. Kun käynnistät HijackThis =(HJT) ohjelman tee se hiiren oikealla napilla ja valitset Suorita Järjestelmänvalvojana (HJT sammuttaa ohjelman ei poista) Sammuta selain ja muut ohjelmat Fixin ajaksi. (ei virustorjuntaa) ja Scan ja ruksaa seuraavat punaisella listatut rivit sekä sammuta ne. (fix Chekked napista) O4 - HKCU\..\Run: [JP595IR86O] C:\Users\Omistaja\AppData\Local\Temp\Wg0.exe ---------------------------------------------------------------- * Lataa OTM by OldTimer. * Tallenna se työpöydällesi. * Kopioi (CTRL+C) alla olevasta laatikosta kaikki teksti. Koodi: :Processes explorer.exe :files C:\Users\Omistaja\AppData\Local\Temp\Wg0.exe C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job :Commands [purity] [emptytemp] [emptyflash] [start explorer] [Reboot] * Tuplaklikkaa OTM.exe käynnistääksesi sen. * Paina oikeanpuoleista hiiren nappia vasemmanpuoleisessa laatikossa * Paste Instructions for Items to be Move-ikkunassa (Keltaisen palkin alla) ja paina Liitä tai (Ctrl+V). * Paina punaista MoveIt! -nappia. * Jos jotain tiedostoa/kansiota ei voitu siirtää heti, ohjelma ehdottaa koneen uudelleenkäynnistystä. Vastaa ehdotukseen Yes, jolloin OtMoveIt käynnistää koneesi uudelleen. * Logi avautuu Notepadiin maalaa ja Kopioi se (CTRL+C) ja liitä (CTRL+V) teksti seuraavaan viestiisi. ********************************************************* Tyhjennä roskakori ja käynnistä koneesi uudelleen. Postita tänne seuraavat lokit: * Tuore HijackThis loki (Otetaan viimeisenä ennen postitusta) * OTM logi. Löytyy myös => C:\_OTM kansiosta. * * Mikä on tilanne ??? *
