Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Mitäs mieltä?

    Hei tässä olisi Logia tarjolla, mahtaako olla jotain
    korjaamista? Selaimeen on ilmestynyt ylimääräinen hakupalkki. Itse ihmettelen mikä toi 8bys.exe mahtaa olla? Kiitoksia vaivannäöstä!!


    Logfile of HijackThis v1.98.2
    Scan saved at 16:27:47, on 6.12.2004
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    D:\ohjelmatiedostot\CyberLink\PowerDVD\PDVDServ.exe
    D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
    D:\ohjelmatiedostot\D-Tools\daemon.exe
    D:\ohjelmatiedostot\Home Media Networks Limited\ShowShifter\RFAnywhere.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    D:\ohjelmatiedostot\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
    D:\ohjelmatiedostot\ASUS\SmartDoctor\SmartDoctor.exe
    C:\WINDOWS\ATKKBService.exe
    D:\Ohjelmatiedostot\MSI\Core Center\CoreCenter.exe
    C:\WINDOWS\System32\GEARSec.exe
    D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
    D:\ohjelmatiedostot\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
    D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
    D:\OHJELM~1\NORTON~1\NORTON~1\NPROTECT.EXE
    D:\OHJELM~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Documents and Settings\Antti\Työpöytä\ddf\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\ohjelmatiedostot\acrobat reader\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Search Bar - {0A8CE102-FA03-4612-9BEE-7FE5452F4CB1} - C:\WINDOWS\system32\srchbar.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
    O4 - HKLM\..\Run: [RemoteControl] D:\ohjelmatiedostot\CyberLink\PowerDVD\PDVDServ.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [ShowShifter X10 Daemon] "D:\ohjelmatiedostot\Home Media Networks Limited\ShowShifter\RFAnywhere.exe"
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [Norton Ghost 9.0] D:\ohjelmatiedostot\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
    O4 - HKLM\..\Run: [8bys] C:\documents and settings\antti\local settings\temp\8bys.exe
    O4 - HKCU\..\Run: [ASUS SmartDoctor] D:\ohjelmatiedostot\ASUS\SmartDoctor\SmartDoctor.exe /start
    O4 - HKCU\..\Run: [Norton SystemWorks] "D:\ohjelmatiedostot\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    O4 - Global Startup: CoreCenter.lnk = D:\Ohjelmatiedostot\MSI\Core Center\CoreCenter.exe
    O4 - Global Startup: Microsoft Office.lnk = D:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099493057321
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3F284474-A17E-4B8B-BC34-170353B82549}: NameServer = 62.148.192.130,62.148.192.154
    5392
    Äänestä

    Muut lukivat myös

    Vastaukset 5

    Vanhimmat

    Tiiäkkö mikä tuo on

    C:\WINDOWS\ATKKBService.exe

    Scannaa se tuolla

    http://virusscan.jotti.dhs.org/

    Ilmota sitte mitä se scanneri sano siittä.

    Äänestä

    • Toi ATKKBService.exe näyttäisi olevan mun näytönohjaimen joku juttu, en kylläkään scannannut sitä tolla sun linkillä. Etsin ton exen ja otin siitä ominaisuudet niin kuvaukseksi tuli seuraava:
      ASUS Keyboard Service en usko et on mikään virus tai vastaavaa.

      Äänestä

    Siirrä se HijackThis.exe omaan kansioon tonne
    C:/HjT/HijackThis.exe

    Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

    O3 - Toolbar: Search Bar - {0A8CE102-FA03-4612-9BEE-7FE5452F4CB1} - C:\WINDOWS\system32\srchbar.dll
    O4 - HKLM\..\Run: [8bys] C:\documents and
    settings\antti\local settings\temp\8bys.exe


    Tyhjennä sen jälkeen tuo Temp kansio tuolta

    C:\documents and
    settings\antti\local settings\temp\8bys.exe


    Käynnistä sitte kone uudestaan ja pistä uus logi.

    Äänestä

    • Joo eiköhän tää ole kunnos. Kiitoksia vaan sulle:)

      Logfile of HijackThis v1.98.2
      Scan saved at 19:59:15, on 6.12.2004
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      D:\ohjelmatiedostot\CyberLink\PowerDVD\PDVDServ.exe
      D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
      D:\ohjelmatiedostot\D-Tools\daemon.exe
      D:\ohjelmatiedostot\Home Media Networks Limited\ShowShifter\RFAnywhere.exe
      C:\Program Files\Common Files\Symantec Shared\ccApp.exe
      D:\ohjelmatiedostot\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
      D:\ohjelmatiedostot\ASUS\SmartDoctor\SmartDoctor.exe
      D:\Ohjelmatiedostot\MSI\Core Center\CoreCenter.exe
      C:\WINDOWS\ATKKBService.exe
      C:\WINDOWS\System32\GEARSec.exe
      D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Messenger\msmsgs.exe
      D:\ohjelmatiedostot\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
      D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
      D:\OHJELM~1\NORTON~1\NORTON~1\NPROTECT.EXE
      D:\OHJELM~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Hjt\HijackThis.exe
      C:\WINDOWS\system32\wuauclt.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\ohjelmatiedostot\acrobat reader\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
      O4 - HKLM\..\Run: [RemoteControl] D:\ohjelmatiedostot\CyberLink\PowerDVD\PDVDServ.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [ShowShifter X10 Daemon] "D:\ohjelmatiedostot\Home Media Networks Limited\ShowShifter\RFAnywhere.exe"
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Norton Ghost 9.0] D:\ohjelmatiedostot\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
      O4 - HKCU\..\Run: [ASUS SmartDoctor] D:\ohjelmatiedostot\ASUS\SmartDoctor\SmartDoctor.exe /start
      O4 - HKCU\..\Run: [Norton SystemWorks] "D:\ohjelmatiedostot\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      O4 - Global Startup: CoreCenter.lnk = D:\Ohjelmatiedostot\MSI\Core Center\CoreCenter.exe
      O4 - Global Startup: Microsoft Office.lnk = D:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099493057321
      O17 - HKLM\System\CCS\Services\Tcpip\..\{3F284474-A17E-4B8B-BC34-170353B82549}: NameServer = 62.148.192.130,62.148.192.154

      Äänestä

    • Iso kysymys kirjoitti:

      Joo eiköhän tää ole kunnos. Kiitoksia vaan sulle:)

      Logfile of HijackThis v1.98.2
      Scan saved at 19:59:15, on 6.12.2004
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      D:\ohjelmatiedostot\CyberLink\PowerDVD\PDVDServ.exe
      D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
      D:\ohjelmatiedostot\D-Tools\daemon.exe
      D:\ohjelmatiedostot\Home Media Networks Limited\ShowShifter\RFAnywhere.exe
      C:\Program Files\Common Files\Symantec Shared\ccApp.exe
      D:\ohjelmatiedostot\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
      D:\ohjelmatiedostot\ASUS\SmartDoctor\SmartDoctor.exe
      D:\Ohjelmatiedostot\MSI\Core Center\CoreCenter.exe
      C:\WINDOWS\ATKKBService.exe
      C:\WINDOWS\System32\GEARSec.exe
      D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Messenger\msmsgs.exe
      D:\ohjelmatiedostot\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
      D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
      D:\OHJELM~1\NORTON~1\NORTON~1\NPROTECT.EXE
      D:\OHJELM~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Hjt\HijackThis.exe
      C:\WINDOWS\system32\wuauclt.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\ohjelmatiedostot\acrobat reader\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
      O4 - HKLM\..\Run: [RemoteControl] D:\ohjelmatiedostot\CyberLink\PowerDVD\PDVDServ.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [ShowShifter X10 Daemon] "D:\ohjelmatiedostot\Home Media Networks Limited\ShowShifter\RFAnywhere.exe"
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Norton Ghost 9.0] D:\ohjelmatiedostot\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
      O4 - HKCU\..\Run: [ASUS SmartDoctor] D:\ohjelmatiedostot\ASUS\SmartDoctor\SmartDoctor.exe /start
      O4 - HKCU\..\Run: [Norton SystemWorks] "D:\ohjelmatiedostot\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      O4 - Global Startup: CoreCenter.lnk = D:\Ohjelmatiedostot\MSI\Core Center\CoreCenter.exe
      O4 - Global Startup: Microsoft Office.lnk = D:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099493057321
      O17 - HKLM\System\CCS\Services\Tcpip\..\{3F284474-A17E-4B8B-BC34-170353B82549}: NameServer = 62.148.192.130,62.148.192.154

      Nyt on kunnossa.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Iso kysymys kirjoitti:

    Hei tässä olisi Logia tarjolla, mahtaako olla jotain
    korjaamista? Selaimeen on ilmestynyt ylimääräinen hakupalkki. Itse ihmettelen mikä toi 8bys.exe mahtaa olla? Kiitoksia vaivannäöstä!!


    Logfile of HijackThis v1.98.2
    Scan saved at 16:27:47, on 6.12.2004
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    D:\ohjelmatiedostot\CyberLink\PowerDVD\PDVDServ.exe
    D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
    D:\ohjelmatiedostot\D-Tools\daemon.exe
    D:\ohjelmatiedostot\Home Media Networks Limited\ShowShifter\RFAnywhere.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    D:\ohjelmatiedostot\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
    D:\ohjelmatiedostot\ASUS\SmartDoctor\SmartDoctor.exe
    C:\WINDOWS\ATKKBService.exe
    D:\Ohjelmatiedostot\MSI\Core Center\CoreCenter.exe
    C:\WINDOWS\System32\GEARSec.exe
    D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
    D:\ohjelmatiedostot\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
    D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
    D:\OHJELM~1\NORTON~1\NORTON~1\NPROTECT.EXE
    D:\OHJELM~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Documents and Settings\Antti\Työpöytä\ddf\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\ohjelmatiedostot\acrobat reader\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Search Bar - {0A8CE102-FA03-4612-9BEE-7FE5452F4CB1} - C:\WINDOWS\system32\srchbar.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
    O4 - HKLM\..\Run: [RemoteControl] D:\ohjelmatiedostot\CyberLink\PowerDVD\PDVDServ.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [ShowShifter X10 Daemon] "D:\ohjelmatiedostot\Home Media Networks Limited\ShowShifter\RFAnywhere.exe"
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [Norton Ghost 9.0] D:\ohjelmatiedostot\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
    O4 - HKLM\..\Run: [8bys] C:\documents and settings\antti\local settings\temp\8bys.exe
    O4 - HKCU\..\Run: [ASUS SmartDoctor] D:\ohjelmatiedostot\ASUS\SmartDoctor\SmartDoctor.exe /start
    O4 - HKCU\..\Run: [Norton SystemWorks] "D:\ohjelmatiedostot\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    O4 - Global Startup: CoreCenter.lnk = D:\Ohjelmatiedostot\MSI\Core Center\CoreCenter.exe
    O4 - Global Startup: Microsoft Office.lnk = D:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099493057321
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3F284474-A17E-4B8B-BC34-170353B82549}: NameServer = 62.148.192.130,62.148.192.154

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu