JUU YRITIN UPDEITATA MEDIA PLAYERRII NI SIT KU ASENSIN SEN TIEDOSTON NI TULI VIRUS POISTIN SEN, EI SIIN MITÄÄ ,MUT SEN JÄLKEE RUPES VILKKUU KELLON VIERES ?MERKKI MIS VILKKUU YMPYRÄ MIS O POIKITTAINE VIIVA... JOKU SYSTEM ALERTTI.... TOS LINKKI MIHIN SE PISTÄÄ JOS KLIKKAAN SITÄ ( http://spydawn.com/?aff=334 ) .. KAVERIL OLI SAMA MUT SE SAISEN POIS POISTAMAL TON KANSION MIS OLI SE ASENNUS JUTTU, MUT MUL EI AUTTANU VAIK POISTIN SEN.... JOTEN KUKA OSAA NEUVOO MITEN SAAN POISTETTUU TO??
MITEN SAISIN
POIS
15683
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 15
Vanhimmat
Joka yrittää pakottaa ostamaan itsensä rahalla. Voi asentua ilman sinuakin troijalaisen kautta tai selaimen aukosta.
Ajaisin kokeeksi Spybotin.
Tuossa ohjeita.
http://411-spyware.com/remove-spydawn
Isoilla kirjaimilla kirjoitaminen tulkitaan aina HUUTAMISEKSI, eikä huutajia kukaan mielellään viitsi auttaa.
vahingos pääl enkä jaksanu enää puoles välis rupee korjaile...
tuo spydawn, eli haittaohjelma. Näyttää olevan tämänhetken riesa. Tuolla on annettu niin hyvät ohjeet, että niiden antajaa on kiitelty.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000024315822
Lataa SmitfraudFix (c) S!Ri http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.
Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
SmitFraudFix v2.148
Scan done at 11:39:40,12, to 08.03.2007
Run from C:\jermu\ohjelmat\smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
C:\WINDOWS\system32\geplxss.dll FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrator
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrator\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_ADM~1\FAVORI~1
C:\DOCUME~1\HP_ADM~1\FAVORI~1\Online Security Test.url FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{aed6f6a3-183c-488d-9f90-23db99f56e7f}"="apathies"
[HKEY_CLASSES_ROOT\CLSID\{aed6f6a3-183c-488d-9f90-23db99f56e7f}\InProcServer32]
@="C:\WINDOWS\system32\geplxss.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{aed6f6a3-183c-488d-9f90-23db99f56e7f}\InProcServer32]
@="C:\WINDOWS\system32\geplxss.dll"
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32
»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection
»»»»»»»»»»»»»»»»»»»»»»»» End
jatka:
Printtaa ohjeet ulos tai tallenna nämä tekstitiedostoon.
Käynnistä koneesi vikasietotilaan näpyttämällä F8:a käynnistyksen yhteydessä ja valitse tavallinen käyttäjätilisi.
Kun vikasietotilassa, tuplaklikkaa tiedostoa SmitfraudFix.exe
Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.
Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.
Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".
Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi & liitä tämän raportin tulokset vastaukseesi.
en saa konet käynnisty vikasietotilaan.. painan f8 ku tulee hp:n logo näkyviin, ei tapahdu mitään... sen jälkeen se rupee lataa winnii ja painan siinä myös, mutta ei edelleenkään mitään... ja lopulta se käynnistää windowsin normaalisti...
joten mitä teen päin perset tossa... (ei ole kokomusta tämmösisst asioist)
1. Käynnistä tietokone uudelleen. Jos tietokone on lukkiutunut, sulje ja käynnistä se uudelleen manuaalisesti.
2. Kun tietokone käynnistyy, näppäile F8-näppäintä.
3. Näyttöön tulee erilaisia käynnistysvaihtoehtoja.
4. Valitse näppäimistön nuolinäppäinten avulla Vikasietotila.
5. Paina ENTER-näppäintä.
6. Valitse, minkä käyttöjärjestelmän haluat käynnistää. Jos tietokoneessa on asennettuna useita käyttöjärjestelmiä, valitse se käyttöjärjestelmä, jossa ongelma on ilmennyt.
7. Paina jälleen ENTER-näppäintä.
8. Kirjaudu normaalisti järjestelmään, kun näyttöön tulee Windowsin kirjautumisikkuna.
käynnistin koneen uudelleen ja heti kun sealkoi käynnistyä uudelleen niin painoin n.2 sek välein F8:ia... mut ei tapahtunu mitään... olek varma ettei mul oo se viansietotila jossain eri nappulas(koneeni HP MEDIA CETER)...
niin sitä piti kysyy et eihä toi oo kuitenkaa vaarallinen... satuin löytää ton system alert popup jutun "lisää ja poista" luttelost mut ku klikkaan sitä ni ei tapahdu mitään.. välil joku välähtää ruudus mut se jää siihen...
käynnistä-->suorita (kirjoita) msconfig ja paina ok
valitse BOOT.INI ja sieltä SAFEBOOT ja käytä, ok
käytä jälkeen sulje ja käynnistä uudelleen.
liia sekavaks... pyydä serkkuu tekeen ton... mut kiitti neuvoist.. näytän noi sil ku tulostim kaiken... kiiiiitos
http://www.lavasoft.de/products/ad-aware_se_personal.php
olen omalta koneelta poistanut ton spydawnin jo kaks kertaa.
kokonaan, kun on kahdesti sitä joutunut poistelemaan. Kyllä nuo ylempänä annetut ohjeet ovat ne, joita vaaditaan täydelliseen poistoon.