NNACCKCL.DLL, mikäs se tämä on?

haisuli

Tämmöstä tuo virustutka herjaa eikä osaa poistaa, mikä neuvoksi?

5

328

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • HJT
      • haisuli

        Logfile of HijackThis v1.98.2
        Scan saved at 17:51:43, on 18.10.2004
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)

        Running processes:
        C:\WINXP\System32\smss.exe
        C:\WINXP\system32\winlogon.exe
        C:\WINXP\system32\services.exe
        C:\WINXP\system32\lsass.exe
        C:\WINXP\system32\svchost.exe
        C:\WINXP\System32\svchost.exe
        C:\WINXP\system32\spoolsv.exe
        C:\Program Files\NavNT\defwatch.exe
        C:\WINXP\System32\svchost.exe
        C:\WINXP\system32\ZONELABS\vsmon.exe
        C:\WINXP\system32\ZONELABS\minilog.exe
        C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\NoFlash\NoFlash.exe
        C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
        C:\WINXP\System32\mdm.exe
        C:\WINXP\explorer.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Hijackthis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.fi/
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINXP\System32\msdxm.ocx
        O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
        O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
        O4 - HKLM\..\Run: [IFSplash] IFSplash.exe 0
        O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\System32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [No! Flash] C:\Program Files\NoFlash\NoFlash.exe
        O4 - Startup: Shortcut to vptray.exe.lnk = C:\Program Files\NavNT\vptray.exe
        O4 - Global Startup: Works Kalenterin muistutukset.lnk = ?
        O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O17 - HKLM\System\CCS\Services\Tcpip\..\{162FF096-FF01-4E02-9EB8-6116F2000BCC}: NameServer = 212.38.224.70 212.38.224.67
        O17 - HKLM\System\CS1\Services\Tcpip\..\{162FF096-FF01-4E02-9EB8-6116F2000BCC}: NameServer = 212.38.224.70 212.38.224.67

      • Juu
        haisuli kirjoitti:

        Logfile of HijackThis v1.98.2
        Scan saved at 17:51:43, on 18.10.2004
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)

        Running processes:
        C:\WINXP\System32\smss.exe
        C:\WINXP\system32\winlogon.exe
        C:\WINXP\system32\services.exe
        C:\WINXP\system32\lsass.exe
        C:\WINXP\system32\svchost.exe
        C:\WINXP\System32\svchost.exe
        C:\WINXP\system32\spoolsv.exe
        C:\Program Files\NavNT\defwatch.exe
        C:\WINXP\System32\svchost.exe
        C:\WINXP\system32\ZONELABS\vsmon.exe
        C:\WINXP\system32\ZONELABS\minilog.exe
        C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\NoFlash\NoFlash.exe
        C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
        C:\WINXP\System32\mdm.exe
        C:\WINXP\explorer.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Hijackthis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.fi/
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINXP\System32\msdxm.ocx
        O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
        O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
        O4 - HKLM\..\Run: [IFSplash] IFSplash.exe 0
        O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\System32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [No! Flash] C:\Program Files\NoFlash\NoFlash.exe
        O4 - Startup: Shortcut to vptray.exe.lnk = C:\Program Files\NavNT\vptray.exe
        O4 - Global Startup: Works Kalenterin muistutukset.lnk = ?
        O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O17 - HKLM\System\CCS\Services\Tcpip\..\{162FF096-FF01-4E02-9EB8-6116F2000BCC}: NameServer = 212.38.224.70 212.38.224.67
        O17 - HKLM\System\CS1\Services\Tcpip\..\{162FF096-FF01-4E02-9EB8-6116F2000BCC}: NameServer = 212.38.224.70 212.38.224.67

        Ei tässä logissa mitään kummajaisia näy.
        Missä se antivirusohjelma kertoo ton NNACCKCL.DLL olevan?

      • haisuli
        haisuli kirjoitti:

        Logfile of HijackThis v1.98.2
        Scan saved at 17:51:43, on 18.10.2004
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)

        Running processes:
        C:\WINXP\System32\smss.exe
        C:\WINXP\system32\winlogon.exe
        C:\WINXP\system32\services.exe
        C:\WINXP\system32\lsass.exe
        C:\WINXP\system32\svchost.exe
        C:\WINXP\System32\svchost.exe
        C:\WINXP\system32\spoolsv.exe
        C:\Program Files\NavNT\defwatch.exe
        C:\WINXP\System32\svchost.exe
        C:\WINXP\system32\ZONELABS\vsmon.exe
        C:\WINXP\system32\ZONELABS\minilog.exe
        C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\NoFlash\NoFlash.exe
        C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
        C:\WINXP\System32\mdm.exe
        C:\WINXP\explorer.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Hijackthis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.fi/
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINXP\System32\msdxm.ocx
        O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
        O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
        O4 - HKLM\..\Run: [IFSplash] IFSplash.exe 0
        O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\System32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [No! Flash] C:\Program Files\NoFlash\NoFlash.exe
        O4 - Startup: Shortcut to vptray.exe.lnk = C:\Program Files\NavNT\vptray.exe
        O4 - Global Startup: Works Kalenterin muistutukset.lnk = ?
        O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O17 - HKLM\System\CCS\Services\Tcpip\..\{162FF096-FF01-4E02-9EB8-6116F2000BCC}: NameServer = 212.38.224.70 212.38.224.67
        O17 - HKLM\System\CS1\Services\Tcpip\..\{162FF096-FF01-4E02-9EB8-6116F2000BCC}: NameServer = 212.38.224.70 212.38.224.67

        \WINXP\SYSTEM32\

      • Juu
        haisuli kirjoitti:

        \WINXP\SYSTEM32\

        Jos se antivirusohjelma ilmoittaa,että se on tuolla C:\WINXP\System32\NNACCKCL.DLL,niin koita tätä.

        Avaa Hijackki
        klikkaa Config..
        klikkaa Misc Tools
        klikkaa Delete a file on reboot

        Sitte kopiot ja liität ton sinne

        C:\WINXP\System32\NNACCKCL.DLL

        Avaa se sinne ja käynnistä kone uudestaan ja kato vieläkö se antivirusohjelma ilmoittelee siittä.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Ei se mene ohi ajan kanssa

      Näin se vaan on.
      Ikävä
      130
      2305

    2. Ajattelen sinua nyt

      Ajattelen sinua hyvin todennäköisesti myös huomenna. Sitten voi mennä viikko, että ajattelen sinua vain iltaisin ja aamu
      Ikävä
      29
      2218

    3. Vaistoan ettei sulla kaikki hyvin

      Odotatko että se loppuu kokonaan ja avaat vasta linjan. Niin monen asian pitäisi muuttua että menisi loppu elämä kivasti
      Ikävä
      12
      1579

    4. Yritys Kannus

      Mää vaan ihmettelen, julkijuopottelua. Eikö tosiaan oo parempaa hommaa, koittas saada oikeasti jotain aikaiseksi. Hävett
      Kannus
      13
      1474

    5. Olen huolissani

      Että joku päivä ihastut/rakastut siskooni. Ja itseasiassa haluaisin, ettei hän olisi mitenkään sinun tyyppiäsi ja pitäis
      Ikävä
      70
      1241

    6. Oletko täällä mies?

      Mitä mietit? ❤️ varmistan vielä, että onhan kaikki ok meidän välillä?
      Ikävä
      100
      1145

    7. Mies kadonnut

      Kukas siellä kolarissa on kadonnut
      Kolari
      17
      1087

    8. Eikö ole jo ihan sama luovuttaa

      Meidän suhde ei ikinä toimisi.
      Ikävä
      90
      941

    9. Kuin sonnilauma

      Taas on Virkatiellä kova meteli keskellä päivää. Ei siinä kyllä toisia asukkaita yhtään ajatella. Tullaan yhden asuntoon
      Kuhmo
      19
      838

    10. Syrjintäskandaali Lieksan kaupungin johdossa

      Ylen valpas toimittaja kirjoittaa: Lieksan kaupunki kieltäytyi hyväksymästä Vihreiden venäläistaustaista ehdokasta Lieks
      Lieksa
      128
      822
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt