Appien koneella on jokin kumma yhtälö joka saa aikaan miltein tähtitieteellisiä kummajaisuuksia. urdvxc. exe ei tottele mitään Kuten logist käy ilmi ajaa kone paraikaa läpi useaa skanneria. TAAS ilman tulosta. Logfile of HijackThis v1.99.1 Scan saved at 12:29:13, on 28.12.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\lssas.exe C:\WINDOWS\System32\sysnet.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\winmsfws.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\alg.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\a-squared Free\a2free.exe C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\taskmgr.exe C:\Program Files\Alwil Software\Avast4\setup\setup.ovr C:\WINDOWS\System32\urdvxc.exe C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe C:\Hjt\HijackThis_v1.99.1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\lssas.exe O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\sysnet.exe O4 - HKLM\..\Run: [Windows Update Firewall System] winmsfws.exe O4 - HKLM\..\RunServices: [Windows Update Firewall System] winmsfws.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1167297783934 O23 - Service: Application Layer Gateway Services - Unknown owner - C:\WINDOWS\alg.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc.exe" /service (file missing) O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
Sulje KAIKKI ohjelmat, paitsi HijackThis - Klikkaa Scan ja..... merkkaa seuraavat rivit: O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\lssas.exe O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\sysnet.exe O4 - HKLM\..\Run: [Windows Update Firewall System] winmsfws.exe O23 - Service: Application Layer Gateway Services - Unknown owner - C:\WINDOWS\alg.exe O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc.exe" /service (file missing) Klikkaa Fix Checked ja sulje HijackThis Paina Käynnistä -> Suorita -> kirjoita kenttään ensin sc stop "Application Layer Gateway Services " ja paina OK Nyt palvelu on sammutettu. Sitten uudestaan Suorita-kenttään sc delete "Application Layer Gateway Services " Nyt palvelu on poistettu. Muista lainausmerkit! Tee samalla tavalla myös seuraavan kohdalla sc stop "Network Windows Service" sc delete "Network Windows Service" Käynnistä kone vikasietotilaan ja poista: C:\WINDOWS\System32\lssas.exe C:\WINDOWS\System32\sysnet.exe C:\WINDOWS\System32\winmsfws.exe C:\WINDOWS\alg.exe C:\WINDOWS\System32\urdvxc.exe Käynnistä kone normaalisti Aja AVG: Ohje AVG Anti-Spyware 7.5:n käyttöön Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa. Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta Lataa AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/ ja tallenna ohjelma työpöydällesi. • Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa. • Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää. • Käynnistä AVG Anti-Spyware. • Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta. o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa. • Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti. • Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine". • Sitten "Reports" valikon alta: o Laita täppi kohtaan "Automatically generate report after every scan" o Ota täppi pois kohdasta"Only if threats were found" • Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa • "Resident shield is", muuta tila active:sta inactive:ksi • Sulje ohjelma, ÄLÄ skannaa vielä. Käynnistä koneesi vikasietotilaan, sammuta ja käynnistä käynnistyksen yhteydessä naputtele F8 valitse nuoli näppäimellä vikasietotila paina enter ja enter HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta. • Kun vikasietotilassa, käynnistä AVG Anti-Spyware. • Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan". • Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa. Kun skannaus on valmis: TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions" • Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta. • Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions" • Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta. • Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle. • Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.[/quote][/quote] Lähetä myös uusi hjt-loki
Tässä on HiJack: Logfile of HijackThis v1.99.1 Scan saved at 14:23:16, on 30.12.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\System32\urdvxc.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Hjt\HijackThis_v1.99.1.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1167297783934 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc.exe" /service (file missing) O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe Ja tässä AVG: --------------------------------------------------------- AVG Anti-Spyware - Scan Report --------------------------------------------------------- + Created at: 14:16:29 30.12.2006 + Scan result: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Cleaned with backup (quarantined). C:\System Volume Information\_restore{CFC85DA6-DB7C-481C-8C43-77084B4EA065}\RP4\A0001067.exe -> Backdoor.Rbot : Cleaned with backup (quarantined). C:\ztho6.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined). C:\Recycled\Dc1.exe -> Proxy.Agent.by : Cleaned with backup (quarantined). :mozilla.16:C:\Documents and Settings\Knutas\Application Data\Mozilla\Firefox\Profiles\g9ysqeyw.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned. :mozilla.50:C:\Documents and Settings\Knutas\Application Data\Mozilla\Firefox\Profiles\g9ysqeyw.default\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned. ::Report end AVG ei antanut muutaman rivin tietoa vaihtaa Quarantinesiksi. HiJack ei löytänyt enää muutamaa riviä kuten urdvxc.exe joka kuitenkin palomuurissa kiukuttelee vähän väliä. (Saa muuten itse ZoneAlarmin hyväksymään oman yhteytensä. Mikä auttaa?
Sulje KAIKKI ohjelmat, paitsi HijackThis - Klikkaa Scan ja..... merkkaa seuraava rivi: O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc.exe" /service (file missing) Klikkaa Fix Checked ja sulje HijackThis Paina Käynnistä -> Suorita -> kirjoita kenttään ensin sc stop "Network Windows Service " ja paina OK Sitten uudestaan Suorita-kenttään sc delete "Network Windows Service " Lataa Killbox Option^Explicitiltä. Huomaa:Jos sinulla on jo Killbox, tämä on uusi versio joka sinun tulee asentaa. Poista aikaisempi. [*]Tallenna työpöydällesi. [*] Tupla-klikkaa Killbox.exe ajaaksesi ohjelman. [*] Valitse: [*]Delete on Reboot[*] sitten klikkaa All Files valintaa. [*]Kopioi ja liitä alapuolella olevat tiedostopolut leikepöydälle mustaamalla KAIKKI ne ja painamalla CTRL + C (tai, mustaamisen jälkeen, oikea klikki hiirellä ja valitse kopioi): C:\WINDOWS\System32\urdvxc.exe [*] Palaa Killboxiin, mene File valikkoon, ja valitse Paste from Clipboard. [*]Klikkaa puna-valkoista Delete File valintaa. Klikkaa Yes "Delete on Reboot" pyyntöön. Klikkaa OK mihin vain PendingFileRenameOperations pyyntöön (ja anna fixaajan tietää jos jokin tälläinen tulee!). Käynnistä koneesi itse jos se ei sitä automaattisesti tee. Jos saat tälläisen viestin: "Component 'MsComCtl.ocx' or one of its dependencies not correctly registered: a file is missing or invalid." Kun yrität ajaa KillBoxia, klikkaa http://www.eudaemonia.me.uk/downloads/Files/missingfilesetup.exe tätä ladataksesi ja ajaaksesi Missingfilessetup.exe;n. Sitten koita KillBoxia uudestaan. Lähetä tämän tehtyäsi uusi hjt loki.
Logfile of HijackThis v1.99.1 Scan saved at 12:06:11, on 8.1.2007 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Hjt\HijackThis_v1.99.1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1167297783934 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc.exe" /service (file missing) O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe Kiitos kaikesta tähän mennessä
1. Lataa The Avenger (c) työpöydällesi. Klikkaa Avenger.zip filua avataksesi sen. Pura Avenger.exe työpöydällesi. 2. Kopioi kaikki teksti mustalla lainausboksissa alapuolella tyhjälle muistiolle: Huomaa: yläpuolella oleva skripti on luotu erityisesti tälle käyttäjälle. Jos et ole tämä henkilö, ÄLÄ seuraa näitä ohjeita koska ne voisivat pilata koneesi toimintoja. 3. Nyt, aukaise The Avenger tupla-klikkaamalla sen kuvaketta pöydälläsi. "Script file to execute" alapuolelta valitse "Input Script Manually". Nyt klikkaa suurennuslasin kuvaa joka avaa uuden ikkunan nimeltä "View/edit script". Liitä se teksti jonka kopioit muistioon, tähän ikkunaan. Klikkaa Done. Nyt klikkaa vihreää valoa aloittaaksesi skriptin. Klikkaa "Yes" kun tulee kaksi varoitusboksia. Avenger tekee automaattisesti seuraavat: Käynnistää koneesi. (Tapauksissa joissa skripti sisältää "Drivers to Unload" -komennon, Avenger käynnistää koneesi kaksi kertaa.) Käynnistyksen yhteydessä, se lyhyesti avaa mustan komentoikkunan työpöydällesi, tämä on normaalia. Käynnistyksen jälkeen, se luo lokitiedoston jonka pitäisi aueta Avengerin tekojen tuloksena. Tämän lokin tiedostopolku on C:\avenger.txt Avenger on myös tehnyt varmuuskopion kaikista tiedostoista jne.. jotka pyysit sen poistaa, ja on pakannut ja siirtänyt ne zip filuihin polussa C:\avenger\backup.zip. Kopioi ja liitä kaikki sisältö tiedostosta avenger.txt vastaukseesi tuoreen HJT lokin mukana. Lataa SmitfraudFix (by S!Ri) työpöydällesi. Tuplaklikkaa tiedostoa SmitfraudFix.exe Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa). Postita tämän tekstitiedoston sisältö viestiketjuusi. **Jos työkalu ei käynnisty työpöydältä niin siirrä SmitfraudFix.exe suoraan järjestelmäaseman juureen (yleensä C:). Kokeile sitten käynnistää ohjelma uudestaan sieltä. Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.[/color] http://www.beyondlogic.org/consulting/processutil/processutil.htm[/quote] Lähetä nuo tehtyäsi uusi HJT ja smitfraudin loki
No nih nyt on molemmat ajettu ja Hijack näyttää tältä: Avanger taas tältä: Smitai taassen tältä: Muuta en osaa sulle sano kun helvetin isoja kiitoksia
Ei ole loki vielä kunnossa. Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi. Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi: [*]Käynnistä tietokone [*]Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa [*]Seuraavaksi pitäisi ilmestyä valikko [*]Valitse valikosta vikasietotila. [*] Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix. [*] Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman. [*] Paina Y käynnistääksesi skriptin. [*] Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot". [*] Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen. [*] Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta. [*] Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished". [*] Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle. [*] Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.
Edellisen viestin lähettämisen jälkeen kone ei suostunut enään buuttauksen jälkeen käynnistyä. Valitti vain että poista aikaisemmat muutokset. Vikasietotilassa Scandisk ei saannut korjattua asiaa. Ennen buuttausta tuli sama virheilmoitus mikä oli tulut aikaisemminkin. Oliko netistä mahdollista saada Win XP:n päivitys image? Jossa olisi kaikki win omat tarpeelliset päivitykset. Koneeseen on tällä viikolla tulossa uusi kovo (SATAII), onko järkevämpää peilata aikaisempi järjestelmä uudelle kovolle vai asentaa kokonaan uusi. Uusi järjestelmähän tarkoittaa juuri että tarvitsee noi päivitykset, sekä seuraaavat ohjelmat: AVG Easycleaner Avast! a-squored Zonealarm Daemon FFDShow ExtractNow Mozilla + kaikki tarvittavat Nero6 + lisäohjelmat Winamp ja MP10(tai11) tietysti HiJackThis Tuliko jotakin muuta vielä mieleen? Oli vain ajatuksena ottaa kaikki tarvittavat ohjelmat eoisella koneella levylle.
Koita ajaa Sysclean, jos saisit koneen toimiin edes vähän. 1. Tee oma hakemisto minne asennat (purat) ladatut tiedostot. 2. Lataa sysclean TÄÄLTÄ tekemääsi kansioon. 3. Lataa päivitykset TÄÄLTÄ tekemääsi kansioon. 4. pura päivitykset samaan kansioon. 5. tuplaklikkaa SYSCLEAN.COM tiedostoa. 6. Käynnistä antiviruksesi scannaamaan yhtäaikaa. HUOM. Työkalu tekee lokin SYSCLEAN.LOG samaan kansioon missä scanneri on. Aika outo homma, koska fixeissä ei näy mitään ylimääräisiä poistoja. Poistitko jotain muuta ohjeitteni lisäksi?
Miten on mahdollista. Asensin uuden windowsin uudelle SATA kovolle ja samat ongelmat jatkuvat(kopioin ensin koko kovon imagena, ja kun sain pelastettua kaiken oleellisen niin formatoin levyn). Tietysti rekistereissä on uusien ohjelmien pöpöt mutta ALERT lähettää samoja herjoja kuin aikaisemmallakin asennuksella. Juuri asensin AVG:n ja kun se on päivittänyt itsensä, niin meinasin ajaa sen läpi. Tuossa on HiJackin Logi: Kiitos valmiiksi avusta... kävi ihmetyttämään että onko apeilla raudan uudistaminen edessä.
Tässä on uusi HiJack AVG:n ajon jälkeen: AVG:stä tuli kaksi eri raporttia (AVG:n ajo ennen päivitystä ja päivitysten jälkeen) Ennen päivitystä: Päivityksen jälkeen:
Koneella ei ole virustorjunta ohjelmaa. Lataa täältä joku : http://keskustelu.afterdawn.com/thread_view.cfm/162275 Tarkasta virustotalissa täällä http://www.virustotal.com/en/indexf.html C:\WINDOWS\System32\tftwypid.dll Lähetä tulokset seuraavaan viestiisi 1. Lataa combofix.exe työpöydällesi jommastakummasta linkistä: combofix.exe combofix.exe 2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia. 3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi. Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
