Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    hoh hoijaa...

    huomentapäivää....niinhän siinä sitten kävi et eilen meni winukka ihan sekaisin ja siitä suivaantuneena heitin formatit koko roskalle.No tänään sitten uutta elämäniloa huokuen asentelin xp:n, virusskannin,palomuurin,spysweeperin yms...no mutta kuinkas ollakkaan tänä pienenä aikana ehti koneelleni melkoinen määrä mömmöä josta sain pois suurimman osan manuaalisesti ja käyttämällä spysweeperiä, f-securea, taskmanager securityä yms...kuitenkin tuntuu siltä et kaikki ei oo kohdallaan..esim välillä tulee muistia koskevia virheilmoja --> http://personal.inet.fi/private/oiwa/kuva1.JPG
    saman ilmoituksen tekee konetta sammutettaessa myös "winlogon" sekä "exploder".
    joka tapauksessa laitan tähän nyt hijackthis-lokin jos joku viisaampi osais sanoa näkyykö siinä mitään. ja mikä muuten on toi "wuauclt.exe" prosessi?

    tehty uudemmalla hijackthis ohjelmalla---->

    Logfile of HijackThis v1.97.7
    Scan saved at 12:20:49, on 10.11.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\sstray.exe
    C:\Program Files\Windows AdTools\WinAdTools.exe
    C:\WINDOWS\System32\lmihpl.exe
    C:\Program Files\Windows AdTools\WinRatchet.exe
    D:\sonera virusturva\Common\FSM32.EXE
    C:\WINDOWS\System32\ctfmon.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
    D:\Zone Labs\ZoneAlarm\zonealarm.exe
    C:\WINDOWS\System32\alg.exe
    D:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
    D:\sonera virusturva\Anti-Virus\fsgk32st.exe
    D:\sonera virusturva\backweb\4436233\Program\fspex.exe
    D:\sonera virusturva\Anti-Virus\FSGK32.EXE
    D:\sonera virusturva\backweb\4436233\program\fsbwsys.exe
    D:\sonera virusturva\Common\FSMA32.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    D:\sonera virusturva\Common\FSMB32.EXE
    C:\WINDOWS\system32\ZONELABS\vsmon.exe
    D:\sonera virusturva\Anti-Virus\fssm32.exe
    D:\sonera virusturva\Common\FCH32.EXE
    D:\sonera virusturva\Common\FAMEH32.EXE
    D:\sonera virusturva\FWES\Program\fsdfwd.exe
    D:\sonera virusturva\Anti-Virus\fsav32.exe
    D:\sonera virusturva\FSGUI\fsguiexe.exe
    C:\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - d:\ws_ftp pro\wsbho2K0.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
    O4 - HKLM\..\Run: [Windows AdTools] C:\Program Files\Windows AdTools\WinAdTools.exe
    O4 - HKLM\..\Run: [ghqyqp] C:\WINDOWS\System32\lmihpl.exe
    O4 - HKLM\..\Run: [ghmb] C:\WINDOWS\ghmb.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "D:\sonera virusturva\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "D:\sonera virusturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [News Service] "D:\sonera virusturva\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
    O4 - Global Startup: ZoneAlarm.lnk = D:\Zone Labs\ZoneAlarm\zonealarm.exe
    O9 - Extra button: Related (HKLM)
    O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100076364406
    5295
    Äänestä

    Muut lukivat myös

    Vastaukset 5

    Vanhimmat

    • Logfile of HijackThis v1.98.2
      Scan saved at 12:59:10, on 10.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\savedump.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\sstray.exe
      C:\Program Files\Windows AdTools\WinAdTools.exe
      C:\WINDOWS\System32\lmihpl.exe
      C:\Program Files\Windows AdTools\WinRatchet.exe
      D:\sonera virusturva\Common\FSM32.EXE
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\RUNDLL32.EXE
      D:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      D:\sonera virusturva\Anti-Virus\fsgk32st.exe
      D:\sonera virusturva\backweb\4436233\Program\fspex.exe
      D:\sonera virusturva\Anti-Virus\FSGK32.EXE
      D:\sonera virusturva\backweb\4436233\program\fsbwsys.exe
      D:\sonera virusturva\Common\FSMA32.EXE
      C:\WINDOWS\System32\nvsvc32.exe
      D:\sonera virusturva\Common\FSMB32.EXE
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      D:\sonera virusturva\Anti-Virus\fssm32.exe
      C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
      D:\sonera virusturva\Common\FCH32.EXE
      D:\sonera virusturva\Common\FAMEH32.EXE
      D:\Zone Labs\ZoneAlarm\zonealarm.exe
      D:\sonera virusturva\Anti-Virus\fsav32.exe
      D:\sonera virusturva\FWES\Program\fsdfwd.exe
      D:\sonera virusturva\FSGUI\fsguiexe.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - d:\ws_ftp pro\wsbho2K0.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
      O4 - HKLM\..\Run: [Windows AdTools] C:\Program Files\Windows AdTools\WinAdTools.exe
      O4 - HKLM\..\Run: [ghqyqp] C:\WINDOWS\System32\lmihpl.exe
      O4 - HKLM\..\Run: [ghmb] C:\WINDOWS\ghmb.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "D:\sonera virusturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "D:\sonera virusturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "D:\sonera virusturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
      O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
      O4 - Global Startup: ZoneAlarm.lnk = D:\Zone Labs\ZoneAlarm\zonealarm.exe
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100076364406

      Äänestä

    • oiwa kirjoitti:

      Logfile of HijackThis v1.98.2
      Scan saved at 12:59:10, on 10.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\savedump.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\sstray.exe
      C:\Program Files\Windows AdTools\WinAdTools.exe
      C:\WINDOWS\System32\lmihpl.exe
      C:\Program Files\Windows AdTools\WinRatchet.exe
      D:\sonera virusturva\Common\FSM32.EXE
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\RUNDLL32.EXE
      D:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      D:\sonera virusturva\Anti-Virus\fsgk32st.exe
      D:\sonera virusturva\backweb\4436233\Program\fspex.exe
      D:\sonera virusturva\Anti-Virus\FSGK32.EXE
      D:\sonera virusturva\backweb\4436233\program\fsbwsys.exe
      D:\sonera virusturva\Common\FSMA32.EXE
      C:\WINDOWS\System32\nvsvc32.exe
      D:\sonera virusturva\Common\FSMB32.EXE
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      D:\sonera virusturva\Anti-Virus\fssm32.exe
      C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
      D:\sonera virusturva\Common\FCH32.EXE
      D:\sonera virusturva\Common\FAMEH32.EXE
      D:\Zone Labs\ZoneAlarm\zonealarm.exe
      D:\sonera virusturva\Anti-Virus\fsav32.exe
      D:\sonera virusturva\FWES\Program\fsdfwd.exe
      D:\sonera virusturva\FSGUI\fsguiexe.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - d:\ws_ftp pro\wsbho2K0.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
      O4 - HKLM\..\Run: [Windows AdTools] C:\Program Files\Windows AdTools\WinAdTools.exe
      O4 - HKLM\..\Run: [ghqyqp] C:\WINDOWS\System32\lmihpl.exe
      O4 - HKLM\..\Run: [ghmb] C:\WINDOWS\ghmb.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "D:\sonera virusturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "D:\sonera virusturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "D:\sonera virusturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
      O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
      O4 - Global Startup: ZoneAlarm.lnk = D:\Zone Labs\ZoneAlarm\zonealarm.exe
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100076364406

      Piilotiedostot näkyviin,ohje tuolla

      http://www.xtra.co.nz/help/0,,4155-1916458,00.html

      Sammuta nuo prosessit

      C:\Program Files\Windows AdTools\WinAdTools.exe
      C:\Program Files\Windows AdTools\WinRatchet.exe

      Poista sitte Lisää/Poista paneelista,jos näkyy

      Windows AdTools


      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      O4 - HKLM\..\Run: [Windows AdTools] C:\Program Files\Windows AdTools\WinAdTools.exe
      O4 - HKLM\..\Run: [ghqyqp] C:\WINDOWS\System32\lmihpl.exe
      O4 - HKLM\..\Run: [ghmb] C:\WINDOWS\ghmb.exe
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm


      Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

      lmihpl.exe
      ghmb.exe

      C:\Program Files\Windows AdTools\WinAdTools.exe
      - tuolta pois Windows AdTools kansio

      Äänestä

    • Juu kirjoitti:

      Piilotiedostot näkyviin,ohje tuolla

      http://www.xtra.co.nz/help/0,,4155-1916458,00.html

      Sammuta nuo prosessit

      C:\Program Files\Windows AdTools\WinAdTools.exe
      C:\Program Files\Windows AdTools\WinRatchet.exe

      Poista sitte Lisää/Poista paneelista,jos näkyy

      Windows AdTools


      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      O4 - HKLM\..\Run: [Windows AdTools] C:\Program Files\Windows AdTools\WinAdTools.exe
      O4 - HKLM\..\Run: [ghqyqp] C:\WINDOWS\System32\lmihpl.exe
      O4 - HKLM\..\Run: [ghmb] C:\WINDOWS\ghmb.exe
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm


      Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

      lmihpl.exe
      ghmb.exe

      C:\Program Files\Windows AdTools\WinAdTools.exe
      - tuolta pois Windows AdTools kansio

      suuret kiitokset...nyt näyttäis lähteneen moskat pois...kaljat tarjoan jos satutaan törmäämään...otin vielä lokin ja mun silmään tää näyttäis oleen ok.--->

      Logfile of HijackThis v1.98.2
      Scan saved at 13:31:54, on 10.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\sstray.exe
      D:\sonera virusturva\Common\FSM32.EXE
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\RUNDLL32.EXE
      C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
      D:\Zone Labs\ZoneAlarm\zonealarm.exe
      C:\WINDOWS\System32\alg.exe
      D:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      D:\sonera virusturva\Anti-Virus\fsgk32st.exe
      D:\sonera virusturva\backweb\4436233\Program\fspex.exe
      D:\sonera virusturva\Anti-Virus\FSGK32.EXE
      D:\sonera virusturva\backweb\4436233\program\fsbwsys.exe
      D:\sonera virusturva\Common\FSMA32.EXE
      C:\WINDOWS\System32\nvsvc32.exe
      D:\sonera virusturva\Common\FSMB32.EXE
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      D:\sonera virusturva\Anti-Virus\fssm32.exe
      D:\sonera virusturva\Common\FCH32.EXE
      D:\sonera virusturva\Common\FAMEH32.EXE
      D:\sonera virusturva\FWES\Program\fsdfwd.exe
      D:\sonera virusturva\Anti-Virus\fsav32.exe
      D:\sonera virusturva\FSGUI\fsguiexe.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - d:\ws_ftp pro\wsbho2K0.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
      O4 - HKLM\..\Run: [F-Secure Manager] "D:\sonera virusturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "D:\sonera virusturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "D:\sonera virusturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
      O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
      O4 - Global Startup: ZoneAlarm.lnk = D:\Zone Labs\ZoneAlarm\zonealarm.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100076364406

      Äänestä

    • oiwa kirjoitti:

      suuret kiitokset...nyt näyttäis lähteneen moskat pois...kaljat tarjoan jos satutaan törmäämään...otin vielä lokin ja mun silmään tää näyttäis oleen ok.--->

      Logfile of HijackThis v1.98.2
      Scan saved at 13:31:54, on 10.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\sstray.exe
      D:\sonera virusturva\Common\FSM32.EXE
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\RUNDLL32.EXE
      C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
      D:\Zone Labs\ZoneAlarm\zonealarm.exe
      C:\WINDOWS\System32\alg.exe
      D:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      D:\sonera virusturva\Anti-Virus\fsgk32st.exe
      D:\sonera virusturva\backweb\4436233\Program\fspex.exe
      D:\sonera virusturva\Anti-Virus\FSGK32.EXE
      D:\sonera virusturva\backweb\4436233\program\fsbwsys.exe
      D:\sonera virusturva\Common\FSMA32.EXE
      C:\WINDOWS\System32\nvsvc32.exe
      D:\sonera virusturva\Common\FSMB32.EXE
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      D:\sonera virusturva\Anti-Virus\fssm32.exe
      D:\sonera virusturva\Common\FCH32.EXE
      D:\sonera virusturva\Common\FAMEH32.EXE
      D:\sonera virusturva\FWES\Program\fsdfwd.exe
      D:\sonera virusturva\Anti-Virus\fsav32.exe
      D:\sonera virusturva\FSGUI\fsguiexe.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - d:\ws_ftp pro\wsbho2K0.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
      O4 - HKLM\..\Run: [F-Secure Manager] "D:\sonera virusturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "D:\sonera virusturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "D:\sonera virusturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
      O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
      O4 - Global Startup: ZoneAlarm.lnk = D:\Zone Labs\ZoneAlarm\zonealarm.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100076364406

      Nyt on puhas paperi.

      >kaljat tarjoan jos satutaan törmäämään<

      Meikä täälä jo röyhtäilee

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    oiwa kirjoitti:

    huomentapäivää....niinhän siinä sitten kävi et eilen meni winukka ihan sekaisin ja siitä suivaantuneena heitin formatit koko roskalle.No tänään sitten uutta elämäniloa huokuen asentelin xp:n, virusskannin,palomuurin,spysweeperin yms...no mutta kuinkas ollakkaan tänä pienenä aikana ehti koneelleni melkoinen määrä mömmöä josta sain pois suurimman osan manuaalisesti ja käyttämällä spysweeperiä, f-securea, taskmanager securityä yms...kuitenkin tuntuu siltä et kaikki ei oo kohdallaan..esim välillä tulee muistia koskevia virheilmoja --> http://personal.inet.fi/private/oiwa/kuva1.JPG
    saman ilmoituksen tekee konetta sammutettaessa myös "winlogon" sekä "exploder".
    joka tapauksessa laitan tähän nyt hijackthis-lokin jos joku viisaampi osais sanoa näkyykö siinä mitään. ja mikä muuten on toi "wuauclt.exe" prosessi?

    tehty uudemmalla hijackthis ohjelmalla---->

    Logfile of HijackThis v1.97.7
    Scan saved at 12:20:49, on 10.11.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\sstray.exe
    C:\Program Files\Windows AdTools\WinAdTools.exe
    C:\WINDOWS\System32\lmihpl.exe
    C:\Program Files\Windows AdTools\WinRatchet.exe
    D:\sonera virusturva\Common\FSM32.EXE
    C:\WINDOWS\System32\ctfmon.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
    D:\Zone Labs\ZoneAlarm\zonealarm.exe
    C:\WINDOWS\System32\alg.exe
    D:\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
    D:\sonera virusturva\Anti-Virus\fsgk32st.exe
    D:\sonera virusturva\backweb\4436233\Program\fspex.exe
    D:\sonera virusturva\Anti-Virus\FSGK32.EXE
    D:\sonera virusturva\backweb\4436233\program\fsbwsys.exe
    D:\sonera virusturva\Common\FSMA32.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    D:\sonera virusturva\Common\FSMB32.EXE
    C:\WINDOWS\system32\ZONELABS\vsmon.exe
    D:\sonera virusturva\Anti-Virus\fssm32.exe
    D:\sonera virusturva\Common\FCH32.EXE
    D:\sonera virusturva\Common\FAMEH32.EXE
    D:\sonera virusturva\FWES\Program\fsdfwd.exe
    D:\sonera virusturva\Anti-Virus\fsav32.exe
    D:\sonera virusturva\FSGUI\fsguiexe.exe
    C:\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jippii.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - d:\ws_ftp pro\wsbho2K0.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
    O4 - HKLM\..\Run: [Windows AdTools] C:\Program Files\Windows AdTools\WinAdTools.exe
    O4 - HKLM\..\Run: [ghqyqp] C:\WINDOWS\System32\lmihpl.exe
    O4 - HKLM\..\Run: [ghmb] C:\WINDOWS\ghmb.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "D:\sonera virusturva\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "D:\sonera virusturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [News Service] "D:\sonera virusturva\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
    O4 - Global Startup: ZoneAlarm.lnk = D:\Zone Labs\ZoneAlarm\zonealarm.exe
    O9 - Extra button: Related (HKLM)
    O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100076364406

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu