Suomi24 Keskustelut | toymaatti

Vapaa kuvaus

Aloituksia

2

Kommenttia

399

Kyllä se kai aika uusi on, näyttää aika selkeästi tuloksen omassa sarakkeessaan.
01.12.2004 17:33
Klikkaa SELAA niin näät oman koneesi sisällön.
C:\WINDOWS\system32\--tuo-->defragfat32G.exe
Mene tuossa polussa olevaan tiedostoon ja klikkaa SEND, odota hetki niin näät oikeastalaidasta tuloksen, 13 virusohjelman scannauksesta.
01.12.2004 17:10
Poista vielä
C:\Program Files\Internet Explorer\---tuo-->omoknlmk.exe
01.12.2004 16:52
Tuolla taitaa olla yx örkki,
C:\WINDOWS\system32\defragfat32G.exe

tarkista se tuolla ja kerro mitä löyty.
http://www.virustotal.com/flash/index_en.html
01.12.2004 16:40
noille jotain tarttis tehrä.
Laita piilotiedostot näkyviin, tuossa ohjeet
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Hae tuolta "nettikorjaus palikat"
http://koti.mbnet.fi/pattaya1/adaware.htm#INFO

Poista Lisää/Poista sovelluksesta jos löytyy
NewDotNet/New.Net
BearShare (sisältää haittaohjelmia)
Keyboard Logger Pro (sisältää Troijalaisen)

Sammuta tuo tehtävienhallinnassa
C:\WINDOWS\ALCXMNTR.EXE

Sulje selain ja muut ikkunat, laita merkki noiden eteen ja paina FIX
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://minisearch.startnow.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://minisearch.startnow.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://minisearch.startnow.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://minisearch.startnow.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://minisearch.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://minisearch.startnow.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/
R3 - URLSearchHook: HyperSearchHook - {59130515-4AD3-41BA-841B-EA99121657DF} - C:\Program Files\Common Files\Hyperbar\HyperbarSS3.dll
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
O2 - BHO: HyperBHO - {4B2F5308-2CB0-40E2-8030-59936ED5D22C} - C:\Program Files\Common Files\Hyperbar\Hyperbar.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {642F19CB-6C8F-4410-90F1-3869E188BA20} - C:\WINDOWS\lbbho.dll
O2 - BHO: QuickSearch SearchBar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar3_28.dll
O3 - Toolbar: QuickSearch SearchBar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar3_28.dll
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKCU\..\Run: [Nrlr] C:\Documents and Settings\Omistaja\Application Data\rnce.exe
O4 - HKCU\..\Run: [pskl] C:\Documents and Settings\Omistaja\Työpöytä\Käyttämättömät työpöydän pikakuvakkeet\Keyboard Logger Pro\keyspy.exe
O4 - HKCU\..\Run: [KLog] C:\Program Files\Keyboard Logger\Keyspy.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1026_EN_XP.cab
O16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program Files\Internet Explorer\omoknlmk.exe
O16 - DPF: {7589EEE6-E336-11D4-8A7E-EE1D971D9B47} - http://secure.aconti.net/acontix/goodthinxx.cab

Käynnistä vikasietotilaan, etsi ja poista jos löytyy
C:\WINDOWS\---tuo-->ALCXMNTR.EXE
C:\Program Files\Common Files\---tuo-->Hyperbar\HyperbarSS3.dll
C:\Program Files\---tuo-->NewDotNet
C:\WINDOWS\---tuo-->lbbho.dll
C:\Program Files\---tuo--->QuickSearch
C:\Program Files\---tuo-->BearShare
C:\Documents and Settings\Omistaja\Application Data\---tuo-->rnce.exe
C:\Documents and Settings\Omistaja\Työpöytä\Käyttämättömät työpöydän pikakuvakkeet\---tuo-->Keyboard Logger Pro\keyspy.exe
C:\Program Files\---tuo---->Keyboard Logger\Keyspy.exe

Käynnistä normaalisti ja laita uusi logi niin katsotaan jäikö jotain.
01.12.2004 16:31
"Ihailtavan pitkäpinnainen suoritus, vaikka joskus "asiakas" ei oikein noudata annettuja ohjeita."
Mutta veikkaampa että on se parikertaa näppäimistön kuitenkin uusinu ;)
01.12.2004 00:39
tuo oli HYVÄ :)
01.12.2004 00:24
sitten sentakia kun tuo Juu on riehunu täällä hullunlailla, nii örkit loppuu ja ne mitkä alta pois kerkiävät ei ihan heti takaisin tule.
01.12.2004 00:22
ne vuorotyöt sekottaa tehokkaasti normaalirytmin. On se Giant ollu tuolla jonkun aikaa, ihan hyväntuntuinen ohjema.
01.12.2004 00:10
vaan VanhaKettu :) mutta ei niin myöhään kuin sinä tässä jokuaika sitten, tais mennä kuutamourakan puolelle :D
30.11.2004 23:56
tuossa muuta fixattavaa ole kuin nuo
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

Mutta suurempi huoli minusta on se, ettei sinulla ole ollenkaan päivityksiä XP:llä eikä IE:llä
30.11.2004 23:43
on siellä vähän korjattavaa.
Sulje selain ja muut ikkunat, laita merkki noiden eteen ja paina FIX
O4 - HKLM\..\Run: [Microsoft Update] msconfg.exe
O4 - HKLM\..\RunServices: [Patches Value]
WinGamed.exe
O4 - HKLM\..\RunServices: [Video Process] kxcelvn.exe
O4 - HKLM\..\RunServices: [Microsoft Update] msconfg.exe

Laita piilotiedostot näkyviin, tuossa ohjeet
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Käynnistä vikasietotilaan, etsi ja poista jos löytyy(käytä ETSI toimintoa)
msconfg.exe
30.11.2004 21:25
Tuo ETD Security Scanner on pahojen ohjelmien listalla, kannattaa poistaa.
http://koti.mbnet.fi/pattaya1/bad_spyware_removal_programs1.htm
30.11.2004 00:12
Johtuu varmaankin siitä että Suomi24 sivut tökki. Yritä uudelleen.
29.11.2004 22:04
Fixataanpas sitten vielä nuo, muista sulkea selain ja muut ikkunat ensin
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fin.htm
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fin.htm

Kokeile putsata Ad-Awarella vikasietotilassa, kun ei tuolla listalla näy mitään siitä toolbarista niin se on varmaan poistunut aikaisemmin ja jotain jämiä jäänyt.
Tyhjennä samoin vikasietotilassa Temp kansiot ja Temporary internet files kansio.

Tuossa on tehokas rekisterinsiivousohjelma, jos haluat kokeilla. Älä ylläty, voi löytää satoja poistettavia.
http://www.hoverdesk.net/freeware.htm
29.11.2004 22:01
on. Tuo C:\APPS\IE\offline\fin.htm on kai nettisivun tallentaja?
29.11.2004 21:25
Sulje selain ja muut ikkunat, laita merkki noiden eteen ja klikkaa FIX
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - (no file)
O2 - BHO: (no name) - {31A93076-EA60-2FCF-8651-62557EA32869} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
29.11.2004 21:04
tuosta uudempi HjT. Asenna se näin C:/HjT/HijackThis.exe ja laita uusi logi.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
29.11.2004 20:34
ei tarvitse, se piilotiedoston näkyviin laitto on vain meitä näkeviä(ihmisiä)varten.
29.11.2004 20:22
ainakaan minun silmään satu mitään erikoista.
29.11.2004 19:32