Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Ad-aware tökkii!!

    Hei! Toivottasti nyt olen oikealla palstalla.

    Kun yritän skannata ad-awarella, niin kone ilmoittaa, että on tullut jokin virhe ja kone sammuu minuutin sisällä. Ennen kuin minuutti on kulunut, ad-aware ehtii löytämään yli 20 kohdetta. Keskeytän skannaamisen ja poistan mitä ehdin ennen kuin minuutti on kulunut, mutta se ei auta. Kun yritän skannata uudestaan, niin samat örkit löytyy taas ja kone sammuu. Arg!
    Sitten kotisivuna on http://xysearch.biz/, jota ei saa millään pois.
    362138
    Äänestä

    Muut lukivat myös

    Vastaukset 36

    Vanhimmat

    • Nuo ohjelmat ei auta. Eivät löydä mitään tai sitten eivät poista tätä kohdetta. Kaikki pysyy entisellään..

      Äänestä

    • toymaatti kirjoitti:

      Jäi linkki laittamatta.
      http://koti.mbnet.fi/pattaya1/hijackthis.htm

      Logfile of HijackThis v1.98.2
      Scan saved at 19:32:11, on 19.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\hijackthis1982.exe

      F2 - REG:system.ini: UserInit=Userinit.exe,
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - Startup: PowerReg Scheduler V3.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

      Äänestä

    • Tuommonen tuli kirjoitti:

      Logfile of HijackThis v1.98.2
      Scan saved at 19:32:11, on 19.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\hijackthis1982.exe

      F2 - REG:system.ini: UserInit=Userinit.exe,
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - Startup: PowerReg Scheduler V3.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

      Onko tuossa tosiaan koko logi?
      Tee C:\Program Files\ uusi kansio, nimeä se vaikka HjT ja siirrä hijackthis1982.exe siihen.

      Sammuta selain ja muut ikkunat, laita merkki tuon eteen ja paina FIX.
      O4 - Startup: PowerReg Scheduler V3.exe

      Käynnistä vikasietotilaan(painele F8 käynnistyksen aikana, valitse valikosta vikasetotila ja paina ENTER), mene noihin polkujen TEMP kansioihin, paina Ctrl A, Delete, Enter jos kysyy jotain niin vastaa KYLLÄ.
      Nuo alemmat kaikissa käyttäjätileissä
      C:\Temp
      C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temporary Internet Files\Content.IE5
      C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temp

      Käynnistä normaalisti ja laita uusi logi.

      Äänestä

    • toymaatti kirjoitti:

      Onko tuossa tosiaan koko logi?
      Tee C:\Program Files\ uusi kansio, nimeä se vaikka HjT ja siirrä hijackthis1982.exe siihen.

      Sammuta selain ja muut ikkunat, laita merkki tuon eteen ja paina FIX.
      O4 - Startup: PowerReg Scheduler V3.exe

      Käynnistä vikasietotilaan(painele F8 käynnistyksen aikana, valitse valikosta vikasetotila ja paina ENTER), mene noihin polkujen TEMP kansioihin, paina Ctrl A, Delete, Enter jos kysyy jotain niin vastaa KYLLÄ.
      Nuo alemmat kaikissa käyttäjätileissä
      C:\Temp
      C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temporary Internet Files\Content.IE5
      C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temp

      Käynnistä normaalisti ja laita uusi logi.

      Tein noin. temp kansiossa ei ollut mitään. Samoin Content.IE5 ei löytynyt. Toisessa Temp-kansiossa oli monta tiedostoa. En tiedä, mikä niistä olisi pitänyt ottaa..

      Nuo siellä vielä on:

      F2 - REG:system.ini: UserInit=Userinit.exe,
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

      Äänestä

    • tumppu kirjoitti:

      Tein noin. temp kansiossa ei ollut mitään. Samoin Content.IE5 ei löytynyt. Toisessa Temp-kansiossa oli monta tiedostoa. En tiedä, mikä niistä olisi pitänyt ottaa..

      Nuo siellä vielä on:

      F2 - REG:system.ini: UserInit=Userinit.exe,
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

      Niin, kun se ad-aware tökkii, niin se teksti sanoo, että C//WINDOWS/system32/services.exe loppui odottamatta..

      Äänestä

    • tumppu kirjoitti:

      Tein noin. temp kansiossa ei ollut mitään. Samoin Content.IE5 ei löytynyt. Toisessa Temp-kansiossa oli monta tiedostoa. En tiedä, mikä niistä olisi pitänyt ottaa..

      Nuo siellä vielä on:

      F2 - REG:system.ini: UserInit=Userinit.exe,
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

      siis tuota kansiotako "Content.IE5 ei löytynyt", jos siinä Temporary Internet Files kansiossa on jotain niin tee siinä niinkuin neuvoin. Sitten se "Toisessa Temp-kansiossa oli monta tiedostoa. En tiedä, mikä niistä olisi pitänyt ottaa.." Ei pitänyt ottaa mitään vaan tyhjentää se kansio(neuvomallani tavalla). Kokeile toimiiko Ad-Aware.

      Äänestä

    • toymaatti kirjoitti:

      siis tuota kansiotako "Content.IE5 ei löytynyt", jos siinä Temporary Internet Files kansiossa on jotain niin tee siinä niinkuin neuvoin. Sitten se "Toisessa Temp-kansiossa oli monta tiedostoa. En tiedä, mikä niistä olisi pitänyt ottaa.." Ei pitänyt ottaa mitään vaan tyhjentää se kansio(neuvomallani tavalla). Kokeile toimiiko Ad-Aware.

      Tyhjensin koko Temp-kansion. Temporary Internet Filesistä löytyi tämän nimiset tiedostot:

      authroofseq
      authroofstl
      favicon

      Ad-aware sammuu edelleen..

      Äänestä

    • tumppu kirjoitti:

      Tyhjensin koko Temp-kansion. Temporary Internet Filesistä löytyi tämän nimiset tiedostot:

      authroofseq
      authroofstl
      favicon

      Ad-aware sammuu edelleen..

      Sorry, authrootseq ja authrootstl..

      Äänestä

    • tump kirjoitti:

      Sorry, authrootseq ja authrootstl..

      Tyhjensithän sen Temporary Internet Filesin? Mikä Ad-Aware versio sulla muuten on? Jos ei ole SE 1.05 (näät sen aloitusikkunan alalaidasta)niin hae tuolta uusin,(laita asetukset ohjeiden mukaan) päivitä se ja kokeile sitten.

      http://koti.mbnet.fi/pattaya1/hijackthis.htm

      Äänestä

    Oliko tuo tosiaan koko logi ja pysyykö se kotisivu haluttuna?

    Äänestä

    • Joo, on koko logi. Olin jo skannannut sen ja poistanut muutamia tiedostoja. Aloitussivu on edelleen sama.
      Tyhjensin Temporary Internet Files-kansion.

      Äänestä

    • tumppu kirjoitti:

      Joo, on koko logi. Olin jo skannannut sen ja poistanut muutamia tiedostoja. Aloitussivu on edelleen sama.
      Tyhjensin Temporary Internet Files-kansion.

      "Joo, on koko logi. Olin jo skannannut sen ja poistanut muutamia tiedostoja"
      Nyt olis hyvä tietää mitä poistit.

      Äänestä

    • tumppu kirjoitti:

      Joo, on koko logi. Olin jo skannannut sen ja poistanut muutamia tiedostoja. Aloitussivu on edelleen sama.
      Tyhjensin Temporary Internet Files-kansion.

      "Joo, on koko logi. Olin jo skannannut sen ja poistanut muutamia tiedostoja"
      Nyt olis hyvä tietää mitä poistit.

      Äänestä

    • tumppu kirjoitti:

      Joo, on koko logi. Olin jo skannannut sen ja poistanut muutamia tiedostoja. Aloitussivu on edelleen sama.
      Tyhjensin Temporary Internet Files-kansion.

      > Olin jo skannannut sen ja poistanut muutamia tiedostoja<

      Ookko ite poistannu rivejä siittä logista?

      Äänestä

    • Juu kirjoitti:

      > Olin jo skannannut sen ja poistanut muutamia tiedostoja<

      Ookko ite poistannu rivejä siittä logista?

      Joo, olen laittanut merkin parin login eteen ja painanut fixiä. Eikö niin olis saanut tehdä? Auts.. Tämä taitaa olla se vanha lista, josta olen poistanut..


      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      F2 - REG:system.ini: UserInit=Userinit.exe,
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - Startup: PowerReg Scheduler V3.exe
      O4 - Global Startup: Image Transfer.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab



      Ad-awareni on 1,05.

      Äänestä

    • tumppu kirjoitti:

      Joo, olen laittanut merkin parin login eteen ja painanut fixiä. Eikö niin olis saanut tehdä? Auts.. Tämä taitaa olla se vanha lista, josta olen poistanut..


      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      F2 - REG:system.ini: UserInit=Userinit.exe,
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - Startup: PowerReg Scheduler V3.exe
      O4 - Global Startup: Image Transfer.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab



      Ad-awareni on 1,05.

      Avaa HjT, klikkaa Config.../Backups valitse nuo yksikerrallaan ja klikkaa Restore

      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

      Laita sitten uusi logi.

      Äänestä

    • Jatkatko sinä tästä, sulla on ne apuohjelmat paremmin hanskassa.

      Äänestä

    • toymaatti kirjoitti:

      Jatkatko sinä tästä, sulla on ne apuohjelmat paremmin hanskassa.

      Joo voin mää kokeilla.

      Äänestä

    • toymaatti kirjoitti:

      Avaa HjT, klikkaa Config.../Backups valitse nuo yksikerrallaan ja klikkaa Restore

      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

      Laita sitten uusi logi.

      Siellä ei ollut kuin yksi tiedosto.. Nyt toi tuli sama vanha uudestaan.
      O4 - Startup: PowerReg Scheduler V3.exe
      tuli takaisin..

      Äänestä

    • tumppu kirjoitti:

      Siellä ei ollut kuin yksi tiedosto.. Nyt toi tuli sama vanha uudestaan.
      O4 - Startup: PowerReg Scheduler V3.exe
      tuli takaisin..

      Ota tosta DllCompare.exe

      http://download.broadbandmedic.com/DllCompare.exe

      Aukase se ja klikkaa Run Locate.com kohtaa
      Sitte klikkaa Compare kohtaa ja ootat että se tutkii valmiiks.
      Sitte klikkaa Make Log of what was found.

      Lähetä tänne sitte se logi.

      Äänestä

    • Juu kirjoitti:

      Ota tosta DllCompare.exe

      http://download.broadbandmedic.com/DllCompare.exe

      Aukase se ja klikkaa Run Locate.com kohtaa
      Sitte klikkaa Compare kohtaa ja ootat että se tutkii valmiiks.
      Sitte klikkaa Make Log of what was found.

      Lähetä tänne sitte se logi.

      * DLLCompare Log version()
      Files Found that Windows does not See or cannot Access
      *Not everything listed here means you are infected!
      ________________________________________________

      C:\WINDOWS\SYSTEM32\tgbrfv_5.dll Fri 19 Nov 2004 22.43.50 A..H. 73 728 72,00 K
      ________________________________________________

      1 175 items found: 1 175 files (1 H/S), 0 directories.
      Total of file sizes: 235 199 619 bytes 224,30 M

      Administrator Account = True

      --------------------End log---------------------

      Äänestä

    • Juu kirjoitti:

      Joo voin mää kokeilla.

      hävisit selkeesti tuossa hetkisitten, ei tarvii maalikameroita, kerkesin tuplaviestinkin laittaa. Ja lällätykset päälle :D

      Äänestä

    • tumppu kirjoitti:

      * DLLCompare Log version()
      Files Found that Windows does not See or cannot Access
      *Not everything listed here means you are infected!
      ________________________________________________

      C:\WINDOWS\SYSTEM32\tgbrfv_5.dll Fri 19 Nov 2004 22.43.50 A..H. 73 728 72,00 K
      ________________________________________________

      1 175 items found: 1 175 files (1 H/S), 0 directories.
      Total of file sizes: 235 199 619 bytes 224,30 M

      Administrator Account = True

      --------------------End log---------------------

      Tee nyt tämä kaikessa rauhassa äläkä hätäile!!!

      Ota tosta KillBox ja pura se omaan kansioon

      http://www.bleepingcomputer.com/files/spyware/KillBox.z ip

      Sitte avaa se ja pistä täppi ruutuun
      Delete on Reboot

      Sitte tähän kohtaan

      Full Path of File to Delete

      Kopioi nuo rivit sinne yksitellen

      C:\WINDOWS\System32\TGBRFV_.exe
      C:\WINDOWS\System32\TGBRFV_5.dll
      C:\WINDOWS\System32\TGBRFV_.dll
      C:\WINDOWS\System32\TGBRFV_5.exe


      eli ku oot kopioinnu ton ensimmäisen rivin sinne kenttään,niin paina sitä punasta ympyrää jossa on valakonen X ja vastaa No

      Sitte kopioit suraavan rivin sinne ja taas paina
      sitä punasta ympyrää jossa on valakonen X ja vastaa No

      Sitte ku oot kopioinnu sen viimisen rivin sinne niin vastaa Yes ja kone vissiin käynnistyy sitte uudelleen.



      Kun kone on käynnistynny uudestaan,niin pistä uus Hijack logi tänne.

      Äänestä

    • Juu kirjoitti:

      Tee nyt tämä kaikessa rauhassa äläkä hätäile!!!

      Ota tosta KillBox ja pura se omaan kansioon

      http://www.bleepingcomputer.com/files/spyware/KillBox.z ip

      Sitte avaa se ja pistä täppi ruutuun
      Delete on Reboot

      Sitte tähän kohtaan

      Full Path of File to Delete

      Kopioi nuo rivit sinne yksitellen

      C:\WINDOWS\System32\TGBRFV_.exe
      C:\WINDOWS\System32\TGBRFV_5.dll
      C:\WINDOWS\System32\TGBRFV_.dll
      C:\WINDOWS\System32\TGBRFV_5.exe


      eli ku oot kopioinnu ton ensimmäisen rivin sinne kenttään,niin paina sitä punasta ympyrää jossa on valakonen X ja vastaa No

      Sitte kopioit suraavan rivin sinne ja taas paina
      sitä punasta ympyrää jossa on valakonen X ja vastaa No

      Sitte ku oot kopioinnu sen viimisen rivin sinne niin vastaa Yes ja kone vissiin käynnistyy sitte uudelleen.



      Kun kone on käynnistynny uudestaan,niin pistä uus Hijack logi tänne.

      toimii

      http://www.downloads.subratam.org/KillBox.zip

      Äänestä

    • Juu kirjoitti:

      toimii

      http://www.downloads.subratam.org/KillBox.zip

      Eli nyt näkyy toi aloitussivu!!! :D

      Logfile of HijackThis v1.98.2
      Scan saved at 23:53:58, on 19.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\hijackthis\hijackthis1982.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://xysearch.biz?wmid=3305
      F2 - REG:system.ini: UserInit=Userinit.exe,TGBRFV_
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - Startup: PowerReg Scheduler V3.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

      Äänestä

    • tumppu kirjoitti:

      Eli nyt näkyy toi aloitussivu!!! :D

      Logfile of HijackThis v1.98.2
      Scan saved at 23:53:58, on 19.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\hijackthis\hijackthis1982.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://xysearch.biz?wmid=3305
      F2 - REG:system.ini: UserInit=Userinit.exe,TGBRFV_
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - Startup: PowerReg Scheduler V3.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

      Hyvin paiskit hommat,se onnistu.

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://xysearch.biz?wmid=3305
      F2 - REG:system.ini: UserInit=Userinit.exe,TGBRFV_
      O4 - Startup: PowerReg Scheduler V3.exe


      Nyt mää en sitte oo ihan varma tosta sun antivirusohjelmasta ku poistit sen rivin ja sitä ei enää näy täällä.
      Ehkä paras ku asennat sen uudestaan.

      Äänestä

    • Juu kirjoitti:

      Hyvin paiskit hommat,se onnistu.

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://xysearch.biz?wmid=3305
      F2 - REG:system.ini: UserInit=Userinit.exe,TGBRFV_
      O4 - Startup: PowerReg Scheduler V3.exe


      Nyt mää en sitte oo ihan varma tosta sun antivirusohjelmasta ku poistit sen rivin ja sitä ei enää näy täällä.
      Ehkä paras ku asennat sen uudestaan.

      No, nyt lähti aloitussivu!! Kiitos tuhannesti! Juu, asennan antiviruksen uudestaan..

      Äänestä

    • Juu kirjoitti:

      Joo voin mää kokeilla.

      Se lymyilijä löyty. Oliko tuossa tappolodjussa nyt jippona nuo kaikki päätteet.
      TGBRFV_.exe
      TGBRFV_5.dll
      TGBRFV_.dll
      TGBRFV_5.exe

      Äänestä

    • toymaatti kirjoitti:

      Se lymyilijä löyty. Oliko tuossa tappolodjussa nyt jippona nuo kaikki päätteet.
      TGBRFV_.exe
      TGBRFV_5.dll
      TGBRFV_.dll
      TGBRFV_5.exe

      No ku sillä dllcomparella löyty se yks fiilu,niin sitte paras poistaa sillä KillBox:illa nuo kaikki,vaikka eihän se ole varmaa,että nuo kaikki oli koneella.

      http://www.wilderssecurity.com/showthread.php?p=296688#post296688

      Äänestä

    • Juu kirjoitti:

      No ku sillä dllcomparella löyty se yks fiilu,niin sitte paras poistaa sillä KillBox:illa nuo kaikki,vaikka eihän se ole varmaa,että nuo kaikki oli koneella.

      http://www.wilderssecurity.com/showthread.php?p=296688#post296688

      Eikös sitä joskus tapeltu vastaavan kanssa ja silloin kai oli vain 5_dll ja 5_exe tuossa lodjussa, eikä lähteny, se kai on ollu silloinkin myös pelkkinä dll ja exe.

      Äänestä

    ...autan silti: kokeile Giant Antispywarea.

    -T

    Äänestä

    • ,että ongelma on jo poistettu

      Äänestä

    • kai kirjoitti:

      ,että ongelma on jo poistettu

      ...sarvien kasvamisesta näkökentän esteeksi.

      -T

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    tumppu kirjoitti:

    Hei! Toivottasti nyt olen oikealla palstalla.

    Kun yritän skannata ad-awarella, niin kone ilmoittaa, että on tullut jokin virhe ja kone sammuu minuutin sisällä. Ennen kuin minuutti on kulunut, ad-aware ehtii löytämään yli 20 kohdetta. Keskeytän skannaamisen ja poistan mitä ehdin ennen kuin minuutti on kulunut, mutta se ei auta. Kun yritän skannata uudestaan, niin samat örkit löytyy taas ja kone sammuu. Arg!
    Sitten kotisivuna on http://xysearch.biz/, jota ei saa millään pois.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu