toymaatti

Vapaa kuvaus

Aloituksia

2

Kommenttia

399

  1. Sulje selain ja muut ikkunat, merkkaa nuo ja paina FIX
    O4 - HKLM\..\Run: [WindowsRegKey Autoupdate] explorer.exe
    4 - HKLM\..\RunServices: [WindowsRegKey Autoupdate] explorer.exe
    O4 - HKCU\..\Run: [WindowsRegKey Autoupdate] explorer.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

    Käynistä vikasietotilaan, etsi ja poista
    explorer.exe --Älä poista WINDOWS kansiossa olevaa!!
    C:\WINDOWS\web\related.htm
    Tuo --related.htm

    Normaali käynnistys, laita uusi logi
  2. Onko tuo pahis?
  3. Sammuta nuo prosessit Tehtävienhallinnasta (Ctrl+Alt+Delete)
    C:\WINDOWS.0\System32\smvss.exe
    C:\WINDOWS.0\System32\svchost.pif

    Scannaa HjT:llä merkkaa nuo ja paina FIX
    O4 - HKLM\..\Run: [MicrosoftOEM] C:\WINDOWS.0\System32\smvss.exe
    O4 - HKLM\..\Run: [Internet Service Manager] svchost.pif
    O4 - HKLM\..\RunServices: [Internet Service Manager] svchost.pif
    O4 - HKCU\..\Run: [Internet Service Manager] svchost.pif
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.0\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.0\web\related.htm

    Käynnistä vikasietotilaan ja etsi/poista
    C:\WINDOWS.0\System32\smvss.exe
    Tuo--smvss.exe
    Käytä ETSI toimintoa ja posta --svchost.pif
    C:\WINDOWS.0\web\related.htm
    Tuo --related.htm

    Normaali käynnistys, laita uusi logi.
  4. Tuo CleanDiskPro\clean.bat on minusta outo, pitäisi kai olla .exe? Toimiiko ohjema? Ellei niin voisit poistaa sen Lisää/Poista sovelluksesta. Ja asentaa uudestaan.

    Sitten, sulje selain ja muut ikkunat, scannaa HjT:llä merkkaa tuo ja paina FIX
    4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\COMMON~1\TEKNUM~1\update.exe /startup

    Käynnistä vikasietotilaan, etsi ja poista
    C:\PROGRA~1\COMMON~1\TEKNUM~1
    Tuo TEKNUMjotain kansio

    Käynnistä normaalisti ja laita uusi logi
  5. Taas opittiin jotain, tuo PrecisionTime oli minulle uutta ja joutui vähän kaivelemaan ennenkuin löytyi tieto että pöpöhän siinä piilee. Sysinfo ja Liutilities kertoo sen olevan OK?
  6. Eipä tuolta pöpöjä löytynyt :)
  7. tämä = Gator spyware
    O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
  8. näin. Käytä yksinkertaista tiedostonjakoa (suositus)
  9. jokos otit SP2:n käyttöön?
  10. juggis! Minkähän kokoinen päivityspaketti mahtaa tulla täysin päivittämättömään järjestelmään kun jollakulla oli SP2 ollut UpDatesta 75Mt, voi olla lähemmäs 100Mt.
  11. ja nyt kun kone on puhdas niin WinUpdateen päivittämään XP ja IE, saat isonkasan tietoturva-aukkoja suljetuksi.
  12. Se örkki majailee järjestelmän palautuksessa C:system Volume Information\_restore

    Tuossa ohjeet kuinka puhdistat sen
    http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml

    Koneelta puuttuu kaikki XP:n ja IE:n tärkeät päivitykset!!
  13. http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
  14. Nuo ovat itse tai tuovat koneelle haittaohjelmia
    KaZaa Media Desktop
    P2P NETWORKING
    MESSENGER PLUS! 3

    Se hiiren halvaantuminen johtuu todennäköisesti likaantumisesta, siellä mahapuolella on levy joka irtoaa pyöräyttämällä, ota kolossa oleva pallo(sen voit pestä)pois niin näät kolon sivuilla kaksi muovirullaa, puhdista niiden pinnat.

    Sitten vieraile linkin sivuilla ja ota tarvitsemasi ohjelmat (ne ovat kaikki toimivia ja puhtaita), suosittelen vähintään SpywareBlasteria.
    http://koti.mbnet.fi/pattaya1/
  15. näyttää ainakin minun mielestä :)
  16. Fixaa nuo
    R3 - URLSearchHook: (no name) - {426F81A5-0B8C-4948-8115-11606FD3F389} - (no file)
    O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=0c8f9c464b4dcd5555167068824acacb7b7f55a8b57135786038853b6e841b9a57f3f159a6541ef5d788b8d13da80dca2c11:1e8b55ca59297b294d12cbd5372935d8

    Ei tuossa muuta satu silmään.
  17. vinkki
    http://www.f-secure.com/v-kuvaus/msblast.shtml
  18. näin.
  19. mennä sanomaan kun en tunne ko. ohjelmaa :(
  20. Trojandownloaderit on aina haitallisia, ja tuo W32/Parite.B näyttäisi oleva virus, eli ei niitä tietokoneen parhainpia kavereita sekään ;) Puhtaalta näyttää edelleen.
    21. 18 / 20
TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt