- siis seuraat niitä polkuja kunnes olet siinä TEMP tai Content.IE5 kansiossa, teet sen näppäinyhdistelmän niin kansio tyhjenee, eikä muuta.
- hävisit selkeesti tuossa hetkisitten, ei tarvii maalikameroita, kerkesin tuplaviestinkin laittaa. Ja lällätykset päälle :D
- Näppäile käynnistyksen aikana F8 niin pitkään että tulet valikkoon josta voit valita vikasietotilan(ylä/alanuolella) ja ENTER, ja pois tullaan käynnistämällä normaalisti.
- Jatkatko sinä tästä, sulla on ne apuohjelmat paremmin hanskassa.
- siellä on joku örkki aktiivisena niin se ei ehkä lähde pois muuten kuin vikasiedossa. Eikä siinä vikasiedossa ole muuta eroa normaaliin kuin vähän karumpi kuva ;)
- Avaa HjT, klikkaa Config.../Backups valitse nuo yksikerrallaan ja klikkaa Restore
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
Laita sitten uusi logi. - ensin tuo mitä neuvon otsikossa ELIKKÄ, laita sitten scannaus uudelleen.
- Se on tai oli TEMP kansiossa. Kannattaa tyhjentää varmuudeksi kaikki tempit.
Laita pilotiedostot näkyviin, tuolla ohjeet
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Käynnistä vikasietotilaan, mene noihin polkujen tempeihin, paina Ctrl A, Delete ja Enter.
Nuo alemmat kaikissa käyttäjätileissä
C:\Temp
C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temp - "Joo, on koko logi. Olin jo skannannut sen ja poistanut muutamia tiedostoja"
Nyt olis hyvä tietää mitä poistit. - "Joo, on koko logi. Olin jo skannannut sen ja poistanut muutamia tiedostoja"
Nyt olis hyvä tietää mitä poistit. - Meni taas maalikameran ratkaisuksi.
- tuolla minusta mitään ihmeellistä ole, ehkä Secure kuitenkin teilasi ne. Kokeile vielä tuolla online scannerilla.
http://fi.trendmicro-europe.com/consumer/products/housecall_pre.php - HjT:kö ei siirry, klikkaa sitä .exeä hiiren oikealla ja valikosta hiiren vasemmalla LEIKKAA, klikkaa tekemäsi kansion kohdalla hiiren oikealla ja valikosta vasemmalla LIITÄ. Poista ne pikakuvakkeet.
- Tyhjensithän sen Temporary Internet Filesin? Mikä Ad-Aware versio sulla muuten on? Jos ei ole SE 1.05 (näät sen aloitusikkunan alalaidasta)niin hae tuolta uusin,(laita asetukset ohjeiden mukaan) päivitä se ja kokeile sitten.
http://koti.mbnet.fi/pattaya1/hijackthis.htm - Siellä Lisää/Poista sovelluksessako ei ollut mitään poistettavaa. Tee HjT:lle oma kansio ja siirrä se HijackThis.exe siihen.
Fixaa vielä nuo
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Kolumbus
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-cache.kolumbus.fi:8080;ftp=www-cache.kolumbus.fi:8080;gopher=www-cache.kolumbus.fi:8080
Sitten, jos ei ole äskettäin tehty levyneheytystä niin se varmaan kannattaisi tehdä, voi nopeuttaa huomattavasti, kannattaa tyhjentää TEMP kansiot ennen eheytystä.
Kerro oliko vaikutusta. - siis tuota kansiotako "Content.IE5 ei löytynyt", jos siinä Temporary Internet Files kansiossa on jotain niin tee siinä niinkuin neuvoin. Sitten se "Toisessa Temp-kansiossa oli monta tiedostoa. En tiedä, mikä niistä olisi pitänyt ottaa.." Ei pitänyt ottaa mitään vaan tyhjentää se kansio(neuvomallani tavalla). Kokeile toimiiko Ad-Aware.
- Mutta mitä teet palautuspisteillä jotka ovat viruksen/viruksien saastuttamia?
- ei ole tietokoneneroa paikalla, mutta jos tällainen HjT harrastelija jotain yrittäis. Katso Lisää/Poista sovelluksesta jos löytyy jotain Kolumbukseen liittyvää, niin poista sieltä.
Sulje selain ja muut ikkunat, laita merkki noiden eteen ja paina FIX
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://tds.bgporn.com/bootds?chusr031
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.coolsearcher.net
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: Tuki - {3E45D940-2693-11D4-83BA-ABC668894D19} - http://tuki.kolumbus.fi/ (file missing) (HKCU)
O9 - Extra button: Service - {3E45D941-2693-11D4-83BA-ABC668894D19} - https://service.kolumbus.fi/ (file missing) (HKCU)
O16 - DPF: {FA13A9FA-CA9B-11D2-9780-00104B242EA3} - http://www.wildtangent.com/install/wdriver/adrenaline/microsoft/wtinst.cab
Käynnistä uudelleen ja laita uusi logi.
Niin ja mikä olikaan se ongelma?? - Onko tuossa tosiaan koko logi?
Tee C:\Program Files\ uusi kansio, nimeä se vaikka HjT ja siirrä hijackthis1982.exe siihen.
Sammuta selain ja muut ikkunat, laita merkki tuon eteen ja paina FIX.
O4 - Startup: PowerReg Scheduler V3.exe
Käynnistä vikasietotilaan(painele F8 käynnistyksen aikana, valitse valikosta vikasetotila ja paina ENTER), mene noihin polkujen TEMP kansioihin, paina Ctrl A, Delete, Enter jos kysyy jotain niin vastaa KYLLÄ.
Nuo alemmat kaikissa käyttäjätileissä
C:\Temp
C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temp
Käynnistä normaalisti ja laita uusi logi. - Sokeus iski taasen, olishan tuollainen .com pitänyt huomata.