Kerkeiskö kukaan kiltti kurkata? Kone sammuu itelteen ja on hidas. Skannaukset puhtaat.
Logfile of HijackThis v1.98.2
Scan saved at 17:58:05, on 9.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Ohjelmistoja\AntiVir\AVGUARD.EXE
C:\Ohjelmistoja\AntiVir\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\keyhook.exe
C:\Ohjelmistoja\MSN Messenger\MsgPlus.exe
C:\Ohjelmistoja\ZoneAlarm\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\WSA32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Ohjelmistoja\AntiVir\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Ohjelmistoja\Spybot\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Ohjelmistoja\HiJackThis\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://home.netscape.com/bookmark/7_2/home.html"); (C:\Documents and Settings\Papa\Application Data\Mozilla\Profiles\default\jeum5d03.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Papa\Application Data\Mozilla\Profiles\default\jeum5d03.slt\prefs.js)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmistoja\Spybot\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Ohjelmistoja\MSN Messenger\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmistoja\ZoneAlarm\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SysWsa32] C:\WINDOWS\System32\WSA32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\Ohjelmistoja\AntiVir\AVGNT.EXE /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Ohjelmistoja\MSN Messenger\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmistoja\Spybot\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
Logfile of HijackThis v1.98.2
Scan saved at 17:58:05, on 9.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Ohjelmistoja\AntiVir\AVGUARD.EXE
C:\Ohjelmistoja\AntiVir\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\keyhook.exe
C:\Ohjelmistoja\MSN Messenger\MsgPlus.exe
C:\Ohjelmistoja\ZoneAlarm\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\WSA32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Ohjelmistoja\AntiVir\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Ohjelmistoja\Spybot\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Ohjelmistoja\HiJackThis\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://home.netscape.com/bookmark/7_2/home.html"); (C:\Documents and Settings\Papa\Application Data\Mozilla\Profiles\default\jeum5d03.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Papa\Application Data\Mozilla\Profiles\default\jeum5d03.slt\prefs.js)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmistoja\Spybot\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Ohjelmistoja\MSN Messenger\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmistoja\ZoneAlarm\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SysWsa32] C:\WINDOWS\System32\WSA32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\Ohjelmistoja\AntiVir\AVGNT.EXE /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Ohjelmistoja\MSN Messenger\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmistoja\Spybot\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
Vastaukset 14
Vanhimmat
Laita piilotiedostot näkyviin, ohje:
http://www.xtra.co.nz/help/0,,4155-1916458,00.html
ruksaa seuraava:
O4 - HKLM\..\Run: [SysWsa32] C:\WINDOWS\System32\WSA32.exe
Sammuta muut ohjelmat ja paina fix checked.
Käynnistä kone vikasietotilaan ja etsi ja poista jos löytyy:
C:\WINDOWS\System32\WSA32.exe
Minkäs kokoinen virtalähde sulla on koneessa?
Ei se pakosta oo softapuolella se vika. Voi se olla raudassakin...
..mut siis muuta ei oo? mikähän tätä konetta taas riivailee? *raapii päätään, örkkejä jo sielläkin* :) Kiitti taasen, juggis!
...mistäs mä sen tsekkaan? * huuli pyöreänä *
pahoja. On siä muutama jonka voi sammuttaa, ovat turhaa hidastamassa konetta.
..ne ovat? Ja kuinka sammutan? Siiskö joka kerta, kun käynnistän tän masiinan, niin käyn sammuttamassa vai meneekö kertalaakista?
No yksi keino on:
Klikkaa käynnistä, suorita, ja kirjoita msconfig ja paina enter.
Valitse käynnistys välilehti.
Sieltä voit sammuttaa (ottamalla merkki ruudusta pois) Realplayerin ja SpybotSD TeaTimer , NeroFilterCheck, SunJavaUpdate (jushed)
Tämän jälkeen paina käytä, ok, ja käynnistä kone uudelleen. Xp pistää käynnistykses ikkunan auki, että käynnistys... on muutettu. laita ruksi Älä näytä tätä uudelleen ja ok.
..so mykket, näin toimimme =)
sanomatta, että jushed on päivitysjuttu javaan ja samoin tuo realplayer.
Jos se on tuo niin ....ei hyvältä näytä.
http://securityresponse.symantec.com/avcenter/venc/data/spyware.beverywhere.b.html
..se on muuten Boss, kiitti! Hyvä, etten kerenny poistaa. Joo, ja aivan oma kone on ja omassa käytössä vain :) Tämä vain varalle kerrottuna.... =)
ja se spyware. En kyllä pidä sellaisia omalla koneella.
Spybotin valvontaohjelma pitäis sammuttaa??
Kysyjä moitti koneen hitautta ja se ei ole välttämätön, linkki:
http://computercops.biz/startuplist-4696.html