- voit.
- rivi sinne vielä jäi fixattavaa, muista sulkea selain ensin
O4 - HKCU\..\Run: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbe
Jos poistit tuon rundll32.vbe aikaisemmin niin homma on OK, ellet niin poista se nyt.
Toimiiko kone kunnolla? - Ei ole kokemusta Normanista, mutta tuolla on tuosta Nvcoas.exen muistinkäytöstä tietoa.
http://www.norman.com/Support/Knowledge_bases/Norman_Virus_Control/Windows/NT_2000_XP/17382/en - Se on normaalia. Seuraa tilannetta ja jos kaikki toimii niin tyhjennä se roskis.
Sitten tyhjennä ne tempit ja tee se levyneheytys.
Jos ei sittenkään toimi kunnolla niin koitetaan keksiä jotain(hmm..mutta mitä :) - Tehtävienhallinnasta(Ctrl Alt Delete)mikä ohjelma kuormittaa muistia ja/tai prossua.
- Miksi laitoit tänne login uudestaan??
- Laita piilotiedostot näkyviin, tuolla ohjeet
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Sulje selain ja muut ikkunat, laita merkki noiden eteen ja klikkaa FIX
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.yoursearch247.com/se.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.yoursearch247.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.yoursearch247.com/se.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.yoursearch247.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {CC66995D-4DFE-4012-96D6-3871193FEA6C} - C:\WINDOWS\System32\ijflgb.dll
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",Load
O4 - HKLM\..\Run: [qgafnf] C:\WINDOWS\System32\gkfxses.exe
O4 - HKLM\..\Run: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbe
O4 - HKLM\..\Run: [satmat] C:\WINDOWS\satmat.exe
O4 - HKLM\..\RunServices: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbe
O4 - HKCU\..\Run: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Filter: text/html - {DE6507F7-FE8E-44F9-BB3E-F3CCA5D6F240} - C:\WINDOWS\System32\ijflgb.dll
O18 - Filter: text/plain - {DE6507F7-FE8E-44F9-BB3E-F3CCA5D6F240} - C:\WINDOWS\System32\ijflgb.dll
Käynnistä vikasietotilaan, etsi ja poista
C:\WINDOWS\System32\---tuo-->ijflgb.dll
C:\WINDOWS\System32\---tuo-->bridge.dll
C:\WINDOWS\System32\---tuo-->gkfxses.exe
C:\WINDOWS\system32\---tuo-->rundll32.vbe
C:\WINDOWS\---tuo-->satmat.exe
Sitten normaali käynnistys ja laita uusi logi.
Kokeile auttoiko? - että olet ladannut Yahoon sivulta jotain.
- on vanha HjT versio, ota linkistäni uusi ja laita sen logi.
- Yksi kymmenestä tunnistaa sen madoksi. Onhan tuolla kyllä aika erikoinsenoloinen pääte .com. Kokeile poistaa se mutta älä vielä tyhjennä roskista, katso vaikuttaako mitä.
- se F-Securen löytämä matoko? Eikö Secure poistanu sitä jo? Missä sen pitäisi olla.
- system volume kansio sisältää ne palautuspisteet minne XP:n voi palauttaa ongelmatilanteessa. Voihan sen tyhjetääkkin jos haluaa.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml - Sulje selain ja muut ikkunat, laita merkki noiden eteen ja paina FIX
O4 - HKLM\..\RunServices: [Microsoft World Wide Web] msnmsgr.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
Sammuta ja käynnistä uudelleen
Ei tuolla nähdäkseni muuta ole, noita käynnistyviä 04 voisi tietty vähän karsia. - tuosta HijackThis ja laita sen logi tänne niin katsotaan josko siellä olis jotain ylimääräistä.
http://koti.mbnet.fi/pattaya1/hijackthis.htm - Pistä vaan rahaa tulemaan ;)
Niin ja olehyvä. - Sait ylipuhutux.
- tuo on minun mielestä.
- Poista MessengerPlus3 Lisää/Poista sovelluksesta(Sisältää haittaohjelmia ja tuo niitä myös lisää)
Sulje selain ja muut ikkunat, laita merkki noiden eteen ja klikkaa FIX
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Ohjelmistoja\MSN Messenger\MsgPlus.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Ohjelmistoja\MSN Messenger\MsgPlus.exe" /WinStart
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
Poista tuo, jos ei lähde niin poista vikasietotilassa
C:\Ohjelmistoja\--tuo kansio-->MSN Messenger\MsgPlus.exe
Sitten tyhjentele temp kansiot ja suorita levyneheytys. - multa jäi HjT siirtämättä, laita se omaan kansioon näin C:/HjT/HijackThis.exe
Sulje selain ja muut ikkunat ja fixaa tuo
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1026.dll,InstantAccess
tämäkään tuskin tarvitsee olla käynnistyvissä, jos olet samaa mieltä niin merkkaa myös
O4 - HKCU\..\Run: [HoChiMinhTrailSetup.exe] C:\DOCUME~1\Omistaja\OMATTI~1\RAMINS~1\rami\war\HOCHIM~1.EXE /r
Sitten pitäisi olla puhdas. - Hyvältä näyttää :)