tässä loki

ghho

2004-11-20 12:22:52

laitoin tän tänne ku koneele tuli jotain troijia. elisa tietoturva juttu havaitsi useita troijia muttei voinut poistaa niitä ja koneela voi olla jotain muuta outoa ????? sanokaa jos on jotain epäilyttävää?

Logfile of HijackThis v1.98.2
Scan saved at 12:19:18, on 20.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguiexe.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet4_85.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {C67A4B06-0A04-496C-8F3B-BF5192D86E09} - C:\WINDOWS\lbbho.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: iMesh.lnk = C:\Program Files\iMesh\Client\iMeshClient.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: GloPhone - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\Documents and Settings\All Users\Työpöytä\Glophone.lnk
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/

816

Äänestä

Vastaukset 16

Ad-Aware
2004-11-20 15:17:23
Moi

Toimi ensin tämän ohjeen mukaan

http://koti.mbnet.fi/pattaya1/hjt10.htm

Ennenkuin teet mitään lue sieltä keskeltä se punaisella merkitty osuus.

Kun olet poistanut ohjelmat mitkä esiintyy listassa (jos löytyy) niin buuttaa kone (sammuta,käynnistä).

Scannaa sen jälkeen koneesi vielä Ad-Awarella ja anna sen poistaa kaikki mitä löytää.
Käytä siihen scannaukseen noita asetuksia.
http://koti.mbnet.fi/pattaya1/ada6.htm

Pistä uusi logi tämän jälkeen.

Mistähän polusta ne troijalaiset löytyivät?
Minkä nimisiä troijalaisia?

.
.
- ghhg
  2004-11-20 18:00:26
  Logfile of HijackThis v1.98.2
  Scan saved at 17:57:20, on 20.11.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguiexe.exe
  C:\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: C:\WINDOWS\lbbho.dll - {C67A4B06-0A04-496C-8F3B-BF5192D86E09} - C:\WINDOWS\lbbho.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - Startup: iMesh.lnk = C:\Program Files\iMesh\Client\iMeshClient.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
  O9 - Extra button: GloPhone - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\Documents and Settings\All Users\Työpöytä\Glophone.lnk
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
  
  troijistä en tiä mitään mistä on ja minkä nimisiä, mut viirusjuttu löytää niitä koko ajan mut ei voi poistaa eli millä ne vois poistaa???
- Ad-Aware
  2004-11-20 18:49:01
  ghhg kirjoitti:
  Logfile of HijackThis v1.98.2
  Scan saved at 17:57:20, on 20.11.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguiexe.exe
  C:\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: C:\WINDOWS\lbbho.dll - {C67A4B06-0A04-496C-8F3B-BF5192D86E09} - C:\WINDOWS\lbbho.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - Startup: iMesh.lnk = C:\Program Files\iMesh\Client\iMeshClient.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
  O9 - Extra button: GloPhone - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\Documents and Settings\All Users\Työpöytä\Glophone.lnk
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
  
  troijistä en tiä mitään mistä on ja minkä nimisiä, mut viirusjuttu löytää niitä koko ajan mut ei voi poistaa eli millä ne vois poistaa???
  Pistä piilotiedostot näkyviin. Tuossa ohje siihen.
  http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
  
  Tee uusi scannaus HijackThissillä ja poista seuraavat rivit jos vielä löytyy. Sulje selain ja muut ikkunat ennen tuota FIXausta.
  
  O2 - BHO: C:\WINDOWS\lbbho.dll - {C67A4B06-0A04-496C-8F3B-BF5192D86E09} - C:\WINDOWS\lbbho.dll
  
  O4 - Startup: iMesh.lnk = C:\Program Files\iMesh\Client\iMeshClient.exe
  
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
  
  Buuttaa kone. Käynnistä vikasietotilassa.Tuossa ohje siihen.
  http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001052409420406
  
  Etsi ja poista seuraavat tiedostot ja kansiot jos vielä löytyy.
  
  C:\WINDOWS\lbbho.dll >>>>>>>>>>>>>>>>>>>
- oggo
  2004-11-20 19:26:43
  Ad-Aware kirjoitti:
  Pistä piilotiedostot näkyviin. Tuossa ohje siihen.
  http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
  
  Tee uusi scannaus HijackThissillä ja poista seuraavat rivit jos vielä löytyy. Sulje selain ja muut ikkunat ennen tuota FIXausta.
  
  O2 - BHO: C:\WINDOWS\lbbho.dll - {C67A4B06-0A04-496C-8F3B-BF5192D86E09} - C:\WINDOWS\lbbho.dll
  
  O4 - Startup: iMesh.lnk = C:\Program Files\iMesh\Client\iMeshClient.exe
  
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
  
  Buuttaa kone. Käynnistä vikasietotilassa.Tuossa ohje siihen.
  http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001052409420406
  
  Etsi ja poista seuraavat tiedostot ja kansiot jos vielä löytyy.
  
  C:\WINDOWS\lbbho.dll >>>>>>>>>>>>>>>>>>>
  eli tämmöset löysin noista tiedoista.
  * C:\Documents and Settings\merja litmanen\Local Settings\Temporary Internet Files\Content.IE5\LBVFXTKE\GET[1].0TM Virustartunta: Exploit.HTML.Mht
  * C:\Documents and Settings\merja litmanen\Local Settings\Temp\Temporary Internet Files\Content.IE5\N5K2MFYU\DEFAULT[1] Virustartunta: I-Worm.Zafi.b Toiminto: Nimetty uudelleen.
  * C:\Documents and Settings\merja litmanen\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Dummy.class-56bf106c-77557451.class Virustartunta: Trojan.Java.ClassLoader.Dummy.d Toiminto: Nimetty uudelleen.
  * C:\Documents and Settings\merja litmanen\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\VerifierBug.class-314e5702-3bd1eb00.class Virustartunta: Java/Needy.D Toiminto: Nimetty uudelleen.
- Ad-Aware
  2004-11-20 20:03:36
  oggo kirjoitti:
  eli tämmöset löysin noista tiedoista.
  * C:\Documents and Settings\merja litmanen\Local Settings\Temporary Internet Files\Content.IE5\LBVFXTKE\GET[1].0TM Virustartunta: Exploit.HTML.Mht
  * C:\Documents and Settings\merja litmanen\Local Settings\Temp\Temporary Internet Files\Content.IE5\N5K2MFYU\DEFAULT[1] Virustartunta: I-Worm.Zafi.b Toiminto: Nimetty uudelleen.
  * C:\Documents and Settings\merja litmanen\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Dummy.class-56bf106c-77557451.class Virustartunta: Trojan.Java.ClassLoader.Dummy.d Toiminto: Nimetty uudelleen.
  * C:\Documents and Settings\merja litmanen\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\VerifierBug.class-314e5702-3bd1eb00.class Virustartunta: Java/Needy.D Toiminto: Nimetty uudelleen.
  Moi
  
  Tyhjennä ne väliaikaiset tiedostot noista poluista.
  
  Internet Explorer Temporary Internet Files
  Ohje tyhjennykseen....
  
  >Työkalut
  >Internet-asetukset
  >Poista Evästeet, ja klikkaa avautuvaan pikku ikkunaan OK.
  >Poista tiedostot,laita avautuvaan ikkunaan ruksi,poista kaikki off-line sisältö, kohdan eteen ja klikkaa siihen OK.
  >Ok
  
  Sun\Java\Deployment\cache
  Ohje tyhjennykseen....
  
  Ohjauspaneeli -> klikkaa Java plug-in -> sieltä ikkuna "cache" -> ja nappula "clear".
  
  Buuttaa kone ja scannaa uudelleen F-Securella.
  
  .
  .
- ghhg
  2004-11-22 15:39:31
  Ad-Aware kirjoitti:
  Moi
  
  Tyhjennä ne väliaikaiset tiedostot noista poluista.
  
  Internet Explorer Temporary Internet Files
  Ohje tyhjennykseen....
  
  >Työkalut
  >Internet-asetukset
  >Poista Evästeet, ja klikkaa avautuvaan pikku ikkunaan OK.
  >Poista tiedostot,laita avautuvaan ikkunaan ruksi,poista kaikki off-line sisältö, kohdan eteen ja klikkaa siihen OK.
  >Ok
  
  Sun\Java\Deployment\cache
  Ohje tyhjennykseen....
  
  Ohjauspaneeli -> klikkaa Java plug-in -> sieltä ikkuna "cache" -> ja nappula "clear".
  
  Buuttaa kone ja scannaa uudelleen F-Securella.
  
  .
  .
  Ohjauspaneeli -> klikkaa Java plug-in -> sieltä ikkuna "cache" -> ja nappula "clear".
  eli en löydä ohjauspanelista tota ollenkaan.
  
  ps. en oo päässy aikaisemmin kun elisa laajakaista ei toiminu.
- HJT
  2004-11-22 16:07:59
  ghhg kirjoitti:
  Ohjauspaneeli -> klikkaa Java plug-in -> sieltä ikkuna "cache" -> ja nappula "clear".
  eli en löydä ohjauspanelista tota ollenkaan.
  
  ps. en oo päässy aikaisemmin kun elisa laajakaista ei toiminu.
  ohjauspaneelin vasemmassalaidassa VAIHDA PERINTEISEEN NÄKYMÄÄN tekstiä ;)
- ghhg
  2004-11-22 18:15:44
  HJT kirjoitti:
  ohjauspaneelin vasemmassalaidassa VAIHDA PERINTEISEEN NÄKYMÄÄN tekstiä ;)
  kiitos avusta !!! ja loputkin viirukset sain kai pois viirusohjelmalla. tässä olis logi vielä varmuuden vuoksi:
  Logfile of HijackThis v1.98.2
  Scan saved at 18:15:07, on 22.11.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
  C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
  C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguiexe.exe
  C:\WINDOWS\System32\rundll32.exe
  c:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Real\RealOne Player\RealPlay.exe
  C:\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet4_85.dll
  O2 - BHO: C:\WINDOWS\lbbho.dll - {6F6CEA6A-C079-4352-8B5D-4C72C0D7D3FB} - C:\WINDOWS\lbbho.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot
  O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup
  O4 - HKLM\..\Run: [Trickler] "c:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\RunOnce: [My Search Bar Installer] "C:\Program Files\MySearch\bar\s4Setp.exe" /r
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O9 - Extra button: GloPhone - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\Documents and Settings\All Users\Työpöytä\Glophone.lnk (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O10 - Hijacked Internet access by New.Net
  O10 - Hijacked Internet access by New.Net
  O10 - Hijacked Internet access by New.Net
  O10 - Hijacked Internet access by New.Net
  O10 - Hijacked Internet access by New.Net
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
  onhan kaikki hyvin???
- ghhg
  2004-11-22 18:43:01
  ghhg kirjoitti:
  kiitos avusta !!! ja loputkin viirukset sain kai pois viirusohjelmalla. tässä olis logi vielä varmuuden vuoksi:
  Logfile of HijackThis v1.98.2
  Scan saved at 18:15:07, on 22.11.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
  C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
  C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguiexe.exe
  C:\WINDOWS\System32\rundll32.exe
  c:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Real\RealOne Player\RealPlay.exe
  C:\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet4_85.dll
  O2 - BHO: C:\WINDOWS\lbbho.dll - {6F6CEA6A-C079-4352-8B5D-4C72C0D7D3FB} - C:\WINDOWS\lbbho.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot
  O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup
  O4 - HKLM\..\Run: [Trickler] "c:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\RunOnce: [My Search Bar Installer] "C:\Program Files\MySearch\bar\s4Setp.exe" /r
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O9 - Extra button: GloPhone - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\Documents and Settings\All Users\Työpöytä\Glophone.lnk (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O10 - Hijacked Internet access by New.Net
  O10 - Hijacked Internet access by New.Net
  O10 - Hijacked Internet access by New.Net
  O10 - Hijacked Internet access by New.Net
  O10 - Hijacked Internet access by New.Net
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
  onhan kaikki hyvin???
  eli mistä johtuu et tossa elisatietopalvelussa asetukset muuttuvat ihan itessään. Esim. siinä kohassa mistä valitaan mitä viiruksille tehään oon pistänyt poistaa nii se vaihtaa ite kysy tarkistuksen jälkeen. ja eilen se oli vielä löytäny 200 viirusta nyt siinä lukee 1000 mitä pitäis tehä ku se ei oo tehny niile mitään ku se muuttaa nitä asetuksia??? ja millä muula ohjelmalla kannatta kone vetää ku Ad-Aware SE Personal
- Juu
  2004-11-22 19:55:33
  ghhg kirjoitti:
  kiitos avusta !!! ja loputkin viirukset sain kai pois viirusohjelmalla. tässä olis logi vielä varmuuden vuoksi:
  Logfile of HijackThis v1.98.2
  Scan saved at 18:15:07, on 22.11.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
  C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
  C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguiexe.exe
  C:\WINDOWS\System32\rundll32.exe
  c:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Real\RealOne Player\RealPlay.exe
  C:\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet4_85.dll
  O2 - BHO: C:\WINDOWS\lbbho.dll - {6F6CEA6A-C079-4352-8B5D-4C72C0D7D3FB} - C:\WINDOWS\lbbho.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot
  O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup
  O4 - HKLM\..\Run: [Trickler] "c:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\RunOnce: [My Search Bar Installer] "C:\Program Files\MySearch\bar\s4Setp.exe" /r
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O9 - Extra button: GloPhone - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\Documents and Settings\All Users\Työpöytä\Glophone.lnk (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O10 - Hijacked Internet access by New.Net
  O10 - Hijacked Internet access by New.Net
  O10 - Hijacked Internet access by New.Net
  O10 - Hijacked Internet access by New.Net
  O10 - Hijacked Internet access by New.Net
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
  onhan kaikki hyvin???
  No mistä sää ton New.Net:in oot taas kalastannu?
  
  Oletan että olet jo aikasempien ohjeiden mukaan ladannu ne palikat varalta koneelle.
  
  Poista tuo New.Net Lisää/poista paneelista ja käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- ghhg
  2004-11-22 20:33:38
  Juu kirjoitti:
  No mistä sää ton New.Net:in oot taas kalastannu?
  
  Oletan että olet jo aikasempien ohjeiden mukaan ladannu ne palikat varalta koneelle.
  
  Poista tuo New.Net Lisää/poista paneelista ja käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  en kyl tiä mis on tullut??? täs uus logi taas:
  ogfile of HijackThis v1.98.2
  Scan saved at 20:31:25, on 22.11.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
  C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
  C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  C:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguiexe.exe
  C:\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\2.bin\S4BAR.DLL
  O2 - BHO: C:\WINDOWS\lbbho.dll - {6F6CEA6A-C079-4352-8B5D-4C72C0D7D3FB} - C:\WINDOWS\lbbho.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\2.bin\S4BAR.DLL
  O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot
  O4 - HKLM\..\Run: [Trickler] "c:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O9 - Extra button: GloPhone - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\Documents and Settings\All Users\Työpöytä\Glophone.lnk (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
- Juu
  2004-11-22 21:20:55
  ghhg kirjoitti:
  en kyl tiä mis on tullut??? täs uus logi taas:
  ogfile of HijackThis v1.98.2
  Scan saved at 20:31:25, on 22.11.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
  C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
  C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  C:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguiexe.exe
  C:\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\2.bin\S4BAR.DLL
  O2 - BHO: C:\WINDOWS\lbbho.dll - {6F6CEA6A-C079-4352-8B5D-4C72C0D7D3FB} - C:\WINDOWS\lbbho.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\2.bin\S4BAR.DLL
  O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot
  O4 - HKLM\..\Run: [Trickler] "c:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O9 - Extra button: GloPhone - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\Documents and Settings\All Users\Työpöytä\Glophone.lnk (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
  Piilotiedostot näkyviin,ohje tuolla
  
  http://www.xtra.co.nz/help/0,,4155-1916458,00.html
  
  Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked
  
  O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\2.bin\S4BAR.DLL
  O2 - BHO: C:\WINDOWS\lbbho.dll - {6F6CEA6A-C079-4352-8B5D-4C72C0D7D3FB} - C:\WINDOWS\lbbho.dll
  O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\2.bin\S4BAR.DLL
  O4 - HKLM\..\Run: [Trickler] "c:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe"
  
  Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy
  
  lbbho.dll
  
  C:\Program Files\MySearch\bar\2.bin\S4BAR.DLL
  - tuolta pois MySearch kansio
  
  c:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe"
  - tyhjennä tuolta tuo TEMP kansio (älä poista sitä)
- ghhg
  2004-11-24 08:05:20
  Juu kirjoitti:
  Piilotiedostot näkyviin,ohje tuolla
  
  http://www.xtra.co.nz/help/0,,4155-1916458,00.html
  
  Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked
  
  O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\2.bin\S4BAR.DLL
  O2 - BHO: C:\WINDOWS\lbbho.dll - {6F6CEA6A-C079-4352-8B5D-4C72C0D7D3FB} - C:\WINDOWS\lbbho.dll
  O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\2.bin\S4BAR.DLL
  O4 - HKLM\..\Run: [Trickler] "c:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe"
  
  Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy
  
  lbbho.dll
  
  C:\Program Files\MySearch\bar\2.bin\S4BAR.DLL
  - tuolta pois MySearch kansio
  
  c:\documents and settings\merja litmanen\local settings\temp\fsg_4203.exe"
  - tyhjennä tuolta tuo TEMP kansio (älä poista sitä)
  onko nyt kaikki hyvin kum kone jökkii välillä???
  
  Logfile of HijackThis v1.98.2
  Scan saved at 8:04:23, on 24.11.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
  C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
  C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguiexe.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
- HJT
  2004-11-24 12:00:08
  ghhg kirjoitti:
  onko nyt kaikki hyvin kum kone jökkii välillä???
  
  Logfile of HijackThis v1.98.2
  Scan saved at 8:04:23, on 24.11.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
  C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
  C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
  C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
  C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguiexe.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
  O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
  näyttää. Ota tuosta lisäsuojaa surffailuun.
  http://koti.mbnet.fi/pattaya1/spywareblaster.htm
- ghhg
  2004-11-24 14:53:17
  HJT kirjoitti:
  näyttää. Ota tuosta lisäsuojaa surffailuun.
  http://koti.mbnet.fi/pattaya1/spywareblaster.htm
  mul on se jo ollu jokunen viikko. joo kiitos avusta
ghhg
2004-11-24 16:22:09
joo nyt alkaa konekkin menee taas pikkusen paremmin kun tein pitkästä aikaa tolla Spybot - Search & Destroy ohjelmalla ja löyty vaikka mitä.

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Huomenta
Sinulle! Olen miettinyt sinua paljon yön aikana. 🫂
03.10.2026 09:18Ikävä
78
1250
Viesti sinulle
Tiedät että tunteet ja ajatukset ja meillä on vahva yhteys mistä molemmat tiedetään. Odotan sinua ☀️
04.10.2026 11:31Ikävä
48
945
Mikä on totta mikä ei?
Onko juoru vai ei että nimeltä mainitsematon henkilö on tehnyt naiselle/naisille jotain joka on väärin?
05.10.2026 00:43Kuhmo
14
812
Mitä ihmettä pitäisi tapahtua
Että me kohdataan ja saadaan tämä tilanne etenemään?
03.10.2026 16:17Ikävä
69
802
Olen kironnut sinut alimpaan helvettiin
Hyvää matkaa.
04.10.2026 11:10Ikävä
82
801
Jos mies naisen prinsessakohtelu
on sinulle liikaa, älä valitse prinsessaa 🦋🧚🏼‍♀️👸🏼
03.10.2026 06:38Ikävä
149
746
Miksi meille jäi
Niin huonot välit vaikka meistä kumpikaan ei ole tunteilleen mitään voinut. Ehkä se kohtalo on sitä mieltä ettei kuitenk
03.10.2026 12:53Ikävä
39
721
Mitä sinulle on tapahtunut lapsena
Kun olet noin sairas päästäsi? Pikkupojalle ( Miehen kehossa)
04.10.2026 13:02Ikävä
80
719
Ikävö sinua nainen!
Rakastan sua! ❤️💛❤️💜🧡🧡💚🤎:💜💜❤️
03.10.2026 23:25Ikävä
64
714
Rakas, rakkaampi, rakkain
Olen tullut siihen johtopäätökseen, ettei minun kannata rakastaa. Kaikki joita olen koskaan rakastanut vain kohtelevat m
03.10.2026 18:18Sinkut
121
605
Haluan purkaa vielä tuntemuksia
Tykkään sinusta kovin paljon❤️ olen surullinen tilanteestasi ja siitä mitä me olemme yhdessä joutuneet kokemaan. Tämä ei
04.10.2026 14:31Ikävä
19
605
Tunteiden käsittely kertoo ihmisestä.
Kun puhutaan "tavallisesta" ihmisestä, joka on suht tasapainoinen eläjä, niin puhutaan oikeastaan taitavasta tunteiden k
04.10.2026 14:03Sinkut
203
598
Kyllä tiedän sun
Likaiset pelit selän takana
04.10.2026 00:59Ikävä
52
559
Sara Sieppi ja hissi tänään
Voi helvetin helvetti. Nytkö tätä naikkosta täytyy palvoa ja antaa etuoikeus hissiin, kun hän on vääntänyt kakaran maail
03.10.2026 15:42Kotimaiset julkkisjuorut
115
545
Onko tuo joku katkera nainen oikeasti
Joka sinua syyttää?
04.10.2026 22:53Ikävä
90
518
Persujen Puhoksen retki
Perussuomalaiset olivat tehneet turistibussimatkan Puhokseen. Tosin raukat olivat niin peloissaan, etteivät uskaltaneet
04.10.2026 21:03Perussuomalaiset
170
518
Työttömän miehen ihmisarvo
..parisuhdemarkkinoilla on olematon. Työtön mies on naisille ihmisjätettä, varsinkin jos sattuu olemaan vielä kunnolline
03.10.2026 20:14Sinkut
119
510
Ketä ajattelen
kun mietin, mitä sinulle kuuluu? En tunne sinua oikeasti, ja se on ehkä hyvä, koska jos tietäisin enemmän, se varmaan v
03.10.2026 01:36Ikävä
18
500
YLINEN pilaa Ähtärin mahdollisuudet.
Vuodeosastopäätös jossa Nina Ylinen (sdp) äänesti niiden lopettamisen puolesta, hoitajille potkut ja silti arviointimene
03.10.2026 17:48Ähtäri
25
466
Lopetetaanko tämä
Juttu ja mennään eteenpäin? Pystytkö?
05.10.2026 18:18Ikävä
94
456

Vastaukset 16

ghhg kirjoitti:

Ad-Aware kirjoitti:

oggo kirjoitti:

Ad-Aware kirjoitti:

ghhg kirjoitti:

HJT kirjoitti:

ghhg kirjoitti:

ghhg kirjoitti:

Juu kirjoitti:

ghhg kirjoitti:

Juu kirjoitti:

ghhg kirjoitti:

HJT kirjoitti:

Luetuimmat keskustelut

Huomenta

Viesti sinulle

Mikä on totta mikä ei?

Mitä ihmettä pitäisi tapahtua

Olen kironnut sinut alimpaan helvettiin

Jos mies naisen prinsessakohtelu

Miksi meille jäi

Mitä sinulle on tapahtunut lapsena

Ikävö sinua nainen!

Rakas, rakkaampi, rakkain

Haluan purkaa vielä tuntemuksia

Tunteiden käsittely kertoo ihmisestä.

Kyllä tiedän sun

Sara Sieppi ja hissi tänään

Onko tuo joku katkera nainen oikeasti

Persujen Puhoksen retki

Työttömän miehen ihmisarvo

Ketä ajattelen

YLINEN pilaa Ähtärin mahdollisuudet.

Lopetetaanko tämä