TAAS jotain troijalaisia

väsynyt

2004-12-13 11:03:23

Mikä mättää? F-Secure ilmoittaa troijalaisesta kohteessa SYS1393.0exe, voinko poistaa sen suoraan??

Logfile of HijackThis v1.98.2
Scan saved at 11:00:12, on 13.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
C:\WINDOWS\System32\carpserv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HjT\Hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Image Transfer.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O15 - Trusted Zone: *.frame.crazywinnings.com
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bridge-c8.cab

1310

Äänestä

Vastaukset

Juu
2004-12-13 12:40:19
Poista Lisää/Poista paneelista jos näkyy

Windows ControlAd

Merkkaa ja FIX:saa tuo

O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe

Poista sen jälkeen tuo Windows ControlAd kansio .
- Ad-Aware
  2004-12-13 12:58:36
  Unohtuiko sultä nämä :)
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Tosin toi 015 voi taas vaatia myös muita toimenpiteitä,että se lähtee koneelta.
  "Samanlainen" tapaus kuin se
  *.63.219.181.7
  .
  .
- Juu
  2004-12-13 13:17:49
  Ad-Aware kirjoitti:
  Unohtuiko sultä nämä :)
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Tosin toi 015 voi taas vaatia myös muita toimenpiteitä,että se lähtee koneelta.
  "Samanlainen" tapaus kuin se
  *.63.219.181.7
  .
  .
  Katos vaan jäi meikältä huomaamatta.
- Juu
  2004-12-13 13:20:10
  Merkkaa ja FIX:saa myös nuo
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Käynnistä sitte kone uudestaan ja pistä uus logi.
- väsynyt
  2004-12-13 16:54:46
  Juu kirjoitti:
  Merkkaa ja FIX:saa myös nuo
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Käynnistä sitte kone uudestaan ja pistä uus logi.
  Tässä logi mutta toi crazywinnings palaa aina vaan vaikka kuin fixaan!!?Logfile of HijackThis v1.98.2
  Scan saved at 16:52:29, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
- Juu
  2004-12-13 17:45:47
  väsynyt kirjoitti:
  Tässä logi mutta toi crazywinnings palaa aina vaan vaikka kuin fixaan!!?Logfile of HijackThis v1.98.2
  Scan saved at 16:52:29, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Sitte klikka sitä oikeella ja valikosta Install.
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 18:56:18
  Juu kirjoitti:
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Sitte klikka sitä oikeella ja valikosta Install.
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  miten tuon saa auki explorerissa jotta saan install valikon näkyviin? nyt sen antaa vaan tekstimuistion ja ohjeen että avaa explorerissa jen mutta kun otan avaa sovelluksessa-explorer..ei tapahdu mitään?
- Juu
  2004-12-13 19:13:00
  väsynyt kirjoitti:
  miten tuon saa auki explorerissa jotta saan install valikon näkyviin? nyt sen antaa vaan tekstimuistion ja ohjeen että avaa explorerissa jen mutta kun otan avaa sovelluksessa-explorer..ei tapahdu mitään?
  Koitas kumminki tätä ensin.
  
  Kopoi alla oleva teksti notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Säästä se työpöydälle nimellä move.reg
  Tallennusmuotoon (oisko tolla nimellä suomeks),siihen pistät kaikki fiilut.
  
  Sitte tuplaklikkaa sitä move.reg työpöydällä ja vastaa Ok.
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 20:17:42
  Juu kirjoitti:
  Koitas kumminki tätä ensin.
  
  Kopoi alla oleva teksti notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Säästä se työpöydälle nimellä move.reg
  Tallennusmuotoon (oisko tolla nimellä suomeks),siihen pistät kaikki fiilut.
  
  Sitte tuplaklikkaa sitä move.reg työpöydällä ja vastaa Ok.
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  en taas ymmärrä mitään..mitkä fiilut? laitoin sinne noiden sun pyytämien lisäksi sen crazywinningsin mutta kun tuplaklikkaa niin ei tule mitään mihin voisi vastata OK??Se kysyy tallennetaanko muutokset mihin vastasin kyllä??
- Juu
  2004-12-13 20:20:24
  väsynyt kirjoitti:
  en taas ymmärrä mitään..mitkä fiilut? laitoin sinne noiden sun pyytämien lisäksi sen crazywinningsin mutta kun tuplaklikkaa niin ei tule mitään mihin voisi vastata OK??Se kysyy tallennetaanko muutokset mihin vastasin kyllä??
  Käynnistä kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 20:30:34
  Juu kirjoitti:
  Käynnistä kone uudestaan ja pistä uus Hijack logi.
  ja siellä se ystävämme crazywinnings mukana! :-)
  Logfile of HijackThis v1.98.2
  Scan saved at 20:29:33, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
- Juu
  2004-12-13 20:36:02
  väsynyt kirjoitti:
  ja siellä se ystävämme crazywinnings mukana! :-)
  Logfile of HijackThis v1.98.2
  Scan saved at 20:29:33, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
  Kopioikko kaikki ton textin tosta alapuolelta notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  ja säästit sen työpöydälle nimellä move.reg
  ja siittä alapuolelta sitte valitsit kaikki fiilut.
  
  Sitte tuplaklikkasit sitä move.reg työpöydällä ja vastasit Ok tai kyllä.
- väsynyt
  2004-12-13 20:58:18
  Juu kirjoitti:
  Kopioikko kaikki ton textin tosta alapuolelta notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  ja säästit sen työpöydälle nimellä move.reg
  ja siittä alapuolelta sitte valitsit kaikki fiilut.
  
  Sitte tuplaklikkasit sitä move.reg työpöydällä ja vastasit Ok tai kyllä.
  muuten kyllä mutta kun en tiedä mitä ovat fiilut ja mistä alapuolelta ja mitä niin voi olla virhe tulee siinä kohtaa??
- Juu
  2004-12-13 21:06:06
  väsynyt kirjoitti:
  muuten kyllä mutta kun en tiedä mitä ovat fiilut ja mistä alapuolelta ja mitä niin voi olla virhe tulee siinä kohtaa??
  No kun sää säästät sen nimellä move.reg ,niin siittä alapuolelta tippuvalikosta valitse kaikki fiilut tai tiedostot (en tiedä näitä suomenkielisiä nimiä,koka mulla on ruotsinkielinen XP)
  
  >ja mitä niin voi olla virhe tulee siinä kohtaa?? <
  
  Mitä tuo tarkoittaa.
- juggis
  2004-12-13 21:14:06
  Juu kirjoitti:
  No kun sää säästät sen nimellä move.reg ,niin siittä alapuolelta tippuvalikosta valitse kaikki fiilut tai tiedostot (en tiedä näitä suomenkielisiä nimiä,koka mulla on ruotsinkielinen XP)
  
  >ja mitä niin voi olla virhe tulee siinä kohtaa?? <
  
  Mitä tuo tarkoittaa.
  juu.
  Yritän auttaa käännöksessä. elikkä kun tallentaa (säästää) niin valitse tallennus muodoksi Notepad in (muistio) alareunassa olevasta valikosta "Kaikki fiilut"= kaikki tiedostot suomenkielisessä XP:ssä ja All files Eng. No jos kysyjä on tallentanut oletusmuodossa, niin kai sitä virhettä hän tarkoitti.
- väsynyt
  2004-12-13 21:14:30
  Juu kirjoitti:
  No kun sää säästät sen nimellä move.reg ,niin siittä alapuolelta tippuvalikosta valitse kaikki fiilut tai tiedostot (en tiedä näitä suomenkielisiä nimiä,koka mulla on ruotsinkielinen XP)
  
  >ja mitä niin voi olla virhe tulee siinä kohtaa?? <
  
  Mitä tuo tarkoittaa.
  tarkoitin että minä tein luultavasti virheen siinä kohtaa. mutta siis ei tule mitään tippuvalikkoa mistä valita mitään tiedostoja mukaan..sorry. joten ei taida tämä onnata..kiitos avusta kuitenkin
- Juu
  2004-12-13 21:24:27
  väsynyt kirjoitti:
  tarkoitin että minä tein luultavasti virheen siinä kohtaa. mutta siis ei tule mitään tippuvalikkoa mistä valita mitään tiedostoja mukaan..sorry. joten ei taida tämä onnata..kiitos avusta kuitenkin
  Äläs nyt hermoile,kyllä tämä tästä suttaantuu.
  
  Otetaan sitte tämä,se on helpompi
  
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Säästä se työpöydälle ja sitte klikkaat sitä hiiren oikeella ja valikosta Install. (asenna)
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 21:26:21
  juggis kirjoitti:
  juu.
  Yritän auttaa käännöksessä. elikkä kun tallentaa (säästää) niin valitse tallennus muodoksi Notepad in (muistio) alareunassa olevasta valikosta "Kaikki fiilut"= kaikki tiedostot suomenkielisessä XP:ssä ja All files Eng. No jos kysyjä on tallentanut oletusmuodossa, niin kai sitä virhettä hän tarkoitti.
  Ok kiitos juggis avusta, nyt ymmärsin. Tallensin siis uudelleen muodossa *kaikki tiedostot. Ja käynnistin uudelleen mutta ei apua>>
  Logfile of HijackThis v1.98.2
  Scan saved at 21:24:05, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\HjT\Hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
- Juu
  2004-12-13 21:33:21
  juggis kirjoitti:
  juu.
  Yritän auttaa käännöksessä. elikkä kun tallentaa (säästää) niin valitse tallennus muodoksi Notepad in (muistio) alareunassa olevasta valikosta "Kaikki fiilut"= kaikki tiedostot suomenkielisessä XP:ssä ja All files Eng. No jos kysyjä on tallentanut oletusmuodossa, niin kai sitä virhettä hän tarkoitti.
  Tätä tarkoitin:
  
  ensin uus textidokumentti työpöydälle
  
  sinne kopoi ja liimaa ton
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Sitte vasemmasta yläkulmasta Arkiv
  Sitte Spara som...
  
  ja avautuvassa ikkunassa on
  
  Filnamn = move.reg
  
  Filformat = kaikki fiilut (kaikki tiedostot)
  
  Kodning
- väsynyt
  2004-12-13 21:37:10
  Juu kirjoitti:
  Äläs nyt hermoile,kyllä tämä tästä suttaantuu.
  
  Otetaan sitte tämä,se on helpompi
  
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Säästä se työpöydälle ja sitte klikkaat sitä hiiren oikeella ja valikosta Install. (asenna)
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  Nyt toi Deldomains taisi onnata ja se crazywinnings ei ole enää mukana mutta onko muuten ok? mikä on C:llä oleva SYS13930XE, jossa F-Secure ilmoittaa Troijalaisen olevan..Voiko sen poistaa? Miten näitä hiton troijalaisia vastaan voi oikein suojautua? mulla on jo Ad-ware ja F-securen tietoturva mut no help..enkä edes käytä Kazaata tms..tai surffaa pornosivuilla koko ajan?:-) menee hermot kun niiden kanssa saa koko ajan tapella..
  
  Logfile of HijackThis v1.98.2
  Scan saved at 21:32:13, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\WINDOWS\System32\wuauclt.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
- juggis
  2004-12-13 21:37:46
  Juu kirjoitti:
  Tätä tarkoitin:
  
  ensin uus textidokumentti työpöydälle
  
  sinne kopoi ja liimaa ton
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Sitte vasemmasta yläkulmasta Arkiv
  Sitte Spara som...
  
  ja avautuvassa ikkunassa on
  
  Filnamn = move.reg
  
  Filformat = kaikki fiilut (kaikki tiedostot)
  
  Kodning
  kyllä mä ymmärsin. Tuo Fiilu vain ei ole kaikille selvä, että se on suomeksi "tiedosto". En kyllä pystyisi ruotsintamaan yhtään, vaikka hieman sitä osaankin.
- Juu
  2004-12-13 21:50:02
  väsynyt kirjoitti:
  Nyt toi Deldomains taisi onnata ja se crazywinnings ei ole enää mukana mutta onko muuten ok? mikä on C:llä oleva SYS13930XE, jossa F-Secure ilmoittaa Troijalaisen olevan..Voiko sen poistaa? Miten näitä hiton troijalaisia vastaan voi oikein suojautua? mulla on jo Ad-ware ja F-securen tietoturva mut no help..enkä edes käytä Kazaata tms..tai surffaa pornosivuilla koko ajan?:-) menee hermot kun niiden kanssa saa koko ajan tapella..
  
  Logfile of HijackThis v1.98.2
  Scan saved at 21:32:13, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\WINDOWS\System32\wuauclt.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  No joo nyt se lähti ja logi on kunnossa.
  
  Sitte tuo
  
  SYS1393.0 exe
  
  En tiedä jos oot sen oikeen kirjoittannu,mutta ei siittä mitään tietoo löydy.
  Kato sen ominaisuuksista jos sieltä näkyy mihin se vois liittyä.
  Tai sitte roskiin ja antaa olla sen siellä jonku aikaa ja jos kaikki pelaa normaalisti niin sitte vasta tyhjentää roskiksen.
- seuraaja
  2004-12-13 22:23:00
  Juu kirjoitti:
  No joo nyt se lähti ja logi on kunnossa.
  
  Sitte tuo
  
  SYS1393.0 exe
  
  En tiedä jos oot sen oikeen kirjoittannu,mutta ei siittä mitään tietoo löydy.
  Kato sen ominaisuuksista jos sieltä näkyy mihin se vois liittyä.
  Tai sitte roskiin ja antaa olla sen siellä jonku aikaa ja jos kaikki pelaa normaalisti niin sitte vasta tyhjentää roskiksen.
  Hienoa työtä !
  Onnittelen.

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Poliisi: Kymmenhenkinen pohjalaisperhe ollut vuoden kateissa kansainvälinen etsintäkuulutus Poliis
Poliisi: Kymmenhenkinen pohjalaisperhe ollut vuoden kateissa – kansainvälinen etsintäkuulutus Poliisi pyytää yleisön apu
04.06.2025 16:04Maailman menoa
409
3457
Tässä totuus jälleensyntymisestä - voit yllättyä
Jumalasta syntyminen Raamatussa ei tässä Joh. 3:3. ole alkukielen mukaan ollenkaan sanaa uudestisyntyminen, vaan pelkä
04.06.2025 17:17Jälleensyntyminen
315
1571
En kadu sitä, että kohtasin hänet
mutta kadun sitä, että aloin kirjoittamaan tänne palstalle. Jollain tasolla se saa vain asiat enemmän solmuun ja tekee n
04.06.2025 19:30Ikävä
85
1379
Mitään järkeä?
Että ollaan erillään? Kummankin pää on kovilla.
05.06.2025 10:22Ikävä
110
1377
Noniin rakas
Annetaanko pikkuhiljaa jo olla, niin ehkä säilyy vienot hymyt kohdatessa. En edelleenkään halua sulle tai kenellekään mi
05.06.2025 08:46Ikävä
99
1348
Oisko mitenkään mahdollisesti ihan pikkuisen ikävä..
...edes ihan pikkuisen pikkuisen ikävä sulla mua??.. Että miettisit vaikka vähän missähän se nyt on ja oiskohan hauska n
04.06.2025 15:45Ikävä
59
1306
Lapuan sanomissa käy rytinä
Pistivät sitten päätoimittajan pihalle
04.06.2025 14:24Lapua
48
1199
Helena Koivu : Ja kohta mennään taas
Kohta kohtalon päivä lähestyy kuinka käy Helena Koivulle ? Kenen puolella olet? Jos vastauksesi on Helenan niin voisi
04.06.2025 14:22Kotimaiset julkkisjuorut
81
1115
Au pair -työ Thaimaassa herättää kiivasta keskustelua somessa: "4cm torakoita, huumeita, tauteja..."
Au pairit -sarjan uusi kausi herättää keskustelua Suomi24 Keskustelupalvelussa. Mielipiteitä ladataan puolesta ja vastaa
04.06.2025 12:02Tv-sarjat
29
1007
Oot ihana
Toivottavasti nähdään sattumalta jonain kesäpäivänä♥️🥺🫂
04.06.2025 12:44Ikävä
34
913

Vastaukset

Ad-Aware kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

juggis kirjoitti:

juggis kirjoitti:

Juu kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

Luetuimmat keskustelut

Poliisi: Kymmenhenkinen pohjalaisperhe ollut vuoden kateissa kansainvälinen etsintäkuulutus Poliis

Tässä totuus jälleensyntymisestä - voit yllättyä

En kadu sitä, että kohtasin hänet

Mitään järkeä?

Noniin rakas

Oisko mitenkään mahdollisesti ihan pikkuisen ikävä..

Lapuan sanomissa käy rytinä

Helena Koivu : Ja kohta mennään taas

Au pair -työ Thaimaassa herättää kiivasta keskustelua somessa: "4cm torakoita, huumeita, tauteja..."

Oot ihana