Näyttäs siltä että mun koneeseen on tullu tuo haittaohjelma. Googlesta oon ehtiny tietoo että miten tuo poistetaan, mutta vaikuttaa aika monimutkasilta vieläpä kun on englanniksi, nii osaisko joku täällä PP:ssä neuvoo miten tuon sais pois? Rasittavaa kun kokoajan hyppää joku ilmoitus tuonne kellon viereen.

AntiVirGear manual removal:
Tapa prosessi (control alt del -> prosessit -> eti toi alla oleva -> Lopeta prosessi):
AntiVirGear 3.7.exe
HELP:
how to kill malicious processes

Poista seuraavat rekisteriarvot (komentoriville regedit -> eti sieltä ja deletoi alla olevat):
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun"AntiVirGear 3.7" = "C:Program FilesAntiVirGear 3.7AntiVirGear 3.7.exe" /h"
HKEY_LOCAL_MACHINESOFTWAREAntiVirGear 3.7
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionApp PathsAntiVirGear 3.7.exe 3.7
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallAntiVirGear 3.7
HKEY_CLASSES_ROOTInterface{418985AE-4FE4-448D-83EE-238C887D8FC2}
HKEY_CLASSES_ROOTInterface{5F251303-F8C4-44C3-A7C2-9E8A93C59322}
HKEY_CLASSES_ROOTInterface{61840430-C7CF-43A0-9D49-3B3ED563FED1}
HKEY_CLASSES_ROOTInterface{A2224C72-745E-4046-882F-1A48C9311D77}
HKEY_CLASSES_ROOTInterface{AA500EFC-3C92-44C9-B1D6-7A7033343A50}
HKEY_CLASSES_ROOTInterface{AB5E9971-7086-4E6E-ADFA-BE9C685BE68B}
HKEY_CLASSES_ROOTInterface{AD7CA0BC-693A-4AF9-B31A-60472248F761}
HKEY_CLASSES_ROOTInterface{B2882CC2-0077-426B-916D-E0B9EA23A1B5}
HKEY_CLASSES_ROOTInterface{EE241504-6F15-49E4-847F-B4D7DA9EA8F9}
HKEY_CLASSES_ROOTInterface{F1666E4E-45C8-462A-97FF-BFD5A103BFFA}
HKEY_CLASSES_ROOTInterface{FD9A05E8-4A1E-45E6-B3B6-37CE20140278}
HKEY_CLASSES_ROOTTypeLib{AF0C5CBA-52E1-4B29-A2DC-58D91D599612}
HKEY_CLASSES_ROOTInterface{64A8E3CA-AE17-4EB0-8C67-47D1103A5B6F}
HKEY_CLASSES_ROOTInterface{765A8F7D-F57B-4601-A038-3F463A4D3193}
HKEY_CLASSES_ROOTInterface{77E616D5-5DB4-4B6A-8BDA-2BE4103A9921}
HKEY_CLASSES_ROOTInterface{8742F319-C916-4930-B781-1C148134C05C}
HKEY_CLASSES_ROOTInterface{897F5CB6-C1C1-494E-8F17-972784193442}

HELP:
how to remove registry entries

Unregister DLLs:
msvcp71.dll msvcr71.dll

HELP:
how to unregister malicious DLLs

Poista tiedostot:
AntiVirGear 3.7.exe Uninstall AntiVirGear 3.7.lnk AntiVirGear 3.7.url avrg.dat blacklist.txt English.ini AntiVirGear 3.7 Website.lnk AntiVirGear 3.7.lnk msvcp71.dll msvcr71.dll uninst.exe
HELP:
how to remove harmful files

Poista alikansiot:
%ProgramFiles%AntiVirGear 3.7
%UserProfile%Start MenuProgramsAntiVirGear 3.7

---------------

Tais muuten olla GOOGLEssa ekana tää linkki:
http://www.2-spyware.com/remove-antivirgear.html

Lainaus:07.10.2007 Fin4You kirjoitti:
AntiVirGear manual removal:
Tapa prosessi (control alt del -> prosessit -> eti toi alla oleva -> Lopeta prosessi):
AntiVirGear 3.7.exe
HELP:
how to kill malicious processes

Poista seuraavat rekisteriarvot (komentoriville regedit -> eti sieltä ja deletoi alla olevat):
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun"AntiVirGear 3.7" = "Crogram FilesAntiVirGear 3.7AntiVirGear 3.7.exe" /h"
HKEY_LOCAL_MACHINESOFTWAREAntiVirGear 3.7
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionApp PathsAntiVirGear 3.7.exe 3.7
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallAntiVirGear 3.7
HKEY_CLASSES_ROOTInterface{418985AE-4FE4-448D-83EE-238C887D8FC2}
HKEY_CLASSES_ROOTInterface{5F251303-F8C4-44C3-A7C2-9E8A93C59322}
HKEY_CLASSES_ROOTInterface{61840430-C7CF-43A0-9D49-3B3ED563FED1}
HKEY_CLASSES_ROOTInterface{A2224C72-745E-4046-882F-1A48C9311D77}
HKEY_CLASSES_ROOTInterface{AA500EFC-3C92-44C9-B1D6-7A7033343A50}
HKEY_CLASSES_ROOTInterface{AB5E9971-7086-4E6E-ADFA-BE9C685BE68B}
HKEY_CLASSES_ROOTInterface{AD7CA0BC-693A-4AF9-B31A-60472248F761}
HKEY_CLASSES_ROOTInterface{B2882CC2-0077-426B-916D-E0B9EA23A1B5}
HKEY_CLASSES_ROOTInterface{EE241504-6F15-49E4-847F-B4D7DA9EA8F9}
HKEY_CLASSES_ROOTInterface{F1666E4E-45C8-462A-97FF-BFD5A103BFFA}
HKEY_CLASSES_ROOTInterface{FD9A05E8-4A1E-45E6-B3B6-37CE20140278}
HKEY_CLASSES_ROOTTypeLib{AF0C5CBA-52E1-4B29-A2DC-58D91D599612}
HKEY_CLASSES_ROOTInterface{64A8E3CA-AE17-4EB0-8C67-47D1103A5B6F}
HKEY_CLASSES_ROOTInterface{765A8F7D-F57B-4601-A038-3F463A4D3193}
HKEY_CLASSES_ROOTInterface{77E616D5-5DB4-4B6A-8BDA-2BE4103A9921}
HKEY_CLASSES_ROOTInterface{8742F319-C916-4930-B781-1C148134C05C}
HKEY_CLASSES_ROOTInterface{897F5CB6-C1C1-494E-8F17-972784193442}

HELP:
how to remove registry entries

Unregister DLLs:
msvcp71.dll msvcr71.dll

HELP:
how to unregister malicious DLLs

Poista tiedostot:
AntiVirGear 3.7.exe Uninstall AntiVirGear 3.7.lnk AntiVirGear 3.7.url avrg.dat blacklist.txt English.ini AntiVirGear 3.7 Website.lnk AntiVirGear 3.7.lnk msvcp71.dll msvcr71.dll uninst.exe
HELP:
how to remove harmful files

Poista alikansiot:
%ProgramFiles%AntiVirGear 3.7
%UserProfile%Start MenuProgramsAntiVirGear 3.7

---------------

Tais muuten olla GOOGLEssa ekana tää linkki:
http://www.2-spyware.com/remove-antivirgear.html

Hmm, näyttäs siltä ettei minulla olekaan tuota AntiVirGearia kun mitään noita tiedostoja ei löydy. Ei esim. tuolta Prosessit sivulta löydy mitään AntiVirGear 3.7 eikä noita kohteita mitkä saa esille tuolla regedit komennolla. Alas tulee kyllä välillä keltainen puhekupla jossa on jotai "SYSTEM ALERT!" jne. Se pompahtaa kellon vieressä olevasta kuvasta jossa välkkyy punaisella taustalla oleva valkoinen rasti tai sinisellä taustalla oleva valkoinen kysymysmerkki. Sitä kun painaa niin se heittää jollekkin AntiVirGearin sivulle.

Tulipas sekavasti selitettyä mutta toivottavasti saatte selvää