TR/Spy.Agent.W kuinka poistan??

haba

2004-08-22 15:15:58

eli siis mun koneessa on trojalainen nimeltä TR/Spy.Agent.W ja se on juminut itsensä
C:/windows/system32/helpfas.dll
antivir löytää sen ja käskee käynnistämään koneen uudestaan ja poistaa sen
mutta sepä ei suostu poistuun sieltä.
palomuuri ilmoittaa sychost.exe ohjelman haluavan päästä nettiin mutta se sijaitsee samassa osoitteessa kun virus.
sitten siellä on myös helpfas.fay tekstitiedosto jossa näkyy kaikki mihin oon nettiä käyttänyt salasanat muut oisko joku viisaampi joka vois neuvoa...

842

Äänestä

Vastaukset

sehän on
2004-08-22 15:21:00
Olisit saanut kunnon ohjeet kun olisit raaskinut kertoa mikä käyttöjärjstelmä koneessasi on.

sychost.exe juuri tuo on se virus, joten älä vaan päästä sitä koneeltasi nettiin!
- trojan
  2004-08-22 15:25:06
  käyttis on xp home edition
haba
2004-08-22 15:38:37
se käyttis oli xp home edition
edelleen apua odotellen
Juu
2004-08-22 15:38:40
Asenna tuo HijackThis,scannaa sillä kone ja liitä se logi tänne,niin katotaan mikä siellä on.

http://koti.mbnet.fi/pattaya1/hijackthis.htm
- haba
  2004-08-22 15:43:49
  StartupList report, 22.8.2004, 15:47:32
  StartupList version: 1.52.2
  Started from : G:\PROGS\hijackthis\HijackThis.EXE
  Detected: Windows XP SP1 (WinNT 5.01.2600)
  Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  * Using default options
  ==================================================
  
  Running processes:
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  C:\Program Files\Winamp\winampa.exe
  C:\WINDOWS\System32\RUNDLL32.EXE
  C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\WINDOWS\system32\RAMASST.exe
  C:\Program Files\AVPersonal\AVWUPSRV.EXE
  C:\Program Files\CPUCooL\CooLSrv.exe
  C:\WINDOWS\System32\CTSvcCDA.EXE
  C:\WINDOWS\System32\DVDRAMSV.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\System32\MsPMSPSv.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  G:\PROGS\hijackthis\HijackThis.exe
  
  --------------------------------------------------
  
  Listing of startup folders:
  
  Shell folders Startup:
  [C:\Documents and Settings\haba\Käynnistä-valikko\Ohjelmat\Käynnistys]
  ubisoft register.lnk = C:\Program Files\Ubi Soft\Register\schedule.exe
  
  Shell folders Common Startup:
  [C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys]
  Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
  RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
  
  --------------------------------------------------
  
  Checking Windows NT UserInit:
  
  [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  UserInit = C:\WINDOWS\system32\userinit.exe,
  
  --------------------------------------------------
  
  Autorun entries from Registry:
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  
  NvCplDaemon = RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  
  --------------------------------------------------
  
  Autorun entries from Registry:
  HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  
  NvMediaCenter = RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
  RemoteCenter = C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
  MsnMsgr = "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  
  --------------------------------------------------
  
  Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:
  
  Shell=*INI section not found*
  SCRNSAVE.EXE=*INI section not found*
  drivers=*INI section not found*
  
  Shell & screensaver key from Registry:
  
  Shell=Explorer.exe
  SCRNSAVE.EXE=C:\WINDOWS\HAKKAR~1.SCR
  drivers=*Registry value not found*
  
  Policies Shell key:
  
  HKCU\..\Policies: Shell=*Registry key not found*
  HKLM\..\Policies: Shell=*Registry value not found*
  
  --------------------------------------------------
  
  Enumerating Browser Helper Objects:
  
  (no name) - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
  (no name) - c:\program files\google\googletoolbar2.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}
  
  --------------------------------------------------
  
  Enumerating Download Program Files:
  
  [EARTPatchX Class]
  InProcServer32 = C:\WINDOWS\Downloaded Program Files\EARTPX.dll
  CODEBASE = http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
  
  [CamImage Class]
  InProcServer32 = C:\WINDOWS\Downloaded Program Files\AxisCamControl.ocx
  CODEBASE = http://lk.raketti.net/activex/AxisCamControl.ocx
  
  [Update Class]
  InProcServer32 = C:\WINDOWS\System32\iuctl.dll
  CODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38017.3430671296
  
  [Shockwave Flash Object]
  InProcServer32 = C:\WINDOWS\System32\macromed\flash\Flash.ocx
  CODEBASE = http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
  
  --------------------------------------------------
  
  Enumerating ShellServiceObjectDelayLoad items:
  
  PostBootReminder: C:\WINDOWS\system32\SHELL32.dll
  CDBurn: C:\WINDOWS\system32\SHELL32.dll
  WebCheck: C:\WINDOWS\System32\webcheck.dll
  SysTray: C:\WINDOWS\System32\stobject.dll
  
  --------------------------------------------------
  End of report, 4 949 bytes
  Report generated in 0,015 seconds
  
  Command line options:
  /verbose - to add additional info on each section
  /complete - to include empty sections and unsuspicious data
  /full - to include several rarely-important sections
  /force9x - to include Win9x-only startups even if running on WinNT
  /forcent - to include WinNT-only startups even if running on Win9x
  /forceall - to include all Win9x and WinNT startups, regardless of platform
  /history - to list version history only
- Juu
  2004-08-22 15:46:09
  haba kirjoitti:
  StartupList report, 22.8.2004, 15:47:32
  StartupList version: 1.52.2
  Started from : G:\PROGS\hijackthis\HijackThis.EXE
  Detected: Windows XP SP1 (WinNT 5.01.2600)
  Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  * Using default options
  ==================================================
  
  Running processes:
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  C:\Program Files\Winamp\winampa.exe
  C:\WINDOWS\System32\RUNDLL32.EXE
  C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\WINDOWS\system32\RAMASST.exe
  C:\Program Files\AVPersonal\AVWUPSRV.EXE
  C:\Program Files\CPUCooL\CooLSrv.exe
  C:\WINDOWS\System32\CTSvcCDA.EXE
  C:\WINDOWS\System32\DVDRAMSV.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\System32\MsPMSPSv.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  G:\PROGS\hijackthis\HijackThis.exe
  
  --------------------------------------------------
  
  Listing of startup folders:
  
  Shell folders Startup:
  [C:\Documents and Settings\haba\Käynnistä-valikko\Ohjelmat\Käynnistys]
  ubisoft register.lnk = C:\Program Files\Ubi Soft\Register\schedule.exe
  
  Shell folders Common Startup:
  [C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys]
  Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
  RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
  
  --------------------------------------------------
  
  Checking Windows NT UserInit:
  
  [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  UserInit = C:\WINDOWS\system32\userinit.exe,
  
  --------------------------------------------------
  
  Autorun entries from Registry:
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  
  NvCplDaemon = RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  
  --------------------------------------------------
  
  Autorun entries from Registry:
  HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  
  NvMediaCenter = RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
  RemoteCenter = C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
  MsnMsgr = "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  
  --------------------------------------------------
  
  Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:
  
  Shell=*INI section not found*
  SCRNSAVE.EXE=*INI section not found*
  drivers=*INI section not found*
  
  Shell & screensaver key from Registry:
  
  Shell=Explorer.exe
  SCRNSAVE.EXE=C:\WINDOWS\HAKKAR~1.SCR
  drivers=*Registry value not found*
  
  Policies Shell key:
  
  HKCU\..\Policies: Shell=*Registry key not found*
  HKLM\..\Policies: Shell=*Registry value not found*
  
  --------------------------------------------------
  
  Enumerating Browser Helper Objects:
  
  (no name) - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
  (no name) - c:\program files\google\googletoolbar2.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}
  
  --------------------------------------------------
  
  Enumerating Download Program Files:
  
  [EARTPatchX Class]
  InProcServer32 = C:\WINDOWS\Downloaded Program Files\EARTPX.dll
  CODEBASE = http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
  
  [CamImage Class]
  InProcServer32 = C:\WINDOWS\Downloaded Program Files\AxisCamControl.ocx
  CODEBASE = http://lk.raketti.net/activex/AxisCamControl.ocx
  
  [Update Class]
  InProcServer32 = C:\WINDOWS\System32\iuctl.dll
  CODEBASE = http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38017.3430671296
  
  [Shockwave Flash Object]
  InProcServer32 = C:\WINDOWS\System32\macromed\flash\Flash.ocx
  CODEBASE = http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
  
  --------------------------------------------------
  
  Enumerating ShellServiceObjectDelayLoad items:
  
  PostBootReminder: C:\WINDOWS\system32\SHELL32.dll
  CDBurn: C:\WINDOWS\system32\SHELL32.dll
  WebCheck: C:\WINDOWS\System32\webcheck.dll
  SysTray: C:\WINDOWS\System32\stobject.dll
  
  --------------------------------------------------
  End of report, 4 949 bytes
  Report generated in 0,015 seconds
  
  Command line options:
  /verbose - to add additional info on each section
  /complete - to include empty sections and unsuspicious data
  /full - to include several rarely-important sections
  /force9x - to include Win9x-only startups even if running on WinNT
  /forcent - to include WinNT-only startups even if running on Win9x
  /forceall - to include all Win9x and WinNT startups, regardless of platform
  /history - to list version history only
  Väärä logi,kato ohjeet tuolta
  
  http://koti.mbnet.fi/pattaya1/hijackthis.htm#Scannaus
- haba
  2004-08-22 15:49:45
  Juu kirjoitti:
  Väärä logi,kato ohjeet tuolta
  
  http://koti.mbnet.fi/pattaya1/hijackthis.htm#Scannaus
  Logfile of HijackThis v1.98.2
  Scan saved at 15:54:02, on 22.8.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  C:\Program Files\Winamp\winampa.exe
  C:\WINDOWS\System32\RUNDLL32.EXE
  C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\WINDOWS\system32\RAMASST.exe
  C:\Program Files\AVPersonal\AVWUPSRV.EXE
  C:\Program Files\CPUCooL\CooLSrv.exe
  C:\WINDOWS\System32\CTSvcCDA.EXE
  C:\WINDOWS\System32\DVDRAMSV.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\System32\MsPMSPSv.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\notepad.exe
  G:\PROGS\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dnainternet.fi/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: MSN-työkalurivi - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\fi\msntb.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
  O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Startup: ubisoft register.lnk = C:\Program Files\Ubi Soft\Register\schedule.exe
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
  O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
  O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://lk.raketti.net/activex/AxisCamControl.ocx
  O17 - HKLM\System\CCS\Services\Tcpip\..\{D39199CE-0871-4E1C-B77E-821DAA903050}: NameServer = 212.116.32.218 212.116.32.222
- Juu
  2004-08-22 16:01:01
  haba kirjoitti:
  Logfile of HijackThis v1.98.2
  Scan saved at 15:54:02, on 22.8.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  C:\Program Files\Winamp\winampa.exe
  C:\WINDOWS\System32\RUNDLL32.EXE
  C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\WINDOWS\system32\RAMASST.exe
  C:\Program Files\AVPersonal\AVWUPSRV.EXE
  C:\Program Files\CPUCooL\CooLSrv.exe
  C:\WINDOWS\System32\CTSvcCDA.EXE
  C:\WINDOWS\System32\DVDRAMSV.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\System32\MsPMSPSv.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\notepad.exe
  G:\PROGS\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dnainternet.fi/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: MSN-työkalurivi - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\fi\msntb.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
  O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Startup: ubisoft register.lnk = C:\Program Files\Ubi Soft\Register\schedule.exe
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
  O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
  O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://lk.raketti.net/activex/AxisCamControl.ocx
  O17 - HKLM\System\CCS\Services\Tcpip\..\{D39199CE-0871-4E1C-B77E-821DAA903050}: NameServer = 212.116.32.218 212.116.32.222
  Ei sitä tässä logissa näy.
  Koita scannata se kone tuolla online scannerilla
  
  http://housecall.trendmicro.com/
- haba
  2004-08-22 16:11:13
  Juu kirjoitti:
  Ei sitä tässä logissa näy.
  Koita scannata se kone tuolla online scannerilla
  
  http://housecall.trendmicro.com/
  löyti ja poistui
  TOSI PALJON KIITOKSIA......

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Eläkeläiset siirrettävä muuttotappioalueille
Joutoväki pois ruuhkauttamasta elättäjien arkea. Samalla putoaa jokaisen asumiskulut ja rahaa jää enemmän kuluttamiseen.
10.05.2026 11:28Maailman menoa
370
2874
SDP pelastaa uppoavan Suomen
2027 kun SDP voittaa ylivoimaisesti vaalit alkaa Suomen uusi raju syöksy kohti täystyöllisyyttä ja turvallisempaa yhteis
11.05.2026 17:26Maailman menoa
66
2314
Kauppalehti - Törkeä skandaali paljastui: Espanja käytti EU-rahoja ihan muuhun kuin piti
Espanja on käyttänyt miljardeja euroja EU:n elpymisavustuksia eläkkeisiin ja sosiaalimenoihin – ja pyytää lisää. Espanj
11.05.2026 09:54Maailman menoa
78
1969
Jopa Espanjassa talous kasvaa, Purra vain irvistelee
Huomaa kuinka Purra on Suomen historian huonoin miniseteri, joka ei ole saanut aikaiseksi kuin tuhoa, Siis jopa vasemmis
11.05.2026 11:52Maailman menoa
73
1628
Mitä haluaisit sanoa hänelle tänään?
Kerro tähän viestisi. 🍭🍡🍦
10.05.2026 15:45Ikävä
140
1552
Minkä ikäinen
on kaipaamasi ihminen? Minä vuonna syntynyt?
11.05.2026 01:03Ikävä
69
1169
Uuden upotuskasteen vaiettu ongelma
Alkuseurakunnan kaste oli useamman vuosisadan upotuskaste, joka toimitettiin joko ulkona luonnon vesistöissä tai kasteki
10.05.2026 13:56Kaste
102
1029
Raiskaukset loppumaan?
Onko kenelläkään tiedossaan tuloksellisia keinoja saada väkisinmakaaminen loppumaan tai edes vähenemään? Lainsäädännön
11.05.2026 08:06Sinkut
264
965
Tsemii Pete ja Linda! Tässä tärkeät kellonajat Euroviisut-viikon ohjelmista tv:ssä!
Euroviisut järjestetään Wienissä Itävallassa 12.-16. toukokuuta. Tsemii Pete ja Linda kisaan! Vetäkää Suomelle voitto Li
11.05.2026 11:27Euroviisut
10
956
Milloin olet nähnyt hänet viimeksi?
Missä??
11.05.2026 15:02Ikävä
39
831

TR/Spy.Agent.W kuinka poistan??

Vastaukset

haba kirjoitti:

Juu kirjoitti:

haba kirjoitti:

Juu kirjoitti:

Luetuimmat keskustelut

Eläkeläiset siirrettävä muuttotappioalueille

SDP pelastaa uppoavan Suomen

Kauppalehti - Törkeä skandaali paljastui: Espanja käytti EU-rahoja ihan muuhun kuin piti

Jopa Espanjassa talous kasvaa, Purra vain irvistelee

Mitä haluaisit sanoa hänelle tänään?

Minkä ikäinen

Uuden upotuskasteen vaiettu ongelma

Raiskaukset loppumaan?

Tsemii Pete ja Linda! Tässä tärkeät kellonajat Euroviisut-viikon ohjelmista tv:ssä!

Milloin olet nähnyt hänet viimeksi?

Tsemii Pete ja Linda! Tässä tärkeät kellonajat Euroviisut-viikon ohjelmista tv:ssä!

Neuvoja miten saada lisää vauhtia ja millainen pyörä hankkia?

Minkä arvosanan 4-10 annat Susanna Laineelle Farmi-juontajana?

Linda Lambenius saa soittaa viulua euroviisuissa?

Victoria-tytär, 16, vertaa Martina Aitolehteä ja Esko Eerikäistä: "Iskä on enemmän..."

Pohjois-Savo on paras!

Sofia Belorf rehellisenä suhteen alusta Jeff-miljonäärirakkaaseen: "Hän ei..."

Toiko Helen laivalastillisen vieraslajeja Suomeen?

JULKISTUS: Uudet Vain elämää -artistit ovat tässä! Onko hyvä kattaus?

Koulujen kesälomien siirto