Logi taas!!

eki859.10.2004 klo 23.39

mulla pykii kone pahasti oiskoha tossa jotai mikä vaikuttas siihi..

täs o logi..
Logfile of HijackThis v1.97.7
Scan saved at 23:39:51, on 9.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSHTTPS\FSHTTPS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPC.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = iexplore
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O1 - Hosts: 65.196.233.43 auto.search.msn.com
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - Global Startup: F-SECURE INTERNET SECURITY 2005.LNK = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Web-suodatin (HKLM)
O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto (HKLM)
O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto (HKLM)
O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus (HKLM)
O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... (HKLM)
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

542553

Äänestä

Vastaukset 54

Vanhimmat

eki859.10.2004 klo 23.47

en oo siis enne tollasta softaa käyttäny.. ja tos nyt sit tutkiskelin itekin.. mulla oli antivir täs konees mut jouduin poistaa sen f-securen alta.. no antivir kuitenkin lukee viekä tos logissa, et kannattas kai se ainakin poistaa sielt..
toien vie.. se fsecura tuppaa sulkemaan sellasta ohjelmaa ku "fsguidexe.exe." suorittaa laittoman toiminnon jne..
ja kolmas.. kun klikkaa työpöydälle oikeeta korvaa ni siihi tulevas valikos ei oo sitä "lisää" juttua.. eli en pysty luomaan uutta kansoita mihinkään.. ihmetyttääpi tämä kovasti..

Äänestä

Juu10.10.2004 klo 0.00

Putsaa ensin kone tolla ohjelmalla

http://koti.mbnet.fi/pattaya1/cwshredder.htm

Pistä sitte uus Hijack logi tolla uusimmalla versiolla

http://koti.mbnet.fi/pattaya1/HijackThis.exe

Äänestä

juggis10.10.2004 klo 0.03

koneellasi saataa olla mydoom.ab tai Roron
ALIAS: I-Worm.Roron.12, Roro, Oror Scannaa koneesi F-securen onlinescannerilla ensiksi:

http://support.f-secure.fi/fin/home/ols.shtml

Äänestä

eki8510.10.2004 klo 0.13
mä tos aiemmi illalla ajoin ton f-securen virusscanneria mut kun meni sit säätää täs samaan aikaan muutaa ni kone jumi ja se siitä.. se softa löys sillo jo kolme saastunutta tiedostoo mut en tiiä mitä ne oli kun se jäis kesken.. nyt teen sen online skannauksen ja sit kattelen sitä CWShredderii jos sillä löytys jotai..
Äänestä
eki8510.10.2004 klo 0.19
TrojanDownloader.Win32.Dyfuca.cz

löyty ja poistettu
Äänestä
eki8510.10.2004 klo 0.21
eki85 kirjoitti:
TrojanDownloader.Win32.Dyfuca.cz

löyty ja poistettu
TrojanDownloader.Win32.Dyfuca.cz

ei voitu poistaa. nimetään uudelleen
Äänestä
juggis10.10.2004 klo 0.21
eki85 kirjoitti:
TrojanDownloader.Win32.Dyfuca.cz

löyty ja poistettu
uusi HJT-logi kun olet cwshredderin ajanut.
Äänestä
juggis10.10.2004 klo 0.22
eki85 kirjoitti:
TrojanDownloader.Win32.Dyfuca.cz

ei voitu poistaa. nimetään uudelleen
se manuaalisesti.
Äänestä
eki8510.10.2004 klo 0.43
juggis kirjoitti:
uusi HJT-logi kun olet cwshredderin ajanut.
ajoin sen ja sain tällesen ilmon..

en vielä buutannu..

Done!
Removed from your system:
- CWS.Bootconf

Windows ME (4.90.3000 )
CWShredder v1.59.1
Written by Merijn - [email protected]

For any additional help with this program or removing CWS, visit:
http://forums.spywareinfo.com/

For information and documentation on the Coolwebsearch
trojan and its variants, visit:
http://www.spywareinfo.com/~merijn/cwschronicles.html

For donations to help support CWShredder, visit:
http://www.spywareinfo.com/~merijn/donate.html
Äänestä
eki8510.10.2004 klo 0.51
juggis kirjoitti:
uusi HJT-logi kun olet cwshredderin ajanut.
Logfile of HijackThis v1.98.2
Scan saved at 0:52:20, on 10.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSHTTPS\FSHTTPS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - Global Startup: F-SECURE INTERNET SECURITY 2005.LNK = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Äänestä
juggis10.10.2004 klo 7.31
eki85 kirjoitti:
Logfile of HijackThis v1.98.2
Scan saved at 0:52:20, on 10.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSHTTPS\FSHTTPS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - Global Startup: F-SECURE INTERNET SECURITY 2005.LNK = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Scannaa Hijack This uudelleen ja merkkaa

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Sammuta muut ohjelmat ja paina Fix checked
Äänestä
eki8510.10.2004 klo 9.24
juggis kirjoitti:
Scannaa Hijack This uudelleen ja merkkaa

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Sammuta muut ohjelmat ja paina Fix checked
Logfile of HijackThis v1.98.2
Scan saved at 9:24:13, on 10.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSHTTPS\FSHTTPS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - Global Startup: F-SECURE INTERNET SECURITY 2005.LNK = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Äänestä
eki8510.10.2004 klo 10.13
Ja paskaa löytyy!!

F-Secure Anti-Spyware Build 1.05
Lokitiedoston luontihetki:10. lokakuuta 2004 9:34:57
Käytettävä tunnistetiedosto:SE1R10 28.09.2004
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tarkistuksen aikana havaittuja viittauksia:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
180Solutions(TAC-indeksi:8):1 viittausta yhteensä
Alexa(TAC-indeksi:5):2 viittausta yhteensä
BonziBuddy(TAC-indeksi:7):1 viittausta yhteensä
BrilliantDigital(TAC-indeksi:6):47 viittausta yhteensä
Claria(TAC-indeksi:7):8 viittausta yhteensä
Cydoor(TAC-indeksi:7):50 viittausta yhteensä
DownloadWare(TAC-indeksi:8):1 viittausta yhteensä
EGroup Dialer(TAC-indeksi:5):1 viittausta yhteensä
eUniverse(TAC-indeksi:10):11 viittausta yhteensä
Holystic-Dialer(TAC-indeksi:5):6 viittausta yhteensä
IBIS Toolbar(TAC-indeksi:5):10 viittausta yhteensä
MRU List(TAC-indeksi:0):76 viittausta yhteensä
NetworkEssentials(TAC-indeksi:7):1 viittausta yhteensä
Tracking Cookie(TAC-indeksi:3):11 viittausta yhteensä
WhenU(TAC-indeksi:10):1 viittausta yhteensä
Windows(TAC-indeksi:3):1 viittausta yhteensä
WurldMedia(TAC-indeksi:9):11 viittausta yhteensä
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

F-Secure Anti-Spyware Settings
===========================
Set : Etsi hyvin vähäisen riskin kohteita
Set : Varmuustila (kysy aina vahvistus)
Set : Tarkista aktiiviset prosessit
Set : Tarkista rekisteri
Set : Tarkista rekisteri perusteellisesti
Set : Tarkista, onko suosikeissa kiellettyjä
Set : Tarkista pakatut tiedostot
Set : Tarkista Hosts-tiedosto

Extended F-Secure Anti-Spyware Settings
===========================
Set : Lopeta tunnistetut prosessit ja moduulit tarkistuksen aikana
Set : Ohita tiedostot, jotka jatkuvat pakatusta cab-tiedostosta toiseen
Set : Tarkista rekisteri nykyisen käyttäjän lisäksi kaikilta muilta käyttäjältä
Set : Yritä aina lopettaa moduulit ennen poistoa
Set : Windows poistaa käyt. olevat uud.käynnistyksessä
Set : Poista eristetyt kohteet palauttamisen jälkeen
Set : Tiukka ponnahdusikkunoiden esto
Set : Valitse ongelmalliset tulosluettelon kohteet automaattisesti
Set : Sisällytä Anti-Spywaren perusasetukset lokitiedostoon
Set : Sisällytä Anti-Spywaren lisäasetukset lokitiedostoon
Set : Sisällytä viiteyhteenveto lokitiedostoon
Set : Sisällytä ADS-tietovirtojen tiedot lokitiedostoon
Set : Näytä aloituskuva
Set : Varmuuskopioi nykyinen tunnistetiedosto ennen päivittämistä
Set : Äänimerkki tarkistuksen jälkeen, jos löytyi kriittisiä kohteita

10.10.2004 9:34:57 - Tarkistus aloitettu. (Mukautettu tila)

Luetteloidaan käynnissä olevat prosessit
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [KERNEL32.DLL]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4291760929
Threads : 4
Priority : High
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
ProductName : Microsoft(R) Windows(R) Millennium -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Win32-ydin
InternalName : KERNEL32
LegalCopyright : Copyright (C) Microsoft Corp. 1991 - 2000
OriginalFilename : KERNEL32.DLL

#:2 [MSGSRV32.EXE]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294957497
Threads : 1
Priority : Normal
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
ProductName : Microsoft(R) Windows(R) Millennium -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Windows 32-bittinen VxD-sanomapalvelin
InternalName : MSGSRV32
LegalCopyright : Copyright (C) Microsoft Corp. 1992 - 1998
OriginalFilename : MSGSRV32.EXE

#:3 [mmtask.tsk]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294867373
Threads : 1
Priority : Normal
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
ProductName : Microsoft Windows
CompanyName : Microsoft Corporation
FileDescription : Multimedia background task support module
InternalName : mmtask.tsk
LegalCopyright : Copyright © Microsoft Corp. 1991-2000
OriginalFilename : mmtask.tsk

#:4 [MPREXE.EXE]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294853609
Threads : 2
Priority : Normal
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
ProductName : Microsoft(R) Windows(R) Millennium Operating System
CompanyName : Microsoft Corporation
FileDescription : WIN32 Network Interface Service Process
InternalName : MPREXE
LegalCopyright : Copyright (C) Microsoft Corp. 1993-2000
OriginalFilename : MPREXE.EXE

#:5 [MSTASK.EXE]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294895277
Threads : 2
Priority : Normal
FileVersion : 4.71.2721.1
ProductVersion : 4.71.2721.1
ProductName : Microsoft® Windows® Tehtävien ajoitus
CompanyName : Microsoft Corporation
FileDescription : Tehtävien ajoitus -moduuli
InternalName : TaskScheduler
LegalCopyright : Copyright (C) Microsoft Corp. 2000
OriginalFilename : mstask.exe

#:6 [FSMA32.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\
ProcessID : 4294885821
Threads : 15
Priority : Normal
FileVersion : 5.61.7670
ProductVersion : 5.61 Build 7670
ProductName : F-Secure Management Agent
CompanyName : F-Secure Corporation
FileDescription : F-Secure Management Agent
InternalName : VCH
LegalCopyright : Copyright © 1998-2004 F-Secure Corporation. All rights reserved.
LegalTrademarks : Windows (TM) is a trademark of Microsoft Corporation
OriginalFilename : FSMA32.EXE

#:7 [FSMB32.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\
ProcessID : 4294884533
Threads : 44
Priority : Normal
FileVersion : 5.61.7670
ProductVersion : 5.61 Build 7670
ProductName : F-Secure Management Agent
CompanyName : F-Secure Corporation
FileDescription : F-Secure Message Broker
InternalName : FSMB
LegalCopyright : Copyright © 1998-2004 F-Secure Corporation. All rights reserved.
LegalTrademarks : Windows (TM) is a trademark of Microsoft Corporation
OriginalFilename : FSMB32.EXE

#:8 [FCH32.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\
ProcessID : 4294788161
Threads : 5
Priority : Normal
FileVersion : 5.61.7670
ProductVersion : 5.61 Build 7670
ProductName : F-Secure Management Agent
CompanyName : F-Secure Corporation
FileDescription : F-Secure Configuration Handler
InternalName : FCH
LegalCopyright : Copyright © 1998-2004 F-Secure Corporation. All rights reserved.
LegalTrademarks : Windows (TM) is a trademark of Microsoft Corporation
OriginalFilename : FCH32.EXE

#:9 [FSHTTPS.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSHTTPS\
ProcessID : 4294789409
Threads : 3
Priority : Normal
FileVersion : 3.01.1100
ProductVersion : 3.01 Build 1100
ProductName : F-Secure Parental Control
CompanyName : F-Secure Corporation
FileDescription : F-Secure Http Server
InternalName : FSHTTPS
LegalCopyright : Copyright © 1998-2004 F-Secure Corporation. All rights reserved.
LegalTrademarks : Windows (TM) is a trademark of Microsoft Corporation
OriginalFilename : FSHTTPS.EXE

#:10 [FSBWSYS.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\
ProcessID : 4294791969
Threads : 6
Priority : Normal
FileVersion : 6.70.730
ProductVersion : 6.70
ProductName : F-Secure BackWeb
CompanyName : F-Secure Corp.
FileDescription : fsbwsys
InternalName : fsbwsys
LegalCopyright : Copyright © 2004 F-Secure Corporation
OriginalFilename : fsbwsys.exe

#:11 [DEVLDR16.EXE]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294848805
Threads : 3
Priority : Normal
FileVersion : 1, 0, 0, 19
ProductVersion : 1, 0, 0, 19
ProductName : Creative Ring3 NT Inteface
CompanyName : Creative Technology Ltd.
FileDescription : DevLdr16
InternalName : DevLdr
LegalCopyright : Copyright © 1998 - 2001 Creative Technology Ltd.
OriginalFilename : DevLdr16.exe

#:12 [FSPEX.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\
ProcessID : 4294832221
Threads : 6
Priority : Normal

#:13 [STMGR.EXE]
FilePath : C:\WINDOWS\SYSTEM\RESTORE\
ProcessID : 4294813681
Threads : 4
Priority : Normal
FileVersion : 4.90.0.2533
ProductVersion : 4.90.0.2533
ProductName : Microsoft (r) PCHealth
CompanyName : Microsoft Corporation
FileDescription : Microsoft (R) PC State Manager
InternalName : StateMgr.exe
LegalCopyright : Copyright (C) Microsoft Corp. 1981 - 2000
OriginalFilename : StateMgr.exe

#:14 [EXPLORER.EXE]
FilePath : C:\WINDOWS\
ProcessID : 4294898761
Threads : 24
Priority : Normal
FileVersion : 5.50.4134.100
ProductVersion : 5.50.4134.100
ProductName : Microsoft(R) Windows(R) 2000 -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Resurssienhallinta
InternalName : explorer
LegalCopyright : Copyright © Microsoft Corp. 1981 - 2000
OriginalFilename : EXPLORER.EXE

#:15 [FAMEH32.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\
ProcessID : 4294706273
Threads : 10
Priority : Normal
FileVersion : 5.61.7670
ProductVersion : 5.61 Build 7670
ProductName : F-Secure Management Agent
CompanyName : F-Secure Corporation
FileDescription : F-Secure Alert and Management Extension Handler
InternalName : FAMEH
LegalCopyright : Copyright © 1998-2004 F-Secure Corporation. All rights reserved.
LegalTrademarks : Windows (TM) is a trademark of Microsoft Corporation
OriginalFilename : FAMEH32.EXE

#:16 [FSGK32.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\
ProcessID : 4294757341
Threads : 15
Priority : Normal
FileVersion : 5.53.10121
ProductVersion : 5.53.10121
ProductName : F-Secure Corp. fsgk32
CompanyName : F-Secure Corp.
FileDescription : Gatekeeper Handler II
InternalName : fsgk32
LegalCopyright : Copyright © 2003
OriginalFilename : fsgk32.exe
Comments : release

#:17 [FSDFWD.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\
ProcessID : 4294757789
Threads : 5
Priority : Normal
FileVersion : 5.80.370
ProductVersion : 5.80 Build 370
ProductName : F-Secure Anti-Virus Internet Shield
CompanyName : F-Secure Corporation
FileDescription : F-Secure Anti-Virus Internet Shield daemon
InternalName : fsdfwd
LegalCopyright : Copyright (c) F-Secure Corporation 1997-2004
OriginalFilename : fsdfwd.exe

#:18 [FSPC.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\
ProcessID : 4294760265
Threads : 4
Priority : Normal
FileVersion : 3.01.1100
ProductVersion : 3.01 Build 1100
ProductName : F-Secure Parental Control
CompanyName : F-Secure Corporation
FileDescription : F-Secure Parental Control
InternalName : FSPC
LegalCopyright : Copyright © 1998-2004 F-Secure Corporation. All rights reserved.
LegalTrademarks : Windows (TM) is a trademark of Microsoft Corporation
OriginalFilename : FSPC.EXE

#:19 [FSSM32.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\
ProcessID : 4294659865
Threads : 22
Priority : Normal
FileVersion : 5.53.10210
ProductVersion : 5.53.10210
ProductName : F-Secure Corp. fssm32
CompanyName : F-Secure Corp.
FileDescription : fssm32
InternalName : fssm32
LegalCopyright : Copyright © 2003
OriginalFilename : fssm32.exe
Comments : release

#:20 [FSAV32.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\
ProcessID : 4294595645
Threads : 6
Priority : Normal
FileVersion : 5.53.10340
ProductVersion : 5.53.10340
ProductName : F-Secure Anti-Virus
CompanyName : F-Secure Corporation
FileDescription : FSAV Handler
InternalName : FSAV32
LegalCopyright : Copyright © 1998-2004, F-Secure Corporation
OriginalFilename : FSAV32.exe

#:21 [TASKMON.EXE]
FilePath : C:\WINDOWS\
ProcessID : 4294540277
Threads : 1
Priority : Normal
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
ProductName : Microsoft(R) Windows(R) Millennium Operating System
CompanyName : Microsoft Corporation
FileDescription : Task Monitor
InternalName : TaskMon
LegalCopyright : Copyright (C) Microsoft Corp. 1998
OriginalFilename : TASKMON.EXE

#:22 [SYSTRAY.EXE]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294514589
Threads : 2
Priority : Normal
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
ProductName : Microsoft(R) Windows(R) Millennium -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Tehtäväpalkki
InternalName : SYSTRAY
LegalCopyright : Copyright (C) Microsoft Corp. 1993 - 2000
OriginalFilename : SYSTRAY.EXE

#:23 [HIDSERV.EXE]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294557477
Threads : 3
Priority : Normal
FileVersion : 4.90.3000.1
ProductVersion : 4.90.3000.1
ProductName : Microsoft(R) Windows(R) Millennium Operating System
CompanyName : Microsoft Corporation
FileDescription : HID Audio Service
InternalName : hidserv
LegalCopyright : Copyright (C) Microsoft Corp. 1981-2000
OriginalFilename : HIDSERV.EXE

#:24 [CPQINET.EXE]
FilePath : C:\COMPAQ\CPQINET\
ProcessID : 4294555641
Threads : 3
Priority : Normal
FileVersion : 3, 0, 2, 7
ProductVersion : 2, 2, 0, 0
ProductName : CPQINET
CompanyName : Compaq Computer Corporation
FileDescription : CPQInet
InternalName : CPQInet
LegalCopyright : Copyright © 2000, 2001
LegalTrademarks : All Rights Reserved
OriginalFilename : CPQInet.exe
Comments : Compaq Internet Runtime Service

#:25 [BTTNSERV.EXE]
FilePath : C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\
ProcessID : 4294463905
Threads : 5
Priority : Normal
FileVersion : 4.00.061
ProductVersion : 4.00.061
ProductName : BttnServ Module
CompanyName : Compaq Computer Corporation
FileDescription : Button Server
InternalName : BttnServ
LegalCopyright : Copyright 1997-1999 Compaq Computer Corporation
OriginalFilename : BttnServ.exe
Comments : 4.00.061

#:26 [WMIEXE.EXE]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294451625
Threads : 3
Priority : Normal
FileVersion : 4.90.2452.1
ProductVersion : 4.90.2452.1
ProductName : Microsoft(R) Windows(R) Millennium Operating System
CompanyName : Microsoft Corporation
FileDescription : WMI service exe housing
InternalName : wmiexe
LegalCopyright : Copyright (C) Microsoft Corp. 1981-1999
OriginalFilename : wmiexe.exe

#:27 [EAUSBKBD.EXE]
FilePath : C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\
ProcessID : 4294387013
Threads : 7
Priority : Normal
FileVersion : 6.00.116
ProductVersion : 6.00.116
ProductName : Compaq Easy Access Keyboard Support Software
CompanyName : Compaq Computer Corporation
FileDescription : Compaq Easy Access USB Keyboard Driver
InternalName : EAUSBKBD
LegalCopyright : Copyright © 1999-2000 Compaq Computer Corporation
OriginalFilename : EAUSBKBD.EXE
Comments : VA

#:28 [LOADQM.EXE]
FilePath : C:\WINDOWS\
ProcessID : 4294428481
Threads : 3
Priority : Normal
FileVersion : 5.4.1103.3
ProductVersion : 5.4.1103.3
ProductName : QMgr Loader
CompanyName : Microsoft Corporation
FileDescription : Microsoft QMgr
InternalName : LOADQM.EXE
LegalCopyright : Copyright (C) Microsoft Corp. 1981-1999
OriginalFilename : LOADQM.EXE

#:29 [EVNTSVC.EXE]
FilePath : C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\
ProcessID : 4294430893
Threads : 2
Priority : Normal
FileVersion : 0.1.0.880
ProductVersion : 0.1.0.880
ProductName : RealOne Player (32-bit)
CompanyName : RealNetworks, Inc.
FileDescription : RealNetworks Scheduler
InternalName : schedapp
LegalCopyright : Copyright © RealNetworks, Inc. 1995-2002
LegalTrademarks : RealAudio(tm) is a trademark of RealNetworks, Inc.
OriginalFilename : evntsvc.EXE

#:30 [FSM32.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\
ProcessID : 4294340873
Threads : 20
Priority : Normal
FileVersion : 5.61.7670
ProductVersion : 5.61 Build 7670
ProductName : F-Secure Management Agent
CompanyName : F-Secure Corporation
FileDescription : F-Secure Settings and Statistics
InternalName : FSM
LegalCopyright : Copyright © 1998-2004 F-Secure Corporation. All rights reserved.
LegalTrademarks : Windows (TM) is a trademark of Microsoft Corporation
OriginalFilename : FSM32.EXE

#:31 [DDHELP.EXE]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294266921
Threads : 6
Priority : Realtime
FileVersion : 4.08.01.0881
ProductVersion : 4.08.01.0881
ProductName : Microsoft® DirectX for Windows® 95 and 98
CompanyName : Microsoft Corporation
FileDescription : Microsoft DirectX Helper
InternalName : DDHelp.exe
LegalCopyright : Copyright © Microsoft Corp. 1994-2001
OriginalFilename : DDHelp.exe

#:32 [RUNDLL32.EXE]
FilePath : C:\WINDOWS\
ProcessID : 4294248897
Threads : 3
Priority : Normal
FileVersion : 4.90.3000
ProductVersion : 4.90.3000
ProductName : Microsoft(R) Windows(R) Millennium -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Suorita DLL sovelluksena
InternalName : rundll
LegalCopyright : Copyright (C) Microsoft Corp. 1991 - 1998
OriginalFilename : RUNDLL.EXE

#:33 [PSTORES.EXE]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4294150481
Threads : 3
Priority : Normal
FileVersion : 5.00.2133.2
ProductVersion : 5.00.2133.2
ProductName : Microsoft(R) Windows (R) 2000 Operating System
CompanyName : Microsoft Corporation
FileDescription : Protected storage server
InternalName : Protected storage server
LegalCopyright : Copyright (C) Microsoft Corp. 1981-1999
OriginalFilename : Protected storage server

#:34 [ANTI-SPYWARE.EXE]
FilePath : C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\
ProcessID : 4294150693
Threads : 3
Priority : Normal
FileVersion : 6.2.0.182
ProductVersion : VI.Second Edition
ProductName : F-Secure Anti-Spyware
CompanyName : Lavasoft Sweden
FileDescription : F-Secure Anti-Spyware Core application
InternalName : Anti-Spyware.exe
LegalCopyright : Copyright © F-Secure
OriginalFilename : Ad-Aware.exe
Comments : Licensed from Lavasoft

Muistin tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 0

Rekisterin tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

BonziBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : .DEFAULT\software\vb and vba program settings\bonzibuddy

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : .b3dini

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : .b3ds

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : b3dini_auto_file

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : b3ds_auto_file

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : b3d_auto_file

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : bdeplayer.bdeplayerctrl

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : bdeplayer.bdeplayerctrl.1

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{51958169-d5e3-11d1-aa42-0000e842e40a}

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{51958167-d5e3-11d1-aa42-0000e842e40a}

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{51958168-d5e3-11d1-aa42-0000e842e40a}

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : s3d_auto_file

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{51958166-d5e3-11d1-aa42-0000e842e40a}

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : .DEFAULT\software\brilliant digital entertainment

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\brilliant digital entertainment

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\brilliant digital entertainment

BrilliantDigital Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\bdeplayer

BrilliantDigital Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\bdeplayer
Value : UnInstallString

Claria Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c}

Claria Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c}
Value : GEF

Claria Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c}
Value : GMG

Claria Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c}
Value : GMI

Cydoor Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : UserCode

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : ShowChange

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : ConnType

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : DHIS_7

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : DHIS_6

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : DHIS_5

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : Cms2Url

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : Cms1Url

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : HIS_2

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : RHIS_2

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : DHIS_2

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : HIS_1

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : RHIS_1

Cydoor Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\cydoor
Value : DHIS_1

Cydoor Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\cydoor

DownloadWare Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : .DEFAULT\software\downloadware

eUniverse Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : bho.perfectnavbho

eUniverse Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : bho.perfectnavbho.1

eUniverse Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{0428ffc7-1931-45b7-95cb-3cbb919777e1}

eUniverse Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{8b8f6968-2f24-41e3-b653-e9613226f14d}

eUniverse Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{de289bfa-737b-4abb-a4ec-f8753551b875}

Holystic-Dialer Kohde tunnistettu
Tyyppi : Regkey
Data : hol1
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\local appwizard-generated applications\HOL15811261

Holystic-Dialer Kohde tunnistettu
Tyyppi : Regkey
Data : hol1
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Software\software\local appwizard-generated applications\HOL15811261

IBIS Toolbar Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : btieinscriptconfigproj.btieinscriptconfig

IBIS Toolbar Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{26e8361f-bce7-4f75-a347-98c88b418322}

IBIS Toolbar Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{63b78bc1-a711-4d46-ad2f-c581ac420d41}

IBIS Toolbar Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{26e8361f-bce7-4f75-a347-98c88b418321}

IBIS Toolbar Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{26e8361f-bce7-4f75-a347-98c88b418328}

IBIS Toolbar Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\btiein

IBIS Toolbar Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\btiein

NetworkEssentials Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_USERS
Kohde : .DEFAULT\software\hopper

WhenU Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Data Miner
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : wusn.1

Alexa Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
Rootkey : HKEY_USERS
Kohde : .DEFAULT\software\microsoft\internet explorer\extensions\cmdmapping
Value : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

Alexa Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
Rootkey : HKEY_USERS
Kohde : Mäkinen\software\microsoft\internet explorer\extensions\cmdmapping
Value : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

WurldMedia Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Data Miner
Huomautus : "ltr2"
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\fenx
Value : ltr2

Windows Kohde tunnistettu
Tyyppi : RegData
Data : "regedit.exe" "%1"
Luokka : Vulnerability
Huomautus : Possible virus infection, REG file extension compromised
Rootkey : HKEY_CLASSES_ROOT
Kohde : regfile\shell\open\command
Value :
Data : "regedit.exe" "%1"

Rekisterin tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 59
Tähän mennessä löydettyjä kohteita: 59

Rekisterin perusteellinen tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Rekisterin perusteellisen tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 59

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\nico mak computing\winzip\filemenu
Kuvaus : winzip recently used archives

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\nico mak computing\winzip\filemenu
Kuvaus : winzip recently used archives

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\nvidia corporation\global\nview\windowmanagement
Kuvaus : nvidia nview cached application window positions

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\windows\currentversion\applets\wordpad\recent file list
Kuvaus : list of recent files opened using wordpad

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\windows\currentversion\applets\wordpad\recent file list
Kuvaus : list of recent files opened using wordpad

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\windows\currentversion\applets\regedit\favorites
Kuvaus : registry editor favorites

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\windows\currentversion\applets\paint\recent file list
Kuvaus : list of files recently opened using microsoft paint

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\windows\currentversion\applets\paint\recent file list
Kuvaus : list of files recently opened using microsoft paint

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Kuvaus : list of recently saved files, stored according to file extension

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Kuvaus : list of recently saved files, stored according to file extension

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Kuvaus : list of recent programs opened

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Kuvaus : list of recent programs opened

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\windows\currentversion\explorer\recentdocs
Kuvaus : list of recent documents opened

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\windows\currentversion\explorer\recentdocs
Kuvaus : list of recent documents opened

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\office\10.0\powerpoint\recenttemplatelist
Kuvaus : list of recent templates used by microsoft powerpoint

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\office\10.0\word\recent templates
Kuvaus : list of recent templates used by microsoft word

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\office\10.0\excel\recent files
Kuvaus : list of recent files used by microsoft excel

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\office\10.0\powerpoint\recent templates
Kuvaus : list of recent templates used by microsoft powerpoint

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\mediaplayer\player\recentfilelist
Kuvaus : list of recently used files in microsoft windows media player

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\mediaplayer\player\recentfilelist
Kuvaus : list of recently used files in microsoft windows media player

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\internet explorer\main
Kuvaus : last save directory used in microsoft internet explorer

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\internet explorer\main
Kuvaus : last save directory used in microsoft internet explorer

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\realnetworks\realplayer\6.0\preferences
Kuvaus : list of recent skins in realplayer

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\realnetworks\realplayer\6.0\preferences
Kuvaus : list of recent skins in realplayer

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\internet explorer
Kuvaus : last download directory used in microsoft internet explorer

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\internet explorer
Kuvaus : last download directory used in microsoft internet explorer

MRU List Kohde tunnistettu
Sijainti: : software\microsoft\directdraw\mostrecentapplication
Kuvaus : most recent application to use microsoft directdraw

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\mediaplayer\player\settings
Kuvaus : last save as directory used in jasc paint shop pro

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\mediaplayer\player\settings
Kuvaus : last save as directory used in jasc paint shop pro

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\office\10.0\common\general
Kuvaus : list of recently used symbols in microsoft office

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\mediaplayer\preferences
Kuvaus : last cd record path used in microsoft windows media player

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\mediaplayer\preferences
Kuvaus : last cd record path used in microsoft windows media player

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\internet explorer\typedurls
Kuvaus : list of recently entered addresses in microsoft internet explorer

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\internet explorer\typedurls
Kuvaus : list of recently entered addresses in microsoft internet explorer

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\creative tech\creative wavestudio\settings
Kuvaus : list of recently used directories in creative wavestudio

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\creative tech\creative wavestudio\settings
Kuvaus : list of recently used directories in creative wavestudio

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\kazaa\search
Kuvaus : list of recent searches performed with sharman networks kazaa

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\kazaa\search
Kuvaus : list of recent searches performed with sharman networks kazaa

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\directinput\mostrecentapplication
Kuvaus : most recent application to use microsoft directinput

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\directinput\mostrecentapplication
Kuvaus : most recent application to use microsoft directinput

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\mediaplayer\player\settings
Kuvaus : last open directory used in jasc paint shop pro

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\mediaplayer\player\settings
Kuvaus : last open directory used in jasc paint shop pro

MRU List Kohde tunnistettu
Sijainti: : software\microsoft\direct3d\mostrecentapplication
Kuvaus : most recent application to use microsoft direct3d

MRU List Kohde tunnistettu
Sijainti: : software\musicmatch
Kuvaus : download location of the musicmatch installer

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\mediaplayer\preferences
Kuvaus : last playlist index loaded in microsoft windows media player

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\realnetworks\realplayer\6.0\preferences
Kuvaus : list of recent clips in realplayer

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\realnetworks\realplayer\6.0\preferences
Kuvaus : list of recent clips in realplayer

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\windows\currentversion\applets\regedit
Kuvaus : last key accessed using the microsoft registry editor

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\frontpage\explorer\frontpage explorer\recent web list
Kuvaus : list of recently used webs in microsoft frontpage

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\directinput\mostrecentapplication
Kuvaus : most recent application to use microsoft directinput

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\directinput\mostrecentapplication
Kuvaus : most recent application to use microsoft directinput

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\mediaplayer\preferences
Kuvaus : last playlist loaded in microsoft windows media player

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\mediaplayer\preferences
Kuvaus : last playlist loaded in microsoft windows media player

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\creative tech\creative wavestudio\settings
Kuvaus : last file open in creative wavestudio

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\creative tech\creative wavestudio\settings
Kuvaus : last file open in creative wavestudio

MRU List Kohde tunnistettu
Sijainti: : software\musicmatch\musicmatch jukebox\4.0\mmradio
Kuvaus : information on the last station listened to using musicmatch radio

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\clipart gallery\2.0\mrudescription
Kuvaus : most recently used description in microsoft clipart gallery

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\clipart gallery\2.0\mrudescription
Kuvaus : most recently used description in microsoft clipart gallery

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\realnetworks\realplayer\6.0\preferences
Kuvaus : last login time in realplayer

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\realnetworks\realplayer\6.0\preferences
Kuvaus : last login time in realplayer

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\office\10.0\clip organizer\search\last query
Kuvaus : last query in microsoft clip organizer

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\frontpage\explorer\frontpage explorer\recent page list
Kuvaus : list of recently used pages in microsoft frontpage

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\mediaplayer\player\recenturllist
Kuvaus : list of recently used web addresses in microsoft windows media player

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\mediaplayer\preferences
Kuvaus : last search path used in microsoft windows media player

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\frontpage\explorer\frontpage explorer\recent file list
Kuvaus : list of recently used files in microsoft frontpage

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\creative tech\creative wavestudio\recent file list
Kuvaus : list of recently used files in creative wavestudio

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\creative tech\creative wavestudio\recent file list
Kuvaus : list of recently used files in creative wavestudio

MRU List Kohde tunnistettu
Sijainti: : software\musicmatch\musicmatch jukebox\4.0\fileconv
Kuvaus : file conversion location settings in musicmatch jukebox

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\mediaplayer\medialibraryui
Kuvaus : last selected node in the microsoft windows media player media library

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\windows\currentversion\explorer\prnportsmru
Kuvaus : list of recently used printer ports in the microsoft windows operating system

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\windows\currentversion\explorer\prnportsmru
Kuvaus : list of recently used printer ports in the microsoft windows operating system

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\windows\currentversion\explorer\findcomputermru
Kuvaus : list of recently used search terms for locating computers using the microsoft windows operating system

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\windows\currentversion\explorer\findcomputermru
Kuvaus : list of recently used search terms for locating computers using the microsoft windows operating system

MRU List Kohde tunnistettu
Sijainti: : software\microsoft\direct3d\mostrecentapplication
Kuvaus : most recent application to use microsoft direct X

MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\windows media\wmsdk\general
Kuvaus : windows media sdk

MRU List Kohde tunnistettu
Sijainti: : Mäkinen\software\microsoft\windows media\wmsdk\general
Kuvaus : windows media sdk

Seurantaevästeiden tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : mäkinen@~~local~~[1].txt
Luokka : Data Miner
Huomautus : Hits:39
Value : Cookie:mäkinen@~~local~~/
Expires : 10.10.2005 1:24:50
LastSync : Hits:39
UseCount : 0
Hits : 39

Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : mäkinen@0[3].txt
Luokka : Data Miner
Huomautus : Hits:5
Value : Cookie:mä[email protected]/HTM/546/0
Expires : 10.10.2005 0:46:46
LastSync : Hits:5
UseCount : 0
Hits : 5

Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : mä[email protected][1].txt
Luokka : Data Miner
Huomautus : Hits:1
Value : Cookie:mä[email protected]/
Expires : 9.10.2005 23:34:22
LastSync : Hits:1
UseCount : 0
Hits : 1

Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : mäkinen@doubleclick[1].txt
Luokka : Data Miner
Huomautus : Hits:5
Value : Cookie:mä[email protected]/
Expires : 9.10.2007 23:34:06
LastSync : Hits:5
UseCount : 0
Hits : 5

Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : mäkinen@adtech[1].txt
Luokka : Data Miner
Huomautus : Hits:4
Value : Cookie:mä[email protected]/
Expires : 8.10.2014 1:42:30
LastSync : Hits:4
UseCount : 0
Hits : 4

Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : mäkinen@cgi-bin[1].txt
Luokka : Data Miner
Huomautus : Hits:13
Value : Cookie:mä[email protected]/cgi-bin
Expires : 19.1.2009 2:00:00
LastSync : Hits:13
UseCount : 0
Hits : 13

Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : mäkinen@276[3].txt
Luokka : Data Miner
Huomautus : Hits:5
Value : Cookie:mä[email protected]/HTM/276
Expires : 10.10.2005 0:46:40
LastSync : Hits:5
UseCount : 0
Hits : 5

Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : mäkinen@mediaplex[1].txt
Luokka : Data Miner
Huomautus : Hits:1
Value : Cookie:mä[email protected]/
Expires : 22.6.2009 3:00:00
LastSync : Hits:1
UseCount : 0
Hits : 1

Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : mäkinen@276[2].txt
Luokka : Data Miner
Huomautus : Hits:5
Value : Cookie:mä[email protected]/HTM/276
Expires : 10.10.2005 0:46:40
LastSync : Hits:5
UseCount : 0
Hits : 5

Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : mäkinen@0[2].txt
Luokka : Data Miner
Huomautus : Hits:5
Value : Cookie:mä[email protected]/HTM/546/0
Expires : 10.10.2005 0:46:46
LastSync : Hits:5
UseCount : 0
Hits : 5

Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : mäkinen@hitbox[2].txt
Luokka : Data Miner
Huomautus : Hits:2
Value : Cookie:mä[email protected]/
Expires : 9.10.2005 23:34:22
LastSync : Hits:2
UseCount : 0
Hits : 2

Seurantaevästeiden tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 11
Tähän mennessä löydettyjä kohteita: 146

Tarkistetaan ja tutkitaan tiedostoja perusteellisesti (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

BrilliantDigital Kohde tunnistettu
Tyyppi : Tiedosto
Data : bdeinsta25.dll
Luokka : Data Miner
Huomautus :
Kohde : C:\WINDOWS\SYSTEM\
FileVersion : 1, 2, 4, 1
ProductVersion : 1, 0, 0, 0
ProductName : BDEInstallerComponent Module
CompanyName : Brilliant Digital Entertainment
FileDescription : BDESmartInstaller (Release)
InternalName : BDEINSTALLERCOMPONENT
LegalCopyright : Copyright 2002
OriginalFilename : BDEINSTALLERCOMPONENT.DLL

BrilliantDigital Kohde tunnistettu
Tyyppi : Tiedosto
Data : bdeload.dll
Luokka : Data Miner
Huomautus :
Kohde : C:\WINDOWS\SYSTEM\
FileVersion : 3, 0, 11, 0
ProductVersion : 3, 0, 11, 0
ProductName : Brilliant Digital Entertainment bdeload
CompanyName : Brilliant Digital Entertainment
FileDescription : bdeload
InternalName : bdeload
LegalCopyright : Copyright © 2000
OriginalFilename : bdeload.dll

BrilliantDigital Kohde tunnistettu
Tyyppi : Tiedosto
Data : BDESac10.dll
Luokka : Data Miner
Huomautus :
Kohde : C:\WINDOWS\SYSTEM\
FileVersion : 3, 1, 2, 0
ProductVersion : 3, 1, 2, 0
ProductName : BDESound
CompanyName : Brilliant Digital Entertainment
FileDescription : BDESac10
InternalName : BDESac10
LegalCopyright : Copyright © 2001
OriginalFilename : BDESac10.dll

BrilliantDigital Kohde tunnistettu
Tyyppi : Tiedosto
Data : bde3d_ref2.dll
Luokka : Data Miner
Huomautus :
Kohde : C:\WINDOWS\SYSTEM\
FileVersion : 3, 1, 6, 0
ProductVersion : 3, 1, 6, 0
ProductName : bde3d_ref
CompanyName : Brilliant Digital
FileDescription : bde3d_ref
InternalName : bde3d_ref
LegalCopyright : Copyright © 2000
OriginalFilename : bde3d_ref.dll

BrilliantDigital Kohde tunnistettu
Tyyppi : Tiedosto
Data : BDERastMMX_30001.dll
Luokka : Data Miner
Huomautus :
Kohde : C:\WINDOWS\SYSTEM\
FileVersion : 3, 0, 22, 0
ProductVersion : 3, 0, 22, 0
ProductName : MMX16Rast
CompanyName : Brilliant Digital
FileDescription : MMX16Rast
InternalName : MMX16Rast
LegalCopyright : Copyright © 1999 - 2000
OriginalFilename : MMX16Rast.dll

BrilliantDigital Kohde tunnistettu
Tyyppi : Tiedosto
Data : bdedata2.dll
Luokka : Data Miner
Huomautus :
Kohde : C:\WINDOWS\TEMP\Brilliant\
FileVersion : 1, 0, 1, 9
ProductVersion : 1, 0, 0, 0
ProductName : BDEData Module
CompanyName : Brilliant Digital Entertainment
FileDescription : BDEData (Release)
InternalName : BDEDATA
LegalCopyright : Copyright 1999
OriginalFilename : BDEDATA2.DLL

BrilliantDigital Kohde tunnistettu
Tyyppi : Tiedosto
Data : bdedownloader.dll
Luokka : Data Miner
Huomautus :
Kohde : C:\WINDOWS\TEMP\Brilliant\
FileVersion : 3, 0, 38, 0
ProductVersion : 3, 0, 38, 0
ProductName : Brilliant Digital Entertainment Inc. BDEDownloader
CompanyName : Brilliant Digital Entertainment Inc.
FileDescription : BDEDownloader
InternalName : BDEDownloader
LegalCopyright : Copyright © 2001 Brilliant Digital Entertainment Inc.
OriginalFilename : BDEDownloader.dll

BrilliantDigital Kohde tunnistettu
Tyyppi : Tiedosto
Data : bdefdi.dll
Luokka : Data Miner
Huomautus :
Kohde : C:\WINDOWS\TEMP\Brilliant\
FileVersion : 1, 0, 0, 7
ProductVersion : 1, 0, 0, 7
ProductName : Brilliant Digital Entertainment Inc. BDEFdiTest
CompanyName : Brilliant Digital Entertainment Inc.
FileDescription : BDEFdiTest
InternalName : BDEFdiTest
LegalCopyright : Copyright © 2000
OriginalFilename : BDEFdiTest.exe

Cydoor Kohde tunnistettu
Tyyppi : Tiedosto
Data : cd_clint.dll
Luokka : Data Miner
Huomautus :
Kohde : C:\WINDOWS\TEMP\
FileVersion : 3, 2, 1, 0
ProductVersion : 3, 2, 1, 0
ProductName : Cydoor Technologies ad-system
CompanyName : Cydoor Technologies, Inc.
FileDescription : Cydoor Technologies ad-system
InternalName : CD_Clint.dll
LegalCopyright : Copyright (C) Cydoor Technologies, Inc. 1999-2001
LegalTrademarks : Cydoor Technologies(tm)
OriginalFilename : CD_Clint.dll
Comments : This is a module of Cydoor's ad system. Additional information is available
at http://www.cydoor.com

Claria Kohde tunnistettu
Tyyppi : Tiedosto
Data : fsg_4104.exe
Luokka : Data Miner
Huomautus :
Kohde : C:\WINDOWS\TEMP\Adware\
FileVersion : 4.1.0.4
ProductVersion : 4.1.0.4
OriginalFilename : Trickler.exe

BrilliantDigital Kohde tunnistettu
Tyyppi : Tiedosto
Data : bdedetect1.dll
Luokka : Data Miner
Huomautus :
Kohde : C:\WINDOWS\BDE\Cache\
FileVersion : 1, 0, 0, 7
ProductVersion : 1, 0, 0, 7
ProductName : Bri
Äänestä
juggis10.10.2004 klo 13.26
eki85 kirjoitti:
Logfile of HijackThis v1.98.2
Scan saved at 9:24:13, on 10.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSHTTPS\FSHTTPS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - Global Startup: F-SECURE INTERNET SECURITY 2005.LNK = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Tämä rivi on jäänyt AVG:stä:
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
Sammuta se käynnistyvistä prosesseista.

Sitten tämä:
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
Tätä epäilin jo eilen, kun neuvoin On-line scannerin käyttöä.
Infoa: http://www.liutilities.com/products/wintaskspro/processlibrary/rundll16/

Laita Piilo tiedostot näkyviin, Ohje:
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

ruksaa nuo molemmat. Sammuta muut ohjelmat ja paina Fix Checked.

Käynnistä vikasietotilassa ja etsi ja poista
RunDll16.exe
Laita vielä uusi logi
Äänestä
eki8510.10.2004 klo 18.40
juggis kirjoitti:
Tämä rivi on jäänyt AVG:stä:
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
Sammuta se käynnistyvistä prosesseista.

Sitten tämä:
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
Tätä epäilin jo eilen, kun neuvoin On-line scannerin käyttöä.
Infoa: http://www.liutilities.com/products/wintaskspro/processlibrary/rundll16/

Laita Piilo tiedostot näkyviin, Ohje:
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

ruksaa nuo molemmat. Sammuta muut ohjelmat ja paina Fix Checked.

Käynnistä vikasietotilassa ja etsi ja poista
RunDll16.exe
Laita vielä uusi logi
jaa a.. en ole ihan expertti täs hommas ja voi olla että taas kovasta yrityksestä huolimati tyrin jossai.. avgtr ei ainekaa hävinny tuolta logista.. en nimittäin löytäny "rundll16.exe"ä koneestani.. "rundll" "rundll32" kyllä löytyy.. reksiteristä en löytäny.. tai en osannu kattoo oikeesta paikasta.. pitää yrittää kohta uudestaan..

Logfile of HijackThis v1.98.2
Scan saved at 18:36:02, on 10.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSHTTPS\FSHTTPS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [AWMON] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE"
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - Global Startup: F-SECURE INTERNET SECURITY 2005.LNK = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Äänestä
juggis10.10.2004 klo 20.04
eki85 kirjoitti:
jaa a.. en ole ihan expertti täs hommas ja voi olla että taas kovasta yrityksestä huolimati tyrin jossai.. avgtr ei ainekaa hävinny tuolta logista.. en nimittäin löytäny "rundll16.exe"ä koneestani.. "rundll" "rundll32" kyllä löytyy.. reksiteristä en löytäny.. tai en osannu kattoo oikeesta paikasta.. pitää yrittää kohta uudestaan..

Logfile of HijackThis v1.98.2
Scan saved at 18:36:02, on 10.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSHTTPS\FSHTTPS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [AWMON] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE"
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - Global Startup: F-SECURE INTERNET SECURITY 2005.LNK = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSPC\FSPCMSIE.DLL
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Koita sammuttaa kummatkin prosessit näin:
Aja hijackthis, paina "config", "misc tools", "open process manager". Sieltä valitset yksitellen kummatkin AVG ja Rundll16 ja paina "kill Process"

Sen jääkeen palaa HJT scannausruutuun ja ruksaa

O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe

Sammuta muut ohjelmat ja paina FIX CHECKED

Tee uudestaan etsintä vikasieto tilassa ja poista
RunDll16.exe
Äänestä
eki8510.10.2004 klo 21.34
juggis kirjoitti:
Koita sammuttaa kummatkin prosessit näin:
Aja hijackthis, paina "config", "misc tools", "open process manager". Sieltä valitset yksitellen kummatkin AVG ja Rundll16 ja paina "kill Process"

Sen jääkeen palaa HJT scannausruutuun ja ruksaa

O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe

Sammuta muut ohjelmat ja paina FIX CHECKED

Tee uudestaan etsintä vikasieto tilassa ja poista
RunDll16.exe
ei onnistu.. sieltä listasta ei löydy sitä AVGgtrllia eikä RUNdll16:ta
logissa ne kuitenkin näkyy..

ja toi rundll ei näy enää rekisteriedittorinkaan kautta.. avggtrl sen sijaan tulee sinne jokaisen käynnistyksen jälkeen ja fsecuren fsguiexe suorittaa laittoman toiminnon edelleen..
olen poistanu fsecuren ja asentanu av:n uudestaan ja poistanu sen niikun pitää ja se onnistu täysin.. sit asensin f-securenkin uudestaan. silti se avggtrl tulee sinne reksisteriin ja logiin..

Logfile of HijackThis v1.98.2
Scan saved at 21:31:29, on 10.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [AWMON] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE"
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - Global Startup: F-Secure Internet Security 2005.lnk = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Äänestä
juggis10.10.2004 klo 21.42
eki85 kirjoitti:
ei onnistu.. sieltä listasta ei löydy sitä AVGgtrllia eikä RUNdll16:ta
logissa ne kuitenkin näkyy..

ja toi rundll ei näy enää rekisteriedittorinkaan kautta.. avggtrl sen sijaan tulee sinne jokaisen käynnistyksen jälkeen ja fsecuren fsguiexe suorittaa laittoman toiminnon edelleen..
olen poistanu fsecuren ja asentanu av:n uudestaan ja poistanu sen niikun pitää ja se onnistu täysin.. sit asensin f-securenkin uudestaan. silti se avggtrl tulee sinne reksisteriin ja logiin..

Logfile of HijackThis v1.98.2
Scan saved at 21:31:29, on 10.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [AWMON] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE"
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - Global Startup: F-Secure Internet Security 2005.lnk = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
käyttänyt rekisterin siivous ohjelmia?
jos et, niin Lataa sellainen ja aja rekisterin siivous ja boottaa kone. Itsellä oli kans muutama vastaava tilanne ja se poistui sillä että ajoin Adawarea spybot:ia ja easycleaneria vuoronperään ja välillä boottasin.
Tuolla on muutama vaihtoehto rekisterinsiivoukseen:
http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm
Äänestä
eki8510.10.2004 klo 21.47
juggis kirjoitti:
käyttänyt rekisterin siivous ohjelmia?
jos et, niin Lataa sellainen ja aja rekisterin siivous ja boottaa kone. Itsellä oli kans muutama vastaava tilanne ja se poistui sillä että ajoin Adawarea spybot:ia ja easycleaneria vuoronperään ja välillä boottasin.
Tuolla on muutama vaihtoehto rekisterinsiivoukseen:
http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm
Mulla oli lavasoftin adAware joka poistui f-securen alta koska tossa f-secures on kai joku ns. lavasoft "plug-in" tai joku :) kato se "f-secure internet security osa tässä ketjussa.. síin jonku lainen logi kun sen aamulla ajoin..

mut jos suosittelet kokeilla jotai toistakin softaa ni pitää sit koklaa..
Äänestä
eki8510.10.2004 klo 21.59
juggis kirjoitti:
käyttänyt rekisterin siivous ohjelmia?
jos et, niin Lataa sellainen ja aja rekisterin siivous ja boottaa kone. Itsellä oli kans muutama vastaava tilanne ja se poistui sillä että ajoin Adawarea spybot:ia ja easycleaneria vuoronperään ja välillä boottasin.
Tuolla on muutama vaihtoehto rekisterinsiivoukseen:
http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm
Juuri Rekisterin avain Muutettu Tekstiarvo Tiedosto-/hakemistoviittaus
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Installer\Folders 1.1.1601 C:\Ohjelmatiedostot\JoWooD\ 1
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{53FCF358-5323-11D0-A864-0000B43699FC}\LocalServer32 1.1.1601 C:\CPQS\BACKWEB\PROGRAM\BACKWEB.EXE
HKEY_USERS .DEFAULT\Software\BackWeb\BackWeb\Alerts\Actions\Add to List, Beep 1.1.1601 Wavefile c:\cpqs\BackWeb\Program\DING.WAV
HKEY_CURRENT_USER Software\DivXNetworks\DivX4Windows 1.1.1601 Log File Name c:\divx.log
HKEY_USERS Mäkinen\Software\DivXNetworks\DivX4Windows 1.1.1601 Log File Name c:\divx.log
HKEY_CURRENT_USER Software\Nico Mak Computing\WinZip\WIZDIR 1.1.1601 WIZDIR2 c:\download
HKEY_USERS .DEFAULT\Software\Nico Mak Computing\WinZip\WIZDIR 1.1.1601 WIZDIR2 c:\download
HKEY_USERS Mäkinen\Software\Nico Mak Computing\WinZip\WIZDIR 1.1.1601 WIZDIR2 c:\download
HKEY_CURRENT_USER Software\Nico Mak Computing\WinZip\select 1.1.1601 select3 c:\games\eggsuk20
HKEY_USERS Mäkinen\Software\Nico Mak Computing\WinZip\select 1.1.1601 select3 c:\games\eggsuk20
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\ADisc Library 1.1.1601 Path C:\Media\ADisc
HKEY_LOCAL_MACHINE Software\Creative Tech\Creative PlayCenter 2\PCMusLib 1.1.1601 Media Path C:\Media\Music
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\Music Library 1.1.1601 Path C:\Media\Music
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\Music Library\AutoScan\Path 1.1.1601 00 C:\Media\Music
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\Presentation Library 1.1.1601 Path C:\Media\Presentation
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\Presentation Library\AutoScan\Path 1.1.1601 00 C:\Media\Presentation
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\VDisc Library 1.1.1601 Path C:\Media\VDisc
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\VDisc Library\AutoScan\Path 1.1.1601 00 C:\Media\VDisc
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\Video Library 1.1.1601 Path C:\Media\Video
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\Video Library\AutoScan\Path 1.1.1601 00 C:\Media\Video
HKEY_CURRENT_USER Software\DivXNetworks\DivX4Windows 1.1.1601 MV File Name c:\mvinfo.bin
HKEY_USERS Mäkinen\Software\DivXNetworks\DivX4Windows 1.1.1601 MV File Name c:\mvinfo.bin
HKEY_CURRENT_USER Software\DivXNetworks\DivX4Windows 1.1.1601 Nth Pass debug file name c:\newrc.txt
HKEY_USERS Mäkinen\Software\DivXNetworks\DivX4Windows 1.1.1601 Nth Pass debug file name c:\newrc.txt
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\App Paths\OMNIPAGE.EXE 1.1.1601 Path C:\Ohjelmatiedostot\Caere\OmniPagePro90
HKEY_LOCAL_MACHINE Software\Caere Corp\OmniPage9.0\General 1.1.1601 InstallPath C:\OHJELMATIEDOSTOT\CAERE\OMNIPAGEPRO90
HKEY_USERS .DEFAULT\Software\DelFin\PromulGate 1.1.1601 Install C:\Ohjelmatiedostot\DelFin\PromulGate
HKEY_CURRENT_USER Software\FruityLoops 3\General 1.1.1601 DrumKit C:\OHJELMATIEDOSTOT\FRUITYLOOPS3.5\Samples\DrumKits\Realistic\\Realistic.flp
HKEY_USERS Mäkinen\Software\FruityLoops 3\General 1.1.1601 DrumKit C:\OHJELMATIEDOSTOT\FRUITYLOOPS3.5\Samples\DrumKits\Realistic\\Realistic.flp
HKEY_CURRENT_USER Software\Button Production BS\Zero-X BeatSlicer DEMO\Recent File List 1.1.1601 File1 C:\Ohjelmatiedostot\FruityLoops3.5\Samples\System\AboutBox_demo.wav
HKEY_USERS Mäkinen\Software\Button Production BS\Zero-X BeatSlicer DEMO\Recent File List 1.1.1601 File1 C:\Ohjelmatiedostot\FruityLoops3.5\Samples\System\AboutBox_demo.wav
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{5B93BF30-B148-48C0-A0D4-8561B5E73B23}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\INTERVIDEO\COMMON\BIN\
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{511ED270-6B89-41A3-BAE5-6C3EC49F730C}\InprocServer32 1.1.1601 C:\OHJELMATIEDOSTOT\INTERVIDEO\COMMON\BIN\APPREGAGENT.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{342734E3-D9AC-408F-8724-B7A257C4529E}\InprocServer32 1.1.1601 C:\OHJELMATIEDOSTOT\INTERVIDEO\COMMON\BIN\APPREGAGENT.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{4FEE6388-CF7A-44BE-9125-0A12E722E299}\InprocServer32 1.1.1601 C:\OHJELMATIEDOSTOT\INTERVIDEO\COMMON\BIN\APPREGAGENT.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{5B93BF30-B148-48C0-A0D4-8561B5E73B23}\1.0\0\win32 1.1.1601 C:\OHJELMATIEDOSTOT\INTERVIDEO\COMMON\BIN\APPREGAGENT.DLL
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\App Paths\D:\InstallShield\Kazaa\kazaa.exe 1.1.1601 C:\Ohjelmatiedostot\KaZaA\D:\InstallShield\Kazaa\kazaa.exe
HKEY_CURRENT_USER Software\Kazaa\Settings 1.1.1601 Quarantine C:\Ohjelmatiedostot\Kazaa\Quarantine
HKEY_USERS .DEFAULT\Software\Kazaa\Settings 1.1.1601 Quarantine C:\Ohjelmatiedostot\Kazaa\Quarantine
HKEY_USERS Mäkinen\Software\Kazaa\Settings 1.1.1601 Quarantine C:\Ohjelmatiedostot\Kazaa\Quarantine
HKEY_CURRENT_USER Software\Kazaa\Settings 1.1.1601 SearchDir C:\Ohjelmatiedostot\Kazaa\Search
HKEY_USERS Mäkinen\Software\Kazaa\Settings 1.1.1601 SearchDir C:\Ohjelmatiedostot\Kazaa\Search
HKEY_USERS .DEFAULT\Software\Nico Mak Computing\WinZip\select 1.1.1601 select3 C:\Ohjelmatiedostot\m2k
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\acadm\acadmpp
HKEY_USERS .DEFAULT\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\acadm\acadmpp
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\acadm\acadmpp
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\Editor Configuration 1.1.1601 CustomDictionary C:\Ohjelmatiedostot\MDT\desktop\sample.cus
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\Editor Configuration 1.1.1601 CustomDictionary C:\Ohjelmatiedostot\MDT\desktop\sample.cus
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\desktop\support\amdt
HKEY_USERS .DEFAULT\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\desktop\support\amdt
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\desktop\support\amdt
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\desktop\support\amdtpp
HKEY_USERS .DEFAULT\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\desktop\support\amdtpp
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\desktop\support\amdtpp
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\SUPPORT\acad
HKEY_USERS .DEFAULT\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\SUPPORT\acad
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\SUPPORT\acad
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{2B7E6AA9-C4FA-4951-815B-4AFE39D81453}\InprocServer32 1.1.1601 C:\Ohjelmatiedostot\Messenger\msgsc.dll
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\Eeron 0 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\.default 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\Jungle0 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\eeron 1 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\Eeron 2 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\eeron 3 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\.current 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\eeron 4 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\Eeron 5 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\Eeron 70 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\Eeron 0 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\.default 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\Jungle0 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\eeron 1 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\Eeron 2 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\eeron 3 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\.current 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\eeron 4 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\Eeron 5 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\Eeron 70 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\Eeron 0 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\.default 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\Jungle0 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\eeron 1 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\Eeron 2 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\eeron 3 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\.current 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\eeron 4 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\Eeron 5 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\Eeron 70 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\Eeron 0 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\.default 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\Jungle0 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\eeron 1 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\Eeron 2 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\eeron 3 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\.current 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\eeron 4 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\Eeron 5 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\Eeron 70 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{735A1BE0-AA82-11D0-B1DE-0000C0289C9A}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{4880A303-C5B7-11CE-AF7E-444553540000}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{93FD3568-F27A-11CE-AD6D-0020AFEB8AB5}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{4FBDE343-0972-11CF-B1DD-0000C0289C9A}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{DFBFC963-D71B-11CE-AF7E-444553540000}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{DEFADBC0-AF49-11D0-B1DE-0000C0289C9A}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{C0BAFD80-B1C8-11D0-B1DE-0000C0289C9A}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\App Paths\WinDVD.exe 1.1.1601 C:\Ohjelmatiedostot\MSI\MSIDVD\WinDVD.exe
HKEY_CURRENT_USER Software\RealNetworks\RealPlayer\6.0\Preferences\CurrentSkin 1.1.1601 C:\OHJELMATIEDOSTOT\REAL\REALPLAYER\normal.vs|normal
HKEY_USERS Mäkinen\Software\RealNetworks\RealPlayer\6.0\Preferences\CurrentSkin 1.1.1601 C:\OHJELMATIEDOSTOT\REAL\REALPLAYER\normal.vs|normal
HKEY_USERS .DEFAULT\Software\RealNetworks\RealPlayer\6.0\Preferences\CurrentTempDir 1.1.1601 C:\OHJELMATIEDOSTOT\REAL\REALPLAYER\Temp\~rptemp0
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{82B0926D-0BD0-11D4-85C3-0001023CB076}\InprocServer32 1.1.1601 C:\OHJELM~1\CREATIVE\LAVACO~1\LAVA3.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{E0C3E88D-1458-11D4-85C3-0001023CB076}\InprocServer32 1.1.1601 C:\OHJELM~1\CREATIVE\LAVACO~1\LAVA3AUD.DLL
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\Mobile Option Pack 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE5BAKEX 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0001
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE5EXTRA 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0002
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE5BAK 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0003
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IEEX 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0004
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MSVML 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0005
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IEREADME 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0006
HKEY_USERS .DEFAULT\Software\Netscape\Netscape Navigator\Viewers 1.1.1601 application/rtf C:\OHJELM~1\MICROS~1\OFFICE\WINWORD.EXE
HKEY_USERS .DEFAULT\Software\Netscape\Netscape Navigator\Viewers 1.1.1601 application/msword C:\OHJELM~1\MICROS~1\OFFICE\WINWORD.EXE
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\AddressBook 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\ADDRES~1\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\ConnectionConfiguration 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\CONNEC~1\AINF0001
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IEHomePageInfo 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\IEHOME~1\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE UserData 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\IEUSER~1\AINF0001
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MDAC_CORE 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\MDAC_C~1\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MSIEFTP 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\MSIEFTP\AINF0001
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MSXML 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\MSXML\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\OutlookExpress 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\OUTLOO~1\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLNET 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\SQLNET\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLODBC 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\SQLODBC\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLOLEDB 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\SQLOLEDB\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLXMLX 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\SQLXMLX\AINF0000
HKEY_LOCAL_MACHINE Software\CLASSES\ACDC_JPG\DefaultIcon 1.1.1601 c:\OHJELM~1\YHTEIS~1\MICROS~1\PHOTOED\PHOTOED.EXE
HKEY_LOCAL_MACHINE Software\CLASSES\ACDC_JPE\DefaultIcon 1.1.1601 c:\OHJELM~1\YHTEIS~1\MICROS~1\PHOTOED\PHOTOED.EXE
HKEY_LOCAL_MACHINE Software\CLASSES\ACDC_JPEG\DefaultIcon 1.1.1601 c:\OHJELM~1\YHTEIS~1\MICROS~1\PHOTOED\PHOTOED.EXE
HKEY_LOCAL_MACHINE Software\CLASSES\ACDC_GIF\DefaultIcon 1.1.1601 c:\OHJELM~1\YHTEIS~1\MICROS~1\PHOTOED\PHOTOED.EXE
HKEY_CURRENT_USER Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 Personal C:\Omattiedostot
HKEY_CURRENT_USER Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 My Video C:\Omattiedostot
HKEY_USERS .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 Personal C:\Omattiedostot
HKEY_USERS .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 My Music C:\Omattiedostot
HKEY_USERS .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 My Video C:\Omattiedostot
HKEY_USERS Mäkinen\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 Personal C:\Omattiedostot
HKEY_USERS Mäkinen\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 My Video C:\Omattiedostot
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{396D2EB8-53AA-11D1-A1D9-4676EE000000}\InprocServer32 1.1.1601 C:\PROGRA~1\JESKOL~1\ENVELOPE.OCX
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{396D2EB7-53AA-11D1-A1D9-4676EE000000}\InprocServer32 1.1.1601 C:\PROGRA~1\JESKOL~1\ENVELOPE.OCX
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{D05C7669-1408-48B1-8AFA-AD6935659403}\LocalServer32 1.1.1601 C:\PROGRA~1\TMPEG\TMPGENC.EXE
HKEY_CURRENT_USER Software\DivXNetworks\DivX4Windows 1.1.1601 MP4 File Name c:\test.divx
HKEY_USERS Mäkinen\Software\DivXNetworks\DivX4Windows 1.1.1601 MP4 File Name c:\test.divx
HKEY_CURRENT_USER Software\Nico Mak Computing\WinZip\WIZARD 1.1.1601 ExtractTo c:\unzipped
HKEY_CURRENT_USER Software\Nico Mak Computing\WinZip\WIZDIR 1.1.1601 WIZDIR42 C:\unzipped
HKEY_USERS .DEFAULT\Software\Nico Mak Computing\WinZip\WIZARD 1.1.1601 ExtractTo c:\unzipped
HKEY_USERS .DEFAULT\Software\Nico Mak Computing\WinZip\WIZDIR 1.1.1601 WIZDIR42 C:\unzipped
HKEY_USERS Mäkinen\Software\Nico Mak Computing\WinZip\WIZARD 1.1.1601 ExtractTo c:\unzipped
HKEY_USERS Mäkinen\Software\Nico Mak Computing\WinZip\WIZDIR 1.1.1601 WIZDIR42 C:\unzipped
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Setup 1.1.1601 OldWinBootDir C:\WINBOOT
HKEY_LOCAL_MACHINE Software\Microsoft\Java VM 1.1.1601 LibsDirectory C:\WINDOWS\java\lib
HKEY_LOCAL_MACHINE Software\Microsoft\Java VM 1.1.1601 TrustedLibsDirectory C:\WINDOWS\java\trustlib
HKEY_LOCAL_MACHINE Software\CLASSES\Software\RealNetworks\Update\6.0\Preferences\Components\Setup:7.0\Dir0 1.1.1601 C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Apuohjelmat\Multimedia
HKEY_CURRENT_USER Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 1.1.1601 Administrative Tools C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Valvontatyökalut
HKEY_USERS Mäkinen\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 1.1.1601 Administrative Tools C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Valvontatyökalut
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE5BAK 1.1.1601 InstallINFFile C:\WINDOWS\MSDOWNLD.TMP\AS3D37FE.TMP\iemillen.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IEEX 1.1.1601 InstallINFFile C:\WINDOWS\MSDOWNLD.TMP\AS3F45A6.TMP\ieexinst.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\Mobile Option Pack 1.1.1601 InstallINFFile C:\WINDOWS\msdownld.tmp\AS3F639A.tmp\mobilepk.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE5BAKEX 1.1.1601 InstallINFFile C:\WINDOWS\msdownld.tmp\AS3FDD89.tmp\advauth.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE5EXTRA 1.1.1601 InstallINFFile C:\WINDOWS\msdownld.tmp\AS400DB9.tmp\ie_extra.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\AddressBook 1.1.1601 InstallINFFile C:\WINDOWS\MSDOWNLD.TMP\AS404B93.TMP\wab50.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\OutlookExpress 1.1.1601 InstallINFFile C:\WINDOWS\MSDOWNLD.TMP\AS40CCAC.TMP\msoe50.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MSVML 1.1.1601 InstallINFFile C:\WINDOWS\msdownld.tmp\AS41E8DE.tmp\vgx.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IEREADME 1.1.1601 InstallINFFile C:\WINDOWS\msdownld.tmp\AS4291DB.tmp\iereadme.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\explorer\VolumeCaches\Active Setup Temp Folders 1.1.1601 Folder C:\WINDOWS\msdownld.tmp|?:\msdownld.tmp
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Setup 1.1.1601 OLSSrcPath C:\WINDOWS\OPTIONS\CABS\OLS
HKEY_LOCAL_MACHINE Software\ODBC\ODBC.INI\Ammu 1.1.1601 Driver C:\WINDOWS\system32\odbcjt32.dll
HKEY_CURRENT_USER Software\Pcsv 1.1.1601 Install C:\WINDOWS\system32\pcs
HKEY_USERS Mäkinen\Software\Pcsv 1.1.1601 Install C:\WINDOWS\system32\pcs
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{2A7DB8D1-43BE-4AD3-A81E-9BB8C9D00073}\1.0\HELPDIR 1.1.1601 C:\WINDOWS\SYSTEM32\PCS
HKEY_LOCAL_MACHINE Software\Pcsv 1.1.1601 Install C:\WINDOWS\system32\pcs
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{2A7DB8D1-43BE-4AD3-A81E-9BB8C9D00073}\1.0\0\win32 1.1.1601 C:\WINDOWS\SYSTEM32\PCS\PCSVCACCESS.OCX
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{A8BD9566-9895-4FA3-918D-A51D4CD15865}\InprocServer32 1.1.1601 C:\WINDOWS\SYSTEM32\PCS\PCSVCA~1.OCX
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{D0070620-1E72-42E7-A14C-3A255AD31839}\InprocServer32 1.1.1601 C:\WINDOWS\SYSTEM32\PCS\PCSVCA~1.OCX
HKEY_CURRENT_USER Software\Microsoft\Internet Explorer\Main 1.1.1601 Local Page C:\WINDOWS\SYSTEM\blank.htm
HKEY_USERS .DEFAULT\Software\Microsoft\Internet Explorer\Main 1.1.1601 Local Page C:\WINDOWS\SYSTEM\blank.htm
HKEY_USERS Mäkinen\Software\Microsoft\Internet Explorer\Main 1.1.1601 Local Page C:\WINDOWS\SYSTEM\blank.htm
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{06EC63CC-4823-4836-ABB8-AB5F3971FA5C}\1.0\0\win32 1.1.1601 C:\WINDOWS\SYSTEM\EGCOMLIB_1035.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\Software\Microsoft\Multimedia\Components\Informational\Codec_mp4sax\Definition\File0 1.1.1601 C:\WINDOWS\SYSTEM\mp4ds32.ax
HKEY_LOCAL_MACHINE Software\Microsoft\Windows Media Device Manager 1.1.1601 Log.Filename C:\WINDOWS\SYSTEM\Wmdm.log
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{9869EFB4-18E9-11D3-A837-00104B9E30B5}\InprocServer32 1.1.1601 C:\WINDOWS\TEMP\CMDLINEEXT02.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{9869EFA6-18E9-11D3-A837-00104B9E30B5}\1.0\0\win32 1.1.1601 C:\WINDOWS\TEMP\CMDLINEEXT02.DLL
HKEY_LOCAL_MACHINE Software\Microsoft\Office\9.0\Find Fast 1.1.1601 LogFilePath C:\WINDOWS\TEMP\ffastlog.txt
HKEY_LOCAL_MACHINE Software\CLASSES\Installer\Products\C838BEBA7A1AD5C47B1EB83441061073\SourceList\Net 1.1.1601 1 C:\WINDOWS\TEMP\IXP000.TMP\
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Uninstall\{ABEB838C-A1A7-4C5D-B7E1-8B4314600137} 1.1.1601 InstallSource C:\WINDOWS\TEMP\IXP000.TMP\
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE6SETUP 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\IESetup.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MDAC_CORE 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\MDACXPKM.INF
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MSXML 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\MSXML.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLNET 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\SQLNETM.INF
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLODBC 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\SQLODBCM.INF
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLOLEDB 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\SQLOLDBM.INF
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLXMLX 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\SQLXMLX.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.UserAgent 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGI5052.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\ConnectionConfiguration 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGI5052.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE.HKCUZoneInfo 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGI5052.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.Comctl32 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF1F4.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.BrowseUI 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF265.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.Controls 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF295.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.Assoc 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF2B0.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.Browser 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF2C0.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.Shell 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF2D5.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\mshtml.DllReg 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF344.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IEContentAdvisor.Assoc 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF370.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE.HKLMZoneInfo 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF5.TMP
HKEY_LOCAL_MACHINE Software\CLASSES\Software\RealNetworks\Preferences\LastTempFile 1.1.1601 C:\WINDOWS\TEMP\RNF345.htm
HKEY_CURRENT_USER Software\Microsoft\FrontPage 1.1.1601 WecErrorLog C:\WINDOWS\TEMP\wecerr.txt
HKEY_USERS Mäkinen\Software\Microsoft\FrontPage 1.1.1601 WecErrorLog C:\WINDOWS\TEMP\wecerr.txt
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{64D5F76A-F41D-4DE0-BF83-1A196546F6C0}\2.0\HELPDIR 1.1.1601 C:\WINDOWS\TEMP\Word8.0
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{A28B47AF-89F7-4FFD-81DD-7622EFD30E1E}\2.0\HELPDIR 1.1.1601 C:\WINDOWS\TEMP\Word8.0
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{64D5F76A-F41D-4DE0-BF83-1A196546F6C0}\2.0\0\win32 1.1.1601 C:\WINDOWS\TEMP\Word8.0\MSForms.exd
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{A28B47AF-89F7-4FFD-81DD-7622EFD30E1E}\2.0\0\win32 1.1.1601 C:\WINDOWS\TEMP\Word8.0\MSForms.exd
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{336C30CA-29B4-11D4-B0D8-000000000000}\1.0\HELPDIR 1.1.1601 C:\WINDOWS\TEMP\{FCED817A-50F2-11D4-BE24-000102531934}\{FCED817A-50F2-11D4-BE24-000102531934}\
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{E8C68611-2A1C-11D4-B0DA-000000000000}\InprocServer32 1.1.1601 C:\WINDOWS\TEMP\{FCED817A-50F2-11D4-BE24-000102531934}\{FCED817A-50F2-11D4-BE24-000102531934}\PALKKIO.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{336C30CA-29B4-11D4-B0D8-000000000000}\1.0\0\win32 1.1.1601 C:\WINDOWS\TEMP\{FCED817A-50F2-11D4-BE24-000102531934}\{FCED817A-50F2-11D4-BE24-000102531934}\PALKKIO.DLL
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\ZzZzZzZz 1.1.1601 InstallCabFile C:\WINDOWS\TEMP\~dxmcab~\strmanim.cab
HKEY_CURRENT_USER Software\DivXNetworks\DivX4Windows 1.1.1601 YUV Dir Name c:\yuv
HKEY_USERS Mäkinen\Software\DivXNetworks\DivX4Windows 1.1.1601 YUV Dir Name c:\yuv
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Setup\SetupX\INF\OEM Name 1.1.1601 C:\WINDOWS\INF\NVCQML.INF NVCQML.INF
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Setup\SetupX\INF\OEM Name 1.1.1601 C:\WINDOWS\INF\NVMS.INF NVMS.INF
HKEY_USERS .DEFAULT\Software\Netscape\Netscape Navigator\User Trusted External Applications 1.1.1601 c:\CPQS\BACKWEB\PROGRAM\REGISTER.EXE Yes
HKEY_USERS .DEFAULT\Software\Netscape\Netscape Navigator\User Trusted External Applications 1.1.1601 c:\CPQS\BACKWEB\PROGRAM\PRVCNT.EXE Yes
Äänestä
eki8510.10.2004 klo 22.01
eki85 kirjoitti:
Juuri Rekisterin avain Muutettu Tekstiarvo Tiedosto-/hakemistoviittaus
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Installer\Folders 1.1.1601 C:\Ohjelmatiedostot\JoWooD\ 1
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{53FCF358-5323-11D0-A864-0000B43699FC}\LocalServer32 1.1.1601 C:\CPQS\BACKWEB\PROGRAM\BACKWEB.EXE
HKEY_USERS .DEFAULT\Software\BackWeb\BackWeb\Alerts\Actions\Add to List, Beep 1.1.1601 Wavefile c:\cpqs\BackWeb\Program\DING.WAV
HKEY_CURRENT_USER Software\DivXNetworks\DivX4Windows 1.1.1601 Log File Name c:\divx.log
HKEY_USERS Mäkinen\Software\DivXNetworks\DivX4Windows 1.1.1601 Log File Name c:\divx.log
HKEY_CURRENT_USER Software\Nico Mak Computing\WinZip\WIZDIR 1.1.1601 WIZDIR2 c:\download
HKEY_USERS .DEFAULT\Software\Nico Mak Computing\WinZip\WIZDIR 1.1.1601 WIZDIR2 c:\download
HKEY_USERS Mäkinen\Software\Nico Mak Computing\WinZip\WIZDIR 1.1.1601 WIZDIR2 c:\download
HKEY_CURRENT_USER Software\Nico Mak Computing\WinZip\select 1.1.1601 select3 c:\games\eggsuk20
HKEY_USERS Mäkinen\Software\Nico Mak Computing\WinZip\select 1.1.1601 select3 c:\games\eggsuk20
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\ADisc Library 1.1.1601 Path C:\Media\ADisc
HKEY_LOCAL_MACHINE Software\Creative Tech\Creative PlayCenter 2\PCMusLib 1.1.1601 Media Path C:\Media\Music
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\Music Library 1.1.1601 Path C:\Media\Music
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\Music Library\AutoScan\Path 1.1.1601 00 C:\Media\Music
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\Presentation Library 1.1.1601 Path C:\Media\Presentation
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\Presentation Library\AutoScan\Path 1.1.1601 00 C:\Media\Presentation
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\VDisc Library 1.1.1601 Path C:\Media\VDisc
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\VDisc Library\AutoScan\Path 1.1.1601 00 C:\Media\VDisc
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\Video Library 1.1.1601 Path C:\Media\Video
HKEY_LOCAL_MACHINE Software\Creative Tech\Media Manager\Video Library\AutoScan\Path 1.1.1601 00 C:\Media\Video
HKEY_CURRENT_USER Software\DivXNetworks\DivX4Windows 1.1.1601 MV File Name c:\mvinfo.bin
HKEY_USERS Mäkinen\Software\DivXNetworks\DivX4Windows 1.1.1601 MV File Name c:\mvinfo.bin
HKEY_CURRENT_USER Software\DivXNetworks\DivX4Windows 1.1.1601 Nth Pass debug file name c:\newrc.txt
HKEY_USERS Mäkinen\Software\DivXNetworks\DivX4Windows 1.1.1601 Nth Pass debug file name c:\newrc.txt
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\App Paths\OMNIPAGE.EXE 1.1.1601 Path C:\Ohjelmatiedostot\Caere\OmniPagePro90
HKEY_LOCAL_MACHINE Software\Caere Corp\OmniPage9.0\General 1.1.1601 InstallPath C:\OHJELMATIEDOSTOT\CAERE\OMNIPAGEPRO90
HKEY_USERS .DEFAULT\Software\DelFin\PromulGate 1.1.1601 Install C:\Ohjelmatiedostot\DelFin\PromulGate
HKEY_CURRENT_USER Software\FruityLoops 3\General 1.1.1601 DrumKit C:\OHJELMATIEDOSTOT\FRUITYLOOPS3.5\Samples\DrumKits\Realistic\\Realistic.flp
HKEY_USERS Mäkinen\Software\FruityLoops 3\General 1.1.1601 DrumKit C:\OHJELMATIEDOSTOT\FRUITYLOOPS3.5\Samples\DrumKits\Realistic\\Realistic.flp
HKEY_CURRENT_USER Software\Button Production BS\Zero-X BeatSlicer DEMO\Recent File List 1.1.1601 File1 C:\Ohjelmatiedostot\FruityLoops3.5\Samples\System\AboutBox_demo.wav
HKEY_USERS Mäkinen\Software\Button Production BS\Zero-X BeatSlicer DEMO\Recent File List 1.1.1601 File1 C:\Ohjelmatiedostot\FruityLoops3.5\Samples\System\AboutBox_demo.wav
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{5B93BF30-B148-48C0-A0D4-8561B5E73B23}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\INTERVIDEO\COMMON\BIN\
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{511ED270-6B89-41A3-BAE5-6C3EC49F730C}\InprocServer32 1.1.1601 C:\OHJELMATIEDOSTOT\INTERVIDEO\COMMON\BIN\APPREGAGENT.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{342734E3-D9AC-408F-8724-B7A257C4529E}\InprocServer32 1.1.1601 C:\OHJELMATIEDOSTOT\INTERVIDEO\COMMON\BIN\APPREGAGENT.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{4FEE6388-CF7A-44BE-9125-0A12E722E299}\InprocServer32 1.1.1601 C:\OHJELMATIEDOSTOT\INTERVIDEO\COMMON\BIN\APPREGAGENT.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{5B93BF30-B148-48C0-A0D4-8561B5E73B23}\1.0\0\win32 1.1.1601 C:\OHJELMATIEDOSTOT\INTERVIDEO\COMMON\BIN\APPREGAGENT.DLL
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\App Paths\D:\InstallShield\Kazaa\kazaa.exe 1.1.1601 C:\Ohjelmatiedostot\KaZaA\D:\InstallShield\Kazaa\kazaa.exe
HKEY_CURRENT_USER Software\Kazaa\Settings 1.1.1601 Quarantine C:\Ohjelmatiedostot\Kazaa\Quarantine
HKEY_USERS .DEFAULT\Software\Kazaa\Settings 1.1.1601 Quarantine C:\Ohjelmatiedostot\Kazaa\Quarantine
HKEY_USERS Mäkinen\Software\Kazaa\Settings 1.1.1601 Quarantine C:\Ohjelmatiedostot\Kazaa\Quarantine
HKEY_CURRENT_USER Software\Kazaa\Settings 1.1.1601 SearchDir C:\Ohjelmatiedostot\Kazaa\Search
HKEY_USERS Mäkinen\Software\Kazaa\Settings 1.1.1601 SearchDir C:\Ohjelmatiedostot\Kazaa\Search
HKEY_USERS .DEFAULT\Software\Nico Mak Computing\WinZip\select 1.1.1601 select3 C:\Ohjelmatiedostot\m2k
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General 1.1.1601 ACADLOGFILE C:\Ohjelmatiedostot\MDT\acad.log
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\acadm\acadmpp
HKEY_USERS .DEFAULT\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\acadm\acadmpp
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\acadm\acadmpp
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\Editor Configuration 1.1.1601 CustomDictionary C:\Ohjelmatiedostot\MDT\desktop\sample.cus
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\Editor Configuration 1.1.1601 CustomDictionary C:\Ohjelmatiedostot\MDT\desktop\sample.cus
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\desktop\support\amdt
HKEY_USERS .DEFAULT\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\desktop\support\amdt
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\desktop\support\amdt
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\desktop\support\amdtpp
HKEY_USERS .DEFAULT\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\desktop\support\amdtpp
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\desktop\support\amdtpp
HKEY_CURRENT_USER Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\SUPPORT\acad
HKEY_USERS .DEFAULT\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\SUPPORT\acad
HKEY_USERS Mäkinen\Software\Autodesk\AutoCAD\R15.0\ACAD-3:409\Profiles\\General Configuration 1.1.1601 MenuFile C:\Ohjelmatiedostot\MDT\SUPPORT\acad
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{2B7E6AA9-C4FA-4951-815B-4AFE39D81453}\InprocServer32 1.1.1601 C:\Ohjelmatiedostot\Messenger\msgsc.dll
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\Eeron 0 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\.default 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\Jungle0 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\eeron 1 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\Eeron 2 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\eeron 3 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\.current 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\eeron 4 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\Eeron 5 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi ilmoitus\Eeron 70 1.1.1601 C:\Ohjelmatiedostot\Messenger\newalert.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\Eeron 0 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\.default 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\Jungle0 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\eeron 1 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\Eeron 2 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\eeron 3 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\.current 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\eeron 4 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\Eeron 5 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusia viestejä\Eeron 70 1.1.1601 C:\Ohjelmatiedostot\Messenger\newemail.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\Eeron 0 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\.default 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\Jungle0 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\eeron 1 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\Eeron 2 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\eeron 3 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\.current 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\eeron 4 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\Eeron 5 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Henkilö online-tilassa\Eeron 70 1.1.1601 C:\Ohjelmatiedostot\Messenger\online.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\Eeron 0 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\.default 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\Jungle0 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\eeron 1 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\Eeron 2 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\eeron 3 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\.current 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\eeron 4 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\Eeron 5 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_USERS .DEFAULT\AppEvents\Schemes\Apps\MSMSGS\Uusi viesti\Eeron 70 1.1.1601 C:\Ohjelmatiedostot\Messenger\type.wav
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{735A1BE0-AA82-11D0-B1DE-0000C0289C9A}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{4880A303-C5B7-11CE-AF7E-444553540000}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{93FD3568-F27A-11CE-AD6D-0020AFEB8AB5}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{4FBDE343-0972-11CF-B1DD-0000C0289C9A}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{DFBFC963-D71B-11CE-AF7E-444553540000}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{DEFADBC0-AF49-11D0-B1DE-0000C0289C9A}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{C0BAFD80-B1C8-11D0-B1DE-0000C0289C9A}\1.0\HELPDIR 1.1.1601 C:\OHJELMATIEDOSTOT\MPLAYER\SYSTEM
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\App Paths\WinDVD.exe 1.1.1601 C:\Ohjelmatiedostot\MSI\MSIDVD\WinDVD.exe
HKEY_CURRENT_USER Software\RealNetworks\RealPlayer\6.0\Preferences\CurrentSkin 1.1.1601 C:\OHJELMATIEDOSTOT\REAL\REALPLAYER\normal.vs|normal
HKEY_USERS Mäkinen\Software\RealNetworks\RealPlayer\6.0\Preferences\CurrentSkin 1.1.1601 C:\OHJELMATIEDOSTOT\REAL\REALPLAYER\normal.vs|normal
HKEY_USERS .DEFAULT\Software\RealNetworks\RealPlayer\6.0\Preferences\CurrentTempDir 1.1.1601 C:\OHJELMATIEDOSTOT\REAL\REALPLAYER\Temp\~rptemp0
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{82B0926D-0BD0-11D4-85C3-0001023CB076}\InprocServer32 1.1.1601 C:\OHJELM~1\CREATIVE\LAVACO~1\LAVA3.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{E0C3E88D-1458-11D4-85C3-0001023CB076}\InprocServer32 1.1.1601 C:\OHJELM~1\CREATIVE\LAVACO~1\LAVA3AUD.DLL
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\Mobile Option Pack 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE5BAKEX 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0001
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE5EXTRA 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0002
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE5BAK 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0003
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IEEX 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0004
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MSVML 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0005
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IEREADME 1.1.1601 BackupRegPathName C:\OHJELM~1\INTERN~1\UNINST~1\AINF0006
HKEY_USERS .DEFAULT\Software\Netscape\Netscape Navigator\Viewers 1.1.1601 application/rtf C:\OHJELM~1\MICROS~1\OFFICE\WINWORD.EXE
HKEY_USERS .DEFAULT\Software\Netscape\Netscape Navigator\Viewers 1.1.1601 application/msword C:\OHJELM~1\MICROS~1\OFFICE\WINWORD.EXE
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\AddressBook 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\ADDRES~1\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\ConnectionConfiguration 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\CONNEC~1\AINF0001
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IEHomePageInfo 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\IEHOME~1\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE UserData 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\IEUSER~1\AINF0001
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MDAC_CORE 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\MDAC_C~1\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MSIEFTP 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\MSIEFTP\AINF0001
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MSXML 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\MSXML\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\OutlookExpress 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\OUTLOO~1\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLNET 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\SQLNET\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLODBC 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\SQLODBC\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLOLEDB 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\SQLOLEDB\AINF0000
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLXMLX 1.1.1601 BackupRegPathName C:\OHJELM~1\UNINST~1\SQLXMLX\AINF0000
HKEY_LOCAL_MACHINE Software\CLASSES\ACDC_JPG\DefaultIcon 1.1.1601 c:\OHJELM~1\YHTEIS~1\MICROS~1\PHOTOED\PHOTOED.EXE
HKEY_LOCAL_MACHINE Software\CLASSES\ACDC_JPE\DefaultIcon 1.1.1601 c:\OHJELM~1\YHTEIS~1\MICROS~1\PHOTOED\PHOTOED.EXE
HKEY_LOCAL_MACHINE Software\CLASSES\ACDC_JPEG\DefaultIcon 1.1.1601 c:\OHJELM~1\YHTEIS~1\MICROS~1\PHOTOED\PHOTOED.EXE
HKEY_LOCAL_MACHINE Software\CLASSES\ACDC_GIF\DefaultIcon 1.1.1601 c:\OHJELM~1\YHTEIS~1\MICROS~1\PHOTOED\PHOTOED.EXE
HKEY_CURRENT_USER Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 Personal C:\Omattiedostot
HKEY_CURRENT_USER Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 My Video C:\Omattiedostot
HKEY_USERS .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 Personal C:\Omattiedostot
HKEY_USERS .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 My Music C:\Omattiedostot
HKEY_USERS .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 My Video C:\Omattiedostot
HKEY_USERS Mäkinen\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 Personal C:\Omattiedostot
HKEY_USERS Mäkinen\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\New 1.1.1601 My Video C:\Omattiedostot
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{396D2EB8-53AA-11D1-A1D9-4676EE000000}\InprocServer32 1.1.1601 C:\PROGRA~1\JESKOL~1\ENVELOPE.OCX
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{396D2EB7-53AA-11D1-A1D9-4676EE000000}\InprocServer32 1.1.1601 C:\PROGRA~1\JESKOL~1\ENVELOPE.OCX
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{D05C7669-1408-48B1-8AFA-AD6935659403}\LocalServer32 1.1.1601 C:\PROGRA~1\TMPEG\TMPGENC.EXE
HKEY_CURRENT_USER Software\DivXNetworks\DivX4Windows 1.1.1601 MP4 File Name c:\test.divx
HKEY_USERS Mäkinen\Software\DivXNetworks\DivX4Windows 1.1.1601 MP4 File Name c:\test.divx
HKEY_CURRENT_USER Software\Nico Mak Computing\WinZip\WIZARD 1.1.1601 ExtractTo c:\unzipped
HKEY_CURRENT_USER Software\Nico Mak Computing\WinZip\WIZDIR 1.1.1601 WIZDIR42 C:\unzipped
HKEY_USERS .DEFAULT\Software\Nico Mak Computing\WinZip\WIZARD 1.1.1601 ExtractTo c:\unzipped
HKEY_USERS .DEFAULT\Software\Nico Mak Computing\WinZip\WIZDIR 1.1.1601 WIZDIR42 C:\unzipped
HKEY_USERS Mäkinen\Software\Nico Mak Computing\WinZip\WIZARD 1.1.1601 ExtractTo c:\unzipped
HKEY_USERS Mäkinen\Software\Nico Mak Computing\WinZip\WIZDIR 1.1.1601 WIZDIR42 C:\unzipped
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Setup 1.1.1601 OldWinBootDir C:\WINBOOT
HKEY_LOCAL_MACHINE Software\Microsoft\Java VM 1.1.1601 LibsDirectory C:\WINDOWS\java\lib
HKEY_LOCAL_MACHINE Software\Microsoft\Java VM 1.1.1601 TrustedLibsDirectory C:\WINDOWS\java\trustlib
HKEY_LOCAL_MACHINE Software\CLASSES\Software\RealNetworks\Update\6.0\Preferences\Components\Setup:7.0\Dir0 1.1.1601 C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Apuohjelmat\Multimedia
HKEY_CURRENT_USER Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 1.1.1601 Administrative Tools C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Valvontatyökalut
HKEY_USERS Mäkinen\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 1.1.1601 Administrative Tools C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Valvontatyökalut
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE5BAK 1.1.1601 InstallINFFile C:\WINDOWS\MSDOWNLD.TMP\AS3D37FE.TMP\iemillen.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IEEX 1.1.1601 InstallINFFile C:\WINDOWS\MSDOWNLD.TMP\AS3F45A6.TMP\ieexinst.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\Mobile Option Pack 1.1.1601 InstallINFFile C:\WINDOWS\msdownld.tmp\AS3F639A.tmp\mobilepk.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE5BAKEX 1.1.1601 InstallINFFile C:\WINDOWS\msdownld.tmp\AS3FDD89.tmp\advauth.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE5EXTRA 1.1.1601 InstallINFFile C:\WINDOWS\msdownld.tmp\AS400DB9.tmp\ie_extra.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\AddressBook 1.1.1601 InstallINFFile C:\WINDOWS\MSDOWNLD.TMP\AS404B93.TMP\wab50.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\OutlookExpress 1.1.1601 InstallINFFile C:\WINDOWS\MSDOWNLD.TMP\AS40CCAC.TMP\msoe50.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MSVML 1.1.1601 InstallINFFile C:\WINDOWS\msdownld.tmp\AS41E8DE.tmp\vgx.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IEREADME 1.1.1601 InstallINFFile C:\WINDOWS\msdownld.tmp\AS4291DB.tmp\iereadme.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\explorer\VolumeCaches\Active Setup Temp Folders 1.1.1601 Folder C:\WINDOWS\msdownld.tmp|?:\msdownld.tmp
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Setup 1.1.1601 OLSSrcPath C:\WINDOWS\OPTIONS\CABS\OLS
HKEY_LOCAL_MACHINE Software\ODBC\ODBC.INI\Ammu 1.1.1601 Driver C:\WINDOWS\system32\odbcjt32.dll
HKEY_CURRENT_USER Software\Pcsv 1.1.1601 Install C:\WINDOWS\system32\pcs
HKEY_USERS Mäkinen\Software\Pcsv 1.1.1601 Install C:\WINDOWS\system32\pcs
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{2A7DB8D1-43BE-4AD3-A81E-9BB8C9D00073}\1.0\HELPDIR 1.1.1601 C:\WINDOWS\SYSTEM32\PCS
HKEY_LOCAL_MACHINE Software\Pcsv 1.1.1601 Install C:\WINDOWS\system32\pcs
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{2A7DB8D1-43BE-4AD3-A81E-9BB8C9D00073}\1.0\0\win32 1.1.1601 C:\WINDOWS\SYSTEM32\PCS\PCSVCACCESS.OCX
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{A8BD9566-9895-4FA3-918D-A51D4CD15865}\InprocServer32 1.1.1601 C:\WINDOWS\SYSTEM32\PCS\PCSVCA~1.OCX
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{D0070620-1E72-42E7-A14C-3A255AD31839}\InprocServer32 1.1.1601 C:\WINDOWS\SYSTEM32\PCS\PCSVCA~1.OCX
HKEY_CURRENT_USER Software\Microsoft\Internet Explorer\Main 1.1.1601 Local Page C:\WINDOWS\SYSTEM\blank.htm
HKEY_USERS .DEFAULT\Software\Microsoft\Internet Explorer\Main 1.1.1601 Local Page C:\WINDOWS\SYSTEM\blank.htm
HKEY_USERS Mäkinen\Software\Microsoft\Internet Explorer\Main 1.1.1601 Local Page C:\WINDOWS\SYSTEM\blank.htm
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{06EC63CC-4823-4836-ABB8-AB5F3971FA5C}\1.0\0\win32 1.1.1601 C:\WINDOWS\SYSTEM\EGCOMLIB_1035.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\Software\Microsoft\Multimedia\Components\Informational\Codec_mp4sax\Definition\File0 1.1.1601 C:\WINDOWS\SYSTEM\mp4ds32.ax
HKEY_LOCAL_MACHINE Software\Microsoft\Windows Media Device Manager 1.1.1601 Log.Filename C:\WINDOWS\SYSTEM\Wmdm.log
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{9869EFB4-18E9-11D3-A837-00104B9E30B5}\InprocServer32 1.1.1601 C:\WINDOWS\TEMP\CMDLINEEXT02.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{9869EFA6-18E9-11D3-A837-00104B9E30B5}\1.0\0\win32 1.1.1601 C:\WINDOWS\TEMP\CMDLINEEXT02.DLL
HKEY_LOCAL_MACHINE Software\Microsoft\Office\9.0\Find Fast 1.1.1601 LogFilePath C:\WINDOWS\TEMP\ffastlog.txt
HKEY_LOCAL_MACHINE Software\CLASSES\Installer\Products\C838BEBA7A1AD5C47B1EB83441061073\SourceList\Net 1.1.1601 1 C:\WINDOWS\TEMP\IXP000.TMP\
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Uninstall\{ABEB838C-A1A7-4C5D-B7E1-8B4314600137} 1.1.1601 InstallSource C:\WINDOWS\TEMP\IXP000.TMP\
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE6SETUP 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\IESetup.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MDAC_CORE 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\MDACXPKM.INF
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\MSXML 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\MSXML.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLNET 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\SQLNETM.INF
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLODBC 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\SQLODBCM.INF
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLOLEDB 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\SQLOLDBM.INF
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\SQLXMLX 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\IXP000.TMP\SQLXMLX.inf
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.UserAgent 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGI5052.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\ConnectionConfiguration 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGI5052.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE.HKCUZoneInfo 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGI5052.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.Comctl32 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF1F4.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.BrowseUI 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF265.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.Controls 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF295.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.Assoc 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF2B0.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.Browser 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF2C0.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.Shell 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF2D5.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\mshtml.DllReg 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF344.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IEContentAdvisor.Assoc 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF370.TMP
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE.HKLMZoneInfo 1.1.1601 InstallINFFile C:\WINDOWS\TEMP\RGIF5.TMP
HKEY_LOCAL_MACHINE Software\CLASSES\Software\RealNetworks\Preferences\LastTempFile 1.1.1601 C:\WINDOWS\TEMP\RNF345.htm
HKEY_CURRENT_USER Software\Microsoft\FrontPage 1.1.1601 WecErrorLog C:\WINDOWS\TEMP\wecerr.txt
HKEY_USERS Mäkinen\Software\Microsoft\FrontPage 1.1.1601 WecErrorLog C:\WINDOWS\TEMP\wecerr.txt
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{64D5F76A-F41D-4DE0-BF83-1A196546F6C0}\2.0\HELPDIR 1.1.1601 C:\WINDOWS\TEMP\Word8.0
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{A28B47AF-89F7-4FFD-81DD-7622EFD30E1E}\2.0\HELPDIR 1.1.1601 C:\WINDOWS\TEMP\Word8.0
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{64D5F76A-F41D-4DE0-BF83-1A196546F6C0}\2.0\0\win32 1.1.1601 C:\WINDOWS\TEMP\Word8.0\MSForms.exd
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{A28B47AF-89F7-4FFD-81DD-7622EFD30E1E}\2.0\0\win32 1.1.1601 C:\WINDOWS\TEMP\Word8.0\MSForms.exd
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{336C30CA-29B4-11D4-B0D8-000000000000}\1.0\HELPDIR 1.1.1601 C:\WINDOWS\TEMP\{FCED817A-50F2-11D4-BE24-000102531934}\{FCED817A-50F2-11D4-BE24-000102531934}\
HKEY_LOCAL_MACHINE Software\CLASSES\CLSID\{E8C68611-2A1C-11D4-B0DA-000000000000}\InprocServer32 1.1.1601 C:\WINDOWS\TEMP\{FCED817A-50F2-11D4-BE24-000102531934}\{FCED817A-50F2-11D4-BE24-000102531934}\PALKKIO.DLL
HKEY_LOCAL_MACHINE Software\CLASSES\TypeLib\{336C30CA-29B4-11D4-B0D8-000000000000}\1.0\0\win32 1.1.1601 C:\WINDOWS\TEMP\{FCED817A-50F2-11D4-BE24-000102531934}\{FCED817A-50F2-11D4-BE24-000102531934}\PALKKIO.DLL
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\ZzZzZzZz 1.1.1601 InstallCabFile C:\WINDOWS\TEMP\~dxmcab~\strmanim.cab
HKEY_CURRENT_USER Software\DivXNetworks\DivX4Windows 1.1.1601 YUV Dir Name c:\yuv
HKEY_USERS Mäkinen\Software\DivXNetworks\DivX4Windows 1.1.1601 YUV Dir Name c:\yuv
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Setup\SetupX\INF\OEM Name 1.1.1601 C:\WINDOWS\INF\NVCQML.INF NVCQML.INF
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Setup\SetupX\INF\OEM Name 1.1.1601 C:\WINDOWS\INF\NVMS.INF NVMS.INF
HKEY_USERS .DEFAULT\Software\Netscape\Netscape Navigator\User Trusted External Applications 1.1.1601 c:\CPQS\BACKWEB\PROGRAM\REGISTER.EXE Yes
HKEY_USERS .DEFAULT\Software\Netscape\Netscape Navigator\User Trusted External Applications 1.1.1601 c:\CPQS\BACKWEB\PROGRAM\PRVCNT.EXE Yes
niin siis et uskaltaakon noita kaikkia poistaa tolla easycleanerilla.. ons se turvallista.. vai tarvisko niitä vähän valkata..
Äänestä
juggis10.10.2004 klo 22.08
eki85 kirjoitti:
niin siis et uskaltaakon noita kaikkia poistaa tolla easycleanerilla.. ons se turvallista.. vai tarvisko niitä vähän valkata..
Poistanut aina kaikki, eikä ole tullut ongelmia.
Toki Voit tallentaa nuo kaikki varmuuden vuoksi, onhan siinä se mahdolliisuus easycleanerissa olemassa.
Äänestä
juggis10.10.2004 klo 22.21
eki85 kirjoitti:
Mulla oli lavasoftin adAware joka poistui f-securen alta koska tossa f-secures on kai joku ns. lavasoft "plug-in" tai joku :) kato se "f-secure internet security osa tässä ketjussa.. síin jonku lainen logi kun sen aamulla ajoin..

mut jos suosittelet kokeilla jotai toistakin softaa ni pitää sit koklaa..
tuo F-securen versio on mulle outo, mutta toimiva se varmaan on. Ainakin se ennemmin lähettämäsi logi oli ok, Örkit löytyi poistithan ne? Lainaus (kato se "f-secure internet security osa tässä ketjussa.. síin jonku lainen logi kun sen aamulla ajoin.. )
Äänestä
eki8510.10.2004 klo 22.23
juggis kirjoitti:
tuo F-securen versio on mulle outo, mutta toimiva se varmaan on. Ainakin se ennemmin lähettämäsi logi oli ok, Örkit löytyi poistithan ne? Lainaus (kato se "f-secure internet security osa tässä ketjussa.. síin jonku lainen logi kun sen aamulla ajoin.. )
tiätty :P
Äänestä
juggis10.10.2004 klo 22.30
eki85 kirjoitti:
tiätty :P
HJT:n Logi, jos vielä ne rivit näkyy. Mun pitää toki aamulla töihin, jotta pian meen maata.
Äänestä
eki8511.10.2004 klo 11.59
juggis kirjoitti:
HJT:n Logi, jos vielä ne rivit näkyy. Mun pitää toki aamulla töihin, jotta pian meen maata.
eipä taho onnistua..

Logfile of HijackThis v1.98.2
Scan saved at 11:58:25, on 11.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [AWMON] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE"
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - Global Startup: F-Secure Internet Security 2005.lnk = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Äänestä
Juu11.10.2004 klo 14.03
eki85 kirjoitti:
eipä taho onnistua..

Logfile of HijackThis v1.98.2
Scan saved at 11:58:25, on 11.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [AWMON] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE"
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - Global Startup: F-Secure Internet Security 2005.lnk = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Oletan että et käytä enää tota AntiViriä.

Piilotiedostot näkyvin,ohje tuolla

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe

Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

RunDll16.exe

C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
- tuolta pois AVPERSONAL kansio

Käynnistä sitte normaalisti ja pistä uus Hijack logi tänne
Äänestä
Juu11.10.2004 klo 14.06
eki85 kirjoitti:
eipä taho onnistua..

Logfile of HijackThis v1.98.2
Scan saved at 11:58:25, on 11.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [AWMON] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE"
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - Global Startup: F-Secure Internet Security 2005.lnk = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Oletan että et käytä enää tota AntiViriä.

Piilotiedostot näkyvin,ohje tuolla

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe

Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

RunDll16.exe

C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
- tuolta pois AVPERSONAL kansio

Käynnistä sitte normaalisti ja pistä uus Hijack logi tänne
Äänestä
eki8511.10.2004 klo 19.40
Juu kirjoitti:
Oletan että et käytä enää tota AntiViriä.

Piilotiedostot näkyvin,ohje tuolla

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe

Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

RunDll16.exe

C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
- tuolta pois AVPERSONAL kansio

Käynnistä sitte normaalisti ja pistä uus Hijack logi tänne
alkaa tuntuu siltä et se pöpö joka aina kirjaa ton avggtrlin ja rundll16;ta täytyy olla jossakin nii hyvi piilotettu et pelkkä noinden poisto rekisteristä ei riitä.. vaikka kuin yrittää niin ei anna tulosta.. oon ajanu välillä anti-spywarea ja easycleaneria ja hjt aina vaan löytää käynnistyksen jälkeen ne AVGgtrl ja rundll16..

niin ja työpöydälle ei edelleenkään voi lisätä uutta tiedostoa/kansiota.. eikä toiseen kansioon voi luoda kansiota.. se valikko puuttuu..

ajattelin tuota service packia et olisko siitä apuu..
Äänestä
Fox11.10.2004 klo 19.58
Juu kirjoitti:
Oletan että et käytä enää tota AntiViriä.

Piilotiedostot näkyvin,ohje tuolla

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe

Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

RunDll16.exe

C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
- tuolta pois AVPERSONAL kansio

Käynnistä sitte normaalisti ja pistä uus Hijack logi tänne
C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE

Jos, niin kylmästi deleteä. Onhan kumma, jos ei poistu. Ja jos itse .exe poistuu, ei rekisterimerkintä sitä saa henkiin heräämään.
Korkeintaan herjaa ettei löydy/käynnisty jne.
Äänestä
Jack, hi!12.10.2004 klo 2.27
Juu kirjoitti:
Oletan että et käytä enää tota AntiViriä.

Piilotiedostot näkyvin,ohje tuolla

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.linksummary.com/
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe

Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

RunDll16.exe

C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
- tuolta pois AVPERSONAL kansio

Käynnistä sitte normaalisti ja pistä uus Hijack logi tänne
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/

Tää on amazon-haku, ei liene mikään uhka.
Äänestä

juggis11.10.2004 klo 20.23

ohjeen mukaan piilotiedostot näkyviin?

Äänestä

eki8511.10.2004 klo 20.28
joo.. hitto mikä amatööri.. luulin sen verran tietäväni asiaa että en ees muistanu enää ett ne suojatut tiedostot piilotetaan erikseen.. kokeillaan nyt.. laitan sit login vie tänne..
Äänestä
eki8511.10.2004 klo 20.49
eki85 kirjoitti:
joo.. hitto mikä amatööri.. luulin sen verran tietäväni asiaa että en ees muistanu enää ett ne suojatut tiedostot piilotetaan erikseen.. kokeillaan nyt.. laitan sit login vie tänne..
eipä siitä apua ollu vaikka laitoinkin ne piilotidostoasetukset niiku piti.. hmm..
rundll16:ta ei löydy mistään.. eikä antivirukseenkaan liittyviä titoja ole muuta kuin toi rekisteri avain..

Logfile of HijackThis v1.98.2
Scan saved at 20:48:11, on 11.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [AWMON] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE"
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - Global Startup: F-Secure Internet Security 2005.lnk = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Äänestä
Juu11.10.2004 klo 22.13
eki85 kirjoitti:
eipä siitä apua ollu vaikka laitoinkin ne piilotidostoasetukset niiku piti.. hmm..
rundll16:ta ei löydy mistään.. eikä antivirukseenkaan liittyviä titoja ole muuta kuin toi rekisteri avain..

Logfile of HijackThis v1.98.2
Scan saved at 20:48:11, on 11.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [AWMON] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE"
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O4 - Global Startup: F-Secure Internet Security 2005.lnk = C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Katoppa rekisteristä

Seuraa tota polkua

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run

Jos siellä näkyy tuo RunDll16.exe,niin poista se sieltä
Äänestä
Juu11.10.2004 klo 22.17
Juu kirjoitti:
Katoppa rekisteristä

Seuraa tota polkua

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run

Jos siellä näkyy tuo RunDll16.exe,niin poista se sieltä
Tuolta polunpäästä pois kans jos se on siellä

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\RunServices
Äänestä
eki8511.10.2004 klo 22.59
Juu kirjoitti:
Tuolta polunpäästä pois kans jos se on siellä

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\RunServices
run polussa ei ollu rundll16 mut runservice polussa on..

koeilin piruuttani et poistin se sieltä.. sit klikkasin toista polkuu ja taas runservices, niin se rndll....rundll16.exe pamahtaa joka kerta heti takasi sinne.. tälle päivälle alkaa riittää.. lähden maata..
Äänestä
eki8514.10.2004 klo 15.50
Juu kirjoitti:
Tuolta polunpäästä pois kans jos se on siellä

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\RunServices
juu u.. vähän hakusessa noiden softien käyttö.. jv16:a kokeilin.. miten sillä saa niistä "käynnistyvät ohjelmat" listalta sen rekisteri vaimen oikeesti poistumaankin.. kun tein niin et poistin avgctrl ja rundll16 ja sit päivitin sen listan niin nehä tulee heti takis siihi. sama oikeestaa mitä siit listalta koitti poistaa..

easycleaneri näyttää käynistys valikkossa 24 prosessia.

sit viel et kun rekisteri editorilla poistaa run eli käynistys valikosta jotain ja käynistää uudelleen niin ainakin avgctrl ja msnappaue tulee sinne takasi edelleenkin...
piikkasen on örzgei täs konees..

tosta logista puuttuu avgctrl koska poistin sen rekisterieditoirin kautta enne hjt:n ajoa..

Logfile of HijackThis v1.98.2
Scan saved at 15:35:16, on 14.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Äänestä
inteloutside14.10.2004 klo 19.35
eki85 kirjoitti:
juu u.. vähän hakusessa noiden softien käyttö.. jv16:a kokeilin.. miten sillä saa niistä "käynnistyvät ohjelmat" listalta sen rekisteri vaimen oikeesti poistumaankin.. kun tein niin et poistin avgctrl ja rundll16 ja sit päivitin sen listan niin nehä tulee heti takis siihi. sama oikeestaa mitä siit listalta koitti poistaa..

easycleaneri näyttää käynistys valikkossa 24 prosessia.

sit viel et kun rekisteri editorilla poistaa run eli käynistys valikosta jotain ja käynistää uudelleen niin ainakin avgctrl ja msnappaue tulee sinne takasi edelleenkin...
piikkasen on örzgei täs konees..

tosta logista puuttuu avgctrl koska poistin sen rekisterieditoirin kautta enne hjt:n ajoa..

Logfile of HijackThis v1.98.2
Scan saved at 15:35:16, on 14.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
"msnappaue tulee sinne takasi edelleenkin" -koska "C:\WINDOWS\LOADQM.EXE" l. Mesen automaattipäivitys on päällä. Lopeta ko. prosessi ensin ja sitten poista sitten rekisterimerkintä.

Sammuta ylipäätään kaikki ohjelmat (virustorjunta, easy access yms.) ennen kuin käytät rekisterinsiivousta.

Jos tuo Easy Access toimii ilman "CPQINET.EXE":ä, senkin voi poistaa käynnistymästä.
Äänestä
juggis14.10.2004 klo 22.57
eki85 kirjoitti:
juu u.. vähän hakusessa noiden softien käyttö.. jv16:a kokeilin.. miten sillä saa niistä "käynnistyvät ohjelmat" listalta sen rekisteri vaimen oikeesti poistumaankin.. kun tein niin et poistin avgctrl ja rundll16 ja sit päivitin sen listan niin nehä tulee heti takis siihi. sama oikeestaa mitä siit listalta koitti poistaa..

easycleaneri näyttää käynistys valikkossa 24 prosessia.

sit viel et kun rekisteri editorilla poistaa run eli käynistys valikosta jotain ja käynistää uudelleen niin ainakin avgctrl ja msnappaue tulee sinne takasi edelleenkin...
piikkasen on örzgei täs konees..

tosta logista puuttuu avgctrl koska poistin sen rekisterieditoirin kautta enne hjt:n ajoa..

Logfile of HijackThis v1.98.2
Scan saved at 15:35:16, on 14.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-SPYWARE\AD-MONITOR.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
kannattaa fixata :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/

Tuon Rundll16 olet näemmä saanut jo pois. Se on hyvä se.
Äänestä
eki8515.10.2004 klo 11.51
juggis kirjoitti:
kannattaa fixata :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/

Tuon Rundll16 olet näemmä saanut jo pois. Se on hyvä se.
..saanu sitä vielä häviimään

Logfile of HijackThis v1.98.2
Scan saved at 11:49:59, on 15.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\TASKMON.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSGUIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Äänestä
intelout15.10.2004 klo 19.04
eki85 kirjoitti:
..saanu sitä vielä häviimään

Logfile of HijackThis v1.98.2
Scan saved at 11:49:59, on 15.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\TASKMON.EXE
C:\OHJELMATIEDOSTOT\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSGUIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Ohjelmatiedostot\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [RDLL] RunDll16.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE

-tapa ja poista vanhojen lisäksi

Gator.exe, gmt.exe. trickler, GAIN_Tickler_*.exe fsg_*.exe

-etsi noita ja poista
Äänestä
eki8515.10.2004 klo 23.49
juggis kirjoitti:
kannattaa fixata :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/

Tuon Rundll16 olet näemmä saanut jo pois. Se on hyvä se.
nyt alkaa homma jo luonnistaa.. ja logia seuraa..

Logfile of HijackThis v1.98.2
Scan saved at 23:49:17, on 15.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSGUIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jippii.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://saunalahti.fi
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://saunalahti.fi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://saunalahti.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Äänestä
Juu16.10.2004 klo 14.38
eki85 kirjoitti:
nyt alkaa homma jo luonnistaa.. ja logia seuraa..

Logfile of HijackThis v1.98.2
Scan saved at 23:49:17, on 15.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSGUIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jippii.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://saunalahti.fi
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://saunalahti.fi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://saunalahti.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Merkkaa ja FIX:saa nuo

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
Äänestä
eki8516.10.2004 klo 18.16
Juu kirjoitti:
Merkkaa ja FIX:saa nuo

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.linksummary.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.linksummary.com/
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
ne jo tuos aiemmi lähetteyäni sen login tänne.. mut täs on nyt tää uusin

niin mutta se windowsin ongelma ei ole korjaantunut.. en pysty edelleenkään luomaan kansioita.. mistähän sais apua..

Logfile of HijackThis v1.98.2
Scan saved at 18:16:42, on 16.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSGUIEXE.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jippii.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://saunalahti.fi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Trickler] "c:\windows\temp\fsg_4104.exe"
O4 - HKLM\..\Run: [CMESys] "C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE"
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://saunalahti.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Äänestä
Fox16.10.2004 klo 18.47
eki85 kirjoitti:
ne jo tuos aiemmi lähetteyäni sen login tänne.. mut täs on nyt tää uusin

niin mutta se windowsin ongelma ei ole korjaantunut.. en pysty edelleenkään luomaan kansioita.. mistähän sais apua..

Logfile of HijackThis v1.98.2
Scan saved at 18:16:42, on 16.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSGUIEXE.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jippii.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://saunalahti.fi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Trickler] "c:\windows\temp\fsg_4104.exe"
O4 - HKLM\..\Run: [CMESys] "C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE"
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://saunalahti.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Sulla on vielä /taas pari pahista:
O4 - HKLM\..\Run: [Trickler] "c:\windows\temp\fsg_4104.exe"
O4 - HKLM\..\Run: [CMESys] "C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE"
Äänestä
eki8516.10.2004 klo 19.27
Fox kirjoitti:
Sulla on vielä /taas pari pahista:
O4 - HKLM\..\Run: [Trickler] "c:\windows\temp\fsg_4104.exe"
O4 - HKLM\..\Run: [CMESys] "C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE"
Logfile of HijackThis v1.98.2
Scan saved at 19:27:58, on 16.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSGUIEXE.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jippii.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://saunalahti.fi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://saunalahti.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
Äänestä
Fox16.10.2004 klo 21.30
eki85 kirjoitti:
Logfile of HijackThis v1.98.2
Scan saved at 19:27:58, on 16.10.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\COMMON\FSM32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSGUIEXE.EXE
C:\OHJELMATIEDOSTOT\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jippii.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.saunalahti.fi/wm2/?d=1042802783955
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://saunalahti.fi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE INTERNET SECURITY\Common\FSMA32.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O12 - Plugin for .inp: C:\OHJELM~1\INTERN~1\PLUGINS\npincplg.dll
O12 - Plugin for .m3u: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin6.dll
O14 - IERESET.INF: START_PAGE_URL=http://saunalahti.fi
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
tarkoittiko tuo "no nytee", että saat kansioita luotua?
Vai oliko kiljahdus ilmaisuna viimeisten örkkien poistumisesta.
Jos tuli kone puhtaaksi, kannattais myös pitää se puhtaana. Ja lääkkeethän on nää tutut: älä käynnistä sitä IE:tä - edes vahingossa - valitse nettisurffailuun örkki-immuuni (ainakin mulla) selain Mozillaperheestä. Varmuuden vuoksi vaikkapa spywareblaster vahtimaan kutsumattomia tulijoita, etteivät pesää tee. Palomuurin sääntöihin kannattaa laittaa IE:lle vähintään kysymällä ulosmeno, mieluummin totaaliblokkaus.
Äänestä
eki8516.10.2004 klo 22.10
Fox kirjoitti:
tarkoittiko tuo "no nytee", että saat kansioita luotua?
Vai oliko kiljahdus ilmaisuna viimeisten örkkien poistumisesta.
Jos tuli kone puhtaaksi, kannattais myös pitää se puhtaana. Ja lääkkeethän on nää tutut: älä käynnistä sitä IE:tä - edes vahingossa - valitse nettisurffailuun örkki-immuuni (ainakin mulla) selain Mozillaperheestä. Varmuuden vuoksi vaikkapa spywareblaster vahtimaan kutsumattomia tulijoita, etteivät pesää tee. Palomuurin sääntöihin kannattaa laittaa IE:lle vähintään kysymällä ulosmeno, mieluummin totaaliblokkaus.
huudahdus oli siis sille örkkipuhtaudelle.. kansioita en saa aikaseksi vieläkään.. varmaankin etsin sen me asennuslevyn jostakin kiven alta jotta saahaa windoosa uusiks.

mulla oem nyt tässä joten en voi ees perskules asentaa tätä wintoosaakaan uutestaan.. mutta mutta.. mie kattelen mitäs mä teen sen asian suhteen..
Äänestä
Fox17.10.2004 klo 9.22
eki85 kirjoitti:
huudahdus oli siis sille örkkipuhtaudelle.. kansioita en saa aikaseksi vieläkään.. varmaankin etsin sen me asennuslevyn jostakin kiven alta jotta saahaa windoosa uusiks.

mulla oem nyt tässä joten en voi ees perskules asentaa tätä wintoosaakaan uutestaan.. mutta mutta.. mie kattelen mitäs mä teen sen asian suhteen..
"mulla oem nyt tässä.."
Olethan katsonut koneesi läpi tarkkaan, ettei vaan ole ajettu asennustiedostoja kovalevylle. Noissa esiasennetuissa koneissa niin on useinkin.
Ja kyllähän oem:llä ymmärtääkseni pitäis voida uudestaan asentaa. Tarpeelliset omat tiedostot turvaan (vaikka levy irti ja toiseen koneeseen(kaverin?) muualle ja asentamaan.
Tuliko siinä windows romppu mukana?
Äänestä
eki.8517.10.2004 klo 11.31
Fox kirjoitti:
"mulla oem nyt tässä.."
Olethan katsonut koneesi läpi tarkkaan, ettei vaan ole ajettu asennustiedostoja kovalevylle. Noissa esiasennetuissa koneissa niin on useinkin.
Ja kyllähän oem:llä ymmärtääkseni pitäis voida uudestaan asentaa. Tarpeelliset omat tiedostot turvaan (vaikka levy irti ja toiseen koneeseen(kaverin?) muualle ja asentamaan.
Tuliko siinä windows romppu mukana?
tuossa etsiskelin niitä asennustiedostoja mut mut.. mitä pitäs ettii..

mulle kyl tuli konee mukana joku recovery cd mis oli ainaki compaqin leima.. mut mun mielestä siin ei ollu mitää windowsin asennuksesta.. enkä nyt vielä ole löytäny sitä "arkistoista"
Äänestä
eki.8517.10.2004 klo 11.45
Fox kirjoitti:
"mulla oem nyt tässä.."
Olethan katsonut koneesi läpi tarkkaan, ettei vaan ole ajettu asennustiedostoja kovalevylle. Noissa esiasennetuissa koneissa niin on useinkin.
Ja kyllähän oem:llä ymmärtääkseni pitäis voida uudestaan asentaa. Tarpeelliset omat tiedostot turvaan (vaikka levy irti ja toiseen koneeseen(kaverin?) muualle ja asentamaan.
Tuliko siinä windows romppu mukana?
ostin jo kerran uuden kovonkin sitä varten että voin hommaa uudemman käyttiksen esim xp:n.. monet kyll puhuu et linux sitä ja linux tätä.. mut oon kuullu kans et sen kans ei parane paljo hätäillä.. ja jos tää kone oliskin vain mun käytössä niin ehkä harkitsisinkin. mutta tää on koko perheen käytössä ja sillee.. ja vanhemmat tunnetusti tajuu paljon mite näitä koneita käytetään..

se kovo ei vaan osannu sit toimii ton mun vanhan kovon kans. ja yleesäkin kun jotai kovoo toho slaveksi laitan niin sitä ei löydy tai sit ei ees windows käynisty.. kaikista helpoin olis kyl se et ostas juuri uuden 'isommankin' kovalevyn ja asentas windowsin sille ja sit kääntäs vanhan slaveksi ja siirtäs kaiken minkä voi uudelle kovolle ja sit formatois sen..

tässä koneessa ei kyl välttämättä se xp: enää pyöris kun tää MEen käyttökin on siin ja täs. mut uudelleen asennuksella se toimis ihan niiku sillo uutenakin..
Äänestä
sarkasmi17.10.2004 klo 19.27
eki.85 kirjoitti:
ostin jo kerran uuden kovonkin sitä varten että voin hommaa uudemman käyttiksen esim xp:n.. monet kyll puhuu et linux sitä ja linux tätä.. mut oon kuullu kans et sen kans ei parane paljo hätäillä.. ja jos tää kone oliskin vain mun käytössä niin ehkä harkitsisinkin. mutta tää on koko perheen käytössä ja sillee.. ja vanhemmat tunnetusti tajuu paljon mite näitä koneita käytetään..

se kovo ei vaan osannu sit toimii ton mun vanhan kovon kans. ja yleesäkin kun jotai kovoo toho slaveksi laitan niin sitä ei löydy tai sit ei ees windows käynisty.. kaikista helpoin olis kyl se et ostas juuri uuden 'isommankin' kovalevyn ja asentas windowsin sille ja sit kääntäs vanhan slaveksi ja siirtäs kaiken minkä voi uudelle kovolle ja sit formatois sen..

tässä koneessa ei kyl välttämättä se xp: enää pyöris kun tää MEen käyttökin on siin ja täs. mut uudelleen asennuksella se toimis ihan niiku sillo uutenakin..
uudesta ennätyksestä kahdella palstalla...

Tolla recovery-cd:llä saisit puhtaan windowsin, josta uupuu vaan päivitykset...

Kyllä siinä xp:kin pyörii...

Kun asennat uutta kiintolevyä, resetoi bios setupista tai tai poistamalla emolevyn paristo vähäksi aikaa (vaatii joskus tunteja)...

jos osaa käyttää selainta windowsissa, osaa sitä käyttää myös linuxissa...
Äänestä
sarkasmi17.10.2004 klo 19.33
eki.85 kirjoitti:
ostin jo kerran uuden kovonkin sitä varten että voin hommaa uudemman käyttiksen esim xp:n.. monet kyll puhuu et linux sitä ja linux tätä.. mut oon kuullu kans et sen kans ei parane paljo hätäillä.. ja jos tää kone oliskin vain mun käytössä niin ehkä harkitsisinkin. mutta tää on koko perheen käytössä ja sillee.. ja vanhemmat tunnetusti tajuu paljon mite näitä koneita käytetään..

se kovo ei vaan osannu sit toimii ton mun vanhan kovon kans. ja yleesäkin kun jotai kovoo toho slaveksi laitan niin sitä ei löydy tai sit ei ees windows käynisty.. kaikista helpoin olis kyl se et ostas juuri uuden 'isommankin' kovalevyn ja asentas windowsin sille ja sit kääntäs vanhan slaveksi ja siirtäs kaiken minkä voi uudelle kovolle ja sit formatois sen..

tässä koneessa ei kyl välttämättä se xp: enää pyöris kun tää MEen käyttökin on siin ja täs. mut uudelleen asennuksella se toimis ihan niiku sillo uutenakin..
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000671&posting=22000000004943107&view_mode=flat_threaded
Äänestä

Odottaa vastausta

Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

Ilmoitukset

Logi taas!!

Muut lukivat myös

Vastaukset 54

Odottaa vastausta

Luetuimmat keskustelut

Kommentoi aloitusta

Ilmoita asiaton sisältö

Ilmoitus lähetetty

Jaa keskustelu