Täälä juggis ja HJT paiskii hommia,hienoo.
Moro jätkät!
Juu
12864
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 12
Vanhimmat
tuli tuos taukoa juhannuksen jälkeen, mutta eiköhän nyt kerkiä hetken, rippuu koska työt kutsuu taas. Hyvinhän ootte tää toki pärjänneet.
Mulla on vähän onkelmia saada viesti perille, heittää ilmotuksen että olisin lähettänyt jo saman viestin, vaikka olisi ensimmäinen vastaus, eikä hyväksy viestiä millään. Onko moisesta ennen kuultu?
Ettei vaan olis joku pöpö iskeny...
lataappa tuolta ......... toi hijackki ja laita logi tonne hijack this -palstalle :)
Itsellä ollut sama juttu aikoinaan.. ei ole viirus eikä ole haittaohjelma..se on saletti se.. :)
-J-
Terve pyry! Että mullako pöpö? Tuskin! Tai jos viitit vilkasta listaa kun en oikein ite uskalla, sekoaa vielä omakin kone:)))
Running processes:
C:\WINNEW\System32\smss.exe
C:\WINNEW\system32\winlogon.exe
C:\WINNEW\system32\services.exe
C:\WINNEW\system32\lsass.exe
C:\WINNEW\system32\svchost.exe
C:\WINNEW\system32\spoolsv.exe
C:\WINNEW\System32\svchost.exe
C:\WINNEW\System32\mnmsrvc.exe
C:\WINNEW\system32\nvsvc32.exe
C:\WINNEW\system32\regsvc.exe
C:\WINNEW\system32\MSTask.exe
C:\WINNEW\system32\stisvc.exe
C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exe
C:\Program Files\Trend Micro\Internet Security\tmproxy.exe
C:\WINNEW\System32\WBEM\WinMgmt.exe
C:\WINNEW\System32\mspmspsv.exe
C:\WINNEW\system32\svchost.exe
C:\Program Files\Trend Micro\Internet Security\PccPfw.exe
C:\WINNEW\Explorer.EXE
C:\Program Files\Trend Micro\Internet Security\pccguide.exe
C:\Program Files\Trend Micro\Internet Security\PCClient.exe
C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customi...ch/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/customi....yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customi....yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {12F02779-6D88-4958-8AD3-83C12D86ADC7} - (no file)
O1 - Hosts: 69.20.16.183 ieautosearch
O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINNEW\system32\nvms.dll
O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINNEW\system32\mscb.dll
O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - C:\Program Files\Bargain Buddy\bin\apuc.dll
O2 - BHO: Search Help - {E8EAEB34-F7B5-4C55-87FF-720FAF53D841} - C:\Documents and Settings\Administrator\Local Settings\Temp\zID.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINNEW\system32\msbe.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNEW\System32\msdxm.ocx
O3 - Toolbar: (no name) - {339BB23F-A864-48C0-A59F-29EA915965EC} - (no file)
O3 - Toolbar: Anquiro Toolbar - {A4F64D63-3576-4754-8DD5-4D0A49345FD5} - C:\Program Files\aniquro\anquiro.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [QuickenSEIcon] C:\QWSE\QAWARE.EXE
O4 - HKLM\..\Run: [QuickenSEMessage] C:\QWSE\QSEMSG.EXE
O4 - HKLM\..\Run: [BillMinder] C:\QWSE\BILLMIND.EXE
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security\pccguide.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Internet Security\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe" /run
O4 - HKLM\..\Run: [oU0Jbl] C:\documents and settings\administrator\local settings\temp\oU0Jbl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNEW\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [fbvK] C:\documents and settings\administrator\local settings\temp\fbvK.exe
O4 - HKLM\..\Run: [F7] C:\documents and settings\administrator\local settings\temp\F7.exe
O4 - HKLM\..\Run: [bsylmkdjm] C:\WINNEW\lnogqicus.exe
O4 - HKLM\..\Run: [Ve65] C:\documents and settings\administrator\local settings\temp\Ve65.exe
O4 - HKLM\..\Run: [FISW8JV] C:\documents and settings\administrator\local settings\temp\FISW8JV.exe
O4 - HKLM\..\Run: [ToPicks Starter] C:\Program Files\ToPicks\Bin\Idhost.exe
O4 - HKLM\..\Run: [dnccbu] C:\WINNEW\ycrl.exe
O4 - HKLM\..\Run: [wjyd] C:\WINNEW\lvuclrtvm.exe
O4 - HKLM\..\Run: [hewzhgwp] C:\WINNEW\sulhle.exe
O4 - HKLM\..\Run: [tiyb1QhW] C:\documents and settings\administrator\local settings\temp\tiyb1QhW.exe
O4 - HKLM\..\Run: [ogwfe] C:\WINNEW\rgece.exe
O4 - HKLM\..\Run: [qknwa] C:\WINNEW\ebqyykvu.exe
O4 - HKLM\..\Run: [bsqowhdre] C:\WINNEW\guurg.exe
O4 - HKLM\..\Run: [biehn] C:\WINNEW\lgbuys.exe
O4 - HKLM\..\Run: [duxhlaav] C:\WINNEW\eklxwaxyt.exe
O4 - HKLM\..\Run: [xdyd] C:\WINNEW\ymaveziuu.exe
O4 - HKLM\..\Run: [tatvxgcaw] C:\WINNEW\exto.exe
O4 - HKLM\..\Run: [oyfa] C:\WINNEW\kphekgqp.exe
O4 - HKLM\..\Run: [aaab] C:\WINNEW\ssyc.exe
O4 - HKLM\..\Run: [jhsvl] C:\WINNEW\lodfqpja.exe
O4 - HKLM\..\Run: [crxs] C:\WINNEW\wtdplm.exe
O4 - HKLM\..\Run: [oikd] C:\WINNEW\gpskh.exe
O4 - HKLM\..\Run: [jlnnxw] C:\WINNEW\zcfz.exe
O4 - HKLM\..\Run: [vighvrqff] C:\WINNEW\avjtqxrk.exe
O4 - HKLM\..\Run: [qnqwtyk] C:\WINNEW\caoo.exe
O4 - HKLM\..\Run: [acizv] C:\WINNEW\clhqrpi.exe
O4 - HKLM\..\Run: [pnfe] C:\WINNEW\dwdlgx.exe
O4 - HKLM\..\Run: [beyqehsju] C:\WINNEW\ufcsdbcjk.exe
O4 - HKLM\..\Run: [jupzqoazz] C:\WINNEW\voszdtxf.exe
O4 - HKLM\..\Run: [zpcoxhuo] C:\WINNEW\qygjx.exe
O4 - HKLM\..\Run: [poqome] C:\WINNEW\wonj.exe
O4 - HKLM\..\Run: [hsvikvfd] C:\WINNEW\hzcx.exe
O4 - HKLM\..\Run: [e] C:\documents and settings\administrator\local settings\temp\e.exe
O4 - HKLM\..\Run: [punoyn] C:\WINNEW\kdewgywb.exe
O4 - HKLM\..\Run: [pyschfxpt] C:\WINNEW\ucagoqyci.exe
O4 - HKLM\..\Run: [qeyrykzi] C:\WINNEW\tfuukuhto.exe
O4 - HKLM\..\Run: [qfzxnrp] C:\WINNEW\ephamkg.exe
O4 - HKLM\..\Run: [zhdlzk] C:\WINNEW\mwflwibg.exe
O4 - HKLM\..\Run: [megkwfpc] C:\WINNEW\phkd.exe
O4 - HKLM\..\Run: [ywgrv] C:\WINNEW\ydhnoeqb.exe
O4 - HKLM\..\Run: [xnkbtko] C:\WINNEW\xtyrlo.exe
O4 - HKLM\..\Run: [uagd] C:\WINNEW\qlefk.exe
O4 - HKLM\..\Run: [isjkef] C:\WINNEW\rbhbge.exe
O4 - HKLM\..\Run: [bhayh] C:\WINNEW\znofb.exe
O4 - HKLM\..\Run: [whkuhwml] C:\WINNEW\sifxunq.exe
O4 - HKLM\..\Run: [hrckad] C:\WINNEW\tvuhntslo.exe
O4 - HKLM\..\Run: [tkjlbml] C:\WINNEW\qcdovl.exe
O4 - HKLM\..\Run: [ewxo] C:\WINNEW\hrwyrqsh.exe
O4 - HKLM\..\Run: [hdixlxq] C:\WINNEW\efrfum.exe
O4 - HKLM\..\Run: [gffazr] C:\WINNEW\zxidnz.exe
O4 - HKLM\..\Run: [jtwidy] C:\WINNEW\vdneqd.exe
O4 - HKLM\..\Run: [naswxwl] C:\WINNEW\yddf.exe
O4 - HKLM\..\Run: [zhxyysf] C:\WINNEW\kqhwel.exe
O4 - HKLM\..\Run: [rzbuwcn] C:\WINNEW\aumariap.exe
O4 - HKLM\..\Run: [vebqstugq] C:\WINNEW\qklcp.exe
O4 - HKLM\..\Run: [unlpvvpf] C:\WINNEW\lsbgbvgjx.exe
O4 - HKLM\..\Run: [scyd] C:\WINNEW\rgazgfl.exe
O4 - HKLM\..\Run: [alpxi] C:\WINNEW\kaynt.exe
O4 - HKLM\..\Run: [hzywyvku] C:\WINNEW\wxkv.exe
O4 - HKLM\..\Run: [gjodvt] C:\WINNEW\lwnjkpq.exe
O4 - HKLM\..\Run: [cknvhc] C:\WINNEW\fjoqfglq.exe
O4 - HKLM\..\Run: [dmpf] C:\WINNEW\eovgdg.exe
O4 - HKLM\..\Run: [lfjc] C:\WINNEW\zzuwzq.exe
O4 - HKLM\..\Run: [vurpl] C:\WINNEW\oxzeiucr.exe
O4 - HKLM\..\Run: [rwpiutj] C:\WINNEW\svitpbfv.exe
O4 - HKLM\..\Run: [wxeqfrz] C:\WINNEW\rzuwyu.exe
O4 - HKLM\..\Run: [tyihmj] C:\WINNEW\mikaksabu.exe
O4 - HKLM\..\Run: [xsbutd] C:\WINNEW\voxso.exe
O4 - HKLM\..\Run: [grhdybepn] C:\WINNEW\kxicvpwdx.exe
O4 - HKLM\..\Run: [igdyrsuaf] C:\WINNEW\eacozljkr.exe
O4 - HKLM\..\Run: [q47k36T] rcpsde.exe
O4 - HKLM\..\Run: [ouxjvqq] C:\WINNEW\wyblhwbjz.exe
O4 - HKLM\..\Run: [rhqc] C:\WINNEW\xvphy.exe
O4 - HKLM\..\Run: [vykqpk] C:\WINNEW\ijljy.exe
O4 - HKLM\..\Run: [rvacxmkii] C:\WINNEW\mxtlrhe.exe
O4 - HKLM\..\Run: [lzwuqb] C:\WINNEW\dmoszbopv.exe
O4 - HKLM\..\Run: [nthds] C:\WINNEW\yqeqx.exe
O4 - HKLM\..\Run: [CashBack] C:\Program Files\CashBack\bin\cashback.exe
O4 - HKLM\..\Run: [NaviSearch] C:\Program Files\NaviSearch\bin\nls.exe
O4 - HKLM\..\Run: [iowlgpo] C:\WINNEW\doxylbk.exe
O4 - HKLM\..\Run: [jurzufkwh] C:\WINNEW\hcefgy.exe
O4 - HKLM\..\Run: [mwapbrhbz] C:\WINNEW\mtobubme.exe
O4 - HKLM\..\Run: [zkvegxp] C:\WINNEW\cpgmbpt.exe
O4 - HKLM\..\Run: [bowsahzwt] C:\WINNEW\dlvjsvkoq.exe
O4 - HKLM\..\Run: [drnhl] C:\WINNEW\wbhuwgpv.exe
O4 - HKLM\..\Run: [qpgyms] C:\WINNEW\olwzkaytp.exe
O4 - HKLM\..\Run: [yryvminz] C:\WINNEW\hhdwq.exe
O4 - HKLM\..\Run: [180ax] c:\winnew\180ax.exe
O4 - HKLM\..\Run: [hylexuy] C:\WINNEW\xmmbrx.exe
O4 - HKLM\..\Run: [cithmsgar] C:\WINNEW\odtnhbtl.exe
O4 - HKLM\..\Run: [ozgtcfmd] C:\WINNT\ozgtcfmd.exe
O4 - HKLM\..\Run: [whzygcua] C:\WINNEW\oybm.exe
O4 - HKLM\..\Run: [Bargains] C:\Program Files\Bargain Buddy\bin\bargains.exe
O4 - HKCU\..\Run: [Cpop] C:\Documents and Settings\Administrator\Application Data\steo.exe
O4 - HKCU\..\Run: [b3oqRWfmX] cry216.exe
O4 - HKCU\..\Run: [eZWO] C:\PROGRA~1\Web Offer\wo.exe
O4 - HKCU\..\Run: [MyDailyHoroscope] C:\PROGRA~1\MYDAIL~1\MYDAIL~1.EXE
O4 - Startup: Microsoft Find Fast.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office Startup.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: hpoddt01.exe.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: D-Link AirPlus.lnk = C:\Program Files\D-Link AirPlus\AirPlus.exe
O9 - Extra button: Anquiro Toolbar - {A4F64D63-3576-4754-8DD5-4D0A49345FD5} - C:\Program Files\aniquro\anquiro.dll
O9 - Extra 'Tools' menuitem: Anquiro Toolbar - {A4F64D63-3576-4754-8DD5-4D0A49345FD5} - C:\Program Files\aniquro\anquiro.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.comcast.net
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
No on siinä mestarilla komee kokoelma.
Kai tuon R3:sen vois fixata?
Ihme kun anto tuon laittaa, Jackilta olisin kysyny että löytykö syyllinen/ korjaus siihen onkelmaan, mutta eipä antanu laittaa. Tuleekohan tämäkään?
Ompa ainakin törkyä koneella. Ehkä tuon kauppakaverin voisit poistaa... rahat vaan menee ;)
lainannu tuolta:
http://computercops.biz/postp298744.html
Huumoria pitää viljellä, ei se muuten leviä :-)
norman!
Onko sulla hikka (nor-man)? Kiitti muuten siitä netin käyttö vinkistä, kävin itsekkin kokeilemassa bittivirtojen mukana surffailua ja pääsin kuin pääsinkin ihan ulkomaille asti. Törmäsin siellä tuollaiseen logiin ja myönnettäköön, lainasin sitä. Psst... ethän kerro kenellekkään ;)
vähemmästäkin saa hikan, kun näkee tollasen "kokoelman". Toi väliviiva iskeytyi tuohon, kun joku oli ehtinyt rekisteröidä itselleen ikiomaksi norman-nicin. Logista puheen ollen, en kyllä ihan satavarmasti kerro kenellekkään 8-}
Noista randomeista .dll:stä tai .exeistä on joskus hankala löytää tietoa - edes Googlella, seuraavassa logissa ne saattaa olla taas muuttuneet eri nimisiksi ja kukaan ei vielä ole ehtinyt laittaa niitä analysoitavaksi.
Siis jos sä et oo Tampereelta niin sitte ei kukaan ;D