Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Miten fixaan ?

    Eli selain käynnistyy aina tietylle sivulle, joka vilahtaa tuolla logissa. Kiitos jo etukäteen.

    Logfile of HijackThis v1.99.0
    Scan saved at 14:34:10, on 28.12.2004
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
    C:\DMI\WIN32\BIN\WIN32SL.EXE
    C:\WINDOWS\WINMS.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\S3TRAYHP.EXE
    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPLPR.EXE
    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE
    C:\DMI\WIN32\BIN\DMIWDOG.EXE
    C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NBTN.EXE
    C:\DMI\WIN32\BIN\HPTRAYICON.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\WINDOWS\SYSTEM\MFCNH32.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCAPP.EXE
    C:\OHJELMATIEDOSTOT\ONE-TOUCH\CDROMMNT.EXE
    C:\OHJELMATIEDOSTOT\ONE-TOUCH\KBOSDCTL.EXE
    C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NKCC.EXE
    C:\DMI\WIN32\BIN\HPCOMPC.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\DMI\WIN32\BIN\HPALERT.EXE
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
    C:\HJ\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://chyta.dll/index.html#10213
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\chyta.dll/sp.html#10213
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    R3 - Default URLSearchHook is missing
    O2 - BHO: . - {D34F08C5-4F18-477c-86CB-1A9BEECFE37B} - C:\WINDOWS\APPLICATION DATA\IEXL\IEXL.DLL (file missing)
    O2 - BHO: Class - {A0D55CE9-E968-13A1-3898-FAA6E0792A89} - C:\WINDOWS\SYSTEM\NTHA32.DLL
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll (file missing)
    O2 - BHO: Class - {5E125940-0E42-0885-EB81-4BD6EF247346} - C:\WINDOWS\SYSTEM\NTHA32.DLL
    O2 - BHO: Class - {3FC42877-8713-69CB-89B3-D7335ADEB322} - C:\WINDOWS\SYSTEM\NTHA32.DLL
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [CP32NOT] C:\OHJELM~1\ONE-TO~1\CP32NBTN.EXE
    O4 - HKLM\..\Run: [HP Tray Icon] C:\DMI\Win32\Bin\HPTrayIcon.exe
    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\VSHWIN32.EXE
    O4 - HKLM\..\Run: [McAfeeWebScanX] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\WebScanX.Exe
    O4 - HKLM\..\Run: [MFCNH32.EXE] C:\WINDOWS\SYSTEM\MFCNH32.EXE
    O4 - HKLM\..\Run: [ccApp] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe
    O4 - HKLM\..\Run: [ccRegVfy] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [HPLAUNCH] C:\DMI\Win32\Bin\HPLaunch.exe
    O4 - HKLM\..\RunServices: [WINMS.EXE] C:\WINDOWS\WINMS.EXE
    O4 - HKLM\..\RunServices: [ccEvtMgr] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
    O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
    O4 - HKCU\..\Run: [msnmsgr] "C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE" /background
    O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
    O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
    O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
    10564
    Äänestä

    Muut lukivat myös

    Vastaukset 10

    Vanhimmat

    aja joku adware läpi koneellasi (esim. Sbybot) niin pitäisi auttaa. Jos ei auta niin poista (tai kandee varmaan nimetä uudestaan) profiilisi koneelta niin sen viimeistään pitäisi hoitaa homma.

    Äänestä

    • FIXaa sitten nuokin (oli siellä ehkä muutakin, mutta niihin saa sitten joku ammattilaisempi sanoa.. en uskalla ottaa riskiä että sekottaisin koneesi :>)

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://chyta.dll/index.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      R3 - Default URLSearchHook is missing

      Äänestä

    • Nippeli- kirjoitti:

      FIXaa sitten nuokin (oli siellä ehkä muutakin, mutta niihin saa sitten joku ammattilaisempi sanoa.. en uskalla ottaa riskiä että sekottaisin koneesi :>)

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://chyta.dll/index.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      R3 - Default URLSearchHook is missing

      Jaah

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit

      tuota ei tarvi fixata

      Äänestä

    Pistä uus logi niin koitetaan putsata se.

    Äänestä

    • eli fixailin tossa yllä olevan mukaan ja sitten otin uuden scannauksen ja rivit oli hävinny ok, mutta kun käynnistin ien niin ei kun chyta vilkkuu. ja scannatessa hijackilla rivit näkyy uudelleen. olen kokeillu noita mainittuja spybot. jne., mutta ei apua. siitä profiilin muuttamisesta en oikein saanu selvää. tässä kuitenkin vielä toi mun logi.

      Logfile of HijackThis v1.99.0
      Scan saved at 19:56:19, on 28.12.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
      C:\DMI\WIN32\BIN\WIN32SL.EXE
      C:\WINDOWS\WINMS.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\DMI\WIN32\BIN\DMIWDOG.EXE
      C:\DMI\WIN32\BIN\HPCOMPC.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\DMI\WIN32\BIN\HPALERT.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SYSTEM\S3TRAYHP.EXE
      C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPLPR.EXE
      C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NBTN.EXE
      C:\DMI\WIN32\BIN\HPTRAYICON.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CDROMMNT.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\WINDOWS\SYSTEM\MFCNH32.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCAPP.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\KBOSDCTL.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NKCC.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\HJ\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://chyta.dll/index.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      R3 - Default URLSearchHook is missing
      O2 - BHO: . - {D34F08C5-4F18-477c-86CB-1A9BEECFE37B} - C:\WINDOWS\APPLICATION DATA\IEXL\IEXL.DLL (file missing)
      O2 - BHO: Class - {A0D55CE9-E968-13A1-3898-FAA6E0792A89} - C:\WINDOWS\SYSTEM\NTHA32.DLL
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll (file missing)
      O2 - BHO: Class - {5E125940-0E42-0885-EB81-4BD6EF247346} - C:\WINDOWS\SYSTEM\NTHA32.DLL
      O2 - BHO: Class - {3FC42877-8713-69CB-89B3-D7335ADEB322} - C:\WINDOWS\SYSTEM\NTHA32.DLL
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [CP32NOT] C:\OHJELM~1\ONE-TO~1\CP32NBTN.EXE
      O4 - HKLM\..\Run: [HP Tray Icon] C:\DMI\Win32\Bin\HPTrayIcon.exe
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\VSHWIN32.EXE
      O4 - HKLM\..\Run: [McAfeeWebScanX] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\WebScanX.Exe
      O4 - HKLM\..\Run: [MFCNH32.EXE] C:\WINDOWS\SYSTEM\MFCNH32.EXE
      O4 - HKLM\..\Run: [ccApp] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe
      O4 - HKLM\..\Run: [ccRegVfy] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [HPLAUNCH] C:\DMI\Win32\Bin\HPLaunch.exe
      O4 - HKLM\..\RunServices: [WINMS.EXE] C:\WINDOWS\WINMS.EXE
      O4 - HKLM\..\RunServices: [ccEvtMgr] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
      O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
      O4 - HKCU\..\Run: [msnmsgr] "C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE" /background
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/

      Äänestä

    • jykä kirjoitti:

      eli fixailin tossa yllä olevan mukaan ja sitten otin uuden scannauksen ja rivit oli hävinny ok, mutta kun käynnistin ien niin ei kun chyta vilkkuu. ja scannatessa hijackilla rivit näkyy uudelleen. olen kokeillu noita mainittuja spybot. jne., mutta ei apua. siitä profiilin muuttamisesta en oikein saanu selvää. tässä kuitenkin vielä toi mun logi.

      Logfile of HijackThis v1.99.0
      Scan saved at 19:56:19, on 28.12.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
      C:\DMI\WIN32\BIN\WIN32SL.EXE
      C:\WINDOWS\WINMS.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\DMI\WIN32\BIN\DMIWDOG.EXE
      C:\DMI\WIN32\BIN\HPCOMPC.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\DMI\WIN32\BIN\HPALERT.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SYSTEM\S3TRAYHP.EXE
      C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPLPR.EXE
      C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NBTN.EXE
      C:\DMI\WIN32\BIN\HPTRAYICON.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CDROMMNT.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\WINDOWS\SYSTEM\MFCNH32.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCAPP.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\KBOSDCTL.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NKCC.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\HJ\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://chyta.dll/index.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      R3 - Default URLSearchHook is missing
      O2 - BHO: . - {D34F08C5-4F18-477c-86CB-1A9BEECFE37B} - C:\WINDOWS\APPLICATION DATA\IEXL\IEXL.DLL (file missing)
      O2 - BHO: Class - {A0D55CE9-E968-13A1-3898-FAA6E0792A89} - C:\WINDOWS\SYSTEM\NTHA32.DLL
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll (file missing)
      O2 - BHO: Class - {5E125940-0E42-0885-EB81-4BD6EF247346} - C:\WINDOWS\SYSTEM\NTHA32.DLL
      O2 - BHO: Class - {3FC42877-8713-69CB-89B3-D7335ADEB322} - C:\WINDOWS\SYSTEM\NTHA32.DLL
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [CP32NOT] C:\OHJELM~1\ONE-TO~1\CP32NBTN.EXE
      O4 - HKLM\..\Run: [HP Tray Icon] C:\DMI\Win32\Bin\HPTrayIcon.exe
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\VSHWIN32.EXE
      O4 - HKLM\..\Run: [McAfeeWebScanX] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\WebScanX.Exe
      O4 - HKLM\..\Run: [MFCNH32.EXE] C:\WINDOWS\SYSTEM\MFCNH32.EXE
      O4 - HKLM\..\Run: [ccApp] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe
      O4 - HKLM\..\Run: [ccRegVfy] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [HPLAUNCH] C:\DMI\Win32\Bin\HPLaunch.exe
      O4 - HKLM\..\RunServices: [WINMS.EXE] C:\WINDOWS\WINMS.EXE
      O4 - HKLM\..\RunServices: [ccEvtMgr] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
      O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
      O4 - HKCU\..\Run: [msnmsgr] "C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE" /background
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/

      Onko sulla 2 antivirusohjelmaa käynnissä

      Norton ja McAfee

      Sammuta toinen niistä.


      Ota tosta AboutBuster

      http://www.downloads.subratam.org/AboutBuster.zip

      Pura se omaan kansioon työpöydälle.
      Sitte avaa se ja kato jos siihen löytyy päivityksiä.
      Sulje se sitte.

      Piilotiedostot näkyviin,ohje tuolla

      http://www.xtra.co.nz/help/0,,4155-1916458,00.html

      Käynnistä kone vikasietotilassa ,scannaa Hijackillä merkkaa nuo sulje selain ja muut avoimet ikunat ja paina FIX checked

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://chyta.dll/index.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
      R3 - Default URLSearchHook is missing
      O2 - BHO: . - {D34F08C5-4F18-477c-86CB-1A9BEECFE37B} - C:\WINDOWS\APPLICATION DATA\IEXL\IEXL.DLL (file missing)
      O2 - BHO: Class - {A0D55CE9-E968-13A1-3898-FAA6E0792A89} - C:\WINDOWS\SYSTEM\NTHA32.DLL
      O2 - BHO: Class - {5E125940-0E42-0885-EB81-4BD6EF247346} - C:\WINDOWS\SYSTEM\NTHA32.DLL
      O2 - BHO: Class - {3FC42877-8713-69CB-89B3-D7335ADEB322} - C:\WINDOWS\SYSTEM\NTHA32.DLL
      O4 - HKLM\..\Run: [MFCNH32.EXE] C:\WINDOWS\SYSTEM\MFCNH32.EXE
      O4 - HKLM\..\RunServices: [WINMS.EXE] C:\WINDOWS\WINMS.EXE


      Sitte etsi ja poista jos löytyy

      chyta.dll
      IEXL.DLL
      NTHA32.DLL
      MFCNH32.EXE
      WINMS.EXE

      Edelleen vikasietotilassa avaa AboutBuster ja putsaa sillä 2 kertaa.
      Putsaa myös Ad-Awarella kerran ja kaikki pois.

      Käynnistä sitte normaalisti ja pistä uus logi.

      Äänestä

    • Juu kirjoitti:

      Onko sulla 2 antivirusohjelmaa käynnissä

      Norton ja McAfee

      Sammuta toinen niistä.


      Ota tosta AboutBuster

      http://www.downloads.subratam.org/AboutBuster.zip

      Pura se omaan kansioon työpöydälle.
      Sitte avaa se ja kato jos siihen löytyy päivityksiä.
      Sulje se sitte.

      Piilotiedostot näkyviin,ohje tuolla

      http://www.xtra.co.nz/help/0,,4155-1916458,00.html

      Käynnistä kone vikasietotilassa ,scannaa Hijackillä merkkaa nuo sulje selain ja muut avoimet ikunat ja paina FIX checked

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://chyta.dll/index.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
      R3 - Default URLSearchHook is missing
      O2 - BHO: . - {D34F08C5-4F18-477c-86CB-1A9BEECFE37B} - C:\WINDOWS\APPLICATION DATA\IEXL\IEXL.DLL (file missing)
      O2 - BHO: Class - {A0D55CE9-E968-13A1-3898-FAA6E0792A89} - C:\WINDOWS\SYSTEM\NTHA32.DLL
      O2 - BHO: Class - {5E125940-0E42-0885-EB81-4BD6EF247346} - C:\WINDOWS\SYSTEM\NTHA32.DLL
      O2 - BHO: Class - {3FC42877-8713-69CB-89B3-D7335ADEB322} - C:\WINDOWS\SYSTEM\NTHA32.DLL
      O4 - HKLM\..\Run: [MFCNH32.EXE] C:\WINDOWS\SYSTEM\MFCNH32.EXE
      O4 - HKLM\..\RunServices: [WINMS.EXE] C:\WINDOWS\WINMS.EXE


      Sitte etsi ja poista jos löytyy

      chyta.dll
      IEXL.DLL
      NTHA32.DLL
      MFCNH32.EXE
      WINMS.EXE

      Edelleen vikasietotilassa avaa AboutBuster ja putsaa sillä 2 kertaa.
      Putsaa myös Ad-Awarella kerran ja kaikki pois.

      Käynnistä sitte normaalisti ja pistä uus logi.

      nyt näyttäs jotain positiivista tapahtuvan. eli chyta ei enää aukea...kiitos ja tässä vielä logi jos näyttää pahalta niin laita kommenttia. kysyn vielä, että kanttaako noita hijackin backuppeja säilytellä jos kone toimii ok...

      Logfile of HijackThis v1.99.0
      Scan saved at 22:18:46, on 28.12.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
      C:\DMI\WIN32\BIN\WIN32SL.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\DMI\WIN32\BIN\DMIWDOG.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SYSTEM\S3TRAYHP.EXE
      C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPLPR.EXE
      C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NBTN.EXE
      C:\DMI\WIN32\BIN\HPTRAYICON.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\DMI\WIN32\BIN\HPCOMPC.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CDROMMNT.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCAPP.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\KBOSDCTL.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NKCC.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\DMI\WIN32\BIN\HPALERT.EXE
      C:\HJ\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll (file missing)
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [CP32NOT] C:\OHJELM~1\ONE-TO~1\CP32NBTN.EXE
      O4 - HKLM\..\Run: [HP Tray Icon] C:\DMI\Win32\Bin\HPTrayIcon.exe
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\VSHWIN32.EXE
      O4 - HKLM\..\Run: [McAfeeWebScanX] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\WebScanX.Exe
      O4 - HKLM\..\Run: [ccApp] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe
      O4 - HKLM\..\Run: [ccRegVfy] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [HPLAUNCH] C:\DMI\Win32\Bin\HPLaunch.exe
      O4 - HKLM\..\RunServices: [ccEvtMgr] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
      O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
      O4 - HKCU\..\Run: [msnmsgr] "C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE" /background
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/

      Äänestä

    • jykä kirjoitti:

      nyt näyttäs jotain positiivista tapahtuvan. eli chyta ei enää aukea...kiitos ja tässä vielä logi jos näyttää pahalta niin laita kommenttia. kysyn vielä, että kanttaako noita hijackin backuppeja säilytellä jos kone toimii ok...

      Logfile of HijackThis v1.99.0
      Scan saved at 22:18:46, on 28.12.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
      C:\DMI\WIN32\BIN\WIN32SL.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\DMI\WIN32\BIN\DMIWDOG.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SYSTEM\S3TRAYHP.EXE
      C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPLPR.EXE
      C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NBTN.EXE
      C:\DMI\WIN32\BIN\HPTRAYICON.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\DMI\WIN32\BIN\HPCOMPC.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CDROMMNT.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCAPP.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\KBOSDCTL.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NKCC.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\DMI\WIN32\BIN\HPALERT.EXE
      C:\HJ\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll (file missing)
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [CP32NOT] C:\OHJELM~1\ONE-TO~1\CP32NBTN.EXE
      O4 - HKLM\..\Run: [HP Tray Icon] C:\DMI\Win32\Bin\HPTrayIcon.exe
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\VSHWIN32.EXE
      O4 - HKLM\..\Run: [McAfeeWebScanX] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\WebScanX.Exe
      O4 - HKLM\..\Run: [ccApp] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe
      O4 - HKLM\..\Run: [ccRegVfy] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [HPLAUNCH] C:\DMI\Win32\Bin\HPLaunch.exe
      O4 - HKLM\..\RunServices: [ccEvtMgr] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
      O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
      O4 - HKCU\..\Run: [msnmsgr] "C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE" /background
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/

      Logi on kunnossa,mutta siellä näkyy vieläki 2 antivirusohjelmaa.
      Sammuta toinen niistä.
      Anna niitten backuppejen olla varalta jonku aikaa ennenku poistat ne.

      Äänestä

    • Juu kirjoitti:

      Logi on kunnossa,mutta siellä näkyy vieläki 2 antivirusohjelmaa.
      Sammuta toinen niistä.
      Anna niitten backuppejen olla varalta jonku aikaa ennenku poistat ne.

      mcafeetä ei ole käytetty tässä koneessa. on ilmeisesti ollut esiasennettuna, mutta poistettu. voisiko noi sitä koskevat käynnistykset poistaa tolla hijack fixauksella ? kiitos !!!! eli mcafee ei pyöri tässä koneessa, mutta näkyy kyllä logissa.

      Äänestä

    • jykä kirjoitti:

      nyt näyttäs jotain positiivista tapahtuvan. eli chyta ei enää aukea...kiitos ja tässä vielä logi jos näyttää pahalta niin laita kommenttia. kysyn vielä, että kanttaako noita hijackin backuppeja säilytellä jos kone toimii ok...

      Logfile of HijackThis v1.99.0
      Scan saved at 22:18:46, on 28.12.2004
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
      C:\DMI\WIN32\BIN\WIN32SL.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\DMI\WIN32\BIN\DMIWDOG.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SYSTEM\S3TRAYHP.EXE
      C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPLPR.EXE
      C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NBTN.EXE
      C:\DMI\WIN32\BIN\HPTRAYICON.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\DMI\WIN32\BIN\HPCOMPC.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CDROMMNT.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCAPP.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\KBOSDCTL.EXE
      C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NKCC.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\DMI\WIN32\BIN\HPALERT.EXE
      C:\HJ\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll (file missing)
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [CP32NOT] C:\OHJELM~1\ONE-TO~1\CP32NBTN.EXE
      O4 - HKLM\..\Run: [HP Tray Icon] C:\DMI\Win32\Bin\HPTrayIcon.exe
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\VSHWIN32.EXE
      O4 - HKLM\..\Run: [McAfeeWebScanX] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\WebScanX.Exe
      O4 - HKLM\..\Run: [ccApp] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe
      O4 - HKLM\..\Run: [ccRegVfy] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [HPLAUNCH] C:\DMI\Win32\Bin\HPLaunch.exe
      O4 - HKLM\..\RunServices: [ccEvtMgr] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
      O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
      O4 - HKCU\..\Run: [msnmsgr] "C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE" /background
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
      O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/

      Jos se McAfee on poistettu,niin merkkaa ja FIX:saa nuo

      O4 - HKLM\..\Run: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\VSHWIN32.EXE
      O4 - HKLM\..\Run: [McAfeeWebScanX] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\WebScanX.Exe

      ja sitte poista tuo MCAFEE kansio,jos löytyy

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Jykä kirjoitti:

    Eli selain käynnistyy aina tietylle sivulle, joka vilahtaa tuolla logissa. Kiitos jo etukäteen.

    Logfile of HijackThis v1.99.0
    Scan saved at 14:34:10, on 28.12.2004
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
    C:\DMI\WIN32\BIN\WIN32SL.EXE
    C:\WINDOWS\WINMS.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\S3TRAYHP.EXE
    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPLPR.EXE
    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE
    C:\DMI\WIN32\BIN\DMIWDOG.EXE
    C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NBTN.EXE
    C:\DMI\WIN32\BIN\HPTRAYICON.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\WINDOWS\SYSTEM\MFCNH32.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCAPP.EXE
    C:\OHJELMATIEDOSTOT\ONE-TOUCH\CDROMMNT.EXE
    C:\OHJELMATIEDOSTOT\ONE-TOUCH\KBOSDCTL.EXE
    C:\OHJELMATIEDOSTOT\ONE-TOUCH\CP32NKCC.EXE
    C:\DMI\WIN32\BIN\HPCOMPC.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\DMI\WIN32\BIN\HPALERT.EXE
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
    C:\HJ\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://chyta.dll/index.html#10213
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\chyta.dll/sp.html#10213
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\chyta.dll/sp.html#10213
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://chyta.dll/index.html#10213
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    R3 - Default URLSearchHook is missing
    O2 - BHO: . - {D34F08C5-4F18-477c-86CB-1A9BEECFE37B} - C:\WINDOWS\APPLICATION DATA\IEXL\IEXL.DLL (file missing)
    O2 - BHO: Class - {A0D55CE9-E968-13A1-3898-FAA6E0792A89} - C:\WINDOWS\SYSTEM\NTHA32.DLL
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll (file missing)
    O2 - BHO: Class - {5E125940-0E42-0885-EB81-4BD6EF247346} - C:\WINDOWS\SYSTEM\NTHA32.DLL
    O2 - BHO: Class - {3FC42877-8713-69CB-89B3-D7335ADEB322} - C:\WINDOWS\SYSTEM\NTHA32.DLL
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [CP32NOT] C:\OHJELM~1\ONE-TO~1\CP32NBTN.EXE
    O4 - HKLM\..\Run: [HP Tray Icon] C:\DMI\Win32\Bin\HPTrayIcon.exe
    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [Vshwin32EXE] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\VSHWIN32.EXE
    O4 - HKLM\..\Run: [McAfeeWebScanX] C:\OHJELMATIEDOSTOT\MCAFEE\MCAFEE VIRUSSCAN\WebScanX.Exe
    O4 - HKLM\..\Run: [MFCNH32.EXE] C:\WINDOWS\SYSTEM\MFCNH32.EXE
    O4 - HKLM\..\Run: [ccApp] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe
    O4 - HKLM\..\Run: [ccRegVfy] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [HPLAUNCH] C:\DMI\Win32\Bin\HPLaunch.exe
    O4 - HKLM\..\RunServices: [WINMS.EXE] C:\WINDOWS\WINMS.EXE
    O4 - HKLM\..\RunServices: [ccEvtMgr] c:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
    O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
    O4 - HKCU\..\Run: [msnmsgr] "C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE" /background
    O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
    O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
    O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu