- Tee C:lle Uusi kansio, ja nimeä se "HJT", klikkaa HijackThis.Exeä hiiren oikealla ja valitse Leikkaa. Mene sinne "HJT" kansioon, klikkaa taas oikealla ja valitse Liitä. Se on siinä:D
- Puhdasta tuli :D
- http://koti.mbnet.fi/pattaya1/cwshredder.htm
- unohti M$ Antispywaren :D
Nuo ja paljon muuta huödyllistä löydät tuolta
http://koti.mbnet.fi/pattaya1/ - Juu on lomilla, mutta jos tehtäis näin.
Laita piilotiedostot näkyviin
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Poista Lisää/Poista paneelista
Bouncer
Sammuta tuo Tehtävienhallinnasta(Ctrl Alt Delete), jos näkyy
C:\Program Files\Bouncer\bouncer.exe
Aja HjT, merkkaa nuo, sulje selain ja muut ikkunat ja paina FIX
O3 - Toolbar: (no name) - {3F2E83CE-951E-47E1-80CE-875896B37517} - (no file)
O4 - HKLM\..\Run: [Bouncer RunStartup] C:\Program Files\Bouncer\LiveUpdate.exe 101
O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_EN_XP.cab
O16 - DPF: {4E15D681-1D20-11D4-8B72-000021DA1956} - http://www.pillu.com/HotAdult.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/01fe61b1df1818797421/netzip/RdxIE601.cab
O16 - DPF: {FFFF0021-0002-101A-A3C9-08002B2F49FB} - http://www.7adpower.com/dialer/A091AEM.exe
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
Käynnistä vikasietotilaan, etsi ja poista
C:\Program Files\---tuo---Bouncer
C:\WINDOWS\SYSTEM32\---tuo---igfxsrvc.dll
Käynnistä normaalisti, aja HjT ja katso pysyikö nuo poistetut poissa, jos ei niin laita uusi logi. - Olipas tänne melkoinen rumba kirjautumisessa, ehkäpä siksi etten ole sitä tehnyt vähään aikaan, tai niinno se tais olla paremminkin Suomi 24 ominaisuus :(
Juulla on tänään iltaloma.
Elikkäns, laita piilotiedostot näkyviin
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Laita merkki tuon eteen, sulje selain ja paina FIX
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
Poista(jos ei muuten lähde niin sitten vikasietotilassa)tuo
C:\WINDOWS\SYSTEM32\==tuo==igfxsrvc.dll
Vanhan tavan mukaan jotain jäi huomaamatta mutta Juu lisää sen sitten palattuaan :D - tuokin että Ad-Aware osui just tähän samaan logiin tuolla Vt:n puolella, mutta ei huomannut niitä n.20 muuta apua tarvitsevaa?
Johtui varmaan lähes samasta nikistä. - En tiedä käytätkö Castle Copsia, mutta ainakin se näyttää olevan tosi nirso hakuun laitettavasta tekstimuodosta. Esim.
DESKADSERV.EXE= Ei tunnista.
Sama rivi pienillä kirjaimilla??
DeskAdServ.exe= Tunnistaa Adwareksi.
(Kansionimellä) DESKAD SERVICE= Tunnistaa Adwareksi.
Oliko ne Win 95/98/ME jotka tekee prosessilistan isoilla kirjaimilla, eli silloin XXX.EXE ei välttämättä Castle Copsilla löydy oikein(ihmettä minusta). - vauhtia viestiin
- että olisi parasta turvautua suoraan HijackThis ohjelmaan ja laittaa sen logi tuonne
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Ohjelman ja käyttöohjeet saat tuolta
http://koti.mbnet.fi/pattaya1/hijackthis.htm - aina kokeilla noita online scannereita, esim.
http://fi.trendmicro-europe.com/consumer/products/housecall_pre.php
http://www.pandasoftware.com/activescan/com/activescan_principal.htm - Tuota linkin NoAdwarea ei kannata käyttää.
http://koti.mbnet.fi/pattaya1/bad_spyware_removal_programs1.htm
CWShredderiä taas kannattaa ;) - Heti hälyytti. Huoh Norton on siis päällä tälläkertaa :)
- osasitkin poistaa sen iha ite, nyt jos näät lattialla pyörimässä semmoista pelästyneennäköistä pikkuötiäistä niin nappaa niskasta kiinni ja paiskaa pihalle pakkaseen niin oppiipahan tavoille. Siihen namiskaan laita REILUSTI pikaliimaa ja painele sormilla paikoilleen :D
- se on sitten sulla jo koneella, onko ketään tuttua joka osais poistaa sen, ettei tarviis asentaa käyttistä uudelleen ;) Nojoo kyllä Nortti parahtaa heti jos vähänkään vainuaa verikoiran.
- Tuli vahvistus vahvalle epäilylle, elikkäns sitten annetaan örkille kyytiä.
Laita piilotiedostot näkyviin, ohjeet tuolla
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Sammuta tuo Tehtävienhallinasta(Ctrl Alt Delete)
C:\WINDOWS\system32\defragfat32G.exe
Scannaa HjT:llä, laita merkki tuon eteen ja klikkaa FIX
O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfat32G.exe
Sitten käynnistä vikasietotilaan(painele F8 käynnistyksen aikana)ja poista
C:\WINDOWS\system32\---tuo--->defragfat32G.exe
Käynnistä normaalisti ja laita vielä uusi logi :) - kiintolevy sitä meteliä ei pidä. Sitten se vois olla prosessorin tuuletin joka nostaa kierroksia kun prossa saa töitä, tippa öljyä tuulettimen lakerille vois saada sen hiljenemään, tosin ei välttämättä kovin pitkäksi aikaa. Omasta meni näyttiksen tuuletin aika uutena ja rupes pitämään meteliä, öljy auttoi aina parikuukautta.
- siinä palomuurissa jotain kämmää, vois auttaa jos poistat sen ja asennat uudestaan.
- Logi on puhdas, mutta miksiköhän palomuuria(Sygate) ei ole prosesseissa?? Oliskohan tuolla jotain yhteyttä nettiongelmaan.
Tämäkin tietysti on mahdollinen
http://koti.mbnet.fi/pattaya1/adaware.htm#INFO
Eikö netti toimi ollenkaan? Minkälainen nettiyhteys sulla on. - se jurina ääni, onko se kokoajan vai vaihteleeko paljonkin, palaako kiintolevyn valo samaanaikaan. Minkäikäinen kone, onko erillinen näytönohjain(mikä).