Tarvitsenko HijackThisiä??

Poista ensin MessengerPlus3 Lisää/Poista paneelista.
Jos välttämättä haluat sen koneelle,niin asenna se sitte uudestaan tän putsauksen jälkeen,mutta ilman sitä sponsoriohjelmaa


Siirrä se HijackThis.exe omaan kansioon tonne
C:/HjT/HijackThis.exe


Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.pticakmmbgcvhij.com/2hE_CXM7aebgg3JqTRF/3PE4V22SYvlCiDBk8HtCSXpCUoFki3SsHiVL6EBH0hmB
O2 - BHO: (no name) - {8CD0110A-DA8E-32D2-950F-68B2AEFC853B} - C:\PROGRA~1\UPBIAS~1\Burn grim.exe (file missing)
O4 - HKLM\..\Run: [close slow jugs barb] C:\Documents and Settings\All Users\Application Data\GRID OOZE CLOSE SLOW\32camp.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [windowslowfourmags] C:\Documents and Settings\All Users\Application Data\Site2WindowSlow\upload dog.exe
O4 - HKCU\..\Run: [Greyjunk] C:\DOCUME~1\NIINAP~1\APPLIC~1\INSIDE~1\Knob Itch.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/293a2d8f7be3adfd9618/netzip/RdxIE601.cab
O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://utu.popcap.com/games/popcaploader_v5.cab


Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

C:\PROGRA~1\UPBIAS~1\Burn grim.exe (file missing)
- tuolta pois UPBIAS~1 kansio

C:\Documents and Settings\All Users\Application Data\GRID OOZE CLOSE SLOW\32camp.exe
- tuolta pois GRID OOZE CLOSE SLOW kansio

"C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
- tuolta pois Messenger Plus! 3 kansio

C:\Documents and Settings\All Users\Application Data\Site2WindowSlow\upload dog.exe
- tuolta pois Site2WindowSlow kansio

C:\DOCUME~1\NIINAP~1\APPLIC~1\INSIDE~1\Knob Itch.exe
- tuolta pois INSIDE~1 kansio

Juu kirjoitti:

Poista ensin MessengerPlus3 Lisää/Poista paneelista.
Jos välttämättä haluat sen koneelle,niin asenna se sitte uudestaan tän putsauksen jälkeen,mutta ilman sitä sponsoriohjelmaa


Siirrä se HijackThis.exe omaan kansioon tonne
C:/HjT/HijackThis.exe


Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.pticakmmbgcvhij.com/2hE_CXM7aebgg3JqTRF/3PE4V22SYvlCiDBk8HtCSXpCUoFki3SsHiVL6EBH0hmB
O2 - BHO: (no name) - {8CD0110A-DA8E-32D2-950F-68B2AEFC853B} - C:\PROGRA~1\UPBIAS~1\Burn grim.exe (file missing)
O4 - HKLM\..\Run: [close slow jugs barb] C:\Documents and Settings\All Users\Application Data\GRID OOZE CLOSE SLOW\32camp.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [windowslowfourmags] C:\Documents and Settings\All Users\Application Data\Site2WindowSlow\upload dog.exe
O4 - HKCU\..\Run: [Greyjunk] C:\DOCUME~1\NIINAP~1\APPLIC~1\INSIDE~1\Knob Itch.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/293a2d8f7be3adfd9618/netzip/RdxIE601.cab
O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://utu.popcap.com/games/popcaploader_v5.cab


Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

C:\PROGRA~1\UPBIAS~1\Burn grim.exe (file missing)
- tuolta pois UPBIAS~1 kansio

C:\Documents and Settings\All Users\Application Data\GRID OOZE CLOSE SLOW\32camp.exe
- tuolta pois GRID OOZE CLOSE SLOW kansio

"C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
- tuolta pois Messenger Plus! 3 kansio

C:\Documents and Settings\All Users\Application Data\Site2WindowSlow\upload dog.exe
- tuolta pois Site2WindowSlow kansio

C:\DOCUME~1\NIINAP~1\APPLIC~1\INSIDE~1\Knob Itch.exe
- tuolta pois INSIDE~1 kansio

Lue lisää

"Jos välttämättä haluat sen koneelle,niin asenna se sitte uudestaan tän putsauksen jälkeen,mutta ilman sitä sponsoriohjelmaa"
Jos poistan meseplussan, niin sittenhän mulle jää vielä se tavallinen messenger. Tarvitseeko mun poistaa sekin, kun sanoit "asenna se sitte uudestaan tän putsauksen jälkeen,mutta ilman sitä sponsoriohjelmaa"?

Ja mitä tarkotit tolla, että pitää siirtää HijakThis.exe omaan kansioon? Miten?

Vikasietotila? Mikä? Okei..siis jos teen ensin noi ekat toimenpiteet ja sitten vasta mietin tota?

Jooo kirjoitti:

"Jos välttämättä haluat sen koneelle,niin asenna se sitte uudestaan tän putsauksen jälkeen,mutta ilman sitä sponsoriohjelmaa"
Jos poistan meseplussan, niin sittenhän mulle jää vielä se tavallinen messenger. Tarvitseeko mun poistaa sekin, kun sanoit "asenna se sitte uudestaan tän putsauksen jälkeen,mutta ilman sitä sponsoriohjelmaa"?

Ja mitä tarkotit tolla, että pitää siirtää HijakThis.exe omaan kansioon? Miten?

Vikasietotila? Mikä? Okei..siis jos teen ensin noi ekat toimenpiteet ja sitten vasta mietin tota?

Lue lisää

No se Messenger Plus 3 on vaan sellanen pikku lisäohjelma.
Sen poistolla ei ole mitään vaikutusta Windowssin Messengeriin tai Mns Messengeriin.

Teet C:/lle uuden kansion ja pistä nimeksi HjT ja sinne kansioon pistät sen HijackThis.exe:n,sillon se on noin
C:/HjT/HijackThis.exe


Vikasietotilaan pääset kun koneen käynnistysvaiheessa painelet F8:ia ja avautuvasta valikosta valitset vikasietotilan ja Enter

Juu kirjoitti:

No se Messenger Plus 3 on vaan sellanen pikku lisäohjelma.
Sen poistolla ei ole mitään vaikutusta Windowssin Messengeriin tai Mns Messengeriin.

Teet C:/lle uuden kansion ja pistä nimeksi HjT ja sinne kansioon pistät sen HijackThis.exe:n,sillon se on noin
C:/HjT/HijackThis.exe


Vikasietotilaan pääset kun koneen käynnistysvaiheessa painelet F8:ia ja avautuvasta valikosta valitset vikasietotilan ja Enter

Lue lisää

Mutta kun sä sanoit että pitää poistaa messenger ...ja sitten, että voin ladata sen uudestaa MUTTA ILMAN SITÄ LISÄOHJELMAA. Niin eli pitääkö mun poistaa myös tavallinen messenger?

Ai toi HijakThis-tekstitiedosto, minkä kopioin tännekin, pitää siirtää omaan kansioonsa? Vai toi koko ohjelma? Mihin toi itse ohjelma muuten menee, kun sitä ei näy työpöydälläni eikä missään..?

Juu kirjoitti:

No se Messenger Plus 3 on vaan sellanen pikku lisäohjelma.
Sen poistolla ei ole mitään vaikutusta Windowssin Messengeriin tai Mns Messengeriin.

Teet C:/lle uuden kansion ja pistä nimeksi HjT ja sinne kansioon pistät sen HijackThis.exe:n,sillon se on noin
C:/HjT/HijackThis.exe


Vikasietotilaan pääset kun koneen käynnistysvaiheessa painelet F8:ia ja avautuvasta valikosta valitset vikasietotilan ja Enter

Lue lisää

...että osaanko mä tehä tän:

"Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

C:\PROGRA~1\UPBIAS~1\Burn grim.exe (file missing)
- tuolta pois UPBIAS~1 kansio

C:\Documents and Settings\All Users\Application Data\GRID OOZE CLOSE SLOW\32camp.exe
- tuolta pois GRID OOZE CLOSE SLOW kansio

"C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
- tuolta pois Messenger Plus! 3 kansio

C:\Documents and Settings\All Users\Application Data\Site2WindowSlow\upload dog.exe
- tuolta pois Site2WindowSlow kansio

C:\DOCUME~1\NIINAP~1\APPLIC~1\INSIDE~1\Knob Itch.exe
- tuolta pois INSIDE~1 kansio"

Jooo kirjoitti:

Mutta kun sä sanoit että pitää poistaa messenger ...ja sitten, että voin ladata sen uudestaa MUTTA ILMAN SITÄ LISÄOHJELMAA. Niin eli pitääkö mun poistaa myös tavallinen messenger?

Ai toi HijakThis-tekstitiedosto, minkä kopioin tännekin, pitää siirtää omaan kansioonsa? Vai toi koko ohjelma? Mihin toi itse ohjelma muuten menee, kun sitä ei näy työpöydälläni eikä missään..?

Lue lisää

Ei sitä tavallista Messengeriä poisteta vain se Messenger Plus 3.


Tuolla se sun itse HijackThis.exe ohjelma on

C:\Documents and Settings\Niina Partti\Local Settings\Temporary Internet Files\Content.IE5\197YK3WL\HijackThis[1].exe

Juu kirjoitti:

No se Messenger Plus 3 on vaan sellanen pikku lisäohjelma.
Sen poistolla ei ole mitään vaikutusta Windowssin Messengeriin tai Mns Messengeriin.

Teet C:/lle uuden kansion ja pistä nimeksi HjT ja sinne kansioon pistät sen HijackThis.exe:n,sillon se on noin
C:/HjT/HijackThis.exe


Vikasietotilaan pääset kun koneen käynnistysvaiheessa painelet F8:ia ja avautuvasta valikosta valitset vikasietotilan ja Enter

Lue lisää

Mä oon nyt poistanu Messenger Plus 3:n, siirtäny tekstitiedoston toiseen kansioon, ja poistanu ne jutskat.. Mutta tota vikasietotilaa en vielä..mitä sillä tehdään? Ei tapahdu mitään jos nyt alan painelee F8:a. Mutta enhän mä käynnistysvaiheessakaan voi sitä tehdä, kun sitten en nää ohjeitasi.
Toi auttoi ja palkit lähti! Kiitoksia!:) Mitenköhän sen troijalaisen kanssa käy..onkohan se jo poistunut? Vai liittyykö se tähän mitenkään?

Jooo kirjoitti:

Mä oon nyt poistanu Messenger Plus 3:n, siirtäny tekstitiedoston toiseen kansioon, ja poistanu ne jutskat.. Mutta tota vikasietotilaa en vielä..mitä sillä tehdään? Ei tapahdu mitään jos nyt alan painelee F8:a. Mutta enhän mä käynnistysvaiheessakaan voi sitä tehdä, kun sitten en nää ohjeitasi.
Toi auttoi ja palkit lähti! Kiitoksia!:) Mitenköhän sen troijalaisen kanssa käy..onkohan se jo poistunut? Vai liittyykö se tähän mitenkään?

Lue lisää

Ota se system restore pois päältä. poista ne kaikki palautuspisteet. ja avaa f-securesi ja tarkista onko siinä toimenpiteenä "poista" virus yms löydöksen ja skannaa sitten sillä koneesi uudestaan jos vaikka ne 707 virustasi ja ystäväsi troijalainen lähtisi lopullisesti.

Itkee nauraa kiemurtaa kirjoitti:

Ota se system restore pois päältä. poista ne kaikki palautuspisteet. ja avaa f-securesi ja tarkista onko siinä toimenpiteenä "poista" virus yms löydöksen ja skannaa sitten sillä koneesi uudestaan jos vaikka ne 707 virustasi ja ystäväsi troijalainen lähtisi lopullisesti.

Lue lisää

Itseasiassa mulla on nyt 1069 virusta. Mä otin jo päivällä sen System Restoren pois päältä, käynnistin koneen uudestaan, ja yritin skannata, mutta ei, ei vieläkään. Troijalaiseni on ja pysyy tiiviisti pakatussa tiedostossani.

Itkee nauraa kiemurtaa kirjoitti:

Ota se system restore pois päältä. poista ne kaikki palautuspisteet. ja avaa f-securesi ja tarkista onko siinä toimenpiteenä "poista" virus yms löydöksen ja skannaa sitten sillä koneesi uudestaan jos vaikka ne 707 virustasi ja ystäväsi troijalainen lähtisi lopullisesti.

Lue lisää

Tarkoitatko niitä keksejä ja jotain..?? Miten ne saa pois päältä?

Jooo kirjoitti:

Itseasiassa mulla on nyt 1069 virusta. Mä otin jo päivällä sen System Restoren pois päältä, käynnistin koneen uudestaan, ja yritin skannata, mutta ei, ei vieläkään. Troijalaiseni on ja pysyy tiiviisti pakatussa tiedostossani.

Lue lisää

tyhmä kysymys mutta, tyhjensitkö sen restore kansion myös vai otitko pelkästään päältä?

Jooo kirjoitti:

Tarkoitatko niitä keksejä ja jotain..?? Miten ne saa pois päältä?

siellä system restoressa ne tiedostot, ne ovat palautuspisteitä. kai poistit ne myös?

wiiwi wau kirjoitti:

tyhmä kysymys mutta, tyhjensitkö sen restore kansion myös vai otitko pelkästään päältä?

No mä laitoin rastin siihen ja käytin..sen jälkeen ok ja käynnistin koneen uudelleen.

Jooo kirjoitti:

Mä oon nyt poistanu Messenger Plus 3:n, siirtäny tekstitiedoston toiseen kansioon, ja poistanu ne jutskat.. Mutta tota vikasietotilaa en vielä..mitä sillä tehdään? Ei tapahdu mitään jos nyt alan painelee F8:a. Mutta enhän mä käynnistysvaiheessakaan voi sitä tehdä, kun sitten en nää ohjeitasi.
Toi auttoi ja palkit lähti! Kiitoksia!:) Mitenköhän sen troijalaisen kanssa käy..onkohan se jo poistunut? Vai liittyykö se tähän mitenkään?

Lue lisää

Mitä mun nyt kannattaa tehdä?

Jooo kirjoitti:

Mitä mun nyt kannattaa tehdä?

Poista nuo kansiot jos ne ei lähe normaalitilassa,niin sitte poistat ne vikasoetotilassa

C:\PROGRA~1\UPBIAS~1\Burn grim.exe (file missing)
- tuolta pois UPBIAS~1 kansio

C:\Documents and Settings\All Users\Application Data\GRID OOZE CLOSE SLOW\32camp.exe
- tuolta pois GRID OOZE CLOSE SLOW kansio

"C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
- tuolta pois Messenger Plus! 3 kansio

C:\Documents and Settings\All Users\Application Data\Site2WindowSlow\upload dog.exe
- tuolta pois Site2WindowSlow kansio

C:\DOCUME~1\NIINAP~1\APPLIC~1\INSIDE~1\Knob Itch.exe
- tuolta pois INSIDE~1 kansio"

Juu kirjoitti:

Poista nuo kansiot jos ne ei lähe normaalitilassa,niin sitte poistat ne vikasoetotilassa

C:\PROGRA~1\UPBIAS~1\Burn grim.exe (file missing)
- tuolta pois UPBIAS~1 kansio

C:\Documents and Settings\All Users\Application Data\GRID OOZE CLOSE SLOW\32camp.exe
- tuolta pois GRID OOZE CLOSE SLOW kansio

"C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
- tuolta pois Messenger Plus! 3 kansio

C:\Documents and Settings\All Users\Application Data\Site2WindowSlow\upload dog.exe
- tuolta pois Site2WindowSlow kansio

C:\DOCUME~1\NIINAP~1\APPLIC~1\INSIDE~1\Knob Itch.exe
- tuolta pois INSIDE~1 kansio"

Lue lisää

Miten mä voin poistaa noi, jos en sillä hetkellä pääse tänne ja nää mitä pitää poistaa? Vai pitääkö mun kirjoittaa kaikki muistiin?

wiiwi wau kirjoitti:

tyhmä kysymys mutta, tyhjensitkö sen restore kansion myös vai otitko pelkästään päältä?

Eikös se mene niin? Toi System Restore? Että laittaa sen KÄYTÄ, eikä vaan OK. Lopuksi vasta OK.

Jooooooooo kirjoitti:

Miten mä voin poistaa noi, jos en sillä hetkellä pääse tänne ja nää mitä pitää poistaa? Vai pitääkö mun kirjoittaa kaikki muistiin?

"Vai pitääkö mun kirjoittaa kaikki muistiin?"
Tuo vois helpottaa

Juu kirjoitti:

No se Messenger Plus 3 on vaan sellanen pikku lisäohjelma.
Sen poistolla ei ole mitään vaikutusta Windowssin Messengeriin tai Mns Messengeriin.

Teet C:/lle uuden kansion ja pistä nimeksi HjT ja sinne kansioon pistät sen HijackThis.exe:n,sillon se on noin
C:/HjT/HijackThis.exe


Vikasietotilaan pääset kun koneen käynnistysvaiheessa painelet F8:ia ja avautuvasta valikosta valitset vikasietotilan ja Enter

Lue lisää

Mulla ei tapahtunu mitään vaikka painelin koneen käynnistysvaiheessa F8:a.

Jooo kirjoitti:

Mulla ei tapahtunu mitään vaikka painelin koneen käynnistysvaiheessa F8:a.

No koita poistaa ne kansiot normaalitilassa jos et pääse vikasietotilaan.

Jooo kirjoitti:

Mulla ei tapahtunu mitään vaikka painelin koneen käynnistysvaiheessa F8:a.

kenties näin:
kun painat virtanappulaa, kone hyrähtää käyntiin ja näytölle tulee biosin valmistajan logoa yms.
Seuraavalla näytöllisellä bios näyttää joitain tietoja koneen laitteista, sitten se piippaa kerran (tää on kenties jo toinen piippaus kaikenkaikkiaan)
. Nyt sun pitää alkaa painella sitä F8:ia suht'koht tiheään.

Juu kirjoitti:

Poista nuo kansiot jos ne ei lähe normaalitilassa,niin sitte poistat ne vikasoetotilassa

C:\PROGRA~1\UPBIAS~1\Burn grim.exe (file missing)
- tuolta pois UPBIAS~1 kansio

C:\Documents and Settings\All Users\Application Data\GRID OOZE CLOSE SLOW\32camp.exe
- tuolta pois GRID OOZE CLOSE SLOW kansio

"C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
- tuolta pois Messenger Plus! 3 kansio

C:\Documents and Settings\All Users\Application Data\Site2WindowSlow\upload dog.exe
- tuolta pois Site2WindowSlow kansio

C:\DOCUME~1\NIINAP~1\APPLIC~1\INSIDE~1\Knob Itch.exe
- tuolta pois INSIDE~1 kansio"

Lue lisää

kaikki muut paitsi Messenger Plussaa en löytäny enkä viimeistä.

Fox kirjoitti:

kenties näin:
kun painat virtanappulaa, kone hyrähtää käyntiin ja näytölle tulee biosin valmistajan logoa yms.
Seuraavalla näytöllisellä bios näyttää joitain tietoja koneen laitteista, sitten se piippaa kerran (tää on kenties jo toinen piippaus kaikenkaikkiaan)
. Nyt sun pitää alkaa painella sitä F8:ia suht'koht tiheään.

Lue lisää

Niin heti kun oot painanu virtanappulaa ni alat painaa F8. Ite en tiedä miten mä aina osaan painaa oikeassa kohdassa. Kai se tulee luonnostaan :D. Tai sit riippuu vähän koneestä ja sen iästä. Kuinka helpoks Microsoft nyt on tehny noi jutut.

lammas-jr kirjoitti:

Niin heti kun oot painanu virtanappulaa ni alat painaa F8. Ite en tiedä miten mä aina osaan painaa oikeassa kohdassa. Kai se tulee luonnostaan :D. Tai sit riippuu vähän koneestä ja sen iästä. Kuinka helpoks Microsoft nyt on tehny noi jutut.

Lue lisää

Mä kyllä poistin jo suurimman osan kansioista tavallisesti...mutta kaikkia en löytäny..??!

Jooo kirjoitti:

Mä kyllä poistin jo suurimman osan kansioista tavallisesti...mutta kaikkia en löytäny..??!

Pistä uus Hijack logi niin katotaan onko se kunnossa.

Juu kirjoitti:

Pistä uus Hijack logi niin katotaan onko se kunnossa.

Logfile of HijackThis v1.98.2
Scan saved at 15:52:47, on 18.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
C:\Program Files\F-Secure Internet Security\FSPC\fspc.exe
C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\F-Secure Internet Security\FSGUI\fsguiexe.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.qipjapedfpvbpmwzlrzixjcfn.com/2hE_CXM7aebgg3JqTRF/3PE4V22SYvlCiDBk8HtCSXpEx27EqKB_aiVL6EBH0hmB.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [gcasDtServ] gcasDtServ.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Greyjunk] C:\DOCUME~1\NIINAP~1\APPLIC~1\INSIDE~1\Knob Itch.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Yahoo! Word Racer - http://download.games.yahoo.com/games/clients/y/wt0_x.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab

Jooo kirjoitti:

Logfile of HijackThis v1.98.2
Scan saved at 15:52:47, on 18.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
C:\Program Files\F-Secure Internet Security\FSPC\fspc.exe
C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\F-Secure Internet Security\FSGUI\fsguiexe.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.qipjapedfpvbpmwzlrzixjcfn.com/2hE_CXM7aebgg3JqTRF/3PE4V22SYvlCiDBk8HtCSXpEx27EqKB_aiVL6EBH0hmB.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [gcasDtServ] gcasDtServ.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Greyjunk] C:\DOCUME~1\NIINAP~1\APPLIC~1\INSIDE~1\Knob Itch.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\Program Files\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Yahoo! Word Racer - http://download.games.yahoo.com/games/clients/y/wt0_x.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab

Lue lisää

Merkkaa ja FIX:saa nuo

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.qipjapedfpvbpmwzlrzixjcfn.com/2hE_CXM7aebgg3JqTRF/3PE4V22SYvlCiDBk8HtCSXpEx27EqKB_aiVL6EBH0hmB
O4 - HKCU\..\Run: [Greyjunk]


Poista sitte

C:\DOCUME~1\NIINAP~1\APPLIC~1\INSIDE~1\Knob Itch.exe
- tuolta pois INSIDE~1 kansio

Juu kirjoitti:

Merkkaa ja FIX:saa nuo

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.qipjapedfpvbpmwzlrzixjcfn.com/2hE_CXM7aebgg3JqTRF/3PE4V22SYvlCiDBk8HtCSXpEx27EqKB_aiVL6EBH0hmB
O4 - HKCU\..\Run: [Greyjunk]


Poista sitte

C:\DOCUME~1\NIINAP~1\APPLIC~1\INSIDE~1\Knob Itch.exe
- tuolta pois INSIDE~1 kansio

Lue lisää

Ok kiitos.

Olin vikasietotilassa mutten vieläkää tajuu mitä hyötyä siitä on, ei sillä keinolla löydä noita yhtään sen paremmin.

jooo kirjoitti:

Ok kiitos.

Olin vikasietotilassa mutten vieläkää tajuu mitä hyötyä siitä on, ei sillä keinolla löydä noita yhtään sen paremmin.

No pistä vielä logi tänne,niin nähään onko se kunnossa.

Juu kirjoitti:

No pistä vielä logi tänne,niin nähään onko se kunnossa.

Kyllä mä ne sain poistettua, ei siinä mitään. Mutta miksi pitää mennä vikasietotilaan, kun ne voi poistaa samalla lailla tavallisestikin? Mitä hyötyä siitä on?

Jooo kirjoitti:

Kyllä mä ne sain poistettua, ei siinä mitään. Mutta miksi pitää mennä vikasietotilaan, kun ne voi poistaa samalla lailla tavallisestikin? Mitä hyötyä siitä on?

No yleensä ku merkataan niin sitte poistetaan vikasietotilassa koska usein on semmosia poistettavia jotka ei lähde pois muutaku vikasietotilassa.