hijackthis logi

wattahell

2004-11-08 11:06:17

Mikähän toi F2 kohta tossa on poistan mut ei poistu.Aloitussivu vaihtunut joksikin muuksi.cwshredder ei löydä mitään niin kuin ei muutkaan.Se on vissiin muuttanut tuota rekisteritiedostoa?Sitä ei varmaankaan kannata poistaa kokonaan?Mikä neuvoksi

Logfile of HijackThis v1.98.2
Scan saved at 10:56:52, on 8.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
D:\Program Files\AVPersonal\AVGUARD.EXE
D:\Program Files\AVPersonal\AVWUPSRV.EXE
E:\Program Files\Dassault Systemes\B11\intel_a\code\bin\CATSysDemon.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
D:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\National Instruments\Shared\License Manager\Bin\nilm.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\hijackthis 1.98.2\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F2 - REG:system.ini: UserInit=Userinit.exe,
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [Windows Messenger ] c:\windows\msmsgs.exe /passportlogon /delaysync /shortpackets
O4 - HKLM\..\Run: [IMAQBoot] D:\Program Files\National Instruments\NI-IMAQ\bin\ImaqBoot.exe
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TrojanScanner] D:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0
O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe

2213

Äänestä

Vastaukset

Juu
2004-11-08 11:41:59
>Aloitussivu vaihtunut joksikin muuksi<

Mikä sivu sinna änkee,pistäs se osote tänne.
- wattahell
  2004-11-08 11:55:45
  eli tämmönen
  http://a-search.biz/
- Juu
  2004-11-08 12:04:36
  wattahell kirjoitti:
  eli tämmönen
  http://a-search.biz/
  Ei voi olla totta...taas tämmönen.
  En tiedä saadaanko tätä ollenkaan pois.
  
  Ota tosta DllCompare.exe
  
  http://download.broadbandmedic.com/DllCompare.exe
  
  Aukase se ja klikkaa Run Locate.com kohtaa
  Sitte klikkaa Compare kohtaa ja ootat että se tutkii valmiiks.
  Sitte klikkaa Make Log of what was found.
  
  Sitte kopioi alla oleva teksti notepadiin
  
  Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
  ren windows1.hiv windows.txt
  
  Säästä se työpöydälle nimellä Appinit.bat
  Alapuolelta valitse sitte kaikki fiilut
  
  Sitte klikkaat sitä Appinit.bat:ia työpöydällä
  ja ulos tulee windows.txt logi
  
  Kopioi ja pistä tänne sitte ne molemmat logit
  
  DllCompare.exe:n logi ja se windows.txt logi.
- wattahell
  2004-11-08 12:33:25
  Juu kirjoitti:
  Ei voi olla totta...taas tämmönen.
  En tiedä saadaanko tätä ollenkaan pois.
  
  Ota tosta DllCompare.exe
  
  http://download.broadbandmedic.com/DllCompare.exe
  
  Aukase se ja klikkaa Run Locate.com kohtaa
  Sitte klikkaa Compare kohtaa ja ootat että se tutkii valmiiks.
  Sitte klikkaa Make Log of what was found.
  
  Sitte kopioi alla oleva teksti notepadiin
  
  Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
  ren windows1.hiv windows.txt
  
  Säästä se työpöydälle nimellä Appinit.bat
  Alapuolelta valitse sitte kaikki fiilut
  
  Sitte klikkaat sitä Appinit.bat:ia työpöydällä
  ja ulos tulee windows.txt logi
  
  Kopioi ja pistä tänne sitte ne molemmat logit
  
  DllCompare.exe:n logi ja se windows.txt logi.
  Mulla ei jostainsyystä pelitä toi notepade.exe se ilmoittaa ettei sitä löydy.Mitäs nyt?
- Juu
  2004-11-08 12:41:51
  wattahell kirjoitti:
  Mulla ei jostainsyystä pelitä toi notepade.exe se ilmoittaa ettei sitä löydy.Mitäs nyt?
  Ota se tosta ja pura se omaan kansioon ja sitte pistät sen noihin kansioihin.
  
  C:/Windows
  C:/Windows/system32
  
  http://www.spywareinfo.com/~merijn/files/windows/notepad_xp.zip
- wattahell
  2004-11-08 12:47:00
  Juu kirjoitti:
  Ota se tosta ja pura se omaan kansioon ja sitte pistät sen noihin kansioihin.
  
  C:/Windows
  C:/Windows/system32
  
  http://www.spywareinfo.com/~merijn/files/windows/notepad_xp.zip
  olen hiukka kädetön näissä kompuutterihommissa eli tein itselle notepad nimisen kansion ja latasin ton homman sinne.Mites sitten menetellään?
- Juu
  2004-11-08 12:51:03
  wattahell kirjoitti:
  olen hiukka kädetön näissä kompuutterihommissa eli tein itselle notepad nimisen kansion ja latasin ton homman sinne.Mites sitten menetellään?
  No pura se zippi sinne kansioon ja sitte kopioit sen Notepad:exe:n ja liität sen niihin molempiin kansiohin jotka mainitsin aikasemmin.
- wattahell
  2004-11-08 12:56:07
  Juu kirjoitti:
  No pura se zippi sinne kansioon ja sitte kopioit sen Notepad:exe:n ja liität sen niihin molempiin kansiohin jotka mainitsin aikasemmin.
  eli vielä selitys kuin lapselle(en ole winzipiä pahemmin käytellyt.Kun olen painanut i agreeta niin sitten...?
- Juu
  2004-11-08 12:59:21
  wattahell kirjoitti:
  eli vielä selitys kuin lapselle(en ole winzipiä pahemmin käytellyt.Kun olen painanut i agreeta niin sitten...?
  http://www.internetix.ofw.fi/atk-tuki/oppaat/winzip/extr.htm
- wattahell
  2004-11-08 13:17:53
  Juu kirjoitti:
  Ei voi olla totta...taas tämmönen.
  En tiedä saadaanko tätä ollenkaan pois.
  
  Ota tosta DllCompare.exe
  
  http://download.broadbandmedic.com/DllCompare.exe
  
  Aukase se ja klikkaa Run Locate.com kohtaa
  Sitte klikkaa Compare kohtaa ja ootat että se tutkii valmiiks.
  Sitte klikkaa Make Log of what was found.
  
  Sitte kopioi alla oleva teksti notepadiin
  
  Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
  ren windows1.hiv windows.txt
  
  Säästä se työpöydälle nimellä Appinit.bat
  Alapuolelta valitse sitte kaikki fiilut
  
  Sitte klikkaat sitä Appinit.bat:ia työpöydällä
  ja ulos tulee windows.txt logi
  
  Kopioi ja pistä tänne sitte ne molemmat logit
  
  DllCompare.exe:n logi ja se windows.txt logi.
  dll comparelog
  * DLLCompare Log version(1.0.0.125)
  Files Found that Windows does not See or cannot Access
  *Not everything listed here means you are infected!
  ________________________________________________
  
  C:\WINDOWS\SYSTEM32\tgbrfv_5.dll Mon 8 Nov 2004 11.46.36 A..H. 73 728 72,00 K
  C:\WINDOWS\SYSTEM32\niini32.dll Thu 20 Sep 2001 14.33.02 A.S.. 36 864 36,00 K
  C:\WINDOWS\SYSTEM32\nticdm~1.dll Fri 22 Oct 2004 14.23.50 ...HR 117 0,11 K
  C:\WINDOWS\SYSTEM32\nispylog.dll Tue 30 Oct 2001 17.25.30 A.S.. 36 864 36,00 K
  ________________________________________________
  
  1 295 items found: 1 295 files (4 H/S), 0 directories.
  Total of file sizes: 245 571 648 bytes 234,20 M
  
  Administrator Account = True
  
  --------------------End log---------------------
  regf Pugf hbin ¨ÿÿÿnk, @˜¨ªHÔÃ ÿÿÿÿ ÿÿÿÿÿÿÿÿ ø x ÿÿÿÿ 0 Windows Èþÿÿsk x x ” ì
  !
  € ! #
  € # ?
  ?
  ?
  Øÿÿÿvk € fùAppInit_DLLsÖ?æG ° Ðÿÿÿvk ÀUDeviceNotSelectedTimeoutðÿÿÿ1 5 øì ðÿÿÿ9 0 °# Ðÿÿÿvk €' zGDIProcessHandleQuota"þàÿÿÿvk € °ºSpooler2ðÿÿÿy e s è' ° à 0 ` ¨ àÿÿÿvk € =pswapdiskÐÿÿÿvk R¿TransmissionRetryTimeoutàÿÿÿ° à 0 ` ¨ È Ðÿÿÿvk €' USERProcessHandleQuota ¸
  
  se toinenlogi oli jotain hepreaa teinkö jotain väärin?
- Juu
  2004-11-08 13:22:40
  wattahell kirjoitti:
  dll comparelog
  * DLLCompare Log version(1.0.0.125)
  Files Found that Windows does not See or cannot Access
  *Not everything listed here means you are infected!
  ________________________________________________
  
  C:\WINDOWS\SYSTEM32\tgbrfv_5.dll Mon 8 Nov 2004 11.46.36 A..H. 73 728 72,00 K
  C:\WINDOWS\SYSTEM32\niini32.dll Thu 20 Sep 2001 14.33.02 A.S.. 36 864 36,00 K
  C:\WINDOWS\SYSTEM32\nticdm~1.dll Fri 22 Oct 2004 14.23.50 ...HR 117 0,11 K
  C:\WINDOWS\SYSTEM32\nispylog.dll Tue 30 Oct 2001 17.25.30 A.S.. 36 864 36,00 K
  ________________________________________________
  
  1 295 items found: 1 295 files (4 H/S), 0 directories.
  Total of file sizes: 245 571 648 bytes 234,20 M
  
  Administrator Account = True
  
  --------------------End log---------------------
  regf Pugf hbin ¨ÿÿÿnk, @˜¨ªHÔÃ ÿÿÿÿ ÿÿÿÿÿÿÿÿ ø x ÿÿÿÿ 0 Windows Èþÿÿsk x x ” ì
  !
  € ! #
  € # ?
  ?
  ?
  Øÿÿÿvk € fùAppInit_DLLsÖ?æG ° Ðÿÿÿvk ÀUDeviceNotSelectedTimeoutðÿÿÿ1 5 øì ðÿÿÿ9 0 °# Ðÿÿÿvk €' zGDIProcessHandleQuota"þàÿÿÿvk € °ºSpooler2ðÿÿÿy e s è' ° à 0 ` ¨ àÿÿÿvk € =pswapdiskÐÿÿÿvk R¿TransmissionRetryTimeoutàÿÿÿ° à 0 ` ¨ È Ðÿÿÿvk €' USERProcessHandleQuota ¸
  
  se toinenlogi oli jotain hepreaa teinkö jotain väärin?
  >se toinen logi oli jotain hepreaa teinkö jotain väärin<
  
  Se pitää olla tollanen.
  Mää koitan kirjottaa reseptin vastaan ku oon valmis.
- wattahell
  2004-11-08 13:25:50
  Juu kirjoitti:
  >se toinen logi oli jotain hepreaa teinkö jotain väärin<
  
  Se pitää olla tollanen.
  Mää koitan kirjottaa reseptin vastaan ku oon valmis.
  http://www.bleepingcomputer.com/forums/topict3104.html
  tuolla oli korjausohjetta tuolle mutta en löytänyt omasta listasta tota servicedll jutskaa?
- Juu
  2004-11-08 13:38:41
  wattahell kirjoitti:
  dll comparelog
  * DLLCompare Log version(1.0.0.125)
  Files Found that Windows does not See or cannot Access
  *Not everything listed here means you are infected!
  ________________________________________________
  
  C:\WINDOWS\SYSTEM32\tgbrfv_5.dll Mon 8 Nov 2004 11.46.36 A..H. 73 728 72,00 K
  C:\WINDOWS\SYSTEM32\niini32.dll Thu 20 Sep 2001 14.33.02 A.S.. 36 864 36,00 K
  C:\WINDOWS\SYSTEM32\nticdm~1.dll Fri 22 Oct 2004 14.23.50 ...HR 117 0,11 K
  C:\WINDOWS\SYSTEM32\nispylog.dll Tue 30 Oct 2001 17.25.30 A.S.. 36 864 36,00 K
  ________________________________________________
  
  1 295 items found: 1 295 files (4 H/S), 0 directories.
  Total of file sizes: 245 571 648 bytes 234,20 M
  
  Administrator Account = True
  
  --------------------End log---------------------
  regf Pugf hbin ¨ÿÿÿnk, @˜¨ªHÔÃ ÿÿÿÿ ÿÿÿÿÿÿÿÿ ø x ÿÿÿÿ 0 Windows Èþÿÿsk x x ” ì
  !
  € ! #
  € # ?
  ?
  ?
  Øÿÿÿvk € fùAppInit_DLLsÖ?æG ° Ðÿÿÿvk ÀUDeviceNotSelectedTimeoutðÿÿÿ1 5 øì ðÿÿÿ9 0 °# Ðÿÿÿvk €' zGDIProcessHandleQuota"þàÿÿÿvk € °ºSpooler2ðÿÿÿy e s è' ° à 0 ` ¨ àÿÿÿvk € =pswapdiskÐÿÿÿvk R¿TransmissionRetryTimeoutàÿÿÿ° à 0 ` ¨ È Ðÿÿÿvk €' USERProcessHandleQuota ¸
  
  se toinenlogi oli jotain hepreaa teinkö jotain väärin?
  Ota tosta KillBox ja pura se omaan kansioon
  
  http://www.bleepingcomputer.com/files/spyware/KillBox.zip
  
  Sitte avaa se ja pistä täppi ruutuun
  Delete on Reboot
  
  Sitte tähän kohtaan
  
  Full Path of File to Delete
  
  Kopioi tuo rivi siihen
  
  C:\Windows\system32\TGBRFV_5.dll
  
  ja paina sitä punasta ympyrää jossa on valakonen X ja vastaa Yes.
  Sitte kone vissiin käynnistyy uudestaan.
  
  Sitte ku kone on käynnistynny uudestaan,niin kopioi tuo rivi sinne ja teet samalla lailla ku aikasemmin.
  
  C:\WINDOWS\System32\TGBRFV_.exe
  
  Kun kone on taas käynnistynny uudestaan,niin pistä uus Hijack logi tänne.
- wattahell
  2004-11-08 14:06:28
  Juu kirjoitti:
  Ota tosta KillBox ja pura se omaan kansioon
  
  http://www.bleepingcomputer.com/files/spyware/KillBox.zip
  
  Sitte avaa se ja pistä täppi ruutuun
  Delete on Reboot
  
  Sitte tähän kohtaan
  
  Full Path of File to Delete
  
  Kopioi tuo rivi siihen
  
  C:\Windows\system32\TGBRFV_5.dll
  
  ja paina sitä punasta ympyrää jossa on valakonen X ja vastaa Yes.
  Sitte kone vissiin käynnistyy uudestaan.
  
  Sitte ku kone on käynnistynny uudestaan,niin kopioi tuo rivi sinne ja teet samalla lailla ku aikasemmin.
  
  C:\WINDOWS\System32\TGBRFV_.exe
  
  Kun kone on taas käynnistynny uudestaan,niin pistä uus Hijack logi tänne.
  Logfile of HijackThis v1.98.2
  Scan saved at 14:04:24, on 8.11.2004
  Platform: Windows XP (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 (6.00.2600.0000)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\Explorer.EXE
  D:\Program Files\AVPersonal\AVGUARD.EXE
  D:\Program Files\AVPersonal\AVWUPSRV.EXE
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
  C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
  D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  D:\Program Files\AVPersonal\AVGNT.EXE
  C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
  D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
  C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
  D:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
  C:\WINDOWS\System32\devldr32.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\ZONELABS\vsmon.exe
  D:\Program Files\National Instruments\Shared\License Manager\Bin\nilm.exe
  C:\Program Files\hijackthis 1.98.2\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  F2 - REG:system.ini: UserInit=Userinit.exe,
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
  O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
  O4 - HKLM\..\Run: [Windows Messenger ] c:\windows\msmsgs.exe /passportlogon /delaysync /shortpackets
  O4 - HKLM\..\Run: [IMAQBoot] D:\Program Files\National Instruments\NI-IMAQ\bin\ImaqBoot.exe
  O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [TrojanScanner] D:\Program Files\Trojan Remover\Trjscan.exe
  O4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /min
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0
  O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
  
  Eipä se näköjään poistunut vaikka yritin poistaa tuli heti takas
- Juu
  2004-11-08 14:15:18
  wattahell kirjoitti:
  Logfile of HijackThis v1.98.2
  Scan saved at 14:04:24, on 8.11.2004
  Platform: Windows XP (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 (6.00.2600.0000)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\Explorer.EXE
  D:\Program Files\AVPersonal\AVGUARD.EXE
  D:\Program Files\AVPersonal\AVWUPSRV.EXE
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
  C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
  D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  D:\Program Files\AVPersonal\AVGNT.EXE
  C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
  D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
  C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
  D:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
  C:\WINDOWS\System32\devldr32.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\ZONELABS\vsmon.exe
  D:\Program Files\National Instruments\Shared\License Manager\Bin\nilm.exe
  C:\Program Files\hijackthis 1.98.2\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  F2 - REG:system.ini: UserInit=Userinit.exe,
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
  O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
  O4 - HKLM\..\Run: [Windows Messenger ] c:\windows\msmsgs.exe /passportlogon /delaysync /shortpackets
  O4 - HKLM\..\Run: [IMAQBoot] D:\Program Files\National Instruments\NI-IMAQ\bin\ImaqBoot.exe
  O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [TrojanScanner] D:\Program Files\Trojan Remover\Trjscan.exe
  O4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /min
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0
  O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
  
  Eipä se näköjään poistunut vaikka yritin poistaa tuli heti takas
  Siis poistikko ne molemmat rivit sillä KillBoxilla?
  
  Pistä uus DLLCompare logi,niin nähään lähtikö se vai ei.
- wattahell
  2004-11-08 14:26:27
  Juu kirjoitti:
  Siis poistikko ne molemmat rivit sillä KillBoxilla?
  
  Pistä uus DLLCompare logi,niin nähään lähtikö se vai ei.
  MZ? ÿÿ ¸ @ à º ´   Í!¸LÍ!This program cannot be run in DOS mode.
  
  $ 7:ˆ5s[æfs[æfs[æfvWéfk[æfvW¹f,[æf`S»fq[æfs[çfá[æfðS»ft[æfvW†fh[æfvWºfr[æfvW¼fr[æfRichs[æf PE L ¸q‚A à !
  @ ðg P p € ðp X p ð Hq (Š H @ € à P @ à p @ À !   ŸB»š
  õþŸF æ & •ÿÿÿÿW‹|$3Ò3É…ÿv SV‹t$Š‚ òò jjf‰&ŽÝ¶-ÔðËÿRˆ ¸ RüºåÖêQ,h¬=O ]ìn¡‡§QV3¦u×ºoº[&$?P?›; íêp…íÇù• ÂÕ”co7\‡‹Ï |„Ø"VSCÎšI {KNöÂ 2ÀŸá 4ÄU ‹é?É'¹ „ Ð‹ÿ?Ârˆ¡ü 'ŽÂ/‰¢3‹nûö‡ø¤ÿu?æëÆWGOoø\Â/Rš±@˜jP‰#¡àK2Â¼·Œ4·”ŠÈ™ „PÌôžˆUNâIÂ£ìIrº   )ä3Ïkíg;"9tîâmg[_©ê‚¶ ZÈ°aø°TýW}?Á_(Â°‹é;øwg   hˆ·B;Ðs-q eŒ(Ä1
  Àö_‚ÊÆÁ?ŠM 8øAËmeý´Û6ÌÂq^3,e?>z‹¶HëÓì?ƒÞr^Âp‚   ¬ðe‡ÿuM‹9úaV?ù¯Ð
  ç>!ßûõ?¤$Æÿ„7!´8 íùÿÚ»¢¹TB¨0‰rF†ß
  Þ’mÙTv¼5§WUfÌŒe?xm… V!;c‡-ÏŒìíÁa
  Ò#j
  WøÀáãœñõNjy3›Ï@˜Ò0Uÿ‚SŠL8ˆŒpL(Nø‘ðˆ@ðé7:D?†,'ßÖP@Ó[”ü-€9VƒèUÆf³Ùuðò)¤*V ÿkM›Í,Ð-a.é/E=»c5;VH ÷.¡›Ýï©WƒîJ4`5¾:¹¸Ül6?¿D¸IéÇ;–¢‰@7E
- Juu
  2004-11-08 14:30:39
  wattahell kirjoitti:
  MZ? ÿÿ ¸ @ à º ´   Í!¸LÍ!This program cannot be run in DOS mode.
  
  $ 7:ˆ5s[æfs[æfs[æfvWéfk[æfvW¹f,[æf`S»fq[æfs[çfá[æfðS»ft[æfvW†fh[æfvWºfr[æfvW¼fr[æfRichs[æf PE L ¸q‚A à !
  @ ðg P p € ðp X p ð Hq (Š H @ € à P @ à p @ À !   ŸB»š
  õþŸF æ & •ÿÿÿÿW‹|$3Ò3É…ÿv SV‹t$Š‚ òò jjf‰&ŽÝ¶-ÔðËÿRˆ ¸ RüºåÖêQ,h¬=O ]ìn¡‡§QV3¦u×ºoº[&$?P?›; íêp…íÇù• ÂÕ”co7\‡‹Ï |„Ø"VSCÎšI {KNöÂ 2ÀŸá 4ÄU ‹é?É'¹ „ Ð‹ÿ?Ârˆ¡ü 'ŽÂ/‰¢3‹nûö‡ø¤ÿu?æëÆWGOoø\Â/Rš±@˜jP‰#¡àK2Â¼·Œ4·”ŠÈ™ „PÌôžˆUNâIÂ£ìIrº   )ä3Ïkíg;"9tîâmg[_©ê‚¶ ZÈ°aø°TýW}?Á_(Â°‹é;øwg   hˆ·B;Ðs-q eŒ(Ä1
  Àö_‚ÊÆÁ?ŠM 8øAËmeý´Û6ÌÂq^3,e?>z‹¶HëÓì?ƒÞr^Âp‚   ¬ðe‡ÿuM‹9úaV?ù¯Ð
  ç>!ßûõ?¤$Æÿ„7!´8 íùÿÚ»¢¹TB¨0‰rF†ß
  Þ’mÙTv¼5§WUfÌŒe?xm… V!;c‡-ÏŒìíÁa
  Ò#j
  WøÀáãœñõNjy3›Ï@˜Ò0Uÿ‚SŠL8ˆŒpL(Nø‘ðˆ@ðé7:D?†,'ßÖP@Ó[”ü-€9VƒèUÆf³Ùuðò)¤*V ÿkM›Í,Ð-a.é/E=»c5;VH ÷.¡›Ýï©WƒîJ4`5¾:¹¸Ül6?¿D¸IéÇ;–¢‰@7E
  Väärä logi pistä se DLLCompare logi
  
  Siis poistikko ne molemmat rivit sillä KillBoxilla?
- wattahell
  2004-11-08 14:33:16
  Juu kirjoitti:
  Väärä logi pistä se DLLCompare logi
  
  Siis poistikko ne molemmat rivit sillä KillBoxilla?
  Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
  ren windows1.hiv windows.txt
  * DLLCompare Log version(1.0.0.125)
  Files Found that Windows does not See or cannot Access
  *Not everything listed here means you are infected!
  ________________________________________________
  
  C:\WINDOWS\SYSTEM32\tgbrfv_5.dll Mon 8 Nov 2004 14.01.48 A..H. 73 728 72,00 K
  C:\WINDOWS\SYSTEM32\niini32.dll Thu 20 Sep 2001 14.33.02 A.S.. 36 864 36,00 K
  C:\WINDOWS\SYSTEM32\nticdm~1.dll Fri 22 Oct 2004 14.23.50 ...HR 117 0,11 K
  C:\WINDOWS\SYSTEM32\nispylog.dll Tue 30 Oct 2001 17.25.30 A.S.. 36 864 36,00 K
  ________________________________________________
  
  1 295 items found: 1 295 files (4 H/S), 0 directories.
  Total of file sizes: 245 571 648 bytes 234,20 M
  
  Administrator Account = True
  
  --------------------End log---------------------
- Juu
  2004-11-08 14:36:28
  wattahell kirjoitti:
  Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
  ren windows1.hiv windows.txt
  * DLLCompare Log version(1.0.0.125)
  Files Found that Windows does not See or cannot Access
  *Not everything listed here means you are infected!
  ________________________________________________
  
  C:\WINDOWS\SYSTEM32\tgbrfv_5.dll Mon 8 Nov 2004 14.01.48 A..H. 73 728 72,00 K
  C:\WINDOWS\SYSTEM32\niini32.dll Thu 20 Sep 2001 14.33.02 A.S.. 36 864 36,00 K
  C:\WINDOWS\SYSTEM32\nticdm~1.dll Fri 22 Oct 2004 14.23.50 ...HR 117 0,11 K
  C:\WINDOWS\SYSTEM32\nispylog.dll Tue 30 Oct 2001 17.25.30 A.S.. 36 864 36,00 K
  ________________________________________________
  
  1 295 items found: 1 295 files (4 H/S), 0 directories.
  Total of file sizes: 245 571 648 bytes 234,20 M
  
  Administrator Account = True
  
  --------------------End log---------------------
  SIIS POISTIKKO NÄMÄ RIVIT SILLÄ KILLBOXILLA
  
  C:\Windows\system32\TGBRFV_5.dll
  
  C:\WINDOWS\System32\TGBRFV_.exe
- wattahell
  2004-11-08 14:37:36
  Juu kirjoitti:
  SIIS POISTIKKO NÄMÄ RIVIT SILLÄ KILLBOXILLA
  
  C:\Windows\system32\TGBRFV_5.dll
  
  C:\WINDOWS\System32\TGBRFV_.exe
  POISTIN OHJEESI MUKAAN
- wattahell
  2004-11-08 14:39:22
  Juu kirjoitti:
  SIIS POISTIKKO NÄMÄ RIVIT SILLÄ KILLBOXILLA
  
  C:\Windows\system32\TGBRFV_5.dll
  
  C:\WINDOWS\System32\TGBRFV_.exe
  poistin ohjeesi mukaan
- Juu
  2004-11-08 14:45:39
  wattahell kirjoitti:
  POISTIN OHJEESI MUKAAN
  Haes tuolta tuo scanneri
  
  http://www.mwti.net/antivirus/free_utilities.asp
  
  Scannaa sillä kone ja pistä sitte se logi tänne.
- wattahell
  2004-11-08 14:57:19
  Juu kirjoitti:
  Haes tuolta tuo scanneri
  
  http://www.mwti.net/antivirus/free_utilities.asp
  
  Scannaa sillä kone ja pistä sitte se logi tänne.
  Tein vielä uudelleen tuon sun neuvoman homman ja sitten ajoin hijackin uudelleen .Se löysi sen ja poistin käynnistin koneen uudelleen ja voilaa poissa oli.Kotisivukin on taas se mikä pitää.Kiitos sulle tuhannesti vaivannäöstä ja ettet menettänyt hermoja vaikka täälläpäässä ei mikään tietokone"ex"pertti ollutkaan.Onneksi siellä päässä oli.On se kiva että sinunlaisia avuliaita ja tietäviä täällä pyörii
- Juu
  2004-11-08 15:01:08
  wattahell kirjoitti:
  Tein vielä uudelleen tuon sun neuvoman homman ja sitten ajoin hijackin uudelleen .Se löysi sen ja poistin käynnistin koneen uudelleen ja voilaa poissa oli.Kotisivukin on taas se mikä pitää.Kiitos sulle tuhannesti vaivannäöstä ja ettet menettänyt hermoja vaikka täälläpäässä ei mikään tietokone"ex"pertti ollutkaan.Onneksi siellä päässä oli.On se kiva että sinunlaisia avuliaita ja tietäviä täällä pyörii
  Siis poistit ton rivin Hijackillä
  
  F2 - REG:system.ini: UserInit=Userinit.exe,
- wattahell
  2004-11-08 15:04:20
  Juu kirjoitti:
  Siis poistit ton rivin Hijackillä
  
  F2 - REG:system.ini: UserInit=Userinit.exe,
  Oiskohan tuo poistunut suoraan tolla hijackilla kun olisin älynnyt heti poiston jälkeen puutata koneen?
- Juu
  2004-11-08 15:08:19
  wattahell kirjoitti:
  Oiskohan tuo poistunut suoraan tolla hijackilla kun olisin älynnyt heti poiston jälkeen puutata koneen?
  Ku poistit sillä KillBoxilla ne rivit,niin tuo rivi oli vissiin sitte tollanen
  
  F2 - REG:system.ini: UserInit=Userinit.exe,TGBRFV
  
  Ei se ois lähtenny ilman tota KillBoxia.
- wattahell
  2004-11-08 15:09:59
  Juu kirjoitti:
  Ku poistit sillä KillBoxilla ne rivit,niin tuo rivi oli vissiin sitte tollanen
  
  F2 - REG:system.ini: UserInit=Userinit.exe,TGBRFV
  
  Ei se ois lähtenny ilman tota KillBoxia.
  Semmonen se rivi oli.Hyvä tietää
- HJT
  2004-11-08 20:26:49
  Juu kirjoitti:
  Ku poistit sillä KillBoxilla ne rivit,niin tuo rivi oli vissiin sitte tollanen
  
  F2 - REG:system.ini: UserInit=Userinit.exe,TGBRFV
  
  Ei se ois lähtenny ilman tota KillBoxia.
  HYVÄ!! Tais löytyä oikea lääke tuolle kaapparille.
  Tappolodju :)
HJT
2004-11-08 20:12:12
Nyt tais löytyä lääke tuolle kaapparille!!
- HJT
  2004-11-08 20:31:35
  näitä sivuja taas riivaa? Tuolle viestille näytti erroria ei toimi ei, nyt se sitten kuitenkin pamahti tänne 15min. myöhemmin.
- Juu
  2004-11-08 21:46:51
  Piti vasta tänneku ei pystynny enää tohon toiseen.
  Heh...tappolodju,joo se tepsi näköjään tohon ja oli jo aikaki löytää joku meisseli sillekki.
  Mutta siittä on näköjään joku toinen versio joka ei vissiin lähe tolla lodjulla ja sitä versioo en halua nähä tällä palstalla ikuna.
  Sitte jos semmonen paperi lopsahtaa tänne,niin meikä surffaa välittömästi jollekki sivulle mistä saa lippuja jonnekki kauas.
- HJT
  2004-11-08 22:00:24
  Juu kirjoitti:
  Piti vasta tänneku ei pystynny enää tohon toiseen.
  Heh...tappolodju,joo se tepsi näköjään tohon ja oli jo aikaki löytää joku meisseli sillekki.
  Mutta siittä on näköjään joku toinen versio joka ei vissiin lähe tolla lodjulla ja sitä versioo en halua nähä tällä palstalla ikuna.
  Sitte jos semmonen paperi lopsahtaa tänne,niin meikä surffaa välittömästi jollekki sivulle mistä saa lippuja jonnekki kauas.
  "mistä saa lippuja jonnekki kauas" niinkuin WWW.VR.fi?
  Oot semmosenkin herkkupalan jossain bongannu, no kaipa sillekkin joku lodju löytyy.

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Maatalous- ja yritystuet pois, työeläkevaroilla valtion velka pois
Suomi saadaan eheytettyä kädenkäänteessä, kun uskalletaan tehdä rohkeita ratkaisuja. Maatalous- ja yritystuet ovat hait
10.11.2025 17:45Maailman menoa
119
3694
Riikka on siis suomalaisille velkaa 84 mrd
Jos kauhukabinetti istuu vaalikauden loppuun. Keskimäärin yli 20 miljardia uutta velkaa rikkaiden veronalennuksiin jokai
11.11.2025 07:34Maailman menoa
27
2760
Hei! Halusin vain kertoa.
En tiedä luetko näitä, mutta näimme n.4vk sitten, vaihdoimme muutaman sanan ja tunsin edelleen kipinän välillämme. Katso
10.11.2025 11:22Tunteet
7
2465
Sanna on suomalaisille siis velkaa 24 mrd euroa
Muistanette vielä kuinka Italian remonttirahoja perusteltiin sillä, että italialaiset ostaa suomalaisilta paidatkin pääl
11.11.2025 07:23Maailman menoa
126
2328
Miksi ikävä ei helpotu vuosien jälkeenkään?
Tänään olin ensimmäistä kertaa sinun lähtösi jälkeen tilassa, jossa vuosia sitten nähtiin ensimmäistä kerta. Ollessani
10.11.2025 20:04Rakkaus ja rakastaminen
8
2084
Teboili alasajo on alkanut
Niinhän siinä kävi että teebboili loppuu...
10.11.2025 18:17Suomussalmi
37
1667
Tiesitkö? Suomessa lääkäri voi toimia ammatissaan, vaikka hän olisi seksuaalirikollinen
Järkyttävää… Motin mukaan Suomessa lääkäri voi toimia ammatissaan, vaikka hän olisi yksityiselämässään syyllistynyt es
10.11.2025 14:13Maailman menoa
58
1076
Oot kyl rakas
Et tiiäkkään miten suuri vaikutus sulla on mun jaksamiseen niin töissä, kun vapaallakin❤️. Oot täysin korvaamaton. En t
10.11.2025 22:24Ikävä
36
1000
Kirjoittaisit edes jotain josta tiedän
Varmasti oletko se oikeasti sinä. Tänään tälläinen olo. 🫩
10.11.2025 13:45Ikävä
75
974
Miten voitkin olla aina niin fiksu
...aina niin huomaavainen, kärryillä ja kartalla. Yritän etsimällä etsiä sinusta jotain vikaa, että saisin pidettyä sydä
10.11.2025 12:29Ikävä
48
918

Vastaukset

wattahell kirjoitti:

Juu kirjoitti:

wattahell kirjoitti:

Juu kirjoitti:

wattahell kirjoitti:

Juu kirjoitti:

wattahell kirjoitti:

Juu kirjoitti:

wattahell kirjoitti:

Juu kirjoitti:

wattahell kirjoitti:

Juu kirjoitti:

wattahell kirjoitti:

Juu kirjoitti:

wattahell kirjoitti:

Juu kirjoitti:

wattahell kirjoitti:

Juu kirjoitti:

Juu kirjoitti:

wattahell kirjoitti:

Juu kirjoitti:

wattahell kirjoitti:

Juu kirjoitti:

wattahell kirjoitti:

Juu kirjoitti:

Juu kirjoitti:

Juu kirjoitti:

Luetuimmat keskustelut

Maatalous- ja yritystuet pois, työeläkevaroilla valtion velka pois

Riikka on siis suomalaisille velkaa 84 mrd

Hei! Halusin vain kertoa.

Sanna on suomalaisille siis velkaa 24 mrd euroa

Miksi ikävä ei helpotu vuosien jälkeenkään?

Teboili alasajo on alkanut

Tiesitkö? Suomessa lääkäri voi toimia ammatissaan, vaikka hän olisi seksuaalirikollinen

Oot kyl rakas

Kirjoittaisit edes jotain josta tiedän

Miten voitkin olla aina niin fiksu