Eli siis minulla on HiJackThis mutta en oikein osaa katsoa että mitkä ovat haittaohjelmia ja mitkä eivät?
Eli voisiko joku "über l33t" kertoa että onko tähän koneeseeni päässyt pikku piruja?
Lista on tässä:
Logfile of HijackThis v1.99.1
Scan saved at 18:56:27, on 30.3.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
E:\WINDOWS\system32\spoolsv.exe
E:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
E:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
E:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
E:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
E:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
E:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
E:\WINDOWS\System32\nvsvc32.exe
E:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
E:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
E:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
E:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe
E:\Program Files\F-Secure Internet Security\Anti-Virus\fsrw.exe
E:\Program Files\F-Secure Internet Security\FSPC\fspc.exe
E:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
E:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
D:\Winamp\winampa.exe
E:\Program Files\iTunes\iTunesHelper.exe
E:\Program Files\QuickTime\qttask.exe
E:\WINDOWS\system32\rundll32.exe
E:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
E:\Program Files\F-Secure Internet Security\Common\FSM32.EXE
E:\Program Files\iPod\bin\iPodService.exe
E:\Program Files\F-Secure Internet Security\FSGUI\ispnews.exe
E:\WINDOWS\system32\RunDll32.exe
E:\PROGRA~1\F-SECU~1\ANTI-S~1\fsaw.exe
E:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
E:\Program Files\Common Files\Real\Update_OB\realsched.exe
E:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Steam\Steam.exe
E:\Program Files\TGTSoft\StyleXP\StyleXP.exe
E:\Program Files\F-Secure Internet Security\FSGUI\fsguidll.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
E:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
E:\Program Files\mIRC\mirc.exe
E:\Program Files\MSN Messenger\msnmsgr.exe
E:\Program Files\Internet Explorer\iexplore.exe
E:\Documents and Settings\Kris\Työpöytä\HijackThis.exe
Poista ensin lisää poista sovelluksen kautta seuraavat:
My Web Search Bar
WhenUSave
Siiten lataa LSPfix.exe sopivaan sijaintiin (kuten C:\Program Files\LSPFix tai vaikkapa työpöydälle). ÄLÄ aja tätä ohjelmaa vielä. Tätä tulee käyttää VAIN jos internetyhteys häviää NewDotNetin poiston jäljiltä.
* Tallenna se työpöydällesi.
* Tupla-klikkaa NNuninstall.exe filua.
* Ohjelma kysyy haluatko poistaa kaikki New.Netin nimet ja osat.
* Klikkaa Yes.
* Klikkaa poiston jälkeen OK.
* Käynnistä kone uudelleen ("Yes - Restart now") ellei jäänyt mitään muuta kesken, jos jäi, jätä kone päälle ("No - I will restart later).
Käynnistä kone uudelleen ja lähetä uusi hijackthis loki
