Logfile of HijackThis v1.99.1
Scan saved at 18:59:06, on 9.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
TÄRKEÄÄ: Ennen fixin jatkamista, sinun täytyy tehdä seuraavat:
* Tulosta tämä, tai tallenna tekstitiedostona sopivaan sijaintiin.
* Klikkaa käynnistä -> Suorita ja kirjoita: services.msc
* Klikkaa OK.
* Tarkista että tämä palvelu on käynnissä tai sen käynnistymistapa on automaattinen:
* Toissijainen kirjautuminen
* Seuraavaksi tietokoneesi on oltava offlinessa, vedä nettipiuha seinästä jos tarpeen.
* Virustorjuntasi, ja kaikkien muiden turvaohjelmistojen TÄYTYY olla suljettuja.
Jatka fixiä:
* Sulje ikkunat jatkaaksesi.
* Tupla-klikkaa Look2Me-Destroyer.exe filua ajaaksesi sen.
* Rastita Run this program as a task.
* Saat viestin joka sanoo "Look2Me-Destroyer will close and re-open in approximately 1 minute". Klikkaa OK
* Kun se avautuu uudestaan, klikkaa Scan for L2M valintaa, pikakuvakkeesi katoavat; tämä on normaalia.
* Kun skannaus on valmis, klikkaa Remove L2M.
* Saat Done Scanning viestin, klikkaa OK.
* Kun valmis, saat tämän viestin: Done removing infected files! Look2Me-Destroyer will now shutdown your computer, klikkaa OK.
* Koneesi sammuu.
* Käynnistä se uudelleen.
* Postita C:\Look2Me-Destroyer.txt lokin sisältö seuraavaan viestiisi.
Jos Look2Me-Destroyer ei aukea automaattisesi, käynnistä tietokoneesi uudestaan ja koita uudelleen.
Laita nettipiuha takaisin seinään ja laita tietoturvaohjelmat takaisin päälle.
* Oikea-klikkaa BFU zippiä työpöydälläsi, ja valitse Pura kaikki.
* Klikkaa "Seuraava"
* Valikossa jossa valita mihin tiedostot puretaan,
* Klikkaa "Selaa"
* Klikkaa + merkkiä "Oman tietokoneen" vieressä.
* Klikkaa Local Disk ( C: )
* Klikkaa "Tee uusi kansio"
* Kirjoita BFU
* Klikkaa "Seuraava", ja poista rasti "Näytä puretut tiedostot" valinnasta ja sitten klikkaa "Valmis".
Oikea-klikkaa tästä linkistä -> http://metallica.geekstogo.com/alcanshorty.bfu <- ja valitse "Save As" (IE:ssä "Save Target As") ladataksesi Alcra PLUS Poistajan.
Tallenna se kansioon jonka teit aiemmin (c:\BFU).
Oikea-klikkaa tästä linkistä -> http://downloads.subratam.org/Lon/sidekickFix.bat <- ja valitse "Save As" (IE:ssä "Save Target As") ladataksesi SideKickFix.batin.
Tallenna se kansioon jonka teit aiemmin (c:\BFU).
Nyt sulje KAIKKI muut avoimet ikkunat, mukaanlukien explorerin kansiot. Tupla-klikkaa sidekickFix.bat.
Klikkaa YES ja seuraa ohjeita, kun tietokone pyydetään käynnistämään uudelleen, tee niin.
Jätä tuo toinen lataamasi tiedosto vielä toistaiseksi rauhaan:
Seuraava vaihe:
Poista ohjauspaneelin lisää / poista sovellukislla seuraavat:
VBouncer
CMAPP
EQBranch
YMANTE~1 <- Alkaa Ymante ja jatkuu vielä jotenkin
Network Monitor
Seuraavaksi avaa HijackThis, paina do a system scan only ja merkkaa nämä:
Sulje kaikki ikkunat ja paina fix cheked ja sulje HijackTHis
Tämän jälkeen paina vasemmalta alhaalta käynnistä -> suorita -> kirjoita services.msc
Etsi valikosta Network Monitor ja tuplaklikkaa sitä. Valitse sen käynnistystavaksi ei käytössä ja paina ok.
Sulje ikkuna ja jatka ohjeita
Seuraavaksi käynnistä koneesi vikasietotilaan näpyttämällä F8:a käynnistyksen yhteydessä.
Siellä:
# Käynnistä Brute Force Uninstaller tupla-klikkaamalla BFU.exe (C:\BFU)
# Scriptline to execute kentässä kirjoita tai liitä c:\bfu\alcanshorty.bfu
# Klikkaa Execute ja anna sen tehdä työnsä. (Sinun pitäisi nähdä edistyspalkki jos teit tämän oikein.)
# Odota Complete script execution boksia ja klikkaa OK.
# Klikkaa exit lopettaaksesi Brute Force Uninstallerin.
Laita tämän jälkeen piilotiedostot näkyviin
* Klikkaa Käynnistä.
* Avaa Oma Tietokone.
* Valitse Työkalut ylämenusta ja klikkaa Kansion asetukset.
* Valitse Näytä välilehti.
* Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
* Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
* Klikkaa Kyllä varmistaaksesi muutokset.
* Klikkaa OK.
Ja seuraavaksi poista seuraavat tiedostot tai kansiot:
C:\WINDOWS\system32\->irasyncd.exe
C:\PROGRA~1\->VBouncer
C:\Program Files\->CMAPP
C:\WINDOWS\system32\->pshwr.exe
C:\WINDOWS\system32\->irssyncd.exe
C:\Program Files\->EQBranch
C:\PROGRA~1\->YMANTE~1
C:\WINDOWS\->F?nts <- kysymysmerkki on tuntematon merkki, tuskin on mikään Fonts tai sinneppäin
C:\Program Files\->Network Monitor
Aja veilä vikasietotilassa ewidolla full system scan ja tallenna sen raportti.
Nyt käynnistä koneesi uudelleen jotta pääsisit takaisin normaalitilaan. Normaalitilassa avaa HijackThis, paina open misc tools section ja valitse sieltä delete an NT service.
Kopioi tämä sinne: -> Network Monitor ja paina ok
Tämän jälkeen lähetä uusi HijackTHis loki, ewidon raportti sekä C:\Look2Me-Destroyer.txt sisältö.
Logfile of HijackThis v1.99.1
Scan saved at 22:50:16, on 9.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
+ Created on: 22:45:01, 9.4.2006
+ Report-Checksum: 7BC1DC37
+ Scan result:
:mozilla.6:C:\Documents and Settings\Vuorenpää\Application Data\Mozilla\Firefox\Profiles\qz0rezs4.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned with backup
:mozilla.7:C:\Documents and Settings\Vuorenpää\Application Data\Mozilla\Firefox\Profiles\qz0rezs4.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned with backup
:mozilla.8:C:\Documents and Settings\Vuorenpää\Application Data\Mozilla\Firefox\Profiles\qz0rezs4.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned with backup
:mozilla.14:C:\Documents and Settings\Vuorenpää\Application Data\Mozilla\Firefox\Profiles\qz0rezs4.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup
:mozilla.15:C:\Documents and Settings\Vuorenpää\Application Data\Mozilla\Firefox\Profiles\qz0rezs4.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup
:mozilla.16:C:\Documents and Settings\Vuorenpää\Application Data\Mozilla\Firefox\Profiles\qz0rezs4.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup
:mozilla.17:C:\Documents and Settings\Vuorenpää\Application Data\Mozilla\Firefox\Profiles\qz0rezs4.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup
:mozilla.18:C:\Documents and Settings\Vuorenpää\Application Data\Mozilla\Firefox\Profiles\qz0rezs4.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup
:mozilla.20:C:\Documents and Settings\Vuorenpää\Application Data\Mozilla\Firefox\Profiles\qz0rezs4.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup
:mozilla.21:C:\Documents and Settings\Vuorenpää\Application Data\Mozilla\Firefox\Profiles\qz0rezs4.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup
:mozilla.22:C:\Documents and Settings\Vuorenpää\Application Data\Mozilla\Firefox\Profiles\qz0rezs4.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Reliablestats : Cleaned with backup
:mozilla.23:C:\Documents and Settings\Vuorenpää\Application Data\Mozilla\Firefox\Profiles\qz0rezs4.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Cpvfeed : Cleaned with backup
C:\Documents and Settings\Vuorenpää\Local Settings\Temp\!update.exe -> Downloader.PurityScan.w : Cleaned with backup
C:\Documents and Settings\Vuorenpää\Local Settings\Temporary Internet Files\Content.IE5\C1E34HU7\!update-3635[1].0000 -> Downloader.PurityScan.w : Cleaned with backup
C:\Documents and Settings\Vuorenpää\Local Settings\Temporary Internet Files\Content.IE5\YNU48OY5\!update-3595[1].0000 -> Downloader.PurityScan.bw : Cleaned with backup
C:\Program Files\Ѕymantec\attrib.exe -> Downloader.PurityScan.w : Cleaned with backup
Tallenna se työpöydällesi mutta älä tee sillä mitään vielä.
Käynnistä kone vikasietotilassa;
1) Käynnistä uudelleen
2) Hakkaa F8;a ennen kuin Windowsin latauskuva tulee.
3) Pitäisi ilmestyä valikko
4) Valitse ensimmäinen optio; käynnistä Vikasietotilassa
Tuplaklikkaa aproposfix.exe ja unzippaa se työpöydälle. Avaa AproposFix kansio työpöydältäsi ja käynnistä RunThis.bat. Seuraa ohjeita.
Kun se on valmis, boottaa normaalisti Windowsiin, ja postita sisältö log.txt filusta AproposFix kansion sisältä.
Koneellasi on myös jonkun verran pokerinpeluu ohjelmia, jos et ole its e tahallisesti hommannut niitä tai haluat muuten vaan niistä eroon, niin ne lähtee poistamalla nämä sovellukset:
1. Klikkaa Käynnistä > Ohjauspaneeli ja tupla-klikkaa Java kuvaketta (kahvikuppi) Ohjauspaneelissa.
2. Mene "Update" -välilehteen Java asetusikkunassasi. Päivitä Javasi klikkaamalla "Update Now" ja sitten käynnistä uudelleen.
3. Jos et pysty päivittämään automaattisesti, hae manuaalisesti täältä:
4. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja siitä Java asetuksiisi.
5. Temporary Internet Files -osion alla, klikkaa Delete Files nappia.
6. Varmista että kaikki kolme valintaa ovat rastitettuja:
Downloaded Applets
Downloaded Applications
Other Files
7. Klikkaa OK "Delete Temporary Internet Files" -ikkunassasi.
Huomaa: Tämä poistaa kaikki ladatut sovellukset ja appletit VÄLIMUISTISTA.
8. Klikkaa OK jättääksesi Java asetusikkunasi.
