KERTOKAAPA ASIANTUNTIAT KUN AVAAN INTERNET EXPLORERIN ALOITUSSIVUKSI TULEE ( abaut: blank )SE ON JOKIN LINKKISIVU JOSTA HALUAN EROON! VAAN MITEN EI AUTA VAIHTAA ALOITUSSIVUKSI MUUTA ESIM. MTV3:N TAI MUUN SIVUA. AINA KUN AVAAN UUDESTAAN NETIN NIIN SIINÄ SE SAAKELIN SIVU TAAS ON MITE´N PÄÄSEN EROON KYSEISESTÄ ALOITUSSIVUSTA?????????
IE:N ALOITUSSIVU
jami
9662
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 9
Vanhimmat
on joku kaappari. Koita ensin cwshredderiä. Lataus ja ohjeet: http://koti.mbnet.fi/pattaya1/cwshredder.htm
Jos ei auttanut, niin sitten lataa ja aja hijack this. Lähetä logi tänne, niin joku tietää mitä Fixata. Linkki ja ohjeet: http://koti.mbnet.fi/pattaya1/hijackthis.htm
Nonii nyt pienillä kirjaimilla pyysitte logia joten tässä tulee:Logfile of HijackThis v1.97.7
Scan saved at 7:23:15, on 11.8.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\MULTIM~1\MMKBD.exe
C:\program files\powerstrip\pstrip.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\knhrfhax.exe
C:\program files\steam\steam.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\Rar$EX00.875\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.mtv3.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4E200A7D-57E2-4399-876E-AD8388272948} - C:\WINDOWS\System32\gpmdj.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {BEC2EA71-9781-41A1-BDF3-79242854647A} - C:\WINDOWS\lbbho.dll
O2 - BHO: (no name) - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem218.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN-työkalurivi - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fi\msntb.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Multimedir KBD] C:\PROGRA~1\MULTIM~1\MMKBD.exe
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [iavjmmp] C:\WINDOWS\System32\knhrfhax.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversInitialSetup1.0.0.8.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/fi/games4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} (IObjSafety.DemoCtl) - http://cabs.roings.com/cabs/mp3.cab
cwshredderin?
Ensiksi tyhjennä temporary internet files ja temp hakemistot. Sitten roskakori.
Asenna Hijack this omaan hakemistoon. Esim C:\HJT\hijackthis.exe
Ruksaa nämä:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\JARIKU~1\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
O2 - BHO: (no name) - {4E200A7D-57E2-4399-876E-AD8388272948} - C:\WINDOWS\System32\gpmdj.dll
O2 - BHO: (no name) - {BEC2EA71-9781-41A1-BDF3-79242854647A} - C:\WINDOWS\lbbho.dll
O2 - BHO: (no name) - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem218.dll (file missing)
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [iavjmmp] C:\WINDOWS\System32\knhrfhax.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regul ar.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/ei/Pop ularScreenSaversInitialSetup1.0.0.8.cab
SAmmuta kaikki muut ohjelmat ja ja Paina HJT:ssä FIX CHECKED. Käynnistä kone vikasietotilaan ja etsi ja poista seuraavat jos löytyy:
C:\WINDOWS\System32\knhrfhax.exe < Tiedosto
C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL < hakemisto joka alkaa NEWDOT
Jos ei löytynyt laita asetuksista piilotiedostot näkyviin ja etsi uudestaan.
KÄynnistä normaalitilaan ja aja HJT uudelleen lähetä logi niin katsotaan auttoiko.
pitänyt tehdä poisto toisella tavalla ?
Kopio tuolta
http://koti.mbnet.fi/pattaya1/hjt7_ohjeita.htm
........
O10 - - Winsock kaappari
Esimerkkejä :
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by WebHancer
O10 - Broken Internet access because of LSP provider 'imon.dll' missing
O10 - Unknown file in Winsock LSP: c:\windows\system32\nmtracer.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\ua_lsp.dll
Aina kun löydätte tästä 010-alkuisesta jotain niin se on merkkinä siitä ,että siellä Winsockissa on jokin muuttunut joko varsinaisen kaapparin tai jonkun ohjelman toimesta. Älkää siis missään nimessä poistako kyseisiä rivejä sillä voitte menettää siinä tapauksessa koneen Internet-yhteyden !
Osa noista riveistä kuuluu myös palomuuri- tai virustorjuntaohjelmiin (myös moniin muihin ohjelmiin) jotka sitten ei enää vältämättä toimi halutulla tavalla jos niiden rivit poistetaan sieltä logista.
Kysykää AINA ohjeita jostain foorumista mitä niille tehdään vaiko annetaanko niiden olla siellä.
esim.
O10 - Hijacked Internet access by New.Net
New.Net täytyy aina poistaa sieltä ohjauspaneelin lisää / poista sovelluksen kautta
......
ei tartte huutaa, se on sivistymätöntä.
Kyllä me kuullaan.
Kun mitä ilmeisemmin et tunnu tietävän näihin asioihin liittyen yhtään mitään niin älä edes opettele sitä exploweria! Vaan hanki luotettavampi selain esimerkiksi opera tai mozilla ja muitakin on.
Kyllä pöpöt kannattaa ensin poistaa, ja sitten vasta miettiä sitä selaimen vaihtoa. Muutenhan ne pöpöt jää koneelle. Eihän ne nimittäin sillä poistu että vaihtaa selainta..
Asiat oikeassa järjestyksessä, eikös?
Toinen asia;
Tuntuu olevan edelleenkin yleistä tietämättömyyttä siitä miten IE:n saa turvalliseksi.. ja sen kyllä huomaa..
sitten neuvo kun kerran tunnut tietävän !! Helppoahan se on huudella että sen saa turvalliseksi, KERRO KERRANKIN MITEN !
....mitä sanoit..
Kyllä.
Toki pöpöt pois, olisi pitänyt se sanoa tuossa vastauksessani ja joitain ohjeita yllä olevissa vastauksissa onkin. Ongelma ie:ssä on myös se että kun internetin käyttäjiä on monen tasoisia! Osalle on haaste jo saada kone päälle ja vielä että osaisi tai tietäisi hankkia niitä päivityksiä käyttöjärjestelmään jotta ie:n saisi turvalliseksi. Siihen ei riitä pelkästään ne uusimmat päivitykset vaan tarvitaan muita ohjelmia
avuksi.