toymaatti

Vapaa kuvaus

Aloituksia

2

Kommenttia

399

  1. Putsaa ensiksi noilla online scannereilla
    http://fi.trendmicro-europe.com/consumer/products/housecall_pre.php
    http://www.windowsecurity.com/trojanscan/

    Laita uusi logi.
  2. Ennenkuin teet mitään muuta, tee C:n juureen uusi kansio ja nimeä se vaikka HjT ja siirrä HijackThis.exe siihen(C:/HjT/HijackThis.exe) ja tee seuraava scannaus NIMENOMAAN SIELTÄ.

    Laita piilotiedostot näkyviin, tuolla ohjeet
    http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

    Sulje selain ja muut ikkunat, laita merkki noiden eteen ja paina FIX
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php
    O2 - BHO: MultiMPPObj Class - {002EB272-2590-4693-B166-FBD5D9B6FEA6} - C:\WINDOWS\multimpp.dll
    O4 - HKLM\..\Run: [Windows Media Player] msass43.exe
    O4 - HKLM\..\Run: [Sys29] C:\windows\system32\winlin32.exe
    O4 - HKLM\..\Run: [sais] c:\program files\180solutions\sais.exe
    O4 - HKLM\..\Run: [utodmd] c:\windows\utodmd.exe
    O4 - HKCU\..\Run: [Windows Media Player] msass43.exe
    O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

    Käynnistä vikasietotilaan(painele F8 käynnistyksen aikana), etsi ja poista nuo
    C:\WINDOWS\---tuo---multimpp.dll
    msass43.exe----Käytä ETSI toimintoa
    C:\windows\system32\winlin32.exe
    c:\program files\---tuo---180solutions\sais.exe
    c:\windows\---tuo---utodmd.exe
    C:\Program Files\---tuo---SideFind\sidefind.dll

    Käynnistä normaalisti. Hae linkistä Ad-Aware SE, lue ohjeet käyttöön ja asetuksiin ja hae sieltä "Yleisiä ohjeita" otsikon alta VX2 apuohjelma, lue ohjeet ja liitä se Ad-Awareen. Putsaa kone.
    http://koti.mbnet.fi/pattaya1/adaware.htm

    Laita uusi logi.
  3. toimii samat lääkkeet kuin edelliselle kysyjälle.
  4. se jälkeen vielä HijackThis logi tänne.
    http://koti.mbnet.fi/pattaya1/hijackthis.htm
  5. sieltä mihin Plussan asensit(ehkä C:/Program Files), jos löytyy tuohon viittaava kansio niin poista se käsin, todennäköisesti spy majailee siellä edelleen. Tai/ja käytä Etsi toimintoa hakuun.
  6. Tämän pitäisi tehota.
    http://koti.mbnet.fi/pattaya1/aboutbuster.htm
  7. kun pelotti mennä tonkimaan listaa, jos siellä tosiaan on HAAMU, muutta eipäs ollukkaa. Puhdas se on.
  8. tuossa pöpöjä näytä olevan, siisti logi.
  9. näin. Ota linkistä uusin Ad-Aware ja laita asetukset kohdalleen, ota vielä linkistä löytyvä Ad-Awareen liitettävä apuohjelma VX2cleaner ja putsaa kone.
    http://koti.mbnet.fi/pattaya1/adaware.htm
  10. En tiedä onko tätä jo kokeiltu? Sammuta selain ja muut ohjelmat ennen tätä.
    http://securityresponse.symantec.com/avcenter/FxAgentB.exe
  11. Melkein 90viestin maratoni päättyi työvoittoon, JEEE
  12. tuossa mitään ihmeitä.
  13. Kyllähän se vähän vaikuttaisi ettei joku ajuri ole kunnossa. Anna sen "konepellin" olla irti niin saa vähän paremmin ilmaa, siis jos ei ole kotelotuuletinta, ja seuraa tilannetta.
  14. sulla on "konepelti" irti, katso onko prosessorin tuuletin/siili miten pölyinen, kunnollinen puhdistus vaatisi tuulettimen irroituksen. Pyöriihän molemmat tuulettimet ja jos on niin myös kotelon tuuletin?
  15. eipä taida täältä löytyä tuohon vikaan apua, mutta jotain putsattavaa on. Poista MessengerPlus3 Lisää/Poista sovelluksesta, se sisältää haittaohjelmia ja latailee niitä jatkossa lisää.

    Laita piilotiedostot näkyviin, ohjeet tuossa
    http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

    Sammuta tuo prosessi tehtävienhallinnassa
    C:\WINDOWS\ALCXMNTR.EXE

    Sulje selain ja muut ikkunat, laita merkki noiden eteen ja painaFIX
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll (file missing)
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart

    Käynnistä vikasietotilaan, etsi ja poista
    C:\WINDOWS\---tuo---ALCXMNTR.EXE
    C:\Program Files\---tuo kansio---Messenger Plus! 3

    Ja sitten normaalisti käyntiin.
    Mitä tapahtuu kun käynnistät selaimen, ja mikälainen nettiyhteys on?
  16. se joutaa poistoon. Hyvä että auttoi :)
    PS: On muuten joskus mennytkin hermot ;)
  17. Viimeksi Juu ehdotti scannaamaan tuon
    C:\WINDOWS\TBL.exe
    Oliko siinä mitä?
    Viimeksi Juu sanoi KÄÄK! Messenger Plussasta. Nyt se on taas koneella!
    Varmista että ne näytönohjainajurit asentuivat kunnolla, ovat siellä Nvidia ikkunan ohjainversio tiedoissa(kaikissa sama numero). Voisko tuo johtua näytönohjaimen ylikuumenemisesta, toimiiko sen tuuletin?
  18. Ja piilotiedostot oli näkyvissä?
    Huomasithan että niiden kansioiden nimistä ei ole kuin alkuosa näkyvissä.
    Kokeile vielä XP:n ETSI toiminnolla löytyykö nuo,
    CompWindow.exe
    vgaplan.exe
    Jos ei löydy niin uskotaan ettei niitä enää ole. Mitenkäs kone muuten, toimiiko paremmin?
  19. putsailla vähän.
    Laita piilotiedostot näkyviin, tuossa ohjeet
    http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

    Aja HjT ja laita merkki noiden eteen, paina FIX

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ozinpiieemhlwr.com/m9P52tJze292062DXrZx58RlxS4IgNeAMS_tMujuQFU0ietRAVWCuQe23KNwlPbi.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tpgfxxioetkrwovdm.com/m9P52tJze2/9WCdxQCYkrkImTbt5tw0wtGtY/PkSsuU.html
    O2 - BHO: (no name) - {D1416951-B953-90A8-9C10-1B0506FBBFB1} - C:\DOCUME~1\Hena\APPLIC~1\BINBAT~1\CompWindow.exe
    O4 - HKCU\..\Run: [Proxybyte] C:\DOCUME~1\Hena\APPLIC~1\SITEMA~1\vgaplan.exe

    Käynnistä vikasietotilaan(painele F8 käynnistyksenaikana), etsi ja poista
    C:\DOCUME~1\Hena\APPLIC~1\---tuo kansio---BINBAT~1
    C:\DOCUME~1\Hena\APPLIC~1\---tuo kansio---SITEMA~1

    Käynnistä normaalisti ja laita uusi logi
  20. tuo linkin ohjelma, lue ohjeet ja laita logi tänne niin katsotaan jos saatais se poistettua.
    http://koti.mbnet.fi/pattaya1/hijackthis.htm
    21. 10 / 20
TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt