Avaleht
uus teema   See teema on lukus, sa ei saa siin muuta postitusi või vastata teemale! Tarkvara »  Turvalisus »  Nod32 hoiatab: Win32/SProdector.d märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
danny
Kreisi kasutaja
danny

liitunud: 17.01.2006



Autoriseeritud ID-kaardiga Online

sõnum 03.11.2014 11:40:24 Nod32 hoiatab: Win32/SProdector.d vasta tsitaadiga

Tere.

Viiamsed paar nädalat on Nod32 andnud antud hoiatust (pildil)




Olen proovinud sellest vabaneda kuid tulutult. Googleldades ei ole abi olnud. Kuskil kahtlastel lehtedel ei ole käinud ja ka ei ole midagi kahtlast alla laadinud/installinud. Pole enam aastaid ühtegi viirust kohanud enda arvutis ja nüüd siis selline värk.
Antud hoiatuse lööb ette nii paar korda päevas.
Kommentaarid: 49 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 42
tagasi üles
vaata kasutaja infot saada privaatsõnum
Betamax
HV Guru
Betamax

liitunud: 29.05.2003



Autoriseeritud ID-kaardiga

sõnum 03.11.2014 11:43:48 vasta tsitaadiga

Kui sa "Why is ESET detecting this file" peal klikid, siis millist infot seal kuvatakse?
Kommentaarid: 729 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 550
tagasi üles
vaata kasutaja infot saada privaatsõnum
danny
Kreisi kasutaja
danny

liitunud: 17.01.2006



Autoriseeritud ID-kaardiga Online

sõnum 03.11.2014 11:55:06 vasta tsitaadiga

Betamax kirjutas:
Kui sa "Why is ESET detecting this file" peal klikid, siis millist infot seal kuvatakse?


Seal ta täpset infot ei anna, vaid räägib üldiselt miks ta mingit faili esile toob.
Kommentaarid: 49 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 42
tagasi üles
vaata kasutaja infot saada privaatsõnum
Betamax
HV Guru
Betamax

liitunud: 29.05.2003



Autoriseeritud ID-kaardiga

sõnum 03.11.2014 12:14:39 vasta tsitaadiga

Kas selle .exe faili asukohta tead? Kui jah, siis milline see on?
Kommentaarid: 729 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 550
tagasi üles
vaata kasutaja infot saada privaatsõnum
Lord Ami
HV veteran
Lord Ami

liitunud: 13.01.2006



Autoriseeritud ID-kaardiga

sõnum 03.11.2014 12:17:02 vasta tsitaadiga

Lase Adwcleaneriga üle:
http://www.ekaitse.ee/turbetarkvara-ulevaated/adwcleaner
Kommentaarid: 57 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 52
tagasi üles
vaata kasutaja infot saada privaatsõnum
danny
Kreisi kasutaja
danny

liitunud: 17.01.2006



Autoriseeritud ID-kaardiga Online

sõnum 03.11.2014 12:24:07 vasta tsitaadiga

Ainuke mis leidsin ja jookseb processes all.

Spoiler Spoiler Spoiler


E:

Lord Ami kirjutas:
Lase Adwcleaneriga üle:
http://www.ekaitse.ee/turbetarkvara-ulevaated/adwcleaner


Mingipäev lasin sellega, tulutult, kuid proovin veel.
Kommentaarid: 49 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 42
tagasi üles
vaata kasutaja infot saada privaatsõnum
Betamax
HV Guru
Betamax

liitunud: 29.05.2003



Autoriseeritud ID-kaardiga

sõnum 03.11.2014 12:29:32 vasta tsitaadiga

http://malwaretips.com/blogs/sprotector-exe-virus-removal/
Kommentaarid: 729 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 550
tagasi üles
vaata kasutaja infot saada privaatsõnum
danny
Kreisi kasutaja
danny

liitunud: 17.01.2006



Autoriseeritud ID-kaardiga Online

sõnum 03.11.2014 12:50:07 vasta tsitaadiga

Betamax kirjutas:
http://malwaretips.com/blogs/sprotector-exe-virus-removal/


Tegin esimesed kaks läbi, ega suurt midagi ei leidnud. Vahe selles lingis ja minu mures on see, et minul reaalselt ei näe jooksmas SProdector.exe programmi. Aga eks nüüd ootab kas tuleb uus hoiatus. Tavaliselt on hommikuks jälle olemas olnud Eseti poot.

Niipalju targem, et probleem peaks olema veebilehitsejas (kasutan google chrome) korra kuus olen avanud ka IE-d võibolla.


AdwCleaner logi:
Spoiler Spoiler Spoiler


Junkware Removal Tool logi:
Spoiler Spoiler Spoiler
Kommentaarid: 49 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 42
tagasi üles
vaata kasutaja infot saada privaatsõnum
A.S.
HV Guru

liitunud: 27.10.2003



Autoriseeritud ID-kaardiga

sõnum 03.11.2014 12:56:39 vasta tsitaadiga

danny kirjutas:
Ainuke mis leidsin ja jookseb processes all.

Windowsi võimalusi ei tea, aga http://technet.microsoft.com/en-us/sysinternals/bb896653 peaks näitama tervet käsurida ehk siis ka seda, mis asja rundll32.exe käima tõmbab. Lihtsalt teed rea peal topeltklõpsu ja siis...
 
Kommentaarid: 33 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
Betamax
HV Guru
Betamax

liitunud: 29.05.2003



Autoriseeritud ID-kaardiga

sõnum 03.11.2014 13:06:06 vasta tsitaadiga

http://www.ytddownloader.com/premium.php?ft=0
Siin see kala vist peitubki, kui selle programmi tasuta varianti kasutad.
Basic versioonil on "/.../additional offers in the installer" ehk siis Potentially Unwanted Programs, mille eest ESET sind hoiatab. Isegi, kui sa neid ei installi, siis kusagile kausta need ikkagi paigutatakse.
Võta see programm Chrome'ist ja arvutist kogu täiega maha ja vaata, kas probleemid jätkuvad.
Kommentaarid: 729 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 550
tagasi üles
vaata kasutaja infot saada privaatsõnum
danny
Kreisi kasutaja
danny

liitunud: 17.01.2006



Autoriseeritud ID-kaardiga Online

sõnum 03.11.2014 13:19:12 vasta tsitaadiga

Betamax kirjutas:
http://www.ytddownloader.com/premium.php?ft=0
Siin see kala vist peitubki, kui selle programmi tasuta varianti kasutad.
Basic versioonil on "/.../additional offers in the installer" ehk siis Potentially Unwanted Programs, mille eest ESET sind hoiatab. Isegi, kui sa neid ei installi, siis kusagile kausta need ikkagi paigutatakse.
Võta see programm Chrome'ist ja arvutist kogu täiega maha ja vaata, kas probleemid jätkuvad.


See ytddownloader on installitud kevadest saati, probleemid hakkasid nädal paar tagasi (antud programmil ei ole seost browseriga, see eraldi seisev tarkvara.) avanud ei ole ka seda teab mis ajast icon_confused.gif Ma kuni hommikuni midagi ei puuduta enam, muidu jääb arusaamatuks milles see asi siis on/oli. Hetkel on ülaltoodud toimingud tehtud, vaatab kas oli kasu või ei. Kuigi logid on puhtad.

E: Oli ka üks laiendus installitud ~paar nädalat tagasi mida üks siine kodanik otsis Chrome üldteema alt. Eelviimane post: https://foorum.hinnavaatlus.ee/viewtopic.php?t=380586&start=2425
Lasin ka selle maha, see siis ajaliselt umbes samal ajal installitud kui hakkasid Eseti errorid tulema.




A.S. kirjutas:
danny kirjutas:
Ainuke mis leidsin ja jookseb processes all.

Windowsi võimalusi ei tea, aga http://technet.microsoft.com/en-us/sysinternals/bb896653 peaks näitama tervet käsurida ehk siis ka seda, mis asja rundll32.exe käima tõmbab. Lihtsalt teed rea peal topeltklõpsu ja siis...
 


Vaatasin selle alt, rundll32 ei tõmba midagi käima, üksikult on.
Kommentaarid: 49 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 42
tagasi üles
vaata kasutaja infot saada privaatsõnum
Dogbert
HV Guru
Dogbert

liitunud: 03.05.2004




sõnum 04.11.2014 22:18:02 vasta tsitaadiga

...ja see on ikka seesama rundll32.exe, mis syswow64 kaustas asub ja mitte mõni kontvõõras? Lihtsalt rundll32 on selline asi, mis ilma lisaparameetriteta reeglina ei tööta.
_________________
Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus.
Kommentaarid: 33 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 32
tagasi üles
vaata kasutaja infot saada privaatsõnum
ollev
HV kasutaja

liitunud: 16.01.2011




sõnum 05.11.2014 18:54:48 vasta tsitaadiga

http://www.smokey-services.eu/forums/index.php/topic,257826.0.html
tagasi üles
vaata kasutaja infot saada privaatsõnum
estdata
Kreisi kasutaja
estdata

liitunud: 27.09.2004



Autoriseeritud ID-kaardiga

sõnum 23.11.2014 00:16:51 vasta tsitaadiga

või lasek sellega ja ebavalikke delete ära
http://www.filehippo.com/download_hijackthis/
Kommentaarid: 22 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 16
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   See teema on lukus, sa ei saa siin muuta postitusi või vastata teemale! Tarkvara »  Turvalisus »  Nod32 hoiatab: Win32/SProdector.d
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.