Popuppeja tulvii koneelle -hjt

Viestiketju Virukset ja haittaohjelmat - HijackThis -logit -osiossa. Ketjun avasi TeleHell 16.02.2007.

  1. Hujo

    Hujo Guest

    Lisää poista sovelutuksesta pois

    J2SE Runtime Environment 5.0 Update 6
    J2SE Runtime Environment 5.0 Update 7
    EasyCleaner
     
  2.  
  3. tapiiri

    tapiiri Regular member

    Liittynyt:
    11.06.2005
    Viestejä:
    1,142
    Kiitokset:
    0
    Pisteet:
    46
    @Hujo noi kansiot on jääneet :)


    @TeleHell,
    Laita piilotiedostot näkyviin ja
    Käynnistä kone vikasietotilaan

    Poista noi kansiot:

    C:\Documents and Settings\Jarkko\Application Data\DRVBUI~1\
    C:\Documents and Settings\All Users\Application Data\Bolt Play User Meow\

    Käynnistä normaalisti ja aja Nolop uudestaan ja lähetä sen loki .

    Hujo jatkaa sitten :)
     
  4. TeleHell

    TeleHell Regular member

    Liittynyt:
    10.12.2005
    Viestejä:
    827
    Kiitokset:
    0
    Pisteet:
    26
    Dodii juu, Nolopilta ei tullut lokia enää, kun ei mitään löytänyt ja noi tiedostot poistin mitkä tapiiri neuvoit :)
     
  5. Hujo

    Hujo Guest

    lataa Dr.Web-CureIt linkki työpöydällesi.

    • Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan
    • Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan.
    • Kun scan on valmis, merkkaa asemat, jotka haluat scannata.
    • Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu.
    • Klikaa vihreää nuolta oikealla ja scan alkaa.
    • Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston.
    • Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä: [​IMG]
    • Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa:
    [​IMG]
    Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon.
    • Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list
    • Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv
    • Sulje Dr.Web Cureit.
    • Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä.
    • Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastau
     
    Moderaattorin viimeksi muokkaama: 19.02.2007
  6. TeleHell

    TeleHell Regular member

    Liittynyt:
    10.12.2005
    Viestejä:
    827
    Kiitokset:
    0
    Pisteet:
    26
    No tässäpäs tämä;

    A0006813.exe;C:\System Volume Information\_restore{EDD1E525-7B19-4CD6-8E1C-D8EE531687D9}\RP10;Tool.Prockill;Incurable.Moved.;
    A0006815.exe;C:\System Volume Information\_restore{EDD1E525-7B19-4CD6-8E1C-D8EE531687D9}\RP10;Tool.ShutDown.11;Incurable.Moved.;
    A0006834.exe;C:\System Volume Information\_restore{EDD1E525-7B19-4CD6-8E1C-D8EE531687D9}\RP10;Tool.Prockill;Incurable.Moved.;
    Process.exe;C:\WINDOWS\system32;Tool.Prockill;Incurable.Moved.;
     
  7. Hujo

    Hujo Guest

    vieläkös on ongelmia?
     
  8. TeleHell

    TeleHell Regular member

    Liittynyt:
    10.12.2005
    Viestejä:
    827
    Kiitokset:
    0
    Pisteet:
    26
    No ei kyllä nyt enää tullut pöpyppei, eli ainakin tällähetkellä näyttäisi että ongelma kaikkosi :)..Kiitoksia hjelpeistä!

    Ja tiedämpähän ensi kerralla, etten lataa .rar tiedostoja.
     

Jaa tämä sivu