TAAS jotain troijalaisia

väsynyt

2004-12-13 11:03:23

Mikä mättää? F-Secure ilmoittaa troijalaisesta kohteessa SYS1393.0exe, voinko poistaa sen suoraan??

Logfile of HijackThis v1.98.2
Scan saved at 11:00:12, on 13.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
C:\WINDOWS\System32\carpserv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HjT\Hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Image Transfer.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O15 - Trusted Zone: *.frame.crazywinnings.com
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bridge-c8.cab

1424

Äänestä

Vastaukset 23

Juu
2004-12-13 12:40:19
Poista Lisää/Poista paneelista jos näkyy

Windows ControlAd

Merkkaa ja FIX:saa tuo

O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe

Poista sen jälkeen tuo Windows ControlAd kansio .
- Ad-Aware
  2004-12-13 12:58:36
  Unohtuiko sultä nämä :)
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Tosin toi 015 voi taas vaatia myös muita toimenpiteitä,että se lähtee koneelta.
  "Samanlainen" tapaus kuin se
  *.63.219.181.7
  .
  .
- Juu
  2004-12-13 13:17:49
  Ad-Aware kirjoitti:
  Unohtuiko sultä nämä :)
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Tosin toi 015 voi taas vaatia myös muita toimenpiteitä,että se lähtee koneelta.
  "Samanlainen" tapaus kuin se
  *.63.219.181.7
  .
  .
  Katos vaan jäi meikältä huomaamatta.
- Juu
  2004-12-13 13:20:10
  Merkkaa ja FIX:saa myös nuo
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Käynnistä sitte kone uudestaan ja pistä uus logi.
- väsynyt
  2004-12-13 16:54:46
  Juu kirjoitti:
  Merkkaa ja FIX:saa myös nuo
  
  O15 - Trusted Zone: *.frame.crazywinnings.com
  O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MusicUnlimited/ie/bri dge-c8.cab
  
  Käynnistä sitte kone uudestaan ja pistä uus logi.
  Tässä logi mutta toi crazywinnings palaa aina vaan vaikka kuin fixaan!!?Logfile of HijackThis v1.98.2
  Scan saved at 16:52:29, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
- Juu
  2004-12-13 17:45:47
  väsynyt kirjoitti:
  Tässä logi mutta toi crazywinnings palaa aina vaan vaikka kuin fixaan!!?Logfile of HijackThis v1.98.2
  Scan saved at 16:52:29, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Sitte klikka sitä oikeella ja valikosta Install.
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 18:56:18
  Juu kirjoitti:
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Sitte klikka sitä oikeella ja valikosta Install.
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  miten tuon saa auki explorerissa jotta saan install valikon näkyviin? nyt sen antaa vaan tekstimuistion ja ohjeen että avaa explorerissa jen mutta kun otan avaa sovelluksessa-explorer..ei tapahdu mitään?
- Juu
  2004-12-13 19:13:00
  väsynyt kirjoitti:
  miten tuon saa auki explorerissa jotta saan install valikon näkyviin? nyt sen antaa vaan tekstimuistion ja ohjeen että avaa explorerissa jen mutta kun otan avaa sovelluksessa-explorer..ei tapahdu mitään?
  Koitas kumminki tätä ensin.
  
  Kopoi alla oleva teksti notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Säästä se työpöydälle nimellä move.reg
  Tallennusmuotoon (oisko tolla nimellä suomeks),siihen pistät kaikki fiilut.
  
  Sitte tuplaklikkaa sitä move.reg työpöydällä ja vastaa Ok.
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 20:17:42
  Juu kirjoitti:
  Koitas kumminki tätä ensin.
  
  Kopoi alla oleva teksti notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Säästä se työpöydälle nimellä move.reg
  Tallennusmuotoon (oisko tolla nimellä suomeks),siihen pistät kaikki fiilut.
  
  Sitte tuplaklikkaa sitä move.reg työpöydällä ja vastaa Ok.
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  en taas ymmärrä mitään..mitkä fiilut? laitoin sinne noiden sun pyytämien lisäksi sen crazywinningsin mutta kun tuplaklikkaa niin ei tule mitään mihin voisi vastata OK??Se kysyy tallennetaanko muutokset mihin vastasin kyllä??
- Juu
  2004-12-13 20:20:24
  väsynyt kirjoitti:
  en taas ymmärrä mitään..mitkä fiilut? laitoin sinne noiden sun pyytämien lisäksi sen crazywinningsin mutta kun tuplaklikkaa niin ei tule mitään mihin voisi vastata OK??Se kysyy tallennetaanko muutokset mihin vastasin kyllä??
  Käynnistä kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 20:30:34
  Juu kirjoitti:
  Käynnistä kone uudestaan ja pistä uus Hijack logi.
  ja siellä se ystävämme crazywinnings mukana! :-)
  Logfile of HijackThis v1.98.2
  Scan saved at 20:29:33, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
- Juu
  2004-12-13 20:36:02
  väsynyt kirjoitti:
  ja siellä se ystävämme crazywinnings mukana! :-)
  Logfile of HijackThis v1.98.2
  Scan saved at 20:29:33, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
  Kopioikko kaikki ton textin tosta alapuolelta notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  ja säästit sen työpöydälle nimellä move.reg
  ja siittä alapuolelta sitte valitsit kaikki fiilut.
  
  Sitte tuplaklikkasit sitä move.reg työpöydällä ja vastasit Ok tai kyllä.
- väsynyt
  2004-12-13 20:58:18
  Juu kirjoitti:
  Kopioikko kaikki ton textin tosta alapuolelta notepadiin
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  ja säästit sen työpöydälle nimellä move.reg
  ja siittä alapuolelta sitte valitsit kaikki fiilut.
  
  Sitte tuplaklikkasit sitä move.reg työpöydällä ja vastasit Ok tai kyllä.
  muuten kyllä mutta kun en tiedä mitä ovat fiilut ja mistä alapuolelta ja mitä niin voi olla virhe tulee siinä kohtaa??
- Juu
  2004-12-13 21:06:06
  väsynyt kirjoitti:
  muuten kyllä mutta kun en tiedä mitä ovat fiilut ja mistä alapuolelta ja mitä niin voi olla virhe tulee siinä kohtaa??
  No kun sää säästät sen nimellä move.reg ,niin siittä alapuolelta tippuvalikosta valitse kaikki fiilut tai tiedostot (en tiedä näitä suomenkielisiä nimiä,koka mulla on ruotsinkielinen XP)
  
  >ja mitä niin voi olla virhe tulee siinä kohtaa?? <
  
  Mitä tuo tarkoittaa.
- juggis
  2004-12-13 21:14:06
  Juu kirjoitti:
  No kun sää säästät sen nimellä move.reg ,niin siittä alapuolelta tippuvalikosta valitse kaikki fiilut tai tiedostot (en tiedä näitä suomenkielisiä nimiä,koka mulla on ruotsinkielinen XP)
  
  >ja mitä niin voi olla virhe tulee siinä kohtaa?? <
  
  Mitä tuo tarkoittaa.
  juu.
  Yritän auttaa käännöksessä. elikkä kun tallentaa (säästää) niin valitse tallennus muodoksi Notepad in (muistio) alareunassa olevasta valikosta "Kaikki fiilut"= kaikki tiedostot suomenkielisessä XP:ssä ja All files Eng. No jos kysyjä on tallentanut oletusmuodossa, niin kai sitä virhettä hän tarkoitti.
- väsynyt
  2004-12-13 21:14:30
  Juu kirjoitti:
  No kun sää säästät sen nimellä move.reg ,niin siittä alapuolelta tippuvalikosta valitse kaikki fiilut tai tiedostot (en tiedä näitä suomenkielisiä nimiä,koka mulla on ruotsinkielinen XP)
  
  >ja mitä niin voi olla virhe tulee siinä kohtaa?? <
  
  Mitä tuo tarkoittaa.
  tarkoitin että minä tein luultavasti virheen siinä kohtaa. mutta siis ei tule mitään tippuvalikkoa mistä valita mitään tiedostoja mukaan..sorry. joten ei taida tämä onnata..kiitos avusta kuitenkin
- Juu
  2004-12-13 21:24:27
  väsynyt kirjoitti:
  tarkoitin että minä tein luultavasti virheen siinä kohtaa. mutta siis ei tule mitään tippuvalikkoa mistä valita mitään tiedostoja mukaan..sorry. joten ei taida tämä onnata..kiitos avusta kuitenkin
  Äläs nyt hermoile,kyllä tämä tästä suttaantuu.
  
  Otetaan sitte tämä,se on helpompi
  
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Säästä se työpöydälle ja sitte klikkaat sitä hiiren oikeella ja valikosta Install. (asenna)
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
- väsynyt
  2004-12-13 21:26:21
  juggis kirjoitti:
  juu.
  Yritän auttaa käännöksessä. elikkä kun tallentaa (säästää) niin valitse tallennus muodoksi Notepad in (muistio) alareunassa olevasta valikosta "Kaikki fiilut"= kaikki tiedostot suomenkielisessä XP:ssä ja All files Eng. No jos kysyjä on tallentanut oletusmuodossa, niin kai sitä virhettä hän tarkoitti.
  Ok kiitos juggis avusta, nyt ymmärsin. Tallensin siis uudelleen muodossa *kaikki tiedostot. Ja käynnistin uudelleen mutta ei apua>>
  Logfile of HijackThis v1.98.2
  Scan saved at 21:24:05, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\HjT\Hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O15 - Trusted Zone: *.frame.crazywinnings.com
- Juu
  2004-12-13 21:33:21
  juggis kirjoitti:
  juu.
  Yritän auttaa käännöksessä. elikkä kun tallentaa (säästää) niin valitse tallennus muodoksi Notepad in (muistio) alareunassa olevasta valikosta "Kaikki fiilut"= kaikki tiedostot suomenkielisessä XP:ssä ja All files Eng. No jos kysyjä on tallentanut oletusmuodossa, niin kai sitä virhettä hän tarkoitti.
  Tätä tarkoitin:
  
  ensin uus textidokumentti työpöydälle
  
  sinne kopoi ja liimaa ton
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Sitte vasemmasta yläkulmasta Arkiv
  Sitte Spara som...
  
  ja avautuvassa ikkunassa on
  
  Filnamn = move.reg
  
  Filformat = kaikki fiilut (kaikki tiedostot)
  
  Kodning
- väsynyt
  2004-12-13 21:37:10
  Juu kirjoitti:
  Äläs nyt hermoile,kyllä tämä tästä suttaantuu.
  
  Otetaan sitte tämä,se on helpompi
  
  Ota tosta DelDomains.inf
  
  http://www.mvps.org/winhelp2002/DelDomains.inf
  
  Säästä se työpöydälle ja sitte klikkaat sitä hiiren oikeella ja valikosta Install. (asenna)
  
  Käynnistä sitte kone uudestaan ja pistä uus Hijack logi.
  Nyt toi Deldomains taisi onnata ja se crazywinnings ei ole enää mukana mutta onko muuten ok? mikä on C:llä oleva SYS13930XE, jossa F-Secure ilmoittaa Troijalaisen olevan..Voiko sen poistaa? Miten näitä hiton troijalaisia vastaan voi oikein suojautua? mulla on jo Ad-ware ja F-securen tietoturva mut no help..enkä edes käytä Kazaata tms..tai surffaa pornosivuilla koko ajan?:-) menee hermot kun niiden kanssa saa koko ajan tapella..
  
  Logfile of HijackThis v1.98.2
  Scan saved at 21:32:13, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\WINDOWS\System32\wuauclt.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
- juggis
  2004-12-13 21:37:46
  Juu kirjoitti:
  Tätä tarkoitin:
  
  ensin uus textidokumentti työpöydälle
  
  sinne kopoi ja liimaa ton
  
  Windows Registry Editor Version 5.00
  
  [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000002
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\frame.crazywinnings.com]
  "*"=dword:00000004
  
  Sitte vasemmasta yläkulmasta Arkiv
  Sitte Spara som...
  
  ja avautuvassa ikkunassa on
  
  Filnamn = move.reg
  
  Filformat = kaikki fiilut (kaikki tiedostot)
  
  Kodning
  kyllä mä ymmärsin. Tuo Fiilu vain ei ole kaikille selvä, että se on suomeksi "tiedosto". En kyllä pystyisi ruotsintamaan yhtään, vaikka hieman sitä osaankin.
- Juu
  2004-12-13 21:50:02
  väsynyt kirjoitti:
  Nyt toi Deldomains taisi onnata ja se crazywinnings ei ole enää mukana mutta onko muuten ok? mikä on C:llä oleva SYS13930XE, jossa F-Secure ilmoittaa Troijalaisen olevan..Voiko sen poistaa? Miten näitä hiton troijalaisia vastaan voi oikein suojautua? mulla on jo Ad-ware ja F-securen tietoturva mut no help..enkä edes käytä Kazaata tms..tai surffaa pornosivuilla koko ajan?:-) menee hermot kun niiden kanssa saa koko ajan tapella..
  
  Logfile of HijackThis v1.98.2
  Scan saved at 21:32:13, on 13.12.2004
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
  C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\HjT\Hijackthis.exe
  C:\WINDOWS\System32\wuauclt.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
  O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Image Transfer.lnk = ?
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  No joo nyt se lähti ja logi on kunnossa.
  
  Sitte tuo
  
  SYS1393.0 exe
  
  En tiedä jos oot sen oikeen kirjoittannu,mutta ei siittä mitään tietoo löydy.
  Kato sen ominaisuuksista jos sieltä näkyy mihin se vois liittyä.
  Tai sitte roskiin ja antaa olla sen siellä jonku aikaa ja jos kaikki pelaa normaalisti niin sitte vasta tyhjentää roskiksen.
- seuraaja
  2004-12-13 22:23:00
  Juu kirjoitti:
  No joo nyt se lähti ja logi on kunnossa.
  
  Sitte tuo
  
  SYS1393.0 exe
  
  En tiedä jos oot sen oikeen kirjoittannu,mutta ei siittä mitään tietoo löydy.
  Kato sen ominaisuuksista jos sieltä näkyy mihin se vois liittyä.
  Tai sitte roskiin ja antaa olla sen siellä jonku aikaa ja jos kaikki pelaa normaalisti niin sitte vasta tyhjentää roskiksen.
  Hienoa työtä !
  Onnittelen.

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Huomenta
Sinulle! Olen miettinyt sinua paljon yön aikana. 🫂
03.10.2026 09:18Ikävä
65
958
Mitä ihmettä pitäisi tapahtua
Että me kohdataan ja saadaan tämä tilanne etenemään?
03.10.2026 16:17Ikävä
69
722
Jos mies naisen prinsessakohtelu
on sinulle liikaa, älä valitse prinsessaa 🦋🧚🏼‍♀️👸🏼
03.10.2026 06:38Ikävä
133
646
Miksi meille jäi
Niin huonot välit vaikka meistä kumpikaan ei ole tunteilleen mitään voinut. Ehkä se kohtalo on sitä mieltä ettei kuitenk
03.10.2026 12:53Ikävä
37
635
Viesti sinulle
Tiedät että tunteet ja ajatukset ja meillä on vahva yhteys mistä molemmat tiedetään. Odotan sinua ☀️
04.10.2026 11:31Ikävä
35
629
Olen kironnut sinut alimpaan helvettiin
Hyvää matkaa.
04.10.2026 11:10Ikävä
69
606
SAHIMÄKI LOPETA
Miksi käyt Tupamäen Pekan kimppuun.?? Hänen asia mitä hän tekee tiloillaan. Oletko omista POTKUISTASI yhä katkera turve
03.10.2026 08:54Ähtäri
43
561
Ikävö sinua nainen!
Rakastan sua! ❤️💛❤️💜🧡🧡💚🤎:💜💜❤️
03.10.2026 23:25Ikävä
43
560
Rakas, rakkaampi, rakkain
Olen tullut siihen johtopäätökseen, ettei minun kannata rakastaa. Kaikki joita olen koskaan rakastanut vain kohtelevat m
03.10.2026 18:18Sinkut
112
525
Haluan purkaa vielä tuntemuksia
Tykkään sinusta kovin paljon❤️ olen surullinen tilanteestasi ja siitä mitä me olemme yhdessä joutuneet kokemaan. Tämä ei
04.10.2026 14:31Ikävä
19
500
Tunteiden käsittely kertoo ihmisestä.
Kun puhutaan "tavallisesta" ihmisestä, joka on suht tasapainoinen eläjä, niin puhutaan oikeastaan taitavasta tunteiden k
04.10.2026 14:03Sinkut
172
484
Ketä ajattelen
kun mietin, mitä sinulle kuuluu? En tunne sinua oikeasti, ja se on ehkä hyvä, koska jos tietäisin enemmän, se varmaan v
03.10.2026 01:36Ikävä
18
461
Pilkettä sunnuntain silmässä
😉 Jos tästä ketjusta löytyisi yksi ihminen, joka saisi sut hymyilemään tänään… Millainen hän olisi? Ei tarvitse kerto
04.10.2026 09:33Sinkut
62
396
Jos olet aidosti jostakin
kiinnostunut, niin yrität myös lähestyä irl. 😁
03.10.2026 17:20Ikävä
52
383
Tiedätkö kun on
Ikävä sinua melko usein.
03.10.2026 12:51Ikävä
17
372
Kyllä tiedän sun
Likaiset pelit selän takana
04.10.2026 00:59Ikävä
42
368
Mitä sinulle on tapahtunut lapsena
Kun olet noin sairas päästäsi? Pikkupojalle ( Miehen kehossa)
04.10.2026 13:02Ikävä
29
364
Työttömän miehen ihmisarvo
..parisuhdemarkkinoilla on olematon. Työtön mies on naisille ihmisjätettä, varsinkin jos sattuu olemaan vielä kunnolline
03.10.2026 20:14Sinkut
96
353
YLINEN pilaa Ähtärin mahdollisuudet.
Vuodeosastopäätös jossa Nina Ylinen (sdp) äänesti niiden lopettamisen puolesta, hoitajille potkut ja silti arviointimene
03.10.2026 17:48Ähtäri
22
348
Kuhmolaiset valittaa kaikesta
Ootte te kyllä yksiä sanonko mitä... Kaikesta uudesta ja kaupunkia kehittävästå löytyy aina muutama vinkuja kun ei mene
03.10.2026 11:52Kuhmo
9
338

Vastaukset 23

Ad-Aware kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

juggis kirjoitti:

juggis kirjoitti:

Juu kirjoitti:

Juu kirjoitti:

väsynyt kirjoitti:

Juu kirjoitti:

Luetuimmat keskustelut

Huomenta

Mitä ihmettä pitäisi tapahtua

Jos mies naisen prinsessakohtelu

Miksi meille jäi

Viesti sinulle

Olen kironnut sinut alimpaan helvettiin

SAHIMÄKI LOPETA

Ikävö sinua nainen!

Rakas, rakkaampi, rakkain

Haluan purkaa vielä tuntemuksia

Tunteiden käsittely kertoo ihmisestä.

Ketä ajattelen

Pilkettä sunnuntain silmässä

Jos olet aidosti jostakin

Tiedätkö kun on

Kyllä tiedän sun

Mitä sinulle on tapahtunut lapsena

Työttömän miehen ihmisarvo

YLINEN pilaa Ähtärin mahdollisuudet.

Kuhmolaiset valittaa kaikesta