EGCOMLIB_1035.dll
Mikä tämä on?
Avattaessa tulee se tavanomainen windowsin dialogiruutu jossa lukee ettei voi lukea em:a komponenttia.
Olisiko mahdollinen virus tehnyt tehtävänsä?
Ja kuinka korjaan puutteen??
Neuvoista kiitollinen :o)
Mikä tämä on?
Avattaessa tulee se tavanomainen windowsin dialogiruutu jossa lukee ettei voi lukea em:a komponenttia.
Olisiko mahdollinen virus tehnyt tehtävänsä?
Ja kuinka korjaan puutteen??
Neuvoista kiitollinen :o)
Vastaukset 16
Vanhimmat
Se on todellakin roskaohjelma.
Imuroi
http://koti.mbnet.fi/pattaya1/HijackThis.exe
siirrä omaan kansioon ja lähetä ohjelman tekemä logi tänne.
ettäs kuinka moinen tapahtuu?
Mutta älä hermostu..
Scannaat koneen sillä HijackThis ohjelmalla ja sitte liität sen login tänne.
Tuolla ne logiohjeet
http://koti.mbnet.fi/pattaya1/hijackthis.htm#Scannaus
Ehdotettu ohjelma on varmasti hyvä mutta myös rajuotteinen varsinkin jos ei ole tottunut siihen.
Kysynkin tässä vielä oletko päivittänyt koneesi virusturvan ja tehnyt virusscannauksen?
Päivityksien suhteen sama asia on yhtä tärkeä myös käyttöjärjestelmän puolella.
Logfile of HijackThis v1.98.2
Scan saved at 09:43:47, on 2004-09-04
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Delade filer\Panda Software\PavShld\pavprsrv.exe
C:\Program\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe
C:\WINDOWS\system32\Smartscaps.exe
C:\Program\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
C:\Program\Panda Software\Panda Titanium Antivirus 2004\apvxdwin.exe
C:\WINDOWS\Explorer.EXE
C:\Program\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\Program\Delade filer\CMEII\CMESys.exe
C:\Program\QuickTime\qttask.exe
C:\Program\Hotbar\bin\4.5.1.0\WeatherOnTray.exe
C:\Program\Hotbar\bin\4.5.1.0\HbInst.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program\MSN Messenger\MsnMsgr.Exe
C:\Program\ClockSync\Sync.exe
C:\Program\SmartTrust\SmartTrust Personal\Csp\SmartCertmover.exe
C:\Program\Delade filer\GMT\GMT.exe
C:\Program Files\Internet Optimizer\actalert.exe
C:\Program\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
C:\Program\MSN\MSNCoreFiles\msn6.exe
C:\Program\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
C:\Documents and Settings\User\Mina dokument\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.se/0SESVSE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.se/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.se/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3.0/sb_searchPageHome.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program\SPYBOT~1\SDHelper.dll (file missing)
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Program\Hotbar\bin\4.5.1.0\HbHostIE.dll
O2 - BHO: (no name) - {DE614603-6320-4046-A7A7-6A69CEC26F14} - C:\WINDOWS\mslagent\4b_1,0,0,8_mslagent.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Program\Hotbar\bin\4.5.1.0\HbHostIE.dll
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [CMESys] "C:\Program\Delade filer\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program\Hotbar\bin\4.5.1.0\WeatherOnTray.exe
O4 - HKLM\..\Run: [Hotbar] C:\Program\Hotbar\bin\4.5.1.0\HbInst.exe /Upgrade
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ClockSync] C:\Program\ClockSync\Sync.exe /q
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMLIB_1035.dll,InstantAccess
O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent_.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: Certificate Mover.lnk = C:\Program\SmartTrust\SmartTrust Personal\Csp\SmartCertmover.exe
O4 - Global Startup: GStartup.lnk = C:\Program\Delade filer\GMT\GMT.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\MSMSGS.EXE
O10 - Broken Internet access because of LSP provider 'osmim.dll' missing
O16 - DPF: {037B3D58-D14A-4C41-BDFD-BD779B0B97BA} (vxiewer control) - http://www.thepaymentcentre.com/build/vxiewer.cab
O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_EN_XP.cab
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/MySignatureInitialSetup1.0.0.6.cab
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binaries/IA/netia32_EN_XP.cab
O16 - DPF: {50AD557E-3426-41FD-AFDD-2AF39BB1C387} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_5_EN_XP.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_4_EN_XP.cab
O16 - DPF: {B3A5878E-5B4C-4D12-9156-4D7FD8D0AF6C} (Cltbuilder Class) - http://akamai.downloadv3.com/binaries/one2one/one2oneSvcEN.cab
O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} (EGP2ECOM Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1009_1035_pack_XP.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by12fd.bay12.hotmail.msn.com/activex/HMAtchmt.ocx
Jos jotain huomaatte niin kertokaa mitä tehdä jatkossa..tällä koneella kun on monta käyttäjää..
Kato ensin sieltä Lisää/Poista paneelista,jos nämä näkyy siellä,niin poista ne
Instant Access
MyWebSearch
Ota tosta LSPFix
http://cexx.org/LSPFix.exe
Avaa se ja pistä täppi ruutuun I know what I´m doing
Sitte siirrät ton sillä nuolinäppäimellä sinne oikealle puolelle ja paina Finish
'osmim.dll'
Sulje se sen jälkeen
Siirrä se HijackThis.exe omaan kansioon tonne
C:/HjT/HijackThis.exe
Merkkaa nuo,sulje selain ja muut avoimet ikkunat ja paina FIX checked
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.se/0SESVSE/SAOS01
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3.0/sb_searchPageHome. htm
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Program\Hotbar\bin\4.5.1.0\HbHostIE.dll
O2 - BHO: (no name) - {DE614603-6320-4046-A7A7-6A69CEC26F14} - C:\WINDOWS\mslagent\4b_1,0,0,8_mslagent.dll (file missing)
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Program\Hotbar\bin\4.5.1.0\HbHostIE.dll
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [Hotbar] C:\Program\Hotbar\bin\4.5.1.0\HbInst.exe /Upgrade
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMLIB_1035.dll,InstantAccess
O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent_.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_EN_XP.ca b
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/MyS ignatureInitialSetup1.0.0.6.cab
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binaries/IA/netia32_EN_XP. cab
O16 - DPF: {50AD557E-3426-41FD-AFDD-2AF39BB1C387} - http://akamai.downloadv3.com/binaries/LiveService/LiveS ervice_5_EN_XP.cab
O16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} - http://akamai.downloadv3.com/binaries/LiveService/LiveS ervice_4_EN_XP.cab
O16 - DPF: {B3A5878E-5B4C-4D12-9156-4D7FD8D0AF6C} (Cltbuilder Class) - http://akamai.downloadv3.com/binaries/one2one/one2oneSv cEN.cab
O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} (EGP2ECOM Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_ 1009_1035_pack_XP.cab
Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy
mslagent_.exe
C:\Program\Hotbar\bin\4.5.1.0\HbHostIE.dll
- tuolta tuo Hotbar kansio
C:\Program Files\Internet Optimizer\optimize.exe"
- tuolta tuo Internet Optimizer kansio
Käynnistä sitte normaalisti ja pistä uus Hijack logi
Moi
Ennenkuin pistät sitä uutta logia niin suorita myös Ad-Awarella puhdistus. Siellä on muutamia rivejä mitkä poistuvat sillä sekä aivan varmasti muuta roskaa mitä tuossa logissa ei näy.
http://koti.mbnet.fi/pattaya1/adaware.htm
Nämä ovat Gatoria
C:\Program\Delade filer\GMT\GMT.exe
O4 - HKLM\..\Run: [CMESys] "C:\Program\Delade filer\CMEII\CMESys.exe"
Mie teen parhaani..onko tuolle spyblasterille enää käyttöä sit tällä koneella ku asensin sen ad-awaren nyt?
Jätä vaan se Plasteri koneelle
eikö tuota mslagent_.exe voi ottaa suoraan pois tuolta lisää/poista ohjelmia??
No tuskin sitä mslagent_.exe:tä näkyy siellä Lisää/Poista paneelissa.
mslagent..ilman sitä exe:tä
No poista jos näkyy
no nyt oon tehny niinku aiemmin neuvoit..vikasietotilaa myöten ja hops..explorer näyttää valkoista sivua ja os kentässä näkyy about blank..dll tiedostoko nyt puuttuu?
Pistäppä uus Hijack logi tänne.
>explorer näyttää valkoista sivua ja os kentässä näkyy about blank..dll tiedostoko nyt puuttuu? <
No pistä sieltä asetuksista se kotisivu jonka haluat.
Että sulla riittääki kärsivällisyys tämmösen tollon kans.. :o))
Ainaki tässä oppii jotain.
Laittelen sen login ku ehdin.