Aina kun käynnistän koneen uudelleen Suosikit-kansioon ilmestyy tusina porno- ja onlinepelilinkkejä sekä kotisivuksi määräytyy jokin linkkisivusto.
Olen ajanut Ad-Awaren ja F-Secure-viruksentorjuntaohjelman, mutta kyseisen ongelman aiheuttava virus vai mikä onkaan, ei ole poistunut.
Mikä avuksi?
Olen ajanut Ad-Awaren ja F-Secure-viruksentorjuntaohjelman, mutta kyseisen ongelman aiheuttava virus vai mikä onkaan, ei ole poistunut.
Mikä avuksi?
Vastaukset 18
Vanhimmat
Elikkäs hae toi hijack niminen ohjelma ja aja se läpi.Se poistaa kyllä sitten aika rankalla otteella eli oo tarkkana.Se kannattaa ajaa läpi vikasietotilassa.
HiJackThis -ohjelmaa. Se on vaativa ja ei-ammattilaisten tapana on ollut kopioida jonnekin keskustelupalstalle sen loki ja vasta neuvot saatuaan poistaa turvallisesti oikeat asiat. Loki on yleensä pirun pitkä ja siinä on mukana paljon ehdottoman tarpeellista. Minulta on turha pyytää lokin tsekkausta, en ole riittävä asiantuntija. Ekan neuvon saatuaan kannattanee vielkä senkin jälkene rauhassa odotella josko tulee lisäinfoa.
ennen em. HiJackThis -ohjelmaa kannattanee ajella läpi CWShedder, jota uskaltaa käyttää huolettomammin kuin em. ohjelmaa ja sekin löytää yleensä sellaista mitä Ad-ware ja esim. SpyBotS&D eivät löydä. Ja sitten kun saat tämän ongelmasi pois lataa ja asenna aina taustalla haittoja blokkaava torjuntaohjelma SpywareBlaster. Selain-kysymykseen en nyt viitsi puuttua, muuten kuin toteamalla, että ellei ole pakko käyttää IE:tä, vaihda.
Putsaa kone ensin tolla,lue myös ohjeet
http://koti.mbnet.fi/pattaya1/cwshredder.htm
Jos ei auttannu,niin asenna tuo HijackThis, scannaa sillä kone ja liitä se logi tänne,niin katotaan.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
CWChedder ei poistanu ongelmaa.
Tässä on Hijack This-ohjelman antama tulos:
Logfile of HijackThis v1.97.7
Scan saved at 20:39:26, on 22.7.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\Daemon tools\daemon.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\ziphelp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\temp\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.find-everything.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.find-everything.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.find-everything.com/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.find-everything.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.find-everything.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL (file missing)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN-työkalurivi - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fi\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\Daemon tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MJn] C:\documents and settings\jamo\local settings\temp\MJn.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [ziphelp] C:\WINDOWS\ziphelp.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Ohjelmat\MSOffice2000\Office\OSA9.EXE
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .tiff: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin5.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20021205/qtinstall.info.apple.com/drakken/us/win/QuickTimeInstaller.exe
O16 - DPF: {7A32634B-029C-4836-A023-528983982A49} - http://fdl.msn.com/public/chat/msnchat42.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.1_03) -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37878.1396180556
O16 - DPF: {A4639D2F-774E-11D3-A490-00C04F6843FB} (IEAnimBehaviorFactory Class) - http://download.microsoft.com/download/vizact2000/Install/10/WIN98Me/EN-US/msorun.cab
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) -
O16 - DPF: {CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_03) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{541B939C-4797-48A1-BB73-500F656580F8}: NameServer = 194.157.175.2 194.157.175.3
Näyttäs siltä, että ainaki nuo R-rivit on niitä mitkä tulee aina kotisivuksi.
Merkkaa nuo sulje selain ja paina sitä FIX kohtaa
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.find-everything.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.find-everything.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.find-everything.com/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.find-everything.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.find-everything.com/index.htm
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL (file missing)
O4 - HKCU\..\Run: [ziphelp]
Käynnistä sitte vikasietotilassa ja poista
C:\WINDOWS\ziphelp.exe
siis poistat ton ziphelp.exe
R-alkuiset ovat aloitusivuihin liittyvää tietoa.
Ensiksi tyhjennä temporary internet files ja temp hakemistot. Sitten roskakori. Poista lisää/poista sovelluksen kautta messenger plus 3
Ota järjestelmän palautus pois.
Ruksaa:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.find-everything.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.find-everything.com/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.find-everything.com/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.find-everything.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.find-everything.com/index.htm
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL (file missing)
Tämä on outo eikä netistäkään löytynyt tietoa:
Ruksaa jos et tiedä mikä se on.
O4 - HKLM\..\Run: [MJn] C:\documents and settings\jamo\local settings\temp\MJn.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [ziphelp] C:\WINDOWS\ziphelp.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie nt.cab
Sammuta kaikki muut ohjelmat ja HJT:ssä FIX
Käynnistä kone vikasietotilaan ja etsi ja poista messenger plus 3 hakemistoineen ja jälkimmäisestä tiedosto (jos löytyy vielä):
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\ziphelp.exe
Miks toi messenger plus 3! pitää poistaa? Siitä ei ainakaa aiemmin oo aiheutunu mitään haittaa. On ollu käytössä useamman kk:n.
Tälläistä infoa on tullut vastaan. On plussan ominaisuuksia.
Messenger Plus sisältää adwarea/spywarea !
muuttaa kotisivuksesi mysearchnow.com
ilmestyy ylimääräinen BHO joka kerää ja lähettää sun nettiliikkumisesta tietoja eteenpäin
työkaluriville ilmestyy ylimääräinen rivi missä mainostetaan vaikka mitä
koneen käynnistyksen yhteyteen ilmestyy ylimääräinen prosessi
koneelle ilmestyy ylimääräisiä kansioita
Poista siis MessengerPlussan koneelta lisää / poista sovelluksen kautta
Kiitän ja kumarran. Sain ongelmat korjattua.
Mutta vielä yksi kysymys eli kun määritin uutta kotisivua niin osoite rivin alapuolelle tuli liuta vanhoja osoitteita näppäiltyäni www. joissa olen käynyt vaikka poistin evästeet, väliaikaiset Internet-tiedostot, offline-sisällön ja sivuhistorian.
täydennys on päällä. Itse en ole IE:tä käyttäänyt, joten joku viisaampi varmaan tietää vastata paremmin. Mikä se yksi rivi oli, mitä ihmettelin?
Jos tarkoitat sitä MJn.exe tms., niin en osaa sanoa mikä se oli. Poistin senkin. :)
mulla ollut messenger plus3 jo ainakin kuukauden, eikä ole mitään lisäpalkkeja IE:hen ilmestynyt. Toimii siis helvetin hyvin. Asennus vaiheessa vaan ei pidä hyväksyä mainoksia.
vain on näin. Koitappas käydä lukemassa Hijack this foorumeita ympäri mailmaa, Aina ku logista löytyy messenger plussa niin se kehoitetaan poistamaan. Ja perustelut ovat olleet edellämainittuja.
"muuttaa kotisivuksesi mysearchnow.com"
Ei ainakaan minulla ole muuttanut.
"ilmestyy ylimääräinen BHO"
Ei ainakaan minulle ole ilmestynyt.
"työkaluriville ilmestyy ylimääräinen rivi missä mainostetaan vaikka mitä"
Ei ainakaan minulle ole tullut ylimääräistä riviä.
"koneelle ilmestyy ylimääräisiä kansioita"
ainahan koneelle ilmestyy vähintäänkin yksi kansio, kun asentaa uuden ohjelman.
http://www.meseweb.tk/
Miksei kaikki sivut joilla olen vieraillut poistu vaikka tyhjennän Internet asetuksista sivuhistorian, evästeet ja väliaikaiset Internet-tiedostot?
Esim. jos kirjoitan osoiteriville: "www.i" niin kone tarjoaa muutamaa i:llä alkavaa sivustoa jolla olen käynyt.
Jääkö johonki kansioon jemmaan jotain tiedostoja jotka eivät tuhoudu edellämainituilla konsteilla?