MESSENGER VIIRUKSEN POISTO OHJE LYHYESSÄ/HELPOSSA MUODOSSAAN SINULLE! "eli tämä on se käsin tehtävä versio
Mene Käynnistä sieltä etsi
Suorita kohta sinne Kirjoita "regedit" ja OK ->
Esiin tulee pelottavan näköinen ikkuna
ja sieltä pitäisi päästä seuraavaan paikkaan
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload
"vinkkinä" HKEY_LOCAL_MACHINE\->software->microsoft jne näkyy siinä vasemmalla, sieltä kun rupeat klikkailemaan niin aukeaa
aina eteenpäin tuo rimpsu niin sieltä se rupeaa tuo
paikka löytymään ;)
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload
sielt pitäs löytyy sellane ku printers, Ota oikealta sivulta numerosarja talteen ja poista se.
Ja sitte takasi alkuun, sieltä selaa kohteeseen
HKEY_CLASSES_ROOT\CLSID
Tuolta etsitään se kansio millä on sama nimi, kun sillä numerosarjalla jonka otit ylös (otithan!?)
Tämän jälkeen poista kyseessä oleva kansio.
UUTTA TIETOO KOSKIEN TUOTA PRINTERS KOHTAA.. JOS SITÄ KOHTAA EI LÖYDY KONEELTASI NIIN HYPPÄÄ SE KOHTA YLI
Boottaa kone. "eli käynnistä uudestaan"
sen jälkeen pitäisi poistaa (jos löytyy) seuraavat tiedostot:
notiffy.dll (c:\windows\system -kansiossa)
printers.exe (c:\windows\systems -kansiossa)
new.txt (userprofile -kansio (siis omat tiedostot kansiossa))
Ja vielä Windows kansiosta "c:\windows" kaikki zip -tiedostot joiden nimi on jotain tyyliä "images0",
"photos0", "album", "photo", "pictures0" tai "picture"
Ja se on siinä!
ja ei muutaku mese päälle ja testaamaan toimiiko
jos ei toimi niin osoitteeseen www.download.com ja sieltä ad aware 2007 lataus ja full scan niin
pitäisi poistua ;)
Ja sitten on viellä sellainen kuin MsnCleaner 1.1.2.zip ja sen saat osoitteesta
http://www.4shared.com/file/20249182/f18a4c5a/MsnCleane r_112.html
ja tuolta etsi sellainen kohta kuin download ja ei muutakuin lataamaan "ennenkä download kohta tulee siinä saattaa kestää vähän aikaa"
sitten tietysti kannattaa ajaa kone kaikilla mahdollisilla viruksentorjunta ohjelmilla mitä vaan sattuu koneesta löytymään..
Toivottavasti näillä ohjeilla saatte viiruksen pois
Terveisin: Petri Jämsen
Messenger = [email protected]
Mene Käynnistä sieltä etsi
Suorita kohta sinne Kirjoita "regedit" ja OK ->
Esiin tulee pelottavan näköinen ikkuna
ja sieltä pitäisi päästä seuraavaan paikkaan
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload
"vinkkinä" HKEY_LOCAL_MACHINE\->software->microsoft jne näkyy siinä vasemmalla, sieltä kun rupeat klikkailemaan niin aukeaa
aina eteenpäin tuo rimpsu niin sieltä se rupeaa tuo
paikka löytymään ;)
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload
sielt pitäs löytyy sellane ku printers, Ota oikealta sivulta numerosarja talteen ja poista se.
Ja sitte takasi alkuun, sieltä selaa kohteeseen
HKEY_CLASSES_ROOT\CLSID
Tuolta etsitään se kansio millä on sama nimi, kun sillä numerosarjalla jonka otit ylös (otithan!?)
Tämän jälkeen poista kyseessä oleva kansio.
UUTTA TIETOO KOSKIEN TUOTA PRINTERS KOHTAA.. JOS SITÄ KOHTAA EI LÖYDY KONEELTASI NIIN HYPPÄÄ SE KOHTA YLI
Boottaa kone. "eli käynnistä uudestaan"
sen jälkeen pitäisi poistaa (jos löytyy) seuraavat tiedostot:
notiffy.dll (c:\windows\system -kansiossa)
printers.exe (c:\windows\systems -kansiossa)
new.txt (userprofile -kansio (siis omat tiedostot kansiossa))
Ja vielä Windows kansiosta "c:\windows" kaikki zip -tiedostot joiden nimi on jotain tyyliä "images0",
"photos0", "album", "photo", "pictures0" tai "picture"
Ja se on siinä!
ja ei muutaku mese päälle ja testaamaan toimiiko
jos ei toimi niin osoitteeseen www.download.com ja sieltä ad aware 2007 lataus ja full scan niin
pitäisi poistua ;)
Ja sitten on viellä sellainen kuin MsnCleaner 1.1.2.zip ja sen saat osoitteesta
http://www.4shared.com/file/20249182/f18a4c5a/MsnCleane r_112.html
ja tuolta etsi sellainen kohta kuin download ja ei muutakuin lataamaan "ennenkä download kohta tulee siinä saattaa kestää vähän aikaa"
sitten tietysti kannattaa ajaa kone kaikilla mahdollisilla viruksentorjunta ohjelmilla mitä vaan sattuu koneesta löytymään..
Toivottavasti näillä ohjeilla saatte viiruksen pois
Terveisin: Petri Jämsen
Messenger = [email protected]
Vastaukset 13
Vanhimmat
Kiitos ohjeista! Tuntuis että lähti vihdoin pois
Elikkäs mulla käyttiksenä on Vista, ja noilla ohjeilla en päässyt edes alkuapidemmälle koska haku ei löytänyt "regedit":ttiä.
Vai sainko sen viruksen heti pois kun tein virustarkistuksen (Avastilla) sekä skannauksen ad-avarella. Meseni ei nimittäin ole lähettänyt viestiä eteenpäin,,, Ainakaan toistaiseksi!
Vistassa on regedit.. joka ikisessä käyttöjärjestelmässä pitää olla se.. Mene Run/suorita kohtaan ja kirjoita sinne se... mutta jos ei enää lähettele ja mese toimii niin sittenhän hätää ei ole :)
Anteeks tyhmyyteni mutta mistä pääsen siihen suorita-paikkaan. Olen vääntänyt ja kääntänyt vaikka kuinka ja mistään en löydä suorita.....
Sieltä haku-tominnosta koitin löytää sen regeditin.
Kiitos todela paljon :)
Apua. En löydä tuota printers kansiota enkä nuita muitenkaan mitä sen jälkeen tuossa listassa on. Tuo msncleaner ohjelma ei löydä sitä. Poistin mesen ja vaindoin salasanan, mutta silti meseni lähettää niitä viestejä. Mitä teen? Osaatko auttaa?
Sulla on uudempi meseviirusm taitaa olla viel 1000x vaikeampi poistaa =(
Eipä toimi.. :/ Ei mul oo mitää noit "notiffy.dll" tiedostoi eikä mitää.. Mitä pitäs tehä?
Moro.. jos ei niitä löydy niin hyppää ne ylitse :)
En löydä mun koneesta mitään noista hohdista mitä pitäis poistaa :s ja kun kokeilen noita linkkejä ni ne ei löydä just niitä ohjelmia mitä pitäis ladata. Osaatko auttaa?
Herra "hädässä" Kokeilehan kirjoittaa googleen noiden ohjelmien nimi ja Download. Sillä pitäis löytyä nuo ohjelmat.
En tiedä löytikö se yksi herra sen kohdan mihin kirjoitetaan se "regedit" mutta niille joille se jäi epäselväksi niin ihan alusta,
1.Käynnistä (löytyy windowsissa tuolta vasemmasta alareunasta yleensä.)
2.Vistasta löytyy semmonen etsi kohta siitä alaalta mihin voi kirjotella kaikkee kivaa ja se sit etsii sen, siihen kirjoitetaan "suorita" (Tai jos on englanniksi oleva käyttöjärjestelmä niin sillon "RUN")
3. Siihen listaan tulee näkymään TASAN YKSI ohjelma joka on tuon niminen. sen jälkeen klikkaat sitä
4. Siihen aukeaa Suorita "paneeli" johon voi TAAS kirjoittaa. Siihen kohtaan kirjoitetaan tuo "regedit"
5. Jatka muiden ohjeiden mukaisesti...
tämmöne: (käyttäjä)/AppData/Local/Temp
Tuonne virukset tykkää änkee iha perkeleesti, ainakin minun kohalla ja siellä oli ne ns. mesevirus tiedostot. ekaks tietenki yritin skannata tota kansioo (AviraAntivir) nii mitää ei löytyny. Sitte vaa kylmän viileesti poistin kaiken epäillyttävän skeidan sieltä ja naps, ei enää oo ollu ongelmaa tästä meseviruksesta :) Tiedostot/kansiot mitä poistin, niin sisälsi mm. ja muistaakseni: MAutologinner, MAdresslist,Mlinks.... Tuo M viittaa sitä Messengeriä.
Moro. Meikäläisellä ei tuu ollenkaan tota shellserviceobjectdelayload
kohtaa vaan siihen tulee joku Browser Helper Objects.