vanhasta koneesta virkumpi?

Jotakin pöpöjä f-segure ilmoitti olevan , ja sitten tuo kone ollut irti verkosta muutaman kuukauden.
Nyt sille kuitenkin suunnitellaan käyttöä, joten pitää arsia.
Voiko, noita pikakäynnistys namikoita fixailla? Ja olisiko siitä apua nopeutukseen? Ajattelin vaihtaa agvn viruskytäksi.
Logfile of HijackThis v1.99.0
Scan saved at 15:59:57, on 3.1.2005
Platform: Windows 95 B (Win9x 4.00.1111)
MSIE: Internet Explorer v5.00 (5.00.2314.1000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\BACKWEB-4476822.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\LOADWC.EXE
C:\OHJELMATIEDOSTOT\HP CD-WRITER\DIRECTCD\DIRECTCD.EXE
C:\OHJELMATIEDOSTOT\HP CD-WRITER\MMENU\HPCDTRAY.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSM32.EXE
C:\WINDOWS\TEMP\MSBB.EXE
C:\OHJELMATIEDOSTOT\INTERNET KEYWORD\INETMGR.EXE
C:\OHJELMATIEDOSTOT\INTERNET KEYWORD\INETSVC.EXE
C:\MSOFFICE\OFFICE\MSOFFICE.EXE
C:\OPLIMIT\OCRAWARE.EXE
C:\OPLIMIT\OCRAWR32.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\GMT\GMT.EXE
C:\OHJELMATIEDOSTOT\DATE MANAGER\DATEMANAGER.EXE
C:\OHJELMATIEDOSTOT\PRECISIONTIME\PRECISIONTIME.EXE
C:\WINDOWS\SYSTEM\MAPIICON.EXE
C:\HJTS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\SYSTEM\SearchBar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yle.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fi.msn.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - C:\OHJELMATIEDOSTOT\BARGAIN BUDDY\BIN\APUC.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Canon Scanner Monitor 2.1] C:\Ohjelmatiedostot\Canon\ScanGear Toolbox CS\SGTBPBM.EXE
O4 - HKLM\..\Run: [BrowserWebCheck] loadwc.exe
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\OHJELM~1\HPCD-W~1\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [HP CD-Writer] C:\Ohjelmatiedostot\HP CD-Writer\Mmenu\hpcdtray.exe
O4 - HKLM\..\Run: [CMESys] "C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE"
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [msbb] c:\windows\temp\msbb.exe
O4 - HKLM\..\Run: [inetmgr] C:\OHJELM~1\INTERN~2\INETMGR.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSMA32.EXE
O4 - Startup: Microsoft Office Pikakäynnistys.lnk = C:\MSOffice\Office\FASTBOOT.EXE
O4 - Startup: Microsoft Office -pikavalintapalkki.lnk = C:\MSOffice\Office\MSOFFICE.EXE
O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE
O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
O4 - Startup: F-Secure Anti-Virus.lnk = C:\Ohjelmatiedostot\F-Secure Anti-Virus\backweb\4476822\Program\backweb-4476822.exe
O4 - Startup: GStartup.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\GMT.exe
O4 - Startup: Date Manager.lnk = C:\Ohjelmatiedostot\Date Manager\DateManager.exe
O4 - Startup: PrecisionTime.lnk = C:\Ohjelmatiedostot\PrecisionTime\PrecisionTime.exe
O4 - Startup: A-Link ADSL Diagnostic Tools.LNK = C:\WINDOWS\SYSTEM\MAPIICON.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O13 - WWW. Prefix: http://
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {02466323-75ED-11CF-A267-0020AF2546EA} (VivoActive Control) - http://player.vivo.com/ie/vvweb.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
5267
Äänestä

Muut lukivat myös

Vastaukset 5

Vanhimmat

Poista Lisää/Poista paneelista jos näkyy

GMT tai Gator
Date Manager
PrecisionTime

Merkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\SYSTEM\SearchBar.htm
O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - C:\OHJELMATIEDOSTOT\BARGAIN BUDDY\BIN\APUC.DLL (file missing
O4 - HKLM\..\Run: [CMESys] "C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE"
O4 - HKLM\..\Run: [msbb] c:\windows\temp\msbb.exe
O4 - HKLM\..\Run: [inetmgr] C:\OHJELM~1\INTERN~2\INETMGR.EXE
O4 - Startup: GStartup.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\GMT.exe
O4 - Startup: Date Manager.lnk = C:\Ohjelmatiedostot\Date Manager\DateManager.exe
O4 - Startup: PrecisionTime.lnk = C:\Ohjelmatiedostot\PrecisionTime\PrecisionTime.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)


Käynnistä sitte vikasietotilassa esti ja poista

msbb.exe

C:\OHJELMATIEDOSTOT\BARGAIN BUDDY\
- poista BARGAIN BUDDY kansio

C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE"
- poista CMEII kansio

C:\OHJELM~1\INTERN~2\INETMGR.EXE
- poista INTERN~2 kansio

C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\GMT.exe
- poista GMT kansio

C:\Ohjelmatiedostot\Date Manager\DateManager.exe
- poista Date Manager kansio

C:\Ohjelmatiedostot\PrecisionTime\PrecisionTime.exe
- poista PrecisionTime kansio


Käynnistä sitte normaalisti ja uus logi.

Äänestä
  • Ei löytynyt kaikkia. Gator ainakin jäi löytymättä.


    Logfile of HijackThis v1.99.0
    Scan saved at 20:18:03, on 3.1.2005
    Platform: Windows 95 B (Win9x 4.00.1111)
    MSIE: Internet Explorer v5.00 (5.00.2314.1000)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMA32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMB32.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FCH32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\BACKWEB-4476822.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FAMEH32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSGK32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSSM32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSAV32.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\LOADWC.EXE
    C:\OHJELMATIEDOSTOT\HP CD-WRITER\DIRECTCD\DIRECTCD.EXE
    C:\OHJELMATIEDOSTOT\HP CD-WRITER\MMENU\HPCDTRAY.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSM32.EXE
    C:\OHJELMATIEDOSTOT\INTERNET KEYWORD\INETMGR.EXE
    C:\OHJELMATIEDOSTOT\INTERNET KEYWORD\INETSVC.EXE
    C:\MSOFFICE\OFFICE\MSOFFICE.EXE
    C:\OPLIMIT\OCRAWARE.EXE
    C:\OPLIMIT\OCRAWR32.EXE
    C:\WINDOWS\SYSTEM\MAPIICON.EXE
    C:\HJTS\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yle.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fi.msn.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [Canon Scanner Monitor 2.1] C:\Ohjelmatiedostot\Canon\ScanGear Toolbox CS\SGTBPBM.EXE
    O4 - HKLM\..\Run: [BrowserWebCheck] loadwc.exe
    O4 - HKLM\..\Run: [Adaptec DirectCD] C:\OHJELM~1\HPCD-W~1\DIRECTCD\DIRECTCD.EXE
    O4 - HKLM\..\Run: [HP CD-Writer] C:\Ohjelmatiedostot\HP CD-Writer\Mmenu\hpcdtray.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\TNB\TNBUtil.exe" /CHECKALL
    O4 - HKLM\..\Run: [inetmgr] C:\OHJELM~1\INTERN~2\inetmgr.exe
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSMA32.EXE
    O4 - Startup: Microsoft Office Pikakäynnistys.lnk = C:\MSOffice\Office\FASTBOOT.EXE
    O4 - Startup: Microsoft Office -pikavalintapalkki.lnk = C:\MSOffice\Office\MSOFFICE.EXE
    O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE
    O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O4 - Startup: F-Secure Anti-Virus.lnk = C:\Ohjelmatiedostot\F-Secure Anti-Virus\backweb\4476822\Program\backweb-4476822.exe
    O4 - Startup: A-Link ADSL Diagnostic Tools.LNK = C:\WINDOWS\SYSTEM\MAPIICON.EXE
    O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
    O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
    O13 - WWW. Prefix: http://
    O14 - IERESET.INF: SEARCH_PAGE_URL=
    O14 - IERESET.INF: START_PAGE_URL=
    O16 - DPF: {02466323-75ED-11CF-A267-0020AF2546EA} (VivoActive Control) - http://player.vivo.com/ie/vvweb.cab
    O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

    Äänestä

  • vanhasta kirjoitti:

    Ei löytynyt kaikkia. Gator ainakin jäi löytymättä.


    Logfile of HijackThis v1.99.0
    Scan saved at 20:18:03, on 3.1.2005
    Platform: Windows 95 B (Win9x 4.00.1111)
    MSIE: Internet Explorer v5.00 (5.00.2314.1000)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMA32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMB32.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FCH32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\BACKWEB-4476822.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FAMEH32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSGK32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSSM32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSAV32.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\LOADWC.EXE
    C:\OHJELMATIEDOSTOT\HP CD-WRITER\DIRECTCD\DIRECTCD.EXE
    C:\OHJELMATIEDOSTOT\HP CD-WRITER\MMENU\HPCDTRAY.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSM32.EXE
    C:\OHJELMATIEDOSTOT\INTERNET KEYWORD\INETMGR.EXE
    C:\OHJELMATIEDOSTOT\INTERNET KEYWORD\INETSVC.EXE
    C:\MSOFFICE\OFFICE\MSOFFICE.EXE
    C:\OPLIMIT\OCRAWARE.EXE
    C:\OPLIMIT\OCRAWR32.EXE
    C:\WINDOWS\SYSTEM\MAPIICON.EXE
    C:\HJTS\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yle.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fi.msn.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [Canon Scanner Monitor 2.1] C:\Ohjelmatiedostot\Canon\ScanGear Toolbox CS\SGTBPBM.EXE
    O4 - HKLM\..\Run: [BrowserWebCheck] loadwc.exe
    O4 - HKLM\..\Run: [Adaptec DirectCD] C:\OHJELM~1\HPCD-W~1\DIRECTCD\DIRECTCD.EXE
    O4 - HKLM\..\Run: [HP CD-Writer] C:\Ohjelmatiedostot\HP CD-Writer\Mmenu\hpcdtray.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\TNB\TNBUtil.exe" /CHECKALL
    O4 - HKLM\..\Run: [inetmgr] C:\OHJELM~1\INTERN~2\inetmgr.exe
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSMA32.EXE
    O4 - Startup: Microsoft Office Pikakäynnistys.lnk = C:\MSOffice\Office\FASTBOOT.EXE
    O4 - Startup: Microsoft Office -pikavalintapalkki.lnk = C:\MSOffice\Office\MSOFFICE.EXE
    O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE
    O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O4 - Startup: F-Secure Anti-Virus.lnk = C:\Ohjelmatiedostot\F-Secure Anti-Virus\backweb\4476822\Program\backweb-4476822.exe
    O4 - Startup: A-Link ADSL Diagnostic Tools.LNK = C:\WINDOWS\SYSTEM\MAPIICON.EXE
    O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
    O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
    O13 - WWW. Prefix: http://
    O14 - IERESET.INF: SEARCH_PAGE_URL=
    O14 - IERESET.INF: START_PAGE_URL=
    O16 - DPF: {02466323-75ED-11CF-A267-0020AF2546EA} (VivoActive Control) - http://player.vivo.com/ie/vvweb.cab
    O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

    Sammuta nuo prosessit

    C:\OHJELMATIEDOSTOT\INTERNET KEYWORD\INETMGR.EXE
    C:\OHJELMATIEDOSTOT\INTERNET KEYWORD\INETSVC.EXE

    Merkkaa ja FIX:saa nuo

    O4 - HKLM\..\Run: [inetmgr] C:\OHJELM~1\INTERN~2\inetmgr.exe
    O13 - WWW. Prefix: http://


    Käynnistä sitte vikasietotilassa etsi ja poista

    C:\OHJELMATIEDOSTOT\INTERNET KEYWORD\INETMGR.EXE
    - tuolta pois INTERNET KEYWORD kansio


    Käynnistä normaalisti ja uus logi.

    Äänestä

Kiitti tähänasti , menee huomiseen, ehkä iltaan, tuon vanhan fixailu .

Äänestä

toimii aivan luotettavasti, kun poistaa automaattikäynnistyksen esim.

[Canon Scanner Monitor 2.1]
[Adaptec DirectCD]
[HP CD-Writer]
mahdolliset kirjoittimet ym. " ylimääräiset ohjelmat "

virustorjuntaohjelmaksi käy hyvin win95:ssä
AntiVir Personal Edition
http://www.free-av.com/index.htm

palomuurina toimii hyvin
sygate win95 versio
http://www.tucows.com/preview/213160.html

edellä mainitut ohjelmat toimivat hyvin win95 kokoonpanossa
pentium 2 266Mhz, Win95, HP Writer 9100, 4 Gt kovo , 1Mbit/256 laajakaista yhteys ym. sälää ja ohjelmia

Äänestä

Kommentoi aloitusta


saisko kirjoitti:

Jotakin pöpöjä f-segure ilmoitti olevan , ja sitten tuo kone ollut irti verkosta muutaman kuukauden.
Nyt sille kuitenkin suunnitellaan käyttöä, joten pitää arsia.
Voiko, noita pikakäynnistys namikoita fixailla? Ja olisiko siitä apua nopeutukseen? Ajattelin vaihtaa agvn viruskytäksi.
Logfile of HijackThis v1.99.0
Scan saved at 15:59:57, on 3.1.2005
Platform: Windows 95 B (Win9x 4.00.1111)
MSIE: Internet Explorer v5.00 (5.00.2314.1000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\BACKWEB-4476822.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\LOADWC.EXE
C:\OHJELMATIEDOSTOT\HP CD-WRITER\DIRECTCD\DIRECTCD.EXE
C:\OHJELMATIEDOSTOT\HP CD-WRITER\MMENU\HPCDTRAY.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSM32.EXE
C:\WINDOWS\TEMP\MSBB.EXE
C:\OHJELMATIEDOSTOT\INTERNET KEYWORD\INETMGR.EXE
C:\OHJELMATIEDOSTOT\INTERNET KEYWORD\INETSVC.EXE
C:\MSOFFICE\OFFICE\MSOFFICE.EXE
C:\OPLIMIT\OCRAWARE.EXE
C:\OPLIMIT\OCRAWR32.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\GMT\GMT.EXE
C:\OHJELMATIEDOSTOT\DATE MANAGER\DATEMANAGER.EXE
C:\OHJELMATIEDOSTOT\PRECISIONTIME\PRECISIONTIME.EXE
C:\WINDOWS\SYSTEM\MAPIICON.EXE
C:\HJTS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\SYSTEM\SearchBar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yle.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fi.msn.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - C:\OHJELMATIEDOSTOT\BARGAIN BUDDY\BIN\APUC.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Canon Scanner Monitor 2.1] C:\Ohjelmatiedostot\Canon\ScanGear Toolbox CS\SGTBPBM.EXE
O4 - HKLM\..\Run: [BrowserWebCheck] loadwc.exe
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\OHJELM~1\HPCD-W~1\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [HP CD-Writer] C:\Ohjelmatiedostot\HP CD-Writer\Mmenu\hpcdtray.exe
O4 - HKLM\..\Run: [CMESys] "C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE"
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [msbb] c:\windows\temp\msbb.exe
O4 - HKLM\..\Run: [inetmgr] C:\OHJELM~1\INTERN~2\INETMGR.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSMA32.EXE
O4 - Startup: Microsoft Office Pikakäynnistys.lnk = C:\MSOffice\Office\FASTBOOT.EXE
O4 - Startup: Microsoft Office -pikavalintapalkki.lnk = C:\MSOffice\Office\MSOFFICE.EXE
O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE
O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
O4 - Startup: F-Secure Anti-Virus.lnk = C:\Ohjelmatiedostot\F-Secure Anti-Virus\backweb\4476822\Program\backweb-4476822.exe
O4 - Startup: GStartup.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\GMT.exe
O4 - Startup: Date Manager.lnk = C:\Ohjelmatiedostot\Date Manager\DateManager.exe
O4 - Startup: PrecisionTime.lnk = C:\Ohjelmatiedostot\PrecisionTime\PrecisionTime.exe
O4 - Startup: A-Link ADSL Diagnostic Tools.LNK = C:\WINDOWS\SYSTEM\MAPIICON.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O13 - WWW. Prefix: http://
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {02466323-75ED-11CF-A267-0020AF2546EA} (VivoActive Control) - http://player.vivo.com/ie/vvweb.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu