toymaatti

toymaatti profiilikuva
Joulu 2024
Liittynyt 22v sitten
2 aloitusta · 399 kommenttia
Uusimmat aloituksetSuosituimmat aloituksetUusimmat kommentit
Sulje selain ja muut ikkunat, merkkaa nuo ja paina FIX
O4 - HKLM\..\Run: [WindowsRegKey Autoupdate] explorer.exe
4 - HKLM\..\RunServices: [WindowsRegKey Autoupdate] explorer.exe
O4 - HKCU\..\Run: [WindowsRegKey Autoupdate] explorer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Käynistä vikasietotilaan, etsi ja poista
explorer.exe --Älä poista WINDOWS kansiossa olevaa!!
C:\WINDOWS\web\related.htm
Tuo --related.htm

Normaali käynnistys, laita uusi logi
Onko tuo pahis?
Sammuta nuo prosessit Tehtävienhallinnasta (Ctrl+Alt+Delete)
C:\WINDOWS.0\System32\smvss.exe
C:\WINDOWS.0\System32\svchost.pif

Scannaa HjT:llä merkkaa nuo ja paina FIX
O4 - HKLM\..\Run: [MicrosoftOEM] C:\WINDOWS.0\System32\smvss.exe
O4 - HKLM\..\Run: [Internet Service Manager] svchost.pif
O4 - HKLM\..\RunServices: [Internet Service Manager] svchost.pif
O4 - HKCU\..\Run: [Internet Service Manager] svchost.pif
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.0\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.0\web\related.htm

Käynnistä vikasietotilaan ja etsi/poista
C:\WINDOWS.0\System32\smvss.exe
Tuo--smvss.exe
Käytä ETSI toimintoa ja posta --svchost.pif
C:\WINDOWS.0\web\related.htm
Tuo --related.htm

Normaali käynnistys, laita uusi logi.
Tuo CleanDiskPro\clean.bat on minusta outo, pitäisi kai olla .exe? Toimiiko ohjema? Ellei niin voisit poistaa sen Lisää/Poista sovelluksesta. Ja asentaa uudestaan.

Sitten, sulje selain ja muut ikkunat, scannaa HjT:llä merkkaa tuo ja paina FIX
4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\COMMON~1\TEKNUM~1\update.exe /startup

Käynnistä vikasietotilaan, etsi ja poista
C:\PROGRA~1\COMMON~1\TEKNUM~1
Tuo TEKNUMjotain kansio

Käynnistä normaalisti ja laita uusi logi
Taas opittiin jotain, tuo PrecisionTime oli minulle uutta ja joutui vähän kaivelemaan ennenkuin löytyi tieto että pöpöhän siinä piilee. Sysinfo ja Liutilities kertoo sen olevan OK?
Eipä tuolta pöpöjä löytynyt :)
tämä = Gator spyware
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
näin. Käytä yksinkertaista tiedostonjakoa (suositus)
jokos otit SP2:n käyttöön?
juggis! Minkähän kokoinen päivityspaketti mahtaa tulla täysin päivittämättömään järjestelmään kun jollakulla oli SP2 ollut UpDatesta 75Mt, voi olla lähemmäs 100Mt.
ja nyt kun kone on puhdas niin WinUpdateen päivittämään XP ja IE, saat isonkasan tietoturva-aukkoja suljetuksi.
Se örkki majailee järjestelmän palautuksessa C:system Volume Information\_restore

Tuossa ohjeet kuinka puhdistat sen
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml

Koneelta puuttuu kaikki XP:n ja IE:n tärkeät päivitykset!!
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Nuo ovat itse tai tuovat koneelle haittaohjelmia
KaZaa Media Desktop
P2P NETWORKING
MESSENGER PLUS! 3

Se hiiren halvaantuminen johtuu todennäköisesti likaantumisesta, siellä mahapuolella on levy joka irtoaa pyöräyttämällä, ota kolossa oleva pallo(sen voit pestä)pois niin näät kolon sivuilla kaksi muovirullaa, puhdista niiden pinnat.

Sitten vieraile linkin sivuilla ja ota tarvitsemasi ohjelmat (ne ovat kaikki toimivia ja puhtaita), suosittelen vähintään SpywareBlasteria.
http://koti.mbnet.fi/pattaya1/
näyttää ainakin minun mielestä :)
Fixaa nuo
R3 - URLSearchHook: (no name) - {426F81A5-0B8C-4948-8115-11606FD3F389} - (no file)
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=0c8f9c464b4dcd5555167068824acacb7b7f55a8b57135786038853b6e841b9a57f3f159a6541ef5d788b8d13da80dca2c11:1e8b55ca59297b294d12cbd5372935d8

Ei tuossa muuta satu silmään.
vinkki
http://www.f-secure.com/v-kuvaus/msblast.shtml
näin.
mennä sanomaan kun en tunne ko. ohjelmaa :(
Trojandownloaderit on aina haitallisia, ja tuo W32/Parite.B näyttäisi oleva virus, eli ei niitä tietokoneen parhainpia kavereita sekään ;) Puhtaalta näyttää edelleen.
18 / 20
TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt