Elikkä kävi semmonen juttu että nettiauto.fi sivustoa selaillessa meni Windows XP Pro jumiin, ja kun sain sen taas pelittämään ni ei enää voi käyttää tehtävienhallintaa. Kone sanoo että "Järjestelmänvalvoja on poistanut tehtävienhallinnan käytöstä". Myöskin ohjauspaneli on hävinnyt, edes kellonaikaa ei pysty muuttamaan koneesta, silloinkin valittaa tuota samaa.
Mitään örkkiä ei koneessa ole, Hijackthis logissa ei näy mitään, eikä myöskään AVG Anti Spyware tai Avast löydä mitään. Eikä HJT logissa myöskään ole 07 rivejä.
Järjestelmän palautus ei myöskään auttanut ongelmaan.
En viittis ruveta koko konetta formatoimaan ja kysynkin että löytyykö mahdollisesti esim. kelly's cornerista tuohon
rekisterifixsiä, tai jotain muuta jippoa jostain jolla tän sais toimimaan??
Mitään örkkiä ei koneessa ole, Hijackthis logissa ei näy mitään, eikä myöskään AVG Anti Spyware tai Avast löydä mitään. Eikä HJT logissa myöskään ole 07 rivejä.
Järjestelmän palautus ei myöskään auttanut ongelmaan.
En viittis ruveta koko konetta formatoimaan ja kysynkin että löytyykö mahdollisesti esim. kelly's cornerista tuohon
rekisterifixsiä, tai jotain muuta jippoa jostain jolla tän sais toimimaan??
Vastaukset 8
Vanhimmat
tarkoitan, että oletko riittävästi perehtynyt hjt:n tulkitsemiseen?
paina "käynnistä" sit ota "suorita" kirjota siihen
services.msc
sit vaa muokkaa noita asetuksia, esim. klikkaa oikeen puolimmaisel hiirel ja ota "käynnistä" jos se ei oo päällä. Mulla meni kerra Windows Security Center päältä pois nii sain tolla taas toimiin
Olen perehtynyt Hijackthis työkalun toimintaan.
Laitan nyt kuitenkin tämän login jos minulta on jäänyt kiireessä jotain huomaamatta. Mutta luulenpa että tuosta ei löydy mitään lukuunottamatta vanhaa Javaa, IE:tä ja asentamatonta Service pack 2:ta, mutta ne nyt eivät tähän ongelmaan vaikuta..=)
Logfile of HijackThis v1.99.1
Scan saved at 15:34:47, on 29.9.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Avast\aswUpdSv.exe
D:\Avast\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
D:\Avast\ashDisp.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
D:\Tietoturva ohjelmat\ewido\AVG Anti-Spyware 7.5\guard.exe
D:\Tietoturva ohjelmat\ewido\AVG Anti-Spyware 7.5\avgas.exe
D:\olympus\qttask.exe
C:\Program Files\ABIT\ABIT uGuru\uGuru.exe
C:\Program Files\ABIT\ABIT uGuru\uGuru_Event_Receiver.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
D:\Zonealarm\ZoneAlarm\zonealarm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
D:\Avast\ashWebSv.exe
D:\Avast\ashMaiSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\Winamp3\Winamp\Winamp.exe
D:\Tietoturva ohjelmat\hijackthis\Skanneri.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.saunalahti.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] D:\Avast\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Tietoturva ohjelmat\ewido\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "D:\olympus\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ABIT uGuru] C:\Program Files\ABIT\ABIT uGuru\uGuru.exe
O4 - Global Startup: ZoneAlarm.lnk = D:\Zonealarm\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Avast\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Avast\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Tietoturva ohjelmat\ewido\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
Tuolta palveluiden hallinnasta ei löytynyt apua ongelmaan.
Lataa VundoFix.exe
http://www.atribune.org/ccount/click.php?id=4 työpöydällesi.
• Tupla-klikkaa VundoFix.exe ajaaksesi sen.
• Klikkaa Scan for Vundo valintaa.
• Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
• Sinulta kysytään haluatko poistaa filut - klikkaa YES.
• Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
• Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
• Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.
Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
Ei löytynyt Vundoa koneelta. Vundofix ajettu jo aikaisemminkin tuloksetta.
Taitaa mennä formatoitavaksi tämä kone jos ei jotain regfixiä tuohon ole saatavilla?
Lataa SDFix by AndyManchesta
http://downloads.andymanchesta.com/RemovalTools/SDFix.zip
ja tallenna se työpöydällesi.
Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi:
• Käynnistä tietokone
• Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
• Seuraavaksi pitäisi ilmestyä valikko
• Valitse valikosta vikasietotila.
• Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
• Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
• Paina Y käynnistääksesi skriptin.
• Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
• Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
• Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
• Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
• Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
• Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.
Ei hitto, jätkä on guru..eipä käynyt edes mielessä kokeilla SDfixiä. Jotain troijalaisiahan siellä oli näköjään, ja nyt kone taas toimii..=)
Tässä vielä raportti.
SDFix: Version 1.107
Run by Antti on su 30.09.2007 at 11:09
Microsoft Windows XP [versio 5.1.2600]
Running From: C:\Documents and Settings\Antti\Ty”p”yt„\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
Trojan Files Found:
C:\WINDOWS\SYSTEM32\IT.EXE - Deleted
C:\WINDOWS\System32KBRunOnce2.tm_ - Deleted
C:\WINDOWS\System32KBRunOnce2.t__ - Deleted
C:\WINDOWS\system32\i - Deleted
C:\WINDOWS\system32\KBRunOnce2.t__ - Deleted
C:\WINDOWS\system32\kr_done1 - Deleted
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\winav.exe"="%windir%\\system32\\winav.exe:*:Enabled:@xpsp2res.dll,-22019"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\winav.exe"="%windir%\\system32\\winav.exe:*:Enabled:@xpsp2res.dll,-22019"
Remaining Files:
---------------
File Backups: - C:\DOCUME~1\Antti\Ty”p”yt„\SDFix\backups\backups.zip
Files with Hidden Attributes:
Wed 15 Aug 2007 27,648 ...H. --- "C:\Documents and Settings\Antti\Application Data\Microsoft\Mallit\~WRL0004.tmp"
Finished!
Kiitos tosi paljon tuosta!=)
Lataa tuolta http://www.ccleaner.com/download/builds.aspx
CCleaner v2.00.500 - Standard Build, ÄLÄ aseenna Yahoo toolbaria!
laita asetukset näin:
Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.
aja Puhdistaja > tutki nappi > aja ccleaner nappi oikea alakulma
aja Virheet > etsi rekisteri virheitä nappi > Korjaa rekisteri virheet. nappi