Mistä lienee putkahtanut, epäilen että siskoni asentaessa Messenger Plus-ohjelman (jolla ymmärrykseni mukaan lisätään MSN messengeriin hymiöitä, hälytysääniä ja muuta extrapaskaa) koneellemme mitään-tietokoneista-käsittävänä.
Readme oli ainakin varsin epävirallinen kaikkine hymiöineen ja vitseineen.
Luulen, että se on taas jonkun yksityisen sutkin puuhia..
Työkalupalkkiin on siis tullut sininen lisärivi, jossa on hakukone ja 7 vaihtelevaa linkkiä.
Tällä hetkellä näyttää olevan seuraavat tarjolla:
Gay chat, Video chat, Gay movies, Office supplies, Web site design, Home Design, Office chairs
Linkkien sisältö EI koostu hakusanoista, joilla nettiä olisi selattu tai joita olisi syötetty eri hakukoineisiin.
Right-klikatessa työkalupalkkia tämän uuden rivin nimeksi paljastuu "bibshow".
Tietokone ei löydä kyseistä sanaa/tiedostoa kovalevyltä ja Ad-aware näyttää tuloksissaan vain "Possible browser Hijack attempt" eli mahdollinen selaimen kaapausyritys.
Sellainen tulee koneelle avatessa etusivun, joka on god knows why muuttunut MSN.comiksi!
Ja etusivun muuttaminen ei onnistu, tulee aina takaisin.
Liksäksi Suosikit-kansioon oli tullut uusia alakansioita, joissa oli tietysti mainoslinkkejä ties minne. Ne on jo poistettu.
Kaikkia Bibshown linkkejä klikatessa avautuu sama Search the Web!-hakusivusto.
Riviä on turha saada pois näkyvistä, koska tulee hetken kuluttua aina uudelleen työkalupalkin jatkeeksi..
Spybot ei löydä mitään koneelta, kun taas Ad-aware niitä kaappausyritysilmoituksia..
Millä ilveellä saan palkin poistettua koneelta ja estettyä saman kaapparin jatkuvat yritykset?
SpywareBlaster on asennettuna ja päivittetynä, kuin kaikki muutkin ohjelmat.
Lienee taas näitä kivoja pieniä ohjelmia, joita tulee kaupan päälle jotain isompaa ohjelmaa asentaessa, kuten Gator DivX:n mukana..?
Readme oli ainakin varsin epävirallinen kaikkine hymiöineen ja vitseineen.
Luulen, että se on taas jonkun yksityisen sutkin puuhia..
Työkalupalkkiin on siis tullut sininen lisärivi, jossa on hakukone ja 7 vaihtelevaa linkkiä.
Tällä hetkellä näyttää olevan seuraavat tarjolla:
Gay chat, Video chat, Gay movies, Office supplies, Web site design, Home Design, Office chairs
Linkkien sisältö EI koostu hakusanoista, joilla nettiä olisi selattu tai joita olisi syötetty eri hakukoineisiin.
Right-klikatessa työkalupalkkia tämän uuden rivin nimeksi paljastuu "bibshow".
Tietokone ei löydä kyseistä sanaa/tiedostoa kovalevyltä ja Ad-aware näyttää tuloksissaan vain "Possible browser Hijack attempt" eli mahdollinen selaimen kaapausyritys.
Sellainen tulee koneelle avatessa etusivun, joka on god knows why muuttunut MSN.comiksi!
Ja etusivun muuttaminen ei onnistu, tulee aina takaisin.
Liksäksi Suosikit-kansioon oli tullut uusia alakansioita, joissa oli tietysti mainoslinkkejä ties minne. Ne on jo poistettu.
Kaikkia Bibshown linkkejä klikatessa avautuu sama Search the Web!-hakusivusto.
Riviä on turha saada pois näkyvistä, koska tulee hetken kuluttua aina uudelleen työkalupalkin jatkeeksi..
Spybot ei löydä mitään koneelta, kun taas Ad-aware niitä kaappausyritysilmoituksia..
Millä ilveellä saan palkin poistettua koneelta ja estettyä saman kaapparin jatkuvat yritykset?
SpywareBlaster on asennettuna ja päivittetynä, kuin kaikki muutkin ohjelmat.
Lienee taas näitä kivoja pieniä ohjelmia, joita tulee kaupan päälle jotain isompaa ohjelmaa asentaessa, kuten Gator DivX:n mukana..?
Vastaukset 4
Vanhimmat
kertoo logissaan mistä on kysymys -melko varmasti. Lataa ohjelma ja lue ohjeet täältä:
http://koti.mbnet.fi/pattaya1/
Liitä logi ohjeiden mukaan tänne viestiisi, joku sen ongelman ratkaisee - ennemmin tai myöhemmin.
Logfile of HijackThis v1.97.7
Scan saved at 17:41:49, on 17.7.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Documents and Settings\rexa\Työpöytä\Pipe\MsgPlus.exe
C:\PROGRA~1\Chin32\finddeafflap.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mysearchnow.com/passthrough/index.html?http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: (no name) - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {F41EFA7A-5D1B-0468-645D-191DDAF88A42} - C:\PROGRA~1\UPLOAD~1\Funk Setup.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: MSN-työkalurivi - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fi\msntb.dll
O3 - Toolbar: bibshow - {CB4E6E44-F26B-B814-1FA6-CF467AC615C0} - C:\PROGRA~1\UPLOAD~1\Funk Setup.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SQInstaller] SQInstaller.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\rexa\Työpöytä\Pipe\MsgPlus.exe"
O4 - HKLM\..\Run: [Log debug] C:\PROGRA~1\Chin32\finddeafflap.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra 'Tools' menuitem: PopThis! Options... (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - http://components.metastream.com/MTSInstallers/MetaStream3.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://active.macromedia.com/director/cabs/sw.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38049.5090972222
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Ensimmäiseksi poista lisää / poista sovelluksen kautta seuraavat jos vielä löytyvät:
KaZaa Media Desktop
P2P Networking
MessengerPlus
Tämän jälkeen tee uusi scannaus Hijackthissillä ja poista seuraavat rivit jos vielä löytyvät.
Muista sulkea selain ja kaikki muut ikkunat ennen tuota FIXausta.
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mysearchnow.com/passthrough/index.html?http://ww w.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SU B_CLSID}&pver={SUB_PVER}&ar=home
R3 - URLSearchHook: (no name) - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)
O2 - BHO: (no name) - {F41EFA7A-5D1B-0468-645D-191DDAF88A42} - C:\PROGRA~1\UPLOAD~1\Funk Setup.dll
O3 - Toolbar: bibshow - {CB4E6E44-F26B-B814-1FA6-CF467AC615C0} - C:\PROGRA~1\UPLOAD~1\Funk Setup.dll
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\rexa\Työpöytä\Pipe\MsgPlus.exe
O4 - HKLM\..\Run: [Log debug] C:\PROGRA~1\Chin32\finddeafflap.exe
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - http://components.metastream.com/MTSInstallers/MetaStre am3.cab
Buuttaa kone.Sen jälkeen etsi ja poista seuraavat kansiot koneelta
UPLOAD~1
P2P Networking
Pipe
Poistin ensin MsgPlussan ja sen mukana suurin osa roskasta tuhoutuikin..
Seurasin ohjeitasi tarkkaan ja sain bibshowt sekä muun skeidan koneelta pois.
Kiitän teidän kummankin vastanneen avusta!
Pastetan login tähän vielä, jos jäi korjattavaa:
Logfile of HijackThis v1.97.7
Scan saved at 20:27:47, on 17.7.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\hijackthis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: MSN-työkalurivi - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fi\msntb.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SQInstaller] SQInstaller.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra 'Tools' menuitem: PopThis! Options... (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://active.macromedia.com/director/cabs/sw.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38049.5090972222
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1E0119B-FAEA-4848-BFB6-39D94997D802}: NameServer = 212.50.131.153 213.139.190.3
Kotisivun lukitseminen on vielä tekemättä (ja siis myös 06 - HKCU\...\Control Panel present -rivi FIXaamatta) ja eiköhän tuo luonnistu minulta.