TAAS jotain troijalaisia

väsynyt

2004-12-13 11:03:23

Mikä mättää? F-Secure ilmoittaa troijalaisesta kohteessa SYS1393.0exe, voinko poistaa sen suoraan??

Logfile of HijackThis v1.98.2
Scan saved at 11:00:12, on 13.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
C:\WINDOWS\System32\carpserv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HjT\Hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Image Transfer.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O15 - Trusted Zone: *.frame.crazywinnings.com
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bridge-c8.cab

1308

Äänestä

Vastaukset

Juu
2004-12-13 12:40:19
Poista Lisää/Poista paneelista jos näkyy

Windows ControlAd

Merkkaa ja FIX:saa tuo

O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe

Poista sen jälkeen tuo Windows ControlAd kansio .
- Ad-Aware
  2004-12-13 12:58:36
  Unohtuiko sultä nämä :)
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Tosin toi 015 voi taas vaatia myös muita toimenpiteitä,että se lähtee koneelta.
  "Samanlainen" tapaus kuin se
  *.63.219.181.7
  .
  .
- Juu
  2004-12-13 13:17:49
  Ad-Aware kirjoitti:
  Unohtuiko sultä nämä :)
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Tosin toi 015 voi taas vaatia myös muita toimenpiteitä,että se lähtee koneelta.
  "Samanlainen" tapaus kuin se
  *.63.219.181.7
  .
  .
  Katos vaan jäi meikältä huomaamatta.
- Juu
  2004-12-13 13:20:10
  Merkkaa ja FIX:saa myös nuo
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Käynnistä sitte kone uudestaan ja pistä uus logi.
- väsynyt
  2004-12-13 16:54:46
  Juu kirjoitti:
  Merkkaa ja FIX:saa myös nuo
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Käynnistä sitte kone uudestaan ja pistä uus logi.
  Tässä logi mutta toi crazywinnings palaa aina vaan vaikka kuin fixaan!!?Logfile of HijackThis v1.98.2
  Scan saved at 16:52:29, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
- Juu
  2004-12-13 17:45:47
  väsynyt kirjoitti:
  Tässä logi mutta toi crazywinnings palaa aina vaan vaikka kuin fixaan!!?Logfile of HijackThis v1.98.2
  Scan saved at 16:52:29, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Sitte klikka sitä oikeella ja valikosta Install.
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 18:56:18
  Juu kirjoitti:
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Sitte klikka sitä oikeella ja valikosta Install.
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  miten tuon saa auki explorerissa jotta saan install valikon näkyviin? nyt sen antaa vaan tekstimuistion ja ohjeen että avaa explorerissa jen mutta kun otan avaa sovelluksessa-explorer..ei tapahdu mitään?
- Juu
  2004-12-13 19:13:00
  väsynyt kirjoitti:
  miten tuon saa auki explorerissa jotta saan install valikon näkyviin? nyt sen antaa vaan tekstimuistion ja ohjeen että avaa explorerissa jen mutta kun otan avaa sovelluksessa-explorer..ei tapahdu mitään?
  Koitas kumminki tätä ensin.
  
  Kopoi alla oleva teksti notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Säästä se työpöydälle nimellä move.reg
  Tallennusmuotoon (oisko tolla nimellä suomeks),siihen pistät kaikki fiilut.
  
  Sitte tuplaklikkaa sitä move.reg työpöydällä ja vastaa Ok.
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 20:17:42
  Juu kirjoitti:
  Koitas kumminki tätä ensin.
  
  Kopoi alla oleva teksti notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Säästä se työpöydälle nimellä move.reg
  Tallennusmuotoon (oisko tolla nimellä suomeks),siihen pistät kaikki fiilut.
  
  Sitte tuplaklikkaa sitä move.reg työpöydällä ja vastaa Ok.
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  en taas ymmärrä mitään..mitkä fiilut? laitoin sinne noiden sun pyytämien lisäksi sen crazywinningsin mutta kun tuplaklikkaa niin ei tule mitään mihin voisi vastata OK??Se kysyy tallennetaanko muutokset mihin vastasin kyllä??
- Juu
  2004-12-13 20:20:24
  väsynyt kirjoitti:
  en taas ymmärrä mitään..mitkä fiilut? laitoin sinne noiden sun pyytämien lisäksi sen crazywinningsin mutta kun tuplaklikkaa niin ei tule mitään mihin voisi vastata OK??Se kysyy tallennetaanko muutokset mihin vastasin kyllä??
  Käynnistä kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 20:30:34
  Juu kirjoitti:
  Käynnistä kone uudestaan ja pistä uus Hijack logi.
  ja siellä se ystävämme crazywinnings mukana! :-)
  Logfile of HijackThis v1.98.2
  Scan saved at 20:29:33, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
- Juu
  2004-12-13 20:36:02
  väsynyt kirjoitti:
  ja siellä se ystävämme crazywinnings mukana! :-)
  Logfile of HijackThis v1.98.2
  Scan saved at 20:29:33, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
  Kopioikko kaikki ton textin tosta alapuolelta notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  ja säästit sen työpöydälle nimellä move.reg
  ja siittä alapuolelta sitte valitsit kaikki fiilut.
  
  Sitte tuplaklikkasit sitä move.reg työpöydällä ja vastasit Ok tai kyllä.
- väsynyt
  2004-12-13 20:58:18
  Juu kirjoitti:
  Kopioikko kaikki ton textin tosta alapuolelta notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  ja säästit sen työpöydälle nimellä move.reg
  ja siittä alapuolelta sitte valitsit kaikki fiilut.
  
  Sitte tuplaklikkasit sitä move.reg työpöydällä ja vastasit Ok tai kyllä.
  muuten kyllä mutta kun en tiedä mitä ovat fiilut ja mistä alapuolelta ja mitä niin voi olla virhe tulee siinä kohtaa??
- Juu
  2004-12-13 21:06:06
  väsynyt kirjoitti:
  muuten kyllä mutta kun en tiedä mitä ovat fiilut ja mistä alapuolelta ja mitä niin voi olla virhe tulee siinä kohtaa??
  No kun sää säästät sen nimellä move.reg ,niin siittä alapuolelta tippuvalikosta valitse kaikki fiilut tai tiedostot (en tiedä näitä suomenkielisiä nimiä,koka mulla on ruotsinkielinen XP)
  
  >ja mitä niin voi olla virhe tulee siinä kohtaa?? <
  
  Mitä tuo tarkoittaa.
- juggis
  2004-12-13 21:14:06
  Juu kirjoitti:
  No kun sää säästät sen nimellä move.reg ,niin siittä alapuolelta tippuvalikosta valitse kaikki fiilut tai tiedostot (en tiedä näitä suomenkielisiä nimiä,koka mulla on ruotsinkielinen XP)
  
  >ja mitä niin voi olla virhe tulee siinä kohtaa?? <
  
  Mitä tuo tarkoittaa.
  juu.
  Yritän auttaa käännöksessä. elikkä kun tallentaa (säästää) niin valitse tallennus muodoksi Notepad in (muistio) alareunassa olevasta valikosta "Kaikki fiilut"= kaikki tiedostot suomenkielisessä XP:ssä ja All files Eng. No jos kysyjä on tallentanut oletusmuodossa, niin kai sitä virhettä hän tarkoitti.
- väsynyt
  2004-12-13 21:14:30
  Juu kirjoitti:
  No kun sää säästät sen nimellä move.reg ,niin siittä alapuolelta tippuvalikosta valitse kaikki fiilut tai tiedostot (en tiedä näitä suomenkielisiä nimiä,koka mulla on ruotsinkielinen XP)
  
  >ja mitä niin voi olla virhe tulee siinä kohtaa?? <
  
  Mitä tuo tarkoittaa.
  tarkoitin että minä tein luultavasti virheen siinä kohtaa. mutta siis ei tule mitään tippuvalikkoa mistä valita mitään tiedostoja mukaan..sorry. joten ei taida tämä onnata..kiitos avusta kuitenkin
- Juu
  2004-12-13 21:24:27
  väsynyt kirjoitti:
  tarkoitin että minä tein luultavasti virheen siinä kohtaa. mutta siis ei tule mitään tippuvalikkoa mistä valita mitään tiedostoja mukaan..sorry. joten ei taida tämä onnata..kiitos avusta kuitenkin
  Äläs nyt hermoile,kyllä tämä tästä suttaantuu.
  
  Otetaan sitte tämä,se on helpompi
  
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Säästä se työpöydälle ja sitte klikkaat sitä hiiren oikeella ja valikosta Install. (asenna)
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 21:26:21
  juggis kirjoitti:
  juu.
  Yritän auttaa käännöksessä. elikkä kun tallentaa (säästää) niin valitse tallennus muodoksi Notepad in (muistio) alareunassa olevasta valikosta "Kaikki fiilut"= kaikki tiedostot suomenkielisessä XP:ssä ja All files Eng. No jos kysyjä on tallentanut oletusmuodossa, niin kai sitä virhettä hän tarkoitti.
  Ok kiitos juggis avusta, nyt ymmärsin. Tallensin siis uudelleen muodossa *kaikki tiedostot. Ja käynnistin uudelleen mutta ei apua>>
  Logfile of HijackThis v1.98.2
  Scan saved at 21:24:05, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\HjT\Hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
- Juu
  2004-12-13 21:33:21
  juggis kirjoitti:
  juu.
  Yritän auttaa käännöksessä. elikkä kun tallentaa (säästää) niin valitse tallennus muodoksi Notepad in (muistio) alareunassa olevasta valikosta "Kaikki fiilut"= kaikki tiedostot suomenkielisessä XP:ssä ja All files Eng. No jos kysyjä on tallentanut oletusmuodossa, niin kai sitä virhettä hän tarkoitti.
  Tätä tarkoitin:
  
  ensin uus textidokumentti työpöydälle
  
  sinne kopoi ja liimaa ton
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Sitte vasemmasta yläkulmasta Arkiv
  Sitte Spara som...
  
  ja avautuvassa ikkunassa on
  
  Filnamn = move.reg
  
  Filformat = kaikki fiilut (kaikki tiedostot)
  
  Kodning
- väsynyt
  2004-12-13 21:37:10
  Juu kirjoitti:
  Äläs nyt hermoile,kyllä tämä tästä suttaantuu.
  
  Otetaan sitte tämä,se on helpompi
  
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Säästä se työpöydälle ja sitte klikkaat sitä hiiren oikeella ja valikosta Install. (asenna)
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  Nyt toi Deldomains taisi onnata ja se crazywinnings ei ole enää mukana mutta onko muuten ok? mikä on C:llä oleva SYS13930XE, jossa F-Secure ilmoittaa Troijalaisen olevan..Voiko sen poistaa? Miten näitä hiton troijalaisia vastaan voi oikein suojautua? mulla on jo Ad-ware ja F-securen tietoturva mut no help..enkä edes käytä Kazaata tms..tai surffaa pornosivuilla koko ajan?:-) menee hermot kun niiden kanssa saa koko ajan tapella..
  
  Logfile of HijackThis v1.98.2
  Scan saved at 21:32:13, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\WINDOWS\System32\wuauclt.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
- juggis
  2004-12-13 21:37:46
  Juu kirjoitti:
  Tätä tarkoitin:
  
  ensin uus textidokumentti työpöydälle
  
  sinne kopoi ja liimaa ton
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Sitte vasemmasta yläkulmasta Arkiv
  Sitte Spara som...
  
  ja avautuvassa ikkunassa on
  
  Filnamn = move.reg
  
  Filformat = kaikki fiilut (kaikki tiedostot)
  
  Kodning
  kyllä mä ymmärsin. Tuo Fiilu vain ei ole kaikille selvä, että se on suomeksi "tiedosto". En kyllä pystyisi ruotsintamaan yhtään, vaikka hieman sitä osaankin.
- Juu
  2004-12-13 21:50:02
  väsynyt kirjoitti:
  Nyt toi Deldomains taisi onnata ja se crazywinnings ei ole enää mukana mutta onko muuten ok? mikä on C:llä oleva SYS13930XE, jossa F-Secure ilmoittaa Troijalaisen olevan..Voiko sen poistaa? Miten näitä hiton troijalaisia vastaan voi oikein suojautua? mulla on jo Ad-ware ja F-securen tietoturva mut no help..enkä edes käytä Kazaata tms..tai surffaa pornosivuilla koko ajan?:-) menee hermot kun niiden kanssa saa koko ajan tapella..
  
  Logfile of HijackThis v1.98.2
  Scan saved at 21:32:13, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\WINDOWS\System32\wuauclt.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  No joo nyt se lähti ja logi on kunnossa.
  
  Sitte tuo
  
  SYS1393.0 exe
  
  En tiedä jos oot sen oikeen kirjoittannu,mutta ei siittä mitään tietoo löydy.
  Kato sen ominaisuuksista jos sieltä näkyy mihin se vois liittyä.
  Tai sitte roskiin ja antaa olla sen siellä jonku aikaa ja jos kaikki pelaa normaalisti niin sitte vasta tyhjentää roskiksen.
- seuraaja
  2004-12-13 22:23:00
  Juu kirjoitti:
  No joo nyt se lähti ja logi on kunnossa.
  
  Sitte tuo
  
  SYS1393.0 exe
  
  En tiedä jos oot sen oikeen kirjoittannu,mutta ei siittä mitään tietoo löydy.
  Kato sen ominaisuuksista jos sieltä näkyy mihin se vois liittyä.
  Tai sitte roskiin ja antaa olla sen siellä jonku aikaa ja jos kaikki pelaa normaalisti niin sitte vasta tyhjentää roskiksen.
  Hienoa työtä !
  Onnittelen.

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Miksi sä valitsit
Juuri minut sieltä?
03.06.2025 18:05Ikävä
70
3169
Kerro nyt rehellisesti fiilikset?
Rehellinem fiilis
03.06.2025 08:14Suhteet
62
2515
Hei........
Pelkkä sun näkeminen saa mut hymyilemään pitkin iltaa. Oot niin 🤩😘 Edellinen poistettiin.
03.06.2025 21:09Ikävä
56
2146
Mitä sanoa pituudeksi näillä mittaustuloksilla?
Jos jossain tarttee ilmoittaa pituus sentin tarkkuudella? Mitattu neljästi virallisesti ja mittaustulokset on olleet 1
03.06.2025 12:59Sinkut
94
2065
Heilutetaanko peittoa hieman
Heilutetaan peittoa vähän ;3
03.06.2025 16:49Ikävä
55
1972
Tilanteesi nyt?
Kysymys otsikossa
03.06.2025 07:31Suhteet
42
1604
Kaipaan sua, Ope
Mietin, että ajatteletko sinä minua?..
03.06.2025 20:29Ikävä
40
1570
Mä en jaksa suojella sua enää
Oot osa mun tarinaa ja ensirakkaus 🩷🌈 Olisiko niin kauheata, jos muutkin ystävämme tietäisivät? Se on jo niin vanha ”t
03.06.2025 20:42Ikävä
14
1263
EU:n uusin idea - jatkossa joudut tunnistautumaan kun katsot PORNOA!
"Pornon katsominen muuttuu täysin Euroopan komissio on kehittänyt sovelluksen, jolla internetin käyttäjä voi todistaa p
03.06.2025 08:37Maailman menoa
139
1178
Vuodetvierii
E siitä tulee nyt 50 vuotta oivoi
03.06.2025 04:50Ähtäri
6
1103

Vastaukset

Ad-Aware kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

juggis kirjoitti:

juggis kirjoitti:

Juu kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

Luetuimmat keskustelut

Miksi sä valitsit

Kerro nyt rehellisesti fiilikset?

Hei........

Mitä sanoa pituudeksi näillä mittaustuloksilla?

Heilutetaanko peittoa hieman

Tilanteesi nyt?

Kaipaan sua, Ope

Mä en jaksa suojella sua enää

EU:n uusin idea - jatkossa joudut tunnistautumaan kun katsot PORNOA!

Vuodetvierii