troijalainenko avaa pokesivua?

amatööri-jussi

2004-08-31 23:19:01

Tämmöstä ongelmaa pukkaa: Aina välillä, etenkin cityn sivuilla käydessä, aukeaa välillä omaan IE:hen http://www.hotlivegirls.com/free_chat_index.php?model=207&username=guest&linkstyle=

Tuolla en suosittele käymän, en tiedä mistä itse olen saanut tuon, mutta tuo kumminkin aina välillä aukeaa. ad adware eikä spybot löydä mitään, eikä CWSredderkään. Hijackthis:n logi löytyy, oisko täällä ketään joka innostuis sitä tulkkaa?

931

Äänestä

Vastaukset

Juu
2004-08-31 23:48:27
Pistä tänne vaan se Hijack logi.
- amatööri-jussi
  2004-09-01 09:40:52
  Logfile of HijackThis v1.98.2
  Scan saved at 9:37:54, on 24.9.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\WINDOWS\java\classes\db.exe
  C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
  C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\hijack ohjelma\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {368A6028-CD40-05E2-8674-115505A1724E} - C:\WINDOWS\System32\dltna.dll
  O2 - BHO: CATLEvents Object - {8109AF33-6949-4833-8881-43DCC232B7B2} - C:\DOCUME~1\Jussi\LOCALS~1\Temp\bd.dat
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [db] C:\WINDOWS\java\classes\db.exe
  O4 - HKLM\..\RunOnce: [*dbwms] C:\WINDOWS\Fonts\dbwms.exe
  O4 - HKLM\..\RunOnce: [*urlip] C:\WINDOWS\system\urlip.exe
  O4 - HKLM\..\RunOnce: [*abrftp] C:\WINDOWS\Tasks\abrftp.exe
  O4 - HKLM\..\RunOnce: [*svcbin] C:\WINDOWS\system\svcbin.exe
  O4 - HKLM\..\RunOnce: [*imgps] C:\WINDOWS\imgps.exe
  O4 - HKLM\..\RunOnce: [*db] C:\WINDOWS\java\classes\db.exe
  O4 - HKCU\..\RunOnce: [*MS Setup] C:\WINDOWS\Config\liburl.exe ren
  O4 - Startup: Wupdate[1].exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: VPN Client.lnk = ?
  O17 - HKLM\System\CCS\Services\Tcpip\..\{026EA81E-929A-497A-9E9F-2EB61AB4936E}: NameServer = 193.229.0.42
  O17 - HKLM\System\CCS\Services\Tcpip\..\{BAB731D0-E236-4B1F-8D53-839CA0988446}: NameServer = 193.229.0.42
  O17 - HKLM\System\CS1\Services\Tcpip\..\{026EA81E-929A-497A-9E9F-2EB61AB4936E}: NameServer = 193.229.0.42
  
  Miltäs se näyttää?
- Juu
  2004-09-01 10:47:19
  amatööri-jussi kirjoitti:
  Logfile of HijackThis v1.98.2
  Scan saved at 9:37:54, on 24.9.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\WINDOWS\java\classes\db.exe
  C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
  C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\hijack ohjelma\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {368A6028-CD40-05E2-8674-115505A1724E} - C:\WINDOWS\System32\dltna.dll
  O2 - BHO: CATLEvents Object - {8109AF33-6949-4833-8881-43DCC232B7B2} - C:\DOCUME~1\Jussi\LOCALS~1\Temp\bd.dat
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [db] C:\WINDOWS\java\classes\db.exe
  O4 - HKLM\..\RunOnce: [*dbwms] C:\WINDOWS\Fonts\dbwms.exe
  O4 - HKLM\..\RunOnce: [*urlip] C:\WINDOWS\system\urlip.exe
  O4 - HKLM\..\RunOnce: [*abrftp] C:\WINDOWS\Tasks\abrftp.exe
  O4 - HKLM\..\RunOnce: [*svcbin] C:\WINDOWS\system\svcbin.exe
  O4 - HKLM\..\RunOnce: [*imgps] C:\WINDOWS\imgps.exe
  O4 - HKLM\..\RunOnce: [*db] C:\WINDOWS\java\classes\db.exe
  O4 - HKCU\..\RunOnce: [*MS Setup] C:\WINDOWS\Config\liburl.exe ren
  O4 - Startup: Wupdate[1].exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: VPN Client.lnk = ?
  O17 - HKLM\System\CCS\Services\Tcpip\..\{026EA81E-929A-497A-9E9F-2EB61AB4936E}: NameServer = 193.229.0.42
  O17 - HKLM\System\CCS\Services\Tcpip\..\{BAB731D0-E236-4B1F-8D53-839CA0988446}: NameServer = 193.229.0.42
  O17 - HKLM\System\CS1\Services\Tcpip\..\{026EA81E-929A-497A-9E9F-2EB61AB4936E}: NameServer = 193.229.0.42
  
  Miltäs se näyttää?
  Pistä piilotiedostot näkyviin ohje tuolla
  
  http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
  
  Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked
  
  O2 - BHO: (no name) - {368A6028-CD40-05E2-8674-115505A1724E} - C:\WINDOWS\System32\dltna.dll
  O2 - BHO: CATLEvents Object - {8109AF33-6949-4833-8881-43DCC232B7B2} - C:\DOCUME~1\Jussi\LOCALS~1\Temp\bd.dat
  O4 - HKLM\..\Run: [db] C:\WINDOWS\java\classes\db.exe
  O4 - HKLM\..\RunOnce: [*dbwms] C:\WINDOWS\Fonts\dbwms.exe
  O4 - HKLM\..\RunOnce: [*urlip] C:\WINDOWS\system\urlip.exe
  O4 - HKLM\..\RunOnce: [*abrftp] C:\WINDOWS\Tasks\abrftp.exe
  O4 - HKLM\..\RunOnce: [*svcbin] C:\WINDOWS\system\svcbin.exe
  O4 - HKLM\..\RunOnce: [*imgps] C:\WINDOWS\imgps.exe
  O4 - HKLM\..\RunOnce: [*db] C:\WINDOWS\java\classes\db.exe
  O4 - HKCU\..\RunOnce: [*MS Setup] C:\WINDOWS\Config\liburl.exe ren
  O4 - Startup: Wupdate[1].exe
  
  Käynnistä vikasietotilassa etsi ja poista jos löytyy
  
  dltna.dll
  db.exe
  dbwms.exe
  urlip.exe
  abrftp.exe
  svcbin.exe
  imgps.exe
  
  Käynnistä sitte normaalisti ja pistä uus Hijack logi,niin nähään tuliko se puhtaaksi
- amatööri-jussi
  2004-09-01 11:53:31
  Juu kirjoitti:
  Pistä piilotiedostot näkyviin ohje tuolla
  
  http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
  
  Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked
  
  O2 - BHO: (no name) - {368A6028-CD40-05E2-8674-115505A1724E} - C:\WINDOWS\System32\dltna.dll
  O2 - BHO: CATLEvents Object - {8109AF33-6949-4833-8881-43DCC232B7B2} - C:\DOCUME~1\Jussi\LOCALS~1\Temp\bd.dat
  O4 - HKLM\..\Run: [db] C:\WINDOWS\java\classes\db.exe
  O4 - HKLM\..\RunOnce: [*dbwms] C:\WINDOWS\Fonts\dbwms.exe
  O4 - HKLM\..\RunOnce: [*urlip] C:\WINDOWS\system\urlip.exe
  O4 - HKLM\..\RunOnce: [*abrftp] C:\WINDOWS\Tasks\abrftp.exe
  O4 - HKLM\..\RunOnce: [*svcbin] C:\WINDOWS\system\svcbin.exe
  O4 - HKLM\..\RunOnce: [*imgps] C:\WINDOWS\imgps.exe
  O4 - HKLM\..\RunOnce: [*db] C:\WINDOWS\java\classes\db.exe
  O4 - HKCU\..\RunOnce: [*MS Setup] C:\WINDOWS\Config\liburl.exe ren
  O4 - Startup: Wupdate[1].exe
  
  Käynnistä vikasietotilassa etsi ja poista jos löytyy
  
  dltna.dll
  db.exe
  dbwms.exe
  urlip.exe
  abrftp.exe
  svcbin.exe
  imgps.exe
  
  Käynnistä sitte normaalisti ja pistä uus Hijack logi,niin nähään tuliko se puhtaaksi
  Kiitos jo aikasemmista tiedoista, tein kuten sanoit ja tämmönen logi tuli:
  
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
  C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\WINDOWS\diskun.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\hijack ohjelma\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: CATLEvents Object - {8109AF33-6949-4833-8881-43DCC232B7B2} - C:\DOCUME~1\Jussi\LOCALS~1\Temp\nuksid.dat
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\RunOnce: [*dvdtask] C:\WINDOWS\Config\dvdtask.exe
  O4 - HKLM\..\RunOnce: [*diskun] C:\WINDOWS\diskun.exe
  O4 - HKCU\..\RunOnce: [*MS Setup] C:\Documents and Settings\Jussi\Start Menu\Programs\Startup\Wupdate[1].exe ren
  O4 - Startup: Wupdate[1].exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: VPN Client.lnk = ?
  O17 - HKLM\System\CCS\Services\Tcpip\..\{026EA81E-929A-497A-9E9F-2EB61AB4936E}: NameServer = 193.229.0.42
  O17 - HKLM\System\CCS\Services\Tcpip\..\{BAB731D0-E236-4B1F-8D53-839CA0988446}: NameServer = 193.229.0.42
  O17 - HKLM\System\CS1\Services\Tcpip\..\{026EA81E-929A-497A-9E9F-2EB61AB4936E}: NameServer = 193.229.0.42
- Juu
  2004-09-01 12:25:32
  amatööri-jussi kirjoitti:
  Kiitos jo aikasemmista tiedoista, tein kuten sanoit ja tämmönen logi tuli:
  
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
  C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\WINDOWS\diskun.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\hijack ohjelma\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: CATLEvents Object - {8109AF33-6949-4833-8881-43DCC232B7B2} - C:\DOCUME~1\Jussi\LOCALS~1\Temp\nuksid.dat
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\RunOnce: [*dvdtask] C:\WINDOWS\Config\dvdtask.exe
  O4 - HKLM\..\RunOnce: [*diskun] C:\WINDOWS\diskun.exe
  O4 - HKCU\..\RunOnce: [*MS Setup] C:\Documents and Settings\Jussi\Start Menu\Programs\Startup\Wupdate[1].exe ren
  O4 - Startup: Wupdate[1].exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: VPN Client.lnk = ?
  O17 - HKLM\System\CCS\Services\Tcpip\..\{026EA81E-929A-497A-9E9F-2EB61AB4936E}: NameServer = 193.229.0.42
  O17 - HKLM\System\CCS\Services\Tcpip\..\{BAB731D0-E236-4B1F-8D53-839CA0988446}: NameServer = 193.229.0.42
  O17 - HKLM\System\CS1\Services\Tcpip\..\{026EA81E-929A-497A-9E9F-2EB61AB4936E}: NameServer = 193.229.0.42
  Etsi nuo tiedostot yksitellen koneelta
  
  C:\WINDOWS\diskun.exe
  C:\WINDOWS\Config\dvdtask.exe
  C:\Documents and Settings\Jussi\Start Menu\Programs\Startup\Wupdate[1].exe ren
  
  ja scannaa ne tuolla
  
  http://www.kaspersky.com/scanforvirus
  
  Kerro sitte mitä se scanneri sano niistä.
- amatööri-jussi
  2004-09-01 12:44:34
  Juu kirjoitti:
  Etsi nuo tiedostot yksitellen koneelta
  
  C:\WINDOWS\diskun.exe
  C:\WINDOWS\Config\dvdtask.exe
  C:\Documents and Settings\Jussi\Start Menu\Programs\Startup\Wupdate[1].exe ren
  
  ja scannaa ne tuolla
  
  http://www.kaspersky.com/scanforvirus
  
  Kerro sitte mitä se scanneri sano niistä.
  C:\WINDOWS\diskun.exe
  C:\WINDOWS\Config\dvdtask.exe
  
  kummatkin clean eli ok.
  Viimeistä ei löytynyt koneesta, se on jonnekin jo hävinnyt, tuosta kansioista ei löytyny kuin desktop.ini tiedosto. Tarkistin näkyväisyysmääreetkin, että ei pitäisi mitään olla piilossakaan.
  
  Tässä vielä hijack logi tuoreeltaan:
  
  Logfile of HijackThis v1.98.2
  Scan saved at 12:42:48, on 24.9.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
  C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\hijack ohjelma\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\RunOnce: [*dvdtask] C:\WINDOWS\Config\dvdtask.exe
  O4 - HKLM\..\RunOnce: [*diskun] C:\WINDOWS\diskun.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: VPN Client.lnk = ?
  O17 - HKLM\System\CCS\Services\Tcpip\..\{026EA81E-929A-497A-9E9F-2EB61AB4936E}: NameServer = 193.229.0.42
  O17 - HKLM\System\CCS\Services\Tcpip\..\{BAB731D0-E236-4B1F-8D53-839CA0988446}: NameServer = 193.229.0.42
  O17 - HKLM\System\CS1\Services\Tcpip\..\{026EA81E-929A-497A-9E9F-2EB61AB4936E}: NameServer = 193.229.0.42
- Juu
  2004-09-01 12:57:33
  amatööri-jussi kirjoitti:
  C:\WINDOWS\diskun.exe
  C:\WINDOWS\Config\dvdtask.exe
  
  kummatkin clean eli ok.
  Viimeistä ei löytynyt koneesta, se on jonnekin jo hävinnyt, tuosta kansioista ei löytyny kuin desktop.ini tiedosto. Tarkistin näkyväisyysmääreetkin, että ei pitäisi mitään olla piilossakaan.
  
  Tässä vielä hijack logi tuoreeltaan:
  
  Logfile of HijackThis v1.98.2
  Scan saved at 12:42:48, on 24.9.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
  C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\hijack ohjelma\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\RunOnce: [*dvdtask] C:\WINDOWS\Config\dvdtask.exe
  O4 - HKLM\..\RunOnce: [*diskun] C:\WINDOWS\diskun.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: VPN Client.lnk = ?
  O17 - HKLM\System\CCS\Services\Tcpip\..\{026EA81E-929A-497A-9E9F-2EB61AB4936E}: NameServer = 193.229.0.42
  O17 - HKLM\System\CCS\Services\Tcpip\..\{BAB731D0-E236-4B1F-8D53-839CA0988446}: NameServer = 193.229.0.42
  O17 - HKLM\System\CS1\Services\Tcpip\..\{026EA81E-929A-497A-9E9F-2EB61AB4936E}: NameServer = 193.229.0.42
  Jaa ilmoitti että clean.
  Kumminki mua ihmetyttää,että niistä ei löydy mitään tietoo.
  
  Jos et ite tunnista tai tiedä mitä ne on,niin merkka ja FIX:saa ne pois
  
  O4 - HKLM\..\RunOnce: [*dvdtask] C:\WINDOWS\Config\dvdtask.exe
  O4 - HKLM\..\RunOnce: [*diskun] C:\WINDOWS\diskun.exe
  
  Ja sitte poistat nuo
  
  dvdtask.exe
  diskun.exe
  
  Vieläkö se pokesivu pomppii esiin?
- amatööri-jussi
  2004-09-01 13:45:01
  Juu kirjoitti:
  Jaa ilmoitti että clean.
  Kumminki mua ihmetyttää,että niistä ei löydy mitään tietoo.
  
  Jos et ite tunnista tai tiedä mitä ne on,niin merkka ja FIX:saa ne pois
  
  O4 - HKLM\..\RunOnce: [*dvdtask] C:\WINDOWS\Config\dvdtask.exe
  O4 - HKLM\..\RunOnce: [*diskun] C:\WINDOWS\diskun.exe
  
  Ja sitte poistat nuo
  
  dvdtask.exe
  diskun.exe
  
  Vieläkö se pokesivu pomppii esiin?
  Poistin vielä noi pari häiritsemästä, niin nyt toimii kunnolla eikä sivu tunnu enää häiritsevän.
  
  Kiitos kovasti avusta!!

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Riikka Purran kaudella nousi bensan hinta yli 2 euron
Muistatteko kuinka edellisen vasemmistohallituksen aikana, ns. Marinin aikakaudella, bensiiniä sai 1,3 euron litrahinnal
09.03.2026 17:52Maailman menoa
153
4948
Veli Sofia teki urosmehiläisen työn
Paljastaessaan kuinka TPS:ssä ei joukkuehenki toimi sooloilijoiden vuoksi, jonka takia koko seura ei pärjää kilpailussa
10.03.2026 19:32Maailman menoa
19
3575
Mitäs nyt sijoittajat?
Pörssit laskevat maailmalla Iranin sodan takia ja muutenkin ovat olleet Trumpin vallan alla epävarmat. Ainoa, mikä on no
09.03.2026 11:16Maailman menoa
160
3381
Hjallis Harkimon, 72, Jasmine-rakas, 37, paljastaa suhteen alusta: "Vähän..."
Liikemies, kansanedustaja Hjallis Harkimo ja tuottaja-juontaja Jasmine Pajari ovat pariskunta. He asuvat yhdessä Sipooss
09.03.2026 09:35Suomalaiset julkkikset
38
2877
Unisex-vessat
Ahdistaa. Miksi kaikki pitää tasapäistää tasa-arvon nimissä? Tasa-arvo on sitä, että kunnioitetaan sukupuolien erilaisu
10.03.2026 06:47Tunteet
98
2621
Sosiaalidemokratia romahtanut kautta maailman
nuoret eivät enää kannata järjetöntä aatetta, joten demarien täytyy hakea kannattajia mamuista. Ruotsin sos.demit jo kie
11.03.2026 10:02Maailman menoa
21
2026
Jutta Larm, 52, haluaa kumota tämän piintyneen ikämyytin
Oletko samaa mieltä? Jutta Larm on 52-vuotias ja tehnyt pitkän uran yrittäjänä. Hän haluaa kumota tämän piintyneen ikämy
09.03.2026 09:4550 plus
18
1873
Jäit kiinni siitä
että katselet minua. Käänsin pääni, minäkin etsin sinua, ja meidän katseemme kohtasivat. Eikä se haittaa - molemmat ky
09.03.2026 20:52Ikävä
10
1665
Vastuun ottaminen omasta hyvinvoinnista
Olen huomannut tuttavapiirissäni ihmisiä, joilla on mt-diagnooseja. Sen sijaan, että millekään asialle yritettäisiin teh
10.03.2026 01:03Henkinen hyvinvointi ja mielenterveys
152
1486
Henri Alen tilittää yllättäen Vappu Pimiän uudesta MasterChef -pestistä: "Vaikka hän ei..."
Vappu Pimiä on uusi MasterChef Suomi -tuomari. Hän liittyi uudella MasterChef Suomi -kaudella arvovaltaiseen tuomaristoo
09.03.2026 09:38Suomalaiset julkkikset
11
1482

troijalainenko avaa pokesivua?

Vastaukset

amatööri-jussi kirjoitti:

Juu kirjoitti:

amatööri-jussi kirjoitti:

Juu kirjoitti:

amatööri-jussi kirjoitti:

Juu kirjoitti:

Luetuimmat keskustelut

Riikka Purran kaudella nousi bensan hinta yli 2 euron

Veli Sofia teki urosmehiläisen työn

Mitäs nyt sijoittajat?

Hjallis Harkimon, 72, Jasmine-rakas, 37, paljastaa suhteen alusta: "Vähän..."

Unisex-vessat

Sosiaalidemokratia romahtanut kautta maailman

Jutta Larm, 52, haluaa kumota tämän piintyneen ikämyytin

Jäit kiinni siitä

Vastuun ottaminen omasta hyvinvoinnista

Henri Alen tilittää yllättäen Vappu Pimiän uudesta MasterChef -pestistä: "Vaikka hän ei..."

Tykkäisitkö tällaisesta mökistä? Anni Ihamäki sai tv:ssä massiivisen remontin kesämökille

Katsotko Yle Areenasta sarjoja? Nämä ulkomaiset sarjat alkavat maaliskuussa

Unisex-vessat

Vastuun ottaminen omasta hyvinvoinnista

Hjallis Harkimon, 72, Jasmine-rakas, 37, paljastaa suhteen alusta: "Vähän..."

Jutta Larm, 52, haluaa kumota tämän piintyneen ikämyytin

Mitäs nyt sijoittajat?

Minkä kouluarvosanan 4-10 annat Beck-leffoille?

Henri Alen tilittää yllättäen Vappu Pimiän uudesta MasterChef -pestistä: "Vaikka hän ei..."

Veli-matti savolainen kieltäyty pride paidasta koska se on hänen arvojen vastaista