Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    EHFNS.EXE

    Laitoin hj:n login, ja samalla haluaisin tietää että mikä toi ehfns.exe on. ZA ilmoittaa sen pyrkivän jatkuvasti koneelle.
    Kiitos etukäteen : )
    Logfile of HijackThis v1.98.2
    Scan saved at 18:33:46, on 1.2.2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
    C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\WINDOWS\SYSTEM\QTTASK.EXE
    C:\WINDOWS\EHFNS.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
    C:\WINDOWS\RunDLL.exe
    C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
    C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\Monwow.exe
    C:\WINDOWS\WUAUCLT.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\HIJACK\HJT.EX\HIJACKTHIS.EXE
    C:\WINDOWS\WUAUCLT.EXE
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [NPROTECT] C:\Ohjelmatiedostot\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
    O4 - HKLM\..\Run: [Oce8CECXh] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\Run: [Oce80 ¿ÔÇè]mú* àaîžiC:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\Run: [¢‰¸ï0
    4à 4}¤Á œ5 ]C:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [¢‰¸ï0 ¿ÔÇè]mú* àaîžiC:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
    O4 - HKLM\..\RunServices: [NPROTECT] C:\Ohjelmatiedostot\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
    O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SymTray.exe "Norton SystemWorks"
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
    O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
    O4 - HKCU\..\RunServices: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
    O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
    O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
    9330
    Äänestä

    Muut lukivat myös

    Vastaukset 9

    Vanhimmat

    vaikuttaa pahasti....

    sulje tämä prosessi " ctrl alt del " ja LOPETA Tehtävä

    C:\WINDOWS\EHFNS.EXE

    sulje selain ja muut ikkunat
    FIX:saa nuo

    O4 - HKLM\..\Run: [Oce8CECXh] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\Run: [Oce80 ¿ÔÇè]mú* àaîžiC:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\Run: [¢‰¸ï0
    4à 4}¤Á œ5 ]C:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE

    O4 - HKLM\..\Run: [¢‰¸ï0 ¿ÔÇè]mú* àaîžiC:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
    O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi

    Piilotiedostot näkyviin
    http://www.xtra.co.nz/help/0,,4155-1916458,00.html

    Sulje järjestelmän palautus
    Oma tietokone >ohjauspaneeli>järjestelmä>suorituskyky>tiedostojärjestelmä>Vianmääritys>poista järjestelmän palautus käytöstä" RUKSI" ja OK

    Boottaa vikasietotilaan ja poista nuo tiedostot ja kansiot (merkattu näin "" "" )

    C:\WINDOWS\"" EHFNS.EXE ""
    C:\Ohjelmatiedostot\"" ISTsvc\istsvc.exe] ""
    Käynnistä normaalisti ja uusi logi

    Lataa FIREFOX ja käytä sitä nettiselaimena, jätä IE vain päitysten hakuun M$:lta

    http://www.mozilla-europe.org/fi/

    Äänestä

    Tein kuten kirjoitit, mutta sitkeässä on. Skannasin hjt:llä mutta ei poistanut kaikkia. Ei löytynyt sieltä C:n alta ja päätin etsiä sitä.
    Normaalissa tilassa ei Etsi-toiminnolla lähtenyt pois (Windows kuulemma käytti ko. tiedostoa), joten laitoin etsimään Vikasietotilassa ja sain poistettua sen. Eikä sitä löytynyt sen jälkeen normaalissakaan.
    Mutta mutta.. Siellä se näkyy olevan vieläkin. Mites se järjestelmän palautus, pitääkö jo laittaa ruksi takaisin?
    Uusi logi tässä:
    Logfile of HijackThis v1.98.2
    Scan saved at 21:18:13, on 1.2.2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
    C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\SYMTRAY.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\WINDOWS\SYSTEM\QTTASK.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\RunDLL.exe
    C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
    C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\Monwow.exe
    C:\HIJACK\HJT.EX\HIJACKTHIS.EXE
    C:\WINDOWS\WUAUCLT.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [NPROTECT] C:\Ohjelmatiedostot\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
    O4 - HKLM\..\Run: [Oce80 ¿ÔÇè]mú* àaîžiC:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\Run: [¢‰¸ï0
    4à 4}¤Á œ5 ]C:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [¢‰¸ï0 ¿ÔÇè]mú* àaîžiC:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
    O4 - HKLM\..\RunServices: [NPROTECT] C:\Ohjelmatiedostot\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
    O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SymTray.exe "Norton SystemWorks"
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
    O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
    O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

    Äänestä

    • on vielä

      O4 - HKLM\..\Run: [Oce80 ¿ÔÇè]mú* àaîžiC:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
      O4 - HKLM\..\Run: [¢‰¸ï0
      4à 4}¤Á œ5 ]C:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE

      O4 - HKLM\..\Run: [¢‰¸ï0 ¿ÔÇè]mú* àaîžiC:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE

      FIX:saa ne uudelleen

      Piilotiedostot näkyviin

      palautustoiminto pois " TUOSSA OHJE "

      Miten puhdistaa saastunut "System Volume" tai "System Restore" (_Restore)?
         

      System Restore on Windows XP:n ja Windows ME:n ominaisuus ja jos virus saastuttaa koneen, on mahdollista että virus otetaan talteen System Restoreen. Jotta voisit päästä viruksesta eroon, tässä ohjeet kuinka System Restore otetaan pois päältä.

      Windows XP:
      1. Valitse My Computer (klikkaa oikealla). ( OMA Tietokone )
      2. Valitse Properties.           ( Ominaisuudet )
      3. Valitse System Restore välilehti. ( Järjestelmän palautus )
      4. Valitse "Turn off System Restore".     ( Poista Palautus toiminto )
      5. Paina Apply.           ( Käytä )
      6. Paina OK.
      7. Käynnistä kone uudelleen
      8. Tarkista kaikki kiintolevyt virusten varalta.

      Kun olet skannannut ja puhdistanut levyt, Voit laittaa System Restoren taas päälle toistaen äskeiset ohjeet käänteisesti.

      Windows ME:
      1. Sulje kaikki ohjelmat.
      2. Windows työpöytä.
      3. Klikkaa My Computer oikealla.    ( Oma Tietokone )
      4. Valitse Properties.           ( Ominaisuudet )
      5. Valitse Performance-välilehti.   ( Suorituskyky )
      6. Valitse File System.         ( Tiedostojärjestelmä )
      7. Valitse Troubleshooting-välilehti.   ( Vianmääritys )
      8. Valitse Disable System Restore.   ( Poista järjestelmän palautus käytöstä "RUKSI")
      9. Klikkaa OK.
      10. Klikkaa Close.         ( Sulje )
      11. Valitse "Yes" käynnistääksesi koneen uudelleen.
      12. Skannaa kaikki kiintolevyt.

      Kun olet skannannut ja puhdistanut levyt, Voit laittaa System Restoren taas päälle toistaen äskeiset ohjeet käänteisesti.

      Boottaa kone vikasietotilaan

      JA POISTA ne tiedostot ja kansio vikasietotilassa

      C:\WINDOWS\ "" EHFNS.EXE ""
      C:\Ohjelmatiedostot\"" ISTsvc\istsvc.exe] "" MYÖS ISTsvc-KANSIO pois

      Voisit myös tyhjentää RESTORE\TEMP- kansion sisällön ( saattaa parista tiedostosta heittää herjan, mutta ohita ne )

      Scannaa norttonin virusohjelmalla !!

      Käynnistä normaalitilaan ja laita uusi logi

      JOS ei näy enää, voit laittaa palautuksen päälle

      Äänestä

    • nuo kirjoitti:

      on vielä

      O4 - HKLM\..\Run: [Oce80 ¿ÔÇè]mú* àaîžiC:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
      O4 - HKLM\..\Run: [¢‰¸ï0
      4à 4}¤Á œ5 ]C:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE

      O4 - HKLM\..\Run: [¢‰¸ï0 ¿ÔÇè]mú* àaîžiC:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE

      FIX:saa ne uudelleen

      Piilotiedostot näkyviin

      palautustoiminto pois " TUOSSA OHJE "

      Miten puhdistaa saastunut "System Volume" tai "System Restore" (_Restore)?
         

      System Restore on Windows XP:n ja Windows ME:n ominaisuus ja jos virus saastuttaa koneen, on mahdollista että virus otetaan talteen System Restoreen. Jotta voisit päästä viruksesta eroon, tässä ohjeet kuinka System Restore otetaan pois päältä.

      Windows XP:
      1. Valitse My Computer (klikkaa oikealla). ( OMA Tietokone )
      2. Valitse Properties.           ( Ominaisuudet )
      3. Valitse System Restore välilehti. ( Järjestelmän palautus )
      4. Valitse "Turn off System Restore".     ( Poista Palautus toiminto )
      5. Paina Apply.           ( Käytä )
      6. Paina OK.
      7. Käynnistä kone uudelleen
      8. Tarkista kaikki kiintolevyt virusten varalta.

      Kun olet skannannut ja puhdistanut levyt, Voit laittaa System Restoren taas päälle toistaen äskeiset ohjeet käänteisesti.

      Windows ME:
      1. Sulje kaikki ohjelmat.
      2. Windows työpöytä.
      3. Klikkaa My Computer oikealla.    ( Oma Tietokone )
      4. Valitse Properties.           ( Ominaisuudet )
      5. Valitse Performance-välilehti.   ( Suorituskyky )
      6. Valitse File System.         ( Tiedostojärjestelmä )
      7. Valitse Troubleshooting-välilehti.   ( Vianmääritys )
      8. Valitse Disable System Restore.   ( Poista järjestelmän palautus käytöstä "RUKSI")
      9. Klikkaa OK.
      10. Klikkaa Close.         ( Sulje )
      11. Valitse "Yes" käynnistääksesi koneen uudelleen.
      12. Skannaa kaikki kiintolevyt.

      Kun olet skannannut ja puhdistanut levyt, Voit laittaa System Restoren taas päälle toistaen äskeiset ohjeet käänteisesti.

      Boottaa kone vikasietotilaan

      JA POISTA ne tiedostot ja kansio vikasietotilassa

      C:\WINDOWS\ "" EHFNS.EXE ""
      C:\Ohjelmatiedostot\"" ISTsvc\istsvc.exe] "" MYÖS ISTsvc-KANSIO pois

      Voisit myös tyhjentää RESTORE\TEMP- kansion sisällön ( saattaa parista tiedostosta heittää herjan, mutta ohita ne )

      Scannaa norttonin virusohjelmalla !!

      Käynnistä normaalitilaan ja laita uusi logi

      JOS ei näy enää, voit laittaa palautuksen päälle

      Poistin noi kyseiset tiedostot eka skannauksen yhteydessä, mut eivät poistuneet. Ne jää fixauksen jälkeen omille paikoilleen.
      Ongelma on ton Restoren kanssa, ehkä sellainen, et joskus aikoinaan olin Järjestelmänvalvojana ja sit, kuinkas muuten, unohdin salasanan : \ ja kirjaudun uudelleen eri tunnuksilla. Minulla on muuten Win Me.
      Eli kun meen sinne poistaa sitä ruksia se kyllä lähtee, mutta kun meen HETI senjälkeen katsoo tilannetta se on siinä paikalla taas.
      Piilotiedostot on näkyvillä ja tyhjensin Temp'in ja Restore'n. Löysin tälläisen CLASSES.1ST-tiedoston c:n alta, oli piilotiedostona ja word'inä, mikä lienee?
      No käyn hommiin uudestaan ja toivottavasti onnistuu : )
      Kiitoksia tähänastisesta!

      Äänestä

    • Mikä on... kirjoitti:

      Poistin noi kyseiset tiedostot eka skannauksen yhteydessä, mut eivät poistuneet. Ne jää fixauksen jälkeen omille paikoilleen.
      Ongelma on ton Restoren kanssa, ehkä sellainen, et joskus aikoinaan olin Järjestelmänvalvojana ja sit, kuinkas muuten, unohdin salasanan : \ ja kirjaudun uudelleen eri tunnuksilla. Minulla on muuten Win Me.
      Eli kun meen sinne poistaa sitä ruksia se kyllä lähtee, mutta kun meen HETI senjälkeen katsoo tilannetta se on siinä paikalla taas.
      Piilotiedostot on näkyvillä ja tyhjensin Temp'in ja Restore'n. Löysin tälläisen CLASSES.1ST-tiedoston c:n alta, oli piilotiedostona ja word'inä, mikä lienee?
      No käyn hommiin uudestaan ja toivottavasti onnistuu : )
      Kiitoksia tähänastisesta!

      Eli näyttää et kone on kunnossa! Vai mitä sanot tästä logista :
      Logfile of HijackThis v1.98.2
      Scan saved at 1:03:25, on 2.2.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
      C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\SYMTRAY.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\QTTASK.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
      C:\WINDOWS\RunDLL.exe
      C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
      C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\Monwow.exe
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\HIJACK\HJT.EX\HIJACKTHIS.EXE
      C:\WINDOWS\WUAUCLT.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
      O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [ccRegVfy] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe"
      O4 - HKLM\..\Run: [NPROTECT] C:\Ohjelmatiedostot\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
      O4 - HKLM\..\RunServices: [NPROTECT] C:\Ohjelmatiedostot\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
      O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SymTray.exe "Norton SystemWorks"
      O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
      Taitaa olla aika kuitenkin päivittää toi hjt.
      Kilometrin mittaiset kiitokset ja syvä kumarrus auttavalle kädelle : )

      Äänestä

    • Mikään ei ole vialla, vai kirjoitti:

      Eli näyttää et kone on kunnossa! Vai mitä sanot tästä logista :
      Logfile of HijackThis v1.98.2
      Scan saved at 1:03:25, on 2.2.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
      C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\SYMTRAY.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\QTTASK.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
      C:\WINDOWS\RunDLL.exe
      C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
      C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\Monwow.exe
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\HIJACK\HJT.EX\HIJACKTHIS.EXE
      C:\WINDOWS\WUAUCLT.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
      O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [ccRegVfy] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe"
      O4 - HKLM\..\Run: [NPROTECT] C:\Ohjelmatiedostot\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
      O4 - HKLM\..\RunServices: [NPROTECT] C:\Ohjelmatiedostot\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
      O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SymTray.exe "Norton SystemWorks"
      O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
      O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
      O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
      Taitaa olla aika kuitenkin päivittää toi hjt.
      Kilometrin mittaiset kiitokset ja syvä kumarrus auttavalle kädelle : )

      näyttää puhtaalta

      Vastaus kesti , kun täytyi tuota leipääkin käydä hankkimassa

      Äänestä

    • nuo kirjoitti:

      näyttää puhtaalta

      Vastaus kesti , kun täytyi tuota leipääkin käydä hankkimassa

      Mieluisaa vastausta on aina mukava odottaa.
      SUURI kiitos vielä kerran : )

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Mikä on ja logi kirjoitti:

    Laitoin hj:n login, ja samalla haluaisin tietää että mikä toi ehfns.exe on. ZA ilmoittaa sen pyrkivän jatkuvasti koneelle.
    Kiitos etukäteen : )
    Logfile of HijackThis v1.98.2
    Scan saved at 18:33:46, on 1.2.2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
    C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\WINDOWS\SYSTEM\QTTASK.EXE
    C:\WINDOWS\EHFNS.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
    C:\WINDOWS\RunDLL.exe
    C:\OHJELMATIEDOSTOT\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
    C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\Monwow.exe
    C:\WINDOWS\WUAUCLT.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\HIJACK\HJT.EX\HIJACKTHIS.EXE
    C:\WINDOWS\WUAUCLT.EXE
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Ohjelmatiedostot\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [NPROTECT] C:\Ohjelmatiedostot\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
    O4 - HKLM\..\Run: [Oce8CECXh] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\Run: [Oce80 ¿ÔÇè]mú* àaîžiC:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\Run: [¢‰¸ï0
    4à 4}¤Á œ5 ]C:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [¢‰¸ï0 ¿ÔÇè]mú* àaîžiC:\Ohjelmatiedostot\ISTsvc\istsvc.exe] C:\WINDOWS\EHFNS.EXE
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
    O4 - HKLM\..\RunServices: [NPROTECT] C:\Ohjelmatiedostot\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
    O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SymTray.exe "Norton SystemWorks"
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
    O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
    O4 - HKCU\..\RunServices: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
    O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Ohjelmatiedostot\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
    O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu