Searchinstantly.com

Tesco

2004-10-04 17:36:41

Nyt alkaa olla omat keinot vähissä. On ajettu Ad-Awaret, CWShredderit ja viimeisimpänä fixailtu HJT:llä mutta silti aloitussivuna on www.searchinstantly.com.

Eli HJT:n viimeinen loki on seuraava. Lokin kahdeksan ylintä riviä olen ruksinut ja antanut fiksata mutta buutattuani koneen samat rivit ilmestyvät uudelleen (ja aloitussivu siis tuo yllämainittu).

Logfile of HijackThis v1.98.2
Scan saved at 17:23:51, on 4.10.2004
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ATI2PLXX.EXE
C:\WINDOWS\CPQALERT.EXE
C:\WINDOWS\CPQDMI.EXE
C:\ALTIRIS\ACLIENT\ACLIENT.EXE
C:\DMI98\WIN32\BIN\WIN32SL.EXE
C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FSMB32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\BACKWEB\4119343\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\BACKWEB\4119343\PROGRAM\BACKWEB-4119343.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\DFW\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\WINDOWS\SYSTEM\ATI2CWXX.EXE
C:\WINDOWS\SYSTEM\PROMON.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASYACCESSBUTTONS\CPQEK.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\POWERCON ENHANCEMENTS\CPQACDC.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\HOTKEY SOFTWARE\HKSS.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\SECURITY\SECURE32.EXE
C:\OHJELMATIEDOSTOT\MUSICMATCH\MUSICMATCH JUKEBOX\MM_TRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FSM32.EXE
C:\WINDOWS\SYSTEM\SVEHOST.EXE
C:\WINDOWS\SYSTEM\FIND1.EXE
C:\WINDOWS\SYSTEM\FT14.EXE
C:\WINDOWS\RunDLL.exe
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\HIJACK\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchinstantly.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchinstantly.com/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchinstantly.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchinstantly.com/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchinstantly.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchinstantly.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchinstantly.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.searchinstantly.com/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=www-cache:8080;gopher=www-cache:8080;http=www-cache:8080;https=www-cache:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = www.tu-chemnitz.de;localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {9CE06CC1-0462-11D9-9A00-00D03D439EC6} - C:\WINDOWS\SYSTEM\EHKPO.DLL (file missing)
O2 - BHO: Popup Blocker - {593FA054-6BFB-4ce5-B87A-0A68DB7C0F08} - C:\WINDOWS\SYSTEM\ENIROTOOLBAR\POPUPBLOCKER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Eniro - {A3C4086C-097C-46b0-AFB0-76B5CC294233} - C:\WINDOWS\SYSTEM\ENIROTOOLBAR\TOOLBAND.DLL
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe
O4 - HKLM\..\Run: [Promon.exe] Promon.exe
O4 - HKLM\..\Run: [Check Dock] c:\Windows\Options\Cabs\cdock.exe
O4 - HKLM\..\Run: [cpqek] C:\Ohjelmatiedostot\Compaq\EasyAccessButtons\cpqek.exe
O4 - HKLM\..\Run: [Hibernation] C:\Ohjelmatiedostot\COMPAQ\PWRCON\HIB32.EXE
O4 - HKLM\..\Run: [CPQCalib] C:\Ohjelmatiedostot\COMPAQ\PWRCON\CPQCALIB.EXE
O4 - HKLM\..\Run: [CPQAcDc] C:\Ohjelmatiedostot\Compaq\PowerCon Enhancements\CPQAcDc.Exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Ohjelmatiedostot\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Ohjelmatiedostot\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hkss] C:\Ohjelmatiedostot\Compaq\HotKey Software\hkss.Exe
O4 - HKLM\..\Run: [Compaq Computer Security] C:\OHJELM~1\COMPAQ\SECURITY\Secure32.exe
O4 - HKLM\..\Run: [MMTray] C:\Ohjelmatiedostot\MusicMatch\MusicMatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [Intel system tool] C:\WINDOWS\SYSTEM\svehost.exe
O4 - HKLM\..\Run: [find1] C:\WINDOWS\SYSTEM\find1.exe
O4 - HKLM\..\Run: [toolbar1] C:\WINDOWS\SYSTEM\toolbar1.exe
O4 - HKLM\..\Run: [ft14] C:\WINDOWS\SYSTEM\ft14.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2plxx.exe
O4 - HKLM\..\RunServices: [CPQALERT] CPQALERT.EXE
O4 - HKLM\..\RunServices: [CPQDMI] CPQDMI.EXE
O4 - HKLM\..\RunServices: [AClient] C:\ALTIRIS\ACLIENT\ACLIENT.EXE -service
O4 - HKLM\..\RunServices: [fsaa] C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\Common\fsaa.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\Common\FSMA32.EXE
O4 - HKLM\..\RunOnce: [tool] command.com /c del c:\command.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Ohjelmatiedostot\Elisa Tietoturvapalvelu\backweb\4119343\Program\backweb-4119343.exe
O8 - Extra context menu item: Hae Eniron avulla - res://C:\WINDOWS\SYSTEM\ENIROTOOLBAR\TOOLBAND.DLL/MENUSEARCH_FI.HTM
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = saunalahti.fi
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 195.74.0.47,195.74.0.55
O18 - Filter: text/plain - (no CLSID) - (no file)

509

Äänestä

Vastaukset

Juu
2004-10-04 18:29:42
Scannaa nuo yksitellen

C:\WINDOWS\SYSTEM\FIND1.EXE
C:\WINDOWS\SYSTEM\FT14.EXE
C:\WINDOWS\SYSTEM\toolbar1.exe

Tuolla

http://virusscan.jotti.dhs.org/

Kerro sitte mitä se sano niistä
- Tesco
  2004-10-04 18:54:19
  Eli tämmöstä tuli.
  
  FIND1.EXE
  
  Sandbox: W32/Malware; [ General information ]
  
  * File might be compressed.
  * File length: 28672 bytes.
  
  [ Changes to registry ]
  * Modifies value "Start Page"="http://www.searchinstantly.com/" in key "HKCU\Software\Microsoft\Internet Explorer\Main".
  * Sets value "Search Page"="http://www.searchinstantly.com/search.html" in key "HKCU\Software\Microsoft\Internet Explorer\Main".
  * Sets value "Search Bar"="http://www.searchinstantly.com/search.html" in key "HKCU\Software\Microsoft\Internet Explorer\Main".
  * Modifies value "Start Page"="http://www.searchinstantly.com/" in key "HKLM\Software\Microsoft\Internet Explorer\Main".
  * Sets value "Search Page"="http://www.searchinstantly.com/search.html" in key "HKLM\Software\Microsoft\Internet Explorer\Main".
  * Sets value "Search Bar"="http://www.searchinstantly.com/search.html" in key "HKLM\Software\Microsoft\Internet Explorer\Main".
  * Creates key "HKLM\Software\Microsoft\Internet Explorer\Search".
  * Sets value "CustomizeSearch"="http://www.searchinstantly.com/search.html" in key "HKLM\Software\Microsoft\Internet Explorer\Search".
  * Sets value "SearchAssistant"="http://www.searchinstantly.com/search.html" in key "HKLM\Software\Microsoft\Internet Explorer\Search". (70.79 seconds taken)
  
  FT14.EXE
  
  Status: MIGHT BE INFECTED/MALWARE (Sandbox emulation took a long time and/or runtime packers were found, this is suspicious. Normally programs aren't packed and don't force the sandbox into lengthy emulation. Do realize no scanner issued any warning, the file can very well be harmless. Caution is advised, however.)
  
  Tuota kolmatta mainitsemaasi tiedostoa en jostain syystä nyt löydä mutta laitan sen myöhemmin.
- Ad-Aware
  2004-10-04 19:07:30
  myös tämä
  
  C:\WINDOWS\SYSTEM\svehost.exe
  
  vaikka taitaa olla selvä botti.
  
  .
  .
- Tesco
  2004-10-04 19:15:02
  Ad-Aware kirjoitti:
  myös tämä
  
  C:\WINDOWS\SYSTEM\svehost.exe
  
  vaikka taitaa olla selvä botti.
  
  .
  .
  Dr.Web löysi Trojan.DownLoader.655 (4.41 seconds taken). Muut ei löytäny mitään.
Juu
2004-10-04 19:12:10
Pistä se HijackThis.exe omaan kansioon.

Piilotiedostot näkyviin,ohje tuolla

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Sammuta nuo prosessit

C:\WINDOWS\SYSTEM\SVEHOST.EXE
C:\WINDOWS\SYSTEM\FIND1.EXE
C:\WINDOWS\SYSTEM\FT14.EXE

Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchinstantly.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchinstantly.com/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchinstantly.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchinstantly.com/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchinstantly.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchinstantly.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchinstantly.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.searchinstantly.com/search.html
O2 - BHO: (no name) - {9CE06CC1-0462-11D9-9A00-00D03D439EC6} - C:\WINDOWS\SYSTEM\EHKPO.DLL (file missing
O4 - HKLM\..\Run: [Intel system tool] C:\WINDOWS\SYSTEM\svehost.exe
O4 - HKLM\..\Run: [find1] C:\WINDOWS\SYSTEM\find1.exe
O4 - HKLM\..\Run: [toolbar1] C:\WINDOWS\SYSTEM\toolbar1.exe
O4 - HKLM\..\Run: [ft14] C:\WINDOWS\SYSTEM\ft14.exe
O4 - HKLM\..\RunOnce: [tool] command.com /c del c:\command.exe
O18 - Filter: text/plain - (no CLSID) - (no file)

Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

EHKPO.DLL
svehost.exe < älä sekoile ton kanssa
find1.exe
ft14.exe
toolbar1.exe

Käynnistäsitte normaalisti ja uus Hijack logi tänne.
- Tesco
  2004-10-04 20:37:07
  Jo vain, ikävästä sivusta irti, kiitos!
  
  Loki noiden toimenpiteiden jälkeen. Vieläkö siellä ois jotain epäilyttävää?
  
  Logfile of HijackThis v1.98.2
  Scan saved at 20:31:22, on 4.10.2004
  Platform: Windows 98 SE (Win9x 4.10.2222A)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\SYSTEM\KERNEL32.DLL
  C:\WINDOWS\SYSTEM\MSGSRV32.EXE
  C:\WINDOWS\SYSTEM\MPREXE.EXE
  C:\WINDOWS\SYSTEM\mmtask.tsk
  C:\WINDOWS\SYSTEM\MSTASK.EXE
  C:\WINDOWS\SYSTEM\ATI2PLXX.EXE
  C:\WINDOWS\CPQALERT.EXE
  C:\WINDOWS\CPQDMI.EXE
  C:\ALTIRIS\ACLIENT\ACLIENT.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FSMA32.EXE
  C:\DMI98\WIN32\BIN\WIN32SL.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FSMB32.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FCH32.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\BACKWEB\4119343\PROGRAM\FSBWSYS.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\BACKWEB\4119343\PROGRAM\BACKWEB-4119343.EXE
  C:\WINDOWS\EXPLORER.EXE
  C:\WINDOWS\SYSTEM\RPCSS.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FAMEH32.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\ANTI-VIRUS\FSGK32.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\DFW\PROGRAM\FSDFWD.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\ANTI-VIRUS\FSSM32.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\ANTI-VIRUS\FSAV32.EXE
  C:\WINDOWS\TASKMON.EXE
  C:\WINDOWS\SYSTEM\SYSTRAY.EXE
  C:\WINDOWS\SYSTEM\IRMON.EXE
  C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
  C:\WINDOWS\SYSTEM\ATI2CWXX.EXE
  C:\WINDOWS\SYSTEM\PROMON.EXE
  C:\OHJELMATIEDOSTOT\COMPAQ\EASYACCESSBUTTONS\CPQEK.EXE
  C:\OHJELMATIEDOSTOT\COMPAQ\POWERCON ENHANCEMENTS\CPQACDC.EXE
  C:\OHJELMATIEDOSTOT\COMPAQ\HOTKEY SOFTWARE\HKSS.EXE
  C:\OHJELMATIEDOSTOT\COMPAQ\SECURITY\SECURE32.EXE
  C:\OHJELMATIEDOSTOT\MUSICMATCH\MUSICMATCH JUKEBOX\MM_TRAY.EXE
  C:\WINDOWS\LOADQM.EXE
  C:\WINDOWS\SYSTEM\QTTASK.EXE
  C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FSM32.EXE
  C:\WINDOWS\RunDLL.exe
  C:\WINDOWS\SYSTEM\DDHELP.EXE
  C:\WINDOWS\SYSTEM\WMIEXE.EXE
  C:\HJT\HIJACKTHIS.EXE
  C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=www-cache:8080;gopher=www-cache:8080;http=www-cache:8080;https=www-cache:8080
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = www.tu-chemnitz.de;localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: Popup Blocker - {593FA054-6BFB-4ce5-B87A-0A68DB7C0F08} - C:\WINDOWS\SYSTEM\ENIROTOOLBAR\POPUPBLOCKER.DLL
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
  O3 - Toolbar: Eniro - {A3C4086C-097C-46b0-AFB0-76B5CC294233} - C:\WINDOWS\SYSTEM\ENIROTOOLBAR\TOOLBAND.DLL
  O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
  O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
  O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
  O4 - HKLM\..\Run: [IrMon] IrMon.exe
  O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
  O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
  O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe
  O4 - HKLM\..\Run: [Promon.exe] Promon.exe
  O4 - HKLM\..\Run: [Check Dock] c:\Windows\Options\Cabs\cdock.exe
  O4 - HKLM\..\Run: [cpqek] C:\Ohjelmatiedostot\Compaq\EasyAccessButtons\cpqek.exe
  O4 - HKLM\..\Run: [Hibernation] C:\Ohjelmatiedostot\COMPAQ\PWRCON\HIB32.EXE
  O4 - HKLM\..\Run: [CPQCalib] C:\Ohjelmatiedostot\COMPAQ\PWRCON\CPQCALIB.EXE
  O4 - HKLM\..\Run: [CPQAcDc] C:\Ohjelmatiedostot\Compaq\PowerCon Enhancements\CPQAcDc.Exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Ohjelmatiedostot\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Ohjelmatiedostot\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [hkss] C:\Ohjelmatiedostot\Compaq\HotKey Software\hkss.Exe
  O4 - HKLM\..\Run: [Compaq Computer Security] C:\OHJELM~1\COMPAQ\SECURITY\Secure32.exe
  O4 - HKLM\..\Run: [MMTray] C:\Ohjelmatiedostot\MusicMatch\MusicMatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [LoadQM] loadqm.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
  O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
  O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
  O4 - HKLM\..\RunServices: [ATIPOLAB] ati2plxx.exe
  O4 - HKLM\..\RunServices: [CPQALERT] CPQALERT.EXE
  O4 - HKLM\..\RunServices: [CPQDMI] CPQDMI.EXE
  O4 - HKLM\..\RunServices: [AClient] C:\ALTIRIS\ACLIENT\ACLIENT.EXE -service
  O4 - HKLM\..\RunServices: [fsaa] C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\Common\fsaa.exe
  O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\Common\FSMA32.EXE
  O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
  O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Ohjelmatiedostot\Elisa Tietoturvapalvelu\backweb\4119343\Program\backweb-4119343.exe
  O8 - Extra context menu item: Hae Eniron avulla - res://C:\WINDOWS\SYSTEM\ENIROTOOLBAR\TOOLBAND.DLL/MENUSEARCH_FI.HTM
  O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = saunalahti.fi
  O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 195.74.0.47,195.74.0.55
- Juu
  2004-10-05 11:09:16
  Tesco kirjoitti:
  Jo vain, ikävästä sivusta irti, kiitos!
  
  Loki noiden toimenpiteiden jälkeen. Vieläkö siellä ois jotain epäilyttävää?
  
  Logfile of HijackThis v1.98.2
  Scan saved at 20:31:22, on 4.10.2004
  Platform: Windows 98 SE (Win9x 4.10.2222A)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\SYSTEM\KERNEL32.DLL
  C:\WINDOWS\SYSTEM\MSGSRV32.EXE
  C:\WINDOWS\SYSTEM\MPREXE.EXE
  C:\WINDOWS\SYSTEM\mmtask.tsk
  C:\WINDOWS\SYSTEM\MSTASK.EXE
  C:\WINDOWS\SYSTEM\ATI2PLXX.EXE
  C:\WINDOWS\CPQALERT.EXE
  C:\WINDOWS\CPQDMI.EXE
  C:\ALTIRIS\ACLIENT\ACLIENT.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FSMA32.EXE
  C:\DMI98\WIN32\BIN\WIN32SL.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FSMB32.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FCH32.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\BACKWEB\4119343\PROGRAM\FSBWSYS.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\BACKWEB\4119343\PROGRAM\BACKWEB-4119343.EXE
  C:\WINDOWS\EXPLORER.EXE
  C:\WINDOWS\SYSTEM\RPCSS.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FAMEH32.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\ANTI-VIRUS\FSGK32.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\DFW\PROGRAM\FSDFWD.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\ANTI-VIRUS\FSSM32.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\ANTI-VIRUS\FSAV32.EXE
  C:\WINDOWS\TASKMON.EXE
  C:\WINDOWS\SYSTEM\SYSTRAY.EXE
  C:\WINDOWS\SYSTEM\IRMON.EXE
  C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
  C:\WINDOWS\SYSTEM\ATI2CWXX.EXE
  C:\WINDOWS\SYSTEM\PROMON.EXE
  C:\OHJELMATIEDOSTOT\COMPAQ\EASYACCESSBUTTONS\CPQEK.EXE
  C:\OHJELMATIEDOSTOT\COMPAQ\POWERCON ENHANCEMENTS\CPQACDC.EXE
  C:\OHJELMATIEDOSTOT\COMPAQ\HOTKEY SOFTWARE\HKSS.EXE
  C:\OHJELMATIEDOSTOT\COMPAQ\SECURITY\SECURE32.EXE
  C:\OHJELMATIEDOSTOT\MUSICMATCH\MUSICMATCH JUKEBOX\MM_TRAY.EXE
  C:\WINDOWS\LOADQM.EXE
  C:\WINDOWS\SYSTEM\QTTASK.EXE
  C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
  C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\COMMON\FSM32.EXE
  C:\WINDOWS\RunDLL.exe
  C:\WINDOWS\SYSTEM\DDHELP.EXE
  C:\WINDOWS\SYSTEM\WMIEXE.EXE
  C:\HJT\HIJACKTHIS.EXE
  C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=www-cache:8080;gopher=www-cache:8080;http=www-cache:8080;https=www-cache:8080
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = www.tu-chemnitz.de;localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: Popup Blocker - {593FA054-6BFB-4ce5-B87A-0A68DB7C0F08} - C:\WINDOWS\SYSTEM\ENIROTOOLBAR\POPUPBLOCKER.DLL
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
  O3 - Toolbar: Eniro - {A3C4086C-097C-46b0-AFB0-76B5CC294233} - C:\WINDOWS\SYSTEM\ENIROTOOLBAR\TOOLBAND.DLL
  O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
  O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
  O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
  O4 - HKLM\..\Run: [IrMon] IrMon.exe
  O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
  O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
  O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe
  O4 - HKLM\..\Run: [Promon.exe] Promon.exe
  O4 - HKLM\..\Run: [Check Dock] c:\Windows\Options\Cabs\cdock.exe
  O4 - HKLM\..\Run: [cpqek] C:\Ohjelmatiedostot\Compaq\EasyAccessButtons\cpqek.exe
  O4 - HKLM\..\Run: [Hibernation] C:\Ohjelmatiedostot\COMPAQ\PWRCON\HIB32.EXE
  O4 - HKLM\..\Run: [CPQCalib] C:\Ohjelmatiedostot\COMPAQ\PWRCON\CPQCALIB.EXE
  O4 - HKLM\..\Run: [CPQAcDc] C:\Ohjelmatiedostot\Compaq\PowerCon Enhancements\CPQAcDc.Exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Ohjelmatiedostot\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Ohjelmatiedostot\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [hkss] C:\Ohjelmatiedostot\Compaq\HotKey Software\hkss.Exe
  O4 - HKLM\..\Run: [Compaq Computer Security] C:\OHJELM~1\COMPAQ\SECURITY\Secure32.exe
  O4 - HKLM\..\Run: [MMTray] C:\Ohjelmatiedostot\MusicMatch\MusicMatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [LoadQM] loadqm.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
  O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
  O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
  O4 - HKLM\..\RunServices: [ATIPOLAB] ati2plxx.exe
  O4 - HKLM\..\RunServices: [CPQALERT] CPQALERT.EXE
  O4 - HKLM\..\RunServices: [CPQDMI] CPQDMI.EXE
  O4 - HKLM\..\RunServices: [AClient] C:\ALTIRIS\ACLIENT\ACLIENT.EXE -service
  O4 - HKLM\..\RunServices: [fsaa] C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\Common\fsaa.exe
  O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\ELISA TIETOTURVAPALVELU\Common\FSMA32.EXE
  O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
  O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Ohjelmatiedostot\Elisa Tietoturvapalvelu\backweb\4119343\Program\backweb-4119343.exe
  O8 - Extra context menu item: Hae Eniron avulla - res://C:\WINDOWS\SYSTEM\ENIROTOOLBAR\TOOLBAND.DLL/MENUSEARCH_FI.HTM
  O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = saunalahti.fi
  O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 195.74.0.47,195.74.0.55
  Nyt on ok.
- Tesco
  2004-10-05 19:34:28
  Juu kirjoitti:
  Nyt on ok.
  .. vielä kerran!

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

IL - PerSut tykittää - Vaaralliset tappajat vankilaan jopa loppuelämäksi!!
Entistä rajumpi elinkautinen tulee – Vaaralliset tappajat vankilaan jopa loppuelämäksi Henkirikosten uusijat voidaan ja
04.11.2025 13:30Maailman menoa
137
14368
Äärioikeistopurran nukke Petteri Lapanen paniikissa
Kun Suomen historian paras pääministeri antoi vankan lausunnon, kuinka "keskustelu politiikassa on käpertynyt lähinnä va
04.11.2025 15:31Maailman menoa
31
5970
SIELTÄ SE TULI: Kepu-Kurvinen: "Emme enää lähde punavihreään hallitukseen"
Nyt muuten nauretaan loppuviikko, että tähänkö kaatui Lindtmanin pääministerihaaveet. "Antti Kurvisen mukaan puolue ei
04.11.2025 10:04Maailman menoa
155
5551
Onko rajojen kiinnipitäminen ihmisoikeuksien vastaista?
Maahanmuutosta puhutaan usein niin kuin kyse olisi vain numeroista ja rajoista. Kyse on kumminkin ihmisistä, jotka halua
03.11.2025 11:19Maahanmuutto
309
4389
HS - Sanna Marinin kirja on priimaluokan vedätys!
Kirja-arvio|Toivo on tekoja tulisi ensisijaisesti nähdä maineen rahallisen hyödyntämisen voimaannuttavana merkkipaaluna.
04.11.2025 11:37Maailman menoa
40
4151
"Rauhanomainen" miekkari hesassa: "Eläköön aseellinen vastarinta" - lakana
Kyseessä on Suomen Palestiinalaisten yhdistyksen viime perjantaina järjestämä ”Hiljainen kynttiläkulkue Palestiinalaiste
03.11.2025 11:52Maailman menoa
108
3692
Some kuhisee Sanna Marinista: "Wau"
Sanna Marinia hehkutetaan. Muun muassa Jodelissa kommentoidaan The Sunday Timesin julkaisemaa kuvaa Marinista. Hän ant
04.11.2025 19:00Maailman menoa
15
3634
Vanhat miehet eivät muista
Niinistö muistaa vain Marinin hölmistyneen ilmeen, mutta ei miksi möllötti sen näköisenä. Vanhanen taas ei muuten vaan
04.11.2025 08:18Maailman menoa
25
3578
Monella äärivasemmistolaisella C-paperit armeijasta
Kuinka kävisi sodan tullen noille? Puolustusvoimat huomauttaa, että C-luokituksen saaneiden sijoittumisesta sodan aikan
03.11.2025 19:56Maailman menoa
63
2665
Huomenta naiselle
Toivottavasti tiedät, etten ole koskaan tuntenut ketään kohtaan näin voimakkaasti. Olen tietenkin meistä epävarma silti.
03.11.2025 07:47Ikävä
95
1472

Searchinstantly.com

Vastaukset

Ad-Aware kirjoitti:

Tesco kirjoitti:

Juu kirjoitti:

Luetuimmat keskustelut

IL - PerSut tykittää - Vaaralliset tappajat vankilaan jopa loppuelämäksi!!

Äärioikeistopurran nukke Petteri Lapanen paniikissa

SIELTÄ SE TULI: Kepu-Kurvinen: "Emme enää lähde punavihreään hallitukseen"

Onko rajojen kiinnipitäminen ihmisoikeuksien vastaista?

HS - Sanna Marinin kirja on priimaluokan vedätys!

"Rauhanomainen" miekkari hesassa: "Eläköön aseellinen vastarinta" - lakana

Some kuhisee Sanna Marinista: "Wau"

Vanhat miehet eivät muista

Monella äärivasemmistolaisella C-paperit armeijasta

Huomenta naiselle

Marin vetäs lopullisesti maton alta hallitusyhteistyöltä Kepun kanssa

Paljonko teillä jää niin sanottua käyttörahaa?

Tätä ei nähty tv:ssä: Johannes Brotherus lataa suorat sanat Käärijän "Vantaalainen" biisistä

MTV: Lisätietoa: Marko Anttila avaa yksityiskohtia tapaturmasta - Loukkaantuminen tapahtui näin!

Katsoitko? 100 litraa sahtia tuli tv:stä - Uusinta-ajat tässä!

Gallup: Mikä on sinun Elämäsi biisi - ja miksi?

Mitä olet tykännyt asteikolla 1-10 Johanneksen esityksistä Vain elämää -ohjelmassa?

Ilmoittaako 171 vai 172cm pituudeksi?

Oho! Ensitreffit alttarilla -parit eivät olekaan "oikeasti" naimisissa!

Kaksi uutta ilmoitussyytä asiattomalle sisällölle