Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    millä sais poistettua...

    parit hostsit tosta hijacklogista.cwshredder ei niitä ainaskaan voinut poistaa ja mitä ihmeitä ne yleensäkin on noi auto.search.msn.com jutskat voisko joku tietävämpi valistaa?

    Logfile of HijackThis v1.97.7
    Scan saved at 21:24:34, on 22.7.2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\alg.exe
    D:\Program Files\AVPersonal\AVGUARD.EXE
    D:\Program Files\AVPersonal\AVWUPSRV.EXE
    E:\Program Files\Dassault Systemes\B11\intel_a\code\bin\CATSysDemon.exe
    C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
    D:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ZONELABS\vsmon.exe
    D:\Program Files\National Instruments\Shared\License Manager\Bin\nilm.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
    C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
    C:\WINDOWS\csrss.exe
    D:\Program Files\AVPersonal\AVGNT.EXE
    D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    D:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
    D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
    C:\WINDOWS\System32\devldr32.exe
    C:\Program Files\Kazaa Lite K \Kazaa.kpp
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    E:\omat ohjelmat\Hijack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O1 - Hosts: 69.50.173.245 auto.search.msn.com
    O1 - Hosts: 69.50.173.245 auto.search.msn.com
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
    O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
    O4 - HKLM\..\Run: [Windows Messenger ] c:\windows\msmsgs.exe /passportlogon /delaysync /shortpackets
    O4 - HKLM\..\Run: [csrss] C:\WINDOWS\csrss.exe
    O4 - HKLM\..\Run: [IMAQBoot] D:\Program Files\National Instruments\NI-IMAQ\bin\ImaqBoot.exe
    O4 - HKLM\..\Run: [AVGCtrl] "D:\Program Files\AVPersonal\AVGNT.EXE" /min
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [SpySweeper] D:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0
    O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1B95BE79-F479-4222-977B-86C291FE834C}: NameServer = 212.50.211.55 212.50.192.226
    7885
    Äänestä

    Muut lukivat myös

    Vastaukset 7

    Vanhimmat

    päivitä selain ja käyttöjärjestelmä.

    Äänestä

    Koska host:it estävät yhteyden auto.search.msn.com:in. Sieltä saat toden näköisesti vain örkkejä koneellesi. Jos todella haluat ne pois, niin yksi konsti on käydä muokkaamassa hosts tiedostoa manuaalisesti.

    Äänestä

    • Kaksi eri asiaa. Joo ruksaa ja poista vaan, ovat Spyware/kaappareita.

      Äänestä

    • juggis kirjoitti:

      Kaksi eri asiaa. Joo ruksaa ja poista vaan, ovat Spyware/kaappareita.

      tulee vain premission denied kun yrittää poistaa mikäs sitten avuksi?

      Äänestä

    • wattahell kirjoitti:

      tulee vain premission denied kun yrittää poistaa mikäs sitten avuksi?

      kun poistat niitä hijack thisillä?
      Koita käydä lukemassa hosts tiedosto
      C:\WINDOWS\system32\drivers\etc\hosts
      Aukee notepad (muistio). Jos ne on sinne kirjoitettu niin se voi olla esto kuitenkin(jota aluksi epäilin).

      Jos ei niin sitten aja Hijack this vikasietotilassa, ja fixaa pois jos näkyy sielä.

      Äänestä

    Pistä ensin se HijackThis.exe omaan kansioon tonne C:/HjT/HijackThis.exe

    Merkkaa nuo,sulje selain ja paina sitä FIX kohtaa

    O1 - Hosts: 69.50.173.245 auto.search.msn.com
    O1 - Hosts: 69.50.173.245 auto.search.msn.com

    Äänestä

    tämän ohjelman tekosia

    C:\Program Files\Kazaa Lite K \Kazaa.kpp

    Pois se koneelta.

    Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    wattahell kirjoitti:

    parit hostsit tosta hijacklogista.cwshredder ei niitä ainaskaan voinut poistaa ja mitä ihmeitä ne yleensäkin on noi auto.search.msn.com jutskat voisko joku tietävämpi valistaa?

    Logfile of HijackThis v1.97.7
    Scan saved at 21:24:34, on 22.7.2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\alg.exe
    D:\Program Files\AVPersonal\AVGUARD.EXE
    D:\Program Files\AVPersonal\AVWUPSRV.EXE
    E:\Program Files\Dassault Systemes\B11\intel_a\code\bin\CATSysDemon.exe
    C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
    D:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ZONELABS\vsmon.exe
    D:\Program Files\National Instruments\Shared\License Manager\Bin\nilm.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
    C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
    C:\WINDOWS\csrss.exe
    D:\Program Files\AVPersonal\AVGNT.EXE
    D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    D:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
    D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
    C:\WINDOWS\System32\devldr32.exe
    C:\Program Files\Kazaa Lite K \Kazaa.kpp
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    E:\omat ohjelmat\Hijack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O1 - Hosts: 69.50.173.245 auto.search.msn.com
    O1 - Hosts: 69.50.173.245 auto.search.msn.com
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
    O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
    O4 - HKLM\..\Run: [Windows Messenger ] c:\windows\msmsgs.exe /passportlogon /delaysync /shortpackets
    O4 - HKLM\..\Run: [csrss] C:\WINDOWS\csrss.exe
    O4 - HKLM\..\Run: [IMAQBoot] D:\Program Files\National Instruments\NI-IMAQ\bin\ImaqBoot.exe
    O4 - HKLM\..\Run: [AVGCtrl] "D:\Program Files\AVPersonal\AVGNT.EXE" /min
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [SpySweeper] D:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0
    O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1B95BE79-F479-4222-977B-86C291FE834C}: NameServer = 212.50.211.55 212.50.192.226

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu