Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Selainkaappari taas...

    Luulin jo päässeeni mokomasta eroon, mutta se ....rrrkele iski taas. Viimeksi neuvottiin poistamaan myös kansio C:\program files\3721\ Siellä on tiedostot CNSVFGH, CNSCFGR ja CNSMIN. KOne herjasi, että on saattaa olla vaarallista poistaa nuo, joten jätin poistamatta. Uskallanko kuitenkin poistaa nekin? Ja jos joku viisaampi kertoisi, mitä poistan seuraavasta...

    Logfile of HijackThis v1.98.2

    Scan saved at 20:56:32, on 5.10.2004
    Platform: Windows 2000 SP2 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\WINNT\system32\spoolsv.exe
    C:\WINNT\System32\svchost.exe
    C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
    C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
    C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
    C:\WINNT\System32\nvsvc32.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\Explorer.EXE
    C:\Program Files\Common Files\Symantec Shared\SymTray.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
    C:\WINNT\system32\RUNDLL32.EXE
    C:\WINNT\loadqm.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINNT\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\WinZip\WZQKPICK.EXE
    C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
    C:\HJT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=104&q=%s
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fi/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
    O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtray.exe SetReg
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtrdr.exe
    O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O4 - Global Startup: Image Transfer.lnk = C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=104&q=
    O13 - WWW Prefix: http://www.heretofind.com/show.php?id=104&q=
    O13 - Home Prefix: http://www.heretofind.com/show.php?id=104&q=
    O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=104&q=
    O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=104&q=
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
    122612
    Äänestä

    Muut lukivat myös

    Vastaukset 12

    Vanhimmat

    Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=104&q=%s
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
    O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=104&q=
    O13 - WWW Prefix: http://www.heretofind.com/show.php?id=104&q=
    O13 - Home Prefix: http://www.heretofind.com/show.php?id=104&q=
    O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=104&q=
    O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=104&q=


    >C:\program files\3721\ Siellä on tiedostot CNSVFGH, CNSCFGR ja CNSMIN. KOne herjasi, että on saattaa olla vaarallista<

    Kyllä ton kansion poisto pitäs olla ok.
    Onko noilla tiedostoilla joku pääte?

    Äänestä

    • En saanut esille. Ovat jotain dat-tiedostoja

      Äänestä

    • Tuota kirjoitti:

      Kyllä sen kansion mun mielestä voi poistaa,katos tonne

      http://www.pestpatrol.com/PestInfo/C/CnsMin.asp

      ... lähtenyt. Vaikka miten poistin ensin tiedostot, niin aina kun yritin poistaa kansion, ne olivat putkahtaneet takaisin, eikä kansiota voinut poistaa. Mie siirryn kirjaston palveluihin ja lyjykynään ja ruutupaperiin...

      Äänestä

    • Sepe kirjoitti:

      ... lähtenyt. Vaikka miten poistin ensin tiedostot, niin aina kun yritin poistaa kansion, ne olivat putkahtaneet takaisin, eikä kansiota voinut poistaa. Mie siirryn kirjaston palveluihin ja lyjykynään ja ruutupaperiin...

      Linkistä kopioitu: http://www.spywareguide.com/product_show.php?id=469


      In Windows NT/2000/XP it is possible to move the files so that they cannot be reloaded. Open the Command prompt (Start -> Programs -> Accessories) and type:

      cd "%WinDir%\Downloaded Program Files"
      ren CnsMin.dll CnsDel.dll
      Reboot and load the Command prompt again. Type:

      cd "%WinDir%\Downloaded Program Files"
      del cns*.*


      Eli sun tapauksessa C:\:n juuressa kun olet niin kirjoita cd program files\3721
      Ren CnsMin.dll CnsDel.dll
      Boottaa kone ja mene takaisin Dos Promptiin.
      C:\:n juuressa kun olet niin kirjoita cd program files\3721 del cns*.*
      kirj CD..
      rd 3721 tai rmdir 3721

      Boottaa kone ja katso lähtikö filut veks.

      Äänestä

    • juggis kirjoitti:

      Linkistä kopioitu: http://www.spywareguide.com/product_show.php?id=469


      In Windows NT/2000/XP it is possible to move the files so that they cannot be reloaded. Open the Command prompt (Start -> Programs -> Accessories) and type:

      cd "%WinDir%\Downloaded Program Files"
      ren CnsMin.dll CnsDel.dll
      Reboot and load the Command prompt again. Type:

      cd "%WinDir%\Downloaded Program Files"
      del cns*.*


      Eli sun tapauksessa C:\:n juuressa kun olet niin kirjoita cd program files\3721
      Ren CnsMin.dll CnsDel.dll
      Boottaa kone ja mene takaisin Dos Promptiin.
      C:\:n juuressa kun olet niin kirjoita cd program files\3721 del cns*.*
      kirj CD..
      rd 3721 tai rmdir 3721

      Boottaa kone ja katso lähtikö filut veks.

      C:\:n juureen? Nyt tuo menee C:\Documents and settings\mun nimi

      Mulla on nää dos-komennot ihan vähän hukassa :))

      Äänestä

    • Sepe kirjoitti:

      C:\:n juureen? Nyt tuo menee C:\Documents and settings\mun nimi

      Mulla on nää dos-komennot ihan vähän hukassa :))

      Koitikko poistoo siis vikasietotilassa.

      Äänestä

    • Juu kirjoitti:

      Koitikko poistoo siis vikasietotilassa.

      ...toi DOSsi juttu vikasietotilassa? No en... Muuten kyllä olen kokeillut poistoa vikasietotilassa.

      Äänestä

    • Sepe kirjoitti:

      C:\:n juureen? Nyt tuo menee C:\Documents and settings\mun nimi

      Mulla on nää dos-komennot ihan vähän hukassa :))

      Siis cd.. ja "enter" siirrytään yhden hakemiston verran c: juurta kohti.
      CD= Chance directory
      Cd temp ja enter taas sirrytään temp hakemistoon.

      Äänestä

    • Sepe kirjoitti:

      C:\:n juureen? Nyt tuo menee C:\Documents and settings\mun nimi

      Mulla on nää dos-komennot ihan vähän hukassa :))

      Juu tuossa komentorivi-jutskassa (c:\>) pelaa dos:sin komennot. Kansiosta seuraavaan ylempään kansioon (kohti juuritasoa) pääset kirjoittamalla cd.. enter(cd kaksi pistettä ja enter). Tuota toistamalla etenet kansiotaso kerrallaan kunnes olet ylimmällä eli juuritasolla ja kursori vilkkuu iloisesti c:\>_
      Takaisinpäin onkin hankalampi mennä ,kun pitää tietää kansion nimi oikein, minne on menossa.
      Silloin kirjoitetaan pelkkä cd "kansionnimi"(ilman noita lainausmerkkejä) ja enteriä perään.
      Kansion nimen näkee kyllä, kun kirjoittaa dir/p ja tällää enteriä perään. Komento listaa ruudullisen tiedostoja ja kansioita ja antaa mahdollisuuden jatkaa "Press any key to continue..."
      Kansiot on merkitty merkinnällä edeltävässä sarakkeessa (eka on luontipäiväys, toka kelloanaika, kolmas se tyyppi[kansio tai ei ], neljäs sarake kertoo tiedoston koon ja viimeisenä tiedoston nimi tarkenteineen).

      Äänestä

    • Sepe kirjoitti:

      C:\:n juureen? Nyt tuo menee C:\Documents and settings\mun nimi

      Mulla on nää dos-komennot ihan vähän hukassa :))

      ...kokkeilenpa huomenna tuoreilla aivoilla tehdä tuota...

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Sepe kirjoitti:

    Luulin jo päässeeni mokomasta eroon, mutta se ....rrrkele iski taas. Viimeksi neuvottiin poistamaan myös kansio C:\program files\3721\ Siellä on tiedostot CNSVFGH, CNSCFGR ja CNSMIN. KOne herjasi, että on saattaa olla vaarallista poistaa nuo, joten jätin poistamatta. Uskallanko kuitenkin poistaa nekin? Ja jos joku viisaampi kertoisi, mitä poistan seuraavasta...

    Logfile of HijackThis v1.98.2

    Scan saved at 20:56:32, on 5.10.2004
    Platform: Windows 2000 SP2 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\WINNT\system32\spoolsv.exe
    C:\WINNT\System32\svchost.exe
    C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
    C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
    C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
    C:\WINNT\System32\nvsvc32.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\Explorer.EXE
    C:\Program Files\Common Files\Symantec Shared\SymTray.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
    C:\WINNT\system32\RUNDLL32.EXE
    C:\WINNT\loadqm.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINNT\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\WinZip\WZQKPICK.EXE
    C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
    C:\HJT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=104&q=%s
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fi/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
    O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtray.exe SetReg
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtrdr.exe
    O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O4 - Global Startup: Image Transfer.lnk = C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=104&q=
    O13 - WWW Prefix: http://www.heretofind.com/show.php?id=104&q=
    O13 - Home Prefix: http://www.heretofind.com/show.php?id=104&q=
    O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=104&q=
    O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=104&q=
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu