Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Ensimmäinen hijackaus

    Koneeni suojana on rautapalomuuri ja softamuurina ZoneAlarm. F-Secure, AdAware ja Spybot eivät ole löytäneet pöpöjä.
    Jokin aika sitten huomasin, että Internet Explorerilla jokainen osoite ohjautuu väärälle sivulle. Samalle sivulle päädyn myös, kun pyrin tarkastelemaan Windows Updaten asennushistoriaa (Windows Updaten olen asettanut toimimaan automaattisesti) eli Windows Update -kuvaketta klikattuani avautuu seuraavanlainen teksti (tähtirivien välissä):

    *****************************************************
    BŁĄD
    Żądany URL nie może zostać pobrany
    --------------------------------------------------------------------------------
    Podczas sprowadzania URL-a: http://www.windowsupdate.microsoft.com/

    wystąpił następujący błąd:

    Dostęp zabroniony.

    Konfiguracja serwera wyklucza Twój dostęp do niego w chwili obecnej. Skontaktuj się z Twoim providerem jeśli jest jest to nieprawidłowość.
    Jeśli uważasz, że bład nie powinien mieć miejsca skontaktuj się z administratorem.
    Kontakt: Maciej Anczura
    --------------------------------------------------------------------------------
    Generated Sun, 19 Sep 2004 14:46:29 GMT by w3cache.icm.edu.pl (squid/2.5.STABLE6)

    *******************************************************



    Oletusselaimena käytän Firefoxia ja oletuskotisivuna on www.mbnet.fi, eikä tässä ole ongelmaa. Mutta jos kirjoitan väärän osoitteen, avautuu sivu, jolla on avaruusaiheinen kuva ja vieraskielistä tekstiä, osoite:
    http://www.europa.goo.pl/404.html

    Parin sekunnin kuluttua sivu itseohjautuu osoitteeseen:
    http://www.fotosex.pl/?from=404

    Operalla myös viimeksimainittu avautuu kuvineen.


    Liittyykö ongelmani mitenkään sivun kaappaukseen tms? Tässä ensimmäinen Hijack This -ohjelmalla saatu loki:

    Logfile of HijackThis v1.98.2
    Scan saved at 17:29:37, on 19.9.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
    C:\Program Files\VeriSign\NAVI\naviagent.exe
    C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
    C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\F-Secure\Common\FSMA32.EXE
    C:\Program Files\F-Secure\Common\FSMB32.EXE
    C:\Program Files\F-Secure\Common\FCH32.EXE
    C:\Program Files\F-Secure\Common\FAMEH32.EXE
    C:\Program Files\F-Secure\Common\FNRB32.EXE
    C:\Program Files\F-Secure\Common\FIH32.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\F-Secure\Common\FSM32.EXE
    C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
    C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Ohjelmatiedostot\Spybotfree\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Nebula\DigiTV\DigiTV.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
    C:\Ohjelmatiedostot\DotColor Free\DotColor\DotColor.exe
    C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\Ohjelmatiedostot\HijackThis1982\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mbnet.fi/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program

    Files\VeriSign\i-Nav\i-nav_4_1_4.dll
    N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.mbnet.fi/"); (C:\Documents and Settings\Etunimi

    Sukunimi\Application Data\Mozilla\Profiles\default\h72syi6b.slt\prefs.js)
    N3 - Netscape 7: user_pref("browser.search.defaultengine",

    "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Etunimi

    Sukunimi\Application Data\Mozilla\Profiles\default\h72syi6b.slt\prefs.js)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat

    6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\ohjelmatiedostot\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
    O4 - HKLM\..\Run: [CXMon] "C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [TClockEx] C:\Ohjelmatiedostot\Mikrobitti PO\tclock\TClockEx\TCLOCKEX.EXE
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmatiedostot\Spybotfree\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Startup: DotColor.lnk = C:\Ohjelmatiedostot\DotColor Free\DotColor\DotColor.exe
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: DigiTV.lnk = C:\Program Files\Nebula\DigiTV\DigiTV.exe
    O4 - Global Startup: Free WebSite Tools.lnk.disabled
    O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
    O4 - Global Startup: ZoneAlarm.lnk.disabled
    O8 - Extra context menu item: &Download Flash Files - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
    O9 - Extra button: i-Nav Ohje - {CE000992-A58C-4441-8938-744CD72AB27F} -

    http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
    O9 - Extra 'Tools' menuitem: i-Nav Ohje - {CE000992-A58C-4441-8938-744CD72AB27F} -

    http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
    O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll
    O9 - Extra 'Tools' menuitem: i-Nav Asetukset - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program

    Files\VeriSign\i-Nav\i-nav_4_1_4.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

    Files\Messenger\MSMSGS.EXE
    O9 - Extra button: Flash Hunter - {6163F81A-7F01-45E1-996C-EDCA4388941E} - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm

    (HKCU)
    O9 - Extra 'Tools' menuitem: &Flash Hunter - {6163F81A-7F01-45E1-996C-EDCA4388941E} -

    C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm (HKCU)
    O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) -

    https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.viewpoint.com/cgi-bin/vet_install_popup.pl?1
    O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} -

    http://a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/sikes/fi/win/QuickTimeInstaller.exe
    O16 - DPF: {4408A20B-D558-11D6-8A2F-00A0C9EFDDF7} (MPViewEmbed.UserControl1) -

    http://www.modelpress.com/demo/MPViewEmbed.cab
    O16 - DPF: {A662DA7E-CCB7-4743-B71A-D817F6D575DF} (Autodesk DWF Viewer Control) -

    http://www.autodesk.com/global/expressviewer/installer/ExpressViewerSetup.cab
    O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) -

    http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D23F7BA3-4048-4C19-A781-4D75F9EB5E68}: NameServer = 212.226.226.1,192.26.119.4
    6954
    Äänestä

    Muut lukivat myös

    Vastaukset 6

    Vanhimmat

    • Olinkin juuri parahiksi hakenut CWShredderin, ja sen mukaan mun system is clean.
      Tässä kuitenkin uusi hijack-loki, jossa kiinnitin huomiota noihin viimeisen rivin NameServer-lukuihin. Kirjoitin ne tuonne osoitekenttään, ja nekin vievät jonnekin epäilyttävälle sivulle:

      192.26.119.4 -> http://eroskop.pl/:
      212.226.226.1 -> http://www.host9.serwery.pl/




      Logfile of HijackThis v1.98.2
      Scan saved at 20:18:28, on 19.9.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
      C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
      C:\Program Files\VeriSign\NAVI\naviagent.exe
      C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
      C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\F-Secure\Common\FSMA32.EXE
      C:\Program Files\F-Secure\Common\FSMB32.EXE
      C:\Program Files\F-Secure\Common\FCH32.EXE
      C:\Program Files\F-Secure\Common\FAMEH32.EXE
      C:\Program Files\F-Secure\Common\FNRB32.EXE
      C:\Program Files\F-Secure\Common\FIH32.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\Apoint2K\Apoint.exe
      C:\Program Files\F-Secure\Common\FSM32.EXE
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
      C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Ohjelmatiedostot\Spybotfree\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Nebula\DigiTV\DigiTV.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
      C:\Ohjelmatiedostot\DotColor Free\DotColor\DotColor.exe
      C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe
      C:\Program Files\Apoint2K\Apntex.exe
      C:\Ohjelmatiedostot\HijackThis1982\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mbnet.fi/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll
      N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.mbnet.fi/"); (C:\Documents and Settings\Etunimi Sukunimi\Application Data\Mozilla\Profiles\default\h72syi6b.slt\prefs.js)
      N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Etunimi Sukunimi\Application Data\Mozilla\Profiles\default\h72syi6b.slt\prefs.js)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\ohjelmatiedostot\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
      O4 - HKLM\..\Run: [CXMon] "C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [TClockEx] C:\Ohjelmatiedostot\Mikrobitti PO\tclock\TClockEx\TCLOCKEX.EXE
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmatiedostot\Spybotfree\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Startup: DotColor.lnk = C:\Ohjelmatiedostot\DotColor Free\DotColor\DotColor.exe
      O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: DigiTV.lnk = C:\Program Files\Nebula\DigiTV\DigiTV.exe
      O4 - Global Startup: Free WebSite Tools.lnk.disabled
      O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
      O4 - Global Startup: ZoneAlarm.lnk.disabled
      O8 - Extra context menu item: &Download Flash Files - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
      O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
      O9 - Extra button: i-Nav Ohje - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
      O9 - Extra 'Tools' menuitem: i-Nav Ohje - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
      O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll
      O9 - Extra 'Tools' menuitem: i-Nav Asetukset - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra button: Flash Hunter - {6163F81A-7F01-45E1-996C-EDCA4388941E} - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm (HKCU)
      O9 - Extra 'Tools' menuitem: &Flash Hunter - {6163F81A-7F01-45E1-996C-EDCA4388941E} - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm (HKCU)
      O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.viewpoint.com/cgi-bin/vet_install_popup.pl?1
      O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/sikes/fi/win/QuickTimeInstaller.exe
      O16 - DPF: {4408A20B-D558-11D6-8A2F-00A0C9EFDDF7} (MPViewEmbed.UserControl1) - http://www.modelpress.com/demo/MPViewEmbed.cab
      O16 - DPF: {A662DA7E-CCB7-4743-B71A-D817F6D575DF} (Autodesk DWF Viewer Control) - http://www.autodesk.com/global/expressviewer/installer/ExpressViewerSetup.cab
      O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D23F7BA3-4048-4C19-A781-4D75F9EB5E68}: NameServer = 212.226.226.1,192.26.119.4

      Äänestä

    • Tilde kirjoitti:

      Olinkin juuri parahiksi hakenut CWShredderin, ja sen mukaan mun system is clean.
      Tässä kuitenkin uusi hijack-loki, jossa kiinnitin huomiota noihin viimeisen rivin NameServer-lukuihin. Kirjoitin ne tuonne osoitekenttään, ja nekin vievät jonnekin epäilyttävälle sivulle:

      192.26.119.4 -> http://eroskop.pl/:
      212.226.226.1 -> http://www.host9.serwery.pl/




      Logfile of HijackThis v1.98.2
      Scan saved at 20:18:28, on 19.9.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
      C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
      C:\Program Files\VeriSign\NAVI\naviagent.exe
      C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
      C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\F-Secure\Common\FSMA32.EXE
      C:\Program Files\F-Secure\Common\FSMB32.EXE
      C:\Program Files\F-Secure\Common\FCH32.EXE
      C:\Program Files\F-Secure\Common\FAMEH32.EXE
      C:\Program Files\F-Secure\Common\FNRB32.EXE
      C:\Program Files\F-Secure\Common\FIH32.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\Apoint2K\Apoint.exe
      C:\Program Files\F-Secure\Common\FSM32.EXE
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
      C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Ohjelmatiedostot\Spybotfree\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Nebula\DigiTV\DigiTV.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
      C:\Ohjelmatiedostot\DotColor Free\DotColor\DotColor.exe
      C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe
      C:\Program Files\Apoint2K\Apntex.exe
      C:\Ohjelmatiedostot\HijackThis1982\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mbnet.fi/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll
      N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.mbnet.fi/"); (C:\Documents and Settings\Etunimi Sukunimi\Application Data\Mozilla\Profiles\default\h72syi6b.slt\prefs.js)
      N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Etunimi Sukunimi\Application Data\Mozilla\Profiles\default\h72syi6b.slt\prefs.js)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\ohjelmatiedostot\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
      O4 - HKLM\..\Run: [CXMon] "C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [TClockEx] C:\Ohjelmatiedostot\Mikrobitti PO\tclock\TClockEx\TCLOCKEX.EXE
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmatiedostot\Spybotfree\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Startup: DotColor.lnk = C:\Ohjelmatiedostot\DotColor Free\DotColor\DotColor.exe
      O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: DigiTV.lnk = C:\Program Files\Nebula\DigiTV\DigiTV.exe
      O4 - Global Startup: Free WebSite Tools.lnk.disabled
      O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
      O4 - Global Startup: ZoneAlarm.lnk.disabled
      O8 - Extra context menu item: &Download Flash Files - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
      O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
      O9 - Extra button: i-Nav Ohje - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
      O9 - Extra 'Tools' menuitem: i-Nav Ohje - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
      O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll
      O9 - Extra 'Tools' menuitem: i-Nav Asetukset - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra button: Flash Hunter - {6163F81A-7F01-45E1-996C-EDCA4388941E} - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm (HKCU)
      O9 - Extra 'Tools' menuitem: &Flash Hunter - {6163F81A-7F01-45E1-996C-EDCA4388941E} - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm (HKCU)
      O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.viewpoint.com/cgi-bin/vet_install_popup.pl?1
      O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/sikes/fi/win/QuickTimeInstaller.exe
      O16 - DPF: {4408A20B-D558-11D6-8A2F-00A0C9EFDDF7} (MPViewEmbed.UserControl1) - http://www.modelpress.com/demo/MPViewEmbed.cab
      O16 - DPF: {A662DA7E-CCB7-4743-B71A-D817F6D575DF} (Autodesk DWF Viewer Control) - http://www.autodesk.com/global/expressviewer/installer/ExpressViewerSetup.cab
      O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D23F7BA3-4048-4C19-A781-4D75F9EB5E68}: NameServer = 212.226.226.1,192.26.119.4

      Moi

      Tee uusi scannaus HijackThissillä ja poista seuraavat rivit jos vielä löytyvät.Sulje selain ja muut ikkunat ennen tuota FIXausta.

      R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll

      O9 - Extra button: i-Nav Ohje - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
      O9 - Extra 'Tools' menuitem: i-Nav Ohje - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
      O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll
      O9 - Extra 'Tools' menuitem: i-Nav Asetukset - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll

      O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStre am3.cab?url=http://www.viewpoint.com/cgi-bin/vet_instal l_popup.pl?1

      Huomaa myös ,että se Spybotin vahti todennäköisesti ilmoittaa osan noista muutoksista kun olet saanut FIXattua noi rivit. Anna sille myös lupa muuttaa ne muutokset.

      Avaa selain ja kokeile vielä ohjaako muille sivulle.

      Liitä uusi logi tämän jälkeen.

      .
      .

      Äänestä

    • Ad-Aware kirjoitti:

      Moi

      Tee uusi scannaus HijackThissillä ja poista seuraavat rivit jos vielä löytyvät.Sulje selain ja muut ikkunat ennen tuota FIXausta.

      R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll

      O9 - Extra button: i-Nav Ohje - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
      O9 - Extra 'Tools' menuitem: i-Nav Ohje - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
      O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll
      O9 - Extra 'Tools' menuitem: i-Nav Asetukset - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll

      O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStre am3.cab?url=http://www.viewpoint.com/cgi-bin/vet_instal l_popup.pl?1

      Huomaa myös ,että se Spybotin vahti todennäköisesti ilmoittaa osan noista muutoksista kun olet saanut FIXattua noi rivit. Anna sille myös lupa muuttaa ne muutokset.

      Avaa selain ja kokeile vielä ohjaako muille sivulle.

      Liitä uusi logi tämän jälkeen.

      .
      .

      Tein ohjeiden mukaan ja buuttasin koneen, mutta edelleen ongelma jatkuu. Tässä kolmas loki:


      Logfile of HijackThis v1.98.2
      Scan saved at 21:50:57, on 19.9.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
      C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
      C:\Program Files\VeriSign\NAVI\naviagent.exe
      C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
      C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\F-Secure\Common\FSMA32.EXE
      C:\Program Files\F-Secure\Common\FSMB32.EXE
      C:\Program Files\F-Secure\Common\FCH32.EXE
      C:\Program Files\F-Secure\Common\FAMEH32.EXE
      C:\Program Files\F-Secure\Common\FNRB32.EXE
      C:\Program Files\F-Secure\Common\FIH32.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\Apoint2K\Apoint.exe
      C:\Program Files\F-Secure\Common\FSM32.EXE
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
      C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Ohjelmatiedostot\Spybotfree\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Nebula\DigiTV\DigiTV.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
      C:\Ohjelmatiedostot\DotColor Free\DotColor\DotColor.exe
      C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe
      C:\Program Files\Apoint2K\Apntex.exe
      C:\Ohjelmatiedostot\HijackThis1982\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mbnet.fi/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.mbnet.fi/"); (C:\Documents and Settings\Etunimi

      Sukunimi\Application Data\Mozilla\Profiles\default\h72syi6b.slt\prefs.js)
      N3 - Netscape 7: user_pref("browser.search.defaultengine",

      "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Etunimi

      Sukunimi\Application Data\Mozilla\Profiles\default\h72syi6b.slt\prefs.js)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat

      6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\ohjelmatiedostot\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
      O4 - HKLM\..\Run: [CXMon] "C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [TClockEx] C:\Ohjelmatiedostot\Mikrobitti PO\tclock\TClockEx\TCLOCKEX.EXE
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmatiedostot\Spybotfree\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Startup: DotColor.lnk = C:\Ohjelmatiedostot\DotColor Free\DotColor\DotColor.exe
      O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: DigiTV.lnk = C:\Program Files\Nebula\DigiTV\DigiTV.exe
      O4 - Global Startup: Free WebSite Tools.lnk.disabled
      O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
      O4 - Global Startup: ZoneAlarm.lnk.disabled
      O8 - Extra context menu item: &Download Flash Files - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
      O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

      Files\Messenger\MSMSGS.EXE
      O9 - Extra button: Flash Hunter - {6163F81A-7F01-45E1-996C-EDCA4388941E} - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm

      (HKCU)
      O9 - Extra 'Tools' menuitem: &Flash Hunter - {6163F81A-7F01-45E1-996C-EDCA4388941E} -

      C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm (HKCU)
      O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} -
      O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} -

      http://a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/sikes/fi/win/QuickTimeInstaller.exe
      O16 - DPF: {4408A20B-D558-11D6-8A2F-00A0C9EFDDF7} (MPViewEmbed.UserControl1) - http://www.modelpress.com/demo/MPViewEmbed.cab
      O16 - DPF: {A662DA7E-CCB7-4743-B71A-D817F6D575DF} (Autodesk DWF Viewer Control) -

      http://www.autodesk.com/global/expressviewer/installer/ExpressViewerSetup.cab
      O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) -

      http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D23F7BA3-4048-4C19-A781-4D75F9EB5E68}: NameServer = 212.226.226.1,192.26.119.4

      Äänestä

    • Tilde kirjoitti:

      Tein ohjeiden mukaan ja buuttasin koneen, mutta edelleen ongelma jatkuu. Tässä kolmas loki:


      Logfile of HijackThis v1.98.2
      Scan saved at 21:50:57, on 19.9.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
      C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
      C:\Program Files\VeriSign\NAVI\naviagent.exe
      C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
      C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\F-Secure\Common\FSMA32.EXE
      C:\Program Files\F-Secure\Common\FSMB32.EXE
      C:\Program Files\F-Secure\Common\FCH32.EXE
      C:\Program Files\F-Secure\Common\FAMEH32.EXE
      C:\Program Files\F-Secure\Common\FNRB32.EXE
      C:\Program Files\F-Secure\Common\FIH32.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\Apoint2K\Apoint.exe
      C:\Program Files\F-Secure\Common\FSM32.EXE
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
      C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Ohjelmatiedostot\Spybotfree\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Nebula\DigiTV\DigiTV.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
      C:\Ohjelmatiedostot\DotColor Free\DotColor\DotColor.exe
      C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe
      C:\Program Files\Apoint2K\Apntex.exe
      C:\Ohjelmatiedostot\HijackThis1982\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mbnet.fi/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.mbnet.fi/"); (C:\Documents and Settings\Etunimi

      Sukunimi\Application Data\Mozilla\Profiles\default\h72syi6b.slt\prefs.js)
      N3 - Netscape 7: user_pref("browser.search.defaultengine",

      "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Etunimi

      Sukunimi\Application Data\Mozilla\Profiles\default\h72syi6b.slt\prefs.js)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat

      6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\ohjelmatiedostot\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
      O4 - HKLM\..\Run: [CXMon] "C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [TClockEx] C:\Ohjelmatiedostot\Mikrobitti PO\tclock\TClockEx\TCLOCKEX.EXE
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmatiedostot\Spybotfree\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Startup: DotColor.lnk = C:\Ohjelmatiedostot\DotColor Free\DotColor\DotColor.exe
      O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: DigiTV.lnk = C:\Program Files\Nebula\DigiTV\DigiTV.exe
      O4 - Global Startup: Free WebSite Tools.lnk.disabled
      O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
      O4 - Global Startup: ZoneAlarm.lnk.disabled
      O8 - Extra context menu item: &Download Flash Files - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
      O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

      Files\Messenger\MSMSGS.EXE
      O9 - Extra button: Flash Hunter - {6163F81A-7F01-45E1-996C-EDCA4388941E} - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm

      (HKCU)
      O9 - Extra 'Tools' menuitem: &Flash Hunter - {6163F81A-7F01-45E1-996C-EDCA4388941E} -

      C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm (HKCU)
      O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} -
      O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} -

      http://a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/sikes/fi/win/QuickTimeInstaller.exe
      O16 - DPF: {4408A20B-D558-11D6-8A2F-00A0C9EFDDF7} (MPViewEmbed.UserControl1) - http://www.modelpress.com/demo/MPViewEmbed.cab
      O16 - DPF: {A662DA7E-CCB7-4743-B71A-D817F6D575DF} (Autodesk DWF Viewer Control) -

      http://www.autodesk.com/global/expressviewer/installer/ExpressViewerSetup.cab
      O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) -

      http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D23F7BA3-4048-4C19-A781-4D75F9EB5E68}: NameServer = 212.226.226.1,192.26.119.4

      Avaa HijackThis uudelleen. Sitten sieltä oikealta kohta Config..ylhäältä Misc Tools..ja sitten vasemmalta Open hosts file manager.

      Näkyykö ikkunassa mitään ?

      Jos se löysi hosts tiedoston niin mitä siellä ylhäällä lukee sen Hosts file managerin alapuolella. Mistä polusta se löysi hosts tiedoston ?

      Jos se löysi hosts tiedoston niin onko siinä ikkunassa osoitteellisa rivejä ?
      Jos on niin paina alhaalta Open in Notepad ja kopio sieltä vaikka 10 kpl ensimmäistä osoiteriviä mukaan seuraavaan viestiin.

      Ensimäinen rivi pitäisi olla tämä

      127.0.0.1 localhost

      .
      .

      Äänestä

    • Ad-Aware kirjoitti:

      Avaa HijackThis uudelleen. Sitten sieltä oikealta kohta Config..ylhäältä Misc Tools..ja sitten vasemmalta Open hosts file manager.

      Näkyykö ikkunassa mitään ?

      Jos se löysi hosts tiedoston niin mitä siellä ylhäällä lukee sen Hosts file managerin alapuolella. Mistä polusta se löysi hosts tiedoston ?

      Jos se löysi hosts tiedoston niin onko siinä ikkunassa osoitteellisa rivejä ?
      Jos on niin paina alhaalta Open in Notepad ja kopio sieltä vaikka 10 kpl ensimmäistä osoiteriviä mukaan seuraavaan viestiin.

      Ensimäinen rivi pitäisi olla tämä

      127.0.0.1 localhost

      .
      .

      Host file manager -kohdan alapuolella lukee:
      Host file is located at: C:\WINDOWS\System32\drivers\etc\hosts (19 lines, A)

      Tuon alapuolella olevassa ikkunassa on ensin jotain ohjeita ja malleja, jonka jälkeen tuo mainitsemasi ensimmäinen rivi 127.0.0.1 localhost, jonka jälkeen ei ole mitään muuta:

      # copyright (c) 1993-1999 microsoft corp.
      #
      # tämä on malli hosts-tiedosto windowsin microsoft tcp/ip:tä varten.
      #
      # tässä tiedostossa on ip-osoitteiden kartoitus isäntänimiin.
      # jokainen määritys tulee olla omalla rivillä. ip-osoite tulee olla ensin,
      # sitten isäntänimi. ip-osoitteen ja isäntänimen välissä tulee olla
      # vähintään yksi välimerkki.
      #
      # lisäksi huomautuksia (kuten tämä teksti) voidaan lisätä omalle riville
      # tai tietokonenimen perään #-merkillä erotettuna.
      #
      # esimerkki:
      #
      # 102.54.94.97 rhino.acme.com # source server
      # 38.25.63.10 x.acme.com # x client host

      127.0.0.1 localhost

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Tilde kirjoitti:

    Koneeni suojana on rautapalomuuri ja softamuurina ZoneAlarm. F-Secure, AdAware ja Spybot eivät ole löytäneet pöpöjä.
    Jokin aika sitten huomasin, että Internet Explorerilla jokainen osoite ohjautuu väärälle sivulle. Samalle sivulle päädyn myös, kun pyrin tarkastelemaan Windows Updaten asennushistoriaa (Windows Updaten olen asettanut toimimaan automaattisesti) eli Windows Update -kuvaketta klikattuani avautuu seuraavanlainen teksti (tähtirivien välissä):

    *****************************************************
    BŁĄD
    Żądany URL nie może zostać pobrany
    --------------------------------------------------------------------------------
    Podczas sprowadzania URL-a: http://www.windowsupdate.microsoft.com/

    wystąpił następujący błąd:

    Dostęp zabroniony.

    Konfiguracja serwera wyklucza Twój dostęp do niego w chwili obecnej. Skontaktuj się z Twoim providerem jeśli jest jest to nieprawidłowość.
    Jeśli uważasz, że bład nie powinien mieć miejsca skontaktuj się z administratorem.
    Kontakt: Maciej Anczura
    --------------------------------------------------------------------------------
    Generated Sun, 19 Sep 2004 14:46:29 GMT by w3cache.icm.edu.pl (squid/2.5.STABLE6)

    *******************************************************



    Oletusselaimena käytän Firefoxia ja oletuskotisivuna on www.mbnet.fi, eikä tässä ole ongelmaa. Mutta jos kirjoitan väärän osoitteen, avautuu sivu, jolla on avaruusaiheinen kuva ja vieraskielistä tekstiä, osoite:
    http://www.europa.goo.pl/404.html

    Parin sekunnin kuluttua sivu itseohjautuu osoitteeseen:
    http://www.fotosex.pl/?from=404

    Operalla myös viimeksimainittu avautuu kuvineen.


    Liittyykö ongelmani mitenkään sivun kaappaukseen tms? Tässä ensimmäinen Hijack This -ohjelmalla saatu loki:

    Logfile of HijackThis v1.98.2
    Scan saved at 17:29:37, on 19.9.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
    C:\Program Files\VeriSign\NAVI\naviagent.exe
    C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
    C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\F-Secure\Common\FSMA32.EXE
    C:\Program Files\F-Secure\Common\FSMB32.EXE
    C:\Program Files\F-Secure\Common\FCH32.EXE
    C:\Program Files\F-Secure\Common\FAMEH32.EXE
    C:\Program Files\F-Secure\Common\FNRB32.EXE
    C:\Program Files\F-Secure\Common\FIH32.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\F-Secure\Common\FSM32.EXE
    C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
    C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Ohjelmatiedostot\Spybotfree\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Nebula\DigiTV\DigiTV.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
    C:\Ohjelmatiedostot\DotColor Free\DotColor\DotColor.exe
    C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\Ohjelmatiedostot\HijackThis1982\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mbnet.fi/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program

    Files\VeriSign\i-Nav\i-nav_4_1_4.dll
    N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.mbnet.fi/"); (C:\Documents and Settings\Etunimi

    Sukunimi\Application Data\Mozilla\Profiles\default\h72syi6b.slt\prefs.js)
    N3 - Netscape 7: user_pref("browser.search.defaultengine",

    "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Etunimi

    Sukunimi\Application Data\Mozilla\Profiles\default\h72syi6b.slt\prefs.js)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat

    6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\ohjelmatiedostot\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
    O4 - HKLM\..\Run: [CXMon] "C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [TClockEx] C:\Ohjelmatiedostot\Mikrobitti PO\tclock\TClockEx\TCLOCKEX.EXE
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmatiedostot\Spybotfree\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Startup: DotColor.lnk = C:\Ohjelmatiedostot\DotColor Free\DotColor\DotColor.exe
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: DigiTV.lnk = C:\Program Files\Nebula\DigiTV\DigiTV.exe
    O4 - Global Startup: Free WebSite Tools.lnk.disabled
    O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
    O4 - Global Startup: ZoneAlarm.lnk.disabled
    O8 - Extra context menu item: &Download Flash Files - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
    O9 - Extra button: i-Nav Ohje - {CE000992-A58C-4441-8938-744CD72AB27F} -

    http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
    O9 - Extra 'Tools' menuitem: i-Nav Ohje - {CE000992-A58C-4441-8938-744CD72AB27F} -

    http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
    O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_1_4.dll
    O9 - Extra 'Tools' menuitem: i-Nav Asetukset - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program

    Files\VeriSign\i-Nav\i-nav_4_1_4.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

    Files\Messenger\MSMSGS.EXE
    O9 - Extra button: Flash Hunter - {6163F81A-7F01-45E1-996C-EDCA4388941E} - C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm

    (HKCU)
    O9 - Extra 'Tools' menuitem: &Flash Hunter - {6163F81A-7F01-45E1-996C-EDCA4388941E} -

    C:\OHJELM~1\MIKROB~1\FLASHH~1\FLASHH~1\save.htm (HKCU)
    O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) -

    https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.viewpoint.com/cgi-bin/vet_install_popup.pl?1
    O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} -

    http://a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/sikes/fi/win/QuickTimeInstaller.exe
    O16 - DPF: {4408A20B-D558-11D6-8A2F-00A0C9EFDDF7} (MPViewEmbed.UserControl1) -

    http://www.modelpress.com/demo/MPViewEmbed.cab
    O16 - DPF: {A662DA7E-CCB7-4743-B71A-D817F6D575DF} (Autodesk DWF Viewer Control) -

    http://www.autodesk.com/global/expressviewer/installer/ExpressViewerSetup.cab
    O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) -

    http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D23F7BA3-4048-4C19-A781-4D75F9EB5E68}: NameServer = 212.226.226.1,192.26.119.4

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu