Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Tämmöinen täällä =S

    Epäilen kovasti, että viikonlopun aikana on jotain "tapahtunut".. Tämä on periaatteessa työkone, mutta tiedän erään tätä käyttelevän viikonloppuisin omiin juttuihinsa.. Tiesin että tässä on joku hijack ilmeisesti tässä koneessa ja epäilen, että tämä toinen käyttäjä on nyt koettanut poistaa sitä omin neuvoin, koska tuo logi on noin lyhyt. Mielestäni se oli perjantaina reilusti suurempi.. Noh, hijackkari on koneessa edelleen *tietää*
    Osaisiko joku neuvoa, että mitenkä tuon saisi pois? :/


    Logfile of HijackThis v1.97.7
    Scan saved at 16:22:01, on 20.9.2004
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\WINDOWS\RunDLL.exe
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\AUCTOR\OFFICE\MSACCESS.EXE
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\ZIJ5GN1T\HIJACKTHIS[1].EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/Default.asp?KC=true&Ath=f
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
    O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\Thunk Surf.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
    O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
    O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
    O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
    O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38153.9519791667
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    181706
    Äänestä

    Muut lukivat myös

    Vastaukset 18

    Vanhimmat

    • Logfile of HijackThis v1.97.7
      Scan saved at 17:55:20, on 20.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\WINDOWS\RunDLL.exe
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\AUCTOR\OFFICE\MSACCESS.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/Default.asp?KC=true&Ath=f
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.nforpsieaeaxqnhxtrfpjqyoo.org/fepA/Uc4zbTA8T9W4GEAzKVkUpvImSZnjlaxd0IEmpO_abATUfRUzi5_VrWO5hd6.htm
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\Thunk Surf.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38153.9519791667
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Äänestä

    • koskenkiiski kirjoitti:

      Logfile of HijackThis v1.97.7
      Scan saved at 17:55:20, on 20.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\WINDOWS\RunDLL.exe
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\AUCTOR\OFFICE\MSACCESS.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/Default.asp?KC=true&Ath=f
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.nforpsieaeaxqnhxtrfpjqyoo.org/fepA/Uc4zbTA8T9W4GEAzKVkUpvImSZnjlaxd0IEmpO_abATUfRUzi5_VrWO5hd6.htm
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\Thunk Surf.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38153.9519791667
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Tuo logi on tehty vanhalla HijackThis ohjelmalla.
      Ota tosta uusin versio ja pistä sillä uus logi.

      http://koti.mbnet.fi/pattaya1/HijackThis.exe

      Äänestä

    • Juu kirjoitti:

      Tuo logi on tehty vanhalla HijackThis ohjelmalla.
      Ota tosta uusin versio ja pistä sillä uus logi.

      http://koti.mbnet.fi/pattaya1/HijackThis.exe

      Logfile of HijackThis v1.98.2
      Scan saved at 7:16:13, on 21.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\WINDOWS\RunDLL.exe
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\AUCTOR\OFFICE\MSACCESS.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/Default.asp?KC=true&Ath=f
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.jxkhwkipsjtphwdjp.uk/fepA/Uc4zbTA8T9W4GEAzKVkUpvImSZnjlaxd0IEmpORNZ35CRWohy5_VrWO5hd6.htm
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\Thunk Surf.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

      Äänestä

    • koskenkiiski kirjoitti:

      Logfile of HijackThis v1.98.2
      Scan saved at 7:16:13, on 21.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\WINDOWS\RunDLL.exe
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\AUCTOR\OFFICE\MSACCESS.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/Default.asp?KC=true&Ath=f
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.jxkhwkipsjtphwdjp.uk/fepA/Uc4zbTA8T9W4GEAzKVkUpvImSZnjlaxd0IEmpORNZ35CRWohy5_VrWO5hd6.htm
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\Thunk Surf.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.jxkhwkipsjtphwdjp.uk/fepA/Uc4zbTA8T9W4GEAzKV kUpvImSZnjlaxd0IEmpORNZ35CRWohy5_VrWO5hd6.htm
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\Thunk Surf.exe


      Sitte etsi ja poista jos löytyy

      16 memo.exe

      C:\WINDOWS\Application Data\Software long creative wave\Thunk Surf.exe
      - tuolta pois Software long creative wave kansio

      Äänestä

    • Juu kirjoitti:

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.jxkhwkipsjtphwdjp.uk/fepA/Uc4zbTA8T9W4GEAzKV kUpvImSZnjlaxd0IEmpORNZ35CRWohy5_VrWO5hd6.htm
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\Thunk Surf.exe


      Sitte etsi ja poista jos löytyy

      16 memo.exe

      C:\WINDOWS\Application Data\Software long creative wave\Thunk Surf.exe
      - tuolta pois Software long creative wave kansio

      Ensin näytti tosi hyvältä.. Mutta nyt ei sitten enää näytäkkään =((
      Ruutuun ilmestyi kesken kaiken ylimääräinen "hakupalkki" ja kun menin katsomaan niin esim työpöydälle ja suosikkeihin on tullu kaikenlaista =/ Samoin aloitussivu on jotain ihan muuta kuin pitäisi. Mitäs nyt? Kaappasiko se siis tämän uudelleen vai mitä tapahtui??

      TOIVOTTAVASTI tähän ei tarvita mitään vikasietotilojen käyttöä tms.. Olen nimittäin aivan "käsi" näissä hommissa..


      Tässä uusi logi:

      Logfile of HijackThis v1.98.2
      Scan saved at 13:02:13, on 21.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\WINDOWS\RunDLL.exe
      C:\OHJELMATIEDOSTOT\AUCTOR\OFFICE\MSACCESS.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fxvunxrfldy.com/fepA/Uc4zbQIgtFPHwe7g/5hDglS1UdDIsbZMTkHQhE.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.jkusgfnwkvdihze.net/fepA/Uc4zbTA8T9W4GEAzKVkUpvImSZnjlaxd0IEmpPT7OJQArODBi5_VrWO5hd6.htm
      O2 - BHO: (no name) - {F7037D3E-BE17-2C16-FEAE-52DD6775C8C4} - C:\OHJELMATIEDOSTOT\MATH ERROR BAGS\DUPE FAST.EXE
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\01 size.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

      Äänestä

    • Juu kirjoitti:

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.jxkhwkipsjtphwdjp.uk/fepA/Uc4zbTA8T9W4GEAzKV kUpvImSZnjlaxd0IEmpORNZ35CRWohy5_VrWO5hd6.htm
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\Thunk Surf.exe


      Sitte etsi ja poista jos löytyy

      16 memo.exe

      C:\WINDOWS\Application Data\Software long creative wave\Thunk Surf.exe
      - tuolta pois Software long creative wave kansio

      Sain poistettua nuo mitä aiemmin neuvoit.. Ja kas, kuten huomaat ne on nyt takaisin löytäneet =/

      Äänestä

    • koskenkiiski kirjoitti:

      Ensin näytti tosi hyvältä.. Mutta nyt ei sitten enää näytäkkään =((
      Ruutuun ilmestyi kesken kaiken ylimääräinen "hakupalkki" ja kun menin katsomaan niin esim työpöydälle ja suosikkeihin on tullu kaikenlaista =/ Samoin aloitussivu on jotain ihan muuta kuin pitäisi. Mitäs nyt? Kaappasiko se siis tämän uudelleen vai mitä tapahtui??

      TOIVOTTAVASTI tähän ei tarvita mitään vikasietotilojen käyttöä tms.. Olen nimittäin aivan "käsi" näissä hommissa..


      Tässä uusi logi:

      Logfile of HijackThis v1.98.2
      Scan saved at 13:02:13, on 21.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\WINDOWS\RunDLL.exe
      C:\OHJELMATIEDOSTOT\AUCTOR\OFFICE\MSACCESS.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fxvunxrfldy.com/fepA/Uc4zbQIgtFPHwe7g/5hDglS1UdDIsbZMTkHQhE.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.jkusgfnwkvdihze.net/fepA/Uc4zbTA8T9W4GEAzKVkUpvImSZnjlaxd0IEmpPT7OJQArODBi5_VrWO5hd6.htm
      O2 - BHO: (no name) - {F7037D3E-BE17-2C16-FEAE-52DD6775C8C4} - C:\OHJELMATIEDOSTOT\MATH ERROR BAGS\DUPE FAST.EXE
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\01 size.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

      Spywareblaster reikäisen IE:n suojaamiseksi tai sitten kannattais harkita jättää noi kaappariongelmat taakse ja alkaa käyttämään jotain muuta selainta. Tiedän, tämä ohje nostattaa taas joukon vastalauseita osalta porukkaa, mutta miksi jatkaa taistelua kun helpommallakin pääsee. Päivittämällä spywareblasteria riittävän usein, saattaa IE:lläkin tulla toimeen. Eb tiedä, kun en käytä.

      Äänestä

    • koskenkiiski kirjoitti:

      Ensin näytti tosi hyvältä.. Mutta nyt ei sitten enää näytäkkään =((
      Ruutuun ilmestyi kesken kaiken ylimääräinen "hakupalkki" ja kun menin katsomaan niin esim työpöydälle ja suosikkeihin on tullu kaikenlaista =/ Samoin aloitussivu on jotain ihan muuta kuin pitäisi. Mitäs nyt? Kaappasiko se siis tämän uudelleen vai mitä tapahtui??

      TOIVOTTAVASTI tähän ei tarvita mitään vikasietotilojen käyttöä tms.. Olen nimittäin aivan "käsi" näissä hommissa..


      Tässä uusi logi:

      Logfile of HijackThis v1.98.2
      Scan saved at 13:02:13, on 21.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\WINDOWS\RunDLL.exe
      C:\OHJELMATIEDOSTOT\AUCTOR\OFFICE\MSACCESS.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fxvunxrfldy.com/fepA/Uc4zbQIgtFPHwe7g/5hDglS1UdDIsbZMTkHQhE.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.jkusgfnwkvdihze.net/fepA/Uc4zbTA8T9W4GEAzKVkUpvImSZnjlaxd0IEmpPT7OJQArODBi5_VrWO5hd6.htm
      O2 - BHO: (no name) - {F7037D3E-BE17-2C16-FEAE-52DD6775C8C4} - C:\OHJELMATIEDOSTOT\MATH ERROR BAGS\DUPE FAST.EXE
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\01 size.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

      Merkkaa ja FIX:saa nuo

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fxvunxrfldy.com/fepA/Uc4zbQIgtFPHwe7g/5hDglS 1UdDIsbZMTkHQhE.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.jkusgfnwkvdihze.net/fepA/Uc4zbTA8T9W4GEAzKVk UpvImSZnjlaxd0IEmpPT7OJQArODBi5_VrWO5hd6.htm
      O2 - BHO: (no name) - {F7037D3E-BE17-2C16-FEAE-52DD6775C8C4} - C:\OHJELMATIEDOSTOT\MATH ERROR BAGS\DUPE FAST.EXE
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\01 size.exe



      Sitte etsi ja poista

      C:\OHJELMATIEDOSTOT\MATH ERROR BAGS\DUPE FAST.EXE
      - tuolta pois MATH ERROR BAGS kansio

      C:\OHJELM~1\2CDROM~1\16 memo.exe
      - tuolta pois 2CDROM~1 kansio

      C:\WINDOWS\Application Data\Software long creative wave\01 size.exe
      - tuolta pois Software long creative wave kansio


      Eikö sulla oo palomuuria ja antivirusohjelmaa?

      Äänestä

    • Juu kirjoitti:

      Merkkaa ja FIX:saa nuo

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fxvunxrfldy.com/fepA/Uc4zbQIgtFPHwe7g/5hDglS 1UdDIsbZMTkHQhE.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.jkusgfnwkvdihze.net/fepA/Uc4zbTA8T9W4GEAzKVk UpvImSZnjlaxd0IEmpPT7OJQArODBi5_VrWO5hd6.htm
      O2 - BHO: (no name) - {F7037D3E-BE17-2C16-FEAE-52DD6775C8C4} - C:\OHJELMATIEDOSTOT\MATH ERROR BAGS\DUPE FAST.EXE
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\01 size.exe



      Sitte etsi ja poista

      C:\OHJELMATIEDOSTOT\MATH ERROR BAGS\DUPE FAST.EXE
      - tuolta pois MATH ERROR BAGS kansio

      C:\OHJELM~1\2CDROM~1\16 memo.exe
      - tuolta pois 2CDROM~1 kansio

      C:\WINDOWS\Application Data\Software long creative wave\01 size.exe
      - tuolta pois Software long creative wave kansio


      Eikö sulla oo palomuuria ja antivirusohjelmaa?

      On tässä ollu ainakin molemmat.. Tuo palomuuri on tollanen kokonaan erillään oleva loota. Ja se virustorjuntakin on OLLUT olemassa, mutta nyt kun katselen tuota logia.. =S Voiko olla niin, että tämä "nero", joka viikonloppuna on koettanut poistaa tuota hijackeriä, on poistanut myös sen virushomman?? =S Mitäs nyt..? Kuten huomaat, ni en oo mikään järjenjättiläinen näissä hommissa.. =(

      Äänestä

    • koskenkiiski kirjoitti:

      On tässä ollu ainakin molemmat.. Tuo palomuuri on tollanen kokonaan erillään oleva loota. Ja se virustorjuntakin on OLLUT olemassa, mutta nyt kun katselen tuota logia.. =S Voiko olla niin, että tämä "nero", joka viikonloppuna on koettanut poistaa tuota hijackeriä, on poistanut myös sen virushomman?? =S Mitäs nyt..? Kuten huomaat, ni en oo mikään järjenjättiläinen näissä hommissa.. =(

      Onko se alotussivu kunnossa nyt?

      Asenna joku ilmainen antivirusohjelma kato tonne

      http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm

      Äänestä

    • Juu kirjoitti:

      Onko se alotussivu kunnossa nyt?

      Asenna joku ilmainen antivirusohjelma kato tonne

      http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm

      Se toimii hetken hienosti kun olen fixannut ne mitä sanoit.. Mutta sittenpä se tulee takasin aina vaan =( Sen jälkeen ei sitten enää mikään olekkaan kunnolla.

      Äänestä

    • koskenkiiski kirjoitti:

      Se toimii hetken hienosti kun olen fixannut ne mitä sanoit.. Mutta sittenpä se tulee takasin aina vaan =( Sen jälkeen ei sitten enää mikään olekkaan kunnolla.

      Pistäs uus Hijack logi tänne ja kato jos koneelta löytyy Messenger Plus 3.

      Äänestä

    • Juu kirjoitti:

      Pistäs uus Hijack logi tänne ja kato jos koneelta löytyy Messenger Plus 3.

      Joopa, tämmönen tällä kertaa :( En tajua miksi nuo pääsee aina takasin, vaikka saan ne muka pois ensin.

      Ja sitä messengerplussaa ei ole, mutta on ollut kyllä.. Sen mukana tämä hyökkäri tänne tulikin.


      Logfile of HijackThis v1.98.2
      Scan saved at 15:48:54, on 21.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\GRISOFT\AVG6\AVGSERV9.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\GRISOFT\AVG6\AVGCC32.EXE
      C:\WINDOWS\RunDLL.exe
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\GRISOFT\AVG6\AVGW.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/Default.asp?KC=true&Ath=f
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.mclaywbmyjyugbrszh.com/fepA/Uc4zbTA8T9W4GEAzKVkUpvImSZnjlaxd0IEmpPdDlhkIKcG/i5_VrWO5hd6.php
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [AVG_CC] C:\OHJELM~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\OHJELM~1\GRISOFT\AVG6\Avgserv9.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

      Äänestä

    • koskenkiiski kirjoitti:

      Joopa, tämmönen tällä kertaa :( En tajua miksi nuo pääsee aina takasin, vaikka saan ne muka pois ensin.

      Ja sitä messengerplussaa ei ole, mutta on ollut kyllä.. Sen mukana tämä hyökkäri tänne tulikin.


      Logfile of HijackThis v1.98.2
      Scan saved at 15:48:54, on 21.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\GRISOFT\AVG6\AVGSERV9.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\GRISOFT\AVG6\AVGCC32.EXE
      C:\WINDOWS\RunDLL.exe
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\OHJELMATIEDOSTOT\GRISOFT\AVG6\AVGW.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/Default.asp?KC=true&Ath=f
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.mclaywbmyjyugbrszh.com/fepA/Uc4zbTA8T9W4GEAzKVkUpvImSZnjlaxd0IEmpPdDlhkIKcG/i5_VrWO5hd6.php
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
      O4 - HKLM\..\Run: [AVG_CC] C:\OHJELM~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\OHJELM~1\GRISOFT\AVG6\Avgserv9.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.mclaywbmyjyugbrszh.com/fepA/Uc4zbTA8T9W4GEAz KVkUpvImSZnjlaxd0IEmpPdDlhkIKcG/i5_VrWO5hd6.php
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe


      Poista sen jälkeen

      C:\OHJELM~1\2CDROM~1\16 memo.exe
      - tuolta pois 2CDROM~1 kansio


      Kato myös jos se Messenger Plus 3 kansio löytyy ja poista se

      Äänestä

    • Juu kirjoitti:

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.mclaywbmyjyugbrszh.com/fepA/Uc4zbTA8T9W4GEAz KVkUpvImSZnjlaxd0IEmpPdDlhkIKcG/i5_VrWO5hd6.php
      O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe


      Poista sen jälkeen

      C:\OHJELM~1\2CDROM~1\16 memo.exe
      - tuolta pois 2CDROM~1 kansio


      Kato myös jos se Messenger Plus 3 kansio löytyy ja poista se

      Poistin nuo mitä sanoit, sekä koko messengerin.. Kaikki mitä löysin siitä tuon "etsi" systeemin kautta. Ompahan ainakin varmuuden vuoksi kaikki pois.. Lataan sen sitten uudelleen kun saan tän pelittämään (mutten ikuna enää sitä plushommaa!).
      Ainakin tällä hetkellä näyttäis kaikki toimivan hienosti :)

      Jos ei se nyt vaan tuu takasin..

      Tässä uusi logi:

      Logfile of HijackThis v1.98.2
      Scan saved at 18:07:24, on 21.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\GRISOFT\AVG6\AVGSERV9.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\GRISOFT\AVG6\AVGCC32.EXE
      C:\WINDOWS\RunDLL.exe
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\OHJELMATIEDOSTOT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/Default.asp?KC=true&Ath=f
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://blhkchafvjididfatv.us/fepA/Uc4zbTA8T9W4GEAzKVkUpvImSZnjlaxd0IEmpNsT/Phita/_C5_VrWO5hd6.html
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [AVG_CC] C:\OHJELM~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\OHJELM~1\GRISOFT\AVG6\Avgserv9.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab



      Eiiiih... Kyllä se vaan tulee aina takasin näemmä =((( Tuo ihme sotku tonne..

      Äänestä

    • koskenkiiski kirjoitti:

      Poistin nuo mitä sanoit, sekä koko messengerin.. Kaikki mitä löysin siitä tuon "etsi" systeemin kautta. Ompahan ainakin varmuuden vuoksi kaikki pois.. Lataan sen sitten uudelleen kun saan tän pelittämään (mutten ikuna enää sitä plushommaa!).
      Ainakin tällä hetkellä näyttäis kaikki toimivan hienosti :)

      Jos ei se nyt vaan tuu takasin..

      Tässä uusi logi:

      Logfile of HijackThis v1.98.2
      Scan saved at 18:07:24, on 21.9.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\GRISOFT\AVG6\AVGSERV9.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\GRISOFT\AVG6\AVGCC32.EXE
      C:\WINDOWS\RunDLL.exe
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\OHJELMATIEDOSTOT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/Default.asp?KC=true&Ath=f
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://blhkchafvjididfatv.us/fepA/Uc4zbTA8T9W4GEAzKVkUpvImSZnjlaxd0IEmpNsT/Phita/_C5_VrWO5hd6.html
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [AVG_CC] C:\OHJELM~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\OHJELM~1\GRISOFT\AVG6\Avgserv9.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab



      Eiiiih... Kyllä se vaan tulee aina takasin näemmä =((( Tuo ihme sotku tonne..

      Merkkaa ja FIX:saa tuo

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://blhkchafvjididfatv.us/fepA/Uc4zbTA8T9W4GEAzKVkUp vImSZnjlaxd0IEmpNsT/Phita/_C5_VrWO5hd6.html



      Heh.... onpa sitkee tapaus

      Äänestä

    • Juu kirjoitti:

      Merkkaa ja FIX:saa tuo

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://blhkchafvjididfatv.us/fepA/Uc4zbTA8T9W4GEAzKVkUp vImSZnjlaxd0IEmpNsT/Phita/_C5_VrWO5hd6.html



      Heh.... onpa sitkee tapaus

      JEEE!

      Ainakin tämänhetkinen tilanne näyttäis HYVÄLTÄ =)

      Toivotaan nyt, että näin jatkuiskin...

      Suuren suuri kiitos Juu!! Jos oisit IRL niin iiiiiiiiiiiiison halauksen saisit syötävää /juotavaa.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    koskenkiiski kirjoitti:

    Epäilen kovasti, että viikonlopun aikana on jotain "tapahtunut".. Tämä on periaatteessa työkone, mutta tiedän erään tätä käyttelevän viikonloppuisin omiin juttuihinsa.. Tiesin että tässä on joku hijack ilmeisesti tässä koneessa ja epäilen, että tämä toinen käyttäjä on nyt koettanut poistaa sitä omin neuvoin, koska tuo logi on noin lyhyt. Mielestäni se oli perjantaina reilusti suurempi.. Noh, hijackkari on koneessa edelleen *tietää*
    Osaisiko joku neuvoa, että mitenkä tuon saisi pois? :/


    Logfile of HijackThis v1.97.7
    Scan saved at 16:22:01, on 20.9.2004
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\WINDOWS\RunDLL.exe
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\AUCTOR\OFFICE\MSACCESS.EXE
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\ZIJ5GN1T\HIJACKTHIS[1].EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/Default.asp?KC=true&Ath=f
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [Comp amen] C:\OHJELM~1\2CDROM~1\16 memo.exe
    O4 - HKLM\..\Run: [creativewavefunkaxis] C:\WINDOWS\Application Data\Software long creative wave\Thunk Surf.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
    O4 - Startup: Auctor.lnk = C:\Ohjelmatiedostot\Auctor\Office\MSACCESS.EXE
    O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O4 - Startup: Pikakuvake Microsoft Outlook.lnk = ?
    O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
    O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38153.9519791667
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu