kotisivuni on vaihtunut about:blankiksi,miten saan sen pois?
about:blank
epätoivoinen
11575
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
Koita tolla:
http://koti.mbnet.fi/pattaya1/cwshredder.htm
kokeilin ohjelmaa,mitään ei löytynyt ja kotisivu edelleen about:blank.onko muita neuvoja?
Sitte lataa tuo ohjelma ja scannaa sillä kone ja liitä se logi tänne.
Ohjeet samalla sivulla,että miten se tapahtuu:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Logfile of HijackThis v1.97.7
Scan saved at 15:44:54, on 9.6.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\System32\msapp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\shellexp.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\jukka malinen\Local Settings\Temporary Internet Files\Content.IE5\4765CPIP\HijackThis[1].exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\idf.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\idf.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\idf.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\idf.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\idf.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\idf.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.tutka.net:8080
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {135B63A3-AA8D-C36B-A304-488B0DED03AC} - C:\WINDOWS\System32\paoixkmf.dll
O2 - BHO: (no name) - {1826CE7C-C737-D3EA-108E-FF1169BFD948} - C:\WINDOWS\System32\niredeog.dll
O2 - BHO: (no name) - {A417201E-CE1A-D94D-CAB7-CE0A35C89D43} - C:\WINDOWS\System32\ezmboimk.dll
O2 - BHO: (no name) - {F2C64A13-8071-4319-A20C-712ECB402043} - C:\WINDOWS\System32\idf.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [WinApp32] msapp.exe
O4 - HKLM\..\Run: [ScanDisk] C:\WINDOWS\SCANDISK.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Explorer] C:\WINDOWS\System32\shellexp.exe en
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.7adpower.com/dialer/A091AEM.exe
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {f760cb9e-c60f-4a89-890e-fae8b849493e} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{E34E4CF3-9E2B-46A3-8AD8-7A14E946B64B}: NameServer = 212.116.32.218 212.116.32.222
Tämä on jo vaikeempi tapaus.
Pistä ensin se Hijack This omaan kansioon.
Esim. C:/hijack this/Hijack This.exe
Sitte merkkaa seuraavat ja sulje selain ja paina Fix checked kohtaa.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\idf.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\idf.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\idf.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\idf.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\idf.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\idf.dll/sp.html (obfuscated
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {135B63A3-AA8D-C36B-A304-488B0DED03AC} - C:\WINDOWS\System32\paoixkmf.dll
O2 - BHO: (no name) - {1826CE7C-C737-D3EA-108E-FF1169BFD948} - C:\WINDOWS\System32\niredeog.dll
O2 - BHO: (no name) - {A417201E-CE1A-D94D-CAB7-CE0A35C89D43} - C:\WINDOWS\System32\ezmboimk.dll
O2 - BHO: (no name) - {F2C64A13-8071-4319-A20C-712ECB402043} - C:\WINDOWS\System32\idf.dll
Sen jälkeen käynnistä vikasietotilassa ja poista nämä jos löytyy:
WINDOWS\System32\paoixkmf.dll
WINDOWS\System32\niredeog.dll
WINDOWS\System32\ezmboimk.dll
WINDOWS\System32\idf.dll
Elikkäs poista nuo neljä dll:ää.
miten pääsen vikasietotilaan
Koneen käynnistysvaiheessa paina F8:ia ja valitse vikasietotila sieltä valikosta ja paina enter.
tehtävä suoritettu,kotisivu ei ole muuttunut
Sekö vielä on kotisivuna tuo about:blank ?
Jos niin on ,niin lähetä uus logi.
ja missä virustorjuntaohjelma ? ?
Ei näy ! ! !
Lisäksi stoppaa ensiksi tehtävienhallinan kautta
shellexp.exe
ja sitten poistat sen tuosta polusta
C:\WINDOWS\System32\shellexp.exe
ja fixaat myös tieysti tämän rivin
O4 - HKCU\..\Run: [Explorer] C:\WINDOWS\System32\shellexp.exe en
Menet internet asetuksiin ja vaihdat sieltä sen sivun. Voiko olla vaikeaa?