the logi

jiijii

2004-10-09 21:16:58

mulla olis tällainen, mitä pitäs tehdä?? Logfile of HijackThis v1.98.2
Scan saved at 20:51:09, on 9.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\VIRUST~1\avgserv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\VIRUST~1\avgcc32.exe
C:\WINDOWS\system32\carpserv.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\SED\SED.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\System Soap Pro\soap.exe
C:\VIRUST~1\avgw.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Jussi Kanninen\Omat tiedostot\win zip\HijackThis19802.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.begin2search.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.begin2search.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.begin2search.com/sidesearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.begin2search.com/sidesearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.begin2search.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_16_0.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Begin2Search.com Bar - {52FE5233-367C-4EFB-BDD7-0BE4D212C107} - C:\WINDOWS\System32\winb2s32.dll
O4 - HKLM\..\Run: [AVG_CC] C:\VIRUST~1\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [Zone Labs Client] "C:\AGV UUSI\ZONEALARM\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot
O4 - HKLM\..\Run: [SESync] "C:\Program Files\SED\SED.exe"
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [SpyBlocs] C:\PROGRA~1\SpyBlocs\SpyBlocs.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [System Soap Pro] C:\Program Files\System Soap Pro\soap.exe min
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/bestfriends/retro64_loader.dll
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8B936702-C234-40D0-B69C-A2F669A33978} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_7_EN_XP.cab
O16 - DPF: {9076A11F-5EA6-4A67-BDE9-8D3C7C453DAC} - http://www.thecoolbar.com/installfiles/coolbar.cab

661

Äänestä

Vastaukset

juggis
2004-10-09 21:38:37
nuin. Sulla on New.net hijackkeri ja sitä ei voi korjata hijack This: in avulla. korjataan ensin muita ja etsin silläaikaa poisto konsteja (jotka Jäsen "JUU" osaa).

Poista ohjauspaneelin lisää7poista-sovelluksen kautta seuraavat jos löytyy:

SpyBlocs
System Soap Pro

Ruksaa seuraavat:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.begin2search.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.begin2search.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.begin2search.com/sidesearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.begin2search.com/sidesearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.begin2search.com/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
O3 - Toolbar: Begin2Search.com Bar - {52FE5233-367C-4EFB-BDD7-0BE4D212C107} - C:\WINDOWS\System32\winb2s32.dll
O4 - HKLM\..\Run: [SpyBlocs] C:\PROGRA~1\SpyBlocs\SpyBlocs.exe
O4 - HKCU\..\Run: [System Soap Pro] C:\Program Files\System Soap Pro\soap.exe min
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/bestfriends/retro64_loader.dll

tunnetko tämän, jos et ruksaa sekin
O16 - DPF: {9076A11F-5EA6-4A67-BDE9-8D3C7C453DAC} - http://www.thecoolbar.com/installfiles/coolbar.cab

sammuta muut ohjelmat ja paina Fix checked.
Käynnistä kone vikasietotillan ja etsi ja poista seuraavat:
C:\PROGRA~1\SpyBlocs
juggis
2004-10-09 21:52:15
Poistetaan se New.net.

Lataa tuolta ensin LSPFix. Linkki

http://cexx.org/lspfix.htm
ASenna ja käynnistä se.
paina Fix. Kerro, mitä vasemman puoleiseen ruutuun ilmestyi.

Aja HiJackThis! ja ruksaa seuraavat:
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab

Boottaa kone
Lähetä uusi logi niin nähdään lähtikö.
- jiijii
  2004-10-09 22:02:08
  elikkä mitä meinaat ruksauksella? olen vähän käsi!
- Juu
  2004-10-09 22:03:41
  Tuolta ensin Tärkeä Info kohasta otta varalta ne nettikorjauspalikat ja sitte poistaa ton New.Net:in Lisää/Poista paneelista.
  
  http://koti.mbnet.fi/pattaya1/adaware.htm#INFO
  
  Noita rivejä ei tavi FIX:ta ne häipyy itestään
  
  O10 - Hijacked Internet access by New.Net
- juggis
  2004-10-09 22:09:40
  jiijii kirjoitti:
  elikkä mitä meinaat ruksauksella? olen vähän käsi!
  Ruksaus tarkoittaa: Hijack this:in ikkunassa näet rivejä. Jokaisen rivin edessä on ruutu. Klikkaa hiire vas. näppäimellä SITÄ ruutua, joka on sen rivin edessä, joka halutaan poistettavaksi.
  Kun olet jokaisen rivin, Joka tulee poistaa ruksannut, niin sitten on vuorossa "Paina "Fix Checked" -nappia".
  
  Löysin paremman konstin New.net poistoon. Tehdään se ensin.
  Lataa täältä poistotyökalu: http://www.newdotnet.com/removal.html
  Aja se ohjelma.
  boottaa kone ja aja hijack this. Lähetä uusi logi, niin katsellaan lisää.
- juggis
  2004-10-09 22:12:01
  Juu kirjoitti:
  Tuolta ensin Tärkeä Info kohasta otta varalta ne nettikorjauspalikat ja sitte poistaa ton New.Net:in Lisää/Poista paneelista.
  
  http://koti.mbnet.fi/pattaya1/adaware.htm#INFO
  
  Noita rivejä ei tavi FIX:ta ne häipyy itestään
  
  O10 - Hijacked Internet access by New.Net
  Oletko koittanut tuota poistotyökalua New.net:iin jonka linkin löysin.
- Juu
  2004-10-09 22:15:56
  juggis kirjoitti:
  Oletko koittanut tuota poistotyökalua New.net:iin jonka linkin löysin.
  En ole kokeillu,koska se on aina ainakin tähän mennessä onnistunnu Lisää/Poista paneelista ja sieltä se kannattaa ensin kokeilla.
- juggis
  2004-10-09 22:20:16
  Juu kirjoitti:
  En ole kokeillu,koska se on aina ainakin tähän mennessä onnistunnu Lisää/Poista paneelista ja sieltä se kannattaa ensin kokeilla.
  En ole perehtynyt New.net:in poistoon ja odotinkin, kuten jo aiemmin mainittin, että tulet apuun.
- jiijii
  2004-10-09 22:23:05
  vasempaan ruutuun ilmestyi seuraavaa: mswsock.dll TCP/IP
  winrnr.dll NTDS
  newdotnet6... New.net Name
  Space Provider
  rsvpsp.dll (Protocol handler)
- Juu
  2004-10-09 22:34:49
  jiijii kirjoitti:
  vasempaan ruutuun ilmestyi seuraavaa: mswsock.dll TCP/IP
  winrnr.dll NTDS
  newdotnet6... New.net Name
  Space Provider
  rsvpsp.dll (Protocol handler)
  Lue tuolta Tärkeä Info kohta ja ota sieltä ne mainitut palikat varmuuden vuoksi
  
  http://koti.mbnet.fi/pattaya1/adaware.htm#INFO
  
  Sitte poistat sen New.Net:in Lisää/Poista paneelista
  
  Sitte siirrä se HijackThis.exe omaan kansioon tonne C:/HjT/HijackThis.exe
  
  Sitte teet juggigsen ensimmäisen ohjeen mukaan ja sen jälkeen pistä uus Hijack logi tänne
- jiijii
  2004-10-09 23:22:05
  Juu kirjoitti:
  Lue tuolta Tärkeä Info kohta ja ota sieltä ne mainitut palikat varmuuden vuoksi
  
  http://koti.mbnet.fi/pattaya1/adaware.htm#INFO
  
  Sitte poistat sen New.Net:in Lisää/Poista paneelista
  
  Sitte siirrä se HijackThis.exe omaan kansioon tonne C:/HjT/HijackThis.exe
  
  Sitte teet juggigsen ensimmäisen ohjeen mukaan ja sen jälkeen pistä uus Hijack logi tänne
  rämppäsin aikani ja nyt näyttää tältä: Logfile of HijackThis v1.98.2
  Scan saved at 23:19:03, on 9.10.2004
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\VIRUST~1\avgcc32.exe
  C:\WINDOWS\system32\carpserv.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\SED\SED.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\VIRUST~1\avgserv.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\Jussi Kanninen\Omat tiedostot\win zip\HijackThis19802.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_16_0.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O4 - HKLM\..\Run: [AVG_CC] C:\VIRUST~1\avgcc32.exe /STARTUP
  O4 - HKLM\..\Run: [Zone Labs Client] "C:\AGV UUSI\ZONEALARM\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot
  O4 - HKLM\..\Run: [SESync] "C:\Program Files\SED\SED.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
  O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
  O16 - DPF: {8B936702-C234-40D0-B69C-A2F669A33978} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_7_EN_XP.cab
- juggis
  2004-10-09 23:29:22
  jiijii kirjoitti:
  rämppäsin aikani ja nyt näyttää tältä: Logfile of HijackThis v1.98.2
  Scan saved at 23:19:03, on 9.10.2004
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\VIRUST~1\avgcc32.exe
  C:\WINDOWS\system32\carpserv.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\SED\SED.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\VIRUST~1\avgserv.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\Jussi Kanninen\Omat tiedostot\win zip\HijackThis19802.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_16_0.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O4 - HKLM\..\Run: [AVG_CC] C:\VIRUST~1\avgcc32.exe /STARTUP
  O4 - HKLM\..\Run: [Zone Labs Client] "C:\AGV UUSI\ZONEALARM\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot
  O4 - HKLM\..\Run: [SESync] "C:\Program Files\SED\SED.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
  O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
  O16 - DPF: {8B936702-C234-40D0-B69C-A2F669A33978} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_7_EN_XP.cab
  verrattuna alkutilanteeseen. tiedätkös, me voidaan olla sukua. Mummuni oli os. Kanninen Rautalammelta.
- jiijii
  2004-10-09 23:41:17
  juggis kirjoitti:
  verrattuna alkutilanteeseen. tiedätkös, me voidaan olla sukua. Mummuni oli os. Kanninen Rautalammelta.
  sepä hienoa! aika hyvinhän tää sujuu tälleen kaksisormitekniikalla. niin, mene ja tiedä vaikka ollaan sukua! mutta paljon kiitoksia!!
- Ad-Aware
  2004-10-10 16:34:42
  jiijii kirjoitti:
  rämppäsin aikani ja nyt näyttää tältä: Logfile of HijackThis v1.98.2
  Scan saved at 23:19:03, on 9.10.2004
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\VIRUST~1\avgcc32.exe
  C:\WINDOWS\system32\carpserv.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\SED\SED.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\VIRUST~1\avgserv.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\Jussi Kanninen\Omat tiedostot\win zip\HijackThis19802.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_16_0.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O4 - HKLM\..\Run: [AVG_CC] C:\VIRUST~1\avgcc32.exe /STARTUP
  O4 - HKLM\..\Run: [Zone Labs Client] "C:\AGV UUSI\ZONEALARM\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot
  O4 - HKLM\..\Run: [SESync] "C:\Program Files\SED\SED.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
  O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
  O16 - DPF: {8B936702-C234-40D0-B69C-A2F669A33978} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_7_EN_XP.cab
  Moi
  
  Poista sieltä lisää / poista sovelluksen kautta seuraava jos löytyy.
  
  Ezula
  
  Siirrä sitten se HijackThis.exe omaan kansioon esim. C:\Hjt\HijackThis19802.exe ja tee seuraava scannaus juuri sieltä.
  
  Tee uusi scannaus ja poista seuraavat rivit jos vielä löytyvät. Sulje selain ja muut ikkunat ennen tuota FIXausta.
  
  O4 - HKLM\..\Run: [SESync] "C:\Program Files\SED\SED.exe"
  
  O16 - DPF: {8B936702-C234-40D0-B69C-A2F669A33978} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_7_EN_XP.cab
  
  FIXaa myös tämä jos et tiedä mikä se on.Siitä ei löytynyt edes Googlella paljonkaan tietoa --> veikkaan,että se on paha rivi..
  
  O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot
  
  Sammuta kone. Käynnistä VIKASIETOTILASSA. Etsi ja POISTA seuraavat kansiot ja tiedostot jos vielä löytyvät.
  
  C:\Program Files\SED

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Mitään järkeä?
Että ollaan erillään? Kummankin pää on kovilla.
05.06.2025 10:22Ikävä
119
1622
Noniin rakas
Annetaanko pikkuhiljaa jo olla, niin ehkä säilyy vienot hymyt kohdatessa. En edelleenkään halua sulle tai kenellekään mi
05.06.2025 08:46Ikävä
99
1468
Lasten hyväksikäyttö netissä - Joka 3. nuori on saanut seksuaalisen yhteydenoton pedofiililtä
Järkyttävää! Lapsiin kohdistuva seksuaalinen hyväksikäyttö verkossa on yhä pahempi ongelma. Ulkolinja: Lasten hyväksikäy
05.06.2025 11:45Maailman menoa
35
859
Multa sulle
Pyörit 24/7 mielessä, kuljet mun mukana, mielessä kyselen sun mielipiteitä, vitsailen sulle, olen sydän auki, aitona. M
05.06.2025 12:30Ikävä
29
829
Nainen, olen tutkinut sinua paljon
Salaisuutesi ei ole minulle salaisuus. Ehkä teimme jonkinlaista vaihtokauppaa kun tutkisimme toisiamme. Meillä oli kumm
05.06.2025 09:54Ikävä
50
756
Kumpi vetoaa enemmän sinuun
Kaivatun ulkonäkö vai persoonallisuus? Ulkonäössä kasvot vai vartalo? Mikä luonteessa viehättää eniten? Mikä ulkonäössä?
06.06.2025 18:34Ikävä
35
740
Okei nyt mä ymmärrän
Olet siis noin rakastunut, se selittää. Onneksesi tunne on molemminpuolinen 😘
06.06.2025 06:55Ikävä
56
708
Olet myös vähän ärsyttävä
Tuntuu, että olet tahallaan nuin vaikeasti tavoiteltava. En tiedä kauanko jaksan tätä näin.
05.06.2025 00:12Ikävä
37
700
Mies, eihän sulla ole vaimoa tai naisystävää?
Minusta tuntuu jotenkin, että olisit eronnut joskus, vaikka en edes tiedä onko se totta. Jos oletkin oikeasti edelleen s
05.06.2025 00:04Ikävä
42
689
Onko sulla empatiakykyä?
Etkö tajua yhtään miltä tämä tuntuu minusta? Minä ainakin yritän ymmärtää miltä sinusta voisi tuntua. En usko, että olet
05.06.2025 01:54Ikävä
37
653

the logi

Vastaukset

jiijii kirjoitti:

Juu kirjoitti:

juggis kirjoitti:

Juu kirjoitti:

jiijii kirjoitti:

Juu kirjoitti:

jiijii kirjoitti:

juggis kirjoitti:

jiijii kirjoitti:

Luetuimmat keskustelut

Mitään järkeä?

Noniin rakas

Lasten hyväksikäyttö netissä - Joka 3. nuori on saanut seksuaalisen yhteydenoton pedofiililtä

Multa sulle

Nainen, olen tutkinut sinua paljon

Kumpi vetoaa enemmän sinuun

Okei nyt mä ymmärrän

Olet myös vähän ärsyttävä

Mies, eihän sulla ole vaimoa tai naisystävää?

Onko sulla empatiakykyä?

Lasten hyväksikäyttö netissä - Joka 3. nuori on saanut seksuaalisen yhteydenoton pedofiililtä

Poliisi: Kymmenhenkinen pohjalaisperhe ollut vuoden kateissa kansainvälinen etsintäkuulutus Poliis

GALLUP: Kenet julkkiskisaajan haluaisit nähdä TTK-tanssiparketilla tänä syksynä?

Au pair -työ Thaimaassa herättää kiivasta keskustelua somessa: "4cm torakoita, huumeita, tauteja..."

Hyvää Puolustusvoimain lippujuhlan päivää! Mitä isänmaallisuus sinulle merkitsee?

Kuka on uusi diili-isäntä?

Tiedätkö, mikä on umami? Entä minkä muotoista pastaa on farfalle? Tässä kiva tietovisa!

EU:n uusin idea - jatkossa joudut tunnistautumaan kun katsot PORNOA!

Paperimiehestä näyttelijäksi - Mikko Töyssy ja epätavallinen tarina

Miksi ihmiset eivät pysty laihtumaan?