Kaverin kone oli/on aika törkynen ja sieltä löytyi troijalalaisia ja haittaohjelmia. Ajoin läpi eScan, ad-aware, avast! ja pari muuta sitä ennen ja tässä on vielä HijackThis loki, jos joku tietäväinen osaisi auttaa mitä pitäisi seuraavaksi tehdä, että saataisiin kone taas toimimaan.
Logfile of HijackThis v1.99.1
Scan saved at 17:25:23, on 12.2.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Käynnistä-valikko -> Suorita-toiminto -> Kirjoita services.smc -> Etsi listasta Win32Sr ja tuplaklikkaa sitä ja paina seis sekä käynnistymistavaksi ei käytössä. Sitten hae SP2. Käynnistä kone uusiksi ja uusi loki foorumille.
Pääsin käsiksi siihen koneeseen ja tulos oli melko surkea...
WinHound kansiota en löytänyt ollenkaan mistään sijainnista (eikä etsi toimintokaan toiminut)?
"Käynnistä-valikko -> Suorita-toiminto -> Kirjoita services.smc"
Ja tässä kävi niin, kun painoin OK tuli seuraavanlainen ilmoitusikkuna: "Kohdetta services.smc ei löydy. Varmista, että kirjoitit nimen oikein ja yritä uudelleen. Etsi tiedostoja valitsemalla Etsi Käynnistä-valikosta."
Mitä siis tekisin? Onko mahdollista, että viat on jäänyt vanhaan käyttikseen, koska uusi on ilmeisesti asennettu niin, että vanhakin on jäänyt koneelle? Miten saisin sen käyttiksen pois, niin ettei ainakaan tämä uusi häviä?
Noiden eScanin ja ewidon jälkeen vielä smitrem peesiin(WinHoundin takia), niin hyvä tulee:
Hae smitrem täältä -> http://noahdfear.geekstogo.com/click%20counter/click.php?id=1 Tallenna työpöydälle ja tuplaklikkaa sitä, jolloin se luo smitRem-kansion työpöydälle.Käynnistä vikasietotilaan (F8 käynnistyksen yhteydessä), avaa smitRem-kansio ja tuplaklikkaa RunThis.bat. Seuraa ohjeita. Käynnistä kone uudestaan, lähetä uusi HjT-loki ja c:\smitfiles.txt-tiedoston sisältö.
