moi uudelleennimeä C:\Program Files\Trend Micro\HijackThis\HijackThis.exe vaikkapa idioootti.exe :s 1. Lataa combofix.exe työpöydällesi mistä tahansa alla olevasta linkistä: Linkki 1 Linkki 2 Linkki 3 2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia. 3. Kun työkalu on valmis, se tuottaa lokin. (C:\ComboFix.txt) Lähetä tämä loki viesti ketjuusi. Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen. Lähetä C:\ComboFix.txt + uusi hjt-loki (mikä on otettu uudelleennimeämisen jälkeen)
ja sitten Avaa Muistio ja kopioi/liitä quoteboxin sisältö sinne: Tallenna nimellä CFScript (itse asiassa combofix tunnistaa tuon vaikka tiedostopääte ei olisi edes .txt). Sitten raahaa CFScript ComboFix.exeen kuten alla. Käynnistä kone uudelleen, jos niin pyydetään ja lähetä combofix.txt-tiedoston sisältö tänne. Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi. Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi: *Käynnistä tietokone *Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa *Seuraavaksi pitäisi ilmestyä valikko *Valitse valikosta vikasietotila. * Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio). Työpöydälle ilmestyy sdfix.exe. Tuplakilikkaa sitä, niin tiedosto purkaantuu ja asentaa itsensä siihen levyasemaan, minne on käyttöjärjestelmä on asennettu ja juureen ilmestyy kansio SDFix, ESIM c:\SDFix * Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman. * Paina Y käynnistääksesi skriptin. * Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot". * Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen. * Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta. * Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished". * Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle. * Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera. Lähetä combon-loki ja sdfix-loki
Avaa Muistio ja kopioi/liitä quoteboxin sisältö sinne: Tallenna nimellä CFScript (itse asiassa combofix tunnistaa tuon vaikka tiedostopääte ei olisi edes .txt). Sitten raahaa CFScript ComboFix.exeen kuten alla. Käynnistä kone uudelleen, jos niin pyydetään ja lähetä combofix.txt-tiedoston sisältö tänne. Skannaa koneesi Kaspersky Online Skannerilla Käytä Internet Explorer Sinulta kysytään sallitko ActiveX -komponentin asentamisen Kasperskyltä, klikkaa Kyllä. Ohjelma käynnistyy ja aloittaa viimeisimpien tunnistetiedostojen lataamisen. Kun skanneri on asennettu ja tunnistetiedot ladattu, klikkaa Next. Klikkaa nyt asetuksia, Scan Settings Tarkista asetuksista, että seuraavat ovat valittuina: o Scan using the following Anti-Virus database: + Extended (Jos valittavissa, muuten valitse Standard) o Scan Options: + Scan Archives + Scan Mail Bases Klikkaa OK Nyt valitse "select a target to scan" otsikon alta Oma Tietokone, My Computer Skannaus vie aikaa, joten ole kärsivällinen. Kun skannaus on valmis saat ilmoituksen, jos koneesi on saastunut. Klikkaa nyt Save as Text-painiketta. Tallenna tiedosto työpöydällesi. Kopioi ja Liitä tiedoston sisältö seuraavaan vastaukseesi. Lähetä combo-loki ja kasperskyn loki
alkais olla puhdas Seuraavaksi poistamme kaikki käytetyt työkalut. Lataa OTMoveIt ja tallenna se työpöydällesi. *TuplaklikkaaOTMoveIt.exe. *Klikkaa CleanUp!. *Valitse Yes kun kysytään "Begin cleanup Process?". *Jos pyydetään, että saako koneen käynnistää uudeelleen, valitse Yes. *OTMoveIt poistaa itsensä kun se on valmis, jos näin ei käy poista se itse. HUOM: Jos palomuurisi tai joku muu tietoturvaohjelma varoittaa, että OTMoveIt yrittää päästä nettin, niin anna sen päästä sinne. Lataa CCleaner tästä *Asennuksessa poista merkki/rasti kohdasta "asenna Yahoo! toolbar/työkalupalkki". *Asennuksen jälkeen aukaise CCleaner. *Valitse vasemmalta pystyrivistä Options. *Valitse viereisestä pystyrivistä Settings. *Language kohtaan valitse Suomi. Puhdistaja *Valitse vasemmalta pystyrivistä Puhdistaja. *Paina alhaalta Tutki. Nyt CCleaner tutkii, mitä voidaan poistaa (tempit, cookiessit jne.). *Kun tutkiminen on valmis, paina Aja CCleaner. Nyt CCleaner poistaa löydetyt tempit, cookiessit jne. Rekisterin virheiden korjaus *Valitse vasemmalta pystyrivistä Virheet. *Paina alhaalta Etsi rekisterin virheitä. *Kun etsintä on valmis ja olet varma, että haluat korjata ne rivit jotka ovat merkattuja, niin paina Korjaa valitut rekisterin virheet. *Sinulta kysytään "haluatko varmuuskopioida muutokset rekisteriin", paina Kyllä. Tallenna varmuuskopio vaikka "Omat tiedostot" -kansioon. *Klikkaa uudesta aukeavasta ikkunasta Korjaa kaikki valitut virheet. *Saat vielä varmistus kysymyksen, paina Ok. *Kun virheet on korjattu, paina Sulje. *Nyt voit suljea CCleanerin painamalla oikealta ylhäältä punaista rastia. Putsaa järjestelmän palautus: 1. Klikkaa oikealla oma tietokone-kuvaketta (hiiren oikealla napilla) 2. Valitse ominaisuudet (alin vaihtoehto) 3. Valitse järjestelmän palauttaminen välilehti 4. Valitse poista järjestelmän palauttaminen käytöstä (laita ruksi) 5. Paina käytä 6. Paina OK 7. Käynnistä kone uudelleen 8. Palauta asetukset takaisin(ota ruksi pois) vielä ongelmia??
tämä pitäis toimia Seuraavaksi poistamme kaikki käytetyt työkalut. Lataa OTMoveIt2 ja tallenna se työpöydällesi. Tuplaklikkaa[ b]OTMoveIt2.exe[/b]. Klikkaa CleanUp!. Valitse Yes kun kysytään "Begin cleanup Process?". Jos pyydetään, että saako koneen käynnistää uudelleen, valitse Yes. OTMoveIt poistaa itsensä kun se on valmis, jos näin ei käy poista se itse. HUOM: Jos palomuurisi tai joku muu tietoturvaohjelma varoittaa, että OTMoveIt2 yrittää päästä nettin, niin anna sen päästä sinne
jep näyttäis olevan jotain ongelmia tuon kanssa varmaan jotain ohjelma päivityksiä menos ootellaan muutama päivä
nyt toimii mites kone? ongelmia vielä ?? Seuraavaksi poistamme kaikki käytetyt työkalut. Lataa OTMoveIt2 ja tallenna se työpöydällesi. *TuplaklikkaaOTMoveIt2.exe. *Klikkaa CleanUp!. *Valitse Yes kun kysytään "Begin cleanup Process?". *Jos pyydetään, että saako koneen käynnistää uudelleen, valitse Yes. *OTMoveIt poistaa itsensä kun se on valmis, jos näin ei käy poista se itse. HUOM: Jos palomuurisi tai joku muu tietoturvaohjelma varoittaa, että OTMoveIt2 yrittää päästä nettin, niin anna sen päästä sinne
