|
Tälläinen HJT logi mulle tuli onks viruksii ja jos on niin ohjeit miten ne saa pois?
|
|
|
anttu79
Suspended due to non-functional email address
|
18. elokuuta 2008 @ 10:18 |
Linkki tähän viestiin
|
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:03:57, on 18.8.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. elokuuta 2008 @ 16:00
|
AfterDawn Addict
|
18. elokuuta 2008 @ 10:46 |
Linkki tähän viestiin
|
Onpa täällä !!!
Lataa JavaRa ja pura se työpöydällesi.
***Sulje kaikki päällä olevat Internet Explorerin ikkunat ennen jatkamista!***
* Tuplaklikkaa JavaRa.exeä käynnistääksesi ohjelma.
* Valitse English pudotusvalikosta valitaksesi kieleksi englannin ja klikkaa Select.
* Klikkaa Remove Older Versions poistaaksesi vanhat Java-versiot koneeltasi.
* Klikkaa Yes kun pyydetään. Kun JavaRa on valmis, se ilmoittaa, että lokitiedosto on luotu. Klikkaa OK.
* Lokitiedosto avautuu. Lähetä sen sisältö seuraavassa viestissäsi.
Tämän jälkeen lataa ja asennaJava Runtime Environment (JRE) 6 Update 7.
--------------------------------------------------
Lataa Malwarebytes' Anti-Malware työpöydällesi.
* Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
* Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes' Anti-Malware ja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Finish.
* Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
* Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
* Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
* Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
* Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös
täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
-----------------------------------------------------
Sammuta selain ja muut ohjelmat Fixin ajaksi. (ei virustorjuntaa)
Käynnistä HijackThis:ja Scan ja ruksaa seuraavat punaisella listatut tiedostot sekä poista ne.(fix Chekked)
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe] "C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe"
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [lphcc2sj0ee79] C:\WINDOWS\system32\lphcc2sj0ee79.exe
O4 - HKLM\..\Run: [SMrhc92sj0ee79] C:\Program Files\rhc92sj0ee79\rhc92sj0ee79.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
Tyhjennä roskakori ja käynnistä koneesi uudelleen.
Postita tänne seuraavat lokit:
* Tuore HijackThis loki (Otetaan viimeisenä ennen postitusta)
* Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
*
(:)
|
|
anttu79
Suspended due to non-functional email address
|
18. elokuuta 2008 @ 11:00 |
Linkki tähän viestiin
|
|
JavaRa 1.11 Removal Log.
Report follows after line.
------------------------------------
The JavaRa removal process was started on Mon Aug 18 10:57:52 2008
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. elokuuta 2008 @ 16:01
|
AfterDawn Addict
|
18. elokuuta 2008 @ 11:08 |
Linkki tähän viestiin
|
|
Jatka ohjeet loppuun asti :D
(:)
|
|
anttu79
Suspended due to non-functional email address
|
18. elokuuta 2008 @ 13:39 |
Linkki tähän viestiin
|
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:38:11, on 18.8.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
--
End of file - 8987 bytes
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. elokuuta 2008 @ 16:02
|
|
anttu79
Suspended due to non-functional email address
|
18. elokuuta 2008 @ 13:45 |
Linkki tähän viestiin
|
|
Malwarebytes' Anti-Malware 1.25
Tietokantaversio: 1065
Windows 5.1.2600 Service Pack 2
13:18:10 18.8.2008
mbam-log-08-18-2008 (13-18-10).txt
Tarkistustyyppi: Täysi tarkistus (C:\|D:\|)
Tarkistetut kohteet: 113927
Kulunut aika: 43 minute(s), 57 second(s)
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. elokuuta 2008 @ 16:03
|
AfterDawn Addict
|
18. elokuuta 2008 @ 14:33 |
Linkki tähän viestiin
|
|
Pois on virukset !!!
Nämä voit HJT:llä poistaa vielä:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
******************************************
Käynnistä Malwarebytes Karanteeni välileti ja tyhjennä roskat.
**********************************************************
Varo AntivirusXP2008 kaiken pahan alku.
:D
(:)
|
|
Mainos
|
|
|
|
anttu79
Suspended due to non-functional email address
|
18. elokuuta 2008 @ 14:52 |
Linkki tähän viestiin
|
|
kiitän ja kummarran
|
