AdWare.PlayMP3Z - kaikkia haittaohjelmia ei voi poistaa

Discussion in 'Virukset ja haittaohjelmat' started by Viljis, Aug 21, 2009.

  1. Viljis

    Viljis Regular member

    Joined:
    Dec 12, 2008
    Messages:
    1,188
    Likes Received:
    1
    Trophy Points:
    48
    Elikkä kaveri meni tyhmänä lataamaan PlayMp3Z-ohjelman ja latasi sillä musiikkia, mutta huomasin että sen jälkeen alkoi tulla pop-up mainoksia vaikka olisi mitkä estot päällä.

    Scannasin MalwareBytesin Anti-Malwarella ja löytyi 19 saastunutta kohdetta. (nimi on AdWare.PlayMp3Z)

    MBAM pystyi poistamaan 15 kohdetta, mutta 4 jäi joten pop-up-mainoksia tulee edelleen. (Ne on kansiossa "HKEY_CLASS...)


    Ad-Awarellakin skannasin, mutta mitään ei löytynyt (!). :p
    F-Securen täysi tarkistuskaan ei löytänyt _mitään_.

    HJT-login ja MalwareBytes-listan voin laittaa vasta maanantaina.

    EDIT: Ajattelin vielä skannata SpyBotilla. Jos silläkään ei löydy, niin laitan logit.

    Onko mitään tehtävissä jos SpyBottikaan ei löydä?
     
    Last edited: Aug 21, 2009
    Viljis, Aug 21, 2009
    #1
  2. ottolep

    ottolep Regular member

    Joined:
    May 16, 2009
    Messages:
    435
    Likes Received:
    0
    Trophy Points:
    26
    Käsittääkseni HKEY_CLASSES_ROOT on rekisterissä.

    Mutta sillä ei ole niin väliä.
    Sinulla on siis XP.
    Oletko koittanut palauttamista.
    http://support.microsoft.com/kb/306084/fi
    Voipi olla että se on poistanut palautuspisteet.

    Selailin tuossa nettiä:
    Oletko koittanut poistaa ensiksi ohjelman. Ohjauspaneeli-lisää/poista...
     
    Last edited: Aug 22, 2009
    ottolep, Aug 22, 2009
    #2
  3. Viljis

    Viljis Regular member

    Joined:
    Dec 12, 2008
    Messages:
    1,188
    Likes Received:
    1
    Trophy Points:
    48
    Kyse ei ole siis sigussa olevasta koneesta, vaan kyseessä olevassa koneessa on Vista Home Basic.

    Poistin koko ohjelman, mutta joitain jäi. Laitan maanantaina logit.

    Ja kokeilin palauttaa, mutta ei ollut mitään palautuspistettä ennen kesäkuuta.

    Ohjelma on asennettu 15. kesäkuuta ja vanhin palautuspiste on 20.7, vasta tällä viikolla alkoi tulla niitä pop-uppeja kun se latas kappaleita sillä.

    Siis noi pop-upit oli ollut jo 15. kesäkuuta asti koneella..
     
    Last edited: Aug 22, 2009
    Viljis, Aug 22, 2009
    #3
  4. Joensuu

    Joensuu Active member

    Joined:
    May 8, 2007
    Messages:
    2,545
    Likes Received:
    4
    Trophy Points:
    68
    Joensuu, Aug 22, 2009
    #4
  5. Viljis

    Viljis Regular member

    Joined:
    Dec 12, 2008
    Messages:
    1,188
    Likes Received:
    1
    Trophy Points:
    48
    Last edited: Aug 23, 2009
    Viljis, Aug 22, 2009
    #5
  6. ottolep

    ottolep Regular member

    Joined:
    May 16, 2009
    Messages:
    435
    Likes Received:
    0
    Trophy Points:
    26
    "joensuu" ei tainnut ihan lukea koko viestiä. Lähetti roskapostin esto-ohjelman outlookille. :D
     
    ottolep, Aug 23, 2009
    #6
  7. Viljis

    Viljis Regular member

    Joined:
    Dec 12, 2008
    Messages:
    1,188
    Likes Received:
    1
    Trophy Points:
    48
    Joo :D Huomasin heti kun menin tolle sivulle. En vaan muistanut muokata viestiä. :p
     
    Viljis, Aug 23, 2009
    #7
  8. ottolep

    ottolep Regular member

    Joined:
    May 16, 2009
    Messages:
    435
    Likes Received:
    0
    Trophy Points:
    26
    No mites on.
     
    ottolep, Aug 23, 2009
    #8

Share This Page