Folders ] *****

    PUP.Optional.Legacy, C:\Program Files (x86)\GreenTree Applications
    PUP.Optional.Legacy, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ytd video downloader
    PUP.Optional.Legacy, C:\ProgramData\ytd video downloader
    PUP.Optional.Legacy, C:\ProgramData\Application Data\ytd video downloader
    PUP.Optional.Legacy, C:\Users\All Users\ytd video downloader


    ***** [ Files ] *****

    PUP.Optional.Legacy, C:\Users\Public\Desktop\YTD Video Downloader.lnk


    ***** [ DLL ] *****

    No malicious DLLs found.

    ***** [ WMI ] *****

    No malicious WMI found.

    ***** [ Shortcuts ] *****

    No malicious shortcuts found.

    ***** [ Tasks ] *****

    No malicious tasks found.

    ***** [ Registry ] *****

    PUP.Optional.Legacy, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}


    ***** [ Firefox (and derivatives) ] *****

    No malicious Firefox entries.

    ***** [ Chromium (and derivatives) ] *****

    No malicious Chromium entries.

    *************************

    C:/AdwCleaner/AdwCleaner[C0].txt - [2325 B] - [2018/3/4 20:8:25]
    C:/AdwCleaner/AdwCleaner[C1].txt - [1933 B] - [2018/3/19 10:32:43]
    C:/AdwCleaner/AdwCleaner[C2].txt - [2070 B] - [2018/3/19 11:14:51]
    C:/AdwCleaner/AdwCleaner[S0].txt - [8848 B] - [2014/5/8 5:46:49]
    C:/AdwCleaner/AdwCleaner[S10].txt - [1679 B] - [2018/3/16 12:6:5]
    C:/AdwCleaner/AdwCleaner[S11].txt - [2214 B] - [2018/3/19 10:24:48]
    C:/AdwCleaner/AdwCleaner[S12].txt - [2351 B] - [2018/3/19 11:14:30]
    C:/AdwCleaner/AdwCleaner[S1].txt - [2139 B] - [2014/7/25 9:31:43]
    C:/AdwCleaner/AdwCleaner[S2].txt - [5358 B] - [2016/4/18 17:14:25]
    C:/AdwCleaner/AdwCleaner[S3].txt - [1489 B] - [2016/4/21 18:3:28]
    C:/AdwCleaner/AdwCleaner[S4].txt - [1685 B] - [2016/5/2 19:31:5]
    C:/AdwCleaner/AdwCleaner[S5].txt - [1643 B] - [2016/6/8 11:42:0]
    C:/AdwCleaner/AdwCleaner[S6].txt - [1763 B] - [2016/6/9 19:1:32]
    C:/AdwCleaner/AdwCleaner[S7].txt - [1881 B] - [2016/6/12 16:57:59]
    C:/AdwCleaner/AdwCleaner[S8].txt - [2297 B] - [2018/3/4 20:7:23]
    C:/AdwCleaner/AdwCleaner[S9].txt - [1611 B] - [2018/3/6 12:26:45]


    ########## EOF - C:\AdwCleaner\AdwCleaner[S13].txt ##########
     
    undo, 19.03.2018
    #3
  5. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    6,906
    Kiitokset:
    1,256
    Pisteet:
    223
    *Trinity*, 19.03.2018
    #4
    undo kiitti tästä.
  6. undo

    undo Member

    Liittynyt:
    11.02.2008
    Viestejä:
    78
    Kiitokset:
    0
    Pisteet:
    16
    Enpä ole laittanut estolistalle. Onkohan se mikään sovellus kun minulla ei ole yhtään sovellusta [ kait :) ] käytössä. Eikä minulla ole sivuston osoitetta urkittuna kun poistin viestit heti kun huomasin.
     
    undo, 19.03.2018
    #5
  7. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    6,906
    Kiitokset:
    1,256
    Pisteet:
    223
    Pistä estolistalle jos se vielä ilmestyy häiriköimään.
    Muistatko se sivun nimeä joka niitä viestejä spämmää.

    Kannattaa ajaa vielä tuo eset varmuuden vuoksi, siltä varalta, että omalla koneellasi olisi haittaohjelmia.
     
    *Trinity*, 19.03.2018
    #6
    undo kiitti tästä.
  8. undo

    undo Member

    Liittynyt:
    11.02.2008
    Viestejä:
    78
    Kiitokset:
    0
    Pisteet:
    16
    Spämmääjän sivun nimeä en kyllä tiedä. Mutta näitä "prisma"-juttuja jostain vaan tuli.

    Ajoin juuri Eset'n ja mun mielestä ei löytynyt mitään ihmeempää. Eniten AdwCleanerin karanteeniin pistämiä trojaneita.

    Jatkan aamusta ja ajan käyttämäni toisen koneen myös Eset'llä.
     
    undo, 19.03.2018
    #7
  9. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    6,906
    Kiitokset:
    1,256
    Pisteet:
    223
    Hmm troijalaisia. Mun täytyy etsiä sen esetin lokin sijainti kun en sitä nyt muista.
     
    *Trinity*, 19.03.2018
    #8
    undo kiitti tästä.
  10. undo

    undo Member

    Liittynyt:
    11.02.2008
    Viestejä:
    78
    Kiitokset:
    0
    Pisteet:
    16
    Jos Eset'n logia kaipaat
    (YTD Video Downloader ja Eurogrand Casino mulla olleet pitkään käytössä):


    C:\$Recycle.Bin\S-1-5-21-4291807781-1022309543-588052211-1001\$RH0OH6Y.exe Win32/YTDDownloader.B potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\GreenTree Applications\YTD Video Downloader\ytd.exe.vir a variant of Win32/YTDDownloader.A potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\cBQPoUdrQS3.js.vir JS/Kryptik.ATB trojan
    C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\content.js.vir JS/Chromex.Agent.L trojan
    C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\torch\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\cBQPoUdrQS3.js.vir JS/Kryptik.ATB trojan
    C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\torch\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\content.js.vir JS/Chromex.Agent.L trojan
    C:\AdwCleaner\Quarantine\C\Users\Jakke\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\cBQPoUdrQS3.js.vir JS/Kryptik.ATB trojan
    C:\AdwCleaner\Quarantine\C\Users\Jakke\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\content.js.vir JS/Chromex.Agent.L trojan
    C:\AdwCleaner\Quarantine\C\Users\Jakke\AppData\Local\torch\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\cBQPoUdrQS3.js.vir JS/Kryptik.ATB trojan
    C:\AdwCleaner\Quarantine\C\Users\Jakke\AppData\Local\torch\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\content.js.vir JS/Chromex.Agent.L trojan
    C:\AdwCleaner\Quarantine\C\Users\Jakke\AppData\Roaming\Mozilla\Firefox\Profiles\3iw4guiz.default\Extensions\ayya5.euy@rmlbwcsmeag.com\content\bg.js.vir JS/Adware.MultiPlug.I application
    C:\AdwCleaner\Quarantine\C\Users\Järjestelmänvalvoja\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\cBQPoUdrQS3.js.vir JS/Kryptik.ATB trojan
    C:\AdwCleaner\Quarantine\C\Users\Järjestelmänvalvoja\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\content.js.vir JS/Chromex.Agent.L trojan
    C:\AdwCleaner\Quarantine\C\Users\Järjestelmänvalvoja\AppData\Local\torch\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\cBQPoUdrQS3.js.vir JS/Kryptik.ATB trojan
    C:\AdwCleaner\Quarantine\C\Users\Järjestelmänvalvoja\AppData\Local\torch\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\content.js.vir JS/Chromex.Agent.L trojan
    C:\AdwCleaner\Quarantine\C\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\cBQPoUdrQS3.js.vir JS/Kryptik.ATB trojan
    C:\AdwCleaner\Quarantine\C\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\content.js.vir JS/Chromex.Agent.L trojan
    C:\AdwCleaner\Quarantine\C\Users\UpdatusUser\AppData\Local\torch\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\cBQPoUdrQS3.js.vir JS/Kryptik.ATB trojan
    C:\AdwCleaner\Quarantine\C\Users\UpdatusUser\AppData\Local\torch\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\content.js.vir JS/Chromex.Agent.L trojan
    C:\AdwCleaner\Quarantine\C\Users\Vieras\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\cBQPoUdrQS3.js.vir JS/Kryptik.ATB trojan
    C:\AdwCleaner\Quarantine\C\Users\Vieras\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\content.js.vir JS/Chromex.Agent.L trojan
    C:\AdwCleaner\Quarantine\C\Users\Vieras\AppData\Local\torch\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\cBQPoUdrQS3.js.vir JS/Kryptik.ATB trojan
    C:\AdwCleaner\Quarantine\C\Users\Vieras\AppData\Local\torch\User Data\Default\Extensions\mdjepahngpcneiepcecclkiajciopend\5.14\content.js.vir JS/Chromex.Agent.L trojan
    C:\AdwCleaner\Quarantine\frAQBc8Wsa\YTD Video Downloader\ytd.exe a variant of Win32/YTDDownloader.A potentially unwanted application
    C:\AdwCleaner\Quarantine\rQF69AzBla\ytd_installer.exe a variant of Win32/YTDDownloader.A potentially unwanted application
    C:\Program Files (x86)\GreenTree Applications\YTD Video Downloader\ytd.exe a variant of Win32/YTDDownloader.A potentially unwanted application
    C:\Users\jakke\AppData\Local\EuroGrand Casino\internalCasinoSetupUninstall1479569079760_na_fi.exe a variant of Win32/PlayTech.A potentially unwanted application
    C:\Users\jakke\AppData\Local\EuroGrand Casino\regtrk.exe a variant of Win32/PlayTech.A potentially unwanted application
    C:\Users\jakke\AppData\Local\EuroGrand Casino notification\notification_center.exe a variant of Win32/PlayTech.A potentially unwanted application
    C:\Users\jakke\AppData\Local\EuroGrand Casino notification\uninstall_na_fi.exe a variant of Win32/PlayTech.A potentially unwanted application
    C:\Users\jakke\Downloads\CasinoSetup(1).exe Win32/PlayTech.A potentially unwanted application,a variant of Win32/PlayTech.A potentially unwanted application
    C:\Users\jakke\Downloads\CDBurnerXP_(64-bit).exe a variant of Win32/InstallCore.AWE potentially unwanted application
    C:\Users\jakke\Downloads\Nero_BurnLite.exe a variant of Win32/InstallCore.AWE potentially unwanted application
    C:\Users\jakke\Downloads\SUPERAntiSpyware_Free_Edition.exe a variant of Win32/InstallCore.AWE potentially unwanted application
    C:\Users\jakke\Downloads\YTDSetup.exe Win32/YTDDownloader.B potentially unwanted application
    Operating memory a variant of Win32/PlayTech.A potentially unwanted application
    Autostart locations a variant of Win32/YTDDownloader.A potentially unwanted application,a variant of Win32/PlayTech.A potentially unwanted application
     
    undo, 20.03.2018
    #9
  11. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    6,906
    Kiitokset:
    1,256
    Pisteet:
    223
    Joo Eset onkin ilmoittanut ne 2. mainitsemaasi ohejlmaa olevan "potentially unwanted application" eli ei ole varsinaisia haittaohjelmia.
    Kannattaa silti varmistaa, kun niitä uudelleen asentelet, ettei asennuspakettiin ole lisätty mitään epämääräistä.

    Omalla koneellasi tuskin on enää mitään mikä aiheutti ongelman. Farbarilla toki saisi vielä varmistusta, mutta en ole perhtynyt ohjeman käyttöön tarpeeksi.
    Jos niitä mainoksia pukkaa vielä, niin jatka tähän samaan ketjuun. ja pistä kaikki tarvittava facebookissa estolistalle. Sovelluksetkin kannattaisi käydä vielä erikseen läpi, vaikka oletkin ne ottanut pois käytöstä.
     
    *Trinity*, 20.03.2018
    #10
    undo kiitti tästä.
  12. undo

    undo Member

    Liittynyt:
    11.02.2008
    Viestejä:
    78
    Kiitokset:
    0
    Pisteet:
    16
    Taas ilmestyi "prisma"-viestejä! Niitä ilmestyi kun jätin tän toisen koneen (pöytäkone) auki ja skannaan Eset'llä. Pistän Esetin ja AdwCleanerin logit kohta ketjuun.

    Toi estolista, mistä saan lähettäjän osoitteen selville? Mikä on "kaikki tarvittava Facebookissa estolistalle?"
    Mitään sovelluksia ei ole mulla FB:ssa, olen poistanut kaikki.
     
    undo, 20.03.2018
    #11
  13. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    6,906
    Kiitokset:
    1,256
    Pisteet:
    223
    Mene facebookissa asetuksiin ja sieltä kohtaan estäminen. Siellä kirjoittaa sivun tai sovelluksen nimeä siihen kohdalla olevaan viestikenttään niin sivuston voi estää. Vai onko niin, että viestit tulee suoraan omalla nimelläsi?

    Saisitko kuvankaappausta tai kuvaa näistä viesteistä. Voit peittää oman nimesi ym.
     
    *Trinity*, 20.03.2018
    #12
    undo kiitti tästä.
  14. undo

    undo Member

    Liittynyt:
    11.02.2008
    Viestejä:
    78
    Kiitokset:
    0
    Pisteet:
    16
    Juuh, viestit julkaistaan nimelläni.
     

    Liitetyt tiedostot:

    undo, 20.03.2018
    #13
  15. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    6,906
    Kiitokset:
    1,256
    Pisteet:
    223
    Hmm no joo. Ei se auta kuin aloittaa alusta. Jos tätä lukee joku jolla on kokemusta facebook spämmi viesteistä niin ohjeita otetaan vastaan.

    Alla tulee varmasti toimenpiteitä joita olet jo tehny jo, Mutta jostain pitää alkaa.

    Jos koneillasi on vielä muita selaimia kuin edge, poista ne. Älä lataa muita selaimia vielä uudestaan vaan käytä hetken aikaa pelkkää edgeä. Varmista, että poistat myös käyttäjätiedot. Alla ohje firefoxille.
    https://support.mozilla.org/fi/kb/firefoxin-asennuksen-poistaminen-tietokoneelta
    Chromelle voit halutessasi käyttää Googlen omaa chrome cleanup toolia. Se ei poista chromea mutta poistaa kaikain chromeen kuulumattoman ja lisäosat.
    https://www.google.com/chrome/cleanup-tool/

    Seuraava ohje on facebookin ohjesivulta ja näitä olet varmaan jo tehnytkin. Mutta käy vielä läpi facebookissa toimntaloksi ja kaikki viimeaikaiset tykkäyksesi ja poista ne.

    Käy läpi käyttäjätilin toiminta ja poista roskaposti.
    https://www.facebook.com/help/217854714899185?helpref=faq_content

    Lataa tweaking.com all in one alta työpydälle.
    http://www.tweaking.com/content/page/windows_repair_all_in_one.html
    Lataus linkin kohdasta "Direct download"


    Aukaise tweaking.com.
    Valitse Jump repairs - Open repairs.
    Katso, että valittuna on seuraavat korjaukset.

    Repair Hosts file
    Remove policies set by infections
    Remove temp files
    Repair proxy settings

    Klikaa Start repairs.
    Ohjelman voi ajaa myös normiasetuksilla turvallisesti. Tällöin siihen menee aikaa mahdollisesti puolikin tuntia.
    Lopuksi käynnistä kone uudelleen.

    Tee nämä kummallekin koneellesi. Puhelimiin en valitettavasti osaa antaa neuvoja, jos joku tietää näistä tilanteista puhelimilla niin saa neuvoa.


    Jos et ole jo ilmoittanut niin ilmoita näistä viesteistä myös Facebookille.
    https://www.facebook.com/help/181495968648557?helpref=faq_content
    En osaa sanoa mikä on oikea kategoria kun kyseessä on oman profilin nimissä lähtevä roskaposti Mutta valitse parhaiten sopiva.

    Noilla nyt alkunn. Toki sitten on se tilin poistaminen, mutta jos ongelman aiheuttaja on koneellasi, niin eihän se auta. Enkä muutenkaan siihen vielä ryhtyisi. Toki itse päätät kuinka edetään.

    Nin joo, ja pistä ne toisen koneen adwcleaner ja eset lokit jos sieltä jotain löytyi.

    Muok: Oletko kokeillut noiden lähetettyjen viestien vierssä olevaa pientä kynän kuvaa (muokkaus) ja antaako se vaihtoehdon "En tykkääkään" tai vastaavaa.
     
    Viimeksi muokattu: 20.03.2018
    *Trinity*, 20.03.2018
    #14
    undo kiitti tästä.
  16. undo

    undo Member

    Liittynyt:
    11.02.2008
    Viestejä:
    78
    Kiitokset:
    0
    Pisteet:
    16
    "KYNÄSTÄ " ei tule muuta esille kuin "Muokkaa" -> "Poista"


    Täytyy huomenna alkaa aamupäivällä toimiin ohjeittesi mukaan. Tänään alkaa jo oleen takki aikas tyhjä.



    KONE 2 (pöytäkone) skannaus logit:

    AdwCleaner:

    # AdwCleaner 7.0.8.0 - Logfile created on Tue Mar 20 08:49:24 2018
    # Updated on 2018/08/02 by Malwarebytes
    # Database: 2018-03-19.1
    # Running on Windows 10 Home (X64)
    # Mode: scan
    # Support: https://www.malwarebytes.com/support

    ***** [ Services ] *****

    No malicious services found.

    ***** [ Folders ] *****

    No malicious folders found.

    ***** [ Files ] *****

    No malicious files found.

    ***** [ DLL ] *****

    No malicious DLLs found.

    ***** [ WMI ] *****

    No malicious WMI found.

    ***** [ Shortcuts ] *****

    No malicious shortcuts found.

    ***** [ Tasks ] *****

    No malicious tasks found.

    ***** [ Registry ] *****

    No malicious registry entries found.

    ***** [ Firefox (and derivatives) ] *****

    No malicious Firefox entries.

    ***** [ Chromium (and derivatives) ] *****

    No malicious Chromium entries.

    *************************

    C:/AdwCleaner/AdwCleaner[C0].txt - [8696 B] - [2018/3/4 19:27:24]
    C:/AdwCleaner/AdwCleaner[S0].txt - [9002 B] - [2015/1/12 14:59:15]
    C:/AdwCleaner/AdwCleaner[S1].txt - [1309 B] - [2015/1/15 19:3:43]
    C:/AdwCleaner/AdwCleaner[S2].txt - [9621 B] - [2018/3/4 19:19:40]
    C:/AdwCleaner/AdwCleaner[S3].txt - [1214 B] - [2018/3/6 11:34:30]
    C:/AdwCleaner/AdwCleaner[S4].txt - [1281 B] - [2018/3/11 11:42:43]


    ########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt ##########


    Eset:


    C:\AdwCleaner\Quarantine\1xVPfvJcrg\{746AB259-6474-4111-8966-1C62F9A6E063}\setup.msi a variant of Win32/UwS.SlimDrivers.A application
    C:\AdwCleaner\Quarantine\bbSqWy6yhK\ytd_installer.exe a variant of Win32/YTDDownloader.A potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQ-Video-Pro-2.1cV03.01\dea5eea2-51ea-4d61-86ad-12ae273a872c.xpi.vir JS/Toolbar.Crossrider.J potentially unwanted application,JS/Toolbar.Crossrider.AI potentially unwanted application,JS/Toolbar.Crossrider.K potentially unwanted application,JS/Toolbar.Crossrider.AU potentially unwanted application,JS/Toolbar.Crossrider.U potentially unwanted application,JS/Toolbar.Crossrider.Y potentially unwanted application,JS/Toolbar.Crossrider.O potentially unwanted application,JS/Toolbar.Crossrider.AV potentially unwanted application,JS/Toolbar.Crossrider.B potentially unwanted application,JS/Toolbar.Crossrider.P potentially unwanted application,JS/Toolbar.Crossrider.AB potentially unwanted application,JS/Toolbar.Crossrider.AL potentially unwanted application,JS/Toolbar.Crossrider.M potentially unwanted application,JS/Toolbar.Crossrider.AE potentially unwanted application,JS/Toolbar.Crossrider.X potentially unwanted application,JS/Toolbar.Crossrider.AM potentially unwanted application,JS/Toolbar.Crossrider.AS potentially unwanted application,JS/Toolbar.Crossrider.AD potentially unwanted application,JS/Toolbar.Crossrider.G potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQ-Video-Pro-2.1cV03.01\HQ-Video-Pro-2.1cV03.01-bho.dll.vir a variant of Win32/Toolbar.Crossrider.BA potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQ-Video-Pro-2.1cV03.01\HQ-Video-Pro-2.1cV03.01-bho64.dll.vir a variant of Win64/Toolbar.Crossrider.S potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Program Files (x86)\HQ-Video-Pro-2.1cV03.01\Uninstall.exe.vir a variant of Win32/Toolbar.Crossrider.BM potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\chrome\content\853087592a1c302e628f4aed33012ac5.js.vir JS/Toolbar.Crossrider.AM potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\chrome\content\core\9dbb19de45eb0a9af272e0d7cb7985f0.js.vir JS/Toolbar.Crossrider.AD potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\chrome\content\core\ace1e6e48b63393568a585df9fc80543.js.vir JS/Toolbar.Crossrider.AS potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\chrome\content\core\b9659d41a8b3eed39e115944c439516b.js.vir JS/Toolbar.Crossrider.G potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\102.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\104.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\119.js.vir JS/Toolbar.Crossrider.K potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\123.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\13.js.vir JS/Toolbar.Crossrider.AE potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\14.js.vir JS/Toolbar.Crossrider.O potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\17.js.vir JS/Toolbar.Crossrider.AL potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\178.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\179.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\180.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\184.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\191.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\195.js.vir JS/Toolbar.Crossrider.K potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\200.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\220.js.vir JS/Toolbar.Crossrider.B potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\221.js.vir JS/Toolbar.Crossrider.K potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\223.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\231.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\232.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\234.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\242.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\244.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\246.js.vir JS/Toolbar.Crossrider.AV potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\253.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\260.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\262.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\263.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\273.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\281.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\286.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\288.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\289.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\301.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\314.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\335.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\339.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\342.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\344.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\354.js.vir JS/Toolbar.Crossrider.AI potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\356.js.vir JS/Toolbar.Crossrider.K potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\4.js.vir JS/Toolbar.Crossrider.AU potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\47.js.vir JS/Toolbar.Crossrider.M potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\64.js.vir JS/Toolbar.Crossrider.P potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\7.js.vir JS/Toolbar.Crossrider.U potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\78.js.vir JS/Toolbar.Crossrider.AB potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\9.js.vir JS/Toolbar.Crossrider.Y potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\91.js.vir JS/Toolbar.Crossrider.AI potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\plugins\93.js.vir JS/Toolbar.Crossrider.J potentially unwanted application
    C:\AdwCleaner\Quarantine\C\Users\Jarmo\AppData\Roaming\Mozilla\Firefox\Profiles\um2ocpa9.default\Extensions\6c03cee0ab9442c4a67a507@58d658df5a30468fabf5c7a.com\extensionData\userCode\background.js.vir JS/Toolbar.Crossrider.X potentially unwanted application
    C:\AdwCleaner\Quarantine\C\windows\System32\drivers\nethfdrv.sys.vir a variant of Win64/Riskware.NetFilter.C application
    C:\AdwCleaner\Quarantine\frAQBc8Wsa\YTD Video Downloader\ytd.exe a variant of Win32/YTDDownloader.A potentially unwanted application
    C:\KAIKKEA\TOSHIBALTA_Jaken kannettava keittiöstä\KÄYTTJÄ JAKKEUS\LATAILTUJA TIEDOST\coverXPFreev161.exe a variant of Win32/OpenInstall potentially unwanted application
    C:\KAIKKEA\TOSHIBALTA_Jaken kannettava keittiöstä\KÄYTTJÄ JAKKEUS\LATAILTUJA TIEDOST\SlimDrivers-setup.exe a variant of Win32/Slimware.A potentially unwanted application
    C:\KAIKKEA\TOSHIBALTA_Jaken kannettava keittiöstä\KÄYTTJÄ JAKKEUS\LATAILTUJA TIEDOST\YTDSetup.exe Win32/Toolbar.Widgi potentially unwanted application
    C:\KAIKKEA\TOSHIBALTA_Jaken kannettava keittiöstä\KÄYTTJÄ JAKKEUS\LATAILTUJA TIEDOST\uTorrent ladatut\WinZip Pro v17.0 Build 10283 + Keygen\WinZip Pro v17.0.tgz a variant of Win32/Systweak.L potentially unwanted application,a variant of Win32/Systweak.N potentially unwanted application
    C:\KAIKKEA\TOSHIBALTA_Jaken kannettava keittiöstä\KÄYTTJÄ JAKKEUS\LATAILTUJA TIEDOST\uTorrent ladatut\Youtube Downloader PRO (YTD) v3.9 Including Crack [h33t][iahq76]\YTDSetup.exe a variant of Win32/Toolbar.Widgi.B potentially unwanted application
    C:\KAIKKEA\YX TIKKU, lainasin Hannulle otin nää tied talteen\VÄLIAIKAISSÄILÖ\YouTubeDownloader\YTDSetup.exe a variant of Win32/Toolbar.Widgi.B potentially unwanted application
    C:\Program Files (x86)\Freemake\Freemake Video Converter\SetupUpdate.exe a variant of Win32/Freemake.A potentially unwanted application
    C:\Users\Jarmo\Downloads\FreemakeVideoConverterSetup(1).exe a variant of Win32/Freemake.A potentially unwanted application
    C:\Users\Jarmo\Downloads\FreemakeVideoConverterSetup(2).exe a variant of Win32/Freemake.A potentially unwanted application
    C:\Users\Jarmo\Downloads\Free_Screen_Video_Recorder_1312967454.exe Win32/InstallCore.Gen.A potentially unwanted application
    C:\Users\Jarmo\Downloads\media.player.codec.pack.v4.3.7.setup.exe a variant of Win32/Toolbar.Widgi.W potentially unwanted application
    C:\Users\Jarmo\Downloads\Spybot_-_Search_&_Destroy.exe Win32/InstallCore.Gen.A potentially unwanted application
    C:\Users\Jarmo\Downloads\YTDSetup.exe Win32/YTDDownloader.B potentially unwanted application
     
    Viimeksi muokattu: 20.03.2018
    undo, 20.03.2018
    #15
  17. undo

    undo Member

    Liittynyt:
    11.02.2008
    Viestejä:
    78
    Kiitokset:
    0
    Pisteet:
    16
    Tähän asti näyttää ihan hyvältä. Eipä ole "prismoja" näkynyt. Firefox pois kokonaan, Chromen putsasin, Edgeä käytän pelkästään.
     
    undo, 21.03.2018
    #16
  18. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    6,906
    Kiitokset:
    1,256
    Pisteet:
    223
    Toivotaan parasta. Jatka tähän samaan ketjuun jos ongelma ilmaantuu uudelleen.
     
    *Trinity*, 21.03.2018
    #17
    undo kiitti tästä.
  19. undo

    undo Member

    Liittynyt:
    11.02.2008
    Viestejä:
    78
    Kiitokset:
    0
    Pisteet:
    16
    Joopajoo. Tänään iltapäivällä alkoi tuleen taas "prismoja". Prrrrrkkkkllll!!!
     
    undo, 22.03.2018
    #18
  20. *Trinity*

    *Trinity* Senior member

    Liittynyt:
    15.12.2014
    Viestejä:
    6,906
    Kiitokset:
    1,256
    Pisteet:
    223
    Kävitkö varmasti kaikki tykkäykset ym läpi? Jos olet saanut uusia kavereita viime aikoina, niin niistä pitää olla 100% varma Se vaikuttaa todennäköisemmältä, että ongelma sun profiilissa kuin, että koneellasi olisi vielä haittaohejlmia.
    Toki en 100% varma ole tästä.

    Kokeilitko jo tuota viestin vieressä olevaa muokkaus painiketta. Mitä valintoja se antaa.?

    kuva.

    Ajetaan vielä se farbarkin. Tämä vain, tiedon vuoksi, en käytä sitä minkään poistamiseen.

    Lataa Farbar 64 bit työpydälle.
    https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

    Aukaise farbar, hyväksy ehdot ja klikaa scan.
    Skannauksen jälkeen pitäisi aueta 2 lokia nimellä FRST ja Addition, liitä ne tänne.
     
    Viimeksi muokattu: 22.03.2018
    *Trinity*, 22.03.2018
    #19
    undo kiitti tästä.
  21. undo

    undo Member

    Liittynyt:
    11.02.2008
    Viestejä:
    78
    Kiitokset:
    0
    Pisteet:
    16
    1. Kerroinkin jo aiemmin, että:
      "KYNÄSTÄ " ei tule muuta esille kuin "Muokkaa" -> "Poista".
      Mutta tän päiväisissä "prismoissa" oli muutakin, mutta raivoissani poistin kaikki viestit nopsaan. Vaikka mun piti jättää yksi niistä. Olihan niissäkin eroja onko ne Tomintalokissa vai ryhmässä. Mutta ainakin "Kynästä" taisi tulla "Muokkaa" sekä tietysti "Poista."

      Kävin kavereitani läpi ja yksi profiili on kahteen kertaan. Sama nimi, jotkut kaverit kummassakin, meidän yhteisiä kavereita kummallakin,
      Osotteina: https://www.facebook.com/xxxxx.xxxxx.5/about?lst=14075489.....3A1521743333 sekä
      https://www.facebook.com/xxxxx.xxxxx.1/about?lst=14075489..............A1521743346

      Pistän FRST:n nyt skannaamaan....
     
    undo, 22.03.2018
    #20
Sivu 1 / 2

Jaa tämä sivu