Logfile of HijackThis v1.99.0
Scan saved at 1:15:35, on 24.1.2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\NETOP\HOST\NHSTW32.EXE
C:\WINDOWS\NTME\METHW95.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\RTVSCN95.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\DEFWATCH.EXE
C:\WINDOWS\NTME\BRAD32.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\VPTRAY.EXE
C:\WINDOWS\RunDLL.exe
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
\\POWERED\POWERED\PROGRESS\DLC91C\BIN\PROWIN32.EXE
C:\PROGRAM FILES\LOTUS\NOTES\NLNOTES.EXE
C:\PROGRAM FILES\LOTUS\NOTES\NTASKLDR.EXE
C:\HJT\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Metso Corporation IE6
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [vptray] C:\Program Files\Norton AntiVirus\vptray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [NetOp] C:\NETOP\HOST\NHSTW32.EXE
O4 - HKLM\..\RunServices: [Network Associates Man Agent] C:\WINDOWS\NTME\METHW95.EXE
O4 - HKLM\..\RunServices: [rtvscn95] C:\Program Files\Norton AntiVirus\rtvscn95.exe
O4 - HKLM\..\RunServices: [defwatch] C:\Program Files\Norton AntiVirus\defwatch.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
Scan saved at 1:15:35, on 24.1.2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\NETOP\HOST\NHSTW32.EXE
C:\WINDOWS\NTME\METHW95.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\RTVSCN95.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\DEFWATCH.EXE
C:\WINDOWS\NTME\BRAD32.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\VPTRAY.EXE
C:\WINDOWS\RunDLL.exe
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
\\POWERED\POWERED\PROGRESS\DLC91C\BIN\PROWIN32.EXE
C:\PROGRAM FILES\LOTUS\NOTES\NLNOTES.EXE
C:\PROGRAM FILES\LOTUS\NOTES\NTASKLDR.EXE
C:\HJT\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Metso Corporation IE6
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [vptray] C:\Program Files\Norton AntiVirus\vptray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [NetOp] C:\NETOP\HOST\NHSTW32.EXE
O4 - HKLM\..\RunServices: [Network Associates Man Agent] C:\WINDOWS\NTME\METHW95.EXE
O4 - HKLM\..\RunServices: [rtvscn95] C:\Program Files\Norton AntiVirus\rtvscn95.exe
O4 - HKLM\..\RunServices: [defwatch] C:\Program Files\Norton AntiVirus\defwatch.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
Vastaukset 3
Vanhimmat
tää näyttää yhtiön koneelta?
onko sulla järjestelmänvalvojan oikeudet
tää lienee sun asentamasi:
O4 - HKLM\..\RunServices: [NetOp] C:\NETOP\HOST\NHSTW32.EXE
toi on etähallintaohjelma
tää näyttäs olevan jonkin iankaikkisen vanhan mcafee version prosessi:
O4 - HKLM\..\RunServices: [Network Associates Man Agent] C:\WINDOWS\NTME\METHW95.EXE
ja onko nortonikin asennettuna:
O4 - HKLM\..\RunServices: [rtvscn95] C:\Program Files\Norton AntiVirus\rtvscn95.exe
O4 - HKLM\..\RunServices: [defwatch] C:\Program Files\Norton AntiVirus\defwatch.exe
taitaa olla sekin joku vanha versio kun tota lokeissa harvoin näkee..
ei tossa mitään ihmeitä
1. Järjestelmänvalvojan oikeudet on
2. Norton on asennettuna kylläkin joku todella vanha versio, ei välttämättä tarvetta edes sille koska kone on suojattu rautamuurilla!
sit voit fiksata ton macfee prossun, se on turha
liekö siitä merkintää lisää poista sovellu valikossa??
"
Norton on asennettuna kylläkin joku todella vanha versio, ei välttämättä tarvetta edes sille koska kone on suojattu rautamuurilla!"
mietippä uudestaan tuo.. voin laittaa sulle linkit noin 500:n mun fiksaamaan lokiin joissa on ollut rautapalomuuri.. ei se troijaa estä, eikä muitakaan örkkejä jos se on veltosti konffattu
heikoin lenkki on käyttäjä, eikä nykypäivänä tarvi mennä ees laittomalle sivulle saadakseen viruksen
varsinkin vielä win 98:lla, sehän on reikäsempi ku seula
AVG esim on ilmainen virustorjunta ohjelma saat sen täältä:
http://www.grisoft.com/us/us_index.php