Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Vihoviimeiset vihulaiset !

    Moi!
    Nyt jos joku guru voisi auttaa niin olisin tosi kiitollinen. Meni koko eilispäivä siihen, kun taistelin tyhmää kotisivukaapparia ja spywareja vastaan. Sain ne kerralla jostain pop-upista ja ne on tosi sitkeitä ! About:Blank -aloitussivun ONNISTUIN muuttamaan AboutBusterin avulla, mutta ilmeisesti piilotettuja riesatiedostoja on koneella vielä, kun konetta käynnistettäessä Kaspersky Anti-Virus löytää läjän viruksia, muttei pysty niitä poistamaan. Samoin Spybot ja Ada-Ware ei edes löydä niitä. Eli jonkin ajan päästä käynnistyksestä tulee neljänlaisia pop-uppeja ruutuun tasaisin väliajoin: yksi seksipokerimainos ja kolmenlaisia "anti-virus" -mainoksia. Yksi niistä tulee "puhekuplaksi" tonne oikeaan alakulmaan eikä sitä voi painaa pois. Voi myös olla että jokin spyware tai virus hidastaa konettani tai nettiä. Siitä en ole ihan varma. Lisääkin tietoa voin yrittää onkia, jos tarvitte.



    Tässä olisi HijackThis- Logfile jos joku pystyisi kokemuksella sen perusteella sanoa mitä tehdä. Mä olen niin onneton näiden kanssa, kun sattui tulemaan just kiireiseen aikaan tää ongelma. Valtava kiitos etukäteen !


    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\csrss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\Explorer.EXE
    D:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
    D:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
    D:\WINDOWS\System32\CTHELPER.EXE
    D:\Program Files\Norton\IAMAPP.EXE
    D:\WINDOWS\System32\sistray.EXE
    D:\WINDOWS\System32\keyhook.exe
    D:\WINDOWS\htpatch.exe
    D:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
    D:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    D:\WINDOWS\System32\CTsvcCDA.exe
    D:\Program Files\Norton\NISUM.EXE
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\wdfmgr.exe
    D:\WINDOWS\System32\MsPMSPSv.exe
    D:\Program Files\Norton\NISSERV.EXE
    D:\Program Files\Norton\SymPxSvc.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    D:\Program Files\Messenger\msmsgs.exe
    D:\WINDOWS\System32\wuauclt.exe
    D:\WINDOWS\System32\wuauclt.exe
    D:\Program Files\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telkku.fi/
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - D:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll (file missing)
    O2 - BHO: (no name) - {B9AFD7F9-51E0-4801-A78F-7D9DBCEEB69A} - D:\WINDOWS\System32\msrca.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [CTSysVol] D:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
    O4 - HKLM\..\Run: [CTDVDDET] D:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [SBDrvDet] D:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
    O4 - HKLM\..\Run: [UpdReg] D:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [iamapp] D:\Program Files\Norton\IAMAPP.EXE
    O4 - HKLM\..\Run: [KAVPersonal50] D:\Program Files\Kaspersky Anti-Virus Personal 5.0.149\Kaspersky Anti-Virus Personal\kav.exe /minimize
    O4 - HKLM\..\Run: [SiS Tray] D:\WINDOWS\System32\sistray.EXE
    O4 - HKLM\..\Run: [SiS Windows KeyHook] D:\WINDOWS\System32\keyhook.exe
    O4 - HKLM\..\Run: [HTpatch] D:\WINDOWS\htpatch.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
    O4 - HKLM\..\Run: [sp2chk.exe] sp2chk.exe
    O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [RemoteCenter] D:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O15 - Trusted Zone: http://*.63.219.181.7
    O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.219.181.7/cax.cab
    O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:mhtml:file://d: oo.mht!http://69.50.166.212/counter/new/x.chm::/update.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{391A9A95-E41C-4DCD-B199-A387F12C7768}: NameServer = 69.50.188.180,195.225.176.31
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3F6EBD44-1803-42CB-86BC-A4F68685D475}: NameServer = 69.50.188.180,195.225.176.31
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A95588FC-B6BC-48C2-9CF8-3219D1322EA3}: NameServer = 69.50.188.180,195.225.176.31
    O17 - HKLM\System\CS1\Services\Tcpip\..\{391A9A95-E41C-4DCD-B199-A387F12C7768}: NameServer = 69.50.188.180,195.225.176.31
    O17 - HKLM\System\CS2\Services\Tcpip\..\{391A9A95-E41C-4DCD-B199-A387F12C7768}: NameServer = 69.50.188.180,195.225.176.31
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - D:\WINDOWS\System32\CTsvcCDA.exe
    O23 - Service: kavsvc - Kaspersky Lab - D:\Program Files\Kaspersky Anti-Virus Personal 5.0.149\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: Norton Internet Security Professional Service - Symantec Corporation - D:\Program Files\Norton\NISSERV.EXE
    O23 - Service: Norton Internet Security Professional Accounts Manager - Symantec Corporation - D:\Program Files\Norton\NISUM.EXE
    O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: Symantec Network Drivers Service - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    O23 - Service: Norton Internet Security Professional Proxy Service - Symantec Corporation - D:\Program Files\Norton\SymPxSvc.exe
    4277
    Äänestä

    Muut lukivat myös

    Vastaukset 4

    Vanhimmat

    Pistä se Hijackki omaan kansioon.

    Piilotiedostot näkyviin,ohje tuolla

    http://www.xtra.co.nz/help/0,,4155-1916458,00.html

    Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

    O2 - BHO: (no name) - {B9AFD7F9-51E0-4801-A78F-7D9DBCEEB69A} - D:\WINDOWS\System32\msrca.dll
    O4 - HKLM\..\Run: [sp2chk.exe] sp2chk.exe
    O15 - Trusted Zone: http://*.63.219.181.7
    O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.219.181.7/cax.cab
    O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:mhtml:file://d: oo.mht!http://69.50.166.212/counter/new/x.chm::/update.exe


    Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

    msrca.dll
    sp2chk.exe

    Käynnistä normaalisti ja uus logi.

    Äänestä

    voit FIXata
    sulje selain ja muut ohjelmat ennen FIXsaamista

    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - D:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll (file missing)
    O2 - BHO: (no name) - {B9AFD7F9-51E0-4801-A78F-7D9DBCEEB69A} - D:\WINDOWS\System32\msrca.dll

    O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.219.181.7/cax.cab

    O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:mhtml:file://d: oo.mht!http://69.50.166.212/counter/new/x.chm::/update.exe

    Boottaa kone ja
    Poista tuo tiedosto ( ei kansiota )
    D:\WINDOWS\System32\msrca.dll

    laita uusi logi

    Äänestä

    Kaikki ongelmat hävisi ! :D

    Äänestä

    • ole varovainen ja pidä kone nyt puhtaana.
      Mieti kaksi kertaa ennenkuin annat jonkun " tuntemattoman " ohjelman ladata mitään asetuksia koneellesi..

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Sarita kirjoitti:

    Moi!
    Nyt jos joku guru voisi auttaa niin olisin tosi kiitollinen. Meni koko eilispäivä siihen, kun taistelin tyhmää kotisivukaapparia ja spywareja vastaan. Sain ne kerralla jostain pop-upista ja ne on tosi sitkeitä ! About:Blank -aloitussivun ONNISTUIN muuttamaan AboutBusterin avulla, mutta ilmeisesti piilotettuja riesatiedostoja on koneella vielä, kun konetta käynnistettäessä Kaspersky Anti-Virus löytää läjän viruksia, muttei pysty niitä poistamaan. Samoin Spybot ja Ada-Ware ei edes löydä niitä. Eli jonkin ajan päästä käynnistyksestä tulee neljänlaisia pop-uppeja ruutuun tasaisin väliajoin: yksi seksipokerimainos ja kolmenlaisia "anti-virus" -mainoksia. Yksi niistä tulee "puhekuplaksi" tonne oikeaan alakulmaan eikä sitä voi painaa pois. Voi myös olla että jokin spyware tai virus hidastaa konettani tai nettiä. Siitä en ole ihan varma. Lisääkin tietoa voin yrittää onkia, jos tarvitte.



    Tässä olisi HijackThis- Logfile jos joku pystyisi kokemuksella sen perusteella sanoa mitä tehdä. Mä olen niin onneton näiden kanssa, kun sattui tulemaan just kiireiseen aikaan tää ongelma. Valtava kiitos etukäteen !


    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\csrss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\Explorer.EXE
    D:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
    D:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
    D:\WINDOWS\System32\CTHELPER.EXE
    D:\Program Files\Norton\IAMAPP.EXE
    D:\WINDOWS\System32\sistray.EXE
    D:\WINDOWS\System32\keyhook.exe
    D:\WINDOWS\htpatch.exe
    D:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
    D:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    D:\WINDOWS\System32\CTsvcCDA.exe
    D:\Program Files\Norton\NISUM.EXE
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\wdfmgr.exe
    D:\WINDOWS\System32\MsPMSPSv.exe
    D:\Program Files\Norton\NISSERV.EXE
    D:\Program Files\Norton\SymPxSvc.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    D:\Program Files\Messenger\msmsgs.exe
    D:\WINDOWS\System32\wuauclt.exe
    D:\WINDOWS\System32\wuauclt.exe
    D:\Program Files\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telkku.fi/
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - D:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll (file missing)
    O2 - BHO: (no name) - {B9AFD7F9-51E0-4801-A78F-7D9DBCEEB69A} - D:\WINDOWS\System32\msrca.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [CTSysVol] D:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
    O4 - HKLM\..\Run: [CTDVDDET] D:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
    O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
    O4 - HKLM\..\Run: [SBDrvDet] D:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
    O4 - HKLM\..\Run: [UpdReg] D:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [iamapp] D:\Program Files\Norton\IAMAPP.EXE
    O4 - HKLM\..\Run: [KAVPersonal50] D:\Program Files\Kaspersky Anti-Virus Personal 5.0.149\Kaspersky Anti-Virus Personal\kav.exe /minimize
    O4 - HKLM\..\Run: [SiS Tray] D:\WINDOWS\System32\sistray.EXE
    O4 - HKLM\..\Run: [SiS Windows KeyHook] D:\WINDOWS\System32\keyhook.exe
    O4 - HKLM\..\Run: [HTpatch] D:\WINDOWS\htpatch.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
    O4 - HKLM\..\Run: [sp2chk.exe] sp2chk.exe
    O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [RemoteCenter] D:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O15 - Trusted Zone: http://*.63.219.181.7
    O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.219.181.7/cax.cab
    O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:mhtml:file://d: oo.mht!http://69.50.166.212/counter/new/x.chm::/update.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{391A9A95-E41C-4DCD-B199-A387F12C7768}: NameServer = 69.50.188.180,195.225.176.31
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3F6EBD44-1803-42CB-86BC-A4F68685D475}: NameServer = 69.50.188.180,195.225.176.31
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A95588FC-B6BC-48C2-9CF8-3219D1322EA3}: NameServer = 69.50.188.180,195.225.176.31
    O17 - HKLM\System\CS1\Services\Tcpip\..\{391A9A95-E41C-4DCD-B199-A387F12C7768}: NameServer = 69.50.188.180,195.225.176.31
    O17 - HKLM\System\CS2\Services\Tcpip\..\{391A9A95-E41C-4DCD-B199-A387F12C7768}: NameServer = 69.50.188.180,195.225.176.31
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - D:\WINDOWS\System32\CTsvcCDA.exe
    O23 - Service: kavsvc - Kaspersky Lab - D:\Program Files\Kaspersky Anti-Virus Personal 5.0.149\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: Norton Internet Security Professional Service - Symantec Corporation - D:\Program Files\Norton\NISSERV.EXE
    O23 - Service: Norton Internet Security Professional Accounts Manager - Symantec Corporation - D:\Program Files\Norton\NISUM.EXE
    O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: Symantec Network Drivers Service - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    O23 - Service: Norton Internet Security Professional Proxy Service - Symantec Corporation - D:\Program Files\Norton\SymPxSvc.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu