Kone jumittaa pahasti,apuja kiitos.

Moro

Avaa hjt ja sulje kaikki muut ikkunat
klikkaa "do a systemscan only"
merkkaa:

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

klikkaa "fix checked"

----------------------------------------------------------

* Lataa Dr.Web CureIt työpöydälle:
drweb-cureit

* Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan
* Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan.
* Kun scan on valmis, merkkaa asemat, jotka haluat scannata.
* Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu.
* Klikaa vihreää nuolta oikealla ja scan alkaa.
* Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston.
* Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä:
* Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa:

Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon.
* Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list
* Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv
* Sulje Dr.Web Cureit.
* Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä.
* Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi.

 

moikka taas!jostain syystä drweb-cureit ilmoittaa:scan iterrupted by user! vaikka ihan rauhassa sen annoin scannata... jotain sa kuitekin löysi,ajon scannin kahdesti tuon ilmoituksn vuoksi.
scan 1.
SetupDTSB.exe C:\Program Files\DAEMON Tools Adware.SaveNow Incurable.Moved.
Process.exe C:\SDFix\apps Tool.Prockill Incurable.Moved.
csrst.exe C:\WINDOWS\system32 Probably WIN.IRC.PWS.WORM.Virus Incurable.Moved.
scan 2.
A0027134.exe C:\System Volume Information\_restore{D350BE9B-27CD-4CE2-A803-536A97165159}\RP121 Adware.SaveNow Incurable.Moved.
A0027135.exe C:\System Volume Information\_restore{D350BE9B-27CD-4CE2-A803-536A97165159}\RP121 Tool.Prockill Incurable.Moved.
A0027136.exe C:\System Volume Information\_restore{D350BE9B-27CD-4CE2-A803-536A97165159}\RP121 Probably WIN.IRC.PWS.WORM.Virus Incurable.Moved.

 

Moro

tuo DAEMON tools sisältää savenow ad-awaren joten:

poista lisää/poista sovelluksen kautta

DAEMON tools

avaa vikasietotilaan ja poista, jos löytyy:

C:\Program Files\DAEMON Tools

tyhjennä järjestelmän palautus ohjeet alla

-----------------------------------------------

onko vielä ongelmia?


Nyt kun olet puhdas, seuraavaksi pari vinkkiä kuinka pienennetään saastumisriskiä. Kaikista on saatavilla joko suomenkielinen versio sekä/tai suomenkielinen opas.

-> Taistele vastaan!!-> Malware Complaints
Sivusto antaa haittaohjelmien uhreille mahdollisuuden kertoa tarinansa ja tehdä valituksen asiasta. Taistellaan yhdessä haittaohjelmien tekijöitä vastaan!

-> Tyhjennä järjestelmänpalautus -> Ohjeet
Tyhejnnä järjestelmänpalautuskansio ja luo uusi palautuspiste. Tämä puhdistaa palautuskansion mahdollisista haittaohjelmajäännöksistä.

-> Käytä CCleaneria -> CCleaner
Lataa ja asenna CCleaner. Puhdista väliaikaistiedostot ja -kansiot ohjelmalla säännöllisesti.

-> Käytä Ad-Awarea -> Ad-Aware
Lataa ja asenna Ad-Aware. Päivitä se ja skannaa konettasi sillä säännöllisesti.
Opas saatavilla suomeksi! Nimimerkki Ad-Awaren opas

-> Käytä AVG Anti-Spywarea -> AVG Anti-Spyware
Lataa ja asenna AVG Anti-Spyware. Päivitä se ja skannaa konettasi sillä säännöllisesti
Opas saatavilla suomeksi! (Ewido ulkoasulla) Nimimerkki Axelin opas

-> Asenna SpywareBlaster -> SpywareBlaster
SpywareBlaster estää haittaohjelmia asentumasta koneellesi. Ei kuluta muistia!
Opas saatavilla suomeksi! Nimimerkki Ad-Awaren opas

-> Asenna MVPS Hosts tiedosto -> MVPS Hosts
Estää koneesi yhteyden haitallisiin sivustoihin.
Opas saatavilla suomeksi! Nimimerkki Axelin opas

-> Vaihda selaimesi Firefoxiin -> Firefox
Firefox on nopeampi, turvallisempi ja parempi selain kuin Internet Explorer.

-> Pidä järjestelmäsi ajantasalla. -> Windows Update
Vieraile Windows Updatessa säännöllisesti.

-> Pidä palomuuri ja virustorjunta ajantasalla
Päivitä ja skannaa koneesi säännöllisesti virustorjuntaohjelmallasi.

Pysy puhtaana

 

jep,kone toimii nyt niinkuin pitääkin muistin varaus n.350mt kun fiksauksen alussa se oli n. 1500mt! ja nyt koneen pitäisi olla puhdas,scannasin muutamlla sofalla ja f-securen onlinella,eikä mitään löytyny.Joten kiitokset hilulle!

 

oleppa hyvä