Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    hijacthisloki-apua.

    Logfile of HijackThis v1.99.0
    Scan saved at 20:38:22, on 16.12.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\alg.exe
    D:\ASENNE~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
    D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fsgk32st.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\backweb\4119343\Program\fspex.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\FSGK32.EXE
    D:\Asennetut Ohjelmat\elisa tietoturva\backweb\4119343\program\fsbwsys.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSM32.EXE
    D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSMA32.EXE
    D:\asennetut ohjelmat\Caere\OmniPagePro90\opware32.exe
    C:\SUPERVOC\PROGRAM\PICPMON.EXE
    D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fssm32.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSMB32.EXE
    C:\Program Files\Windows ControlAd\WinCtlAd.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
    C:\WINDOWS\System32\devldr32.exe
    C:\Program Files\Windows ControlAd\WinCtlAdAlt.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\Common\FCH32.EXE
    D:\Asennetut Ohjelmat\InterVideo\Common\Bin\WinCinemaMgr.exe
    D:\Asennetut Ohjelmat\CASIO\Photo Loader\Plauto.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\Common\FAMEH32.EXE
    D:\Asennetut Ohjelmat\elisa tietoturva\FWES\Program\fsdfwd.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fsav32.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\FSGUI\fsguiexe.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    D:\Asennetut Ohjelmat\mozilla\firefox.exe
    C:\WINDOWS\SYSTEM32\notepad.exe
    C:\HJT\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://elisa.net/paketti/haku.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://elisa.net/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\asennetut ohjelmat\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~2.DLL
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [F-Secure Manager] "D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "D:\Asennetut Ohjelmat\elisa tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
    O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Asennetut Ohjelmat\CloneCD\ElbyCheck.exe" /L ElbyCDFL
    O4 - HKLM\..\Run: [OmniPage] d:\asennetut ohjelmat\Caere\OmniPagePro90\opware32.exe
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "D:\Asennetut Ohjelmat\elisa tietoturva\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM32\spool\drivers\w32x86\3\E_SRCV03.EXE
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Asennetut Ohjelmat\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Microsoft Office.lnk = D:\Asennetut Ohjelmat\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Photo Loader supervisory.lnk = D:\Asennetut Ohjelmat\CASIO\Photo Loader\Plauto.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra button: Tuki - {684230DC-C889-4F58-8046-62952CBFED5F} - http://tuki.elisa.net/ (file missing) (HKCU)
    O9 - Extra button: SMS-viesti - {85EDE104-99D1-4B2C-96F3-1383EAD8FD98} - http://sms.kolumbus.fi/ (file missing) (HKCU)
    O9 - Extra button: Palvelut - {A276089C-59B9-4F0E-9135-8EC69EA9BB64} - http://service.kolumbus.fi/ (file missing) (HKCU)
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102174704140
    O23 - Service: Elisa Tietoturvapalvelu - Unknown - D:\ASENNE~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown - D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - Unknown - D:\Asennetut Ohjelmat\elisa tietoturva\backweb\4119343\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon - F-Secure Corporation - D:\Asennetut Ohjelmat\elisa tietoturva\FWES\Program\fsdfwd.exe
    O23 - Service: FSMA - F-Secure Corporation - D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSMA32.EXE
    O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
    O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
    O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
    O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
    O23 - Service: Pacific Image Comm. Fax Server - Unknown - C:\SUPERVOC\PROGRAM\PICPMON.EXE
    O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
    4291
    Äänestä

    Muut lukivat myös

    Vastaukset 4

    Vanhimmat

    Poista lisää/poista sovelluksen kautta jos löytyy:

    Windows ControlAd
    winad

    Ruksaa seuraavat:
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
    O2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~2.DLL
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
    O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe
    O9 - Extra button: Tuki - {684230DC-C889-4F58-8046-62952CBFED5F} - http://tuki.elisa.net/ (file missing) (HKCU)
    O9 - Extra button: SMS-viesti - {85EDE104-99D1-4B2C-96F3-1383EAD8FD98} - http://sms.kolumbus.fi/ (file missing) (HKCU)
    O9 - Extra button: Palvelut - {A276089C-59B9-4F0E-9135-8EC69EA9BB64} - http://service.kolumbus.fi/ (file missing) (HKCU)

    Sammuta muut ohjelmat ja paina HJT:ssä fix checked.
    Käynnistä kone vikasietotilaan ja etsi ja poista seuraavat jos löytyy:

    C:\PROGRA~1\SEARCH~1

    Äänestä

    • Tein jutut ja täs ois uus logi. Miltä näyttää?

      Logfile of HijackThis v1.99.0
      Scan saved at 21:51:08, on 16.12.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\alg.exe
      D:\ASENNE~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSM32.EXE
      D:\asennetut ohjelmat\Caere\OmniPagePro90\opware32.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fsgk32st.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\backweb\4119343\Program\fspex.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\FSGK32.EXE
      D:\Asennetut Ohjelmat\elisa tietoturva\backweb\4119343\program\fsbwsys.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSMA32.EXE
      D:\Asennetut Ohjelmat\InterVideo\Common\Bin\WinCinemaMgr.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSMB32.EXE
      C:\SUPERVOC\PROGRAM\PICPMON.EXE
      C:\WINDOWS\System32\devldr32.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fssm32.exe
      D:\Asennetut Ohjelmat\CASIO\Photo Loader\Plauto.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Common\FCH32.EXE
      D:\Asennetut Ohjelmat\elisa tietoturva\Common\FAMEH32.EXE
      D:\Asennetut Ohjelmat\elisa tietoturva\FWES\Program\fsdfwd.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fsav32.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\FSGUI\fsguiexe.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\HJT\HijackThis.exe
      C:\WINDOWS\System32\wuauclt.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://elisa.net/paketti/haku.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://elisa.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\asennetut ohjelmat\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [F-Secure Manager] "D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "D:\Asennetut Ohjelmat\elisa tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
      O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Asennetut Ohjelmat\CloneCD\ElbyCheck.exe" /L ElbyCDFL
      O4 - HKLM\..\Run: [OmniPage] d:\asennetut ohjelmat\Caere\OmniPagePro90\opware32.exe
      O4 - HKLM\..\Run: [F-Secure Startup Wizard] "D:\Asennetut Ohjelmat\elisa tietoturva\FSGUI\FSSW.EXE" /reboot
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM32\spool\drivers\w32x86\3\E_SRCV03.EXE
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Asennetut Ohjelmat\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: Microsoft Office.lnk = D:\Asennetut Ohjelmat\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: Photo Loader supervisory.lnk = D:\Asennetut Ohjelmat\CASIO\Photo Loader\Plauto.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102174704140
      O23 - Service: Elisa Tietoturvapalvelu - Unknown - D:\ASENNE~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown - D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - Unknown - D:\Asennetut Ohjelmat\elisa tietoturva\backweb\4119343\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon - F-Secure Corporation - D:\Asennetut Ohjelmat\elisa tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSMA32.EXE
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Pacific Image Comm. Fax Server - Unknown - C:\SUPERVOC\PROGRAM\PICPMON.EXE
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      Äänestä

    • Turba kirjoitti:

      Tein jutut ja täs ois uus logi. Miltä näyttää?

      Logfile of HijackThis v1.99.0
      Scan saved at 21:51:08, on 16.12.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\alg.exe
      D:\ASENNE~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSM32.EXE
      D:\asennetut ohjelmat\Caere\OmniPagePro90\opware32.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fsgk32st.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\backweb\4119343\Program\fspex.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\FSGK32.EXE
      D:\Asennetut Ohjelmat\elisa tietoturva\backweb\4119343\program\fsbwsys.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSMA32.EXE
      D:\Asennetut Ohjelmat\InterVideo\Common\Bin\WinCinemaMgr.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSMB32.EXE
      C:\SUPERVOC\PROGRAM\PICPMON.EXE
      C:\WINDOWS\System32\devldr32.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fssm32.exe
      D:\Asennetut Ohjelmat\CASIO\Photo Loader\Plauto.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Common\FCH32.EXE
      D:\Asennetut Ohjelmat\elisa tietoturva\Common\FAMEH32.EXE
      D:\Asennetut Ohjelmat\elisa tietoturva\FWES\Program\fsdfwd.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fsav32.exe
      D:\Asennetut Ohjelmat\elisa tietoturva\FSGUI\fsguiexe.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\HJT\HijackThis.exe
      C:\WINDOWS\System32\wuauclt.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://elisa.net/paketti/haku.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://elisa.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\asennetut ohjelmat\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [F-Secure Manager] "D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "D:\Asennetut Ohjelmat\elisa tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
      O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Asennetut Ohjelmat\CloneCD\ElbyCheck.exe" /L ElbyCDFL
      O4 - HKLM\..\Run: [OmniPage] d:\asennetut ohjelmat\Caere\OmniPagePro90\opware32.exe
      O4 - HKLM\..\Run: [F-Secure Startup Wizard] "D:\Asennetut Ohjelmat\elisa tietoturva\FSGUI\FSSW.EXE" /reboot
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM32\spool\drivers\w32x86\3\E_SRCV03.EXE
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Asennetut Ohjelmat\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: Microsoft Office.lnk = D:\Asennetut Ohjelmat\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: Photo Loader supervisory.lnk = D:\Asennetut Ohjelmat\CASIO\Photo Loader\Plauto.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102174704140
      O23 - Service: Elisa Tietoturvapalvelu - Unknown - D:\ASENNE~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown - D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - Unknown - D:\Asennetut Ohjelmat\elisa tietoturva\backweb\4119343\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon - F-Secure Corporation - D:\Asennetut Ohjelmat\elisa tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSMA32.EXE
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Pacific Image Comm. Fax Server - Unknown - C:\SUPERVOC\PROGRAM\PICPMON.EXE
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      on mun silmään. Päivityksiä voisit hakea windowsiin.

      Äänestä

    • juggis kirjoitti:

      on mun silmään. Päivityksiä voisit hakea windowsiin.

      Turba kiittää ja kumartaa.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Turba kirjoitti:

    Logfile of HijackThis v1.99.0
    Scan saved at 20:38:22, on 16.12.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\alg.exe
    D:\ASENNE~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
    D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fsgk32st.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\backweb\4119343\Program\fspex.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\FSGK32.EXE
    D:\Asennetut Ohjelmat\elisa tietoturva\backweb\4119343\program\fsbwsys.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSM32.EXE
    D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSMA32.EXE
    D:\asennetut ohjelmat\Caere\OmniPagePro90\opware32.exe
    C:\SUPERVOC\PROGRAM\PICPMON.EXE
    D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fssm32.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSMB32.EXE
    C:\Program Files\Windows ControlAd\WinCtlAd.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
    C:\WINDOWS\System32\devldr32.exe
    C:\Program Files\Windows ControlAd\WinCtlAdAlt.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\Common\FCH32.EXE
    D:\Asennetut Ohjelmat\InterVideo\Common\Bin\WinCinemaMgr.exe
    D:\Asennetut Ohjelmat\CASIO\Photo Loader\Plauto.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\Common\FAMEH32.EXE
    D:\Asennetut Ohjelmat\elisa tietoturva\FWES\Program\fsdfwd.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fsav32.exe
    D:\Asennetut Ohjelmat\elisa tietoturva\FSGUI\fsguiexe.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    D:\Asennetut Ohjelmat\mozilla\firefox.exe
    C:\WINDOWS\SYSTEM32\notepad.exe
    C:\HJT\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://elisa.net/paketti/haku.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://elisa.net/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\asennetut ohjelmat\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~2.DLL
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [F-Secure Manager] "D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "D:\Asennetut Ohjelmat\elisa tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
    O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Asennetut Ohjelmat\CloneCD\ElbyCheck.exe" /L ElbyCDFL
    O4 - HKLM\..\Run: [OmniPage] d:\asennetut ohjelmat\Caere\OmniPagePro90\opware32.exe
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "D:\Asennetut Ohjelmat\elisa tietoturva\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM32\spool\drivers\w32x86\3\E_SRCV03.EXE
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Asennetut Ohjelmat\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Microsoft Office.lnk = D:\Asennetut Ohjelmat\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Photo Loader supervisory.lnk = D:\Asennetut Ohjelmat\CASIO\Photo Loader\Plauto.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra button: Tuki - {684230DC-C889-4F58-8046-62952CBFED5F} - http://tuki.elisa.net/ (file missing) (HKCU)
    O9 - Extra button: SMS-viesti - {85EDE104-99D1-4B2C-96F3-1383EAD8FD98} - http://sms.kolumbus.fi/ (file missing) (HKCU)
    O9 - Extra button: Palvelut - {A276089C-59B9-4F0E-9135-8EC69EA9BB64} - http://service.kolumbus.fi/ (file missing) (HKCU)
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102174704140
    O23 - Service: Elisa Tietoturvapalvelu - Unknown - D:\ASENNE~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown - D:\Asennetut Ohjelmat\elisa tietoturva\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - Unknown - D:\Asennetut Ohjelmat\elisa tietoturva\backweb\4119343\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon - F-Secure Corporation - D:\Asennetut Ohjelmat\elisa tietoturva\FWES\Program\fsdfwd.exe
    O23 - Service: FSMA - F-Secure Corporation - D:\Asennetut Ohjelmat\elisa tietoturva\Common\FSMA32.EXE
    O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
    O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
    O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
    O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
    O23 - Service: Pacific Image Comm. Fax Server - Unknown - C:\SUPERVOC\PROGRAM\PICPMON.EXE
    O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu