Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Viisaammat

    Tässäpä loki, joka olisi viisaamman hyvä tarkistaa. Muutaman rekisteriavaimen jo poistin (...bigsex...).

    Selain alkoi käyttäytyä mielenkiintoisesti. Kaikilta sivuilta joissa on sanoja spyware, Microsoft, MSN jne, se heittää sivulle "Sivua ei voi näyttää; Ongelma; Syy" jne. Sivu on englanninkielinen. (Access denied...)


    Logfile of HijackThis v1.98.2
    Scan saved at 19.55.56, on 10.11.2004
    Platform: Windows 95 B (Win9x 4.00.1111)
    MSIE: Internet Explorer v5.00 (5.00.2919.6304)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    E:\SIIVOUS\AD AWARE\AVGSERV9.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\POWER95\VI_GRM.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\KXP6100\WSWPD.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\COMET\BIN\COMET.EXE
    E:\SIIVOUS\AD AWARE\AVGCC32.EXE
    C:\WINDOWS\RunDLL.exe
    E:\WORD\OFFICE\FINDFAST.EXE
    E:\WORD\OFFICE\OSA.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    C:\HJT\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.fi.soneraplaza.net/cgi/sonera-ie5
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.microsoft.com/search/search.asp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Oyj
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.inet.fi:800
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    F1 - win.ini: load=C:\POWER95\vi_grm.exe WPSHRC.EXE
    F1 - win.ini: run=C:\KXP6100\WSWPD.EXE
    O2 - BHO: CSBHO - {D14D6793-9B65-11D3-80B6-00500487BDBA} - C:\WINDOWS\SYSTEM\COMET\BIN\CSBHO.DLL
    O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file)
    O2 - BHO: BrowserHelper Class - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - C:\WINDOWS\SYSTEM\NZDD.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [CC2KUI] C:\WINDOWS\SYSTEM\Comet\Bin\comet.exe
    O4 - HKLM\..\Run: [AVG_CC] E:\SIIVOUS\ADAWAR~1\avgcc32.exe /STARTUP
    O4 - HKLM\..\RunServices: [Avgserv9.exe] E:\SIIVOUS\ADAWAR~1\Avgserv9.exe
    O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
    O4 - HKCU\..\Run: [RealJukeboxSystray] C:\OHJELMATIEDOSTOT\REAL\REALJUKEBOX\TSYSTRAY.EXE
    O4 - Startup: RealDownload.lnk = D:\RealDownload\REALDOWNLOAD.EXE
    O4 - Startup: Microsoft Office Pikahaku.lnk = E:\Word\Office\FINDFAST.EXE
    O4 - Startup: Officen käynnistys.lnk = E:\Word\Office\OSA.EXE
    O4 - User Startup: RealDownload.lnk = D:\RealDownload\REALDOWNLOAD.EXE
    O4 - User Startup: Microsoft Office Pikahaku.lnk = E:\Word\Office\FINDFAST.EXE
    O4 - User Startup: Officen käynnistys.lnk = E:\Word\Office\OSA.EXE
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O12 - Plugin for .cgi: C:\OHJELM~1\INTERN~1\PLUGINS\npsmlvdo.dll
    O13 - WWW. Prefix: http://
    O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
    O14 - IERESET.INF: MS_START_PAGE_URL=http://fi.msn.com
    O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} (Web Browser Applet Control) - http://fe2-fi.imrworldwide.com/
    O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://active-x.real.com/activex/pnplayer.exe
    O16 - DPF: {22D6F312-B0F6-11D0-94AB-0080C74C7E95} (Windows Media Player) - http://activex.microsoft.com/activex/controls/mplayer/en/nsmp2inf.cab
    10649
    Äänestä

    Muut lukivat myös

    Vastaukset 10

    Vanhimmat

    Sammuta tuo prosessi

    C:\WINDOWS\SYSTEM\COMET\BIN\COMET.EXE


    Sitte poista Lisää/Poista paneelista

    Comet Cursor

    Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

    O2 - BHO: CSBHO - {D14D6793-9B65-11D3-80B6-00500487BDBA} - C:\WINDOWS\SYSTEM\COMET\BIN\CSBHO.DLL
    O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file)
    O4 - HKLM\..\Run: [CC2KUI] C:\WINDOWS\SYSTEM\Comet\Bin\comet.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O13 - WWW. Prefix: http://


    Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

    C:\WINDOWS\SYSTEM\Comet\Bin\comet.exe
    - tuolta pois Comet kansio

    Äänestä

    • Kiitos avusta, mutta ongelma ei valitettavasti poistunut. Löytyisikö siitä mitään muuta...?

      Äänestä

    • tarkastusta kirjoitti:

      Kiitos avusta, mutta ongelma ei valitettavasti poistunut. Löytyisikö siitä mitään muuta...?

      >Sivu on englanninkielinen. (Access denied...) <

      Pistäs osote,jos se linkoo sut tonne.

      Äänestä

    • Juu kirjoitti:

      >Sivu on englanninkielinen. (Access denied...) <

      Pistäs osote,jos se linkoo sut tonne.

      Selaimeen tulee osoite:
      http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x040b&pver=5.0&ar=ienews&os=95

      Ja sit tuo sama näkyy mm. Suomi24:llä Eniron bannerin paikalla.

      Ja sitten itse web-sivun teksti on tuo alla oleva, mutta tietty toisennäkoisenä:

      i
      The page cannot be displayed

      --------------------------------------------------------------------------------

      Problem Your request for page http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x040b&pver=5.0&ar=ienews&os=95 has been denied because of access control.
      Probable cause The Internet address http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x040b&pver=5.0&ar=ienews&os=95 is considered inappropriate for reasons related to content or security, this is an inappropriate time for such material, or your access is coming from an unrecognized or unauthorized machine.
      Possible solutions Check the spelling of the Internet address
      Try again later. Click Refresh to reload.
      Go back to the previous page and try another link.

      Äänestä

    • tätä kirjoitti:

      Selaimeen tulee osoite:
      http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x040b&pver=5.0&ar=ienews&os=95

      Ja sit tuo sama näkyy mm. Suomi24:llä Eniron bannerin paikalla.

      Ja sitten itse web-sivun teksti on tuo alla oleva, mutta tietty toisennäkoisenä:

      i
      The page cannot be displayed

      --------------------------------------------------------------------------------

      Problem Your request for page http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x040b&pver=5.0&ar=ienews&os=95 has been denied because of access control.
      Probable cause The Internet address http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x040b&pver=5.0&ar=ienews&os=95 is considered inappropriate for reasons related to content or security, this is an inappropriate time for such material, or your access is coming from an unrecognized or unauthorized machine.
      Possible solutions Check the spelling of the Internet address
      Try again later. Click Refresh to reload.
      Go back to the previous page and try another link.

      Mulla tuo linkki menee Windows Updateen.

      Okko kokeillu putsata Ad-Awarella ja Cwshredderillä molemmat löytyy tuolta

      http://koti.mbnet.fi/pattaya1/

      Äänestä

    • Juu kirjoitti:

      Mulla tuo linkki menee Windows Updateen.

      Okko kokeillu putsata Ad-Awarella ja Cwshredderillä molemmat löytyy tuolta

      http://koti.mbnet.fi/pattaya1/

      mutta kun Ad Awarea ei pysty asentamaan (WIN95) ja Cwshredderillä löytyi kaksi rek.merkintää, jotka siivottu.
      Spybot ei asennu (WS2_32.dll)puuttuu, eikä mistään saa ladattua, kun tuo ikkuna pomppaa aina näkyviin. En siis pääse dll-kirjastoihin, Updateen, Lavasoftille... Virukset on skannattu -> ei löytynyt.
      Tää on siskon miehen ent. kone, jota ajattelin kakkoskoneeks nettiin yms, mutta taitaa olla viisainta unohtaa koko juttu. Sisu ei vaan anna periksi.
      Ihan normaalia tuo ei voi olla, koska se tosiaan on keskellä Suomi24:n sivua Eniron mainoksen kohdalla.

      Äänestä

    • minä kirjoitti:

      mutta kun Ad Awarea ei pysty asentamaan (WIN95) ja Cwshredderillä löytyi kaksi rek.merkintää, jotka siivottu.
      Spybot ei asennu (WS2_32.dll)puuttuu, eikä mistään saa ladattua, kun tuo ikkuna pomppaa aina näkyviin. En siis pääse dll-kirjastoihin, Updateen, Lavasoftille... Virukset on skannattu -> ei löytynyt.
      Tää on siskon miehen ent. kone, jota ajattelin kakkoskoneeks nettiin yms, mutta taitaa olla viisainta unohtaa koko juttu. Sisu ei vaan anna periksi.
      Ihan normaalia tuo ei voi olla, koska se tosiaan on keskellä Suomi24:n sivua Eniron mainoksen kohdalla.

      Pistä uus logi,niin otetaan pois sieltä pari riviä.

      Äänestä

    • Juu kirjoitti:

      Pistä uus logi,niin otetaan pois sieltä pari riviä.

      logi. Tunti sitten otin uuden, eikä ole siitä muuttunut.

      Logfile of HijackThis v1.98.2
      Scan saved at 22.59.08, on 10.11.2004
      Platform: Windows 95 B (Win9x 4.00.1111)
      MSIE: Internet Explorer v5.00 (5.00.2919.6304)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      E:\SIIVOUS\AD AWARE\AVGSERV9.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\POWER95\VI_GRM.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      E:\SIIVOUS\AD AWARE\AVGCC32.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\RunDLL.exe
      E:\WORD\OFFICE\FINDFAST.EXE
      E:\WORD\OFFICE\OSA.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\HJT\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.fi.soneraplaza.net/cgi/sonera-ie5
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Oyj
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.inet.fi:800
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      F1 - win.ini: load=C:\POWER95\vi_grm.exe WPSHRC.EXE
      O2 - BHO: BrowserHelper Class - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - C:\WINDOWS\SYSTEM\NZDD.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [AVG_CC] E:\SIIVOUS\ADAWAR~1\avgcc32.exe /STARTUP
      O4 - HKLM\..\RunServices: [Avgserv9.exe] E:\SIIVOUS\ADAWAR~1\Avgserv9.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: RealDownload.lnk = D:\RealDownload\REALDOWNLOAD.EXE
      O4 - Startup: Microsoft Office Pikahaku.lnk = E:\Word\Office\FINDFAST.EXE
      O4 - Startup: Officen käynnistys.lnk = E:\Word\Office\OSA.EXE
      O4 - User Startup: RealDownload.lnk = D:\RealDownload\REALDOWNLOAD.EXE
      O4 - User Startup: Microsoft Office Pikahaku.lnk = E:\Word\Office\FINDFAST.EXE
      O4 - User Startup: Officen käynnistys.lnk = E:\Word\Office\OSA.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O12 - Plugin for .cgi: C:\OHJELM~1\INTERN~1\PLUGINS\npsmlvdo.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
      O14 - IERESET.INF: MS_START_PAGE_URL=http://fi.msn.com
      O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} (Web Browser Applet Control) - http://fe2-fi.imrworldwide.com/
      O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://active-x.real.com/activex/pnplayer.exe
      O16 - DPF: {22D6F312-B0F6-11D0-94AB-0080C74C7E95} (Windows Media Player) - http://activex.microsoft.com/activex/controls/mplayer/en/nsmp2inf.cab

      Äänestä

    • uusi kirjoitti:

      logi. Tunti sitten otin uuden, eikä ole siitä muuttunut.

      Logfile of HijackThis v1.98.2
      Scan saved at 22.59.08, on 10.11.2004
      Platform: Windows 95 B (Win9x 4.00.1111)
      MSIE: Internet Explorer v5.00 (5.00.2919.6304)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      E:\SIIVOUS\AD AWARE\AVGSERV9.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\POWER95\VI_GRM.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      E:\SIIVOUS\AD AWARE\AVGCC32.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\RunDLL.exe
      E:\WORD\OFFICE\FINDFAST.EXE
      E:\WORD\OFFICE\OSA.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\HJT\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.fi.soneraplaza.net/cgi/sonera-ie5
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Oyj
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.inet.fi:800
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      F1 - win.ini: load=C:\POWER95\vi_grm.exe WPSHRC.EXE
      O2 - BHO: BrowserHelper Class - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - C:\WINDOWS\SYSTEM\NZDD.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [AVG_CC] E:\SIIVOUS\ADAWAR~1\avgcc32.exe /STARTUP
      O4 - HKLM\..\RunServices: [Avgserv9.exe] E:\SIIVOUS\ADAWAR~1\Avgserv9.exe
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: RealDownload.lnk = D:\RealDownload\REALDOWNLOAD.EXE
      O4 - Startup: Microsoft Office Pikahaku.lnk = E:\Word\Office\FINDFAST.EXE
      O4 - Startup: Officen käynnistys.lnk = E:\Word\Office\OSA.EXE
      O4 - User Startup: RealDownload.lnk = D:\RealDownload\REALDOWNLOAD.EXE
      O4 - User Startup: Microsoft Office Pikahaku.lnk = E:\Word\Office\FINDFAST.EXE
      O4 - User Startup: Officen käynnistys.lnk = E:\Word\Office\OSA.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O12 - Plugin for .cgi: C:\OHJELM~1\INTERN~1\PLUGINS\npsmlvdo.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
      O14 - IERESET.INF: MS_START_PAGE_URL=http://fi.msn.com
      O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} (Web Browser Applet Control) - http://fe2-fi.imrworldwide.com/
      O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://active-x.real.com/activex/pnplayer.exe
      O16 - DPF: {22D6F312-B0F6-11D0-94AB-0080C74C7E95} (Windows Media Player) - http://activex.microsoft.com/activex/controls/mplayer/en/nsmp2inf.cab

      Kesti pikkasen kun olin tuolla toisella foorumilla riehumassa.
      Ei täällä ole enää niitä riviä joita meinasin,että poistetaan.

      Koitas otta tuo vielä pois,siis FIX:saat

      O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} (Web Browser Applet Control) - http://fe2-fi.imrworldwide.com/

      Äänestä

    • Juu kirjoitti:

      Kesti pikkasen kun olin tuolla toisella foorumilla riehumassa.
      Ei täällä ole enää niitä riviä joita meinasin,että poistetaan.

      Koitas otta tuo vielä pois,siis FIX:saat

      O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} (Web Browser Applet Control) - http://fe2-fi.imrworldwide.com/

      kun pääsen töistä. Meni jo illalla "herne nenään" kun ei lähtenyt putkeen. Kiitos avustasi, palailen asiaan illalla.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    tarkastakaa tämä kirjoitti:

    Tässäpä loki, joka olisi viisaamman hyvä tarkistaa. Muutaman rekisteriavaimen jo poistin (...bigsex...).

    Selain alkoi käyttäytyä mielenkiintoisesti. Kaikilta sivuilta joissa on sanoja spyware, Microsoft, MSN jne, se heittää sivulle "Sivua ei voi näyttää; Ongelma; Syy" jne. Sivu on englanninkielinen. (Access denied...)


    Logfile of HijackThis v1.98.2
    Scan saved at 19.55.56, on 10.11.2004
    Platform: Windows 95 B (Win9x 4.00.1111)
    MSIE: Internet Explorer v5.00 (5.00.2919.6304)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    E:\SIIVOUS\AD AWARE\AVGSERV9.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\POWER95\VI_GRM.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\KXP6100\WSWPD.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\COMET\BIN\COMET.EXE
    E:\SIIVOUS\AD AWARE\AVGCC32.EXE
    C:\WINDOWS\RunDLL.exe
    E:\WORD\OFFICE\FINDFAST.EXE
    E:\WORD\OFFICE\OSA.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    C:\HJT\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.fi.soneraplaza.net/cgi/sonera-ie5
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.microsoft.com/search/search.asp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Oyj
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.inet.fi:800
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    F1 - win.ini: load=C:\POWER95\vi_grm.exe WPSHRC.EXE
    F1 - win.ini: run=C:\KXP6100\WSWPD.EXE
    O2 - BHO: CSBHO - {D14D6793-9B65-11D3-80B6-00500487BDBA} - C:\WINDOWS\SYSTEM\COMET\BIN\CSBHO.DLL
    O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file)
    O2 - BHO: BrowserHelper Class - {EBCDDA60-2A68-11D3-8A43-0060083CFB9C} - C:\WINDOWS\SYSTEM\NZDD.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [CC2KUI] C:\WINDOWS\SYSTEM\Comet\Bin\comet.exe
    O4 - HKLM\..\Run: [AVG_CC] E:\SIIVOUS\ADAWAR~1\avgcc32.exe /STARTUP
    O4 - HKLM\..\RunServices: [Avgserv9.exe] E:\SIIVOUS\ADAWAR~1\Avgserv9.exe
    O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
    O4 - HKCU\..\Run: [RealJukeboxSystray] C:\OHJELMATIEDOSTOT\REAL\REALJUKEBOX\TSYSTRAY.EXE
    O4 - Startup: RealDownload.lnk = D:\RealDownload\REALDOWNLOAD.EXE
    O4 - Startup: Microsoft Office Pikahaku.lnk = E:\Word\Office\FINDFAST.EXE
    O4 - Startup: Officen käynnistys.lnk = E:\Word\Office\OSA.EXE
    O4 - User Startup: RealDownload.lnk = D:\RealDownload\REALDOWNLOAD.EXE
    O4 - User Startup: Microsoft Office Pikahaku.lnk = E:\Word\Office\FINDFAST.EXE
    O4 - User Startup: Officen käynnistys.lnk = E:\Word\Office\OSA.EXE
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O12 - Plugin for .cgi: C:\OHJELM~1\INTERN~1\PLUGINS\npsmlvdo.dll
    O13 - WWW. Prefix: http://
    O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
    O14 - IERESET.INF: MS_START_PAGE_URL=http://fi.msn.com
    O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} (Web Browser Applet Control) - http://fe2-fi.imrworldwide.com/
    O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://active-x.real.com/activex/pnplayer.exe
    O16 - DPF: {22D6F312-B0F6-11D0-94AB-0080C74C7E95} (Windows Media Player) - http://activex.microsoft.com/activex/controls/mplayer/en/nsmp2inf.cab

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu