kiirellinen hjt!

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by korho1, Dec 17, 2006.

Thread Status:
Not open for further replies.
  1. korho1

    korho1 Member

    Joined:
    Nov 18, 2005
    Messages:
    23
    Likes Received:
    0
    Trophy Points:
    11
    Moikka olis vähäh kiireellinen hjt log, kun kaikki työt ovat koneella ja tarvitsee töiden tekemiseen konetta, kiitos jo etukäteen!

    Logfile of HijackThis v1.99.1
    Scan saved at 16:50:56, on 17.12.2006
    Platform: Windows 2000 SP2 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\WBEM\WinMgmt.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\Administrator\Desktop\HijackThis.exe
    C:\WINDOWS\System32\svchost.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Tiscali
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.raketti.net;*.fi;<local>
    F3 - REG:win.ini: run=C:\WINDOWS\inet20000\services.exe
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Malicious Scripts Scanner - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\WINDOWS\All Users\Application Data\Prevx\pxbho.dll
    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [hp 1000 firmware] C:\Program Files\hp LaserJet 1000\fwdl.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [7v3j] C:\WINDOWS\System32\z1832.exe gdtgh
    O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20000\services.exe
    O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\cmd32.exe internat.dll,LoadKeyboardProfile
    O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels1118.exe
    O4 - HKLM\..\Run: [ggvvg.exe] C:\WINDOWS\System32\ggvvg.exe
    O4 - HKLM\..\Run: [PrevxOne] "C:\Program Files\Prevx1\PXConsole.exe"
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20000\services.exe
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE (file missing)
    O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE (file missing)
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1BE2D026-2F06-44FB-B1C6-6423D490DBE6}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CCS\Services\Tcpip\..\{50172DBD-9401-4589-B297-719A1633F856}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8A8BFB91-206B-4F12-A538-7ECDC710662B}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CCS\Services\Tcpip\..\{92DA0BB3-17C1-4FD4-809A-55B3B6930DA3}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CCS\Services\Tcpip\..\{ADB4BC56-E237-4A6B-BAFF-8D404FFE1296}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.55 85.255.112.21
    O17 - HKLM\System\CS1\Services\Tcpip\..\{1BE2D026-2F06-44FB-B1C6-6423D490DBE6}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.55 85.255.112.21
    O17 - HKLM\System\CS2\Services\Tcpip\..\{1BE2D026-2F06-44FB-B1C6-6423D490DBE6}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.55 85.255.112.21
    O20 - Winlogon Notify: nwprovau - C:\WINDOWS\SYSTEM32\nwprovau.dll
    O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll
    O21 - SSODL: CDRecorder026 - {A3BC5E20-0235-1ABF-9CE1-00AA00512026} - C:\WINDOWS\System32\skhi32.dll (file missing)
    O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\OULUNP~1\BAANAC~1\app\pppoeservice.exe
    O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Program Files\Prevx1\PXAgent.exe" -f (file missing)
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
     
    korho1, Dec 17, 2006
    #1
  2. fixeri

    fixeri Regular member

    Joined:
    Oct 5, 2006
    Messages:
    381
    Likes Received:
    0
    Trophy Points:
    26
    Onhan siellä matoa ja takaovea ja sun mitä, onkos tuo sun F-secure missä kuosissa?

    Ihan ekana HJT omaan kansioon, C:\hjt\hjt

    Sitten nuo fixiin:

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    F3 - REG:win.ini: run=C:\WINDOWS\inet20000\services.exe
    O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels1118.exe
    O4 - HKLM\..\Run: [7v3j] C:\WINDOWS\System32\z1832.exe gdtgh
    O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20000\services.exe
    O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\cmd32.exe internat.dll,LoadKeyboardProfile
    O4 - HKLM\..\Run: [ggvvg.exe] C:\WINDOWS\System32\ggvvg.exe
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20000\services.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1BE2D026-2F06-44FB-B1C6-6423D490DBE6}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CCS\Services\Tcpip\..\{50172DBD-9401-4589-B297-719A1633F856}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8A8BFB91-206B-4F12-A538-7ECDC710662B}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CCS\Services\Tcpip\..\{92DA0BB3-17C1-4FD4-809A-55B3B6930DA3}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CCS\Services\Tcpip\..\{ADB4BC56-E237-4A6B-BAFF-8D404FFE1296}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.55 85.255.112.21
    O17 - HKLM\System\CS1\Services\Tcpip\..\{1BE2D026-2F06-44FB-B1C6-6423D490DBE6}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.55 85.255.112.21
    O17 - HKLM\System\CS2\Services\Tcpip\..\{1BE2D026-2F06-44FB-B1C6-6423D490DBE6}: NameServer = 85.255.114.55,85.255.112.21
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.55 85.255.112.21
    O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll


    Käynnistä kone vikasietotilaan, laita piilotiedostot näkyviin ja poista nuo:

    C:\WINDOWS\---->inet20000<----
    C:\WINDOWS\System32\---->kernels1118.exe<----
    C:\WINDOWS\System32\--->z1832.exe<---
    C:\WINDOWS\System32\--->cmd32.exe<---
    C:\WINDOWS\System32\--->ggvvg.exe<---



    Lataa fixwareout.exe jommastakummasta osotteesta:

    http://downloads.subratam.org/Fixwareout.exe
    http://www.bleepingcomputer.com/files/lonny/Fixwareout.exe

    -Tallenna se työpöydälle
    -Tuplaklikkaa ohjelman kuvaketta ja seuraa ohjeita.
    -Klikkaa Next.
    -sitten Install ja varmistu, että "Run fixit" on valittu.
    -Käynnistä kone uudelleen kun ohjelma niin pyytää.
    -Kun kone käynnistyy niin sama uudelleen, eli aja Fixwareout toiseen kertaan.

    Lähetä FixWareout raportti, löytyy yleensä sijainnista c:\fixwareout\report.txt



    Hae KillBox

    http://www.bleepingcomputer.com/files/spyware/KillBox.zip

    Pura,avaa ja täppä kohtaan "Delete on Reboot"

    kopioi tuo rivi:

    C:\WINDOWS\system32\rpcc.dll

    Sitten KillBoxissa ylhäältä File --> "Paste from Clipboard"
    Valitse "All Files".Sen jälkeen paina Delete (punainen, jossa on valkonen X)
    Vastaa myöntävästi kysymyksiin ja jos kone ei itestään käynnisty uudestaan,niin käynnistä se.

    Kun nuo on tehty lähetä Fixwareout raportti ja uusi hjt logi.
     
    Last edited: Dec 17, 2006
    fixeri, Dec 17, 2006
    #2
  3. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Laillinen rivi win2000:sessa, ei fixata:

    O4 - HKCU\..\Run: [internat.exe] internat.exe

    Tämä taas fixataan:

    O21 - SSODL: CDRecorder026 - {A3BC5E20-0235-1ABF-9CE1-00AA00512026} - C:\WINDOWS\System32\skhi32.dll (file missing)

    Tuota hae Etsi-toiminnolla ja poista, jos löytyy:

    internat.dll

    Muuten seuraa fixerin ohjeita :)
     
    -kemisti-, Dec 17, 2006
    #3
  4. korho1

    korho1 Member

    Joined:
    Nov 18, 2005
    Messages:
    23
    Likes Received:
    0
    Trophy Points:
    11
    Logfile of HijackThis v1.99.1
    Scan saved at 18:51:13, on 17.12.2006
    Platform: Windows 2000 SP2 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\alg.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\F-Secure\Common\FSMA32.EXE
    C:\Program Files\F-Secure\Common\FSMB32.EXE
    C:\PROGRA~1\OULUNP~1\BAANAC~1\app\pppoeservice.exe
    C:\Program Files\F-Secure\Common\FCH32.EXE
    C:\Program Files\F-Secure\Common\FAMEH32.EXE
    C:\Program Files\F-Secure\Common\FSGK32.EXE
    C:\WINDOWS\system32\regsvc.exe
    C:\WINDOWS\system32\MSTask.exe
    C:\WINDOWS\services.exe
    C:\WINDOWS\System32\tcpsvcs.exe
    C:\WINDOWS\System32\snmp.exe
    C:\WINDOWS\system32\stisvc.exe
    C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
    C:\WINDOWS\explore.exe
    C:\WINDOWS\System32\WBEM\WinMgmt.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\F-Secure\Common\FNRB32.EXE
    C:\Program Files\F-Secure\Common\FIH32.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    C:\Program Files\F-Secure\Common\FSM32.EXE
    C:\WINDOWS\loadqm.exe
    C:\Program Files\WinZip\WZQKPICK.EXE
    C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
    C:\WINDOWS\System32\zstatus.exe
    C:\Program Files\Spyware Doctor\unins000.exe
    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_iu14D2N.tmp
    C:\Program Files\Spyware Doctor\swdoctor.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\Administrator\Desktop\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Tiscali
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.raketti.net;*.fi;<local>
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Malicious Scripts Scanner - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\WINDOWS\All Users\Application Data\Prevx\pxbho.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [hp 1000 firmware] C:\Program Files\hp LaserJet 1000\fwdl.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [PrevxOne] "C:\Program Files\Prevx1\PXConsole.exe"
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE (file missing)
    O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE (file missing)
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O20 - Winlogon Notify: nwprovau - C:\WINDOWS\SYSTEM32\nwprovau.dll
    O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll (file missing)
    O21 - SSODL: CDRecorder026 - {A3BC5E20-0235-1ABF-9CE1-00AA00512026} - C:\WINDOWS\System32\skhi32.dll (file missing)
    O23 - Service: Application Layer Gateway Services - Unknown owner - C:\WINDOWS\alg.exe
    O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\OULUNP~1\BAANAC~1\app\pppoeservice.exe
    O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Program Files\Prevx1\PXAgent.exe" -f (file missing)
    O23 - Service: services - Unknown owner - C:\WINDOWS\services.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
    O23 - Service: Windows explorer - Unknown owner - C:\WINDOWS\explore.exe

    Sitten toi Fixwareout valitti ja anto tämmösen:
    Press any key to continue . . .
    Cannot load VDM IPX/SPX support
    Bad command or file name
    Bad command or file name
    Bad command or file name
    Bad command or file name
    Bad command or file name
    Bad command or file name
    Unsupported Windows version
    Press any key to continue . . .
    ja kun painaa jotain niin sammuu vaan.
    Muutamia noita .exe tiedostoja ei löytynyt, kuten toi kernels1118.exe
    ja taisin vissiin fixata sen: O4 - HKCU\..\Run: [internat.exe] internat.exe
    vaikka sitä ei vissiin ois pitäny?
    Mitäpä seuraavaksi? :)
     
    korho1, Dec 17, 2006
    #4
  5. fixeri

    fixeri Regular member

    Joined:
    Oct 5, 2006
    Messages:
    381
    Likes Received:
    0
    Trophy Points:
    26
    Laita HJT omaan kansioon, C:\hjt\hjt

    Nuo fixiin vielä:

    O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll (file missing)
    O21 - SSODL: CDRecorder026 - {A3BC5E20-0235-1ABF-9CE1-00AA00512026} -C:\WINDOWS\System32\skhi32.dll (file missing)


    Ajetaas tuolla sitten.

    Ohje AVG Anti-Spyware 7.5:n käyttöön
    Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.

    Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

    Lataa AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/
    ja tallenna ohjelma työpöydällesi.
    • Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
    • Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
    • Käynnistä AVG Anti-Spyware.
    • Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

    o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

    • Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
    • Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
    • Sitten "Reports" valikon alta:

    o Laita täppi kohtaan "Automatically generate report after every scan"
    o Ota täppi pois kohdasta"Only if threats were found"

    • Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
    • "Resident shield is", muuta tila active:sta inactive:ksi
    • Sulje ohjelma, ÄLÄ skannaa vielä.
    Käynnistä koneesi vikasietotilaan,

    sammuta ja käynnistä
    käynnistyksen yhteydessä naputtele F8
    valitse nuoli näppäimellä vikasietotila
    paina enter ja enter

    HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
    • Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
    • Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
    • Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

    Kun skannaus on valmis:
    TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
    • Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
    • Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"

    • Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
    • Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
    • Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.
     
    fixeri, Dec 17, 2006
    #5
  6. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Kokeile jos tästä
    on apua fixwareoutpulmaan.

    Palauta tämä HjT:n varmuuskopioista:

    O4 - HKCU\..\Run: [internat.exe] internat.exe

    Nuo fixiin:

    O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll (file missing)
    O21 - SSODL: CDRecorder026 - {A3BC5E20-0235-1ABF-9CE1-00AA00512026} - C:\WINDOWS\System32\skhi32.dll (file missing)
    O23 - Service: Application Layer Gateway Services - Unknown owner - C:\WINDOWS\alg.exe
    O23 - Service: services - Unknown owner - C:\WINDOWS\services.exe
    O23 - Service: Windows explorer - Unknown owner - C:\WINDOWS\explore.exe

    Poista vikasiedossa:

    C:\WINDOWS\alg.exe
    C:\WINDOWS\services.exe
    C:\WINDOWS\explore.exe

    Käynnistä uudelleen ja aja fixwareout. Lähetä sen loki, jos onnistuu ja uusi HjT-loki.
     
    -kemisti-, Dec 17, 2006
    #6
Thread Status:
Not open for further replies.

Share This Page