On niitä ollut joskus ennenkin ja lähtenytkin ihan mukavasti kun on ad-awaree ja muita semmosii ajanu mutta nyt ei lähe sitten millään.
Tossa ylhäällä on sellanen harmaa cearch palkki jossa on valmiita hakuehdotuksia sivusta riippuen.
Ja kun on käynnistänyt koneen ja avaa IE:n niin tohon alas tulee sellanen 2cm paksunen ärsyttävä sininen search palkki missä viäl on jotai casino juttuja ja semmosta.
Eli miten nää saa pois muutaku vaihtamalla selainta (joka ei nyt oo kauheen houkutteleva vaihtoehto)
Oon ajanu Ad-awaren ja Spybotin jo pariin kertaan. Hijackthis ei varmaan tässä tilanteessa auta enkä oo löytänytkään sieltä mitään ihmeellistä. Ja SpywareBlasteriin vasta tutustun eli en oo ihan perillä siitä.
Tossa ylhäällä on sellanen harmaa cearch palkki jossa on valmiita hakuehdotuksia sivusta riippuen.
Ja kun on käynnistänyt koneen ja avaa IE:n niin tohon alas tulee sellanen 2cm paksunen ärsyttävä sininen search palkki missä viäl on jotai casino juttuja ja semmosta.
Eli miten nää saa pois muutaku vaihtamalla selainta (joka ei nyt oo kauheen houkutteleva vaihtoehto)
Oon ajanu Ad-awaren ja Spybotin jo pariin kertaan. Hijackthis ei varmaan tässä tilanteessa auta enkä oo löytänytkään sieltä mitään ihmeellistä. Ja SpywareBlasteriin vasta tutustun eli en oo ihan perillä siitä.
Vastaukset 5
Vanhimmat
Varmuuden vuoks putsaa tolla kone
http://koti.mbnet.fi/pattaya1/cwshredder.htm
hijack this:llä yleensä löytää nuo jutut. Koita ajaa se ja lähetä logi tutkittavaksi tänne niin katsotaan.
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
c:\progra~1\intern~1\iexplore.exe
C:\sierra\steam.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\p2p\DC \DCPlusPlus.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Paskanpoistajia\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.vsqzzjqdsifffqcxymyrrk.com/2OYI/2iOTyCduUdbMTXRxL1V_tHHnWuz4U73PB1jxudwgu6H7YfCNyhmBQTxMbXk.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: (no name) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {9AE779F4-BB2A-24C2-328C-F0EC6CEC1B72} - C:\PROGRA~1\SEEKSI~1\Frag Help.exe
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [CDROM DVD] C:\PROGRA~1\ONLINE~2\ThatWay.exe
O4 - HKLM\..\Run: [cake city mpeg axis] C:\Documents and Settings\All Users.WINDOWS\Application Data\atom htm cake city\CloseMess.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Steam] "c:\sierra\steam.exe" -silent
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1092474759109
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38208.063912037
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab30149.cab
Tommosta sotkuu ja ei näköjään ookkaa iha vähän :/
Poista ensin tuo MessengerPlus3 sieltä Lisää/Poista paneelista.
Merkkaa nuo,sulje selain ja muut avoimet ikkunat ja paina FIX checked
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.vsqzzjqdsifffqcxymyrrk.com/2OYI/2iOTyCduUdbM TXRxL1V_tHHnWuz4U73PB1jxudwgu6H7YfCNyhmBQTxMbXk.html
O2 - BHO: (no name) - {9AE779F4-BB2A-24C2-328C-F0EC6CEC1B72} - C:\PROGRA~1\SEEKSI~1\Frag Help.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" ´
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart ´
Poista sen jälkeen
C:\PROGRA~1\SEEKSI~1\Frag Help.exe
- tuolta SEEKSI~1 kansio
C:\Program Files\Messenger Plus! 3\MsgPlus.exe" ´
- tuolta Messenger Plus! 3 kansio
Jos et ite tunnista tota ,niin merkkaa seki
O4 - HKLM\..\Run: [cake city mpeg axis] C:\Documents and Settings\All Users.WINDOWS\Application Data\atom htm cake city\CloseMess.exe
ja poista se atom htm cake city kansio
Nuo saa mun mielestä jäädä sinne,koska jos ne poistaa,niin tuo Download Manager ei ehkä toimi enää
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
Olen aina joskus saanut niitä IE-lisäpalkkeja , vaikka en käytä koko selainta . Niitä tulee eri ohjelmien mukana , esim. jos realplayeria asentaessa et huomaa poistaa sitä valmista ruksia "asenna hieno hakupalkki" niin siihen se asentuu samalla kuin playerisikin.
Olen poistanut ne ohjauspaneelin lisää ja poista kohdasta ,käynnistä valikon ohjemista ,paikallinen levy C program ym kansioista sekä varmistanut jv 16 ohjelmalla niiden poistumisen ja samalla siivonnut rekisterin . Eli pientähän tuo on windowsin muiden vikojen joukossa.