Jumitusongelmia

MV76

2004-08-20 14:51:24

Koneelleni tulee joka kerta käynnistettäessä viesti "Sex: Run-time error ´53´: File not found".

Onko kyseessä hakkeri tai mato tms.?

Lisäksi kone jumittaa koko ajan. Ei käynnisty tai sitten ohjelmat jumiutuvat. Missä vika?

341

Äänestä

Vastaukset

Juu
2004-08-20 16:07:48
Asenna tuo HijackThis,scannaa sillä kone ja liitä se logi tänne,koska siittä näkee hyvin,jos koneella on jotain ylimääräistä.

http://koti.mbnet.fi/pattaya1/hijackthis.htm
- MV76
  2004-08-23 09:01:26
  Tässä tämä logi. En ymmärrä siitä mitään...
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\Program Files\Intel\ASF Agent\ASFAgent.exe
  C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\FSGK32.EXE
  C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fssm32.exe
  C:\Program Files\Dell\OpenManage\Client\Iap.exe
  C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINNT\system32\regsvc.exe
  C:\WINNT\system32\MSTask.exe
  C:\WINNT\system32\stisvc.exe
  C:\WINNT\system32\svchost.exe
  C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Common\FSMB32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Common\FCH32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Common\FAMEH32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsav32.exe
  C:\Program Files\Sonera Internet Tietoturva\DFW\Program\fsdfwd.exe
  C:\WINNT\Explorer.EXE
  C:\WINNT\System32\hkcmd.exe
  C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
  C:\WINNT\System32\DSentry.exe
  C:\Program Files\Common Files\Adaptec Shared\CreateCD\CreateCD50.exe
  C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE
  C:\WINNT\system32\ctfmon.exe
  C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\Program\BackWeb-4436233.exe
  C:\WINNT\system32\svchost.exe
  C:\Program Files\RMClient\PMClient.exe
  C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\WINNT\system32\ntvdm.exe
  C:\OPLIMIT\ocrawr32.exe
  C:\Program Files\Outlook Express\msimn.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Hijack This\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fi/fin/gen/default.htm
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWay\SearchAt\1.bin\MWSSRCAS.DLL (file missing)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
  O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
  O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
  O4 - HKLM\..\Run: [DVDSentry] C:\WINNT\System32\DSentry.exe
  O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Common Files\Adaptec Shared\CreateCD\CreateCD50.exe" -r
  O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
  O4 - HKLM\..\Run: [JobHisInit] C:\Program Files\RMClient\JobHisInit.exe
  O4 - HKLM\..\Run: [MplSetUp] C:\Program Files\RMClient\MplSetUp.exe
  O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
  O4 - HKLM\..\Run: [WinSrv] C:\WINNT\system32\hiddenrun.exe regit.exe
  O4 - HKLM\..\Run: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Internet Tietoturva\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\RunServices: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
  O4 - HKCU\..\RunServices: [winupdate.exe] C:\WINNT\System32\winupdate.exe
  O4 - HKCU\..\RunServices: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKCU\..\RunServices: [rundl.exe] C:\WINNT\system32\rundl.exe
  O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE
  O4 - Global Startup: SmartNetMonitor for Client.lnk = C:\Program Files\RMClient\PMClient.exe
  O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/09a1d8ba9a3d0114ed06/netzip/RdxIE601.cab
  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
  O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.frightmistress.com/AxisCamControl.ocx
  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
- Juu
  2004-08-23 10:48:16
  MV76 kirjoitti:
  Tässä tämä logi. En ymmärrä siitä mitään...
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\Program Files\Intel\ASF Agent\ASFAgent.exe
  C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\FSGK32.EXE
  C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fssm32.exe
  C:\Program Files\Dell\OpenManage\Client\Iap.exe
  C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINNT\system32\regsvc.exe
  C:\WINNT\system32\MSTask.exe
  C:\WINNT\system32\stisvc.exe
  C:\WINNT\system32\svchost.exe
  C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Common\FSMB32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Common\FCH32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Common\FAMEH32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsav32.exe
  C:\Program Files\Sonera Internet Tietoturva\DFW\Program\fsdfwd.exe
  C:\WINNT\Explorer.EXE
  C:\WINNT\System32\hkcmd.exe
  C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
  C:\WINNT\System32\DSentry.exe
  C:\Program Files\Common Files\Adaptec Shared\CreateCD\CreateCD50.exe
  C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE
  C:\WINNT\system32\ctfmon.exe
  C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\Program\BackWeb-4436233.exe
  C:\WINNT\system32\svchost.exe
  C:\Program Files\RMClient\PMClient.exe
  C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\WINNT\system32\ntvdm.exe
  C:\OPLIMIT\ocrawr32.exe
  C:\Program Files\Outlook Express\msimn.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Hijack This\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fi/fin/gen/default.htm
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWay\SearchAt\1.bin\MWSSRCAS.DLL (file missing)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
  O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
  O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
  O4 - HKLM\..\Run: [DVDSentry] C:\WINNT\System32\DSentry.exe
  O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Common Files\Adaptec Shared\CreateCD\CreateCD50.exe" -r
  O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
  O4 - HKLM\..\Run: [JobHisInit] C:\Program Files\RMClient\JobHisInit.exe
  O4 - HKLM\..\Run: [MplSetUp] C:\Program Files\RMClient\MplSetUp.exe
  O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
  O4 - HKLM\..\Run: [WinSrv] C:\WINNT\system32\hiddenrun.exe regit.exe
  O4 - HKLM\..\Run: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Internet Tietoturva\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\RunServices: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
  O4 - HKCU\..\RunServices: [winupdate.exe] C:\WINNT\System32\winupdate.exe
  O4 - HKCU\..\RunServices: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKCU\..\RunServices: [rundl.exe] C:\WINNT\system32\rundl.exe
  O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE
  O4 - Global Startup: SmartNetMonitor for Client.lnk = C:\Program Files\RMClient\PMClient.exe
  O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/09a1d8ba9a3d0114ed06/netzip/RdxIE601.cab
  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
  O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.frightmistress.com/AxisCamControl.ocx
  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
  Joo täälä on örkkejä.
  Scannaa kone tolla online scannerilla ja poista kaikki mitä se löytää
  
  http://housecall.trendmicro.com/
  
  Pistä sen jälkeen uus logi tänne kokonaisena.
  Tosta aikasemmasta puuttuu se ylin osa,ohje tuolla
  
  http://koti.mbnet.fi/pattaya1/hijackthis.htm#Scannaus
- mv76
  2004-08-23 12:56:06
  Juu kirjoitti:
  Joo täälä on örkkejä.
  Scannaa kone tolla online scannerilla ja poista kaikki mitä se löytää
  
  http://housecall.trendmicro.com/
  
  Pistä sen jälkeen uus logi tänne kokonaisena.
  Tosta aikasemmasta puuttuu se ylin osa,ohje tuolla
  
  http://koti.mbnet.fi/pattaya1/hijackthis.htm#Scannaus
  mutta ei löytynyt mitään...
  
  AdAwarella, Symantecilla ja Pandalla olen jo ajanut koneen useampaan otteeseen, ja parit pöpöt poistinkin sieltä. Mutta silti tulee tuo ilmoitus "Sex..." joka kerta kun koneen käynnistää.
  
  Ei siinä muuta, mutta kun tämä on työkone :)
- Juu
  2004-08-23 13:16:31
  mv76 kirjoitti:
  mutta ei löytynyt mitään...
  
  AdAwarella, Symantecilla ja Pandalla olen jo ajanut koneen useampaan otteeseen, ja parit pöpöt poistinkin sieltä. Mutta silti tulee tuo ilmoitus "Sex..." joka kerta kun koneen käynnistää.
  
  Ei siinä muuta, mutta kun tämä on työkone :)
  Pistäppä uus logi kokonaisena.
- MV76
  2004-08-23 14:01:22
  Juu kirjoitti:
  Pistäppä uus logi kokonaisena.
  En saa muuta kuin nämä samat jutut vaan...
  
  Kun painoin scan, tiedot tulivat ruudulle heti. En voinut edes valita, mitkä paikat koneesta tarkistetaan.
  
  Logfile of HijackThis v1.98.2
  Scan saved at 13:57:47, on 23.8.2004
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\Program Files\Intel\ASF Agent\ASFAgent.exe
  C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\FSGK32.EXE
  C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fssm32.exe
  C:\Program Files\Dell\OpenManage\Client\Iap.exe
  C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINNT\system32\regsvc.exe
  C:\WINNT\system32\MSTask.exe
  C:\WINNT\system32\stisvc.exe
  C:\WINNT\system32\svchost.exe
  C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Common\FSMB32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Common\FCH32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Common\FAMEH32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsav32.exe
  C:\Program Files\Sonera Internet Tietoturva\DFW\Program\fsdfwd.exe
  C:\WINNT\Explorer.EXE
  C:\WINNT\System32\hkcmd.exe
  C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
  C:\WINNT\System32\DSentry.exe
  C:\Program Files\Common Files\Adaptec Shared\CreateCD\CreateCD50.exe
  C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE
  C:\WINNT\system32\ctfmon.exe
  C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\Program\BackWeb-4436233.exe
  C:\WINNT\system32\svchost.exe
  C:\Program Files\RMClient\PMClient.exe
  C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\WINNT\system32\ntvdm.exe
  C:\OPLIMIT\ocrawr32.exe
  C:\Program Files\Outlook Express\msimn.exe
  C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
  C:\WINNT\msagent\AgentSvr.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Hijack This\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fi/fin/gen/default.htm
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWay\SearchAt\1.bin\MWSSRCAS.DLL (file missing)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
  O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
  O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
  O4 - HKLM\..\Run: [DVDSentry] C:\WINNT\System32\DSentry.exe
  O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Common Files\Adaptec Shared\CreateCD\CreateCD50.exe" -r
  O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
  O4 - HKLM\..\Run: [JobHisInit] C:\Program Files\RMClient\JobHisInit.exe
  O4 - HKLM\..\Run: [MplSetUp] C:\Program Files\RMClient\MplSetUp.exe
  O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
  O4 - HKLM\..\Run: [WinSrv] C:\WINNT\system32\hiddenrun.exe regit.exe
  O4 - HKLM\..\Run: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Internet Tietoturva\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\RunServices: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
  O4 - HKCU\..\RunServices: [winupdate.exe] C:\WINNT\System32\winupdate.exe
  O4 - HKCU\..\RunServices: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKCU\..\RunServices: [rundl.exe] C:\WINNT\system32\rundl.exe
  O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE
  O4 - Global Startup: SmartNetMonitor for Client.lnk = C:\Program Files\RMClient\PMClient.exe
  O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/09a1d8ba9a3d0114ed06/netzip/RdxIE601.cab
  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
  O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.frightmistress.com/AxisCamControl.ocx
  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
- Juu
  2004-08-23 14:26:09
  MV76 kirjoitti:
  En saa muuta kuin nämä samat jutut vaan...
  
  Kun painoin scan, tiedot tulivat ruudulle heti. En voinut edes valita, mitkä paikat koneesta tarkistetaan.
  
  Logfile of HijackThis v1.98.2
  Scan saved at 13:57:47, on 23.8.2004
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\Program Files\Intel\ASF Agent\ASFAgent.exe
  C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\FSGK32.EXE
  C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fssm32.exe
  C:\Program Files\Dell\OpenManage\Client\Iap.exe
  C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINNT\system32\regsvc.exe
  C:\WINNT\system32\MSTask.exe
  C:\WINNT\system32\stisvc.exe
  C:\WINNT\system32\svchost.exe
  C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Common\FSMB32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Common\FCH32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Common\FAMEH32.EXE
  C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsav32.exe
  C:\Program Files\Sonera Internet Tietoturva\DFW\Program\fsdfwd.exe
  C:\WINNT\Explorer.EXE
  C:\WINNT\System32\hkcmd.exe
  C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
  C:\WINNT\System32\DSentry.exe
  C:\Program Files\Common Files\Adaptec Shared\CreateCD\CreateCD50.exe
  C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE
  C:\WINNT\system32\ctfmon.exe
  C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\Program\BackWeb-4436233.exe
  C:\WINNT\system32\svchost.exe
  C:\Program Files\RMClient\PMClient.exe
  C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\WINNT\system32\ntvdm.exe
  C:\OPLIMIT\ocrawr32.exe
  C:\Program Files\Outlook Express\msimn.exe
  C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
  C:\WINNT\msagent\AgentSvr.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Hijack This\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fi/fin/gen/default.htm
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWay\SearchAt\1.bin\MWSSRCAS.DLL (file missing)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
  O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
  O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
  O4 - HKLM\..\Run: [DVDSentry] C:\WINNT\System32\DSentry.exe
  O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Common Files\Adaptec Shared\CreateCD\CreateCD50.exe" -r
  O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
  O4 - HKLM\..\Run: [JobHisInit] C:\Program Files\RMClient\JobHisInit.exe
  O4 - HKLM\..\Run: [MplSetUp] C:\Program Files\RMClient\MplSetUp.exe
  O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
  O4 - HKLM\..\Run: [WinSrv] C:\WINNT\system32\hiddenrun.exe regit.exe
  O4 - HKLM\..\Run: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Internet Tietoturva\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\RunServices: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
  O4 - HKCU\..\RunServices: [winupdate.exe] C:\WINNT\System32\winupdate.exe
  O4 - HKCU\..\RunServices: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKCU\..\RunServices: [rundl.exe] C:\WINNT\system32\rundl.exe
  O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE
  O4 - Global Startup: SmartNetMonitor for Client.lnk = C:\Program Files\RMClient\PMClient.exe
  O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/09a1d8ba9a3d0114ed06/netzip/RdxIE601.cab
  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
  O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.frightmistress.com/AxisCamControl.ocx
  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
  Nyt on koko logi.
  
  Siirrä ensin se HijackThis.exe omaan kansioon tonne C:/HjT/HijackThis.exe
  
  Pistä piilotiedostot näkyviin,ohje tuola
  
  http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
  
  Merkkaa nuo,sulje selain ja muut avoimet ikkunat ja paina FIX checked
  
  O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWay\SearchAt\1.bin\MWSSRCAS.DLL (file missing)
  O4 - HKLM\..\Run: [WinSrv] C:\WINNT\system32\hiddenrun.exe regit.exe
  O4 - HKLM\..\Run: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKLM\..\RunServices: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKCU\..\RunServices: [winupdate.exe] C:\WINNT\System32\winupdate.exe
  O4 - HKCU\..\RunServices: [nowupdate.exe] C:\WINNT\system32\nowupdate.exe
  O4 - HKCU\..\RunServices: [rundl.exe] C:\WINNT\system32\rundl.exe
  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/09a1d8ba9a3d0114ed06/netzip /RdxIE601.cab
  
  Käynnistä sitte vikasietotilassa,etsi ja poista jos löytyy ja ole tarkkana noitten nimien kanssa,ettet poista vääriä
  
  regit.exe
  hiddenrun.exe
  nowupdate.exe
  winupdate.exe
  rundl.exe
  
  C:\Program Files\MyWay\
  - tuolta MyWay kansio
  
  Käynnistä sitte normaalisti ja pistä uus Hijack logi tänne,niin nähään miten kävi.

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Riikka runnoo: datakeskuksille tulee UUSI yritystuki
"Suomen valtio erikseen tukee esimerkiksi kryptovaluuttaan tai aikuisviihteeseen tai muuhun keskittyviä datakeskuksia."
09.05.2026 15:13Maailman menoa
43
2150
Eläkeläiset siirrettävä muuttotappioalueille
Joutoväki pois ruuhkauttamasta elättäjien arkea. Samalla putoaa jokaisen asumiskulut ja rahaa jää enemmän kuluttamiseen.
10.05.2026 11:28Maailman menoa
180
1931
Onko kivaa jättää
elämän suurin rakkaus hiljaisuuteen?
09.05.2026 23:21Ikävä
116
1352
En kerro nimeäsi nainen
Sillä olet nyt salaisuus jota kannan sydämessäni. Tämä mitä tunnen ja kuinka sinuun vahvasti ihastuin on jo niin erikoin
09.05.2026 00:00Ikävä
71
1160
Mitä haluaisit sanoa hänelle tänään?
Kerro tähän viestisi. 🍭🍡🍦
10.05.2026 15:45Ikävä
96
972
Olet kiva ihminen
En kiellä sitä yhtään. Sinussa on hyvin paljon erinomaisia puolia, enemmän varmasti kun meissä muissa. Sitten on puoli
09.05.2026 22:15Ikävä
73
919
Auta mua mies
Ota vielä yhteyttä, keksi oikeat sanat että vuosien ajan kasvanut muuri murtuu meidän väliltä vaikka aluksi vain vähän.
09.05.2026 21:13Ikävä
78
859
Uuden upotuskasteen vaiettu ongelma
Alkuseurakunnan kaste oli useamman vuosisadan upotuskaste, joka toimitettiin joko ulkona luonnon vesistöissä tai kasteki
10.05.2026 13:56Kaste
44
845
Ja tääkin vielä...
Kukakohan on valittanut, Salmiko itse? https://www.viiskunta.fi/rehtori-valittiin-ahtarissa-ilman-hakumenettelya-o/13479
09.05.2026 08:20Ähtäri
31
802
Minkälaisen viestin toivoisit saavasi?
Miehelle.... Helpota vähän.
09.05.2026 21:09Ikävä
54
701

Jumitusongelmia

Vastaukset

MV76 kirjoitti:

Juu kirjoitti:

mv76 kirjoitti:

Juu kirjoitti:

MV76 kirjoitti:

Luetuimmat keskustelut

Riikka runnoo: datakeskuksille tulee UUSI yritystuki

Eläkeläiset siirrettävä muuttotappioalueille

Onko kivaa jättää

En kerro nimeäsi nainen

Mitä haluaisit sanoa hänelle tänään?

Olet kiva ihminen

Auta mua mies

Uuden upotuskasteen vaiettu ongelma

Ja tääkin vielä...

Minkälaisen viestin toivoisit saavasi?

Minkä arvosanan 4-10 annat Susanna Laineelle Farmi-juontajana?

Linda Lambenius saa soittaa viulua euroviisuissa?

Victoria-tytär, 16, vertaa Martina Aitolehteä ja Esko Eerikäistä: "Iskä on enemmän..."

Pohjois-Savo on paras!

Sofia Belorf rehellisenä suhteen alusta Jeff-miljonäärirakkaaseen: "Hän ei..."

Toiko Helen laivalastillisen vieraslajeja Suomeen?

JULKISTUS: Uudet Vain elämää -artistit ovat tässä! Onko hyvä kattaus?

Koulujen kesälomien siirto

Huomasitko? Hanna Pakarisen Risto-rakas tuttu tv:stä!

Uskallatko kokeilla? Vappu Pimiä paljasti erikoisen "lomakikan" Teemu-rakkaan kanssa