Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Kaappari

    Hjelppiä toivoisin...kone melkeen yhtä sekaisin kuin minä ; )

    Logfile of HijackThis v1.98.2
    Scan saved at 15:59:11, on 19.9.2004
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
    C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCIOMON.EXE
    C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCPFW.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\OHJELMATIEDOSTOT\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
    C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE
    C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCGUIDE.EXE
    C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCCLIENT.EXE
    C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\POP3TRAP.EXE
    C:\MOUSE\SYSTEM\EM_EXEC.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZONEALARM.EXE
    C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\SYSTEM\E_SICN03.EXE
    C:\HIJACKTHIS\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://in.webcounter.cc/--/?newlx (obfuscated)
    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://in.webcounter.cc/--/?newlx (obfuscated)
    R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://in.webcounter.cc/--/?newlx (obfuscated)
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://in.webcounter.cc/--/?newlx (obfuscated)
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://in.webcounter.cc/--/?newlx (obfuscated)
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://in.webcounter.cc/--/?newlx (obfuscated)
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    F1 - win.ini: run=fntldr.exe
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
    O2 - BHO: (no name) - {9181E1F9-3ADB-458E-8163-E55179A0663E} - C:\WINDOWS\SYSTEM\JEIDPLA.DLL
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [EPoXUSDM] "C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE" "5000"
    O4 - HKLM\..\Run: [pccguide.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\pccguide.exe"
    O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
    O4 - HKLM\..\Run: [PCCClient.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCClient.exe"
    O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\Pop3trap.exe"
    O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
    O4 - HKLM\..\Run: [Soundmx] C:\WINDOWS\SYSTEM\soundmx.exe
    O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
    O4 - HKLM\..\Run: [SpyBlocs] C:\OHJELMATIEDOSTOT\SPYBLOCS\SpyBlocs.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
    O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe
    O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
    O4 - HKLM\..\RunServices: [PCCPFW] C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCPFW.exe
    O4 - HKCU\..\Run: [Adaware Bootup] C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\AD-AWARE.EXE /Auto /Log "C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\"
    O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
    O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O4 - User Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
    O4 - User Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O4 - Global Startup: ZoneAlarm.lnk = C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zonealarm.exe
    O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.248.96.130,80.248.97.30
    O18 - Filter: text/html - {F6F205BD-49D8-4960-8354-CC99749AF65F} - C:\WINDOWS\SYSTEM\JEIDPLA.DLL
    O18 - Filter: text/plain - {F6F205BD-49D8-4960-8354-CC99749AF65F} - C:\WINDOWS\SYSTEM\JEIDPLA.DLL
    O19 - User stylesheet: C:\WINDOWS\Web\tips.ini
    O19 - User stylesheet: C:\WINDOWS\hh.htt (HKLM)
    10910
    Äänestä

    Muut lukivat myös

    Vastaukset 10

    Vanhimmat

    Ota tuo startdreck



    http://www.niksoft.at/_data/startdreck.zip


    Pura se Startdreck omaan kansioon ja avaa se
    Paina 'Config'
    Paina 'Unmark All'
    Pistä täppi noihin ruutuihin
    Registry = Run Keys
    System/Drivers = Running processes
    Paina Ok
    Paina Save ja säästä se logi johonki ja liitä se tänne

    Äänestä

    • Tässä loki:
      StartDreck (build 2.1.7 public stable) - 2004-09-19 @ 16:32:13 (GMT 03:00)
      Platform: Windows 98 SE (Win 4.10.2222 A)
      Internet Explorer: 6.0.2800.1106
      Logged in as Jyrki at JYRKIN TYKKI

      »Registry
      »Run Keys
      »Current User
      »Run
      *Adaware Bootup=C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\AD-AWARE.EXE /Auto /Log "C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\"
      »RunOnce
      »Default User
      »Run
      »RunOnce
      »Local Machine
      »Run
      *ScanRegistry=C:\WINDOWS\scanregw.exe /autorun
      *TaskMonitor=C:\WINDOWS\taskmon.exe
      *SystemTray=SysTray.Exe
      *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      *SoundMan=SOUNDMAN.EXE
      *ATIPTA=C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
      *EPoXUSDM="C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE" "5000"
      *pccguide.exe="C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\pccguide.exe"
      *PCCIOMON.exe="C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
      *PCCClient.exe="C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCClient.exe"
      *Pop3trap.exe="C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\Pop3trap.exe"
      *mdac_runonce=C:\WINDOWS\SYSTEM\runonce.exe
      *Soundmx=C:\WINDOWS\SYSTEM\soundmx.exe
      *EM_EXEC=c:\mouse\system\em_exec.exe
      *SpyBlocs=C:\OHJELMATIEDOSTOT\SPYBLOCS\SpyBlocs.exe
      »RunOnce
      »RunServices
      *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      *SchedulingAgent=mstask.exe
      *ATIPOLL=ati2evxx.exe
      *ATISmart=C:\WINDOWS\SYSTEM\ati2s9ag.exe
      *PCCIOMON.exe="C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
      *PCCPFW=C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCPFW.exe
      »RunServicesOnce
      »RunOnceEx
      »RunServicesOnceEx
      »Files
      »System/Drivers
      »Running Processes
      FFCFE15B=C:\WINDOWS\SYSTEM\KERNEL32.DLL
      FFFE3AD7=C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      FFFE2447=C:\WINDOWS\SYSTEM\MPREXE.EXE
      FFFE8413=C:\WINDOWS\SYSTEM\MSTASK.EXE
      FFFEF1C3=C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
      FFFEEA47=C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCIOMON.EXE
      FFFEDB27=C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCPFW.EXE
      FFFEAF47=C:\WINDOWS\SYSTEM\mmtask.tsk
      FFFDAEE7=C:\WINDOWS\EXPLORER.EXE
      FFFCB747=C:\WINDOWS\TASKMON.EXE
      FFFCBC53=C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      FFFC84CF=C:\WINDOWS\SOUNDMAN.EXE
      FFFCFE23=C:\WINDOWS\SYSTEM\DDHELP.EXE
      FFFC8FAB=C:\OHJELMATIEDOSTOT\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
      FFFCC30B=C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE
      FFF337CF=C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCGUIDE.EXE
      FFF3059B=C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCCLIENT.EXE
      FFF36463=C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\POP3TRAP.EXE
      FFF3B2AB=C:\MOUSE\SYSTEM\EM_EXEC.EXE
      FFF3E58B=C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZONEALARM.EXE
      FFF20123=C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
      FFF1EBAB=C:\WINDOWS\SYSTEM\SPOOL32.EXE
      FFF1D5E7=C:\WINDOWS\SYSTEM\WMIEXE.EXE
      FFF02DA7=C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      FFF215EF=C:\WINDOWS\SYSTEM\E_SICN03.EXE
      FFF6E877=C:\WINDOWS\NOTEPAD.EXE
      FFF3F817=C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      FFF5C5B3=C:\WINDOWS\SYSTEM\PSTORES.EXE
      FAA5B497=C:\OHJELMATIEDOSTOT\WINZIP\WINZIP32.EXE
      FAA6A383=C:\WINDOWS\PROFILES\JYRKI\OMAT TIEDOSTOT\STARTDRECK\STARTDRECK.EXE
      »Application specific

      PS: tulikohan tämä kahdesti???

      Äänestä

    • Meni kone nurin mutta taas pelittää mutta ZA blokkaa kokoajan...PRKL
      Tässä loki:

      Logfile of HijackThis v1.98.2
      Scan saved at 17:17:42, on 19.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCIOMON.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCPFW.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
      C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCGUIDE.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCCLIENT.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\POP3TRAP.EXE
      C:\MOUSE\SYSTEM\EM_EXEC.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZONEALARM.EXE
      C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\SYSTEM\E_SICN03.EXE
      C:\HIJACKTHIS\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [EPoXUSDM] "C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE" "5000"
      O4 - HKLM\..\Run: [pccguide.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\pccguide.exe"
      O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
      O4 - HKLM\..\Run: [PCCClient.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCClient.exe"
      O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\Pop3trap.exe"
      O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
      O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
      O4 - HKLM\..\Run: [SpyBlocs] C:\OHJELMATIEDOSTOT\SPYBLOCS\SpyBlocs.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
      O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe
      O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
      O4 - HKLM\..\RunServices: [PCCPFW] C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCPFW.exe
      O4 - HKCU\..\Run: [Adaware Bootup] C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\AD-AWARE.EXE /Auto /Log "C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\"
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O4 - User Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - User Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O4 - Global Startup: ZoneAlarm.lnk = C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zonealarm.exe
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.248.96.130,80.248.97.30

      Äänestä

    • Molli kirjoitti:

      Meni kone nurin mutta taas pelittää mutta ZA blokkaa kokoajan...PRKL
      Tässä loki:

      Logfile of HijackThis v1.98.2
      Scan saved at 17:17:42, on 19.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCIOMON.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCPFW.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
      C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCGUIDE.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCCLIENT.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\POP3TRAP.EXE
      C:\MOUSE\SYSTEM\EM_EXEC.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZONEALARM.EXE
      C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\SYSTEM\E_SICN03.EXE
      C:\HIJACKTHIS\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [EPoXUSDM] "C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE" "5000"
      O4 - HKLM\..\Run: [pccguide.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\pccguide.exe"
      O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
      O4 - HKLM\..\Run: [PCCClient.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCClient.exe"
      O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\Pop3trap.exe"
      O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
      O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
      O4 - HKLM\..\Run: [SpyBlocs] C:\OHJELMATIEDOSTOT\SPYBLOCS\SpyBlocs.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
      O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe
      O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
      O4 - HKLM\..\RunServices: [PCCPFW] C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCPFW.exe
      O4 - HKCU\..\Run: [Adaware Bootup] C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\AD-AWARE.EXE /Auto /Log "C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\"
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O4 - User Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - User Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O4 - Global Startup: ZoneAlarm.lnk = C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zonealarm.exe
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.248.96.130,80.248.97.30

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure


      Voit myös poistaa ton SpyBlocs spyware ohjelman sieltä Lisää/Poista paneelista.

      Äänestä

    • Juu kirjoitti:

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure


      Voit myös poistaa ton SpyBlocs spyware ohjelman sieltä Lisää/Poista paneelista.

      Taas loki:

      Logfile of HijackThis v1.98.2
      Scan saved at 17:51:11, on 19.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCIOMON.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCPFW.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\OHJELMATIEDOSTOT\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCGUIDE.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCCLIENT.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\POP3TRAP.EXE
      C:\MOUSE\SYSTEM\EM_EXEC.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZONEALARM.EXE
      C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\SYSTEM\E_SICN03.EXE
      C:\HIJACKTHIS\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.fi/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [EPoXUSDM] "C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE" "5000"
      O4 - HKLM\..\Run: [pccguide.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\pccguide.exe"
      O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
      O4 - HKLM\..\Run: [PCCClient.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCClient.exe"
      O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\Pop3trap.exe"
      O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
      O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
      O4 - HKLM\..\Run: [SpyBlocs] C:\OHJELMATIEDOSTOT\SPYBLOCS\SpyBlocs.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
      O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe
      O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
      O4 - HKLM\..\RunServices: [PCCPFW] C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCPFW.exe
      O4 - HKCU\..\Run: [Adaware Bootup] C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\AD-AWARE.EXE /Auto /Log "C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\"
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O4 - User Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - User Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O4 - Global Startup: ZoneAlarm.lnk = C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zonealarm.exe
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.248.96.130,80.248.97.30

      Onkohan nyt puhdas???

      Äänestä

    • Molli kirjoitti:

      Taas loki:

      Logfile of HijackThis v1.98.2
      Scan saved at 17:51:11, on 19.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCIOMON.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCPFW.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\OHJELMATIEDOSTOT\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCGUIDE.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCCLIENT.EXE
      C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\POP3TRAP.EXE
      C:\MOUSE\SYSTEM\EM_EXEC.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZONEALARM.EXE
      C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\SYSTEM\E_SICN03.EXE
      C:\HIJACKTHIS\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.fi/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [EPoXUSDM] "C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE" "5000"
      O4 - HKLM\..\Run: [pccguide.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\pccguide.exe"
      O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
      O4 - HKLM\..\Run: [PCCClient.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCClient.exe"
      O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\Pop3trap.exe"
      O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
      O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
      O4 - HKLM\..\Run: [SpyBlocs] C:\OHJELMATIEDOSTOT\SPYBLOCS\SpyBlocs.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
      O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe
      O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
      O4 - HKLM\..\RunServices: [PCCPFW] C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCPFW.exe
      O4 - HKCU\..\Run: [Adaware Bootup] C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\AD-AWARE.EXE /Auto /Log "C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\"
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O4 - User Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - User Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O4 - Global Startup: ZoneAlarm.lnk = C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zonealarm.exe
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.248.96.130,80.248.97.30

      Onkohan nyt puhdas???

      Nyt on ok.

      Poista se SPYBLOCS kansio

      Äänestä

    • Juu kirjoitti:

      Nyt on ok.

      Poista se SPYBLOCS kansio

      Tuo SpyB... on imuroitu sen kaapparin "suosittelemana"...onko se kuitenkin ihan oikea ohjelma vai kaapparin lisämauste tähän soppaan?
      Nyt kuitenkin sivut ohjautuu oikein...mutta Explooreri ilmoittelee viheellisestä toiminnasta ja pyytää asentamaan uudelleen...millä tuon kaappari homman saa pysymään poissa, riittääkö tuo ZA palomuuri vai pitääkö olla jotain kovempaa???
      Kiitos tuhannesti noista antamistasi ohjeista jotka auttoivat saamaan koneen taas "jaloilleen" : )
      T: Molli

      Äänestä

    • Molli kirjoitti:

      Tuo SpyB... on imuroitu sen kaapparin "suosittelemana"...onko se kuitenkin ihan oikea ohjelma vai kaapparin lisämauste tähän soppaan?
      Nyt kuitenkin sivut ohjautuu oikein...mutta Explooreri ilmoittelee viheellisestä toiminnasta ja pyytää asentamaan uudelleen...millä tuon kaappari homman saa pysymään poissa, riittääkö tuo ZA palomuuri vai pitääkö olla jotain kovempaa???
      Kiitos tuhannesti noista antamistasi ohjeista jotka auttoivat saamaan koneen taas "jaloilleen" : )
      T: Molli

      Tuo SPYBLOCS on tuolla "mustalla" listalla,joten sitä ei kannata käyttää

      http://koti.mbnet.fi/pattaya1/bad_spyware_removal_programs1.htm

      Tutustu myös tohon

      http://koti.mbnet.fi/pattaya1/spywareguard.htm

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Molli kirjoitti:

    Hjelppiä toivoisin...kone melkeen yhtä sekaisin kuin minä ; )

    Logfile of HijackThis v1.98.2
    Scan saved at 15:59:11, on 19.9.2004
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
    C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCIOMON.EXE
    C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCPFW.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\OHJELMATIEDOSTOT\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
    C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE
    C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCGUIDE.EXE
    C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\PCCCLIENT.EXE
    C:\OHJELMATIEDOSTOT\TREND MICRO\PC-CILLIN 2002\POP3TRAP.EXE
    C:\MOUSE\SYSTEM\EM_EXEC.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZONEALARM.EXE
    C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\SYSTEM\E_SICN03.EXE
    C:\HIJACKTHIS\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://in.webcounter.cc/--/?newlx (obfuscated)
    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://in.webcounter.cc/--/?newlx (obfuscated)
    R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://in.webcounter.cc/--/?newlx (obfuscated)
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://in.webcounter.cc/--/?newlx (obfuscated)
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://in.webcounter.cc/--/?newlx (obfuscated)
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://in.webcounter.cc/--/?newlx (obfuscated)
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    F1 - win.ini: run=fntldr.exe
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
    O2 - BHO: (no name) - {9181E1F9-3ADB-458E-8163-E55179A0663E} - C:\WINDOWS\SYSTEM\JEIDPLA.DLL
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [EPoXUSDM] "C:\OHJELMATIEDOSTOT\EPOX\USDM\USDM.EXE" "5000"
    O4 - HKLM\..\Run: [pccguide.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\pccguide.exe"
    O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
    O4 - HKLM\..\Run: [PCCClient.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCClient.exe"
    O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\Pop3trap.exe"
    O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
    O4 - HKLM\..\Run: [Soundmx] C:\WINDOWS\SYSTEM\soundmx.exe
    O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
    O4 - HKLM\..\Run: [SpyBlocs] C:\OHJELMATIEDOSTOT\SPYBLOCS\SpyBlocs.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
    O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe
    O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCIOMON.exe"
    O4 - HKLM\..\RunServices: [PCCPFW] C:\Ohjelmatiedostot\Trend Micro\PC-cillin 2002\PCCPFW.exe
    O4 - HKCU\..\Run: [Adaware Bootup] C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\AD-AWARE.EXE /Auto /Log "C:\OHJELMATIEDOSTOT\LAVASOFT AD-AWARE\"
    O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
    O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O4 - User Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
    O4 - User Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O4 - Global Startup: ZoneAlarm.lnk = C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zonealarm.exe
    O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.248.96.130,80.248.97.30
    O18 - Filter: text/html - {F6F205BD-49D8-4960-8354-CC99749AF65F} - C:\WINDOWS\SYSTEM\JEIDPLA.DLL
    O18 - Filter: text/plain - {F6F205BD-49D8-4960-8354-CC99749AF65F} - C:\WINDOWS\SYSTEM\JEIDPLA.DLL
    O19 - User stylesheet: C:\WINDOWS\Web\tips.ini
    O19 - User stylesheet: C:\WINDOWS\hh.htt (HKLM)

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu