Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Apua spywaren poistoon, kiitos

    Terve

    Laitoin ehkä hieman liian aikaisin tämän viestin tänne kun ei ole vielä esittää hijack:n logia (asentelen sen hijackthis:n kun pääsen kotia, jos kone nyt antaa asentaa sitä...)
    Mutta sitä odotellessa vilkaiskaapa viestiäni, jonka laitoin viereiselle palstalle:

    http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000684&posting=22000000005323898

    Jos joku osaa antaa neuvoa asiaan niin antaa tulla vain. Itsellä alkaa loppua keinot. Aluksi oli vaivana vain tuo krepper.q ja jokin drop.agent (en muista sen loppua). Nyt on tullut kyllä muutakin mömmöä ja vauhti vain kiihtyy...
    201001
    Äänestä

    Muut lukivat myös

    Vastaukset 20

    Vanhimmat

    Niin ja virukset/troijalaiset määräävät todella vahvasti nyt koneella käytettäviä ohjelmia. Esimerkiksi koitin sen a2cleanerin tms. asennella ja se olisi vaatinut rekisteröinnin netin kautta niin varmaankin virus esti sen pääsyn rekisteröintipalvelimelle tms. Lisäksi ne estää esim. F-securen, zonealarmin, yms. ohjelmien käynnistymisen/käynnistämisen.

    Äänestä

    • Pistä tänne se Hijack logi kuhan kerkeet,niin katotaan miltä se näyttää.

      Äänestä

    • Juu kirjoitti:

      Pistä tänne se Hijack logi kuhan kerkeet,niin katotaan miltä se näyttää.

      asia selvä. Laitan login tuossa n. klo 15, jos ehdit joskus siihen aikaan käydä tsekkaan niin olisi hyvä kun on koko illaksi taas menoa. :)
      [esittää nyt "vaateita" vaikka on itse se autettava osapuoli ;) ]
      Ehtona on tosin se, että saan sen Hijackthis:n käyntiin. Aika tehokkaasti estää torjuntaohjelmien käytön toi pöpö.

      Osaatko antaa minkäänlaista vastausta kysymykseen, jonka esitin jo toisessa ketjussa (linkki ensim. viestissä), että voiko virus/troijalainen siirtyä toiselle kovalevylle keskusmuistin tms. kautta.

      Eli kun vaihdoin kokonaan toisen kovalevyn (jossa myös Win XP käyttis) niin troijalainen oli samantien myös siinä, tätä en tosin kerennyt millään ohjelmalla tsekata. Vanha kovis on kyllä jo aikalailla tiensä päässä (siksi ostin uuden), joten voinee jumiutuminen johtua siitäkin.

      Äänestä

    Dodii tässäpä logi. Nyt taas toimii kaikki suht hyvin. Ainoastaan antivir heittää vähän väliä ilmoitusta Krepper.q:sta ja drop.agent.ag:stä
    Mutta tutkikaapas viisaat (Juu) tämä:

    Logfile of HijackThis v1.98.2
    Scan saved at 14:47:31, on 11.11.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Ahead\InCD\InCD.exe
    C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
    C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Antiy Labs\Antiy Ghostbusters\GBM.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\AVPersonal\AVGUARD.EXE
    C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
    C:\Program Files\AVPersonal\AVWUPSRV.EXE
    C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
    C:\WINDOWS\system32\pctspk.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Jasc Software Inc\Paint Shop Pro 7\psp.exe
    C:\Program Files\torjuntaohjelmat\kotisivunvaihtajanpoistaja\bhblaster.exe
    C:\hjt\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://super-spider.com/sp.htm?id=9
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://super-spider.com/sp.htm?id=9
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://super-spider.com/sp.htm?id=9
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\8XZB67~1.DLL (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
    O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
    O4 - HKLM\..\Run: [AGBM] C:\Program Files\Antiy Labs\Antiy Ghostbusters\GBM.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
    O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O10 - Broken Internet access because of LSP provider 'antiyfilter.dll' missing
    O15 - Trusted Zone: *.greg-search.com
    O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://greg-tut.com/G7/chm10.chm::/ieloader.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098803350966
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D4264D2D-5A41-41B5-B9BB-09CD41B3B4C2}: NameServer = 212.50.211.55 212.50.192.226
    O20 - AppInit_DLLs: b6g161jxufdwv.dll

    Äänestä

    • Antivir antaa nyt myös tällaista ilmoitusta,

      C:\WINDOWS\SYSTEM32\8XZB676BZIW0FF.DLL
      The Trojan horse TR/Drop.Small.JU.2

      josta voisi päätellä että logissa esiintyvä rivi:

      O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\8XZB67~1.DLL (file missing)

      sisältää jotain epämääräistä ainakin (file missing) johtuu varmaan siitä kun pyydän antiviriä aina poistamaan mömmön kun se ilmaantuu (ilmoitus tulee aina vähän väliä drop.agent.ag:stä, krepper.q:sta ja Drop.Small.JU.2:sta)

      Äänestä

    • Jos käytät Antiviriä niin poista F-securen jämät koneelta.

      Piilotiedostot näkyviin,ohje tuolla

      http://www.xtra.co.nz/help/0,,4155-1916458,00.html


      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://super-spider.com/sp.htm?id=9
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://super-spider.com/sp.htm?id=9
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://super-spider.com/sp.htm?id=9
      O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\8XZB67~1.DLL (file missing)
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
      O15 - Trusted Zone: *.greg-search.com
      O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://greg-tut.com/G7/chm10.chm::/ieloader.exe
      O20 - AppInit_DLLs: b6g161jxufdwv.dll


      Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

      8XZB67~1.DLL
      b6g161jxufdwv.dll


      Käynnistä sitte normaalisti ja uus Hijack logi .

      Äänestä

    • Juu kirjoitti:

      Jos käytät Antiviriä niin poista F-securen jämät koneelta.

      Piilotiedostot näkyviin,ohje tuolla

      http://www.xtra.co.nz/help/0,,4155-1916458,00.html


      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://super-spider.com/sp.htm?id=9
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://super-spider.com/sp.htm?id=9
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://super-spider.com/sp.htm?id=9
      O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\8XZB67~1.DLL (file missing)
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
      O15 - Trusted Zone: *.greg-search.com
      O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://greg-tut.com/G7/chm10.chm::/ieloader.exe
      O20 - AppInit_DLLs: b6g161jxufdwv.dll


      Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

      8XZB67~1.DLL
      b6g161jxufdwv.dll


      Käynnistä sitte normaalisti ja uus Hijack logi .

      paska mäihä, mutta ei tahdo lähteä tuo b6g161jx.... millään. Ensin tein hijackthis:llä kaikki mitä käskit, sitten käynnistin vikasietotilaan ja poistin sen 8xzb67~1.dll:n, mutta tuo b6g161jx.. ei anna poistaa itseään. Ja huomasin, että kun sen poistaa tuolla hjt:llä niin hetken päästä (kun uudelleen skannaa koneen) niin se on siellä taas...

      Äänestä

    • Juu kirjoitti:

      Jos käytät Antiviriä niin poista F-securen jämät koneelta.

      Piilotiedostot näkyviin,ohje tuolla

      http://www.xtra.co.nz/help/0,,4155-1916458,00.html


      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://super-spider.com/sp.htm?id=9
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://super-spider.com/sp.htm?id=9
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://super-spider.com/sp.htm?id=9
      O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\8XZB67~1.DLL (file missing)
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
      O15 - Trusted Zone: *.greg-search.com
      O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://greg-tut.com/G7/chm10.chm::/ieloader.exe
      O20 - AppInit_DLLs: b6g161jxufdwv.dll


      Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

      8XZB67~1.DLL
      b6g161jxufdwv.dll


      Käynnistä sitte normaalisti ja uus Hijack logi .

      prkl, kun ei muista kaikkea samaan postiin laittaa.

      Tässä vikasietotilan aikainen log:

      Logfile of HijackThis v1.98.2
      Scan saved at 16:12:34, on 11.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [AGBM] C:\Program Files\Antiy Labs\Antiy Ghostbusters\GBM.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
      O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O10 - Broken Internet access because of LSP provider 'antiyfilter.dll' missing
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098803350966
      O20 - AppInit_DLLs: b6g161jxufdwv.dll

      Ja tässä nykyinen:

      Logfile of HijackThis v1.98.2
      Scan saved at 16:29:37, on 11.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\8XZB67~1.DLL (file missing)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [AGBM] C:\Program Files\Antiy Labs\Antiy Ghostbusters\GBM.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
      O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O10 - Broken Internet access because of LSP provider 'antiyfilter.dll' missing
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098803350966
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D4264D2D-5A41-41B5-B9BB-09CD41B3B4C2}: NameServer = 212.50.211.55 212.50.192.226
      O20 - AppInit_DLLs: b6g161jxufdwv.dll

      Lisäksi joka käynnistyksen yhteydessä käynnistyy joku GBM.exe (en ihan varma oliko GBM tai CBM tms.) joka hidastaa koneen aika rankasti, sammutin sen nyt käynnistyksen jälkeen...

      Äänestä

    • Krepper kirjoitti:

      paska mäihä, mutta ei tahdo lähteä tuo b6g161jx.... millään. Ensin tein hijackthis:llä kaikki mitä käskit, sitten käynnistin vikasietotilaan ja poistin sen 8xzb67~1.dll:n, mutta tuo b6g161jx.. ei anna poistaa itseään. Ja huomasin, että kun sen poistaa tuolla hjt:llä niin hetken päästä (kun uudelleen skannaa koneen) niin se on siellä taas...

      Pistä uus Hijack logi.

      Äänestä

    • Juu kirjoitti:

      Pistä uus Hijack logi.

      ...

      Äänestä

    • Krepper kirjoitti:

      prkl, kun ei muista kaikkea samaan postiin laittaa.

      Tässä vikasietotilan aikainen log:

      Logfile of HijackThis v1.98.2
      Scan saved at 16:12:34, on 11.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [AGBM] C:\Program Files\Antiy Labs\Antiy Ghostbusters\GBM.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
      O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O10 - Broken Internet access because of LSP provider 'antiyfilter.dll' missing
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098803350966
      O20 - AppInit_DLLs: b6g161jxufdwv.dll

      Ja tässä nykyinen:

      Logfile of HijackThis v1.98.2
      Scan saved at 16:29:37, on 11.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\8XZB67~1.DLL (file missing)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [AGBM] C:\Program Files\Antiy Labs\Antiy Ghostbusters\GBM.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
      O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O10 - Broken Internet access because of LSP provider 'antiyfilter.dll' missing
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098803350966
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D4264D2D-5A41-41B5-B9BB-09CD41B3B4C2}: NameServer = 212.50.211.55 212.50.192.226
      O20 - AppInit_DLLs: b6g161jxufdwv.dll

      Lisäksi joka käynnistyksen yhteydessä käynnistyy joku GBM.exe (en ihan varma oliko GBM tai CBM tms.) joka hidastaa koneen aika rankasti, sammutin sen nyt käynnistyksen jälkeen...

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\8XZB67~1.DLL (file missing)
      O20 - AppInit_DLLs: b6g161jxufdwv.dll


      Sitte hijackissä
      paina Config..
      paina Misc Tools
      paina Delete a file on reboot

      Sitte kopioi ja liitä tuo sinne

      C:/Windows/System 32/b6g161jxufdwv.dll

      aukase se sinne ja käynnistä kone uudestaan.

      Pistä sen jälkeen uus Hijack logi tänne.

      Äänestä

    • Juu kirjoitti:

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\8XZB67~1.DLL (file missing)
      O20 - AppInit_DLLs: b6g161jxufdwv.dll


      Sitte hijackissä
      paina Config..
      paina Misc Tools
      paina Delete a file on reboot

      Sitte kopioi ja liitä tuo sinne

      C:/Windows/System 32/b6g161jxufdwv.dll

      aukase se sinne ja käynnistä kone uudestaan.

      Pistä sen jälkeen uus Hijack logi tänne.

      uusi logi: (ei auttanut)

      Logfile of HijackThis v1.98.2
      Scan saved at 16:53:08, on 11.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      c:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [AGBM] C:\Program Files\Antiy Labs\Antiy Ghostbusters\GBM.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
      O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O10 - Broken Internet access because of LSP provider 'antiyfilter.dll' missing
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098803350966
      O20 - AppInit_DLLs: b6g161jxufdwv.dll

      Äänestä

    • Juu kirjoitti:

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\8XZB67~1.DLL (file missing)
      O20 - AppInit_DLLs: b6g161jxufdwv.dll


      Sitte hijackissä
      paina Config..
      paina Misc Tools
      paina Delete a file on reboot

      Sitte kopioi ja liitä tuo sinne

      C:/Windows/System 32/b6g161jxufdwv.dll

      aukase se sinne ja käynnistä kone uudestaan.

      Pistä sen jälkeen uus Hijack logi tänne.

      Heti sen jälkeen kun sen b6g161... :n poistaa hjt:llä niin samantien kun scannaa uudelleen ei se ole ehtinyt tulla takaisin saa tällaisen login:

      Logfile of HijackThis v1.98.2
      Scan saved at 16:59:29, on 11.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\System32\msiexec.exe
      C:\Program Files\torjuntaohjelmat\Spyware Doctor\spydoctor.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
      O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098803350966
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D4264D2D-5A41-41B5-B9BB-09CD41B3B4C2}: NameServer = 212.50.211.55 212.50.192.226

      Äänestä

    • Krepper kirjoitti:

      uusi logi: (ei auttanut)

      Logfile of HijackThis v1.98.2
      Scan saved at 16:53:08, on 11.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      c:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [AGBM] C:\Program Files\Antiy Labs\Antiy Ghostbusters\GBM.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
      O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O10 - Broken Internet access because of LSP provider 'antiyfilter.dll' missing
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098803350966
      O20 - AppInit_DLLs: b6g161jxufdwv.dll

      No onpa sitkee.
      Koitas näin päin

      paina Config..
      paina Misc Tools
      paina Delete a file on reboot

      Sitte kopioi ja liitä tuo sinne

      C:/Windows/System 32/b6g161jxufdwv.dll


      aukase se sinne ja käynnistä kone uudestaan.

      Sitte ku kone on käynnistynny uudestaan,niin älä aukase mitään muuta,vaan scannaa hijackillä merkkaa ja FIX:saa tuo

      O20 - AppInit_DLLs: b6g161jxufdwv.dll

      Sitte taas käynnistä uudestaan ja kato onko se vielä siellä logissa.

      Äänestä

    • Krepper kirjoitti:

      Heti sen jälkeen kun sen b6g161... :n poistaa hjt:llä niin samantien kun scannaa uudelleen ei se ole ehtinyt tulla takaisin saa tällaisen login:

      Logfile of HijackThis v1.98.2
      Scan saved at 16:59:29, on 11.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\System32\msiexec.exe
      C:\Program Files\torjuntaohjelmat\Spyware Doctor\spydoctor.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
      O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098803350966
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D4264D2D-5A41-41B5-B9BB-09CD41B3B4C2}: NameServer = 212.50.211.55 212.50.192.226

      Kyllä se näköjään lähti nyt.
      Jos et käytä enää sitä F-securee,niin poista tuo

      C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe

      Poista myös tuo SpyKiller kansioneen päivineen.

      Äänestä

    • Juu kirjoitti:

      Kyllä se näköjään lähti nyt.
      Jos et käytä enää sitä F-securee,niin poista tuo

      C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe

      Poista myös tuo SpyKiller kansioneen päivineen.

      Tossa vaiheessa se ei ollu vielä oikeen lähtennä, sen sai vaan hetkeksi pois. Hieman sekavasti tuli kiireellä kirjoitettua. Nyt tein niin, että poistin sen hjt:llä ja laitoin niin että se poistetaan käynnistyksessä, sitten käynnistin uudelleen. Löytyihän se tosta listasta taas (hjt:llä). Noh sitten poistin sen taas kerran ja samantien nappasin resettinappia, enkä jääny oottaan että wintoosa ois itekseen sammuskellu. Nyt on seuraavanlainen logi:

      Logfile of HijackThis v1.98.2
      Scan saved at 17:31:58, on 11.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
      F:\The Cleaner\tca.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      c:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [tcactive] F:\The Cleaner\tca.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
      O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098803350966
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D4264D2D-5A41-41B5-B9BB-09CD41B3B4C2}: NameServer = 212.50.211.55 212.50.192.226

      en o vielä ehtiny poistella sita spykilleriä ja f-securee mut teen ne täs seuraavaksi

      Äänestä

    • Krepper kirjoitti:

      Tossa vaiheessa se ei ollu vielä oikeen lähtennä, sen sai vaan hetkeksi pois. Hieman sekavasti tuli kiireellä kirjoitettua. Nyt tein niin, että poistin sen hjt:llä ja laitoin niin että se poistetaan käynnistyksessä, sitten käynnistin uudelleen. Löytyihän se tosta listasta taas (hjt:llä). Noh sitten poistin sen taas kerran ja samantien nappasin resettinappia, enkä jääny oottaan että wintoosa ois itekseen sammuskellu. Nyt on seuraavanlainen logi:

      Logfile of HijackThis v1.98.2
      Scan saved at 17:31:58, on 11.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
      F:\The Cleaner\tca.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      c:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [tcactive] F:\The Cleaner\tca.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
      O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098803350966
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D4264D2D-5A41-41B5-B9BB-09CD41B3B4C2}: NameServer = 212.50.211.55 212.50.192.226

      en o vielä ehtiny poistella sita spykilleriä ja f-securee mut teen ne täs seuraavaksi

      Eipä sitä täällä näy.
      Vieläkö se Antiviri ilmoittele jostaki?

      Äänestä

    • Krepper kirjoitti:

      Tossa vaiheessa se ei ollu vielä oikeen lähtennä, sen sai vaan hetkeksi pois. Hieman sekavasti tuli kiireellä kirjoitettua. Nyt tein niin, että poistin sen hjt:llä ja laitoin niin että se poistetaan käynnistyksessä, sitten käynnistin uudelleen. Löytyihän se tosta listasta taas (hjt:llä). Noh sitten poistin sen taas kerran ja samantien nappasin resettinappia, enkä jääny oottaan että wintoosa ois itekseen sammuskellu. Nyt on seuraavanlainen logi:

      Logfile of HijackThis v1.98.2
      Scan saved at 17:31:58, on 11.11.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
      F:\The Cleaner\tca.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      c:\hjt\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
      O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [tcactive] F:\The Cleaner\tca.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
      O4 - HKCU\..\Run: [BestPopUpKiller] C:\Program Files\BestPopUpKiller\BestPopupKiller.exe /startup
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098803350966
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D4264D2D-5A41-41B5-B9BB-09CD41B3B4C2}: NameServer = 212.50.211.55 212.50.192.226

      en o vielä ehtiny poistella sita spykilleriä ja f-securee mut teen ne täs seuraavaksi

      Tiätkös taisipa viimeinkin toimia!!! Nyt ei herjaa antivir mitään ja muutenkin tuntuu toimivan ihan ok!! Suurkiitokset avusta, olin jo hieman epätoivoinen tässä :) Nyt alkaa olla hoppu jo, mutta palaan vielä juttuun kun ehdin säätää tuota konetta enemmänkin...

      Mahtava homma "Juu" ja ei muuta kuin samaan malliin eteenpäin :)

      ps. pitää pitää peukkuja ja koputtaa puuta

      Äänestä

    • Krepper kirjoitti:

      Tiätkös taisipa viimeinkin toimia!!! Nyt ei herjaa antivir mitään ja muutenkin tuntuu toimivan ihan ok!! Suurkiitokset avusta, olin jo hieman epätoivoinen tässä :) Nyt alkaa olla hoppu jo, mutta palaan vielä juttuun kun ehdin säätää tuota konetta enemmänkin...

      Mahtava homma "Juu" ja ei muuta kuin samaan malliin eteenpäin :)

      ps. pitää pitää peukkuja ja koputtaa puuta

      Eilettäin illalla kun kotia pääsin niin siivoilin vielä pois turhaa kampetta/ylimääräisiä torjuntaohjelmia. Joka tapauksessa troijalainen näyttäisi nyt hävinneen. Jos joku sattuu tämän lukemaan ja tietää, niin kertokaapas mitä torjuntaohjelmia kannattaa käyttää. Tällä hetkellä minulla on ZoneAlarm palomuurina, AntiVir 6.xx virustorjunnassa ja nyt on joku spywaredoctor lisäksi. Saako netistä jostain parempia (ilmaisia) ohjelmia suojaukseen?

      Mutta vielä tähän loppuun kerran kiitokset nimimerkille Juu

      Äänestä

    • Krepper kirjoitti:

      Eilettäin illalla kun kotia pääsin niin siivoilin vielä pois turhaa kampetta/ylimääräisiä torjuntaohjelmia. Joka tapauksessa troijalainen näyttäisi nyt hävinneen. Jos joku sattuu tämän lukemaan ja tietää, niin kertokaapas mitä torjuntaohjelmia kannattaa käyttää. Tällä hetkellä minulla on ZoneAlarm palomuurina, AntiVir 6.xx virustorjunnassa ja nyt on joku spywaredoctor lisäksi. Saako netistä jostain parempia (ilmaisia) ohjelmia suojaukseen?

      Mutta vielä tähän loppuun kerran kiitokset nimimerkille Juu

      Tsiigaa tonne

      http://koti.mbnet.fi/pattaya1/

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Krepper kirjoitti:

    Terve

    Laitoin ehkä hieman liian aikaisin tämän viestin tänne kun ei ole vielä esittää hijack:n logia (asentelen sen hijackthis:n kun pääsen kotia, jos kone nyt antaa asentaa sitä...)
    Mutta sitä odotellessa vilkaiskaapa viestiäni, jonka laitoin viereiselle palstalle:

    http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000684&posting=22000000005323898

    Jos joku osaa antaa neuvoa asiaan niin antaa tulla vain. Itsellä alkaa loppua keinot. Aluksi oli vaivana vain tuo krepper.q ja jokin drop.agent (en muista sen loppua). Nyt on tullut kyllä muutakin mömmöä ja vauhti vain kiihtyy...

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu