kone jumittaa

passenger77

morjens.
kone käy melkein koko ajan ihan täysillä tekipä mitä vaan. oon ajellu adaware,easy cleanerilla, monella online scannerilla koneen läpi. F-securen scannauksella löyty mato win32.wilab.b. sitten olen ajellu troijalais skannereilla ja ne ei oo löytäny mitään paitsi ettei pääse system volume kansiota tarkastaan, enkä myöskään pääse ite katsoon sisältöä vaikka oikeudet sinne on. kansio näyttää muka olevan tyhjä mutta tavaraa siellä on ku ajaa normannilla läpi. toivottavasti joku sai jotain selvää näistä selityksistä, ja osais auttaa.
Logfile of HijackThis v1.99.0
Scan saved at 21:28:31, on 1.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\NORMAN\nvc\BIN\NPFSVICE.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\NORMAN\nvc\BIN\NVCSCHED.EXE
C:\NORMAN\nvc\BIN\NJEEVES.EXE
C:\NORMAN\nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\WinZip\WZQKPICK.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\hijackthis\HijackThis1.99.0.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://raaheseutu.info/web/sa_mainpage/MainPage_main.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunServices: [Microsoft World Wide Web] msnmsgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Microsoft Office Pikahaku.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?
O4 - Global Startup: Microsoft Works Kalenterin muistutukset.lnk = ?
O4 - Global Startup: Officen käynnistys.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096386975750
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C81809B6-2A33-46F1-829B-09F87C220319}: NameServer = 212.50.211.55 212.50.192.226
O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Norman API-hooking helper - Unknown - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown - C:\NORMAN\nvc\BIN\NJEEVES.EXE
O23 - Service: Norman Type-R - Unknown - C:\NORMAN\nvc\BIN\NPFSVICE.EXE
O23 - Service: Norman ZANDA - Unknown - C:\Norman\NVC\BIN\Zanda.exe
O23 - Service: Norman Virus Control on-access component - Norman ASA - C:\NORMAN\nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler - Norman Data Defense Systems - C:\NORMAN\nvc\BIN\NVCSCHED.EXE
O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

18

1534

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Sulje selain ja muut ikkunat, laita merkki noiden eteen ja paina FIX
      O4 - HKLM\..\RunServices: [Microsoft World Wide Web] msnmsgr.exe
      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

      Sammuta ja käynnistä uudelleen
      Ei tuolla nähdäkseni muuta ole, noita käynnistyviä 04 voisi tietty vähän karsia.

      • passenger77

        ne tuli poistettua nyt. mutta mitään ei tapahtunu sen jumimisen ja koneen jurinan kans. johtuuko kenties siitä madosta??? mitan sais sen poistettua paikka on tiedossa missä se on. kiitoksia kuitenki äskeisistä ohjeista jo.

        Logfile of HijackThis v1.99.0
        Scan saved at 22:39:44, on 1.12.2004
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
        C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
        C:\NORMAN\nvc\BIN\NPFSVICE.EXE
        C:\Norman\NVC\BIN\Zanda.exe
        C:\NORMAN\nvc\BIN\NJEEVES.EXE
        C:\NORMAN\nvc\BIN\nvcoas.exe
        C:\NORMAN\nvc\BIN\NVCSCHED.EXE
        C:\NORMAN\Nvc\BIN\nipsvc.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
        C:\Program Files\Ahead\InCD\InCD.exe
        C:\NORMAN\Nvc\BIN\ZLH.EXE
        C:\Program Files\Common Files\Real\Update_OB\realsched.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\NORMAN\Nvc\BIN\NYMSE.EXE
        C:\NORMAN\Nvc\BIN\NIP.EXE
        C:\NORMAN\Nvc\BIN\cclaw.exe
        C:\NORMAN\Nvc\BIN\npfmsg2.exe
        C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
        C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
        C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
        C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
        C:\Program Files\Microsoft Office\Office\OSA.EXE
        C:\Program Files\WinZip\WZQKPICK.EXE
        C:\WINDOWS\system32\taskmgr.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\hijackthis\HijackThis1.99.0.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://raaheseutu.info/web/sa_mainpage/MainPage_main.jsp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
        O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
        O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
        O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
        O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
        O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Image Transfer.lnk = ?
        O4 - Global Startup: Microsoft Office Pikahaku.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?
        O4 - Global Startup: Microsoft Works Kalenterin muistutukset.lnk = ?
        O4 - Global Startup: Officen käynnistys.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
        O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
        O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096386975750
        O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{C81809B6-2A33-46F1-829B-09F87C220319}: NameServer = 212.50.211.55 212.50.192.227
        O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
        O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
        O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
        O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
        O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
        O23 - Service: Norman API-hooking helper - Unknown - C:\NORMAN\Nvc\BIN\nipsvc.exe
        O23 - Service: Norman NJeeves - Unknown - C:\NORMAN\nvc\BIN\NJEEVES.EXE
        O23 - Service: Norman Type-R - Unknown - C:\NORMAN\nvc\BIN\NPFSVICE.EXE
        O23 - Service: Norman ZANDA - Unknown - C:\Norman\NVC\BIN\Zanda.exe
        O23 - Service: Norman Virus Control on-access component - Norman ASA - C:\NORMAN\nvc\BIN\nvcoas.exe
        O23 - Service: Norman Virus Control Scheduler - Norman Data Defense Systems - C:\NORMAN\nvc\BIN\NVCSCHED.EXE
        O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
        O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
        O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
        O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
        O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
        O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe


      • passenger77 kirjoitti:

        ne tuli poistettua nyt. mutta mitään ei tapahtunu sen jumimisen ja koneen jurinan kans. johtuuko kenties siitä madosta??? mitan sais sen poistettua paikka on tiedossa missä se on. kiitoksia kuitenki äskeisistä ohjeista jo.

        Logfile of HijackThis v1.99.0
        Scan saved at 22:39:44, on 1.12.2004
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
        C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
        C:\NORMAN\nvc\BIN\NPFSVICE.EXE
        C:\Norman\NVC\BIN\Zanda.exe
        C:\NORMAN\nvc\BIN\NJEEVES.EXE
        C:\NORMAN\nvc\BIN\nvcoas.exe
        C:\NORMAN\nvc\BIN\NVCSCHED.EXE
        C:\NORMAN\Nvc\BIN\nipsvc.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
        C:\Program Files\Ahead\InCD\InCD.exe
        C:\NORMAN\Nvc\BIN\ZLH.EXE
        C:\Program Files\Common Files\Real\Update_OB\realsched.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\NORMAN\Nvc\BIN\NYMSE.EXE
        C:\NORMAN\Nvc\BIN\NIP.EXE
        C:\NORMAN\Nvc\BIN\cclaw.exe
        C:\NORMAN\Nvc\BIN\npfmsg2.exe
        C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
        C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
        C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
        C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
        C:\Program Files\Microsoft Office\Office\OSA.EXE
        C:\Program Files\WinZip\WZQKPICK.EXE
        C:\WINDOWS\system32\taskmgr.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\hijackthis\HijackThis1.99.0.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://raaheseutu.info/web/sa_mainpage/MainPage_main.jsp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
        O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
        O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
        O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
        O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
        O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Image Transfer.lnk = ?
        O4 - Global Startup: Microsoft Office Pikahaku.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?
        O4 - Global Startup: Microsoft Works Kalenterin muistutukset.lnk = ?
        O4 - Global Startup: Officen käynnistys.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
        O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
        O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096386975750
        O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{C81809B6-2A33-46F1-829B-09F87C220319}: NameServer = 212.50.211.55 212.50.192.227
        O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
        O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
        O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
        O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
        O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
        O23 - Service: Norman API-hooking helper - Unknown - C:\NORMAN\Nvc\BIN\nipsvc.exe
        O23 - Service: Norman NJeeves - Unknown - C:\NORMAN\nvc\BIN\NJEEVES.EXE
        O23 - Service: Norman Type-R - Unknown - C:\NORMAN\nvc\BIN\NPFSVICE.EXE
        O23 - Service: Norman ZANDA - Unknown - C:\Norman\NVC\BIN\Zanda.exe
        O23 - Service: Norman Virus Control on-access component - Norman ASA - C:\NORMAN\nvc\BIN\nvcoas.exe
        O23 - Service: Norman Virus Control Scheduler - Norman Data Defense Systems - C:\NORMAN\nvc\BIN\NVCSCHED.EXE
        O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
        O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
        O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
        O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
        O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
        O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

        se F-Securen löytämä matoko? Eikö Secure poistanu sitä jo? Missä sen pitäisi olla.


      • passenger77
        HJT kirjoitti:

        se F-Securen löytämä matoko? Eikö Secure poistanu sitä jo? Missä sen pitäisi olla.

        moi
        ei käsittääkseni poistanu on vielä samassa paikkaa kun ajoin sen tiedoston läpi online scannerilla.
        paikka missä on C:windows/system32/tmp1.com
        tässä on sen scannauksen tulos, eli Kaspersky löysi sen myös.

        File: tmp1.com Status:
        INFECTED/MALWARE
        Packers detected:
        None
        AntiVir
        No viruses found (0.13 seconds taken)
        Avast
        No viruses found (1.51 seconds taken)
        BitDefender
        No viruses found (0.34 seconds taken)
        ClamAV
        No viruses found (0.32 seconds taken)
        Dr.Web
        No viruses found (0.50 seconds taken)
        F-Prot Antivirus
        No viruses found (0.07 seconds taken)
        Kaspersky Anti-Virus
        Worm.Win32.Wilab.b (0.58 seconds taken)
        mks_vir
        No viruses found (0.19 seconds taken)
        NOD32
        No viruses found (0.36 seconds taken)
        Norman Virus Control
        No viruses found (0.10 seconds taken)


      • passenger77 kirjoitti:

        moi
        ei käsittääkseni poistanu on vielä samassa paikkaa kun ajoin sen tiedoston läpi online scannerilla.
        paikka missä on C:windows/system32/tmp1.com
        tässä on sen scannauksen tulos, eli Kaspersky löysi sen myös.

        File: tmp1.com Status:
        INFECTED/MALWARE
        Packers detected:
        None
        AntiVir
        No viruses found (0.13 seconds taken)
        Avast
        No viruses found (1.51 seconds taken)
        BitDefender
        No viruses found (0.34 seconds taken)
        ClamAV
        No viruses found (0.32 seconds taken)
        Dr.Web
        No viruses found (0.50 seconds taken)
        F-Prot Antivirus
        No viruses found (0.07 seconds taken)
        Kaspersky Anti-Virus
        Worm.Win32.Wilab.b (0.58 seconds taken)
        mks_vir
        No viruses found (0.19 seconds taken)
        NOD32
        No viruses found (0.36 seconds taken)
        Norman Virus Control
        No viruses found (0.10 seconds taken)

        Yksi kymmenestä tunnistaa sen madoksi. Onhan tuolla kyllä aika erikoinsenoloinen pääte .com. Kokeile poistaa se mutta älä vielä tyhjennä roskista, katso vaikuttaako mitä.


      • passenger77
        HJT kirjoitti:

        Yksi kymmenestä tunnistaa sen madoksi. Onhan tuolla kyllä aika erikoinsenoloinen pääte .com. Kokeile poistaa se mutta älä vielä tyhjennä roskista, katso vaikuttaako mitä.

        se on sitten roskiksessa, mutta mitään erikoista ei tapahtunut. suoritin jurraa vähän väliä 100% ja koneesta kuuluu sitä mukaan jurina.
        oisko ideoita????


      • passenger77 kirjoitti:

        se on sitten roskiksessa, mutta mitään erikoista ei tapahtunut. suoritin jurraa vähän väliä 100% ja koneesta kuuluu sitä mukaan jurina.
        oisko ideoita????

        Tehtävienhallinnasta(Ctrl Alt Delete)mikä ohjelma kuormittaa muistia ja/tai prossua.


      • passenger77
        HJT kirjoitti:

        Tehtävienhallinnasta(Ctrl Alt Delete)mikä ohjelma kuormittaa muistia ja/tai prossua.

        no nin....
        oon yrittäny katella aina kun jumii, muttei siinä mitään erikoista omasta mielestä EHKä.
        äsken selailin resussienhallinnassa kansioita, niin explorer.exe vei 80% vähän väliä.


      • passenger77 kirjoitti:

        no nin....
        oon yrittäny katella aina kun jumii, muttei siinä mitään erikoista omasta mielestä EHKä.
        äsken selailin resussienhallinnassa kansioita, niin explorer.exe vei 80% vähän väliä.

        Se on normaalia. Seuraa tilannetta ja jos kaikki toimii niin tyhjennä se roskis.
        Sitten tyhjennä ne tempit ja tee se levyneheytys.
        Jos ei sittenkään toimi kunnolla niin koitetaan keksiä jotain(hmm..mutta mitä :)


      • passenger77
        HJT kirjoitti:

        Se on normaalia. Seuraa tilannetta ja jos kaikki toimii niin tyhjennä se roskis.
        Sitten tyhjennä ne tempit ja tee se levyneheytys.
        Jos ei sittenkään toimi kunnolla niin koitetaan keksiä jotain(hmm..mutta mitä :)

        eheityksen meinasin tehdä muutama päivä sitten, mutta wintoosa ilmotti vaan ettei ole tarvettta tai jotain sinne päin. koitahan keksiä jotain... :)


      • passenger77
        HJT kirjoitti:

        Se on normaalia. Seuraa tilannetta ja jos kaikki toimii niin tyhjennä se roskis.
        Sitten tyhjennä ne tempit ja tee se levyneheytys.
        Jos ei sittenkään toimi kunnolla niin koitetaan keksiä jotain(hmm..mutta mitä :)

        Nvcoas.exe näyttää vievän aika paljon nyt ainaki ku surffailen... liekkö normaalia???


      • passenger77 kirjoitti:

        Nvcoas.exe näyttää vievän aika paljon nyt ainaki ku surffailen... liekkö normaalia???

        Ei ole kokemusta Normanista, mutta tuolla on tuosta Nvcoas.exen muistinkäytöstä tietoa.
        http://www.norman.com/Support/Knowledge_bases/Norman_Virus_Control/Windows/NT_2000_XP/17382/en


      • passenger77

      • passenger77 kirjoitti:

        No nyt tuli ladattua sieltä normannin sivuilta se päivitys, mutta sama jurraus jatkuu.

        se jurina ääni, onko se kokoajan vai vaihteleeko paljonkin, palaako kiintolevyn valo samaanaikaan. Minkäikäinen kone, onko erillinen näytönohjain(mikä).


      • passenger77
        HJT kirjoitti:

        se jurina ääni, onko se kokoajan vai vaihteleeko paljonkin, palaako kiintolevyn valo samaanaikaan. Minkäikäinen kone, onko erillinen näytönohjain(mikä).

        Jurina ääni kuulu aina ku suorittimen prosentit rupeaa nouseen. Kone on noin 1.5 vuotta vanha. fujitsun 1.7gigan peruspaketti. Käsittääkseni tässä on integroitu näytön ohjain. Niin ja se kiintolevyn valo ei pala silloin ku rupeaa hidastuun ja jurraan.


      • passenger77 kirjoitti:

        Jurina ääni kuulu aina ku suorittimen prosentit rupeaa nouseen. Kone on noin 1.5 vuotta vanha. fujitsun 1.7gigan peruspaketti. Käsittääkseni tässä on integroitu näytön ohjain. Niin ja se kiintolevyn valo ei pala silloin ku rupeaa hidastuun ja jurraan.

        kiintolevy sitä meteliä ei pidä. Sitten se vois olla prosessorin tuuletin joka nostaa kierroksia kun prossa saa töitä, tippa öljyä tuulettimen lakerille vois saada sen hiljenemään, tosin ei välttämättä kovin pitkäksi aikaa. Omasta meni näyttiksen tuuletin aika uutena ja rupes pitämään meteliä, öljy auttoi aina parikuukautta.


      • passenger77
        HJT kirjoitti:

        kiintolevy sitä meteliä ei pidä. Sitten se vois olla prosessorin tuuletin joka nostaa kierroksia kun prossa saa töitä, tippa öljyä tuulettimen lakerille vois saada sen hiljenemään, tosin ei välttämättä kovin pitkäksi aikaa. Omasta meni näyttiksen tuuletin aika uutena ja rupes pitämään meteliä, öljy auttoi aina parikuukautta.

        Mutta se prossun prosentit pomppii sinne sataan vähän väliä vaikkei tällä juuri mitään tekiskään, sehänhän täsä ihmetyttää. Pitääpä pistää sinne sitä öljyä tilkka ja kattoa hyövääkö se.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. IL - PerSut tykittää - Vaaralliset tappajat vankilaan jopa loppuelämäksi!!

      Entistä rajumpi elinkautinen tulee – Vaaralliset tappajat vankilaan jopa loppuelämäksi Henkirikosten uusijat voidaan ja
      Maailman menoa
      173
      22309
    2. Some kuhisee Sanna Marinista: "Wau"

      Sanna Marinia hehkutetaan. Muun muassa Jodelissa kommentoidaan The Sunday Timesin julkaisemaa kuvaa Marinista. Hän ant
      Maailman menoa
      75
      9522
    3. Sannalla tänään vuorossa The Daily Show

      Eli nyt mennään jo satiirin puolelle. Tuohan on vähän kuten Lindströmin ohjelma Suomessa.
      Maailman menoa
      29
      7500
    4. Äärioikeistopurran nukke Petteri Lapanen paniikissa

      Kun Suomen historian paras pääministeri antoi vankan lausunnon, kuinka "keskustelu politiikassa on käpertynyt lähinnä va
      Maailman menoa
      81
      6340
    5. SIELTÄ SE TULI: Kepu-Kurvinen: "Emme enää lähde punavihreään hallitukseen"

      Nyt muuten nauretaan loppuviikko, että tähänkö kaatui Lindtmanin pääministerihaaveet. "Antti Kurvisen mukaan puolue ei
      Maailman menoa
      182
      5990
    6. Täysi ryöpytys Sanna Marinille ulkomailla.

      https://www.iltalehti.fi/ulkomaat/a/f699d84f-fa53-4dba-8718-2c395017fc55 Sanna Marinin kirja saa todella tylyn vastaanot
      Maailman menoa
      34
      4986
    7. HS - Sanna Marinin kirja on priimaluokan vedätys!

      Kirja-arvio|Toivo on tekoja tulisi ensisijaisesti nähdä maineen rahallisen hyödyntämisen voimaannuttavana merkkipaaluna.
      Maailman menoa
      108
      4646
    8. Minja Koskelan "istumista" kertovassa uutisessa ei sanottu persuista mitään

      eli jälleen kerran äärivasemmistolainen valehtelee, hän kun väittää että juuri persut ovat lähetelleet Koskelalle vähemm
      Maailman menoa
      101
      4396
    9. Pekka Visuri: "Suomen on aika irrottautua Ukrainan sodasta"

      Slava Ukraina-mölinät eivät enää auta. Ukraina on sotansa hävinnyt. Nyt tarvitaan poliittista selvänäköisyyttä, reaalipo
      Maailman menoa
      88
      2088
    10. Marin vetäs lopullisesti maton alta hallitusyhteistyöltä Kepun kanssa

      Kurvinen on jo ennättänyt kommentoimaan, ettei Kepu ole koskaan enää kiinnostunut vasemmiston kanssa hallituspaikasta, k
      Maailman menoa
      80
      1377
    Aihe