- juggis jalat suustani ;)
- on varmaankin tuon MesePlussan(örkejä)tekosia, se tekee aina jonkun ihme ohjelman tai pari tuonne käynnistyviin.
- Hetken jo ihmettelenkin etteikö satu päällekkaisiä vastauksia kun taidettiin tulla "töihin" suht samaan aikaan :) Missasin tuon 016:ta
- Kokeillaas. Poista Lisää/Poista sovelluksesta MessengerPlus3.
Laita piilotiedostot näkyviin, tuolla ohjeet
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Sulje selain ja muut ikkunat, merkkaa nuo ja painaFIX
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.envbryrlgljpbwwglhfcdfq.uk/nPfFs4MPkJDR3URYNIWfrSEZhYsllD7K3KfsDKW3nfdH/8NDL1LgcbHwBzna5qlg.asp
O2 - BHO: (no name) - {18E09D1B-5C84-025C-53AE-F122C748EBF4} - C:\DOCUME~1\Juha\APPLIC~1\FORPLA~1\GREYFAST.exe
O2 - BHO: (no name) - {432368BD-C15A-0604-0597-EAC4039D7338} - C:\PROGRA~1\FORPLA~1\GREYFAST.exe (file missing)
O4 - HKLM\..\Run: [dent start dvd software] C:\Documents and Settings\All Users\Application Data\GridCoolDentStart\trustreal.exe
O4 - HKLM\..\Run: [16isotonsidol] C:\Documents and Settings\All Users\Application Data\remote program 16 iso\Platform Peak.exe
O4 - Startup: PowerReg Scheduler.exe
Käynnistä vikasietotilaan, etsi ja poista
C:\DOCUME~1\Juha\APPLIC~1\---tuo---FORPLA~1\GREYFAST.exe
C:\Documents and Settings\All Users\Application Data\---tuo---GridCoolDentStart\trustreal.exe
C:\Documents and Settings\All Users\Application Data\---tuo---remote program 16 iso\Platform
Peak.exe
C:\Program Files\---tuo---Messenger Plus! 3
Käynnistä normaalisti ja laita uusi logi. - vain tämä C:\WINDOWS\---tuo---ALCXMNTR.EXE, se on Realtekin ohjelmiin ympätty spyware.
- Onhan se jo vanha juttu ;)
- että ei taida ollakkaan
http://koti.mbnet.fi/gamecave/easyalarm/ - Taitaa mennä silmät ristiin, nimittäin missasin tuon 02 kokonaan. Taisit sinäkin missata jotain, tai... en ole ihan varma(koska ne silmät X)
O4 - HKCU\..\Run: [EasyAlarm] C:\Program Files\EasyAlarm\EasyAlarm.exe - olis kutsumattomia vieraita koneella. Laita linkin ohjelman logi HijackThis palstalle niin tarkistetaan asia.
http://koti.mbnet.fi/pattaya1/hijackthis.htm - löytyykö uudempi Acrobat Reader, taitaa olla menossa versio 6.0.
- putkahdettiin samaan aikaan, viiveellä tosin mutta kuitenkin :) Hyvä Suomi24
- logi KOKONAISENA. Tietoturva & virukset/HijackThis palstalle.
- Ensin lainaus neuvosta "laita tuo HijackThis ohjelman logi tonne HijackThis palstalle". Ollaanko nyt HijackThis palstalla?
Kun nyt sattumalta bongasin tämän niin koitetaan putsata.
Poista Lisää/Poista sovelluksesta tuo
P2P Networking
Laita piilotiedostot näkyviin, tuossa ohjeet
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Aja HjT, laita merkki noiden eteen jos löytyy ja paina FIX
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [SearchUpgrader] C:\Program Files\Common files\SearchUpgrader\SearchUpgrader.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/27f037ef43f3dae47905/netzip/RdxIE601.cab
Käynnistä vikasietotilaan(Painele F8 käynnistyksen aikana), etsi ja poista
C:\WINDOWS\system32\---tuo---P2P Networking
C:\Program Files\Common files\---tuo---SearchUpgrader
Mene tuohon temp kansioon, paina Ctrl A ja Delete ja Enter(tyhjentää tempin)
C:\DOCUME~1\TIETOK~1\LOCALS~1\Temp
Käynnistä normaalisti ja laita uusi logi - Jos tarkoitit adwarea, niin se on taas ihan eri juttu.
Lainaus Tietokone.fi
"Mainosrahoitteinen ohjelma, jonka käyttäminen on yleensä maksutonta, mutta käyttäjä joutuu katsomaan mainoksia ohjelmassa. Adware-ohjelmat usein seuraavat käyttäjien klikkaamia mainoksia niin sanotun "spywaren" eli vakoiluohjelmien avulla." - näyttäis puhtaalta. Pääset sinäkin viettämään lomaasi kun F-1 kausi on ohi, ja konekkin on siivottu ;)
- Eipä lähteny kaikki tai sitten tulivat takaisin? Fixaa nuo
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://coqdqnfahddku.net/kguvDnwJil4NxuOTETHjDcGnNSTECbhc_wOnbdaExILPcGl8w9GdGD_wR89qjJwF.jsp
O4 - HKCU\..\Run: [less ooze] C:\DOCUME~1\Omistaja\APPLIC~1\PLAYEN~1\Meow lies.exe
Etsi ja poista tuo vikasietotilassa
C:\DOCUME~1\Omistaja\APPLIC~1\---tuo kansio---PLAYEN~1\Meow lies.exe
Uusi käynnistys, uusi logi. - Laita piilotiedostot näkyviin, tuossa ohjeet
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Laita HjT omaan kansioon
Sammuta tuo prosessi Tehtävienhallinnasta(Ctrl Alt Delete)
C:\WINDOWS\ALCXMNTR.EXE
Sulje selain ja muut ikkunat, merkkaa nuo ja paina FIX
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wvkcstkyaebkszhvxq.net/kguvDnwJil4NxuOTETHjDcGnNSTECbhc_wOnbdaExILygq7/URcCxT_wR89qjJwF.jsp
O2 - BHO: (no name) - {A52FBBDB-A68B-8739-6CC6-D3F8002FBA7C} - C:\DOCUME~1\Omistaja\APPLIC~1\PHONEH~1\Dvd Bore.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\dwpzyc.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] Winregs32.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [window2] ieupdate.exe
O4 - HKLM\..\Run: [Obj Coal Close Setup] C:\Documents and Settings\All Users\Application Data\idolblehobjcoal\curb loud.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] Winregs32.exe
O4 - HKLM\..\RunServices: [window2] ieupdate.exe
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\Omistaja\LOCALS~1\Temp\MsgPlusUninst.bat"
O4 - HKCU\..\Run: [Microsoft Update Machine] Winregs32.exe
O4 - HKCU\..\Run: [window2] ieupdate.exe
O4 - HKCU\..\Run: [less ooze] C:\DOCUME~1\Omistaja\APPLIC~1\PLAYEN~1\Meow lies.exe
O4 - Global Startup: BTTray.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
Käynnistä vikasietotilaan, etsi ja poista(Käytä ETSI toimintoa noihin missä ei ole polkua)
Se Messengerplus kansio
C:\DOCUME~1\Omistaja\APPLIC~1\---tuo---PHONEH~1\Dvd Bore.exe
C:\WINDOWS\System32\---tuo---dwpzyc.exe
Winregs32.exe
C:\WINDOWS\---tuo---ALCXMNTR.EXE
ieupdate.exe
C:\Documents and Settings\All Users\Application Data\---tuo---idolblehobjcoal\curb loud.exe
C:\DOCUME~1\Omistaja\APPLIC~1\---tuo---PLAYEN~1\Meow lies.exe
Tyhjennä tuo temp kansio
C:\DOCUME~1\Omistaja\LOCALS~1\Temp
Käynnistä normaalisti ja laita uusi logi. - tuolla örkkejä näy. Olisko syys siivouksen aika? Eli turhat ohjelmat pois, tyhjennä TEMP kansiot ja eheytä C:asema.
- örkki tuolla näyttäisi olevan, mutta ensiksi siirrä HijacThis.exe OMAAN kansioon C:n juureen näin C:/HjT/HijackThis.exe.
Sammuta tuo prosessi Tehtävien hallinnasta(Ctrl Alt Delete)
C:\WINDOWS\ALCXMNTR.EXE
Sulje selain ja muut ikkunat, laita merkki tuo eteen ja paina FIX
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
Etsi ja poista
C:\WINDOWS\---tuo---ALCXMNTR.EXE
Ei tuolla mielestäni muuta ole - Siellä on paljon muutakin ongelmaa kuin kotisivikaappari. Poista Lisää/Poista sovelluksesta MessengerPlus3 ja poista sen kansio tuolta C:\Program Files\Messenger Plus! 3.
Puhdista kone noilla online scannereilla
http://fi.trendmicro-europe.com/consumer/products/housecall_pre.php
http://www.windowsecurity.com/trojanscan/
Laita sitten uusi logi niin putsataan loput.