Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    internet explorer ongelma

    elikkä explorerin kotisivuksi tulee aina
    res://btpuk.dll/index.html#12802
    olen koittanut vaihtaa sen registry editorista mutta se tulee vaan aina takas.
    ilmeisesti joku virus sen tekee spybot ei enää ilmota mitään mutta antivirus antaa välillä jotain trojaneit ja alexaa
    mistä registry editorin oikeat tiedot sais
    7661
    Äänestä

    Muut lukivat myös

    Vastaukset 7

    Vanhimmat

    • täs olis se loki
      kiitos jo etukäteen


      Logfile of HijackThis v1.98.0
      Scan saved at 16:36:37, on 24/07/2004
      Platform: Windows 2000 (WinNT 5.00.2195)
      MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\WINNT\System32\svchost.exe
      C:\SUPERVOC\PROGRAM\PICPMON.EXE
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\mfcxu32.exe
      C:\WINNT\Explorer.exe
      C:\WINNT\anvshell.exe
      C:\WINNT\System32\Fmctrl.EXE
      C:\WINNT\system32\javaej.exe
      C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb05.exe
      C:\Program Files\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\btpuk.dll/sp.html#12802
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://btpuk.dll/index.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://btpuk.dll/index.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\btpuk.dll/sp.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\btpuk.dll/sp.html#12802
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://btpuk.dll/index.html#12802
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dnainternet.net/tervetuloa.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja dna Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.dnainternet.net:8080
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.dnainternet.net;*.fi;
      R3 - Default URLSearchHook is missing
      O2 - BHO: (no name) - {256B0089-D6F3-6EC7-52CE-95BA88AE595F} - C:\WINNT\atlnn.dll
      O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
      O4 - HKLM\..\Run: [anvshell] anvshell.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [FmctrlTray] Fmctrl.EXE
      O4 - HKLM\..\Run: [javaej.exe] C:\WINNT\system32\javaej.exe
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb05.exe
      O4 - HKLM\..\Run: [Windows Automation] mslaugh.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O14 - IERESET.INF: START_PAGE_URL=http://www.dnainternet.net
      O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINNT\msopt.dll

      Äänestä

    • joy kirjoitti:

      täs olis se loki
      kiitos jo etukäteen


      Logfile of HijackThis v1.98.0
      Scan saved at 16:36:37, on 24/07/2004
      Platform: Windows 2000 (WinNT 5.00.2195)
      MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\WINNT\System32\svchost.exe
      C:\SUPERVOC\PROGRAM\PICPMON.EXE
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\mfcxu32.exe
      C:\WINNT\Explorer.exe
      C:\WINNT\anvshell.exe
      C:\WINNT\System32\Fmctrl.EXE
      C:\WINNT\system32\javaej.exe
      C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb05.exe
      C:\Program Files\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\btpuk.dll/sp.html#12802
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://btpuk.dll/index.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://btpuk.dll/index.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\btpuk.dll/sp.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\btpuk.dll/sp.html#12802
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://btpuk.dll/index.html#12802
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dnainternet.net/tervetuloa.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja dna Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.dnainternet.net:8080
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.dnainternet.net;*.fi;
      R3 - Default URLSearchHook is missing
      O2 - BHO: (no name) - {256B0089-D6F3-6EC7-52CE-95BA88AE595F} - C:\WINNT\atlnn.dll
      O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
      O4 - HKLM\..\Run: [anvshell] anvshell.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [FmctrlTray] Fmctrl.EXE
      O4 - HKLM\..\Run: [javaej.exe] C:\WINNT\system32\javaej.exe
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb05.exe
      O4 - HKLM\..\Run: [Windows Automation] mslaugh.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O14 - IERESET.INF: START_PAGE_URL=http://www.dnainternet.net
      O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINNT\msopt.dll

      Pistä ensin se HijackThis.exe omaan kansioon tonne C:/HjT/HijackThis.exe

      Imase tosta AboutBuster ja pura se työpöydälle kansioon

      http://www.malwarebytes.biz/AboutBuster.zip

      Käynnistä sitte kone vikasietotilassa ja scannaa HijackThis:llä, merkkaa nuo sulje selain ja paina sitä FIX kohtaa


      O2 - BHO: (no name) - {256B0089-D6F3-6EC7-52CE-95BA88AE595F} - C:\WINNT\atlnn.dll
      O4 - HKLM\..\Run: [Windows Automation] mslaugh.exe
      O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINNT\msopt.dll



      Edelleen vikasietotilassa käynnistä se AboutBuster ja anna sen rauhassa putsata loput

      Sitte etsi ja poista nämä jos löytyy

      atlnn.dll
      msopt.dll
      mslaugh.exe

      Tämän jälkeen käynnistä normaalisti ja kato mikä on tilanne.

      Äänestä

    • Juu kirjoitti:

      Pistä ensin se HijackThis.exe omaan kansioon tonne C:/HjT/HijackThis.exe

      Imase tosta AboutBuster ja pura se työpöydälle kansioon

      http://www.malwarebytes.biz/AboutBuster.zip

      Käynnistä sitte kone vikasietotilassa ja scannaa HijackThis:llä, merkkaa nuo sulje selain ja paina sitä FIX kohtaa


      O2 - BHO: (no name) - {256B0089-D6F3-6EC7-52CE-95BA88AE595F} - C:\WINNT\atlnn.dll
      O4 - HKLM\..\Run: [Windows Automation] mslaugh.exe
      O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINNT\msopt.dll



      Edelleen vikasietotilassa käynnistä se AboutBuster ja anna sen rauhassa putsata loput

      Sitte etsi ja poista nämä jos löytyy

      atlnn.dll
      msopt.dll
      mslaugh.exe

      Tämän jälkeen käynnistä normaalisti ja kato mikä on tilanne.

      Logfile of HijackThis v1.98.0
      Scan saved at 18:59:30, on 26/07/2004
      Platform: Windows 2000 (WinNT 5.00.2195)
      MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\WINNT\System32\svchost.exe
      C:\SUPERVOC\PROGRAM\PICPMON.EXE
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\system32\ZoneLabs\vsmon.exe
      C:\WINNT\Explorer.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\mfcxu32.exe
      C:\WINNT\anvshell.exe
      C:\WINNT\System32\Fmctrl.EXE
      C:\WINNT\system32\javaej.exe
      C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb05.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\HJT\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\yrcnp.dll/sp.html#12802
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://yrcnp.dll/index.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://yrcnp.dll/index.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\yrcnp.dll/sp.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\yrcnp.dll/sp.html#12802
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://yrcnp.dll/index.html#12802
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dnainternet.net/tervetuloa.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja dna Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.dnainternet.net:8080
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.dnainternet.net;*.fi;
      R3 - Default URLSearchHook is missing
      O2 - BHO: (no name) - {434350BC-40FC-646F-83E6-815F16833EAE} - C:\WINNT\system32\craz32.dll
      O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
      O4 - HKLM\..\Run: [anvshell] anvshell.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [FmctrlTray] Fmctrl.EXE
      O4 - HKLM\..\Run: [javaej.exe] C:\WINNT\system32\javaej.exe
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb05.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - Extra context menu item: Hae Eniron avulla - res://C:\WINNT\System32\EniroToolbar\Toolband.dll/MENUSEARCH_FI.HTM
      O14 - IERESET.INF: START_PAGE_URL=http://www.dnainternet.net
      O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINNT\msopt.dll

      Äänestä

    • joy kirjoitti:

      Logfile of HijackThis v1.98.0
      Scan saved at 18:59:30, on 26/07/2004
      Platform: Windows 2000 (WinNT 5.00.2195)
      MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\WINNT\System32\svchost.exe
      C:\SUPERVOC\PROGRAM\PICPMON.EXE
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\system32\ZoneLabs\vsmon.exe
      C:\WINNT\Explorer.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\mfcxu32.exe
      C:\WINNT\anvshell.exe
      C:\WINNT\System32\Fmctrl.EXE
      C:\WINNT\system32\javaej.exe
      C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb05.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\HJT\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\yrcnp.dll/sp.html#12802
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://yrcnp.dll/index.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://yrcnp.dll/index.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\yrcnp.dll/sp.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\yrcnp.dll/sp.html#12802
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://yrcnp.dll/index.html#12802
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dnainternet.net/tervetuloa.htm
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja dna Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.dnainternet.net:8080
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.dnainternet.net;*.fi;
      R3 - Default URLSearchHook is missing
      O2 - BHO: (no name) - {434350BC-40FC-646F-83E6-815F16833EAE} - C:\WINNT\system32\craz32.dll
      O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
      O4 - HKLM\..\Run: [anvshell] anvshell.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [FmctrlTray] Fmctrl.EXE
      O4 - HKLM\..\Run: [javaej.exe] C:\WINNT\system32\javaej.exe
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb05.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - Extra context menu item: Hae Eniron avulla - res://C:\WINNT\System32\EniroToolbar\Toolband.dll/MENUSEARCH_FI.HTM
      O14 - IERESET.INF: START_PAGE_URL=http://www.dnainternet.net
      O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINNT\msopt.dll

      Kato ensin Task Managerista (Ctrl Alt Delete),jos tuo mfcxu32.exe näkyy siellä.
      Jos se prosessi näkyy siellä,niin sammuta se.

      Pistä sitte asetuksista,että piilotiedostot näkyy ohje tuolla.

      http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339?Open&src=ent&docid=2002092514302348&nsf=ent-security.nsf&view=docid&dtype=corp&prod=Symantec AntiVirus Corporate Edition&ver=8.x&osv=&osv_lvl=

      Sitte käynnistä vikasietotilassa ja scannaa HijackThis:llä.
      Merkkaa nuo ja Paina sitä Fix kohtaa

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\yrcnp.dll/sp.html#12802
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://yrcnp.dll/index.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://yrcnp.dll/index.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\yrcnp.dll/sp.html#12802
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\yrcnp.dll/sp.html#12802
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://yrcnp.dll/index.html#12802
      R3 - Default URLSearchHook is missing
      O2 - BHO: (no name) - {434350BC-40FC-646F-83E6-815F16833EAE} - C:\WINNT\system32\craz32.dll
      O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINNT\msopt.dll

      Edelleen vikasietotilassa etsi ja poista nämä jos löytyy

      mfcxu32.exe
      C:\WINNT\system32\>yrcnp.dll<
      C:\WINNT\system32\>craz32.dll<
      C:\WINNT\>msopt.dll<



      Aina vaan vikasietotilassa käynnistä se AboutBuster ja anna sen putsata rauhassa loppuun asti.

      Käynnistä sitte uudestaan normaalisti ja pistä uus logi .

      Äänestä

    toi msopt.dll ei tunnu nyt vaan löytyvän mistään

    gfile of HijackThis v1.98.0
    Scan saved at 16:50:58, on 27/07/2004
    Platform: Windows 2000 (WinNT 5.00.2195)
    MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\WINNT\System32\svchost.exe
    C:\SUPERVOC\PROGRAM\PICPMON.EXE
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\ZoneLabs\vsmon.exe
    C:\WINNT\Explorer.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\mfcxu32.exe
    C:\WINNT\anvshell.exe
    C:\WINNT\System32\Fmctrl.EXE
    C:\WINNT\system32\javaej.exe
    C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb05.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\HJT\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dnainternet.net/tervetuloa.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja dna Internet
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.dnainternet.net:8080
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.dnainternet.net;*.fi;
    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {434350BC-40FC-646F-83E6-815F16833EAE} - C:\WINNT\system32\craz32.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM\..\Run: [anvshell] anvshell.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [FmctrlTray] Fmctrl.EXE
    O4 - HKLM\..\Run: [javaej.exe] C:\WINNT\system32\javaej.exe
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb05.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O14 - IERESET.INF: START_PAGE_URL=http://www.dnainternet.net
    O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINNT\msopt.dll

    Äänestä

    • Nyt näyttää jo pikkasen paremmalta.

      Scanna kone ensin tuolla,ehkä se löytää ja poistaa ton troijalaisen msopt.dll.

      http://housecall.trendmicro.com/

      Sitte merkkaa nuo,sulje selain ja paina sitä FIX kohtaa

      O2 - BHO: (no name) - {434350BC-40FC-646F-83E6-815F16833EAE} - C:\WINNT\system32\craz32.dll
      O4 - HKLM\..\Run: [javaej.exe] C:\WINNT\system32\javaej.exe

      Sitte etsi ja poista nuo jos löytyy

      craz32.dll
      javaej.exe

      Tuo C:\WINNT\mfcxu32.exe scannaa se tuolla

      http://www.kaspersky.com/scanforvirus

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    joy kirjoitti:

    elikkä explorerin kotisivuksi tulee aina
    res://btpuk.dll/index.html#12802
    olen koittanut vaihtaa sen registry editorista mutta se tulee vaan aina takas.
    ilmeisesti joku virus sen tekee spybot ei enää ilmota mitään mutta antivirus antaa välillä jotain trojaneit ja alexaa
    mistä registry editorin oikeat tiedot sais

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu