Regedit ongelma!

Viestiketju Virukset ja haittaohjelmat -osiossa. Ketjun avasi Pasti 29.01.2009.

  1. Pasti

    Pasti Member

    Liittynyt:
    29.01.2009
    Viestejä:
    1
    Kiitokset:
    0
    Pisteet:
    11
    Joo kone on saanu tartunnan, en oo varma mistä, mutta nyt pitäs kuitenki se poistaa.

    Se sijaitsee tuolla ja sen poistaminen on ongelma. HKEY_LOCAL_MACHINE\SOFTWWARE\Windows\CurrentVersion\Run\DSS

    Oon yrittäny poistaa, mut heti ku päivitän ton kansion niin se on siellä taas, mulle myös neuvottiin, että pitää task managerista sulkee kaikki ohjelmat ja explorer.exe ja poistaa sitte, tein sen mutta ei auttanut. Tässä on viel kuva rekisterieditorista, tehtävistä ja Ad-Watchista.

    Tässä vielä kuva, joka selittää varmasti kaikille asian paremmin kuin mun viesti. Kiitos jo valmiiksi!
    http://img84.imageshack.us/img84/7299/dssvirusrq5.jpg
    http://img84.imageshack.us/img84/7299/dssvirusrq5.jpg
     
  2.  
  3. warwas

    warwas Guest

    Eipähän tossa muuta taida olla kuin käynnistysmerkintä jäänyt jostain pöpöstä, mutta kantsii nyt HJT:lla tsekata josko muutakin löytyisi.

    * Lataa tästä HJTInstall.exe
    * Tallenna HJTInstall.exe työpöydällesi.
    * Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
    * Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
    * Klikkaa Install.
    * Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
    * Kun asennus on valmis, se käynnistää HijackThisin.
    * Klikkaa Do a system scan and save a logfile-painiketta.
    * Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
    * Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
    * Liitä lokin sisältö seuraavaan vastaukseesi.
    * ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.

    * ÄLÄ
    fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.

    Ja loki -> http://keskustelu.afterdawn.com/forum_view.cfm/198
     

Jaa tämä sivu