Moikka
Osaisittekos auttaa,kaverilla alla oleva ongelma. Suosittelin että ajaa hjt:n ja smitfraudin mutta ei ole tuntunut auttavan...
Kone taitaa olla demonin riivaama... Aina kun yrittää avata jonkun
virusksentorjunta-, tai kaapauspoistoohjelman niin kone sulkee sen
automaattisesti, esm HijackThis nettisivu ei avautunut eikä liiemmin
logitkaan. Joten jouduin ajamaan ne vikasietotilassas.
Logfile of HijackThis v1.99.1
Scan saved at 22:28:12, on 1.10.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Teatimer pitää ottaa fixien ajaksi pois päältä
1. Käynnistä Spybot-S&D Edistyneessä tilassa
2. Jos se ei ole Edistyneessä tilassa, mene Tila-valikkoon ja valitse Edistynyt tila
3. Klikkaa vasemmalla Työkalut
4. Klikkaa listassa Pysyvä suojaus
5. Ota rasti pois kohdasta "Pysyvä TeaTimer" ja paina OK.
6. Käynnistä kone uudelleen.
Avaa HijackThis, klikkaa do a system scan only, merkkaa nämä rivit. Sitten sulje kaikki muut ikkunat ja paina fix checked.
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - {5CF377A2-D052-1B86-A240-CF4E5F7D865F} - (no file)
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINNT\system32\Isass.exe
O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\exo32.exe
O4 - HKLM\..\Run: [Windows APCI Verifier] dev.exe
O4 - HKLM\..\RunServices: [RSPC Driver] rspc.exe
O4 - HKLM\..\RunServices: [Windows APCI Verifier] dev.exe
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/ins...staller_gmn.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{5881AC6C-E589-4097-814A-1A7C36340F62}: NameServer = 85.255.116.18,85.255.112.185
O17 - HKLM\System\CCS\Services\Tcpip\..\{747F7964-E544-4E49-9BB0-F9B54A3A1AF4}: NameServer = 85.255.116.18,85.255.112.185
O17 - HKLM\System\CCS\Services\Tcpip\..\{B23516B5-BFA0-41C2-B3E2-3B1D34B820A1}: NameServer = 85.255.116.18,85.255.112.185
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINNT\lsass.exe (file missing)
O23 - Service: Microsoft Security Login Service - Unknown owner - C:\WINNT\system32\dllcache\mssecure32.exe
O23 - Service: Microsoft update Service - Unknown owner - C:\WINNT\system32\dllcache\msiupdate32.exe
Kopioi/liitä seuraava teksti lainausboksista alapuolella tyhjään
muistiofiluun. Varmista että tiedostotyyppi on "All Files" ja
tallenna se Poisto.bat. nimisenä työpöydällesi.
poista seuraavat:
C:\WINNT\system32\==>Isass.exe<== huomaa tuossa on iso I ei pieni l
C:\==>exo32.exe<==
C:\WINNT\==>lsass.exe<==
C:\WINNT\system32\dllcache\==>mssecure32.exe<==
C:\WINNT\system32\dllcache\==>msiupdate32.exe<==
käytä etsi toimintoa ja poista jos löytyy
dev.exe
rspc.exe
Aja ewido (vikasietotilassa)
Käynnistä kone normaali tilaaan ja laita piilotiedostot takaisin piiloon
Javan päivitys ja välimuistin tyhjennys
1. Klikkaa Käynnistä > Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
Niissä pitäisi olla seuraava kuva vieressä:
3. Valitse kaikki entiset Java versiosi ja valitse Poista.
4. Asenna uusin Java päivitys seuraavasta linkistä..
5. Käynnistä kone uudelleen asennuksen jälkeen:
6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
7. Temporary Internet Files -osion alla, klikkaa Delete Files nappia.
8. Varmista että kaikki kolme valintaa ovat rastitettuja:
Downloaded Applets
Downloaded Applications
Other Files
9. Klikkaa OK "Delete Temporary Internet Files" -ikkunassasi.
Huomaa: Tämä poistaa kaikki ladatut sovellukset ja appletit VÄLIMUISTISTA.
10. Klikkaa OK jättääksesi Java asetusikkunasi.
Lähetä uusi HjT-loki, c:\fixwareout\report.txt sisältö ja ewidon raportti
