- Sulje selain ja muut ikkunat, merkkaa nuo ja paina FIX
O4 - HKLM\..\Run: [WindowsRegKey Autoupdate] explorer.exe
4 - HKLM\..\RunServices: [WindowsRegKey Autoupdate] explorer.exe
O4 - HKCU\..\Run: [WindowsRegKey Autoupdate] explorer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
Käynistä vikasietotilaan, etsi ja poista
explorer.exe --Älä poista WINDOWS kansiossa olevaa!!
C:\WINDOWS\web\related.htm
Tuo --related.htm
Normaali käynnistys, laita uusi logi - Onko tuo pahis?
- Sammuta nuo prosessit Tehtävienhallinnasta (Ctrl Alt Delete)
C:\WINDOWS.0\System32\smvss.exe
C:\WINDOWS.0\System32\svchost.pif
Scannaa HjT:llä merkkaa nuo ja paina FIX
O4 - HKLM\..\Run: [MicrosoftOEM] C:\WINDOWS.0\System32\smvss.exe
O4 - HKLM\..\Run: [Internet Service Manager] svchost.pif
O4 - HKLM\..\RunServices: [Internet Service Manager] svchost.pif
O4 - HKCU\..\Run: [Internet Service Manager] svchost.pif
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.0\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.0\web\related.htm
Käynnistä vikasietotilaan ja etsi/poista
C:\WINDOWS.0\System32\smvss.exe
Tuo--smvss.exe
Käytä ETSI toimintoa ja posta --svchost.pif
C:\WINDOWS.0\web\related.htm
Tuo --related.htm
Normaali käynnistys, laita uusi logi. - Tuo CleanDiskPro\clean.bat on minusta outo, pitäisi kai olla .exe? Toimiiko ohjema? Ellei niin voisit poistaa sen Lisää/Poista sovelluksesta. Ja asentaa uudestaan.
Sitten, sulje selain ja muut ikkunat, scannaa HjT:llä merkkaa tuo ja paina FIX
4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\COMMON~1\TEKNUM~1\update.exe /startup
Käynnistä vikasietotilaan, etsi ja poista
C:\PROGRA~1\COMMON~1\TEKNUM~1
Tuo TEKNUMjotain kansio
Käynnistä normaalisti ja laita uusi logi - Taas opittiin jotain, tuo PrecisionTime oli minulle uutta ja joutui vähän kaivelemaan ennenkuin löytyi tieto että pöpöhän siinä piilee. Sysinfo ja Liutilities kertoo sen olevan OK?
- Eipä tuolta pöpöjä löytynyt :)
- tämä = Gator spyware
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe - näin. Käytä yksinkertaista tiedostonjakoa (suositus)
- jokos otit SP2:n käyttöön?
- juggis! Minkähän kokoinen päivityspaketti mahtaa tulla täysin päivittämättömään järjestelmään kun jollakulla oli SP2 ollut UpDatesta 75Mt, voi olla lähemmäs 100Mt.
- ja nyt kun kone on puhdas niin WinUpdateen päivittämään XP ja IE, saat isonkasan tietoturva-aukkoja suljetuksi.
- Se örkki majailee järjestelmän palautuksessa C:system Volume Information\_restore
Tuossa ohjeet kuinka puhdistat sen
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Koneelta puuttuu kaikki XP:n ja IE:n tärkeät päivitykset!! - http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
- Nuo ovat itse tai tuovat koneelle haittaohjelmia
KaZaa Media Desktop
P2P NETWORKING
MESSENGER PLUS! 3
Se hiiren halvaantuminen johtuu todennäköisesti likaantumisesta, siellä mahapuolella on levy joka irtoaa pyöräyttämällä, ota kolossa oleva pallo(sen voit pestä)pois niin näät kolon sivuilla kaksi muovirullaa, puhdista niiden pinnat.
Sitten vieraile linkin sivuilla ja ota tarvitsemasi ohjelmat (ne ovat kaikki toimivia ja puhtaita), suosittelen vähintään SpywareBlasteria.
http://koti.mbnet.fi/pattaya1/ - näyttää ainakin minun mielestä :)
- Fixaa nuo
R3 - URLSearchHook: (no name) - {426F81A5-0B8C-4948-8115-11606FD3F389} - (no file)
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=0c8f9c464b4dcd5555167068824acacb7b7f55a8b57135786038853b6e841b9a57f3f159a6541ef5d788b8d13da80dca2c11:1e8b55ca59297b294d12cbd5372935d8
Ei tuossa muuta satu silmään. - vinkki
http://www.f-secure.com/v-kuvaus/msblast.shtml - näin.
- mennä sanomaan kun en tunne ko. ohjelmaa :(
- Trojandownloaderit on aina haitallisia, ja tuo W32/Parite.B näyttäisi oleva virus, eli ei niitä tietokoneen parhainpia kavereita sekään ;) Puhtaalta näyttää edelleen.