Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    CWShedder

    CWShedder ei pysty poistaa kyseistä aloitussivua, milläs muulla ohjelmalla niitä voi poistella???
    22952
    Äänestä

    Muut lukivat myös

    Vastaukset 22

    Vanhimmat

    kokeilitko jo Spybotia ja Ad-Awarea?

    Äänestä

    Saako asetukset "tyhjiks" jos poistaa netin ja asentaa sen sit uudestaan?? Ei meinaa muuten onnistua

    Äänestä

    • vähän lisää ongelmastasi, Onko sulla IE vai mikä selain (netti). Ja kyllä sen häirikköaloitusivun saa poistettua suurella todennäköisyydellä Hijack This-ohjelman avulla. Kopioi logi vastaukseesi niin katsotaan. Ohjeet edellisessä viestissäni.

      Äänestä

    • juggis kirjoitti:

      vähän lisää ongelmastasi, Onko sulla IE vai mikä selain (netti). Ja kyllä sen häirikköaloitusivun saa poistettua suurella todennäköisyydellä Hijack This-ohjelman avulla. Kopioi logi vastaukseesi niin katsotaan. Ohjeet edellisessä viestissäni.

      En oikein ymmärrä näistä mitään mut yritetään. Mulle tulee aloitussivuks jo yourpoiskovik.com ja sit välillä joku sivu tarjoaa jotai screensavereita ja sit ku koneen sammuttaa ni tulee joku win min????? Ei näitä ennen oo tullu. Yritin jo sillä hijack jutulla ja postin kaikki mitä sillä pysty mut siinä tais poistua vähän liikaa, esim. tosta oikeasta alakulmasta hävis noi kaikki kuvat, sain ne kyllä takas sieltä. Ymmärsitkös yhtään mitään tästä jutusta?? Enkä mä tiiä mikä on logi...

      Äänestä

    • Kane kirjoitti:

      En oikein ymmärrä näistä mitään mut yritetään. Mulle tulee aloitussivuks jo yourpoiskovik.com ja sit välillä joku sivu tarjoaa jotai screensavereita ja sit ku koneen sammuttaa ni tulee joku win min????? Ei näitä ennen oo tullu. Yritin jo sillä hijack jutulla ja postin kaikki mitä sillä pysty mut siinä tais poistua vähän liikaa, esim. tosta oikeasta alakulmasta hävis noi kaikki kuvat, sain ne kyllä takas sieltä. Ymmärsitkös yhtään mitään tästä jutusta?? Enkä mä tiiä mikä on logi...

      Logi on on ne rivit, mitkä ilmestyi HJT (hijack this) ohjelman ikkunaan. Ne sisältävät tiedon koneellasi pyörivistä ohjelmista. Ja 99% niistä on elintärkeitä koneesi oikeanlaisen toiminnan kannalta. No yritetään palauttaa ne ja joudumme palauttamaan kaikki.
      Käynnistä HJT
      Paina config nappia
      Valitse "backups"
      Valitse viimeisin backup-tiedosto, joka ilmestyi ikkunaan.
      Paina restore.

      Äänestä

    • Kane kirjoitti:

      En oikein ymmärrä näistä mitään mut yritetään. Mulle tulee aloitussivuks jo yourpoiskovik.com ja sit välillä joku sivu tarjoaa jotai screensavereita ja sit ku koneen sammuttaa ni tulee joku win min????? Ei näitä ennen oo tullu. Yritin jo sillä hijack jutulla ja postin kaikki mitä sillä pysty mut siinä tais poistua vähän liikaa, esim. tosta oikeasta alakulmasta hävis noi kaikki kuvat, sain ne kyllä takas sieltä. Ymmärsitkös yhtään mitään tästä jutusta?? Enkä mä tiiä mikä on logi...

      Johtuu siitä, että poistit HJT:ssä tärkeitä rivejä.
      Screensaver-jutut voivat olla spywaren välittämiä pop-uppeja.
      yourpoiskovik.com on mulle outo enkä löytänyt sille selitystä mistään? Olisko kirjoitusvirhe?

      Äänestä

    • juggis kirjoitti:

      Logi on on ne rivit, mitkä ilmestyi HJT (hijack this) ohjelman ikkunaan. Ne sisältävät tiedon koneellasi pyörivistä ohjelmista. Ja 99% niistä on elintärkeitä koneesi oikeanlaisen toiminnan kannalta. No yritetään palauttaa ne ja joudumme palauttamaan kaikki.
      Käynnistä HJT
      Paina config nappia
      Valitse "backups"
      Valitse viimeisin backup-tiedosto, joka ilmestyi ikkunaan.
      Paina restore.

      Ku avaa ton HT:n ja painaa sitä Scan- nappia ni tuleeko ne logit sillon näkyviin. Jotakin siihen ainakin tulee. Ja miten ne saa kopioitua tänne???

      Äänestä

    • Kane kirjoitti:

      Ku avaa ton HT:n ja painaa sitä Scan- nappia ni tuleeko ne logit sillon näkyviin. Jotakin siihen ainakin tulee. Ja miten ne saa kopioitua tänne???

      Aja Hijack This "scan". Paina "save log" vasen alakulma. Aukeaa ikkuna notepadissä, paina "save". Aukeaa uusi ikkuna, "maalaa" hiiren vasenta nappia painaen kaikki teksti rivit ikkunasta. Ylävalikosta "edit" "copy" tai suomen kielisessä "muokkaa" kopioi".
      Sitten palaat näille keskustelusivuille ja vastaat tähän viestiin. Kun olet viestinkirjoitusikkunassa, niin klikkaa hiiren oikean puoleista nappia ja valitse "paste" tai "liitä".

      Äänestä

    • juggis kirjoitti:

      Aja Hijack This "scan". Paina "save log" vasen alakulma. Aukeaa ikkuna notepadissä, paina "save". Aukeaa uusi ikkuna, "maalaa" hiiren vasenta nappia painaen kaikki teksti rivit ikkunasta. Ylävalikosta "edit" "copy" tai suomen kielisessä "muokkaa" kopioi".
      Sitten palaat näille keskustelusivuille ja vastaat tähän viestiin. Kun olet viestinkirjoitusikkunassa, niin klikkaa hiiren oikean puoleista nappia ja valitse "paste" tai "liitä".

      Kun painaa save log ni ei aukea mikään notepad. Se varmaan tallenti sen tuonne mut en saa avattua sitä

      Äänestä

    • Kane kirjoitti:

      Kun painaa save log ni ei aukea mikään notepad. Se varmaan tallenti sen tuonne mut en saa avattua sitä

      Minne se tallentui, Niin avaa se notepadillä. Kerro mikä käyttöjärjestelmä ja millä ohjelmalla menet nettiin?

      Äänestä

    • juggis kirjoitti:

      Minne se tallentui, Niin avaa se notepadillä. Kerro mikä käyttöjärjestelmä ja millä ohjelmalla menet nettiin?

      XP ja Internet Explorer. Se on tuolla se tekstiasiakirja ja ominaisuuksissa lukee et avataan notepadissa. Mut ei se aukea

      Äänestä

    • Kane kirjoitti:

      XP ja Internet Explorer. Se on tuolla se tekstiasiakirja ja ominaisuuksissa lukee et avataan notepadissa. Mut ei se aukea

      jollain muulla tekstinkäsittelyohjelmalla. mm. Wordillä onnistuu, Excelillä onnistuu, dos kehotteessa onnistuu. Mene dos kehotteeseen
      kirjoita edit
      Avautuvaan ikkunaan käy lukemassa logi

      Äänestä

    • juggis kirjoitti:

      jollain muulla tekstinkäsittelyohjelmalla. mm. Wordillä onnistuu, Excelillä onnistuu, dos kehotteessa onnistuu. Mene dos kehotteeseen
      kirjoita edit
      Avautuvaan ikkunaan käy lukemassa logi

      Pitikö sieltä löytyä jotain tällaista??

      Logfile of HijackThis v1.97.7
      Scan saved at 20:15:56, on 7.7.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
      C:\Norman\NVC\BIN\Zanda.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\NORMAN\Nvc\BIN\NJEEVES.EXE
      C:\NORMAN\Nvc\BIN\nvcoas.exe
      C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
      C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe
      C:\Norman\NVC\BIN\ZLH.EXE
      C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      C:\ATI-CPanel\atiptaxx.exe
      C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\windows\dllhlp.exe
      C:\NORMAN\Nvc\BIN\NYMSE.EXE
      C:\NORMAN\Nvc\BIN\NIP.EXE
      C:\WINDOWS\system32\deinst_qfe002.exe
      C:\NORMAN\Nvc\BIN\cclaw.exe
      C:\WINDOWS\System32\gigabit.exe
      C:\WINDOWS\System32\wcpsvit.exe
      C:\NORMAN\Nvc\BIN\npfmsg2.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\bdhela2k.exe
      C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Tomppa\Omat tiedostot\Hijackthis\hijackthis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yourpoiskovik.com/index.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Tomppa\LOCALS~1\Temp\sp.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Tomppa\LOCALS~1\Temp\sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Tomppa\LOCALS~1\Temp\sp.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      F1 - win.ini: run=C:\WINDOWS\System32\services\msxmidi.exe
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe"
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\NVC\BIN\ZLH.EXE /LOAD /SPLASH
      O4 - HKLM\..\Run: [wY7] C:\docume~1\tomppa\locals~1\temp\wY7.exe
      O4 - HKLM\..\Run: [RwQHGy] C:\docume~1\tomppa\locals~1\temp\RwQHGy.exe
      O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [bdhela2k] C:\WINDOWS\System32\bdhela2k.exe
      O4 - HKLM\..\Run: [svchost] C:\WINDOWS\svchost.exe
      O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhlp.exe
      O4 - HKCU\..\Run: [Windows Update Checker] C:\WINDOWS\system32\deinst_qfe002.exe
      O4 - HKCU\..\Run: [gigabit.exe] C:\WINDOWS\System32\gigabit.exe
      O4 - HKCU\..\Run: [IEengine] C:\Program Files\Internet Explorer\IEengine.exe
      O4 - HKCU\..\Run: [WINT] C:\WINDOWS\System32\wcpsvit.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Asoc] C:\Documents and Settings\Tomppa\Application Data\torm.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = ?
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O9 - Extra button: Related (HKLM)
      O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
      O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38157.3287847222
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Äänestä

    • Kane kirjoitti:

      Pitikö sieltä löytyä jotain tällaista??

      Logfile of HijackThis v1.97.7
      Scan saved at 20:15:56, on 7.7.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
      C:\Norman\NVC\BIN\Zanda.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\NORMAN\Nvc\BIN\NJEEVES.EXE
      C:\NORMAN\Nvc\BIN\nvcoas.exe
      C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
      C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe
      C:\Norman\NVC\BIN\ZLH.EXE
      C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      C:\ATI-CPanel\atiptaxx.exe
      C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\windows\dllhlp.exe
      C:\NORMAN\Nvc\BIN\NYMSE.EXE
      C:\NORMAN\Nvc\BIN\NIP.EXE
      C:\WINDOWS\system32\deinst_qfe002.exe
      C:\NORMAN\Nvc\BIN\cclaw.exe
      C:\WINDOWS\System32\gigabit.exe
      C:\WINDOWS\System32\wcpsvit.exe
      C:\NORMAN\Nvc\BIN\npfmsg2.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\bdhela2k.exe
      C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Tomppa\Omat tiedostot\Hijackthis\hijackthis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yourpoiskovik.com/index.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Tomppa\LOCALS~1\Temp\sp.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Tomppa\LOCALS~1\Temp\sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Tomppa\LOCALS~1\Temp\sp.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      F1 - win.ini: run=C:\WINDOWS\System32\services\msxmidi.exe
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe"
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\NVC\BIN\ZLH.EXE /LOAD /SPLASH
      O4 - HKLM\..\Run: [wY7] C:\docume~1\tomppa\locals~1\temp\wY7.exe
      O4 - HKLM\..\Run: [RwQHGy] C:\docume~1\tomppa\locals~1\temp\RwQHGy.exe
      O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [bdhela2k] C:\WINDOWS\System32\bdhela2k.exe
      O4 - HKLM\..\Run: [svchost] C:\WINDOWS\svchost.exe
      O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhlp.exe
      O4 - HKCU\..\Run: [Windows Update Checker] C:\WINDOWS\system32\deinst_qfe002.exe
      O4 - HKCU\..\Run: [gigabit.exe] C:\WINDOWS\System32\gigabit.exe
      O4 - HKCU\..\Run: [IEengine] C:\Program Files\Internet Explorer\IEengine.exe
      O4 - HKCU\..\Run: [WINT] C:\WINDOWS\System32\wcpsvit.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Asoc] C:\Documents and Settings\Tomppa\Application Data\torm.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = ?
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O9 - Extra button: Related (HKLM)
      O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
      O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38157.3287847222
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Oikeat rivit eli logi. Joo sielä CWS-kaappari. Tee Internet Explorerissa seuraavasti: "TYökalut" valikosta (tools) "internet options" "poista evästeet" (delete cookies) "poista tiedostot" (delete files) Poista väliaikaistiedostot ikkunaan ruksi (delete temporary files).

      Sitten ruksaa seuraavat rivit Hijack This:ssä:

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yourpoiskovik.com/index.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Tomppa\LOCALS~1\Temp\sp.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Tomppa\LOCALS~1\Temp\sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Tomppa\LOCALS~1\Temp\sp.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yourpoiskovik.com/index.htm
      F1 - win.ini: run=C:\WINDOWS\System32\services\msxmidi.exe

      O4 - HKLM\..\Run: [wY7] C:\docume~1\tomppa\locals~1\temp\wY7.exe
      O4 - HKLM\..\Run: [RwQHGy] C:\docume~1\tomppa\locals~1\temp\RwQHGy.exe

      O4 - HKLM\..\Run: [bdhela2k] C:\WINDOWS\System32\bdhela2k.exe

      O4 - HKCU\..\Run: [Windows Update Checker] C:\WINDOWS\system32\deinst_qfe002.exe

      O4 - HKCU\..\Run: [gigabit.exe] C:\WINDOWS\System32\gigabit.exe

      Äänestä

    • juggis kirjoitti:

      Oikeat rivit eli logi. Joo sielä CWS-kaappari. Tee Internet Explorerissa seuraavasti: "TYökalut" valikosta (tools) "internet options" "poista evästeet" (delete cookies) "poista tiedostot" (delete files) Poista väliaikaistiedostot ikkunaan ruksi (delete temporary files).

      Sitten ruksaa seuraavat rivit Hijack This:ssä:

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yourpoiskovik.com/index.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Tomppa\LOCALS~1\Temp\sp.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Tomppa\LOCALS~1\Temp\sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Tomppa\LOCALS~1\Temp\sp.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yourpoiskovik.com/index.htm
      F1 - win.ini: run=C:\WINDOWS\System32\services\msxmidi.exe

      O4 - HKLM\..\Run: [wY7] C:\docume~1\tomppa\locals~1\temp\wY7.exe
      O4 - HKLM\..\Run: [RwQHGy] C:\docume~1\tomppa\locals~1\temp\RwQHGy.exe

      O4 - HKLM\..\Run: [bdhela2k] C:\WINDOWS\System32\bdhela2k.exe

      O4 - HKCU\..\Run: [Windows Update Checker] C:\WINDOWS\system32\deinst_qfe002.exe

      O4 - HKCU\..\Run: [gigabit.exe] C:\WINDOWS\System32\gigabit.exe

      Siellä on vieläkin se sama aloitussivu


      Tämä piti ruksittaa mut ei sitä ollut siellä listassa:
      O4 - HKLM\..\Run: [bdhela2k] C:\WINDOWS\System32\bdhela2k.exe


      Nämä piti poistaa mut en löytäny mistään???

      C:\docume~1\tomppa\locals~1\temp\wY7.exe
      C:\docume~1\tomppa\locals~1\temp\RwQHGy.exe
      C:\WINDOWS\System32\bdhela2k.exe
      C:\WINDOWS\System32\services\msxmidi.exe
      C:\WINDOWS\system32\deinst_qfe002.exe
      C:\Program Files\Internet Explorer\IEengine.exe
      C:\WINDOWS\System32\wcpsvit.exe


      Tässä on logi ruksituksen jälkeen:

      Logfile of HijackThis v1.97.7
      Scan saved at 16:16:25, on 8.7.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
      C:\Norman\NVC\BIN\Zanda.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe
      C:\Norman\NVC\BIN\ZLH.EXE
      C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      C:\ATI-CPanel\atiptaxx.exe
      C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\NORMAN\Nvc\BIN\NYMSE.EXE
      C:\NORMAN\Nvc\BIN\NIP.EXE
      C:\windows\dllhlp.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\NORMAN\Nvc\BIN\npfmsg2.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      C:\NORMAN\Nvc\BIN\nvcoas.exe
      C:\NORMAN\Nvc\BIN\NJEEVES.EXE
      C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
      C:\WINDOWS\System32\tlanui2n.exe
      C:\NORMAN\Nvc\BIN\cclaw.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Tomppa\Omat tiedostot\Hijackthis\hijackthis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yourpoiskovik.com/index.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe"
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\NVC\BIN\ZLH.EXE /LOAD /SPLASH
      O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [svchost] C:\WINDOWS\svchost.exe
      O4 - HKLM\..\Run: [tlanui2n] C:\WINDOWS\System32\tlanui2n.exe
      O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhlp.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = ?
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O9 - Extra button: Related (HKLM)
      O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
      O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38157.3287847222
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Äänestä

    • Kane kirjoitti:

      Siellä on vieläkin se sama aloitussivu


      Tämä piti ruksittaa mut ei sitä ollut siellä listassa:
      O4 - HKLM\..\Run: [bdhela2k] C:\WINDOWS\System32\bdhela2k.exe


      Nämä piti poistaa mut en löytäny mistään???

      C:\docume~1\tomppa\locals~1\temp\wY7.exe
      C:\docume~1\tomppa\locals~1\temp\RwQHGy.exe
      C:\WINDOWS\System32\bdhela2k.exe
      C:\WINDOWS\System32\services\msxmidi.exe
      C:\WINDOWS\system32\deinst_qfe002.exe
      C:\Program Files\Internet Explorer\IEengine.exe
      C:\WINDOWS\System32\wcpsvit.exe


      Tässä on logi ruksituksen jälkeen:

      Logfile of HijackThis v1.97.7
      Scan saved at 16:16:25, on 8.7.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
      C:\Norman\NVC\BIN\Zanda.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe
      C:\Norman\NVC\BIN\ZLH.EXE
      C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      C:\ATI-CPanel\atiptaxx.exe
      C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\NORMAN\Nvc\BIN\NYMSE.EXE
      C:\NORMAN\Nvc\BIN\NIP.EXE
      C:\windows\dllhlp.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\NORMAN\Nvc\BIN\npfmsg2.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      C:\NORMAN\Nvc\BIN\nvcoas.exe
      C:\NORMAN\Nvc\BIN\NJEEVES.EXE
      C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
      C:\WINDOWS\System32\tlanui2n.exe
      C:\NORMAN\Nvc\BIN\cclaw.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Tomppa\Omat tiedostot\Hijackthis\hijackthis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yourpoiskovik.com/index.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe"
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\NVC\BIN\ZLH.EXE /LOAD /SPLASH
      O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [svchost] C:\WINDOWS\svchost.exe
      O4 - HKLM\..\Run: [tlanui2n] C:\WINDOWS\System32\tlanui2n.exe
      O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhlp.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = ?
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O9 - Extra button: Related (HKLM)
      O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
      O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38157.3287847222
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Mutta logi on paljon parempi jo. Tehdään siis uudestaan.
      Tee Internet Explorerissa seuraavasti: "TYökalut" valikosta (tools) "internet options" "poista evästeet" (delete cookies) "poista tiedostot" (delete files) Poista väliaikaistiedostot ikkunaan ruksi (delete temporary files)
      Tyhjää myös "temp" hakemisto ja roskakori.
      sammuta järjestelmän palauttaminen. "oma tietokone" "järjestelmä" ruksi ruutuun "poista järjestelmän paluttaminen kaikissa asemissa".
      "käytä" "ok"

      Nyt ruksaa HJT:ssä


      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yourpoiskovik.com/index.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit

      O4 - HKLM\..\Run: [tlanui2n] C:\WINDOWS\System32\tlanui2n.exe

      Äänestä

    • juggis kirjoitti:

      Mutta logi on paljon parempi jo. Tehdään siis uudestaan.
      Tee Internet Explorerissa seuraavasti: "TYökalut" valikosta (tools) "internet options" "poista evästeet" (delete cookies) "poista tiedostot" (delete files) Poista väliaikaistiedostot ikkunaan ruksi (delete temporary files)
      Tyhjää myös "temp" hakemisto ja roskakori.
      sammuta järjestelmän palauttaminen. "oma tietokone" "järjestelmä" ruksi ruutuun "poista järjestelmän paluttaminen kaikissa asemissa".
      "käytä" "ok"

      Nyt ruksaa HJT:ssä


      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yourpoiskovik.com/index.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit

      O4 - HKLM\..\Run: [tlanui2n] C:\WINDOWS\System32\tlanui2n.exe

      Tein nuo edellisen ohjeiden mukaiset temput ja tässä logi sen jälkeen, samalta näyttää kun ennenkin. Vieläkin on se sama aloitussivu.


      Logfile of HijackThis v1.97.7
      Scan saved at 19:27:33, on 8.7.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\savedump.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
      C:\Norman\NVC\BIN\Zanda.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe
      C:\Norman\NVC\BIN\ZLH.EXE
      C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      C:\ATI-CPanel\atiptaxx.exe
      C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\NORMAN\Nvc\BIN\NYMSE.EXE
      C:\NORMAN\Nvc\BIN\NIP.EXE
      C:\windows\dllhlp.exe
      C:\NORMAN\Nvc\BIN\npfmsg2.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      C:\NORMAN\Nvc\BIN\NJEEVES.EXE
      C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
      C:\NORMAN\Nvc\BIN\nvcoas.exe
      C:\NORMAN\Nvc\BIN\cclaw.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Tomppa\Omat tiedostot\Hijackthis\hijackthis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yourpoiskovik.com/index.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yourpoiskovik.com/index.htm
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe"
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\NVC\BIN\ZLH.EXE /LOAD /SPLASH
      O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [svchost] C:\WINDOWS\svchost.exe
      O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhlp.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = ?
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
      O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38157.3287847222
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Äänestä

    • juggis kirjoitti:

      Mutta logi on paljon parempi jo. Tehdään siis uudestaan.
      Tee Internet Explorerissa seuraavasti: "TYökalut" valikosta (tools) "internet options" "poista evästeet" (delete cookies) "poista tiedostot" (delete files) Poista väliaikaistiedostot ikkunaan ruksi (delete temporary files)
      Tyhjää myös "temp" hakemisto ja roskakori.
      sammuta järjestelmän palauttaminen. "oma tietokone" "järjestelmä" ruksi ruutuun "poista järjestelmän paluttaminen kaikissa asemissa".
      "käytä" "ok"

      Nyt ruksaa HJT:ssä


      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yourpoiskovik.com/index.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit

      O4 - HKLM\..\Run: [tlanui2n] C:\WINDOWS\System32\tlanui2n.exe

      Tuli vaan mieleen et tää kone aina sammuu välillä ja sit kun käynnistää uudestaan ni tulee teksti et "Järjestelmä on palautunut vakavasta virheestä" ja alla lukee et "Loki on muodostettu virheestä". Tämmonen loki sieltä löyty:

      C:\WINDOWS\Minidump\Mini070804-05.dmp
      C:\DOCUME~1\Tomppa\LOCALS~1\Temp\WER1.tmp.dir00\sysdata.xml

      Onko tästä mitään apua?

      Äänestä

    • Kane kirjoitti:

      Tuli vaan mieleen et tää kone aina sammuu välillä ja sit kun käynnistää uudestaan ni tulee teksti et "Järjestelmä on palautunut vakavasta virheestä" ja alla lukee et "Loki on muodostettu virheestä". Tämmonen loki sieltä löyty:

      C:\WINDOWS\Minidump\Mini070804-05.dmp
      C:\DOCUME~1\Tomppa\LOCALS~1\Temp\WER1.tmp.dir00\sysdata.xml

      Onko tästä mitään apua?

      C:\WINDOWS\Minidump\Mini070804-05.dmp on kans niinsanottu logi, jonne windowsit tallentavat tietoa tuosta vakavasta virheestä. netistä löysin sen verran infoa, että usein joku ohjelma tai näytön ohjaimen ajuri on vanhentunut, tulee saamasi ilmoitus. Ja tässä mennään mulle sen verran vieraalle alueelle, että toivon jonkun viisaamman vastaavan. koita lukea yllä oleva logi ja lähetä vaikka tänne.

      Eli sammuta muut ohjelmat ennenkuin painat FIX
      HJT:n logi on muuten puhtaan oloinen, paitsi nuo väärät osoitteet
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yourpoiskovik.com/index.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yourpoiskovik.com/index.htm

      ja tämä:
      O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhlp.exe

      Yksi mahdollisuus on että Örkki piileskelee messengerissä.
      Sitä voisi koittaa poistaa "ohjauspaneeli" Lisää/poista" - kautta
      Ja jos käytät messengeriä, niin sen saa ladattua microsoftin sivuilta.


      Mutta koitetaan taas
      Ruksaa nuo ylempänä olevat rivit ja nämä:
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - Global Startup: Adobe Gamma Loader.lnk = ?

      Katsotaan sitten mitä tapahtui.

      Äänestä

    • juggis kirjoitti:

      C:\WINDOWS\Minidump\Mini070804-05.dmp on kans niinsanottu logi, jonne windowsit tallentavat tietoa tuosta vakavasta virheestä. netistä löysin sen verran infoa, että usein joku ohjelma tai näytön ohjaimen ajuri on vanhentunut, tulee saamasi ilmoitus. Ja tässä mennään mulle sen verran vieraalle alueelle, että toivon jonkun viisaamman vastaavan. koita lukea yllä oleva logi ja lähetä vaikka tänne.

      Eli sammuta muut ohjelmat ennenkuin painat FIX
      HJT:n logi on muuten puhtaan oloinen, paitsi nuo väärät osoitteet
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yourpoiskovik.com/index.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yourpoiskovik.com/index.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.51/hp.php
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yourpoiskovik.com/sp.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yourpoiskovik.com/index.htm

      ja tämä:
      O4 - HKCU\..\Run: [dllhelp] c:\windows\dllhlp.exe

      Yksi mahdollisuus on että Örkki piileskelee messengerissä.
      Sitä voisi koittaa poistaa "ohjauspaneeli" Lisää/poista" - kautta
      Ja jos käytät messengeriä, niin sen saa ladattua microsoftin sivuilta.


      Mutta koitetaan taas
      Ruksaa nuo ylempänä olevat rivit ja nämä:
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - Global Startup: Adobe Gamma Loader.lnk = ?

      Katsotaan sitten mitä tapahtui.

      Nyt tais onnistua, sinne oli ensin vaihtunu joku toinen sivu mut sen sai poistettua shedderillä. Oon nyt sammuttanut koneen muutaman kerran ja ainakin ne kotisivu-ongelmat hävis. Pistän tänne viestiä jos tulee jotain ongelmia.

      Kiitoksia avusta!!!

      Äänestä

    • Kane kirjoitti:

      Nyt tais onnistua, sinne oli ensin vaihtunu joku toinen sivu mut sen sai poistettua shedderillä. Oon nyt sammuttanut koneen muutaman kerran ja ainakin ne kotisivu-ongelmat hävis. Pistän tänne viestiä jos tulee jotain ongelmia.

      Kiitoksia avusta!!!

      Se toinen ongelma on eri juttu. Jenkki-sivuilla usein oli syypäänä vanhetunut GEFORCE- näytönohjaimen ajuri. koita päivittää omaa näytönohjaitasi ja muita ajureita.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Kane kirjoitti:

    CWShedder ei pysty poistaa kyseistä aloitussivua, milläs muulla ohjelmalla niitä voi poistella???

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu