Kiitos InSideHockeylle ja Huerzolle. Analysoin itsekin hieman tuota Prefetch -kansiota ja totesin Huerzon olevan oikeassa. Sikäli kummallista, että tavallisten word-, excel- yms. ohjelmien vastaavien .pf tiedostojen ominaisuuksissa lukee "Tuntematon sovellus". Sekin minua ensin hämäsi noissa hakemissani tiedostoissa. Ja minullakin on Huerzon tapaan vain twunk_16 ja -32.
Nyt alkaa kuitenkin olla selvää, että svchost.exe -tiedosto väärässä paikassa (C:\WINDOWS\system32 on oikea) sijainneena on on naamioitunut spy. (Kuten signatureni tsekkilause Hlad je prevlecena zizen eli nälkä on vain kätketty jano). Ja SpyBot löytää sen, mutta Ad-aware ei. Ja ominaisuuksiin kuuluu, että se vaihtelee aloitussivua - ja mitä lie muuta tekeekään... tuo edellä oleva SpyBotin kuvaus on aika harmillisen oloinen. Ja siis jatkuvapäivtteinen F-Securen virustorjunta ja palomuuri ei pure tähän. Eikä SpyBotkaan pysty poistamaan, vaan tarvitsee käynnistää kone vikasietotilassa ja deletoida käsin.
Joku alan guru varmaan tälle tumpulan toheloinnille naureskelee, muitta ymmärtäkää toki yli 5-kymppistä..... :))). On muuten hienoa kun tämä palsta on olemassa!
Nyt alkaa kuitenkin olla selvää, että svchost.exe -tiedosto väärässä paikassa (C:\WINDOWS\system32 on oikea) sijainneena on on naamioitunut spy. (Kuten signatureni tsekkilause Hlad je prevlecena zizen eli nälkä on vain kätketty jano). Ja SpyBot löytää sen, mutta Ad-aware ei. Ja ominaisuuksiin kuuluu, että se vaihtelee aloitussivua - ja mitä lie muuta tekeekään... tuo edellä oleva SpyBotin kuvaus on aika harmillisen oloinen. Ja siis jatkuvapäivtteinen F-Securen virustorjunta ja palomuuri ei pure tähän. Eikä SpyBotkaan pysty poistamaan, vaan tarvitsee käynnistää kone vikasietotilassa ja deletoida käsin.
Joku alan guru varmaan tälle tumpulan toheloinnille naureskelee, muitta ymmärtäkää toki yli 5-kymppistä..... :))). On muuten hienoa kun tämä palsta on olemassa!