Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Aloitussivusta, auttakaa!

    Tuolla oli hieman samanlainen juttu, mutta kysyn nyt kuitenkin. En siis saa aloitussivua vaihdettua mistään, vaan aina aukeaa jokin 'about:blank Trusted Start Page|Microsoft Explorer'-sivusto :( En edes voi käyttää roskakoria kun tämä sivu aukeaa siihenkin, myös kun klikkaan 'oma tietokone'-kuvaketta tapahtuu niin! Ongelma siis todella vaivaa. Mitä tehdä? Jotain ohjelmia ongelman poistoon? :/
    241349
    Äänestä

    Muut lukivat myös

    Vastaukset 24

    Vanhimmat

    • Logfile of HijackThis v1.97.7
      Scan saved at 22:06:25, on 7.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v5.00 (5.00.2614.3500)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\KBHPKDJR.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\MDSETSPW.EXE
      C:\WINDOWS\QCOMBO3D.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSOEMON.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\OHJELMATIEDOSTOT\AC\A.C\SCROLL-IN-MOUSE V2.0\SCROLL.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search123.biz/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.irc-galleria.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://musicbox.music-charts.net
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://search123.biz/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
      O1 - Hosts: 66.40.21.73 auto.search.msn.com
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\SEARCHAT\2.BIN\MWSSRCAS.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
      O4 - HKLM\..\Run: [OEMCleanup] C:\WINDOWS\OPTIONS\OEMRESET.EXE
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [ModemUtility] mdsetspw.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [Qcombo3Dmouse] Qcombo3d.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\OHJELM~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
      O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe
      O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\OHJELM~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE
      O4 - HKCU\..\Run: [LDM] C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
      O4 - HKCU\..\Run: [WinMX] C:\OHJELMATIEDOSTOT\WINMX\WINMX.EXE -m
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Scroll-In-Mouse V2.0.lnk = C:\Ohjelmatiedostot\AC\A.C\Scroll-In-Mouse V2.0\Scroll.exe
      O4 - Startup: CAMEDIA Master.lnk = C:\Ohjelmatiedostot\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exe
      O4 - Startup: Adobe Gamma Loader.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Ohjelmatiedostot\MyWebSearch\bar\2.bin\MWSOEMON.EXE
      O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS
      O9 - Extra button: Related (HKLM)
      O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
      O12 - Plugin for .mov: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
      O12 - Plugin for .mp3: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin4.dll
      O12 - Plugin for .mpeg: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
      O12 - Plugin for .mid: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin2.dll
      O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll
      O12 - Plugin for .png: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin5.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
      O14 - IERESET.INF: MS_START_PAGE_URL=http://fi.msn.com
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {DA9A0B1E-9B7B-11D3-B8A4-00C04F79641C} (NSUpdateLiteCtrl Class) - http://217.145.76.6/quickdl/proclaim/NSupd9x.cab
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
      O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.thepaymentcentre.com/build/preload.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

      Äänestä

    • Kiki kirjoitti:

      Logfile of HijackThis v1.97.7
      Scan saved at 22:06:25, on 7.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v5.00 (5.00.2614.3500)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\KBHPKDJR.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\MDSETSPW.EXE
      C:\WINDOWS\QCOMBO3D.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSOEMON.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\OHJELMATIEDOSTOT\AC\A.C\SCROLL-IN-MOUSE V2.0\SCROLL.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search123.biz/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.irc-galleria.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://musicbox.music-charts.net
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://search123.biz/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
      O1 - Hosts: 66.40.21.73 auto.search.msn.com
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\SEARCHAT\2.BIN\MWSSRCAS.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
      O4 - HKLM\..\Run: [OEMCleanup] C:\WINDOWS\OPTIONS\OEMRESET.EXE
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [ModemUtility] mdsetspw.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [Qcombo3Dmouse] Qcombo3d.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\OHJELM~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
      O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe
      O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\OHJELM~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE
      O4 - HKCU\..\Run: [LDM] C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
      O4 - HKCU\..\Run: [WinMX] C:\OHJELMATIEDOSTOT\WINMX\WINMX.EXE -m
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Scroll-In-Mouse V2.0.lnk = C:\Ohjelmatiedostot\AC\A.C\Scroll-In-Mouse V2.0\Scroll.exe
      O4 - Startup: CAMEDIA Master.lnk = C:\Ohjelmatiedostot\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exe
      O4 - Startup: Adobe Gamma Loader.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Ohjelmatiedostot\MyWebSearch\bar\2.bin\MWSOEMON.EXE
      O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS
      O9 - Extra button: Related (HKLM)
      O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
      O12 - Plugin for .mov: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
      O12 - Plugin for .mp3: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin4.dll
      O12 - Plugin for .mpeg: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
      O12 - Plugin for .mid: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin2.dll
      O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll
      O12 - Plugin for .png: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin5.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
      O14 - IERESET.INF: MS_START_PAGE_URL=http://fi.msn.com
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {DA9A0B1E-9B7B-11D3-B8A4-00C04F79641C} (NSUpdateLiteCtrl Class) - http://217.145.76.6/quickdl/proclaim/NSupd9x.cab
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
      O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.thepaymentcentre.com/build/preload.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

      http://search123.biz/ on siis se sivu joka aina aukeaa ja on ongelmana :> se osoite tuolla logissa monta kertaa vilahtaakin, muuta en oikeen ymmärräkkään :) Kertokaa siis mitä pitäisi poistaa.

      Äänestä

    • Kiki kirjoitti:

      http://search123.biz/ on siis se sivu joka aina aukeaa ja on ongelmana :> se osoite tuolla logissa monta kertaa vilahtaakin, muuta en oikeen ymmärräkkään :) Kertokaa siis mitä pitäisi poistaa.

      Noniin, siis kyseinen sivu on http://ssearch.biz/?wmid=1010 , anteeksi sekoilu :)

      Äänestä

    • Kiki kirjoitti:

      http://search123.biz/ on siis se sivu joka aina aukeaa ja on ongelmana :> se osoite tuolla logissa monta kertaa vilahtaakin, muuta en oikeen ymmärräkkään :) Kertokaa siis mitä pitäisi poistaa.

      löytyy mutta käy ensin hakemassa niitä tärkeitä päivityksiä koneelle.
      Osoitehan on se windows update.

      Äänestä

    • sieltä kirjoitti:

      löytyy mutta käy ensin hakemassa niitä tärkeitä päivityksiä koneelle.
      Osoitehan on se windows update.

      Niistä haluaisin nyt heti eroon :/ Jos vaan osaat kertoa niin olisin todella kiitollinen :) Entä mitä päivityksiä pitäisi hankkia?

      Äänestä

    • Kiki kirjoitti:

      Niistä haluaisin nyt heti eroon :/ Jos vaan osaat kertoa niin olisin todella kiitollinen :) Entä mitä päivityksiä pitäisi hankkia?

      Kaikki mitä sieltä tärkeistä päivityksistä löytyy.
      Ilman niitä päivityksiä sulle tulee nämä pahikset uudelleen.
      Ihmettelen myös miksi sulla ei ole virustorjuntaa ja palomuuria koneelle.
      Ja hae uusin hijackthis versio. Sulla on vanha.

      Koska pyysit myös poistettavaa niin tuossa yksi

      MYWEBSEARCH

      löytyy ohjauspaneelista
      -> lisää ja poista sovellus

      Äänestä

    • Kiki kirjoitti:

      Logfile of HijackThis v1.97.7
      Scan saved at 22:06:25, on 7.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v5.00 (5.00.2614.3500)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\KBHPKDJR.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\MDSETSPW.EXE
      C:\WINDOWS\QCOMBO3D.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSOEMON.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\OHJELMATIEDOSTOT\AC\A.C\SCROLL-IN-MOUSE V2.0\SCROLL.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search123.biz/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.irc-galleria.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://musicbox.music-charts.net
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://search123.biz/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
      O1 - Hosts: 66.40.21.73 auto.search.msn.com
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\SEARCHAT\2.BIN\MWSSRCAS.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
      O4 - HKLM\..\Run: [OEMCleanup] C:\WINDOWS\OPTIONS\OEMRESET.EXE
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [ModemUtility] mdsetspw.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [Qcombo3Dmouse] Qcombo3d.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\OHJELM~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
      O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe
      O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\OHJELM~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE
      O4 - HKCU\..\Run: [LDM] C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
      O4 - HKCU\..\Run: [WinMX] C:\OHJELMATIEDOSTOT\WINMX\WINMX.EXE -m
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Scroll-In-Mouse V2.0.lnk = C:\Ohjelmatiedostot\AC\A.C\Scroll-In-Mouse V2.0\Scroll.exe
      O4 - Startup: CAMEDIA Master.lnk = C:\Ohjelmatiedostot\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exe
      O4 - Startup: Adobe Gamma Loader.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Ohjelmatiedostot\MyWebSearch\bar\2.bin\MWSOEMON.EXE
      O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS
      O9 - Extra button: Related (HKLM)
      O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
      O12 - Plugin for .mov: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
      O12 - Plugin for .mp3: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin4.dll
      O12 - Plugin for .mpeg: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
      O12 - Plugin for .mid: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin2.dll
      O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll
      O12 - Plugin for .png: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin5.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
      O14 - IERESET.INF: MS_START_PAGE_URL=http://fi.msn.com
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {DA9A0B1E-9B7B-11D3-B8A4-00C04F79641C} (NSUpdateLiteCtrl Class) - http://217.145.76.6/quickdl/proclaim/NSupd9x.cab
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
      O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.thepaymentcentre.com/build/preload.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

      Pistä ensin se HijackThis.exe omaan kansioon.

      Poista tuo MYWEBSEARCH sieltä Lisää/Poista paneelista,jos se siellä näkyy.

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked


      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
      O1 - Hosts: 66.40.21.73 auto.search.msn.com
      O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\SEARCHAT\2.BIN\MWSSRCAS.DLL
      O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\OHJELM~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE
      O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Ohjelmatiedostot\MyWebSearch\bar\2.bin\MWSOEMON.EXE
      O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS
      O16 - DPF: {DA9A0B1E-9B7B-11D3-B8A4-00C04F79641C} (NSUpdateLiteCtrl Class) - http://217.145.76.6/quickdl/proclaim/NSupd9x.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
      O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.thepaymentcentre.com/build/preload.cab


      Poista sen jälkeen

      C:\OHJELMATIEDOSTOT\MYWEBSEARCH\
      - tuolta tuo MYWEBSEARCH kansio


      Pistä sitte uus Hijack logi tänne,niin nähään tuliko se puhtaaksi

      Äänestä

    • sieltä kirjoitti:

      Kaikki mitä sieltä tärkeistä päivityksistä löytyy.
      Ilman niitä päivityksiä sulle tulee nämä pahikset uudelleen.
      Ihmettelen myös miksi sulla ei ole virustorjuntaa ja palomuuria koneelle.
      Ja hae uusin hijackthis versio. Sulla on vanha.

      Koska pyysit myös poistettavaa niin tuossa yksi

      MYWEBSEARCH

      löytyy ohjauspaneelista
      -> lisää ja poista sovellus

      Viruksentorjuntaohjelman hankin ihan piakkoin uudestaan koneelle kun sen sieltä tietämätön äiti vahingossa poisti.. :) MyWebSearchin poistin, mutta en usko että vaikuttaa tähän ongelmaan. Pitääkin olla näin tietämätön :>

      Äänestä

    • Juu kirjoitti:

      Pistä ensin se HijackThis.exe omaan kansioon.

      Poista tuo MYWEBSEARCH sieltä Lisää/Poista paneelista,jos se siellä näkyy.

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked


      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
      O1 - Hosts: 66.40.21.73 auto.search.msn.com
      O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\SEARCHAT\2.BIN\MWSSRCAS.DLL
      O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\OHJELM~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE
      O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Ohjelmatiedostot\MyWebSearch\bar\2.bin\MWSOEMON.EXE
      O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS
      O16 - DPF: {DA9A0B1E-9B7B-11D3-B8A4-00C04F79641C} (NSUpdateLiteCtrl Class) - http://217.145.76.6/quickdl/proclaim/NSupd9x.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
      O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.thepaymentcentre.com/build/preload.cab


      Poista sen jälkeen

      C:\OHJELMATIEDOSTOT\MYWEBSEARCH\
      - tuolta tuo MYWEBSEARCH kansio


      Pistä sitte uus Hijack logi tänne,niin nähään tuliko se puhtaaksi

      Siis nuo kaikki tuossa alhaalla merkkaan? En halua poistaa mitään tärkeää :O

      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
      O1 - Hosts: 66.40.21.73 auto.search.msn.com
      O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\SEARCHAT\2.BIN\MWSSRCAS.DLL
      O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\OHJELM~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE
      O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Ohjelmatiedostot\MyWebSearch\bar\2.bin\MWSOEMON.EXE
      O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS
      O16 - DPF: {DA9A0B1E-9B7B-11D3-B8A4-00C04F79641C} (NSUpdateLiteCtrl Class) - http://217.145.76.6/quickdl/proclaim/NSupd9x.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/ SmileyCentralInitialSetup1.0.0.8.cab
      O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.thepaymentcentre.com/build/preload.cab

      Äänestä

    • Kiki kirjoitti:

      Siis nuo kaikki tuossa alhaalla merkkaan? En halua poistaa mitään tärkeää :O

      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search123.biz/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://66.40.21.68/search.php
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
      O1 - Hosts: 66.40.21.73 auto.search.msn.com
      O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\SEARCHAT\2.BIN\MWSSRCAS.DLL
      O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\OHJELM~1\MYWEBS~1\BAR\2.BIN\MWSOEMON.EXE
      O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Ohjelmatiedostot\MyWebSearch\bar\2.bin\MWSOEMON.EXE
      O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS
      O16 - DPF: {DA9A0B1E-9B7B-11D3-B8A4-00C04F79641C} (NSUpdateLiteCtrl Class) - http://217.145.76.6/quickdl/proclaim/NSupd9x.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/ SmileyCentralInitialSetup1.0.0.8.cab
      O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.thepaymentcentre.com/build/preload.cab

      Ne on roskaa, kaikki pois vaan ja uus Hijack logi tänne.

      Äänestä

    • Juu kirjoitti:

      Ne on roskaa, kaikki pois vaan ja uus Hijack logi tänne.

      Logfile of HijackThis v1.97.7
      Scan saved at 23:39:04, on 7.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v5.00 (5.00.2614.3500)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\KBHPKDJR.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\MDSETSPW.EXE
      C:\WINDOWS\QCOMBO3D.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSOEMON.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\OHJELMATIEDOSTOT\AC\A.C\SCROLL-IN-MOUSE V2.0\SCROLL.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.irc-galleria.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://musicbox.music-charts.net
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://search123.biz/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
      O4 - HKLM\..\Run: [OEMCleanup] C:\WINDOWS\OPTIONS\OEMRESET.EXE
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [ModemUtility] mdsetspw.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [Qcombo3Dmouse] Qcombo3d.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
      O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe
      O4 - HKCU\..\Run: [LDM] C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
      O4 - HKCU\..\Run: [WinMX] C:\OHJELMATIEDOSTOT\WINMX\WINMX.EXE -m
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Scroll-In-Mouse V2.0.lnk = C:\Ohjelmatiedostot\AC\A.C\Scroll-In-Mouse V2.0\Scroll.exe
      O4 - Startup: CAMEDIA Master.lnk = C:\Ohjelmatiedostot\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exe
      O4 - Startup: Adobe Gamma Loader.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O9 - Extra button: Related (HKLM)
      O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
      O12 - Plugin for .mov: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
      O12 - Plugin for .mp3: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin4.dll
      O12 - Plugin for .mpeg: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
      O12 - Plugin for .mid: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin2.dll
      O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll
      O12 - Plugin for .png: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin5.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
      O14 - IERESET.INF: MS_START_PAGE_URL=http://fi.msn.com
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

      poistin kai kaikki mitä mainitsitkin?

      Äänestä

    • Kiki kirjoitti:

      Logfile of HijackThis v1.97.7
      Scan saved at 23:39:04, on 7.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v5.00 (5.00.2614.3500)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\KBHPKDJR.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\MDSETSPW.EXE
      C:\WINDOWS\QCOMBO3D.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MYWEBSEARCH\BAR\2.BIN\MWSOEMON.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\OHJELMATIEDOSTOT\AC\A.C\SCROLL-IN-MOUSE V2.0\SCROLL.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.irc-galleria.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://musicbox.music-charts.net
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://search123.biz/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
      O4 - HKLM\..\Run: [OEMCleanup] C:\WINDOWS\OPTIONS\OEMRESET.EXE
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [ModemUtility] mdsetspw.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [Qcombo3Dmouse] Qcombo3d.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
      O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe
      O4 - HKCU\..\Run: [LDM] C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
      O4 - HKCU\..\Run: [WinMX] C:\OHJELMATIEDOSTOT\WINMX\WINMX.EXE -m
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Scroll-In-Mouse V2.0.lnk = C:\Ohjelmatiedostot\AC\A.C\Scroll-In-Mouse V2.0\Scroll.exe
      O4 - Startup: CAMEDIA Master.lnk = C:\Ohjelmatiedostot\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exe
      O4 - Startup: Adobe Gamma Loader.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O9 - Extra button: Related (HKLM)
      O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
      O12 - Plugin for .mov: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
      O12 - Plugin for .mp3: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin4.dll
      O12 - Plugin for .mpeg: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
      O12 - Plugin for .mid: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin2.dll
      O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll
      O12 - Plugin for .png: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin5.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
      O14 - IERESET.INF: MS_START_PAGE_URL=http://fi.msn.com
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

      poistin kai kaikki mitä mainitsitkin?

      Et näköjään pistänny sitä HijackThis.exe:tä omaan kansioon.

      Merkkaa ja FIX:saa tuo

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://search123.biz/

      Jos et ite oo tuota sivua laittannu,niin merkkaa sekin

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://musicbox.music-charts.net


      Jos sen jälkeen vieläkin kotisivu vaihtuu,niin pistä uus logi tolla uusimmalla Hijack versiolla



      http://koti.mbnet.fi/pattaya1/HijackThis.exe

      Äänestä

    • Juu kirjoitti:

      Et näköjään pistänny sitä HijackThis.exe:tä omaan kansioon.

      Merkkaa ja FIX:saa tuo

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://search123.biz/

      Jos et ite oo tuota sivua laittannu,niin merkkaa sekin

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://musicbox.music-charts.net


      Jos sen jälkeen vieläkin kotisivu vaihtuu,niin pistä uus logi tolla uusimmalla Hijack versiolla



      http://koti.mbnet.fi/pattaya1/HijackThis.exe

      Nyt en pääse ollenkaan enää tuonne omaan tietokoneeseen ja C-aseman tiedostoja katselemaan. Kotisivu siis vaihtuu vieläkin ja aukeaa myös tuohon! Jos nyt ymmärrät mitä selitän :> Tallensin tuon uusimman Hijackin jonnekin omiin tiedostoihin vain ja tässä logi:

      Logfile of HijackThis v1.98.2
      Scan saved at 0:05:25, on 8.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v5.00 (5.00.2614.3500)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\KBHPKDJR.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\MDSETSPW.EXE
      C:\WINDOWS\QCOMBO3D.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\OHJELMATIEDOSTOT\AC\A.C\SCROLL-IN-MOUSE V2.0\SCROLL.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OMAT TIEDOSTOT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.irc-galleria.net/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
      O4 - HKLM\..\Run: [OEMCleanup] C:\WINDOWS\OPTIONS\OEMRESET.EXE
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [ModemUtility] mdsetspw.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [Qcombo3Dmouse] Qcombo3d.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
      O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe
      O4 - HKCU\..\Run: [LDM] C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
      O4 - HKCU\..\Run: [WinMX] C:\OHJELMATIEDOSTOT\WINMX\WINMX.EXE -m
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Scroll-In-Mouse V2.0.lnk = C:\Ohjelmatiedostot\AC\A.C\Scroll-In-Mouse V2.0\Scroll.exe
      O4 - Startup: CAMEDIA Master.lnk = C:\Ohjelmatiedostot\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exe
      O4 - Startup: Adobe Gamma Loader.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O12 - Plugin for .mov: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
      O12 - Plugin for .mp3: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin4.dll
      O12 - Plugin for .mpeg: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
      O12 - Plugin for .mid: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin2.dll
      O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll
      O12 - Plugin for .png: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin5.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
      O14 - IERESET.INF: MS_START_PAGE_URL=http://fi.msn.com
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

      Äänestä

    • Kiki kirjoitti:

      Nyt en pääse ollenkaan enää tuonne omaan tietokoneeseen ja C-aseman tiedostoja katselemaan. Kotisivu siis vaihtuu vieläkin ja aukeaa myös tuohon! Jos nyt ymmärrät mitä selitän :> Tallensin tuon uusimman Hijackin jonnekin omiin tiedostoihin vain ja tässä logi:

      Logfile of HijackThis v1.98.2
      Scan saved at 0:05:25, on 8.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v5.00 (5.00.2614.3500)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\KBHPKDJR.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\MDSETSPW.EXE
      C:\WINDOWS\QCOMBO3D.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\OHJELMATIEDOSTOT\AC\A.C\SCROLL-IN-MOUSE V2.0\SCROLL.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OMAT TIEDOSTOT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.irc-galleria.net/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
      O4 - HKLM\..\Run: [OEMCleanup] C:\WINDOWS\OPTIONS\OEMRESET.EXE
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [ModemUtility] mdsetspw.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [Qcombo3Dmouse] Qcombo3d.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
      O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe
      O4 - HKCU\..\Run: [LDM] C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
      O4 - HKCU\..\Run: [WinMX] C:\OHJELMATIEDOSTOT\WINMX\WINMX.EXE -m
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Scroll-In-Mouse V2.0.lnk = C:\Ohjelmatiedostot\AC\A.C\Scroll-In-Mouse V2.0\Scroll.exe
      O4 - Startup: CAMEDIA Master.lnk = C:\Ohjelmatiedostot\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exe
      O4 - Startup: Adobe Gamma Loader.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O12 - Plugin for .mov: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
      O12 - Plugin for .mp3: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin4.dll
      O12 - Plugin for .mpeg: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
      O12 - Plugin for .mid: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin2.dll
      O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll
      O12 - Plugin for .png: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin5.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
      O14 - IERESET.INF: MS_START_PAGE_URL=http://fi.msn.com
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

      Kato prosesseista Ctrl Alt Delete,jos tuo näkyy siellä,niin sammuta se

      C:\WINDOWS\SYSTEM\KBHPKDJR.EXE

      Pistä piilotiedostot näkyviin ohje tuolla

      http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

      Merkkaa tuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe

      Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

      KBHPKDJR.exe


      Käynnistä sitte normaalisti ja taas uus Hijack logi tänne

      Äänestä

    • Juu kirjoitti:

      Kato prosesseista Ctrl Alt Delete,jos tuo näkyy siellä,niin sammuta se

      C:\WINDOWS\SYSTEM\KBHPKDJR.EXE

      Pistä piilotiedostot näkyviin ohje tuolla

      http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

      Merkkaa tuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe

      Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

      KBHPKDJR.exe


      Käynnistä sitte normaalisti ja taas uus Hijack logi tänne

      Sain piilotiedostot näkyviin. Siellä prosesseissa ei näkynyt, mutta poistin tuon O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe. Vielä ainakin ongelma jatkuu ja kone vaan tilettää pahemmin, huoh. Onko vikasietotila sama kuin MS-DOS-tila? Koskaan käynnistänyt sellasessa :P Eikö voi ihan normaalissa tilassa etsiä ja poistaa tuota?

      Äänestä

    • Kiki kirjoitti:

      Sain piilotiedostot näkyviin. Siellä prosesseissa ei näkynyt, mutta poistin tuon O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe. Vielä ainakin ongelma jatkuu ja kone vaan tilettää pahemmin, huoh. Onko vikasietotila sama kuin MS-DOS-tila? Koskaan käynnistänyt sellasessa :P Eikö voi ihan normaalissa tilassa etsiä ja poistaa tuota?

      Toivottavasti huomenna saadaan tuo kuntoon. Nyt ei nimittään toimi nuo edellinen-seuraava-napitkaan eikä kohta varmaan yhtään mikään.. :/ Ollaan varmaan rikottu koko kone :P Mut jatketaan huomenna.

      Äänestä

    • Kiki kirjoitti:

      Sain piilotiedostot näkyviin. Siellä prosesseissa ei näkynyt, mutta poistin tuon O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe. Vielä ainakin ongelma jatkuu ja kone vaan tilettää pahemmin, huoh. Onko vikasietotila sama kuin MS-DOS-tila? Koskaan käynnistänyt sellasessa :P Eikö voi ihan normaalissa tilassa etsiä ja poistaa tuota?

      Jos tästä olisi jotain hyötyä,,kun en tiedä josko olette jotain Windows osia poistanut mutta jos ei niin aina se on toiminut:
      Työkalut internet options ja siellähän se näkyy rivi jossa on kotisivun nimi,,,eikun kirjoitat seuraavaa poiston jälkeen että rivillä ei ole mitään siis valkea.
      Esim,< http://my.netscape.com > ja OK ja sulje sivu ja alkaa uudestaan,niin on se kumma jos ei tule,,jos,,jos,,niin silloin käytä paremmin tietävän neuvoja,,ei se yhtään koske minun arvovaltaani jos toiset tietää.ja hiukan maksat korjaamossa.

      Äänestä

    • Tiedoton. kirjoitti:

      Jos tästä olisi jotain hyötyä,,kun en tiedä josko olette jotain Windows osia poistanut mutta jos ei niin aina se on toiminut:
      Työkalut internet options ja siellähän se näkyy rivi jossa on kotisivun nimi,,,eikun kirjoitat seuraavaa poiston jälkeen että rivillä ei ole mitään siis valkea.
      Esim,< http://my.netscape.com > ja OK ja sulje sivu ja alkaa uudestaan,niin on se kumma jos ei tule,,jos,,jos,,niin silloin käytä paremmin tietävän neuvoja,,ei se yhtään koske minun arvovaltaani jos toiset tietää.ja hiukan maksat korjaamossa.

      et ole näköjään vielä joutunut kokemaan kotisivukaapparia ja sen vaikutuksia koneessasi. Hyvä niin. Mutta joskus, jos se iskee, tuo normaali tapa valita aloitussivu ei toimikkaan.
      Vaan tulee aina uudestaan ja uudestaan joku muu ei-niin-toivottu.
      Vaikka menet rekisteriin ja muutat siellä aloitussivun määrityksen; parissa kolmessa kohdassa, ne palaa takaisin. Siinä vaiheessa koneessa on joku prosessi käynnissä, joka palauttaa xxxx.htm koti/aloitussivuksi. No, tuossa lyhyt kuvaus kotisivukaapparista. Oikeammin browser hijackerista.

      Äänestä

    • Kiki kirjoitti:

      Toivottavasti huomenna saadaan tuo kuntoon. Nyt ei nimittään toimi nuo edellinen-seuraava-napitkaan eikä kohta varmaan yhtään mikään.. :/ Ollaan varmaan rikottu koko kone :P Mut jatketaan huomenna.

      Pistä uus Hijack logi tänne kuhan kerkeet.

      Kaikki tuo mitä on tähän asti poistettu,niin on semmosta roskaa joka pitää poistaa,joten se koneen temppuilu ei voi johtua noista poistoista.

      Äänestä

    • Juu kirjoitti:

      Pistä uus Hijack logi tänne kuhan kerkeet.

      Kaikki tuo mitä on tähän asti poistettu,niin on semmosta roskaa joka pitää poistaa,joten se koneen temppuilu ei voi johtua noista poistoista.

      Ainakin vielä on aloitussivu pysyny samana ku tänään koneen avasin ja muutenkin kone toimii hyvin. Jos kuitenkin kohta taas kotisivu vaihtuu, niin poistan siis tuon KBHPKDJR.exen? Vaikka en vikasietotilassa käynnistänytkään niin etsiessä löyty tuollainen C:\Windows\System\ -kansiosta. Poistan sen ja laitan uutta logia jos ongelmia tulee taas :) Toivottavasti ei :/

      Äänestä

    • Kiki kirjoitti:

      Ainakin vielä on aloitussivu pysyny samana ku tänään koneen avasin ja muutenkin kone toimii hyvin. Jos kuitenkin kohta taas kotisivu vaihtuu, niin poistan siis tuon KBHPKDJR.exen? Vaikka en vikasietotilassa käynnistänytkään niin etsiessä löyty tuollainen C:\Windows\System\ -kansiosta. Poistan sen ja laitan uutta logia jos ongelmia tulee taas :) Toivottavasti ei :/

      Scannaa tuo

      C:\WINDOWS\SYSTEM\KBHPKDJR.EXE


      tuolla

      http://www.kaspersky.com/scanforvirus


      luulempa että se on paras poistaa

      Äänestä

    • Juu kirjoitti:

      Scannaa tuo

      C:\WINDOWS\SYSTEM\KBHPKDJR.EXE


      tuolla

      http://www.kaspersky.com/scanforvirus


      luulempa että se on paras poistaa

      Miten siis poistan tuon? Koko tiedostoko vain roskakoriin System-kansiosta? Viruksentorjuntaohjelma ei huomaa tuota ainakaan :/ Menin tuonne sivuille ja skannasin, se ilmoitti näin: "KBHPKDJR.exe - infected by TrojanDownloader.Win32.Agent.bh". Kotisivu muuten ei ole vaihtunut enää, mutta kone tilttailee muuten harvinaisen usein :>

      Äänestä

    • Kiki kirjoitti:

      Miten siis poistan tuon? Koko tiedostoko vain roskakoriin System-kansiosta? Viruksentorjuntaohjelma ei huomaa tuota ainakaan :/ Menin tuonne sivuille ja skannasin, se ilmoitti näin: "KBHPKDJR.exe - infected by TrojanDownloader.Win32.Agent.bh". Kotisivu muuten ei ole vaihtunut enää, mutta kone tilttailee muuten harvinaisen usein :>

      Merkkaa tuo rivi Hijackissä ja FIX:saa se

      O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\KBHPKDJR.exe

      Sen jälkeen käynnistä vikasietotilassa etsi ja poista tuo

      KBHPKDJR.exe

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Kiki kirjoitti:

    Tuolla oli hieman samanlainen juttu, mutta kysyn nyt kuitenkin. En siis saa aloitussivua vaihdettua mistään, vaan aina aukeaa jokin 'about:blank Trusted Start Page|Microsoft Explorer'-sivusto :( En edes voi käyttää roskakoria kun tämä sivu aukeaa siihenkin, myös kun klikkaan 'oma tietokone'-kuvaketta tapahtuu niin! Ongelma siis todella vaivaa. Mitä tehdä? Jotain ohjelmia ongelman poistoon? :/

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu