Ihmettelin pari päivää että mikäs ny on koneeseen menny ku kaatuilee ja ei toimi kunnolla ajoin tarkistukset f-securella ja malwarebytesillä. F secure ei imtää löytäny mutta malwarebytes löysi Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Tietokantaversio: v2012.06.03.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 ****** :: ****** [järjestelmänvalvoja] 3.6.2012 6:25:33 mbam-log-2012-06-03 (12-41-34).txt Tarkistustyyppi: Täysi tarkistus Tarkistussuodattimia valittu: Muisti | Käynnistys | Rekisteri | Tietojärjestelmä | Heuristinen/Ylimäärinen | Heuristinen/Shuriken | Mahdollisesti haitallinen ohjelma | Mahdollisesti haitallinen muutos Käytöstä poistetut tarkistusvalinnat: Vertaisverkko (Peer-to-Peer) Tarkistettuja kohteita: 257274 Kulunut aika: 2 tunti(a), 34 minuutti(a), 2 sekunti(a) Epäilyttäviä muistiprosesseja: 0 (Ei haitallisia kohteita) Epäilyttäviä muistimoduuleja: 0 (Ei haitallisia kohteita) Epäilyttäviä rekisteriavaimia: 0 (Ei haitallisia kohteita) Epäilyttäviä rekisteriarvoja: 0 (Ei haitallisia kohteita) Epäilyttäviä rekisterikohteita: 0 (Ei haitallisia kohteita) Epäilyttäviä kansioita: 0 (Ei haitallisia kohteita) Epäilyttäviä tiedostoja: 9 C:\System Volume Information\_restore{16FFCEA1-C598-4DB7-8EA6-798F2E2BB8F1}\RP25\A0006839.exe (RiskWare.Tool.CK) -> Toimintoja ei suoritettu. C:\System Volume Information\_restore{16FFCEA1-C598-4DB7-8EA6-798F2E2BB8F1}\RP26\A0008149.exe (RiskWare.Tool.CK) -> Toimintoja ei suoritettu. C:\System Volume Information\_restore{16FFCEA1-C598-4DB7-8EA6-798F2E2BB8F1}\RP27\A0008234.exe (RiskWare.Tool.CK) -> Toimintoja ei suoritettu. C:\System Volume Information\_restore{16FFCEA1-C598-4DB7-8EA6-798F2E2BB8F1}\RP32\A0009230.exe (RiskWare.Tool.CK) -> Toimintoja ei suoritettu. C:\System Volume Information\_restore{16FFCEA1-C598-4DB7-8EA6-798F2E2BB8F1}\RP32\A0009261.exe (RiskWare.Tool.CK) -> Toimintoja ei suoritettu. C:\System Volume Information\_restore{16FFCEA1-C598-4DB7-8EA6-798F2E2BB8F1}\RP32\A0010261.exe (RiskWare.Tool.CK) -> Toimintoja ei suoritettu. C:\System Volume Information\_restore{16FFCEA1-C598-4DB7-8EA6-798F2E2BB8F1}\RP32\A0011261.exe (RiskWare.Tool.CK) -> Toimintoja ei suoritettu. C:\System Volume Information\_restore{16FFCEA1-C598-4DB7-8EA6-798F2E2BB8F1}\RP32\A0011301.exe (RiskWare.Tool.CK) -> Toimintoja ei suoritettu. C:\WINDOWS\KMSEmulator.exe (RiskWare.Tool.CK) -> Toimintoja ei suoritettu. (loppu) Pitääkö tästä nyt olla huolissaan vai onko tuo joku windowsin oma juttu ? Niin ja tosiaan formatoin koneeni eilen.
C:\WINDOWS\KMSEmulator.exe (RiskWare.Tool.CK) -> Toimintoja ei suoritettu. tuo tairkoittaa microsoftin officen "aktivointi" ohjelmaa. Käynistä kone vikasieto tilaan ja aja täysi tarkistus malwarebytesillä ja poista kaikki löytyneet uhat.
Aika jännä juttu et näin nopiasti tuli vaikka en ladannut mitää ja eilen tosiaan formatoin koneen. Noh kiitos kuitenkin avusta virukset on nyt poistettu.
