hijackthis logi

wattahell8.11.2004 klo 11.06

Mikähän toi F2 kohta tossa on poistan mut ei poistu.Aloitussivu vaihtunut joksikin muuksi.cwshredder ei löydä mitään niin kuin ei muutkaan.Se on vissiin muuttanut tuota rekisteritiedostoa?Sitä ei varmaankaan kannata poistaa kokonaan?Mikä neuvoksi

Logfile of HijackThis v1.98.2
Scan saved at 10:56:52, on 8.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
D:\Program Files\AVPersonal\AVGUARD.EXE
D:\Program Files\AVPersonal\AVWUPSRV.EXE
E:\Program Files\Dassault Systemes\B11\intel_a\code\bin\CATSysDemon.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
D:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\National Instruments\Shared\License Manager\Bin\nilm.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\hijackthis 1.98.2\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F2 - REG:system.ini: UserInit=Userinit.exe,
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [Windows Messenger ] c:\windows\msmsgs.exe /passportlogon /delaysync /shortpackets
O4 - HKLM\..\Run: [IMAQBoot] D:\Program Files\National Instruments\NI-IMAQ\bin\ImaqBoot.exe
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TrojanScanner] D:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0
O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe

322244

Äänestä

Vastaukset 32

Vanhimmat

Juu8.11.2004 klo 11.41

>Aloitussivu vaihtunut joksikin muuksi<

Mikä sivu sinna änkee,pistäs se osote tänne.

Äänestä

wattahell8.11.2004 klo 11.55
eli tämmönen
http://a-search.biz/
Äänestä
Juu8.11.2004 klo 12.04
wattahell kirjoitti:
eli tämmönen
http://a-search.biz/
Ei voi olla totta...taas tämmönen.
En tiedä saadaanko tätä ollenkaan pois.

Ota tosta DllCompare.exe

http://download.broadbandmedic.com/DllCompare.exe

Aukase se ja klikkaa Run Locate.com kohtaa
Sitte klikkaa Compare kohtaa ja ootat että se tutkii valmiiks.
Sitte klikkaa Make Log of what was found.

Sitte kopioi alla oleva teksti notepadiin

Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
ren windows1.hiv windows.txt

Säästä se työpöydälle nimellä Appinit.bat
Alapuolelta valitse sitte kaikki fiilut

Sitte klikkaat sitä Appinit.bat:ia työpöydällä
ja ulos tulee windows.txt logi

Kopioi ja pistä tänne sitte ne molemmat logit

DllCompare.exe:n logi ja se windows.txt logi.
Äänestä
wattahell8.11.2004 klo 12.33
Juu kirjoitti:
Ei voi olla totta...taas tämmönen.
En tiedä saadaanko tätä ollenkaan pois.

Ota tosta DllCompare.exe

http://download.broadbandmedic.com/DllCompare.exe

Aukase se ja klikkaa Run Locate.com kohtaa
Sitte klikkaa Compare kohtaa ja ootat että se tutkii valmiiks.
Sitte klikkaa Make Log of what was found.

Sitte kopioi alla oleva teksti notepadiin

Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
ren windows1.hiv windows.txt

Säästä se työpöydälle nimellä Appinit.bat
Alapuolelta valitse sitte kaikki fiilut

Sitte klikkaat sitä Appinit.bat:ia työpöydällä
ja ulos tulee windows.txt logi

Kopioi ja pistä tänne sitte ne molemmat logit

DllCompare.exe:n logi ja se windows.txt logi.
Mulla ei jostainsyystä pelitä toi notepade.exe se ilmoittaa ettei sitä löydy.Mitäs nyt?
Äänestä
Juu8.11.2004 klo 12.41
wattahell kirjoitti:
Mulla ei jostainsyystä pelitä toi notepade.exe se ilmoittaa ettei sitä löydy.Mitäs nyt?
Ota se tosta ja pura se omaan kansioon ja sitte pistät sen noihin kansioihin.

C:/Windows
C:/Windows/system32

http://www.spywareinfo.com/~merijn/files/windows/notepad_xp.zip
Äänestä
wattahell8.11.2004 klo 12.47
Juu kirjoitti:
Ota se tosta ja pura se omaan kansioon ja sitte pistät sen noihin kansioihin.

C:/Windows
C:/Windows/system32

http://www.spywareinfo.com/~merijn/files/windows/notepad_xp.zip
olen hiukka kädetön näissä kompuutterihommissa eli tein itselle notepad nimisen kansion ja latasin ton homman sinne.Mites sitten menetellään?
Äänestä
Juu8.11.2004 klo 12.51
wattahell kirjoitti:
olen hiukka kädetön näissä kompuutterihommissa eli tein itselle notepad nimisen kansion ja latasin ton homman sinne.Mites sitten menetellään?
No pura se zippi sinne kansioon ja sitte kopioit sen Notepad:exe:n ja liität sen niihin molempiin kansiohin jotka mainitsin aikasemmin.
Äänestä
wattahell8.11.2004 klo 12.56
Juu kirjoitti:
No pura se zippi sinne kansioon ja sitte kopioit sen Notepad:exe:n ja liität sen niihin molempiin kansiohin jotka mainitsin aikasemmin.
eli vielä selitys kuin lapselle(en ole winzipiä pahemmin käytellyt.Kun olen painanut i agreeta niin sitten...?
Äänestä
Juu8.11.2004 klo 12.59
wattahell kirjoitti:
eli vielä selitys kuin lapselle(en ole winzipiä pahemmin käytellyt.Kun olen painanut i agreeta niin sitten...?
http://www.internetix.ofw.fi/atk-tuki/oppaat/winzip/extr.htm
Äänestä
wattahell8.11.2004 klo 13.17
Juu kirjoitti:
Ei voi olla totta...taas tämmönen.
En tiedä saadaanko tätä ollenkaan pois.

Ota tosta DllCompare.exe

http://download.broadbandmedic.com/DllCompare.exe

Aukase se ja klikkaa Run Locate.com kohtaa
Sitte klikkaa Compare kohtaa ja ootat että se tutkii valmiiks.
Sitte klikkaa Make Log of what was found.

Sitte kopioi alla oleva teksti notepadiin

Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
ren windows1.hiv windows.txt

Säästä se työpöydälle nimellä Appinit.bat
Alapuolelta valitse sitte kaikki fiilut

Sitte klikkaat sitä Appinit.bat:ia työpöydällä
ja ulos tulee windows.txt logi

Kopioi ja pistä tänne sitte ne molemmat logit

DllCompare.exe:n logi ja se windows.txt logi.
dll comparelog
* DLLCompare Log version(1.0.0.125)
Files Found that Windows does not See or cannot Access
*Not everything listed here means you are infected!
________________________________________________

C:\WINDOWS\SYSTEM32\tgbrfv_5.dll Mon 8 Nov 2004 11.46.36 A..H. 73 728 72,00 K
C:\WINDOWS\SYSTEM32\niini32.dll Thu 20 Sep 2001 14.33.02 A.S.. 36 864 36,00 K
C:\WINDOWS\SYSTEM32\nticdm~1.dll Fri 22 Oct 2004 14.23.50 ...HR 117 0,11 K
C:\WINDOWS\SYSTEM32\nispylog.dll Tue 30 Oct 2001 17.25.30 A.S.. 36 864 36,00 K
________________________________________________

1 295 items found: 1 295 files (4 H/S), 0 directories.
Total of file sizes: 245 571 648 bytes 234,20 M

Administrator Account = True

--------------------End log---------------------
regf Pugf hbin ¨ÿÿÿnk, @˜¨ªHÔÃ ÿÿÿÿ ÿÿÿÿÿÿÿÿ ø x ÿÿÿÿ 0 Windows Èþÿÿsk x x ” ì
!
€ ! #
€ # ?
?
?
Øÿÿÿvk € fùAppInit_DLLsÖ?æG ° Ðÿÿÿvk ÀUDeviceNotSelectedTimeoutðÿÿÿ1 5 øì ðÿÿÿ9 0 °# Ðÿÿÿvk €' zGDIProcessHandleQuota"þàÿÿÿvk € °ºSpooler2ðÿÿÿy e s è' ° à 0 ` ¨ àÿÿÿvk € =pswapdiskÐÿÿÿvk R¿TransmissionRetryTimeoutàÿÿÿ° à 0 ` ¨ È Ðÿÿÿvk €' USERProcessHandleQuota ¸

se toinenlogi oli jotain hepreaa teinkö jotain väärin?
Äänestä
Juu8.11.2004 klo 13.22
wattahell kirjoitti:
dll comparelog
* DLLCompare Log version(1.0.0.125)
Files Found that Windows does not See or cannot Access
*Not everything listed here means you are infected!
________________________________________________

C:\WINDOWS\SYSTEM32\tgbrfv_5.dll Mon 8 Nov 2004 11.46.36 A..H. 73 728 72,00 K
C:\WINDOWS\SYSTEM32\niini32.dll Thu 20 Sep 2001 14.33.02 A.S.. 36 864 36,00 K
C:\WINDOWS\SYSTEM32\nticdm~1.dll Fri 22 Oct 2004 14.23.50 ...HR 117 0,11 K
C:\WINDOWS\SYSTEM32\nispylog.dll Tue 30 Oct 2001 17.25.30 A.S.. 36 864 36,00 K
________________________________________________

1 295 items found: 1 295 files (4 H/S), 0 directories.
Total of file sizes: 245 571 648 bytes 234,20 M

Administrator Account = True

--------------------End log---------------------
regf Pugf hbin ¨ÿÿÿnk, @˜¨ªHÔÃ ÿÿÿÿ ÿÿÿÿÿÿÿÿ ø x ÿÿÿÿ 0 Windows Èþÿÿsk x x ” ì
!
€ ! #
€ # ?
?
?
Øÿÿÿvk € fùAppInit_DLLsÖ?æG ° Ðÿÿÿvk ÀUDeviceNotSelectedTimeoutðÿÿÿ1 5 øì ðÿÿÿ9 0 °# Ðÿÿÿvk €' zGDIProcessHandleQuota"þàÿÿÿvk € °ºSpooler2ðÿÿÿy e s è' ° à 0 ` ¨ àÿÿÿvk € =pswapdiskÐÿÿÿvk R¿TransmissionRetryTimeoutàÿÿÿ° à 0 ` ¨ È Ðÿÿÿvk €' USERProcessHandleQuota ¸

se toinenlogi oli jotain hepreaa teinkö jotain väärin?
>se toinen logi oli jotain hepreaa teinkö jotain väärin<

Se pitää olla tollanen.
Mää koitan kirjottaa reseptin vastaan ku oon valmis.
Äänestä
wattahell8.11.2004 klo 13.25
Juu kirjoitti:
>se toinen logi oli jotain hepreaa teinkö jotain väärin<

Se pitää olla tollanen.
Mää koitan kirjottaa reseptin vastaan ku oon valmis.
http://www.bleepingcomputer.com/forums/topict3104.html
tuolla oli korjausohjetta tuolle mutta en löytänyt omasta listasta tota servicedll jutskaa?
Äänestä
Juu8.11.2004 klo 13.38
wattahell kirjoitti:
dll comparelog
* DLLCompare Log version(1.0.0.125)
Files Found that Windows does not See or cannot Access
*Not everything listed here means you are infected!
________________________________________________

C:\WINDOWS\SYSTEM32\tgbrfv_5.dll Mon 8 Nov 2004 11.46.36 A..H. 73 728 72,00 K
C:\WINDOWS\SYSTEM32\niini32.dll Thu 20 Sep 2001 14.33.02 A.S.. 36 864 36,00 K
C:\WINDOWS\SYSTEM32\nticdm~1.dll Fri 22 Oct 2004 14.23.50 ...HR 117 0,11 K
C:\WINDOWS\SYSTEM32\nispylog.dll Tue 30 Oct 2001 17.25.30 A.S.. 36 864 36,00 K
________________________________________________

1 295 items found: 1 295 files (4 H/S), 0 directories.
Total of file sizes: 245 571 648 bytes 234,20 M

Administrator Account = True

--------------------End log---------------------
regf Pugf hbin ¨ÿÿÿnk, @˜¨ªHÔÃ ÿÿÿÿ ÿÿÿÿÿÿÿÿ ø x ÿÿÿÿ 0 Windows Èþÿÿsk x x ” ì
!
€ ! #
€ # ?
?
?
Øÿÿÿvk € fùAppInit_DLLsÖ?æG ° Ðÿÿÿvk ÀUDeviceNotSelectedTimeoutðÿÿÿ1 5 øì ðÿÿÿ9 0 °# Ðÿÿÿvk €' zGDIProcessHandleQuota"þàÿÿÿvk € °ºSpooler2ðÿÿÿy e s è' ° à 0 ` ¨ àÿÿÿvk € =pswapdiskÐÿÿÿvk R¿TransmissionRetryTimeoutàÿÿÿ° à 0 ` ¨ È Ðÿÿÿvk €' USERProcessHandleQuota ¸

se toinenlogi oli jotain hepreaa teinkö jotain väärin?
Ota tosta KillBox ja pura se omaan kansioon

http://www.bleepingcomputer.com/files/spyware/KillBox.zip

Sitte avaa se ja pistä täppi ruutuun
Delete on Reboot

Sitte tähän kohtaan

Full Path of File to Delete

Kopioi tuo rivi siihen

C:\Windows\system32\TGBRFV_5.dll

ja paina sitä punasta ympyrää jossa on valakonen X ja vastaa Yes.
Sitte kone vissiin käynnistyy uudestaan.

Sitte ku kone on käynnistynny uudestaan,niin kopioi tuo rivi sinne ja teet samalla lailla ku aikasemmin.

C:\WINDOWS\System32\TGBRFV_.exe

Kun kone on taas käynnistynny uudestaan,niin pistä uus Hijack logi tänne.
Äänestä
wattahell8.11.2004 klo 14.06
Juu kirjoitti:
Ota tosta KillBox ja pura se omaan kansioon

http://www.bleepingcomputer.com/files/spyware/KillBox.zip

Sitte avaa se ja pistä täppi ruutuun
Delete on Reboot

Sitte tähän kohtaan

Full Path of File to Delete

Kopioi tuo rivi siihen

C:\Windows\system32\TGBRFV_5.dll

ja paina sitä punasta ympyrää jossa on valakonen X ja vastaa Yes.
Sitte kone vissiin käynnistyy uudestaan.

Sitte ku kone on käynnistynny uudestaan,niin kopioi tuo rivi sinne ja teet samalla lailla ku aikasemmin.

C:\WINDOWS\System32\TGBRFV_.exe

Kun kone on taas käynnistynny uudestaan,niin pistä uus Hijack logi tänne.
Logfile of HijackThis v1.98.2
Scan saved at 14:04:24, on 8.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\AVPersonal\AVGUARD.EXE
D:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
D:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
D:\Program Files\National Instruments\Shared\License Manager\Bin\nilm.exe
C:\Program Files\hijackthis 1.98.2\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F2 - REG:system.ini: UserInit=Userinit.exe,
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [Windows Messenger ] c:\windows\msmsgs.exe /passportlogon /delaysync /shortpackets
O4 - HKLM\..\Run: [IMAQBoot] D:\Program Files\National Instruments\NI-IMAQ\bin\ImaqBoot.exe
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TrojanScanner] D:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0
O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe

Eipä se näköjään poistunut vaikka yritin poistaa tuli heti takas
Äänestä
Juu8.11.2004 klo 14.15
wattahell kirjoitti:
Logfile of HijackThis v1.98.2
Scan saved at 14:04:24, on 8.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\AVPersonal\AVGUARD.EXE
D:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
D:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
D:\Program Files\National Instruments\Shared\License Manager\Bin\nilm.exe
C:\Program Files\hijackthis 1.98.2\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F2 - REG:system.ini: UserInit=Userinit.exe,
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [Windows Messenger ] c:\windows\msmsgs.exe /passportlogon /delaysync /shortpackets
O4 - HKLM\..\Run: [IMAQBoot] D:\Program Files\National Instruments\NI-IMAQ\bin\ImaqBoot.exe
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TrojanScanner] D:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0
O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = D:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe

Eipä se näköjään poistunut vaikka yritin poistaa tuli heti takas
Siis poistikko ne molemmat rivit sillä KillBoxilla?

Pistä uus DLLCompare logi,niin nähään lähtikö se vai ei.
Äänestä
wattahell8.11.2004 klo 14.26
Juu kirjoitti:
Siis poistikko ne molemmat rivit sillä KillBoxilla?

Pistä uus DLLCompare logi,niin nähään lähtikö se vai ei.
MZ? ÿÿ ¸ @ à º ´   Í!¸LÍ!This program cannot be run in DOS mode.

$ 7:ˆ5s[æfs[æfs[æfvWéfk[æfvW¹f,[æf`S»fq[æfs[çfá[æfðS»ft[æfvW†fh[æfvWºfr[æfvW¼fr[æfRichs[æf PE L ¸q‚A à !
@ ðg P p € ðp X p ð Hq (Š H @ € à P @ à p @ À !   ŸB»š
õþŸF æ & •ÿÿÿÿW‹|$3Ò3É…ÿv SV‹t$Š‚ òò jjf‰&ŽÝ¶-ÔðËÿRˆ ¸ RüºåÖêQ,h¬=O ]ìn¡‡§QV3¦u×ºoº[&$?P?›; íêp…íÇù• ÂÕ”co7\‡‹Ï |„Ø"VSCÎšI {KNöÂ 2ÀŸá 4ÄU ‹é?É'¹ „ Ð‹ÿ?Ârˆ¡ü 'ŽÂ/‰¢3‹nûö‡ø¤ÿu?æëÆWGOoø\Â/Rš±@˜jP‰#¡àK2Â¼·Œ4·”ŠÈ™ „PÌôžˆUNâIÂ£ìIrº   )ä3Ïkíg;"9tîâmg[_©ê‚¶ ZÈ°aø°TýW}?Á_(Â°‹é;øwg   hˆ·B;Ðs-q eŒ(Ä1
Àö_‚ÊÆÁ?ŠM 8øAËmeý´Û6ÌÂq^3,e?>z‹¶HëÓì?ƒÞr^Âp‚   ¬ðe‡ÿuM‹9úaV?ù¯Ð
ç>!ßûõ?¤$Æÿ„7!´8 íùÿÚ»¢¹TB¨0‰rF†ß
Þ’mÙTv¼5§WUfÌŒe?xm… V!;c‡-ÏŒìíÁa
Ò#j
WøÀáãœñõNjy3›Ï@˜Ò0Uÿ‚SŠL8ˆŒpL(Nø‘ðˆ@ðé7:D?†,'ßÖP@Ó[”ü-€9VƒèUÆf³Ùuðò)¤*V ÿkM›Í,Ð-a.é/E=»c5;VH ÷.¡›Ýï©WƒîJ4`5¾:¹¸Ül6?¿D¸IéÇ;–¢‰@7E
Äänestä
Juu8.11.2004 klo 14.30
wattahell kirjoitti:
MZ? ÿÿ ¸ @ à º ´   Í!¸LÍ!This program cannot be run in DOS mode.

$ 7:ˆ5s[æfs[æfs[æfvWéfk[æfvW¹f,[æf`S»fq[æfs[çfá[æfðS»ft[æfvW†fh[æfvWºfr[æfvW¼fr[æfRichs[æf PE L ¸q‚A à !
@ ðg P p € ðp X p ð Hq (Š H @ € à P @ à p @ À !   ŸB»š
õþŸF æ & •ÿÿÿÿW‹|$3Ò3É…ÿv SV‹t$Š‚ òò jjf‰&ŽÝ¶-ÔðËÿRˆ ¸ RüºåÖêQ,h¬=O ]ìn¡‡§QV3¦u×ºoº[&$?P?›; íêp…íÇù• ÂÕ”co7\‡‹Ï |„Ø"VSCÎšI {KNöÂ 2ÀŸá 4ÄU ‹é?É'¹ „ Ð‹ÿ?Ârˆ¡ü 'ŽÂ/‰¢3‹nûö‡ø¤ÿu?æëÆWGOoø\Â/Rš±@˜jP‰#¡àK2Â¼·Œ4·”ŠÈ™ „PÌôžˆUNâIÂ£ìIrº   )ä3Ïkíg;"9tîâmg[_©ê‚¶ ZÈ°aø°TýW}?Á_(Â°‹é;øwg   hˆ·B;Ðs-q eŒ(Ä1
Àö_‚ÊÆÁ?ŠM 8øAËmeý´Û6ÌÂq^3,e?>z‹¶HëÓì?ƒÞr^Âp‚   ¬ðe‡ÿuM‹9úaV?ù¯Ð
ç>!ßûõ?¤$Æÿ„7!´8 íùÿÚ»¢¹TB¨0‰rF†ß
Þ’mÙTv¼5§WUfÌŒe?xm… V!;c‡-ÏŒìíÁa
Ò#j
WøÀáãœñõNjy3›Ï@˜Ò0Uÿ‚SŠL8ˆŒpL(Nø‘ðˆ@ðé7:D?†,'ßÖP@Ó[”ü-€9VƒèUÆf³Ùuðò)¤*V ÿkM›Í,Ð-a.é/E=»c5;VH ÷.¡›Ýï©WƒîJ4`5¾:¹¸Ül6?¿D¸IéÇ;–¢‰@7E
Väärä logi pistä se DLLCompare logi

Siis poistikko ne molemmat rivit sillä KillBoxilla?
Äänestä
wattahell8.11.2004 klo 14.33
Juu kirjoitti:
Väärä logi pistä se DLLCompare logi

Siis poistikko ne molemmat rivit sillä KillBoxilla?
Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
ren windows1.hiv windows.txt
* DLLCompare Log version(1.0.0.125)
Files Found that Windows does not See or cannot Access
*Not everything listed here means you are infected!
________________________________________________

C:\WINDOWS\SYSTEM32\tgbrfv_5.dll Mon 8 Nov 2004 14.01.48 A..H. 73 728 72,00 K
C:\WINDOWS\SYSTEM32\niini32.dll Thu 20 Sep 2001 14.33.02 A.S.. 36 864 36,00 K
C:\WINDOWS\SYSTEM32\nticdm~1.dll Fri 22 Oct 2004 14.23.50 ...HR 117 0,11 K
C:\WINDOWS\SYSTEM32\nispylog.dll Tue 30 Oct 2001 17.25.30 A.S.. 36 864 36,00 K
________________________________________________

1 295 items found: 1 295 files (4 H/S), 0 directories.
Total of file sizes: 245 571 648 bytes 234,20 M

Administrator Account = True

--------------------End log---------------------
Äänestä
Juu8.11.2004 klo 14.36
wattahell kirjoitti:
Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
ren windows1.hiv windows.txt
* DLLCompare Log version(1.0.0.125)
Files Found that Windows does not See or cannot Access
*Not everything listed here means you are infected!
________________________________________________

C:\WINDOWS\SYSTEM32\tgbrfv_5.dll Mon 8 Nov 2004 14.01.48 A..H. 73 728 72,00 K
C:\WINDOWS\SYSTEM32\niini32.dll Thu 20 Sep 2001 14.33.02 A.S.. 36 864 36,00 K
C:\WINDOWS\SYSTEM32\nticdm~1.dll Fri 22 Oct 2004 14.23.50 ...HR 117 0,11 K
C:\WINDOWS\SYSTEM32\nispylog.dll Tue 30 Oct 2001 17.25.30 A.S.. 36 864 36,00 K
________________________________________________

1 295 items found: 1 295 files (4 H/S), 0 directories.
Total of file sizes: 245 571 648 bytes 234,20 M

Administrator Account = True

--------------------End log---------------------
SIIS POISTIKKO NÄMÄ RIVIT SILLÄ KILLBOXILLA

C:\Windows\system32\TGBRFV_5.dll

C:\WINDOWS\System32\TGBRFV_.exe
Äänestä
wattahell8.11.2004 klo 14.37
Juu kirjoitti:
SIIS POISTIKKO NÄMÄ RIVIT SILLÄ KILLBOXILLA

C:\Windows\system32\TGBRFV_5.dll

C:\WINDOWS\System32\TGBRFV_.exe
POISTIN OHJEESI MUKAAN
Äänestä
wattahell8.11.2004 klo 14.39
Juu kirjoitti:
SIIS POISTIKKO NÄMÄ RIVIT SILLÄ KILLBOXILLA

C:\Windows\system32\TGBRFV_5.dll

C:\WINDOWS\System32\TGBRFV_.exe
poistin ohjeesi mukaan
Äänestä
Juu8.11.2004 klo 14.45
wattahell kirjoitti:
POISTIN OHJEESI MUKAAN
Haes tuolta tuo scanneri

http://www.mwti.net/antivirus/free_utilities.asp

Scannaa sillä kone ja pistä sitte se logi tänne.
Äänestä
wattahell8.11.2004 klo 14.57
Juu kirjoitti:
Haes tuolta tuo scanneri

http://www.mwti.net/antivirus/free_utilities.asp

Scannaa sillä kone ja pistä sitte se logi tänne.
Tein vielä uudelleen tuon sun neuvoman homman ja sitten ajoin hijackin uudelleen .Se löysi sen ja poistin käynnistin koneen uudelleen ja voilaa poissa oli.Kotisivukin on taas se mikä pitää.Kiitos sulle tuhannesti vaivannäöstä ja ettet menettänyt hermoja vaikka täälläpäässä ei mikään tietokone"ex"pertti ollutkaan.Onneksi siellä päässä oli.On se kiva että sinunlaisia avuliaita ja tietäviä täällä pyörii
Äänestä
Juu8.11.2004 klo 15.01
wattahell kirjoitti:
Tein vielä uudelleen tuon sun neuvoman homman ja sitten ajoin hijackin uudelleen .Se löysi sen ja poistin käynnistin koneen uudelleen ja voilaa poissa oli.Kotisivukin on taas se mikä pitää.Kiitos sulle tuhannesti vaivannäöstä ja ettet menettänyt hermoja vaikka täälläpäässä ei mikään tietokone"ex"pertti ollutkaan.Onneksi siellä päässä oli.On se kiva että sinunlaisia avuliaita ja tietäviä täällä pyörii
Siis poistit ton rivin Hijackillä

F2 - REG:system.ini: UserInit=Userinit.exe,
Äänestä
wattahell8.11.2004 klo 15.04
Juu kirjoitti:
Siis poistit ton rivin Hijackillä

F2 - REG:system.ini: UserInit=Userinit.exe,
Oiskohan tuo poistunut suoraan tolla hijackilla kun olisin älynnyt heti poiston jälkeen puutata koneen?
Äänestä
Juu8.11.2004 klo 15.08
wattahell kirjoitti:
Oiskohan tuo poistunut suoraan tolla hijackilla kun olisin älynnyt heti poiston jälkeen puutata koneen?
Ku poistit sillä KillBoxilla ne rivit,niin tuo rivi oli vissiin sitte tollanen

F2 - REG:system.ini: UserInit=Userinit.exe,TGBRFV

Ei se ois lähtenny ilman tota KillBoxia.
Äänestä
wattahell8.11.2004 klo 15.09
Juu kirjoitti:
Ku poistit sillä KillBoxilla ne rivit,niin tuo rivi oli vissiin sitte tollanen

F2 - REG:system.ini: UserInit=Userinit.exe,TGBRFV

Ei se ois lähtenny ilman tota KillBoxia.
Semmonen se rivi oli.Hyvä tietää
Äänestä
toymaatti8.11.2004 klo 20.26
Juu kirjoitti:
Ku poistit sillä KillBoxilla ne rivit,niin tuo rivi oli vissiin sitte tollanen

F2 - REG:system.ini: UserInit=Userinit.exe,TGBRFV

Ei se ois lähtenny ilman tota KillBoxia.
HYVÄ!! Tais löytyä oikea lääke tuolle kaapparille.
Tappolodju :)
Äänestä

toymaatti8.11.2004 klo 20.12

Nyt tais löytyä lääke tuolle kaapparille!!

Äänestä

toymaatti8.11.2004 klo 20.31
näitä sivuja taas riivaa? Tuolle viestille näytti erroria ei toimi ei, nyt se sitten kuitenkin pamahti tänne 15min. myöhemmin.
Äänestä
Juu8.11.2004 klo 21.46
Piti vasta tänneku ei pystynny enää tohon toiseen.
Heh...tappolodju,joo se tepsi näköjään tohon ja oli jo aikaki löytää joku meisseli sillekki.
Mutta siittä on näköjään joku toinen versio joka ei vissiin lähe tolla lodjulla ja sitä versioo en halua nähä tällä palstalla ikuna.
Sitte jos semmonen paperi lopsahtaa tänne,niin meikä surffaa välittömästi jollekki sivulle mistä saa lippuja jonnekki kauas.
Äänestä
toymaatti8.11.2004 klo 22.00
Juu kirjoitti:
Piti vasta tänneku ei pystynny enää tohon toiseen.
Heh...tappolodju,joo se tepsi näköjään tohon ja oli jo aikaki löytää joku meisseli sillekki.
Mutta siittä on näköjään joku toinen versio joka ei vissiin lähe tolla lodjulla ja sitä versioo en halua nähä tällä palstalla ikuna.
Sitte jos semmonen paperi lopsahtaa tänne,niin meikä surffaa välittömästi jollekki sivulle mistä saa lippuja jonnekki kauas.
"mistä saa lippuja jonnekki kauas" niinkuin WWW.VR.fi?
Oot semmosenkin herkkupalan jossain bongannu, no kaipa sillekkin joku lodju löytyy.
Äänestä

Luetuimmat keskustelut

Kyllä mulla oli tunteita sua kohtaan,mutta voit syyttää ainoastaan itseäsi, että en tehnyt mitään asian eteen. Se on ihan turhaa sinun miettiä, että miksi.
Ikävä61 vastausta888 lukukertaa
Millaisen suhteenOlisit halunnut kaivattusi kanssa
Ikävä44 vastausta601 lukukertaa
Moikka!!!!!!!!!Miten sun päivä on mennyt? Mä olen miettinyt sua paljon❤️
Ikävä33 vastausta506 lukukertaa
Tikusta asiaaMistä ihmeestä minä keksin sulle edes jotensakin järkevää asiaa parn lauseen verran... anna joku idea että kehtaan lähestyä. -töistä tuttu mies
Ikävä26 vastausta501 lukukertaa
Suomi24:n uudistuksia 2026Tervehdys ja hyvää syksyä keskustelijat! 🍂 Suomi24:ää on uudistettu vaiheittain viime kuukausien aikana. Sivuston ulkoasua on selkeytetty ja yhdenmukaistettu. Samalla on tehty kaivattuja korjauksia erityisesti rekister…
Suomi24 Blogi ★31 vastausta453 lukukertaa
Nico Lingman on nousemassa suomalaisjulkkisten kaartiinNico Lingman, 34, on podcastaaja, somevaikuttaja ja entinen Puolustusvoimien upseeri. Lingman on astunut isojen suomalaisten julkkisten joukkoon, sillä hän on mukana uudella Tanssii Tähtien Kanssa -kaudella. Sekä tänään…
Suomalaiset julkkikset8 vastausta435 lukukertaa
Mies, sulla on paljon ihailijoitaTuntuu, että täälläkin iso liuta sinua kaipaamassa.
Ikävä77 vastausta426 lukukertaa
Anonyymipalstan ongelmaJoskus tämä palsta on kyllä melkoinen ihmiskoe. Yksi ihminen yrittää saada yhteyttä yhteen tiettyyn henkilöön ja antaa tunnisteitakin, mutta hetken päästä ketjussa on jo puoli Suomea vastaamassa kuin viesti olisi tarkoi…
Ikävä77 vastausta386 lukukertaa
Muutoksen tuuletKoetko, että sinun olisi pitänyt/pitäisi muuttaa itseäsi/elämäntyyliäsi jotenkin, "kelvataksesi" kaivatullesi? Koetko itse, että haluaisit olla "parempi" ihminen kaivattuasi varten? Oletko mahdollisesti muuttunut/muutta…
Ikävä29 vastausta380 lukukertaa
Halisin ja pusisinSinut puhki mies. Kaikki tiedostamattomat surut, vihat ja katkeruudet halisin pois. 🫂
Ikävä22 vastausta368 lukukertaa
Vasemmistoliiton kannatus kertoo kuinka osa naisista on tyhmiäeli heikkoälyisiä. Vasliittohan on nykyään naisten puolue, suurin osa kannattajista on naisia. Vuoden 2023 eduskuntavaalien tuloksena naisten osuus oli kaikista puolueista suhteellisesti korkein juuri Vasemmistoliitolla…
Maailman menoa125 vastausta365 lukukertaa
Do diih.. palsta saanut roimasti uudistuksia .. mielipiteitä..?Eilen näin väläyksen tästä uudesta ulkoasusta ja nyt kummastelenkin toimintaa. Jotakin hyvää ja jotakin huonoa. Pistäkää tähän huomioita uudistuksesta. Sen huomasin että aloituksen otsikon kirjainmäärä on kasvanut huoma…
Sinkut78 vastausta357 lukukertaa
vilkaisin kuhmolaisen etusivuaKuhmoon on saatu taas katu päällystetyksi,mutta sitä ei saa ajaa? onko senkin kadunvarressa joku isopalkkainen joka saa oman rauhoitetun kadun,laittakaa ihmeessä ne puomit kumpaankin päähän niin katu kestää kauan,oisiha…
Kuhmo7 vastausta354 lukukertaa
Hyvää yötä MIkävä on vaikkei kai saisi olla😔❤️ -joku-
Ikävä34 vastausta343 lukukertaa
Kaipaisin sinua lähelleni nyt niin paljonEnemmän kuin koskaan. 😞
Ikävä21 vastausta323 lukukertaa
Tekisin SINUT ONNELLISEKSI NAINENMutta EHKÄ onni EI OLE mitä HALUAT.
Ikävä54 vastausta315 lukukertaa
Ymmärrä jo seettä oon kiva :) m-n
Ikävä27 vastausta313 lukukertaa
Otatko yhteyttäKaivattuusi tänä vuonna?
Ikävä21 vastausta305 lukukertaa
Onki meilläMies kaikki hyvin?
Ikävä32 vastausta303 lukukertaa
Persut nousi kakkospaikalle ohi kokoomuksen - SDP alle 23%Näin tosiaan näyttää, että persujen kannatus nousee hitaasti kohti vaaleja. Se on toki ollut heille tavallista aiemminkin.
Maailman menoa99 vastausta295 lukukertaa

Ilmoitukset

hijackthis logi

Muut lukivat myös

Vastaukset 32

Luetuimmat keskustelut

Kommentoi aloitusta

Ilmoita asiaton sisältö

Jaa keskustelu