apuja

Tuollasen putkautti.

Logfile of HijackThis v1.99.0
Scan saved at 19:02:47, on 9.1.2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\OHJELMATIEDOSTOT\GENIUS WIRELESS TWINTOUCH OPTICAL\MOUSEELF.EXE
C:\WINDOWS\RUNDLL32.EXE
D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\WINHLP32.EXE
C:\OHJELMATIEDOSTOT\CRAZY BROWSER\CRAZY BROWSER.EXE
E:\MY SHARED FOLDER\OHJELMAT\PUTSAUSOHJELMAT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [mouseElf] C:\OHJELM~1\GENIUS~1\MOUSEELF.EXE
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
O4 - HKLM\..\Run: [ALiUSBfix] C:\WINDOWS\SYSTEM\GREENMK.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE"
O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service

onettomalle kirjoitti:

Tuollasen putkautti.

Logfile of HijackThis v1.99.0
Scan saved at 19:02:47, on 9.1.2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\OHJELMATIEDOSTOT\GENIUS WIRELESS TWINTOUCH OPTICAL\MOUSEELF.EXE
C:\WINDOWS\RUNDLL32.EXE
D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\WINHLP32.EXE
C:\OHJELMATIEDOSTOT\CRAZY BROWSER\CRAZY BROWSER.EXE
E:\MY SHARED FOLDER\OHJELMAT\PUTSAUSOHJELMAT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [mouseElf] C:\OHJELM~1\GENIUS~1\MOUSEELF.EXE
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
O4 - HKLM\..\Run: [ALiUSBfix] C:\WINDOWS\SYSTEM\GREENMK.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE"
O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service

Kunnossa tää on.

Juu kirjoitti:

Kunnossa tää on.

http://vv3.i1.topx.cc/index.php?aid=20038
tuollaselle sivulle hyppää

auta kirjoitti:

http://vv3.i1.topx.cc/index.php?aid=20038
tuollaselle sivulle hyppää

Oliko tuo logi kokonainen,vai jäikö siittä pois jotain.

Juu kirjoitti:

Oliko tuo logi kokonainen,vai jäikö siittä pois jotain.

Juu on se koko logi siinä että en oikeen ymmärrä mistä se tulee

oli kirjoitti:

Juu on se koko logi siinä että en oikeen ymmärrä mistä se tulee

Koitas scannata kone tolla

http://koti.mbnet.fi/pattaya1/escanmwav.htm

Juu kirjoitti:

Koitas scannata kone tolla

http://koti.mbnet.fi/pattaya1/escanmwav.htm

En saanu toimimaan sitä vaikka tein ohjeen mukaan.En tiedä eikö tue 98

toimi? kirjoitti:

En saanu toimimaan sitä vaikka tein ohjeen mukaan.En tiedä eikö tue 98

Kyllä luulisin että pitäs tomii,en ole 100 varma.

Koitas näin.
Ota tosta AboutBuster

http://www.bleepingcomputer.com/files/spyware/AboutBuster.zip

Pura se omaan kansioon työpöydälle ja sitte avaa se ja kato jos siihen löytyy päivityksiä.
Sulje se sitte.

Piilotiedostot näkyviin ohje tuolla

http://www.xtra.co.nz/help/0,,4155-1916458,00.html

Käynnistä kone vikasietotilassa.
Sitte etsi ja poista nuo jos löytyy

SYSXF32.EXE
epl2.exe
MFCHB32.EXE
D3MS.DLL

Edelleen vikasietotilassa avaa AboutBuster ja putsaa sillä 2 kertaa.

Käynnistä sitte normaalisti ja kato jos kotisivu pysyy haluttuna.

Juu kirjoitti:

Kyllä luulisin että pitäs tomii,en ole 100 varma.

Koitas näin.
Ota tosta AboutBuster

http://www.bleepingcomputer.com/files/spyware/AboutBuster.zip

Pura se omaan kansioon työpöydälle ja sitte avaa se ja kato jos siihen löytyy päivityksiä.
Sulje se sitte.

Piilotiedostot näkyviin ohje tuolla

http://www.xtra.co.nz/help/0,,4155-1916458,00.html

Käynnistä kone vikasietotilassa.
Sitte etsi ja poista nuo jos löytyy

SYSXF32.EXE
epl2.exe
MFCHB32.EXE
D3MS.DLL

Edelleen vikasietotilassa avaa AboutBuster ja putsaa sillä 2 kertaa.

Käynnistä sitte normaalisti ja kato jos kotisivu pysyy haluttuna.

Juu kaikki nuo löytyi mutta homma edelleen sama tai siis kotisivu pysyy mutta kun avaan fonectan finderin sivun niin se hyppää päälle.????
Muilla sivulla ei tule?

perk. . . kirjoitti:

Juu kaikki nuo löytyi mutta homma edelleen sama tai siis kotisivu pysyy mutta kun avaan fonectan finderin sivun niin se hyppää päälle.????
Muilla sivulla ei tule?

Koitappa niin,että ku se hyppää päälle,niin anna sen olla ja scannaa Hijackillä ja pistä logi.

Juu kirjoitti:

Koitappa niin,että ku se hyppää päälle,niin anna sen olla ja scannaa Hijackillä ja pistä logi.

Logfile of HijackThis v1.99.0
Scan saved at 8:25:12, on 7.2.2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\OHJELMATIEDOSTOT\GENIUS WIRELESS TWINTOUCH OPTICAL\MOUSEELF.EXE
C:\WINDOWS\RUNDLL32.EXE
D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\OHJELMATIEDOSTOT\REAL\REALPLAYER\REALPLAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
E:\MY SHARED FOLDER\OHJELMAT\PUTSAUSOHJELMAT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [mouseElf] C:\OHJELM~1\GENIUS~1\MOUSEELF.EXE
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
O4 - HKLM\..\Run: [ALiUSBfix] C:\WINDOWS\SYSTEM\GREENMK.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE"
O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKCU\..\Run: [Spyware Vanisher] C:\SPYWAREVANISHER-FREE\FREESCANNER.EXE -FastScan
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409

tämä kirjoitti:

Logfile of HijackThis v1.99.0
Scan saved at 8:25:12, on 7.2.2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\OHJELMATIEDOSTOT\GENIUS WIRELESS TWINTOUCH OPTICAL\MOUSEELF.EXE
C:\WINDOWS\RUNDLL32.EXE
D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\OHJELMATIEDOSTOT\REAL\REALPLAYER\REALPLAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
E:\MY SHARED FOLDER\OHJELMAT\PUTSAUSOHJELMAT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [mouseElf] C:\OHJELM~1\GENIUS~1\MOUSEELF.EXE
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
O4 - HKLM\..\Run: [ALiUSBfix] C:\WINDOWS\SYSTEM\GREENMK.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE"
O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKCU\..\Run: [Spyware Vanisher] C:\SPYWAREVANISHER-FREE\FREESCANNER.EXE -FastScan
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409

Merkkaa ja FIX:saa tuo

O4 - HKCU\..\Run: [Spyware Vanisher] C:\SPYWAREVANISHER-FREE\FREESCANNER.EXE -FastScan


Eikö se mwav.exe scanneri tosiaan toimi.

Juu kirjoitti:

Merkkaa ja FIX:saa tuo

O4 - HKCU\..\Run: [Spyware Vanisher] C:\SPYWAREVANISHER-FREE\FREESCANNER.EXE -FastScan


Eikö se mwav.exe scanneri tosiaan toimi.

ei se toimi mutta täytyypä imuttaa se vielä uudestaan ja koittaa sitten.

Juu kirjoitti:

Merkkaa ja FIX:saa tuo

O4 - HKCU\..\Run: [Spyware Vanisher] C:\SPYWAREVANISHER-FREE\FREESCANNER.EXE -FastScan


Eikö se mwav.exe scanneri tosiaan toimi.

Imutin uudestaan mutta ei se toimi ja poistin sen mikä käskit mutta aina vaan se tulee. Miksköhän se tulee vaan siellä fainderi sivulla eikä muuaalla??

iiiiiitku kirjoitti:

Imutin uudestaan mutta ei se toimi ja poistin sen mikä käskit mutta aina vaan se tulee. Miksköhän se tulee vaan siellä fainderi sivulla eikä muuaalla??

tämä ja scannaa sillä koneesi. Ohjelma toimii 15 vuorokautta ilman ostamista, mutta on hyvin tehokas etsijä/poistaja... Toimii myös win 98:ssa
Pyytää sähköpostiosoitteen ennen Download:ia

http://www.spychecker.com/program/counterspy.html

Päivitä tietokannat ensin ja valitse kaikki kiintolevyt, kaikki tiedostot " Deep Scan "

iiiiiitku kirjoitti:

Imutin uudestaan mutta ei se toimi ja poistin sen mikä käskit mutta aina vaan se tulee. Miksköhän se tulee vaan siellä fainderi sivulla eikä muuaalla??

No olipa harmi,että ei toimi.
Koita tota online scannerii

http://housecall.trendmicro.com/

Juu kirjoitti:

No olipa harmi,että ei toimi.
Koita tota online scannerii

http://housecall.trendmicro.com/

Ei tuo edellinen löytänyt eikä tää housecall.trendmicro.com suostu kanssa toimimaan kun tää prkl ährypox ilmottaa että on havainnut virheen ja se joudutaan käynnistää uudestaa.
Taitaa kohta olla ainoo vaihtoehto se toimivin format c: ohjelma.
Kone on täynnä ohjelmia millä pitäis estää ja löytää vaan kun ei menee herne. . .

En ymmärrä mitä on tapahtunu

Logfile of HijackThis v1.99.0
Scan saved at 21:00:51, on 9.1.2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\OHJELMATIEDOSTOT\GENIUS WIRELESS TWINTOUCH OPTICAL\MOUSEELF.EXE
C:\WINDOWS\RUNDLL32.EXE
D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\WINHLP32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\CRAZY BROWSER\CRAZY BROWSER.EXE
C:\KASPERSKY\KAVUPD.EXE
C:\WINDOWS\SYSTEM\WINOA386.MOD
E:\MY SHARED FOLDER\OHJELMAT\PUTSAUSOHJELMAT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [mouseElf] C:\OHJELM~1\GENIUS~1\MOUSEELF.EXE
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
O4 - HKLM\..\Run: [ALiUSBfix] C:\WINDOWS\SYSTEM\GREENMK.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE"
O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409

uusi kirjoitti:

En ymmärrä mitä on tapahtunu

Logfile of HijackThis v1.99.0
Scan saved at 21:00:51, on 9.1.2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\OHJELMATIEDOSTOT\GENIUS WIRELESS TWINTOUCH OPTICAL\MOUSEELF.EXE
C:\WINDOWS\RUNDLL32.EXE
D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\WINHLP32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\CRAZY BROWSER\CRAZY BROWSER.EXE
C:\KASPERSKY\KAVUPD.EXE
C:\WINDOWS\SYSTEM\WINOA386.MOD
E:\MY SHARED FOLDER\OHJELMAT\PUTSAUSOHJELMAT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [mouseElf] C:\OHJELM~1\GENIUS~1\MOUSEELF.EXE
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
O4 - HKLM\..\Run: [ALiUSBfix] C:\WINDOWS\SYSTEM\GREENMK.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE"
O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409

Tämä ei ole oikein saanut ylistäviä lausuntoja , sisältää mahdollisesti epäilyttäviä osia..

C:\OHJELMATIEDOSTOT\CRAZY BROWSER\CRAZY BROWSER.EXE

FIX:saa tuo

R3 - Default URLSearchHook is missing

tämä
C:\WINDOWS\SYSTEM\WINOA386.MOD
kannattaisi tarkistaa tällä
http://virusscan.jotti.org/

joo, kirjoitti:

Tämä ei ole oikein saanut ylistäviä lausuntoja , sisältää mahdollisesti epäilyttäviä osia..

C:\OHJELMATIEDOSTOT\CRAZY BROWSER\CRAZY BROWSER.EXE

FIX:saa tuo

R3 - Default URLSearchHook is missing

tämä
C:\WINDOWS\SYSTEM\WINOA386.MOD
kannattaisi tarkistaa tällä
http://virusscan.jotti.org/

tässä tietoa CRAZY BROWSER.EXE :stä

http://www.trojaner-board.de/archive/index.php/t-9719.html


Statistics
Last piece of malware found was Worm/Zusha.A in rBot.exe, detected by:

Scanner Malware name Time taken
AntiVir Worm/Zusha.A 0.14 seconds
Avast Win32:SdBot-194-B 1.51 seconds
BitDefender Backdoor.RBot.Gen 0.34 seconds
ClamAV Exploit.DCOM.Gen 0.33 seconds
Dr.Web Win32.HLLW.MyBot.based 0.58 seconds
F-Prot Antivirus X 0.06 seconds
Kaspersky Anti-Virus Backdoor.Win32.Rbot.gen 0.58 seconds
mks_vir X 0.22 seconds
NOD32 probably unknown NewHeur_PE 0.37 seconds
Norman Virus Control Sandbox: W32/Malware 4.32 seconds

crazy kirjoitti:

tässä tietoa CRAZY BROWSER.EXE :stä

http://www.trojaner-board.de/archive/index.php/t-9719.html


Statistics
Last piece of malware found was Worm/Zusha.A in rBot.exe, detected by:

Scanner Malware name Time taken
AntiVir Worm/Zusha.A 0.14 seconds
Avast Win32:SdBot-194-B 1.51 seconds
BitDefender Backdoor.RBot.Gen 0.34 seconds
ClamAV Exploit.DCOM.Gen 0.33 seconds
Dr.Web Win32.HLLW.MyBot.based 0.58 seconds
F-Prot Antivirus X 0.06 seconds
Kaspersky Anti-Virus Backdoor.Win32.Rbot.gen 0.58 seconds
mks_vir X 0.22 seconds
NOD32 probably unknown NewHeur_PE 0.37 seconds
Norman Virus Control Sandbox: W32/Malware 4.32 seconds

taisit ottaa väärän kohdan sillä tulos on tämä

File: Crazy Browser.exe
Status: MIGHT BE INFECTED/MALWARE (Sandbox emulation took a long time and/or runtime packers were found, this is suspicious. Normally programs aren't packed and don't force the sandbox into lengthy emulation. Do realize no scanner issued any warning, the file can very well be harmless. Caution is advised, however.) (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
Packers detected: UPX

AntiVir No viruses found (0.15 seconds taken)
Avast No viruses found (1.51 seconds taken)
BitDefender No viruses found (0.84 seconds taken)
ClamAV No viruses found (0.49 seconds taken)
Dr.Web No viruses found (0.59 seconds taken)
F-Prot Antivirus No viruses found (0.06 seconds taken)
Kaspersky Anti-Virus No viruses found (0.74 seconds taken)
mks_vir No viruses found (0.35 seconds taken)
NOD32 No viruses found (1.08 seconds taken)
Norman Virus Control No viruses found (5.36 seconds taken)

uusi kirjoitti:

En ymmärrä mitä on tapahtunu

Logfile of HijackThis v1.99.0
Scan saved at 21:00:51, on 9.1.2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\OHJELMATIEDOSTOT\GENIUS WIRELESS TWINTOUCH OPTICAL\MOUSEELF.EXE
C:\WINDOWS\RUNDLL32.EXE
D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\WINHLP32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\OHJELMATIEDOSTOT\CRAZY BROWSER\CRAZY BROWSER.EXE
C:\KASPERSKY\KAVUPD.EXE
C:\WINDOWS\SYSTEM\WINOA386.MOD
E:\MY SHARED FOLDER\OHJELMAT\PUTSAUSOHJELMAT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [mouseElf] C:\OHJELM~1\GENIUS~1\MOUSEELF.EXE
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
O4 - HKLM\..\Run: [ALiUSBfix] C:\WINDOWS\SYSTEM\GREENMK.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE"
O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409

tässä
uusi 6.2.2005 klo 21.03
En ymmärrä mitä on tapahtunu

Logfile of HijackThis v1.99.0
Scan saved at 21:00:51, on 9.1.2005 >
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Poista nuo ohjelmat ja puhdista rekisterikirjastot..

Poistettavat
FIX:saa näihin viittaavat ennen poistoa..

D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE

C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE

C:\OHJELMATIEDOSTOT\CRAZY BROWSER\CRAZY BROWSER.EXE

Poista manuaalisesti myös kansiot, jotka mahdollisesti jäävät lisää/poista- ohjelman jälkeenkin koneelle

Puhdista rekisterit tällä HUOM. vain rekisterit EI muuta....

http://personal.inet.fi/business/toniarts/ecleane.htm

Lataa vaikka tämä selaimeksi, Sisältää sisäisen Pop Up suojan

http://www.mozilla-europe.org/fi/

EN edelleenkään oikein luota tähän ohjelmaan....

"" CRAZY BROWSER\CRAZY BROWSER.EXE """

tuota kirjoitti:

tässä
uusi 6.2.2005 klo 21.03
En ymmärrä mitä on tapahtunu

Logfile of HijackThis v1.99.0
Scan saved at 21:00:51, on 9.1.2005 >
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Poista nuo ohjelmat ja puhdista rekisterikirjastot..

Poistettavat
FIX:saa näihin viittaavat ennen poistoa..

D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE

C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE

C:\OHJELMATIEDOSTOT\CRAZY BROWSER\CRAZY BROWSER.EXE

Poista manuaalisesti myös kansiot, jotka mahdollisesti jäävät lisää/poista- ohjelman jälkeenkin koneelle

Puhdista rekisterit tällä HUOM. vain rekisterit EI muuta....

http://personal.inet.fi/business/toniarts/ecleane.htm

Lataa vaikka tämä selaimeksi, Sisältää sisäisen Pop Up suojan

http://www.mozilla-europe.org/fi/

EN edelleenkään oikein luota tähän ohjelmaan....

"" CRAZY BROWSER\CRAZY BROWSER.EXE """

Tai siis asensin netscapen ja ongelma poistui mutta täytyy nyt vielä tehdä niinkun ehdotit.
Kiitos kaikille jotka on yrittäny auttaa:) mutta taitaa IE olla ehtoo puolen ohjelmia.

tuota kirjoitti:

tässä
uusi 6.2.2005 klo 21.03
En ymmärrä mitä on tapahtunu

Logfile of HijackThis v1.99.0
Scan saved at 21:00:51, on 9.1.2005 >
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Poista nuo ohjelmat ja puhdista rekisterikirjastot..

Poistettavat
FIX:saa näihin viittaavat ennen poistoa..

D:\AOMAT TIEDOSTOT\MY DOWNLOAD FILES\POP-UP STOPPER\DPPS2.EXE

C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE

C:\OHJELMATIEDOSTOT\CRAZY BROWSER\CRAZY BROWSER.EXE

Poista manuaalisesti myös kansiot, jotka mahdollisesti jäävät lisää/poista- ohjelman jälkeenkin koneelle

Puhdista rekisterit tällä HUOM. vain rekisterit EI muuta....

http://personal.inet.fi/business/toniarts/ecleane.htm

Lataa vaikka tämä selaimeksi, Sisältää sisäisen Pop Up suojan

http://www.mozilla-europe.org/fi/

EN edelleenkään oikein luota tähän ohjelmaan....

"" CRAZY BROWSER\CRAZY BROWSER.EXE """

Juu koneen päivyri ja kello oli näköjään sekaisin.

vielä kirjoitti:

Juu koneen päivyri ja kello oli näköjään sekaisin.

Että hommat on kunnossa..

Muista pitää tietoturvallisuudesta nyt huoli ja päivitellä etsintä/poisto-ohjelmia, sekä muistaa se totuus, että ei kannata ladata kaikkia ohjelmapalikoita mitä erilaiset nettisivustot puoliväkisin tarjoavat...

Hyvää jatkoa.