TAAS jotain troijalaisia

väsynyt

2004-12-13 11:03:23

Mikä mättää? F-Secure ilmoittaa troijalaisesta kohteessa SYS1393.0exe, voinko poistaa sen suoraan??

Logfile of HijackThis v1.98.2
Scan saved at 11:00:12, on 13.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
C:\WINDOWS\System32\carpserv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HjT\Hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Image Transfer.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O15 - Trusted Zone: *.frame.crazywinnings.com
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bridge-c8.cab

1424

Äänestä

Vastaukset 23

Juu
2004-12-13 12:40:19
Poista Lisää/Poista paneelista jos näkyy

Windows ControlAd

Merkkaa ja FIX:saa tuo

O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe

Poista sen jälkeen tuo Windows ControlAd kansio .
- Ad-Aware
  2004-12-13 12:58:36
  Unohtuiko sultä nämä :)
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Tosin toi 015 voi taas vaatia myös muita toimenpiteitä,että se lähtee koneelta.
  "Samanlainen" tapaus kuin se
  *.63.219.181.7
  .
  .
- Juu
  2004-12-13 13:17:49
  Ad-Aware kirjoitti:
  Unohtuiko sultä nämä :)
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Tosin toi 015 voi taas vaatia myös muita toimenpiteitä,että se lähtee koneelta.
  "Samanlainen" tapaus kuin se
  *.63.219.181.7
  .
  .
  Katos vaan jäi meikältä huomaamatta.
- Juu
  2004-12-13 13:20:10
  Merkkaa ja FIX:saa myös nuo
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Käynnistä sitte kone uudestaan ja pistä uus logi.
- väsynyt
  2004-12-13 16:54:46
  Juu kirjoitti:
  Merkkaa ja FIX:saa myös nuo
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Käynnistä sitte kone uudestaan ja pistä uus logi.
  Tässä logi mutta toi crazywinnings palaa aina vaan vaikka kuin fixaan!!?Logfile of HijackThis v1.98.2
  Scan saved at 16:52:29, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
- Juu
  2004-12-13 17:45:47
  väsynyt kirjoitti:
  Tässä logi mutta toi crazywinnings palaa aina vaan vaikka kuin fixaan!!?Logfile of HijackThis v1.98.2
  Scan saved at 16:52:29, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Sitte klikka sitä oikeella ja valikosta Install.
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 18:56:18
  Juu kirjoitti:
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Sitte klikka sitä oikeella ja valikosta Install.
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  miten tuon saa auki explorerissa jotta saan install valikon näkyviin? nyt sen antaa vaan tekstimuistion ja ohjeen että avaa explorerissa jen mutta kun otan avaa sovelluksessa-explorer..ei tapahdu mitään?
- Juu
  2004-12-13 19:13:00
  väsynyt kirjoitti:
  miten tuon saa auki explorerissa jotta saan install valikon näkyviin? nyt sen antaa vaan tekstimuistion ja ohjeen että avaa explorerissa jen mutta kun otan avaa sovelluksessa-explorer..ei tapahdu mitään?
  Koitas kumminki tätä ensin.
  
  Kopoi alla oleva teksti notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Säästä se työpöydälle nimellä move.reg
  Tallennusmuotoon (oisko tolla nimellä suomeks),siihen pistät kaikki fiilut.
  
  Sitte tuplaklikkaa sitä move.reg työpöydällä ja vastaa Ok.
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 20:17:42
  Juu kirjoitti:
  Koitas kumminki tätä ensin.
  
  Kopoi alla oleva teksti notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Säästä se työpöydälle nimellä move.reg
  Tallennusmuotoon (oisko tolla nimellä suomeks),siihen pistät kaikki fiilut.
  
  Sitte tuplaklikkaa sitä move.reg työpöydällä ja vastaa Ok.
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  en taas ymmärrä mitään..mitkä fiilut? laitoin sinne noiden sun pyytämien lisäksi sen crazywinningsin mutta kun tuplaklikkaa niin ei tule mitään mihin voisi vastata OK??Se kysyy tallennetaanko muutokset mihin vastasin kyllä??
- Juu
  2004-12-13 20:20:24
  väsynyt kirjoitti:
  en taas ymmärrä mitään..mitkä fiilut? laitoin sinne noiden sun pyytämien lisäksi sen crazywinningsin mutta kun tuplaklikkaa niin ei tule mitään mihin voisi vastata OK??Se kysyy tallennetaanko muutokset mihin vastasin kyllä??
  Käynnistä kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 20:30:34
  Juu kirjoitti:
  Käynnistä kone uudestaan ja pistä uus Hijack logi.
  ja siellä se ystävämme crazywinnings mukana! :-)
  Logfile of HijackThis v1.98.2
  Scan saved at 20:29:33, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
- Juu
  2004-12-13 20:36:02
  väsynyt kirjoitti:
  ja siellä se ystävämme crazywinnings mukana! :-)
  Logfile of HijackThis v1.98.2
  Scan saved at 20:29:33, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
  Kopioikko kaikki ton textin tosta alapuolelta notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  ja säästit sen työpöydälle nimellä move.reg
  ja siittä alapuolelta sitte valitsit kaikki fiilut.
  
  Sitte tuplaklikkasit sitä move.reg työpöydällä ja vastasit Ok tai kyllä.
- väsynyt
  2004-12-13 20:58:18
  Juu kirjoitti:
  Kopioikko kaikki ton textin tosta alapuolelta notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  ja säästit sen työpöydälle nimellä move.reg
  ja siittä alapuolelta sitte valitsit kaikki fiilut.
  
  Sitte tuplaklikkasit sitä move.reg työpöydällä ja vastasit Ok tai kyllä.
  muuten kyllä mutta kun en tiedä mitä ovat fiilut ja mistä alapuolelta ja mitä niin voi olla virhe tulee siinä kohtaa??
- Juu
  2004-12-13 21:06:06
  väsynyt kirjoitti:
  muuten kyllä mutta kun en tiedä mitä ovat fiilut ja mistä alapuolelta ja mitä niin voi olla virhe tulee siinä kohtaa??
  No kun sää säästät sen nimellä move.reg ,niin siittä alapuolelta tippuvalikosta valitse kaikki fiilut tai tiedostot (en tiedä näitä suomenkielisiä nimiä,koka mulla on ruotsinkielinen XP)
  
  >ja mitä niin voi olla virhe tulee siinä kohtaa?? <
  
  Mitä tuo tarkoittaa.
- juggis
  2004-12-13 21:14:06
  Juu kirjoitti:
  No kun sää säästät sen nimellä move.reg ,niin siittä alapuolelta tippuvalikosta valitse kaikki fiilut tai tiedostot (en tiedä näitä suomenkielisiä nimiä,koka mulla on ruotsinkielinen XP)
  
  >ja mitä niin voi olla virhe tulee siinä kohtaa?? <
  
  Mitä tuo tarkoittaa.
  juu.
  Yritän auttaa käännöksessä. elikkä kun tallentaa (säästää) niin valitse tallennus muodoksi Notepad in (muistio) alareunassa olevasta valikosta "Kaikki fiilut"= kaikki tiedostot suomenkielisessä XP:ssä ja All files Eng. No jos kysyjä on tallentanut oletusmuodossa, niin kai sitä virhettä hän tarkoitti.
- väsynyt
  2004-12-13 21:14:30
  Juu kirjoitti:
  No kun sää säästät sen nimellä move.reg ,niin siittä alapuolelta tippuvalikosta valitse kaikki fiilut tai tiedostot (en tiedä näitä suomenkielisiä nimiä,koka mulla on ruotsinkielinen XP)
  
  >ja mitä niin voi olla virhe tulee siinä kohtaa?? <
  
  Mitä tuo tarkoittaa.
  tarkoitin että minä tein luultavasti virheen siinä kohtaa. mutta siis ei tule mitään tippuvalikkoa mistä valita mitään tiedostoja mukaan..sorry. joten ei taida tämä onnata..kiitos avusta kuitenkin
- Juu
  2004-12-13 21:24:27
  väsynyt kirjoitti:
  tarkoitin että minä tein luultavasti virheen siinä kohtaa. mutta siis ei tule mitään tippuvalikkoa mistä valita mitään tiedostoja mukaan..sorry. joten ei taida tämä onnata..kiitos avusta kuitenkin
  Äläs nyt hermoile,kyllä tämä tästä suttaantuu.
  
  Otetaan sitte tämä,se on helpompi
  
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Säästä se työpöydälle ja sitte klikkaat sitä hiiren oikeella ja valikosta Install. (asenna)
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 21:26:21
  juggis kirjoitti:
  juu.
  Yritän auttaa käännöksessä. elikkä kun tallentaa (säästää) niin valitse tallennus muodoksi Notepad in (muistio) alareunassa olevasta valikosta "Kaikki fiilut"= kaikki tiedostot suomenkielisessä XP:ssä ja All files Eng. No jos kysyjä on tallentanut oletusmuodossa, niin kai sitä virhettä hän tarkoitti.
  Ok kiitos juggis avusta, nyt ymmärsin. Tallensin siis uudelleen muodossa *kaikki tiedostot. Ja käynnistin uudelleen mutta ei apua>>
  Logfile of HijackThis v1.98.2
  Scan saved at 21:24:05, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\HjT\Hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
- Juu
  2004-12-13 21:33:21
  juggis kirjoitti:
  juu.
  Yritän auttaa käännöksessä. elikkä kun tallentaa (säästää) niin valitse tallennus muodoksi Notepad in (muistio) alareunassa olevasta valikosta "Kaikki fiilut"= kaikki tiedostot suomenkielisessä XP:ssä ja All files Eng. No jos kysyjä on tallentanut oletusmuodossa, niin kai sitä virhettä hän tarkoitti.
  Tätä tarkoitin:
  
  ensin uus textidokumentti työpöydälle
  
  sinne kopoi ja liimaa ton
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Sitte vasemmasta yläkulmasta Arkiv
  Sitte Spara som...
  
  ja avautuvassa ikkunassa on
  
  Filnamn = move.reg
  
  Filformat = kaikki fiilut (kaikki tiedostot)
  
  Kodning
- väsynyt
  2004-12-13 21:37:10
  Juu kirjoitti:
  Äläs nyt hermoile,kyllä tämä tästä suttaantuu.
  
  Otetaan sitte tämä,se on helpompi
  
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Säästä se työpöydälle ja sitte klikkaat sitä hiiren oikeella ja valikosta Install. (asenna)
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  Nyt toi Deldomains taisi onnata ja se crazywinnings ei ole enää mukana mutta onko muuten ok? mikä on C:llä oleva SYS13930XE, jossa F-Secure ilmoittaa Troijalaisen olevan..Voiko sen poistaa? Miten näitä hiton troijalaisia vastaan voi oikein suojautua? mulla on jo Ad-ware ja F-securen tietoturva mut no help..enkä edes käytä Kazaata tms..tai surffaa pornosivuilla koko ajan?:-) menee hermot kun niiden kanssa saa koko ajan tapella..
  
  Logfile of HijackThis v1.98.2
  Scan saved at 21:32:13, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\WINDOWS\System32\wuauclt.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
- juggis
  2004-12-13 21:37:46
  Juu kirjoitti:
  Tätä tarkoitin:
  
  ensin uus textidokumentti työpöydälle
  
  sinne kopoi ja liimaa ton
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Sitte vasemmasta yläkulmasta Arkiv
  Sitte Spara som...
  
  ja avautuvassa ikkunassa on
  
  Filnamn = move.reg
  
  Filformat = kaikki fiilut (kaikki tiedostot)
  
  Kodning
  kyllä mä ymmärsin. Tuo Fiilu vain ei ole kaikille selvä, että se on suomeksi "tiedosto". En kyllä pystyisi ruotsintamaan yhtään, vaikka hieman sitä osaankin.
- Juu
  2004-12-13 21:50:02
  väsynyt kirjoitti:
  Nyt toi Deldomains taisi onnata ja se crazywinnings ei ole enää mukana mutta onko muuten ok? mikä on C:llä oleva SYS13930XE, jossa F-Secure ilmoittaa Troijalaisen olevan..Voiko sen poistaa? Miten näitä hiton troijalaisia vastaan voi oikein suojautua? mulla on jo Ad-ware ja F-securen tietoturva mut no help..enkä edes käytä Kazaata tms..tai surffaa pornosivuilla koko ajan?:-) menee hermot kun niiden kanssa saa koko ajan tapella..
  
  Logfile of HijackThis v1.98.2
  Scan saved at 21:32:13, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\WINDOWS\System32\wuauclt.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  No joo nyt se lähti ja logi on kunnossa.
  
  Sitte tuo
  
  SYS1393.0 exe
  
  En tiedä jos oot sen oikeen kirjoittannu,mutta ei siittä mitään tietoo löydy.
  Kato sen ominaisuuksista jos sieltä näkyy mihin se vois liittyä.
  Tai sitte roskiin ja antaa olla sen siellä jonku aikaa ja jos kaikki pelaa normaalisti niin sitte vasta tyhjentää roskiksen.
- seuraaja
  2004-12-13 22:23:00
  Juu kirjoitti:
  No joo nyt se lähti ja logi on kunnossa.
  
  Sitte tuo
  
  SYS1393.0 exe
  
  En tiedä jos oot sen oikeen kirjoittannu,mutta ei siittä mitään tietoo löydy.
  Kato sen ominaisuuksista jos sieltä näkyy mihin se vois liittyä.
  Tai sitte roskiin ja antaa olla sen siellä jonku aikaa ja jos kaikki pelaa normaalisti niin sitte vasta tyhjentää roskiksen.
  Hienoa työtä !
  Onnittelen.

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Kylypylä mätänee
Kuka sotki uimaaltaan bakteereilla
02.10.2026 13:00Suomussalmi
88
1414
Tässä ovat Elämäni biisi -vieraat lauantai 3.10. - Yksi vieras on todellinen suomalaisten suosikki
Jos menisit Elämäni biisiin, mikä olisi elämäsi biisi ja miksi? Elämäni biisi tulee suorana lähetyksenä Tampereelta. K
02.10.2026 08:05Viihde ja kulttuuri
21
1138
En voi kertoa meistä kenellekään
Minulla on ikävä sinua mies.. Oon yrittänyt taas unohtaa, mutta silti tulet mieleeni lähes päivittäin. Eihän meitä voi o
02.10.2026 21:42Ikävä
64
1086
Huomenta
Sinulle! Olen miettinyt sinua paljon yön aikana. 🫂
03.10.2026 09:18Ikävä
65
918
Pelasta mut tältä tuskalta
Jo!!!
02.10.2026 18:36Ikävä
62
803
Mikä kaivatullesi
On tärkeintä elämässään?
02.10.2026 12:25Ikävä
60
770
Onko mulla vielä mahkuja saada sinut M nainen
Sano joku prosenttiluku?
02.10.2026 01:52Ikävä
69
754
SuMetKu konkursissa
Asiakastiedon sivulla oli, SuMetKu asetettu konkurssiin. Tulihan se seinä vastaan lopultakin suuruudenhulluudessa.
02.10.2026 19:15Suomussalmi
24
730
Mitä ihmettä pitäisi tapahtua
Että me kohdataan ja saadaan tämä tilanne etenemään?
03.10.2026 16:17Ikävä
69
692
Suutuin lähinnä itselleni
Kun irl juttujen takia näyttää erittäin epätodennäköiseltä, että olisin millään tavoin toivottu henkilö sulle.
02.10.2026 23:40Ikävä
39
658
Kadutko mies sitä miten reagoit?
..siihen sotkuun, jonka jälkeen mikään ei ole ollut kuin ennen. 🥺
02.10.2026 17:56Ikävä
49
647
Jos mies naisen prinsessakohtelu
on sinulle liikaa, älä valitse prinsessaa 🦋🧚🏼‍♀️👸🏼
03.10.2026 06:38Ikävä
133
636
Miksi olet niin hankala?
Miksi toimit miten toimit?
02.10.2026 23:54Ikävä
52
606
Miksi meille jäi
Niin huonot välit vaikka meistä kumpikaan ei ole tunteilleen mitään voinut. Ehkä se kohtalo on sitä mieltä ettei kuitenk
03.10.2026 12:53Ikävä
36
585
Tykkään sinusta
Vaikka en vastailekaan!
02.10.2026 10:00Ikävä
19
547
Olen kironnut sinut alimpaan helvettiin
Hyvää matkaa.
04.10.2026 11:10Ikävä
68
537
Ikävö sinua nainen!
Rakastan sua! ❤️💛❤️💜🧡🧡💚🤎:💜💜❤️
03.10.2026 23:25Ikävä
43
535
Ei voi mittään
Tykkään sinusta, vaikka miten typerän jutun suustasi päästät😅
02.10.2026 21:43Ikävä
33
530
Hei. Ilmeisesti tässä saa unohtaa sen
että meistä joskus jotain tulisi? M
02.10.2026 23:41Ikävä
29
525
SAHIMÄKI LOPETA
Miksi käyt Tupamäen Pekan kimppuun.?? Hänen asia mitä hän tekee tiloillaan. Oletko omista POTKUISTASI yhä katkera turve
03.10.2026 08:54Ähtäri
39
521

Vastaukset 23

Ad-Aware kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

juggis kirjoitti:

juggis kirjoitti:

Juu kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

Luetuimmat keskustelut

Kylypylä mätänee

Tässä ovat Elämäni biisi -vieraat lauantai 3.10. - Yksi vieras on todellinen suomalaisten suosikki

En voi kertoa meistä kenellekään

Huomenta

Pelasta mut tältä tuskalta

Mikä kaivatullesi

Onko mulla vielä mahkuja saada sinut M nainen

SuMetKu konkursissa

Mitä ihmettä pitäisi tapahtua

Suutuin lähinnä itselleni

Kadutko mies sitä miten reagoit?

Jos mies naisen prinsessakohtelu

Miksi olet niin hankala?

Miksi meille jäi

Tykkään sinusta

Olen kironnut sinut alimpaan helvettiin

Ikävö sinua nainen!

Ei voi mittään

Hei. Ilmeisesti tässä saa unohtaa sen

SAHIMÄKI LOPETA