Olen aika käsi tietokoneiden kanssa, joten voisko joku auttaa. Miten pääsen eroon näistä? Joka kerta nuo tupsahtaa esiin ad-awaren löytämänä. Yritin googlettaa ja ymmärrän sen verran huonosti englantia, että aiheesta keskustelupalstoja (englanniksi) luettuani en paljon viisastunut. Käyttis on w2k prof. Kiitos avusta!
ongelmia; roings & ssprint
pöpö
12680
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 12
Vanhimmat
Asenna tuo ohjelma koneelle ja scannaa sillä kone ja pistä se logi tänne,niin katotaan.
Ne logiohjeet on samalla sivulla.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Näytti tämmöselle vasta-alkajalle sen verran hurjalta touhulta että apuva. En mä uskalla lähteä tuollaista tekemään! Onko tuo ainut keino päästä eroon noista örkeistä? Pääsenkö helpommalla asentamalla windowsin uudestaan? :)
>Onko tuo ainut keino päästä eroon noista örkeistä? <
Tuskin se ainut keino on,mutta varmasti helpoin ja nopein,jos ne örkit näkyy siellä logissa.
Logfile of HijackThis v1.97.7
Scan saved at 11:58:26, on 14.6.2004
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb02.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINNT\system32\GSICON.EXE
C:\WINNT\system32\dslagent.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\WinAmp\Winamp\winampa.exe
C:\Program Files\Quick Time\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://adblock.linkz.com/abho/bandsearch.abs
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://linkz.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://laajakaista.elisa.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://kolumbus.fi/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://adblock.linkz.com/abho/bandsearch.abs
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Kolumbus
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\adobe acrobat\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {3D905FE4-16B7-486A-83CE-7E29ACF1F03E} - C:\WINNT\w697l.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SpyBot\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb02.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\WinAmp\Winamp\winampa.exe
O4 - HKLM\..\Run: [SysMonXP] C:\WINNT\SysMonXP.exe
O4 - HKLM\..\Run: [6] C:\documents and settings\kimmo\local settings\temp\6.exe
O4 - HKLM\..\Run: [6.exe] C:\documents and settings\kimmo\local settings\temp\6.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\Quick Time\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Ad-aware] "C:\Program Files\Ad Aware\uusi\Ad-aware 6\Ad-aware.exe" c
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O9 - Extra button: Tuki (HKCU)
O9 - Extra button: Palvelut (HKCU)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=http://kolumbus.fi/
O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://www.free32.com/POP.CHM::/sp.exe
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/borris/us/win/QuickTimeInstaller.exe
O16 - DPF: {4E15D681-1D20-11D4-8B72-000021DA1956} - http://www.eroticavenue.com/switch4xs/eroticavenue.exe
O16 - DPF: {65B818E1-F4D8-4F96-A1DF-35F3D1C86194} - http://mmm.roings.com/roing.cab
O16 - DPF: {93829908-07C2-44A2-95DB-F78F201A9B48} - http://adblock.linkz.com/APHelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} - http://cabs.roings.com/cabs/roing.cab
- - -
on näköjään joku käynyt erotic avenuellakin ;) oh shit. mutta hei, voinko poistaa suoraa noi pöpörivit siinä kun ne räpsähtää siihen ekaan näyttöön??
Merkkaa nuo ja sulje selain ja paina Fix checked kohtaa.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://adblock.linkz.com/abho/bandsearch.abs
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://linkz.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://adblock.linkz.com/abho/bandsearch.abs
O2 - BHO: (no name) - {3D905FE4-16B7-486A-83CE-7E29ACF1F03E} - C:\WINNT\w697l.dll
O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://www.free32.com/POP.CHM::/sp.exe
O16 - DPF: {4E15D681-1D20-11D4-8B72-000021DA1956} - http://www.eroticavenue.com/switch4xs/eroticavenue.exe
O16 - DPF: {65B818E1-F4D8-4F96-A1DF-35F3D1C86194} - http://mmm.roings.com/roing.cab
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} - http://cabs.roings.com/cabs/roing.cab
SUURkiitokset ohjeista ja avusta! Tein ohjeiden mukaan, mutta nyt on mentävä ja illalla palattava asiaan ja katsottava miten äijän käy.
Kiitokset!!!
ovat UNOHTUNEET hakea käyttöjärjestelmään ! !
Ai Ai sentään ! !
Windows 2000 SP4
http://www.microsoft.com/Windows2000/downloads/servicepacks/sp4/download.asp
siihen lisää
O4 - HKLM\..\Run: [6] C:\documents and settings\kimmo\local settings\temp\6.exe
O4 - HKLM\..\Run: [6.exe] C:\documents and settings\kimmo\local settings\temp\6.exe
Tyhjennä koko temp-kansio tästä polusta pois
C:\documents and settings\kimmo\local settings\temp
älä poista temp kansiota vaan poista KAIKKI mitä se sisältää kansiot ja tiedostot
viimeksi eilen (?) päivitin viimeisimmät kehotuksen mukaiset päivitykset, mitä tuo pikku "tyyppi" tuolta alakulmasta ehdotti? Miksei se ehdottanut tuota? Hö. No täytyy hakea sekin. Kiitti kuitenkin!
Tuo 6.exe onkin kummitellut ja pyytelee koko ajan pääsyä nettiin? No, poistan sitten vielä senkin rivin. Toivottavasti näillä keinoilla pääsen eroon örkeistä.
Kiitokset vielä, kerrankin täältä todella sai apua! :)
On se hassua, kun joka kerta poistan ad-awarella nuo kaksi kiusanhenkeä, roimoin (roings) ja ssprintin, niin aina ne tulee sinne uudelleen skannatessa ad-awarella. eikö nuo örkit kuole sukupuuttoon koskaan?
kun nyt olen näin "fiksu", niin saako tällä samalla "rekisterinräpläämisellä" (mitä en tietenkään ole vielä omin päin tehnyt) poistettua tietoja esim. joskus asennetuista ohjelmista joiden ns. aika on päättynyt? *kieroilee*