Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    kymys logista

    voiko rivin
    "O8 - Extra context menu item: Avaa kuva &Microsoft PhotoDraw'ssa - " korjata kun olen tuon photodrawin poistanut koneelta jo tuossa pari päivää sitten

    Logfile of HijackThis v1.97.7
    Scan saved at 12:36:13, on 23.11.2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    E:\WINDOWS\System32\smss.exe
    E:\WINDOWS\system32\winlogon.exe
    E:\WINDOWS\system32\services.exe
    E:\WINDOWS\system32\lsass.exe
    E:\WINDOWS\system32\svchost.exe
    E:\WINDOWS\System32\svchost.exe
    E:\WINDOWS\system32\spoolsv.exe
    E:\WINDOWS\Explorer.EXE
    C:\Ohjelmatiedostot\F-Secure Internet Security\Common\FSM32.EXE
    E:\WINDOWS\System32\devldr32.exe
    C:\OHJELM~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
    C:\Ohjelmatiedostot\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
    C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\Common\FSMA32.EXE
    E:\WINDOWS\System32\nvsvc32.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\Common\FSMB32.EXE
    C:\Ohjelmatiedostot\F-Secure Internet Security\Anti-Virus\fssm32.exe
    E:\WINDOWS\System32\tcpsvcs.exe
    E:\WINDOWS\System32\snmp.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\Common\FCH32.EXE
    C:\Ohjelmatiedostot\F-Secure Internet Security\Common\FAMEH32.EXE
    C:\Ohjelmatiedostot\F-Secure Internet Security\FSPC\fspc.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\FWES\Program\fsdfwd.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\Anti-Virus\fsav32.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\FSGUI\fsguiexe.exe
    E:\WINDOWS\System32\wuauclt.exe
    E:\WINDOWS\System32\svchost.exe
    C:\OHJELM~1\Mozilla.exe
    C:\Ohjelmatiedostot\HJT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure Internet Security\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Ohjelmatiedostot\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [MpsOnn] E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\MpsOnn.exe
    O4 - HKLM\..\Run: [DigidesignMMERefresh] E:\Program Files\Digidesign\Drivers\MMERefresh.exe
    O4 - HKCU\..\Run: [Mozilla Quick Launch] "c:\Ohjelmatiedostot\Mozilla.exe" -turbo
    O8 - Extra context menu item: Avaa kuva &Microsoft PhotoDraw'ssa - res://C:\OHJELM~1\MICROS~1\Office\1035\phdintl.dll/phdContext.htm
    O9 - Extra button: Web-suodatin (HKLM)
    O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... (HKLM)
    O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus (HKLM)
    O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto (HKLM)
    O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto (HKLM)
    O9 - Extra button: Messenger (HKLM)
    O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
    O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099819229928
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {E2F9D054-D2B5-4CE8-9BDF-8BF3A81DB7E9} (ProductIDGatherer.WindowsGatherer) - http://download.microsoft.com/download/a/3/7/a377aea1-7b14-4fa1-933c-43e657b37995/ProductIDGatherer.CAB
    2162
    Äänestä

    Muut lukivat myös

    Vastaukset 2

    Vanhimmat

    No sullahan on tuo Hijackki omassa kansiossa,niin koita merkata ja FIX:ta se rivi ja jos haluat,niin voit sitte palauttaa sen sieltä hijackin backupeista.

    Tuo rivi

    O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing


    On mulle outo tapaus.
    Onkohan sillä jotain tekemistä F-securen kanssa.

    Päivitykset puuttuu koneesta.

    Äänestä

    • huomasin että päivitykset puuttuu ja sit sp2 asennus ei onnistunut tuossa enkä ole vielä ehtinyt etsimään suuremmin sitä vikaa.. fsecure temppuili jotain ei suostunu lataa päivityksiä ja ajoinkin ne sit manuaalisesti lataamalla uudet virustiedot ite netistä...

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    eki.85 kirjoitti:

    voiko rivin
    "O8 - Extra context menu item: Avaa kuva &Microsoft PhotoDraw'ssa - " korjata kun olen tuon photodrawin poistanut koneelta jo tuossa pari päivää sitten

    Logfile of HijackThis v1.97.7
    Scan saved at 12:36:13, on 23.11.2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    E:\WINDOWS\System32\smss.exe
    E:\WINDOWS\system32\winlogon.exe
    E:\WINDOWS\system32\services.exe
    E:\WINDOWS\system32\lsass.exe
    E:\WINDOWS\system32\svchost.exe
    E:\WINDOWS\System32\svchost.exe
    E:\WINDOWS\system32\spoolsv.exe
    E:\WINDOWS\Explorer.EXE
    C:\Ohjelmatiedostot\F-Secure Internet Security\Common\FSM32.EXE
    E:\WINDOWS\System32\devldr32.exe
    C:\OHJELM~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
    C:\Ohjelmatiedostot\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
    C:\Ohjelmatiedostot\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\Common\FSMA32.EXE
    E:\WINDOWS\System32\nvsvc32.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\Common\FSMB32.EXE
    C:\Ohjelmatiedostot\F-Secure Internet Security\Anti-Virus\fssm32.exe
    E:\WINDOWS\System32\tcpsvcs.exe
    E:\WINDOWS\System32\snmp.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\Common\FCH32.EXE
    C:\Ohjelmatiedostot\F-Secure Internet Security\Common\FAMEH32.EXE
    C:\Ohjelmatiedostot\F-Secure Internet Security\FSPC\fspc.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\FWES\Program\fsdfwd.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\Anti-Virus\fsav32.exe
    C:\Ohjelmatiedostot\F-Secure Internet Security\FSGUI\fsguiexe.exe
    E:\WINDOWS\System32\wuauclt.exe
    E:\WINDOWS\System32\svchost.exe
    C:\OHJELM~1\Mozilla.exe
    C:\Ohjelmatiedostot\HJT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure Internet Security\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Ohjelmatiedostot\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [MpsOnn] E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\MpsOnn.exe
    O4 - HKLM\..\Run: [DigidesignMMERefresh] E:\Program Files\Digidesign\Drivers\MMERefresh.exe
    O4 - HKCU\..\Run: [Mozilla Quick Launch] "c:\Ohjelmatiedostot\Mozilla.exe" -turbo
    O8 - Extra context menu item: Avaa kuva &Microsoft PhotoDraw'ssa - res://C:\OHJELM~1\MICROS~1\Office\1035\phdintl.dll/phdContext.htm
    O9 - Extra button: Web-suodatin (HKLM)
    O9 - Extra 'Tools' menuitem: Näytä &Web-sivuluettelo... (HKLM)
    O9 - Extra 'Tools' menuitem: &Keskeytä Web-sivujen suodatus (HKLM)
    O9 - Extra 'Tools' menuitem: &Kiellä tämä Web-sivusto (HKLM)
    O9 - Extra 'Tools' menuitem: &Salli tämä Web-sivusto (HKLM)
    O9 - Extra button: Messenger (HKLM)
    O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
    O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099819229928
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {E2F9D054-D2B5-4CE8-9BDF-8BF3A81DB7E9} (ProductIDGatherer.WindowsGatherer) - http://download.microsoft.com/download/a/3/7/a377aea1-7b14-4fa1-933c-43e657b37995/ProductIDGatherer.CAB

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu