toymaatti

toymaatti profiilikuva

Joulu 2024

Liittynyt 22v sitten

2 aloitusta · 399 kommenttia

Uusimmat aloitukset Suosituimmat aloitukset Uusimmat kommentit

ainakaan minä en huomannut muuta kuin paljon ihmeellisen näköisiä ohjelman nimiä, mutta puhtaita.20.11.2004 22:34

Vilases tätä, jäikö multa jotain huomaamatta tai onko sulla joku ässä hihassa.20.11.2004 21:56

ensin tällä.
http://koti.mbnet.fi/pattaya1/cwshredder.htm

Jos ei auta, niin hae tuosta linkistä ohjelma ja ohjeet sen käyttöön,ja tule vierailulle sen login kanssa tuonne HijackThis palstalle.
http://koti.mbnet.fi/pattaya1/hijackthis.htm20.11.2004 21:48

kielitaidolla jäi HIEMAN epäselväksi, ne numerot 1,2 ja vielä 3 on ihan OK, mutta ei sitten muut. Mutta nou hätä, kyllä tästä selvitään...joskus...ehkä :)20.11.2004 21:12

minäpä en seurannu, kerro ny ihmeessä!!!20.11.2004 20:55

tuolla pöpöjä näyttäis olevan. Nopettamiseksi auttaa turhien ohjelmien siivoaminen Lisää/Poista sovelluksesta, turhien käynnistyvien siivoaminen pois esim. noita tuskin tarvitsee käynnistää aina Windowsin kanssa.
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
Lisätietoja kustakin ohjelmasta saat kun laitat >ohjelman nimi.exe< Googleen.

Ja tietysti poistojen jälkeen LEVYNEHEYTYS.20.11.2004 20:52

kyllähän sellainenkin mahdollisuus on olemassa ;)
Mutta jos jotain vielä ilmenee niin palaa palstalle.20.11.2004 16:05

että virusohjelmasi teki örkistä vaarattoman ;)20.11.2004 15:38

ei tarvinne vastata enää toiseenkertaan.20.11.2004 15:27

Tällaista ohjelmaa
http://www.trojanhunter.com/20.11.2004 15:15

Siinä kohtaa ole mitään toimintoa, se on ohje päivityksestä. Klikkaa siinä keskellä olevaa tekstiä PIILOTA OHJE niin ei häiritse.
Päivitys tehdään näin. Klikkaa ETSI PÄIVITYKSIÄ, jos päivityksiä on saatavilla ruuttuun ilmestyy tekstinpätkä, klikkaa tekstin edessä olevaa ruutua niin siihen tulee merkki(näin valitset ne päivitykset mitkä haluat ottaa, eli ota kaikki), klikkaa ylhäältä LATAA PÄIVITYKSET. Siinä se ;)20.11.2004 12:15

Tuolla tuskin on merkitystä suuntaan tai toiseen, mutta fixaa vielä
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ==

Miten muuten onko tuo F-Securen virusohjelma ollut jo pidemmänaikaa käytössä? Se on aikaraskas pyöritettävä vanhemmalle koneelle.

Mutta odotellaan jos Juu tai joku muu(heh sehän rimmaa)keksii tuohon jotain :)20.11.2004 11:54

Pari riviä tekis mieli vielä fixata
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab

Sitten pitäis olla puhdas, mitenkäs kone, vieläkö hidastelee?20.11.2004 11:30

scannaa HijackThis:llä, sieltähän nuo rivit löytyy, ja jokaisen rivin edessä on laatikko johon klikkaamalla saat sen merkin ;)20.11.2004 01:06

Eikös sitä joskus tapeltu vastaavan kanssa ja silloin kai oli vain 5_dll ja 5_exe tuossa lodjussa, eikä lähteny, se kai on ollu silloinkin myös pelkkinä dll ja exe.20.11.2004 01:01

Eikös ne ajurit löydy laitteen valmistajan sivulta netistä, en tiedä mutta näin olettaisin. Tai ota ne CD:ltä korpulle tai USB tikulle jollain toisella koneella ja laita sitäkautta omalles.20.11.2004 00:50

Se lymyilijä löyty. Oliko tuossa tappolodjussa nyt jippona nuo kaikki päätteet.
TGBRFV_.exe
TGBRFV_5.dll
TGBRFV_.dll
TGBRFV_5.exe20.11.2004 00:38

Kun minusta tuo on puhdas?? Ja edelleen tökkii vai?20.11.2004 00:22

Kaikki pois, jos ei ole Content IE5 kansiota niin tee sama sitten Temporary Internet Files kansiossa, ja kaikki pois.20.11.2004 00:03

Sulje selain ja muut ikkunat, laita merkki noiden eteen ja paina FIX
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.begin2search.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.begin2search.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.begin2search.com/sidesearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.begin2search.com/sidesearch.html
O2 - BHO: ohb - {CB5B2BC6-F957-4D8A-BE67-83F3EC58BA01} - C:\WINDOWS\system32\dsktrf.dll
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1026.dll,InstantAccess
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1026_EN_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/13a4b45f80e87e28aa18/netzip/RdxIE601.cab
O16 - DPF: {DDF44FD9-749F-4761-89BB-E8A59339E459} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_9_EN_XP.cab
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_EN_XP.cab

Laita piilotiedostot näkyviin, tuolla ohjeet
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Käynnistä vikasietotilaan, etsi ja poista jos löytyy
C:\WINDOWS\system32\---tuo-->dsktrf.dll

Käynnistys normaalisti, laita uusi logi.19.11.2004 23:59