jokoha nyt...

Skannaa jotaki kbdno.dll tiedostoa jo toistakymmentä minuuttia... eikä log.txt:tä näy...

raksu kirjoitti:

Skannaa jotaki kbdno.dll tiedostoa jo toistakymmentä minuuttia... eikä log.txt:tä näy...

No sammuta se ja koita uudestaan ja sammuta kaikki muut avoimet ikkunat ennenku käynnistät sen.

Juu kirjoitti:

No sammuta se ja koita uudestaan ja sammuta kaikki muut avoimet ikkunat ennenku käynnistät sen.

Kokeiltu jo pari kertaa. Kerran buutattuki välillä... suljen kaikki ja koklaan viel kerran.

Juu kirjoitti:

No sammuta se ja koita uudestaan ja sammuta kaikki muut avoimet ikkunat ennenku käynnistät sen.

Buuttasin koneen. Sammutin SpySweeperin ja WinPatrolin. Sit käynnistin sen FINDnFIXin, mut sama juttu. Jähmettyy tohon kbdno.dll:ään. Jätän sen ny päälle ja meen nukkuun...

raksu kirjoitti:

Buuttasin koneen. Sammutin SpySweeperin ja WinPatrolin. Sit käynnistin sen FINDnFIXin, mut sama juttu. Jähmettyy tohon kbdno.dll:ään. Jätän sen ny päälle ja meen nukkuun...

Lue lisää

Ei sitä tarvi jättää päälle,pistä uus Hijack logi tänne,niin katon sen huomenna.

Juu kirjoitti:

Ei sitä tarvi jättää päälle,pistä uus Hijack logi tänne,niin katon sen huomenna.

Siihen se jäi jumiin.

Tossa aamulogi:

Logfile of HijackThis v1.98.2
Scan saved at 8:07:00, on 10.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\OpenOffice.org1.0\program\soffice.exe
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Toni\Omat tiedostot\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {747B6CC2-7065-4171-B1D7-346F29361AC9} - C:\WINDOWS\System32\iebap.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Startup: OpenOffice.org 1.0.lnk = C:\Program Files\OpenOffice.org1.0\program\quickstart.exe
O18 - Filter: text/html - {EE91834A-7858-42A0-9E0E-C6754D5B6376} - C:\WINDOWS\System32\iebap.dll
O18 - Filter: text/plain - {EE91834A-7858-42A0-9E0E-C6754D5B6376} - C:\WINDOWS\System32\iebap.dll

raksu kirjoitti:

Siihen se jäi jumiin.

Tossa aamulogi:

Logfile of HijackThis v1.98.2
Scan saved at 8:07:00, on 10.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\OpenOffice.org1.0\program\soffice.exe
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Toni\Omat tiedostot\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {747B6CC2-7065-4171-B1D7-346F29361AC9} - C:\WINDOWS\System32\iebap.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Startup: OpenOffice.org 1.0.lnk = C:\Program Files\OpenOffice.org1.0\program\quickstart.exe
O18 - Filter: text/html - {EE91834A-7858-42A0-9E0E-C6754D5B6376} - C:\WINDOWS\System32\iebap.dll
O18 - Filter: text/plain - {EE91834A-7858-42A0-9E0E-C6754D5B6376} - C:\WINDOWS\System32\iebap.dll

Lue lisää

Siirrä se HijackThis.exe omaan kansioon tonne
C:/HjT/HijackThis.exe

Ota ja asenna APM

http://www.diamondcs.com.au/index.php?page=apm


Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {747B6CC2-7065-4171-B1D7-346F29361AC9} - C:\WINDOWS\System32\iebap.dll
O18 - Filter: text/html - {EE91834A-7858-42A0-9E0E-C6754D5B6376} - C:\WINDOWS\System32\iebap.dll
O18 - Filter: text/plain - {EE91834A-7858-42A0-9E0E-C6754D5B6376} - C:\WINDOWS\System32\iebap.dll


Sitte avaa se APM
Yläikkunasta valitse C:/Windows/explorer.exe
Alaikkunasta valitse tuo ,jos se näkyy siellä

C:\WINDOWS\System32\iebap.dll

Klikkaa sitä ja valikosta Unload Dll. ja Ok
Sammuta se sitte

Käynnistä sitte kone uudestaan ja putsaa Ad-Awarella ja sen jälkeen uus Hijack logi tänne.

Juu kirjoitti:

Siirrä se HijackThis.exe omaan kansioon tonne
C:/HjT/HijackThis.exe

Ota ja asenna APM

http://www.diamondcs.com.au/index.php?page=apm


Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {747B6CC2-7065-4171-B1D7-346F29361AC9} - C:\WINDOWS\System32\iebap.dll
O18 - Filter: text/html - {EE91834A-7858-42A0-9E0E-C6754D5B6376} - C:\WINDOWS\System32\iebap.dll
O18 - Filter: text/plain - {EE91834A-7858-42A0-9E0E-C6754D5B6376} - C:\WINDOWS\System32\iebap.dll


Sitte avaa se APM
Yläikkunasta valitse C:/Windows/explorer.exe
Alaikkunasta valitse tuo ,jos se näkyy siellä

C:\WINDOWS\System32\iebap.dll

Klikkaa sitä ja valikosta Unload Dll. ja Ok
Sammuta se sitte

Käynnistä sitte kone uudestaan ja putsaa Ad-Awarella ja sen jälkeen uus Hijack logi tänne.

Lue lisää

En löytäny tota C:\WINDOWS\System32\iebap.dll
Mut löysin pari muuta epäilyttävää ja poistin ne. Toisessa luki joku troijal~ ja toista en enää muistakaan.

Nyt näyttäis toimivan. Ainaki parin netissä käyntikerran jälkeen on yhä kaikki ok.

On se hienoa, että näin nopeesti löytyy osaavia auttajia. Kiitokset teille! Mutta palataan asiaan taas kun ongelmia ilmenee... ei siinä kauaa mene... ;)

Vai onko viel jotain viilattavaa? Tossa viel toi logi:
Logfile of HijackThis v1.98.2
Scan saved at 16:40:07, on 10.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\Program Files\OpenOffice.org1.0\program\soffice.exe
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\Documents and Settings\Toni\Omat tiedostot\Temp\HJT\HijackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\netsh.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Startup: OpenOffice.org 1.0.lnk = C:\Program Files\OpenOffice.org1.0\program\quickstart.exe

Juu kirjoitti:

Siirrä se HijackThis.exe omaan kansioon tonne
C:/HjT/HijackThis.exe

Ota ja asenna APM

http://www.diamondcs.com.au/index.php?page=apm


Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {747B6CC2-7065-4171-B1D7-346F29361AC9} - C:\WINDOWS\System32\iebap.dll
O18 - Filter: text/html - {EE91834A-7858-42A0-9E0E-C6754D5B6376} - C:\WINDOWS\System32\iebap.dll
O18 - Filter: text/plain - {EE91834A-7858-42A0-9E0E-C6754D5B6376} - C:\WINDOWS\System32\iebap.dll


Sitte avaa se APM
Yläikkunasta valitse C:/Windows/explorer.exe
Alaikkunasta valitse tuo ,jos se näkyy siellä

C:\WINDOWS\System32\iebap.dll

Klikkaa sitä ja valikosta Unload Dll. ja Ok
Sammuta se sitte

Käynnistä sitte kone uudestaan ja putsaa Ad-Awarella ja sen jälkeen uus Hijack logi tänne.

Lue lisää

Tommosen poistin sillä APM:llä
..\trojan~1.8\contmenu.dll

Hetkeks auttoi, mut taas samat pöpöt.

raksu kirjoitti:

Tommosen poistin sillä APM:llä
..\trojan~1.8\contmenu.dll

Hetkeks auttoi, mut taas samat pöpöt.

Pistäs uus Hijack logi

Juu kirjoitti:

Pistäs uus Hijack logi

Se APM löytää aina jotain. Nytkin on listalla joku ..\trojan~1.8\contmenu.dll
Viimeks oli joku toinen...


Logfile of HijackThis v1.98.2
Scan saved at 20:48:11, on 10.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\ATI-CPanel\atiptaxx.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\Program Files\OpenOffice.org1.0\program\soffice.exe
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\APM\apm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Toni\Omat tiedostot\Temp\HJT\HijackThis.exe
C:\WINDOWS\System32\netsh.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Startup: OpenOffice.org 1.0.lnk = C:\Program Files\OpenOffice.org1.0\program\quickstart.exe

raksu kirjoitti:

Se APM löytää aina jotain. Nytkin on listalla joku ..\trojan~1.8\contmenu.dll
Viimeks oli joku toinen...


Logfile of HijackThis v1.98.2
Scan saved at 20:48:11, on 10.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\ATI-CPanel\atiptaxx.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\Program Files\OpenOffice.org1.0\program\soffice.exe
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\APM\apm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Toni\Omat tiedostot\Temp\HJT\HijackThis.exe
C:\WINDOWS\System32\netsh.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Startup: OpenOffice.org 1.0.lnk = C:\Program Files\OpenOffice.org1.0\program\quickstart.exe

Lue lisää

>Se APM löytää aina jotain. Nytkin on listalla joku ..\trojan~1.8\contmenu.dll
Viimeks oli joku toinen... <

Ei tosta tarvi välittää sammuta se APM ohjelma.

Ei tässä logissa mitään näy,vaihtuuko se kotisivu vieläki?

Juu kirjoitti:

>Se APM löytää aina jotain. Nytkin on listalla joku ..\trojan~1.8\contmenu.dll
Viimeks oli joku toinen... <

Ei tosta tarvi välittää sammuta se APM ohjelma.

Ei tässä logissa mitään näy,vaihtuuko se kotisivu vieläki?

Lue lisää

Tulee aina välillä joku hyökkäys. Nyt tuli joku malhnha.dll. (Winpatrol tosta ilmoitti) Se vaan tuli koneeseen ja sit logi muuttu tommoseks:

Logfile of HijackThis v1.98.2
Scan saved at 21:06:46, on 10.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\ATI-CPanel\atiptaxx.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\Program Files\OpenOffice.org1.0\program\soffice.exe
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Toni\Omat tiedostot\Temp\HJT\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\netsh.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {7D02B0C1-9F9A-41C9-B690-BEEA3E63B88C} - C:\WINDOWS\System32\malhnha.dll (file missing)
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Startup: OpenOffice.org 1.0.lnk = C:\Program Files\OpenOffice.org1.0\program\quickstart.exe
O18 - Filter: text/html - {81F113AA-B3F3-4B67-AFB5-AA2B4F491B49} - C:\WINDOWS\System32\malhnha.dll
O18 - Filter: text/plain - {81F113AA-B3F3-4B67-AFB5-AA2B4F491B49} - C:\WINDOWS\System32\malhnha.dll

raksu kirjoitti:

Tulee aina välillä joku hyökkäys. Nyt tuli joku malhnha.dll. (Winpatrol tosta ilmoitti) Se vaan tuli koneeseen ja sit logi muuttu tommoseks:

Logfile of HijackThis v1.98.2
Scan saved at 21:06:46, on 10.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\ATI-CPanel\atiptaxx.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\Program Files\OpenOffice.org1.0\program\soffice.exe
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Toni\Omat tiedostot\Temp\HJT\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\netsh.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Toni\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {7D02B0C1-9F9A-41C9-B690-BEEA3E63B88C} - C:\WINDOWS\System32\malhnha.dll (file missing)
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Startup: OpenOffice.org 1.0.lnk = C:\Program Files\OpenOffice.org1.0\program\quickstart.exe
O18 - Filter: text/html - {81F113AA-B3F3-4B67-AFB5-AA2B4F491B49} - C:\WINDOWS\System32\malhnha.dll
O18 - Filter: text/plain - {81F113AA-B3F3-4B67-AFB5-AA2B4F491B49} - C:\WINDOWS\System32\malhnha.dll

Lue lisää

Katotaan onko siellä sitä piilotiedostoo.

Ota tosta DllCompare.exe

http://download.broadbandmedic.com/DllCompare.exe

Aukase se ja klikkaa Run Locate.com kohtaa
Sitte klikkaa Compare kohtaa ja ootat että se tutkii valmiiks.
Sitte klikkaa Make Log of what was found.

Sitte kopioi alla oleva teksti notepadiin


Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
ren windows1.hiv windows.txt


Säästä se työpöydälle nimellä Appinit.bat
Alapuolelta valitse sitte kaikki fiilut

Sitte klikkaat sitä Appinit.bat:ia työpöydällä
ja ulos tulee windows.txt logi

Kopioi ja pistä tänne sitte ne molemmat logit

DllCompare.exe:n logi ja se windows.txt logi.

Ilmota myös kumpi systeemi sulla on

FAT 32 vai NTFS

Juu kirjoitti:

Katotaan onko siellä sitä piilotiedostoo.

Ota tosta DllCompare.exe

http://download.broadbandmedic.com/DllCompare.exe

Aukase se ja klikkaa Run Locate.com kohtaa
Sitte klikkaa Compare kohtaa ja ootat että se tutkii valmiiks.
Sitte klikkaa Make Log of what was found.

Sitte kopioi alla oleva teksti notepadiin


Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
ren windows1.hiv windows.txt


Säästä se työpöydälle nimellä Appinit.bat
Alapuolelta valitse sitte kaikki fiilut

Sitte klikkaat sitä Appinit.bat:ia työpöydällä
ja ulos tulee windows.txt logi

Kopioi ja pistä tänne sitte ne molemmat logit

DllCompare.exe:n logi ja se windows.txt logi.

Ilmota myös kumpi systeemi sulla on

FAT 32 vai NTFS

Lue lisää

Mistäs sen DllComparen login saa, kun se ei kertonu mihin sen pistää? Se vaan kysy view log file? yes/no. Ihan sama kumman valkkas ni mitään ei tullu minnekään.

Ja toi Windows.txt oli aika omituinen sisällöltään:

regf




Pugf hbin  ¨ÿÿÿnk, †¨¢OÄ
ÿÿÿÿ ÿÿÿÿÿÿÿÿ ø x ÿÿÿÿ 0 > ]Ô³› Windowsºÿÿÿsk x x
Ô
„¸ È   ¤    
  !  €
  !  ? 
    
    ? 

  

  


  

 Øÿÿÿvk > ?


fùAppInit_DLLsÖ?æG¸ÿÿÿc : \ w i n d o w s \ s y s t e m 3 2 \ k b d p f p . d l l ±ÃO¥Íq h
Ðÿÿÿvk  

ÀUDeviceNotSelectedTimeoutðÿÿÿ1 5  f¡O†ðÿÿÿ9 0  ë=tÀÐÿÿÿvk  €' 
zGDIProcessHandleQuota"þàÿÿÿvk  €

°ºSpooler2ðÿÿÿy e s
Ñ_å h
à
0 ` ¨ àÿÿÿvk  €

5swapdiskÐÿÿÿvk  

.   TransmissionRetryTimeoutàÿÿÿh
à
0 ` ¨ È  Ðÿÿÿvk  €' 
7†USERProcessHandleQuota˜F¸

Juu kirjoitti:

Katotaan onko siellä sitä piilotiedostoo.

Ota tosta DllCompare.exe

http://download.broadbandmedic.com/DllCompare.exe

Aukase se ja klikkaa Run Locate.com kohtaa
Sitte klikkaa Compare kohtaa ja ootat että se tutkii valmiiks.
Sitte klikkaa Make Log of what was found.

Sitte kopioi alla oleva teksti notepadiin


Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
ren windows1.hiv windows.txt


Säästä se työpöydälle nimellä Appinit.bat
Alapuolelta valitse sitte kaikki fiilut

Sitte klikkaat sitä Appinit.bat:ia työpöydällä
ja ulos tulee windows.txt logi

Kopioi ja pistä tänne sitte ne molemmat logit

DllCompare.exe:n logi ja se windows.txt logi.

Ilmota myös kumpi systeemi sulla on

FAT 32 vai NTFS

Lue lisää

Tolla DllComparella löyty joku kbdpfp.dll, jonka poistin APM:llä.

Käyttis on siis WinXP. Mikä lie sit levysysteemi...

raksu kirjoitti:

Mistäs sen DllComparen login saa, kun se ei kertonu mihin sen pistää? Se vaan kysy view log file? yes/no. Ihan sama kumman valkkas ni mitään ei tullu minnekään.

Ja toi Windows.txt oli aika omituinen sisällöltään:

regf




Pugf hbin  ¨ÿÿÿnk, †¨¢OÄ
ÿÿÿÿ ÿÿÿÿÿÿÿÿ ø x ÿÿÿÿ 0 > ]Ô³› Windowsºÿÿÿsk x x
Ô
„¸ È   ¤    
  !  €
  !  ? 
    
    ? 

  

  


  

 Øÿÿÿvk > ?


fùAppInit_DLLsÖ?æG¸ÿÿÿc : \ w i n d o w s \ s y s t e m 3 2 \ k b d p f p . d l l ±ÃO¥Íq h
Ðÿÿÿvk  

ÀUDeviceNotSelectedTimeoutðÿÿÿ1 5  f¡O†ðÿÿÿ9 0  ë=tÀÐÿÿÿvk  €' 
zGDIProcessHandleQuota"þàÿÿÿvk  €

°ºSpooler2ðÿÿÿy e s
Ñ_å h
à
0 ` ¨ àÿÿÿvk  €

5swapdiskÐÿÿÿvk  

.   TransmissionRetryTimeoutàÿÿÿh
à
0 ` ¨ È  Ðÿÿÿvk  €' 
7†USERProcessHandleQuota˜F¸

Lue lisää

Kumpi sulla on XP home vai pro ja kumpi systeemi
FAT 32 vai NTFS

raksu kirjoitti:

Tolla DllComparella löyty joku kbdpfp.dll, jonka poistin APM:llä.

Käyttis on siis WinXP. Mikä lie sit levysysteemi...

Älä sekoile siellä sen APM:än kans anna sen olla.

Juu kirjoitti:

Kumpi sulla on XP home vai pro ja kumpi systeemi
FAT 32 vai NTFS

XP home. Mitenkäs ton tiedostojärjestelmän saa selville?

raksu kirjoitti:

XP home. Mitenkäs ton tiedostojärjestelmän saa selville?

Klikkaa C asemaa ja kato ominaisuuksista.
Pistä samalla se DllCompare:n logi kun värkkäsit sillä APM:llä.

Juu kirjoitti:

Klikkaa C asemaa ja kato ominaisuuksista.
Pistä samalla se DllCompare:n logi kun värkkäsit sillä APM:llä.

Näyttäs olevan NTFS. Löytyhän se DllCompare logikin

* DLLCompare Log version(1.0.0.125)
Files Found that Windows does not See or cannot Access
*Not everything listed here means you are infected!
________________________________________________

C:\WINDOWS\SYSTEM32\kbdpfp.dll Sat 20 Mar 2004 10.47.48 A.... 21 504 21,00 K
________________________________________________

1 237 items found: 1 237 files, 0 directories.
Total of file sizes: 248 523 166 bytes 237,01 M

Administrator Account = True

--------------------End log---------------------

Mun pitää mennä nukkumaan ku aamul ois duuniherätys kuuden jälkeen...

Pilotiedostot näkyviin ohje tuolla

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339


Ota tosta Hiving 154.zip

http://computercops.biz/modules.php?name=Forums&file=download&id=1183

Kun oot sen ladannu,niin koplaa kone pois netistä.Se on tärkeetä

Säästä se työpöydälle ja sitte purat sen työpöydälle.
Tuplaklikkaa sitä hiving.bat:ia ja jos tulee jotain varotuksia,niin älä välitä vaan painele ok.

Sitte käynnistä kone uudestaan ja etsi tuo

C:\WINDOWS\SYSTEM32\kbdpfp.dll

klikkaa fiilua ja sitte sun pitää otta se omistukseen

Sun pitää otta täydet oikeudet järjestemänvalvojana itelles

Kato tuolta miten se tehään,että tiedät koska sää et voi tuolta samalla katsoo,koska kone ei saa olla netissä.

http://support.microsoft.com/default.aspx?scid=kb;fi;308421


Sitte kun sulla on täydet oikeudet järjestelmän valvojana,niin koitat poistaa sen fiilun,jos ei onnistu niin koita vaihtaa nimee sille
Esim

kbdpfp.dll = bad.txt
bad.txt = badfile.111

Siis vaihat nimee mutaman kerran ja sitte koitat poistaa


Kun ot saannu sen poistettua,niin putsaa kone Cwshredderillä.

Sen jälkeen käynnistä kone uudestaan ja pistä uus Hijack logi tänne.

Juu kirjoitti:

Pilotiedostot näkyviin ohje tuolla

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339


Ota tosta Hiving 154.zip

http://computercops.biz/modules.php?name=Forums&file=download&id=1183

Kun oot sen ladannu,niin koplaa kone pois netistä.Se on tärkeetä

Säästä se työpöydälle ja sitte purat sen työpöydälle.
Tuplaklikkaa sitä hiving.bat:ia ja jos tulee jotain varotuksia,niin älä välitä vaan painele ok.

Sitte käynnistä kone uudestaan ja etsi tuo

C:\WINDOWS\SYSTEM32\kbdpfp.dll

klikkaa fiilua ja sitte sun pitää otta se omistukseen

Sun pitää otta täydet oikeudet järjestemänvalvojana itelles

Kato tuolta miten se tehään,että tiedät koska sää et voi tuolta samalla katsoo,koska kone ei saa olla netissä.

http://support.microsoft.com/default.aspx?scid=kb;fi;308421


Sitte kun sulla on täydet oikeudet järjestelmän valvojana,niin koitat poistaa sen fiilun,jos ei onnistu niin koita vaihtaa nimee sille
Esim

kbdpfp.dll = bad.txt
bad.txt = badfile.111

Siis vaihat nimee mutaman kerran ja sitte koitat poistaa


Kun ot saannu sen poistettua,niin putsaa kone Cwshredderillä.

Sen jälkeen käynnistä kone uudestaan ja pistä uus Hijack logi tänne.

Lue lisää

Alkaa oleen hankalaa... ny oon duunissa. Täytyy kokeilla tota illalla.

Juu kirjoitti:

Pilotiedostot näkyviin ohje tuolla

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339


Ota tosta Hiving 154.zip

http://computercops.biz/modules.php?name=Forums&file=download&id=1183

Kun oot sen ladannu,niin koplaa kone pois netistä.Se on tärkeetä

Säästä se työpöydälle ja sitte purat sen työpöydälle.
Tuplaklikkaa sitä hiving.bat:ia ja jos tulee jotain varotuksia,niin älä välitä vaan painele ok.

Sitte käynnistä kone uudestaan ja etsi tuo

C:\WINDOWS\SYSTEM32\kbdpfp.dll

klikkaa fiilua ja sitte sun pitää otta se omistukseen

Sun pitää otta täydet oikeudet järjestemänvalvojana itelles

Kato tuolta miten se tehään,että tiedät koska sää et voi tuolta samalla katsoo,koska kone ei saa olla netissä.

http://support.microsoft.com/default.aspx?scid=kb;fi;308421


Sitte kun sulla on täydet oikeudet järjestelmän valvojana,niin koitat poistaa sen fiilun,jos ei onnistu niin koita vaihtaa nimee sille
Esim

kbdpfp.dll = bad.txt
bad.txt = badfile.111

Siis vaihat nimee mutaman kerran ja sitte koitat poistaa


Kun ot saannu sen poistettua,niin putsaa kone Cwshredderillä.

Sen jälkeen käynnistä kone uudestaan ja pistä uus Hijack logi tänne.

Lue lisää

Niin sullahan oli XP home.
Voi olla että riittä kun olet suorittannu sen hivin.bat:in ja käynistänny koneen uudestaan,että klikkaat sitä fiilua ja meet ominaisuuksiin ja poistat sieltä lukuasetuksen ja site koita poistaa se fiilu.

Juu kirjoitti:

Niin sullahan oli XP home.
Voi olla että riittä kun olet suorittannu sen hivin.bat:in ja käynistänny koneen uudestaan,että klikkaat sitä fiilua ja meet ominaisuuksiin ja poistat sieltä lukuasetuksen ja site koita poistaa se fiilu.

Lue lisää

Sitä fiilua ei näy...

APM löytää nyt ..\troijan~1.8\contmenu.dll

Poistin ton. Se oli Trojan Hunter ohjelman kansiossa. Poistin kaikki siihen liittyvät.

raksu kirjoitti:

Sitä fiilua ei näy...

APM löytää nyt ..\troijan~1.8\contmenu.dll

Poistin ton. Se oli Trojan Hunter ohjelman kansiossa. Poistin kaikki siihen liittyvät.

Lue lisää

Siis tota ei löydy vai

C:\WINDOWS\SYSTEM32\kbdpfp.dll

Oliko kone varmasti kytketty pois netistä enneku suoritit sen hiving.bat:in?

Juu kirjoitti:

Siis tota ei löydy vai

C:\WINDOWS\SYSTEM32\kbdpfp.dll

Oliko kone varmasti kytketty pois netistä enneku suoritit sen hiving.bat:in?

Otin kaapeli irti tukiasemasta...

raksu kirjoitti:

Otin kaapeli irti tukiasemasta...

No nyt rupee meneen jo vaikeeks.
Sanoit tuolla aikasemmin että varmaan mulla on XP home.
Onko se home vai pro?

Koita myös kerran vielä sitä FINDnFIX ohjelmaa.

Juu kirjoitti:

No nyt rupee meneen jo vaikeeks.
Sanoit tuolla aikasemmin että varmaan mulla on XP home.
Onko se home vai pro?

Koita myös kerran vielä sitä FINDnFIX ohjelmaa.

Lue lisää

Se on XP home. Kotoa ei taas eilen päässy lähettämään viestejä lainkaan. Yritin viritellä keksiasetuksia, mut onnistumatta... ei edes Operalla onnistunu.

Sain sitä putsattua jotenkin. Eilen ainaki pelas hyvin, mutta WinPatrol heittää välillä herjoja, että joku sivu muuttuu (..\sp.html). Sit saa aina HJT:lläpoistella niitä...

raksu kirjoitti:

Se on XP home. Kotoa ei taas eilen päässy lähettämään viestejä lainkaan. Yritin viritellä keksiasetuksia, mut onnistumatta... ei edes Operalla onnistunu.

Sain sitä putsattua jotenkin. Eilen ainaki pelas hyvin, mutta WinPatrol heittää välillä herjoja, että joku sivu muuttuu (..\sp.html). Sit saa aina HJT:lläpoistella niitä...

Lue lisää

No kyllä se sitte pitäs noilla aikasemmilla ohjeilla onnistua.
En sitte tiedä,että jos se piilofiilu vaihtaa nimee joka käynnistyksellä ja sen takia et enää löytänny sitä.
Pistäs uudet logit molemmista

DllComparen
Windows.txt


Se että viestien lähetys ei onnistu voi johtua palomuurin asetuksista.
Koita sammuttaa palomuuri ja testaa jos sitte viesti tulee perille.

Eikö se FINDnFIX toimi vieläkään?

Juu kirjoitti:

No kyllä se sitte pitäs noilla aikasemmilla ohjeilla onnistua.
En sitte tiedä,että jos se piilofiilu vaihtaa nimee joka käynnistyksellä ja sen takia et enää löytänny sitä.
Pistäs uudet logit molemmista

DllComparen
Windows.txt


Se että viestien lähetys ei onnistu voi johtua palomuurin asetuksista.
Koita sammuttaa palomuuri ja testaa jos sitte viesti tulee perille.

Eikö se FINDnFIX toimi vieläkään?

Lue lisää

Ei toimi FINDnFIX. Kokeilin just eilen.
Täytyy kattoa lisää perjantai-iltana...