- ainakaan minä en huomannut muuta kuin paljon ihmeellisen näköisiä ohjelman nimiä, mutta puhtaita.
- Vilases tätä, jäikö multa jotain huomaamatta tai onko sulla joku ässä hihassa.
- ensin tällä.
http://koti.mbnet.fi/pattaya1/cwshredder.htm
Jos ei auta, niin hae tuosta linkistä ohjelma ja ohjeet sen käyttöön,ja tule vierailulle sen login kanssa tuonne HijackThis palstalle.
http://koti.mbnet.fi/pattaya1/hijackthis.htm - kielitaidolla jäi HIEMAN epäselväksi, ne numerot 1,2 ja vielä 3 on ihan OK, mutta ei sitten muut. Mutta nou hätä, kyllä tästä selvitään...joskus...ehkä :)
- minäpä en seurannu, kerro ny ihmeessä!!!
- tuolla pöpöjä näyttäis olevan. Nopettamiseksi auttaa turhien ohjelmien siivoaminen Lisää/Poista sovelluksesta, turhien käynnistyvien siivoaminen pois esim. noita tuskin tarvitsee käynnistää aina Windowsin kanssa.
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
Lisätietoja kustakin ohjelmasta saat kun laitat >ohjelman nimi.exe< Googleen.
Ja tietysti poistojen jälkeen LEVYNEHEYTYS. - kyllähän sellainenkin mahdollisuus on olemassa ;)
Mutta jos jotain vielä ilmenee niin palaa palstalle. - että virusohjelmasi teki örkistä vaarattoman ;)
- ei tarvinne vastata enää toiseenkertaan.
- Tällaista ohjelmaa
http://www.trojanhunter.com/ - Siinä kohtaa ole mitään toimintoa, se on ohje päivityksestä. Klikkaa siinä keskellä olevaa tekstiä PIILOTA OHJE niin ei häiritse.
Päivitys tehdään näin. Klikkaa ETSI PÄIVITYKSIÄ, jos päivityksiä on saatavilla ruuttuun ilmestyy tekstinpätkä, klikkaa tekstin edessä olevaa ruutua niin siihen tulee merkki(näin valitset ne päivitykset mitkä haluat ottaa, eli ota kaikki), klikkaa ylhäältä LATAA PÄIVITYKSET. Siinä se ;) - Tuolla tuskin on merkitystä suuntaan tai toiseen, mutta fixaa vielä
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ==
Miten muuten onko tuo F-Securen virusohjelma ollut jo pidemmänaikaa käytössä? Se on aikaraskas pyöritettävä vanhemmalle koneelle.
Mutta odotellaan jos Juu tai joku muu(heh sehän rimmaa)keksii tuohon jotain :) - Pari riviä tekis mieli vielä fixata
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
Sitten pitäis olla puhdas, mitenkäs kone, vieläkö hidastelee? - scannaa HijackThis:llä, sieltähän nuo rivit löytyy, ja jokaisen rivin edessä on laatikko johon klikkaamalla saat sen merkin ;)
- Eikös sitä joskus tapeltu vastaavan kanssa ja silloin kai oli vain 5_dll ja 5_exe tuossa lodjussa, eikä lähteny, se kai on ollu silloinkin myös pelkkinä dll ja exe.
- Eikös ne ajurit löydy laitteen valmistajan sivulta netistä, en tiedä mutta näin olettaisin. Tai ota ne CD:ltä korpulle tai USB tikulle jollain toisella koneella ja laita sitäkautta omalles.
- Se lymyilijä löyty. Oliko tuossa tappolodjussa nyt jippona nuo kaikki päätteet.
TGBRFV_.exe
TGBRFV_5.dll
TGBRFV_.dll
TGBRFV_5.exe - Kun minusta tuo on puhdas?? Ja edelleen tökkii vai?
- Kaikki pois, jos ei ole Content IE5 kansiota niin tee sama sitten Temporary Internet Files kansiossa, ja kaikki pois.
- Sulje selain ja muut ikkunat, laita merkki noiden eteen ja paina FIX
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.begin2search.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.begin2search.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.begin2search.com/sidesearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.begin2search.com/sidesearch.html
O2 - BHO: ohb - {CB5B2BC6-F957-4D8A-BE67-83F3EC58BA01} - C:\WINDOWS\system32\dsktrf.dll
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1026.dll,InstantAccess
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1026_EN_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/13a4b45f80e87e28aa18/netzip/RdxIE601.cab
O16 - DPF: {DDF44FD9-749F-4761-89BB-E8A59339E459} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_9_EN_XP.cab
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_EN_XP.cab
Laita piilotiedostot näkyviin, tuolla ohjeet
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Käynnistä vikasietotilaan, etsi ja poista jos löytyy
C:\WINDOWS\system32\---tuo-->dsktrf.dll
Käynnistys normaalisti, laita uusi logi.