- Putsaa ensiksi noilla online scannereilla
http://fi.trendmicro-europe.com/consumer/products/housecall_pre.php
http://www.windowsecurity.com/trojanscan/
Laita uusi logi. - Ennenkuin teet mitään muuta, tee C:n juureen uusi kansio ja nimeä se vaikka HjT ja siirrä HijackThis.exe siihen(C:/HjT/HijackThis.exe) ja tee seuraava scannaus NIMENOMAAN SIELTÄ.
Laita piilotiedostot näkyviin, tuolla ohjeet
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Sulje selain ja muut ikkunat, laita merkki noiden eteen ja paina FIX
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php
O2 - BHO: MultiMPPObj Class - {002EB272-2590-4693-B166-FBD5D9B6FEA6} - C:\WINDOWS\multimpp.dll
O4 - HKLM\..\Run: [Windows Media Player] msass43.exe
O4 - HKLM\..\Run: [Sys29] C:\windows\system32\winlin32.exe
O4 - HKLM\..\Run: [sais] c:\program files\180solutions\sais.exe
O4 - HKLM\..\Run: [utodmd] c:\windows\utodmd.exe
O4 - HKCU\..\Run: [Windows Media Player] msass43.exe
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
Käynnistä vikasietotilaan(painele F8 käynnistyksen aikana), etsi ja poista nuo
C:\WINDOWS\---tuo---multimpp.dll
msass43.exe----Käytä ETSI toimintoa
C:\windows\system32\winlin32.exe
c:\program files\---tuo---180solutions\sais.exe
c:\windows\---tuo---utodmd.exe
C:\Program Files\---tuo---SideFind\sidefind.dll
Käynnistä normaalisti. Hae linkistä Ad-Aware SE, lue ohjeet käyttöön ja asetuksiin ja hae sieltä "Yleisiä ohjeita" otsikon alta VX2 apuohjelma, lue ohjeet ja liitä se Ad-Awareen. Putsaa kone.
http://koti.mbnet.fi/pattaya1/adaware.htm
Laita uusi logi. - toimii samat lääkkeet kuin edelliselle kysyjälle.
- se jälkeen vielä HijackThis logi tänne.
http://koti.mbnet.fi/pattaya1/hijackthis.htm - sieltä mihin Plussan asensit(ehkä C:/Program Files), jos löytyy tuohon viittaava kansio niin poista se käsin, todennäköisesti spy majailee siellä edelleen. Tai/ja käytä Etsi toimintoa hakuun.
- Tämän pitäisi tehota.
http://koti.mbnet.fi/pattaya1/aboutbuster.htm - kun pelotti mennä tonkimaan listaa, jos siellä tosiaan on HAAMU, muutta eipäs ollukkaa. Puhdas se on.
- tuossa pöpöjä näytä olevan, siisti logi.
- näin. Ota linkistä uusin Ad-Aware ja laita asetukset kohdalleen, ota vielä linkistä löytyvä Ad-Awareen liitettävä apuohjelma VX2cleaner ja putsaa kone.
http://koti.mbnet.fi/pattaya1/adaware.htm - En tiedä onko tätä jo kokeiltu? Sammuta selain ja muut ohjelmat ennen tätä.
http://securityresponse.symantec.com/avcenter/FxAgentB.exe - Melkein 90viestin maratoni päättyi työvoittoon, JEEE
- tuossa mitään ihmeitä.
- Kyllähän se vähän vaikuttaisi ettei joku ajuri ole kunnossa. Anna sen "konepellin" olla irti niin saa vähän paremmin ilmaa, siis jos ei ole kotelotuuletinta, ja seuraa tilannetta.
- sulla on "konepelti" irti, katso onko prosessorin tuuletin/siili miten pölyinen, kunnollinen puhdistus vaatisi tuulettimen irroituksen. Pyöriihän molemmat tuulettimet ja jos on niin myös kotelon tuuletin?
- eipä taida täältä löytyä tuohon vikaan apua, mutta jotain putsattavaa on. Poista MessengerPlus3 Lisää/Poista sovelluksesta, se sisältää haittaohjelmia ja latailee niitä jatkossa lisää.
Laita piilotiedostot näkyviin, ohjeet tuossa
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Sammuta tuo prosessi tehtävienhallinnassa
C:\WINDOWS\ALCXMNTR.EXE
Sulje selain ja muut ikkunat, laita merkki noiden eteen ja painaFIX
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll (file missing)
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
Käynnistä vikasietotilaan, etsi ja poista
C:\WINDOWS\---tuo---ALCXMNTR.EXE
C:\Program Files\---tuo kansio---Messenger Plus! 3
Ja sitten normaalisti käyntiin.
Mitä tapahtuu kun käynnistät selaimen, ja mikälainen nettiyhteys on? - se joutaa poistoon. Hyvä että auttoi :)
PS: On muuten joskus mennytkin hermot ;) - Viimeksi Juu ehdotti scannaamaan tuon
C:\WINDOWS\TBL.exe
Oliko siinä mitä?
Viimeksi Juu sanoi KÄÄK! Messenger Plussasta. Nyt se on taas koneella!
Varmista että ne näytönohjainajurit asentuivat kunnolla, ovat siellä Nvidia ikkunan ohjainversio tiedoissa(kaikissa sama numero). Voisko tuo johtua näytönohjaimen ylikuumenemisesta, toimiiko sen tuuletin? - Ja piilotiedostot oli näkyvissä?
Huomasithan että niiden kansioiden nimistä ei ole kuin alkuosa näkyvissä.
Kokeile vielä XP:n ETSI toiminnolla löytyykö nuo,
CompWindow.exe
vgaplan.exe
Jos ei löydy niin uskotaan ettei niitä enää ole. Mitenkäs kone muuten, toimiiko paremmin? - putsailla vähän.
Laita piilotiedostot näkyviin, tuossa ohjeet
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Aja HjT ja laita merkki noiden eteen, paina FIX
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ozinpiieemhlwr.com/m9P52tJze292062DXrZx58RlxS4IgNeAMS_tMujuQFU0ietRAVWCuQe23KNwlPbi.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tpgfxxioetkrwovdm.com/m9P52tJze2/9WCdxQCYkrkImTbt5tw0wtGtY/PkSsuU.html
O2 - BHO: (no name) - {D1416951-B953-90A8-9C10-1B0506FBBFB1} - C:\DOCUME~1\Hena\APPLIC~1\BINBAT~1\CompWindow.exe
O4 - HKCU\..\Run: [Proxybyte] C:\DOCUME~1\Hena\APPLIC~1\SITEMA~1\vgaplan.exe
Käynnistä vikasietotilaan(painele F8 käynnistyksenaikana), etsi ja poista
C:\DOCUME~1\Hena\APPLIC~1\---tuo kansio---BINBAT~1
C:\DOCUME~1\Hena\APPLIC~1\---tuo kansio---SITEMA~1
Käynnistä normaalisti ja laita uusi logi - tuo linkin ohjelma, lue ohjeet ja laita logi tänne niin katsotaan jos saatais se poistettua.
http://koti.mbnet.fi/pattaya1/hijackthis.htm