Critical system error välkkyy!

Discussion in 'Virukset ja haittaohjelmat' started by Joulu84, Oct 11, 2006.

Page 1 of 2
  1. Joulu84

    Joulu84 Member

    Joined:
    Oct 11, 2006
    Messages:
    3
    Likes Received:
    0
    Trophy Points:
    11
    Terve, osaisiko joku neuvoa miten saisi tuon critical system error-viruksen pois. Oma viruksen torjuntaohjelma ei poista sitä.
    Tässä olisi Smitfraudfixillä otettu raportti. Olisi tosi hyvä juttu jos joku neuvoisi avutonta...

    SmitFraudFix v2.106

    Scan done at 14:10:00,81, ke 11.10.2006
    Run from C:\Documents and Settings\HP_Administrator\Desktop\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    C:\WINDOWS\system32\dlh9jkdq?.exe FOUND !
    C:\WINDOWS\system32\gqagksr.dll FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrator


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrator\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

    C:\DOCUME~1\ALLUSE~1\STARTM~1\Online Security Guide.url FOUND !
    C:\DOCUME~1\ALLUSE~1\STARTM~1\Security Troubleshooting.url FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_ADM~1\FAVORI~1


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop

    C:\DOCUME~1\ALLUSE~1\Desktop\Online Security Guide.url FOUND !
    C:\DOCUME~1\ALLUSE~1\Desktop\Security Troubleshooting.url FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    C:\Program Files\SoftCodec\ FOUND !
    C:\Program Files\VideosCodec\ FOUND !
    C:\Program Files\VirusBurster\ FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="My Current Home Page"


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{b166be07-30a4-4d38-b781-44528a630706}"="hydrodictyon"

    [HKEY_CLASSES_ROOT\CLSID\{b166be07-30a4-4d38-b781-44528a630706}\InProcServer32]
    @="C:\WINDOWS\system32\gqagksr.dll"

    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{b166be07-30a4-4d38-b781-44528a630706}\InProcServer32]
    @="C:\WINDOWS\system32\gqagksr.dll"



    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End
     
    Joulu84, Oct 11, 2006
    #1
  2. jordis

    jordis Member

    Joined:
    Nov 24, 2005
    Messages:
    1
    Likes Received:
    0
    Trophy Points:
    11
    Aivan sama ongelma täälläkin josko se joku vois jeesata samalla muakin ?
     
    jordis, Oct 27, 2006
    #2
  3. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    joulu84@

    tee smitfraudfixillä optio 2

    Jordis@

    Lataa SmitfraudFix (c) S!Ri ( http://siri.urz.free.fr/Fix/SmitfraudFix.zip )
    Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

    Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
    Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
    Postita tämän tekstitiedoston sisältö viestiketjuusi.
     
    Last edited: Oct 27, 2006
    Jupsu, Oct 27, 2006
    #3
  4. Johny_bee

    Johny_bee Guest

    SmitFraudFix v2.115

    Scan done at 18:10:51,92, la 28.10.2006
    Run from C:\Documents and Settings\Joni\Ty”p”yt„\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    C:\WINDOWS\system32\dpfwu.dll FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Joni


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Joni\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Joni\Suosikit


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    C:\Program Files\VideoKeyCodec\ FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Nykyinen kotisivu"


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End
    ---------------------------------------------------------------

    Hommasin kyseisen ohjelman... Mutta sattumoisin oli f-securen tarkistus päällä, niin sillä poistin kyseisen malwaren... KIIIIITOOOOKKKSIIIIAAAAA!!!!! Kiitän todella paljon vinkeistä!!!
     
    Johny_bee, Oct 28, 2006
    #4
  5. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    johny_bee tee sinäkin se optio 2 eli paina 2 ja enter..
     
    Jupsu, Oct 28, 2006
    #5
  6. Johny_bee

    Johny_bee Guest

    yritin tehdä niin, mutta kun siin luki et killing, niin vähän ajan päästä tuli semmonen errori mis sanottiin, et ei ole oikeuksia, vaikka minulla on järjestelmävalvojan oikeudet...
     
    Johny_bee, Oct 28, 2006
    #6
  7. J0kkeV

    J0kkeV Member

    Joined:
    Oct 30, 2006
    Messages:
    39
    Likes Received:
    0
    Trophy Points:
    16
    Täs ois mun tää juttu

    SmitFraudFix v2.117

    Scan done at 19:24:02,35, ma 30.10.2006
    Run from C:\Documents and Settings\Jouko Voutilainen\Ty”p”yt„\SmitfraudFix\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    C:\WINDOWS\system32\rrtcany.dll FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jouko Voutilainen


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jouko Voutilainen\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

    C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url FOUND !
    C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JOUKOV~1\Suosikit


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    C:\Program Files\VideoKeyCodec\ FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Nykyinen kotisivu"


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{27321538-5739-4aa1-b84c-7d18e4383f1f}"="ferrateen"

    [HKEY_CLASSES_ROOT\CLSID\{27321538-5739-4aa1-b84c-7d18e4383f1f}\InProcServer32]
    @="C:\WINDOWS\system32\rrtcany.dll"

    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{27321538-5739-4aa1-b84c-7d18e4383f1f}\InProcServer32]
    @="C:\WINDOWS\system32\rrtcany.dll"



    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End

     
    J0kkeV, Oct 30, 2006
    #7
  8. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    Johny_bee@
    nyt en kyl osaa auttaa miks ei onnistu..:S kokeile uusimmas versiolla, kokeile toisella käyttäjällä jos mahollista.


    j0kkev@

    tee optio 2 eli 2 ja enter
     
    Jupsu, Oct 31, 2006
    #8
  9. J0kkeV

    J0kkeV Member

    Joined:
    Oct 30, 2006
    Messages:
    39
    Likes Received:
    0
    Trophy Points:
    16
    Mitä siitä tapahtuu? ei kai se formatoi konetta?
     
    J0kkeV, Oct 31, 2006
    #9
  10. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Poistaa infektion eli aja rauhassa :)
     
    -kemisti-, Oct 31, 2006
    #10
  11. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68

    kokeile tehä toi optio #2 vikasietotilassa! ja sano sit onnasko?
     
    Jupsu, Nov 1, 2006
    #11
  12. Jokke_r

    Jokke_r Member

    Joined:
    Nov 3, 2006
    Messages:
    1
    Likes Received:
    0
    Trophy Points:
    11
    Voisiko joku auttaa.

    Siskoni läppärissä on näköjään sama virus. Ongelma on vaan se etten pysty latamaan SmitfraudFix ohjelmaa. Kun yritän tehdä sitä niin aukeaa sivu joka selittää että tiedosto sisältää viruksen. Tämä on mahdollisesti ISP'in jonkinlainen skanneri joka estää minua lataamasta tätä tiedostoa. Ei kai siinä oikeasti mitään virusta ole?

    Niin voisiko joku ehkä laittaa tämän tiedoston ladattavaksi jonnekkin muualle ehkä kryptattuna winrarilla tai jollain muualla tavalla ettei tämä skanneri blokkaisi sitä?
     
    Jokke_r, Nov 3, 2006
    #12
  13. Jezperi

    Jezperi Member

    Joined:
    Mar 24, 2005
    Messages:
    40
    Likes Received:
    0
    Trophy Points:
    16
    mulla tuli tämmönen..mitä teen??

    SmitFraudFix v2.119

    Scan done at 21:00:14,09, pe 03.11.2006
    Run from C:\Documents and Settings\Jesse\Ty”p”yt„\Smitfraud\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    C:\WINDOWS\system32\okkmtv.dll FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jesse


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jesse\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

    C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url FOUND !
    C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Jesse\Suosikit


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    C:\Program Files\iVideoCodec\ FOUND !
    C:\Program Files\VirusBursters\ FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Nykyinen kotisivu"


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}"="Prestige Software"


    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896}"="bonspells"

    [HKEY_CLASSES_ROOT\CLSID\{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896}\InProcServer32]
    @="C:\WINDOWS\System32\okkmtv.dll"

    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896}\InProcServer32]
    @="C:\WINDOWS\System32\okkmtv.dll"



    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End

     
    Jezperi, Nov 3, 2006
    #13
  14. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    Jezperi@

    OPTIO #2

    Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi.

    Kun vikasietotilassa, avaa SmitfraudFix-kansio ja tuplaklikkaa smitfraudfix.cmd
    Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.

    Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.

    Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".

    Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
    Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi & liitä tämän raportin tulokset vastaukseesi.
    Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.


     
    Jupsu, Nov 3, 2006
    #14
  15. Jezperi

    Jezperi Member

    Joined:
    Mar 24, 2005
    Messages:
    40
    Likes Received:
    0
    Trophy Points:
    16
    nyt ainaki lähti se critical system errors ilmoitus pois ku tein tuon:)

    SmitFraudFix v2.119

    Scan done at 9:31:48,93, la 04.11.2006
    Run from C:\Documents and Settings\Jesse\Ty”p”yt„\Smitfraud\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    Fix run in safe mode

    »»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}"="Prestige Software"


    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896}"="bonspells"

    [HKEY_CLASSES_ROOT\CLSID\{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896}\InProcServer32]
    @="C:\WINDOWS\System32\okkmtv.dll"

    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896}\InProcServer32]
    @="C:\WINDOWS\System32\okkmtv.dll"


    »»»»»»»»»»»»»»»»»»»»»»»» Killing process


    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

    C:\WINDOWS\system32\okkmtv.dll Deleted
    C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url Deleted
    C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url Deleted
    C:\Program Files\iVideoCodec\ Deleted
    C:\Program Files\VirusBursters\ Deleted

    »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


    »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

    Registry Cleaning done.

    »»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» End

     
    Jezperi, Nov 3, 2006
    #15
  16. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    kaikki lähti..
     
    Jupsu, Nov 4, 2006
    #16
  17. Jezperi

    Jezperi Member

    Joined:
    Mar 24, 2005
    Messages:
    40
    Likes Received:
    0
    Trophy Points:
    16
    kiitoksia avusta:)
     
    Jezperi, Nov 5, 2006
    #17
  18. Johny_bee

    Johny_bee Guest

    Joo-o

    tein sen 2 komennon vikasietotilassa.... täs se nyt on, kun tein ton ja skannasin uudelleen:

    SmitFraudFix v2.126

    Scan done at 16:35:02,00, to 30.11.2006
    Run from C:\Documents and Settings\Joni\Ty”p”yt„
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Joni


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Joni\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Joni\Suosikit


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components



    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End



    MUUTEN: SIITÄ ON TOSI PALJON HAITTAAA: mulla yritti vaihtaa nettiyhteysosoitteita, tuli popuppeja ja vaikka mitä muuta........:(
     
    Johny_bee, Nov 30, 2006
    #18
  19. Jupsu

    Jupsu Active member

    Joined:
    Dec 30, 2005
    Messages:
    1,459
    Likes Received:
    2
    Trophy Points:
    68
    ei tosa niinku mitää näy et se olis poistannu.. siis onks toi se optio kakkosen tekemä raportti?:S


    Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.
     
    Last edited: Nov 30, 2006
    Jupsu, Nov 30, 2006
    #19
  20. Johny_bee

    Johny_bee Guest

    juu... on se se optio 2 raportti...
     
    Johny_bee, Dec 1, 2006
    #20
Page 1 of 2

Share This Page