Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Kotisivukaappariko?

    Penskat asenteli uutta Messengeriä ja mitä lie muuta touhusivat...No nyt kun kotisivun avaa, niin alapalkkiin tulee joku hakupalkki ja suosikeissa on kaikkee törkyy joita en saa pois. Ad-Aware Se ja Spybot sekä vielä toi Spy subtract on ajettu ja aina vaan löytyy uusia pöpöjä ja ongelma jatkuu... Tossa toi Hijakki, jeesatkaa miestä mäessä.

    Logfile of HijackThis v1.99.0
    Scan saved at 19:40:08, on 6.2.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\System32\CTsvcCDA.EXE
    C:\Ohjelmatiedostot\Norton AntiVirus\navapsvc.exe
    C:\Ohjelmatiedostot\Norton AntiVirus\AdvTools\NPROTECT.EXE
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
    C:\WINDOWS\system32\devldr32.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Security Center\SymWSC.exe
    C:\Ohjelmatiedostot\Creative\ShareDLL\CtNotify.exe
    C:\Ohjelmatiedostot\Creative\SBLive2k\Program\CTAvTray.EXE
    C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe
    C:\Ohjelmatiedostot\Creative\ShareDLL\MediaDet.Exe
    C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
    C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Ohjelmatiedostot\Winamp\winampa.exe
    C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
    C:\Ohjelmatiedostot\QuickTime\qttask.exe
    C:\Ohjelmatiedostot\Logitech\MouseWare\system\em_exec.exe
    C:\Ohjelmatiedostot\iTunes\iTunesHelper.exe
    C:\Ohjelmatiedostot\Messenger Plus! 3\MsgPlus.exe
    C:\Ohjelmatiedostot\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
    F:\GTO\CMR_ONLINE.EXE
    C:\Ohjelmatiedostot\Creative\Shared Files\CAMTRAY.EXE
    C:\Ohjelmatiedostot\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Ohjelmatiedostot\Messenger\msmsgs.exe
    C:\Ohjelmatiedostot\Spybot - Search & Destroy\TeaTimer.exe
    C:\Ohjelmatiedostot\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zapro.exe
    C:\Program Files\IDETOOL\IDETOOL.EXE
    C:\Ohjelmatiedostot\InterVideo\Common\Bin\WinCinemaMgr.exe
    F:\Ohjelmatiedostot\SpySub.exe
    C:\HJT\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {D429FD47-3169-2EA0-6119-85B62A42BF88} - C:\DOCUME~1\Jenni\APPLIC~1\ENCREG~1\FileTick.exe
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [Disc Detector] C:\Ohjelmatiedostot\Creative\ShareDLL\CtNotify.exe
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
    O4 - HKLM\..\Run: [AudioHQ] C:\Ohjelmatiedostot\Creative\SBLive2k\AudioHQ\AHQTB.EXE
    O4 - HKLM\..\Run: [CTAvTray] C:\Ohjelmatiedostot\Creative\SBLive2k\Program\CTAvTray.EXE
    O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [Advanced Tools Check] C:\OHJELM~1\NORTON~1\AdvTools\ADVCHK.EXE
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmatiedostot\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] C:\Ohjelmatiedostot\iTunes\iTunesHelper.exe
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Ohjelmatiedostot\Messenger Plus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Ohjelmatiedostot\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
    O4 - HKLM\..\Run: [CMRONLINE] F:\GTO\CMR_ONLINE.EXE
    O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Ohjelmatiedostot\Creative\Shared Files\CAMTRAY.EXE
    O4 - HKLM\..\Run: [File Show Help Settings] C:\Documents and Settings\All Users\Application Data\Bold Flap File Show\Bib cool.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\OHJELM~1\SYMNET~1\SNDMon.exe
    O4 - HKLM\..\RunOnce: [CTAVTray] C:\Ohjelmatiedostot\Creative\SBLive2k\Program\CTAvStub.EXE EAX.AVI
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Ohjelmatiedostot\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmatiedostot\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zapro.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: IDETool.lnk = C:\Program Files\IDETOOL\IDETOOL.EXE
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Ohjelmatiedostot\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Registration\SonnReg.exe
    O4 - Global Startup: 3Deep.lnk = C:\Program Files\E-Color\3Deep\3Deepctl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: SpySubtract.lnk = F:\Ohjelmatiedostot\SpySub.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\msmsgs.exe
    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
    O16 - DPF: {5BDBD95C-1E7F-4FB1-8497-20AF879F8B68} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fi/filesharingctrl.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O21 - SSODL: System - {DAED692A-C841-4145-A49B-A17C61B1A7D4} - C:\WINDOWS\system32\system32.dll
    O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown - C:\WINDOWS\SYSTEM32\ati2sgag.exe
    O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
    O23 - Service: iPod-palvelu - Unknown - C:\Ohjelmatiedostot\iPod\bin\iPodService.exe
    O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
    O23 - Service: Norton AntiVirus Auto Protect Service - Symantec Corporation - C:\Ohjelmatiedostot\Norton AntiVirus\navapsvc.exe
    O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Ohjelmatiedostot\Norton AntiVirus\AdvTools\NPROTECT.EXE
    O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\OHJELM~1\YHTEIS~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SNDSrvc.exe
    O23 - Service: SymWMI Service - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Security Center\SymWSC.exe
    O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
    O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
    7537
    Äänestä

    Muut lukivat myös

    Vastaukset 7

    Vanhimmat

    Poista Lisää/Poista panelista

    MessengerPlus3

    Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    O2 - BHO: (no name) - {D429FD47-3169-2EA0-6119-85B62A42BF88} - C:\DOCUME~1\Jenni\APPLIC~1\ENCREG~1\FileTick.exe
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Ohjelmatiedostot\Messenger Plus! 3\MsgPlus.exe
    O4 - HKLM\..\Run: [File Show Help Settings] C:\Documents and Settings\All Users\Application Data\Bold Flap File Show\Bib cool.exe
    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
    O21 - SSODL: System - {DAED692A-C841-4145-A49B-A17C61B1A7D4} - C:\WINDOWS\system32\system32.dll


    Käynnistä sitte vikasietotilassa esti ja poista

    system32.dll

    C:\DOCUME~1\Jenni\APPLIC~1\ENCREG~1\FileTick.exe
    - tuolta pois ENCREG~1 kansio

    C:\Ohjelmatiedostot\Messenger Plus! 3\MsgPlus.exe
    - tuolta pois Messenger Plus! 3 kansio

    C:\Documents and Settings\All Users\Application Data\Bold Flap File Show\Bib cool.exe
    - tuolta pois Bold Flap File Show kansio

    Käynnistä normaalisti ja uus logi.

    Äänestä

    • Kiitos ihan älyttömästi!!!
      Nyt taas kotisivu pelaa niinkuin pitääkin. Kaiken muun sain tehtyä ohjeiden mukaan, mutta tätä en osannu tehdä.

      C:\Documents and Settings\All Users\Application Data\Bold Flap File Show\Bib cool.exe
      - tuolta pois Bold Flap File Show kansio

      Löysin sen kyllä "DOS" tilassa, mutta en osannu poistaa. Mikäs kummajainen toi sitten on, ja pitäskö se vielä saada pois?
      Ja miltäs toi logi nyt näyttää?

      Logfile of HijackThis v1.99.0
      Scan saved at 11:15:02, on 7.2.2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\System32\CTsvcCDA.EXE
      C:\Ohjelmatiedostot\Norton AntiVirus\navapsvc.exe
      C:\Ohjelmatiedostot\Norton AntiVirus\AdvTools\NPROTECT.EXE
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
      C:\WINDOWS\system32\devldr32.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Security Center\SymWSC.exe
      C:\Ohjelmatiedostot\Creative\ShareDLL\CtNotify.exe
      C:\Ohjelmatiedostot\Creative\SBLive2k\AudioHQ\AHQTB.EXE
      C:\Ohjelmatiedostot\Creative\SBLive2k\Program\CTAvTray.EXE
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe
      C:\Ohjelmatiedostot\Creative\ShareDLL\MediaDet.Exe
      C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
      C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Ohjelmatiedostot\Winamp\winampa.exe
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
      C:\Ohjelmatiedostot\QuickTime\qttask.exe
      C:\Ohjelmatiedostot\iTunes\iTunesHelper.exe
      C:\Ohjelmatiedostot\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
      F:\GTO\CMR_ONLINE.EXE
      C:\Ohjelmatiedostot\Creative\Shared Files\CAMTRAY.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Ohjelmatiedostot\Messenger\msmsgs.exe
      C:\Ohjelmatiedostot\iPod\bin\iPodService.exe
      C:\Ohjelmatiedostot\Spybot - Search & Destroy\TeaTimer.exe
      C:\Ohjelmatiedostot\Logitech\MouseWare\system\em_exec.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zapro.exe
      C:\Program Files\IDETOOL\IDETOOL.EXE
      C:\Ohjelmatiedostot\InterVideo\Common\Bin\WinCinemaMgr.exe
      F:\Ohjelmatiedostot\SpySub.exe
      C:\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [Disc Detector] C:\Ohjelmatiedostot\Creative\ShareDLL\CtNotify.exe
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
      O4 - HKLM\..\Run: [AudioHQ] C:\Ohjelmatiedostot\Creative\SBLive2k\AudioHQ\AHQTB.EXE
      O4 - HKLM\..\Run: [CTAvTray] C:\Ohjelmatiedostot\Creative\SBLive2k\Program\CTAvTray.EXE
      O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [ccRegVfy] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe"
      O4 - HKLM\..\Run: [Advanced Tools Check] C:\OHJELM~1\NORTON~1\AdvTools\ADVCHK.EXE
      O4 - HKLM\..\Run: [zBrowser Launcher] C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmatiedostot\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] C:\Ohjelmatiedostot\iTunes\iTunesHelper.exe
      O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Ohjelmatiedostot\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
      O4 - HKLM\..\Run: [CMRONLINE] F:\GTO\CMR_ONLINE.EXE
      O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Ohjelmatiedostot\Creative\Shared Files\CAMTRAY.EXE
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\OHJELM~1\SYMNET~1\SNDMon.exe
      O4 - HKLM\..\RunOnce: [CTAVTray] C:\Ohjelmatiedostot\Creative\SBLive2k\Program\CTAvStub.EXE EAX.AVI
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Ohjelmatiedostot\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmatiedostot\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zapro.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
      O4 - Global Startup: IDETool.lnk = C:\Program Files\IDETOOL\IDETOOL.EXE
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Ohjelmatiedostot\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Registration\SonnReg.exe
      O4 - Global Startup: 3Deep.lnk = C:\Program Files\E-Color\3Deep\3Deepctl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: SpySubtract.lnk = F:\Ohjelmatiedostot\SpySub.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\msmsgs.exe
      O16 - DPF: {5BDBD95C-1E7F-4FB1-8497-20AF879F8B68} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fi/filesharingctrl.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown - C:\WINDOWS\SYSTEM32\ati2sgag.exe
      O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: iPod-palvelu - Unknown - C:\Ohjelmatiedostot\iPod\bin\iPodService.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Norton AntiVirus Auto Protect Service - Symantec Corporation - C:\Ohjelmatiedostot\Norton AntiVirus\navapsvc.exe
      O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Ohjelmatiedostot\Norton AntiVirus\AdvTools\NPROTECT.EXE
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\OHJELM~1\YHTEIS~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SNDSrvc.exe
      O23 - Service: SymWMI Service - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Security Center\SymWSC.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      Äänestä

    • Kyllä helpotti kirjoitti:

      Kiitos ihan älyttömästi!!!
      Nyt taas kotisivu pelaa niinkuin pitääkin. Kaiken muun sain tehtyä ohjeiden mukaan, mutta tätä en osannu tehdä.

      C:\Documents and Settings\All Users\Application Data\Bold Flap File Show\Bib cool.exe
      - tuolta pois Bold Flap File Show kansio

      Löysin sen kyllä "DOS" tilassa, mutta en osannu poistaa. Mikäs kummajainen toi sitten on, ja pitäskö se vielä saada pois?
      Ja miltäs toi logi nyt näyttää?

      Logfile of HijackThis v1.99.0
      Scan saved at 11:15:02, on 7.2.2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\System32\CTsvcCDA.EXE
      C:\Ohjelmatiedostot\Norton AntiVirus\navapsvc.exe
      C:\Ohjelmatiedostot\Norton AntiVirus\AdvTools\NPROTECT.EXE
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
      C:\WINDOWS\system32\devldr32.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Security Center\SymWSC.exe
      C:\Ohjelmatiedostot\Creative\ShareDLL\CtNotify.exe
      C:\Ohjelmatiedostot\Creative\SBLive2k\AudioHQ\AHQTB.EXE
      C:\Ohjelmatiedostot\Creative\SBLive2k\Program\CTAvTray.EXE
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe
      C:\Ohjelmatiedostot\Creative\ShareDLL\MediaDet.Exe
      C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
      C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Ohjelmatiedostot\Winamp\winampa.exe
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
      C:\Ohjelmatiedostot\QuickTime\qttask.exe
      C:\Ohjelmatiedostot\iTunes\iTunesHelper.exe
      C:\Ohjelmatiedostot\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
      F:\GTO\CMR_ONLINE.EXE
      C:\Ohjelmatiedostot\Creative\Shared Files\CAMTRAY.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Ohjelmatiedostot\Messenger\msmsgs.exe
      C:\Ohjelmatiedostot\iPod\bin\iPodService.exe
      C:\Ohjelmatiedostot\Spybot - Search & Destroy\TeaTimer.exe
      C:\Ohjelmatiedostot\Logitech\MouseWare\system\em_exec.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zapro.exe
      C:\Program Files\IDETOOL\IDETOOL.EXE
      C:\Ohjelmatiedostot\InterVideo\Common\Bin\WinCinemaMgr.exe
      F:\Ohjelmatiedostot\SpySub.exe
      C:\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [Disc Detector] C:\Ohjelmatiedostot\Creative\ShareDLL\CtNotify.exe
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
      O4 - HKLM\..\Run: [AudioHQ] C:\Ohjelmatiedostot\Creative\SBLive2k\AudioHQ\AHQTB.EXE
      O4 - HKLM\..\Run: [CTAvTray] C:\Ohjelmatiedostot\Creative\SBLive2k\Program\CTAvTray.EXE
      O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [ccRegVfy] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe"
      O4 - HKLM\..\Run: [Advanced Tools Check] C:\OHJELM~1\NORTON~1\AdvTools\ADVCHK.EXE
      O4 - HKLM\..\Run: [zBrowser Launcher] C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmatiedostot\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] C:\Ohjelmatiedostot\iTunes\iTunesHelper.exe
      O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Ohjelmatiedostot\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
      O4 - HKLM\..\Run: [CMRONLINE] F:\GTO\CMR_ONLINE.EXE
      O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Ohjelmatiedostot\Creative\Shared Files\CAMTRAY.EXE
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\OHJELM~1\SYMNET~1\SNDMon.exe
      O4 - HKLM\..\RunOnce: [CTAVTray] C:\Ohjelmatiedostot\Creative\SBLive2k\Program\CTAvStub.EXE EAX.AVI
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Ohjelmatiedostot\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmatiedostot\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zapro.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
      O4 - Global Startup: IDETool.lnk = C:\Program Files\IDETOOL\IDETOOL.EXE
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Ohjelmatiedostot\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Registration\SonnReg.exe
      O4 - Global Startup: 3Deep.lnk = C:\Program Files\E-Color\3Deep\3Deepctl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: SpySubtract.lnk = F:\Ohjelmatiedostot\SpySub.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\msmsgs.exe
      O16 - DPF: {5BDBD95C-1E7F-4FB1-8497-20AF879F8B68} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fi/filesharingctrl.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown - C:\WINDOWS\SYSTEM32\ati2sgag.exe
      O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: iPod-palvelu - Unknown - C:\Ohjelmatiedostot\iPod\bin\iPodService.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Norton AntiVirus Auto Protect Service - Symantec Corporation - C:\Ohjelmatiedostot\Norton AntiVirus\navapsvc.exe
      O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Ohjelmatiedostot\Norton AntiVirus\AdvTools\NPROTECT.EXE
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\OHJELM~1\YHTEIS~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SNDSrvc.exe
      O23 - Service: SymWMI Service - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Security Center\SymWSC.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      Logi on kunnossa.

      > mutta tätä en osannu tehdä. <

      No jos sait ne muut kansiot poistettua,niin kyllä ton pitäs lähtee ihan samalla lailla.

      > Mikäs kummajainen toi sitten on <

      Se on tullu Messenger Plus 3:en mukana eli pois vaan koko kansio.

      Äänestä

    • Juu kirjoitti:

      Logi on kunnossa.

      > mutta tätä en osannu tehdä. <

      No jos sait ne muut kansiot poistettua,niin kyllä ton pitäs lähtee ihan samalla lailla.

      > Mikäs kummajainen toi sitten on <

      Se on tullu Messenger Plus 3:en mukana eli pois vaan koko kansio.

      Ne muut lähti sen hijackin korjauksessa ja system32.dll löyty Windowsissa, mutta tota Bold Flap Filee en löytäny muutaku vikasietotilassa komentorivillä. Enkä osaa siellä poistaa mitään, löydän sen kyllä mutta poistaa en. Eli jos vaan viittit kertoo kuin se tapahtuu siellä dos tilassa, niin saan senkin pois.

      Äänestä

    • käsi kirjoitti:

      Ne muut lähti sen hijackin korjauksessa ja system32.dll löyty Windowsissa, mutta tota Bold Flap Filee en löytäny muutaku vikasietotilassa komentorivillä. Enkä osaa siellä poistaa mitään, löydän sen kyllä mutta poistaa en. Eli jos vaan viittit kertoo kuin se tapahtuu siellä dos tilassa, niin saan senkin pois.

      Kyllä se kansio pitäs löytyä kun seuraat sitä polkua älä käytä Etsi toimintoo.

      Äänestä

    • Juu kirjoitti:

      Kyllä se kansio pitäs löytyä kun seuraat sitä polkua älä käytä Etsi toimintoo.

      No niin kyllähän se löyty, ku oikeen hakemalla haki...
      No juu kiitos vaan paljon ja jatkoja.

      Äänestä

    • käsi kirjoitti:

      Ne muut lähti sen hijackin korjauksessa ja system32.dll löyty Windowsissa, mutta tota Bold Flap Filee en löytäny muutaku vikasietotilassa komentorivillä. Enkä osaa siellä poistaa mitään, löydän sen kyllä mutta poistaa en. Eli jos vaan viittit kertoo kuin se tapahtuu siellä dos tilassa, niin saan senkin pois.

      DELTREE *.* ja enteriä päälle...

      Tämä toimii ainakin vielä 98:ssa ja Me:ssä, mutta en tiedä onko enää XP:ssä moista komentoa olemassa

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Hermot menee kirjoitti:

    Penskat asenteli uutta Messengeriä ja mitä lie muuta touhusivat...No nyt kun kotisivun avaa, niin alapalkkiin tulee joku hakupalkki ja suosikeissa on kaikkee törkyy joita en saa pois. Ad-Aware Se ja Spybot sekä vielä toi Spy subtract on ajettu ja aina vaan löytyy uusia pöpöjä ja ongelma jatkuu... Tossa toi Hijakki, jeesatkaa miestä mäessä.

    Logfile of HijackThis v1.99.0
    Scan saved at 19:40:08, on 6.2.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\System32\CTsvcCDA.EXE
    C:\Ohjelmatiedostot\Norton AntiVirus\navapsvc.exe
    C:\Ohjelmatiedostot\Norton AntiVirus\AdvTools\NPROTECT.EXE
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
    C:\WINDOWS\system32\devldr32.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Security Center\SymWSC.exe
    C:\Ohjelmatiedostot\Creative\ShareDLL\CtNotify.exe
    C:\Ohjelmatiedostot\Creative\SBLive2k\Program\CTAvTray.EXE
    C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe
    C:\Ohjelmatiedostot\Creative\ShareDLL\MediaDet.Exe
    C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
    C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Ohjelmatiedostot\Winamp\winampa.exe
    C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
    C:\Ohjelmatiedostot\QuickTime\qttask.exe
    C:\Ohjelmatiedostot\Logitech\MouseWare\system\em_exec.exe
    C:\Ohjelmatiedostot\iTunes\iTunesHelper.exe
    C:\Ohjelmatiedostot\Messenger Plus! 3\MsgPlus.exe
    C:\Ohjelmatiedostot\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
    F:\GTO\CMR_ONLINE.EXE
    C:\Ohjelmatiedostot\Creative\Shared Files\CAMTRAY.EXE
    C:\Ohjelmatiedostot\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Ohjelmatiedostot\Messenger\msmsgs.exe
    C:\Ohjelmatiedostot\Spybot - Search & Destroy\TeaTimer.exe
    C:\Ohjelmatiedostot\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zapro.exe
    C:\Program Files\IDETOOL\IDETOOL.EXE
    C:\Ohjelmatiedostot\InterVideo\Common\Bin\WinCinemaMgr.exe
    F:\Ohjelmatiedostot\SpySub.exe
    C:\HJT\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {D429FD47-3169-2EA0-6119-85B62A42BF88} - C:\DOCUME~1\Jenni\APPLIC~1\ENCREG~1\FileTick.exe
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Ohjelmatiedostot\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [Disc Detector] C:\Ohjelmatiedostot\Creative\ShareDLL\CtNotify.exe
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
    O4 - HKLM\..\Run: [AudioHQ] C:\Ohjelmatiedostot\Creative\SBLive2k\AudioHQ\AHQTB.EXE
    O4 - HKLM\..\Run: [CTAvTray] C:\Ohjelmatiedostot\Creative\SBLive2k\Program\CTAvTray.EXE
    O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [Advanced Tools Check] C:\OHJELM~1\NORTON~1\AdvTools\ADVCHK.EXE
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Ohjelmatiedostot\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmatiedostot\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] C:\Ohjelmatiedostot\iTunes\iTunesHelper.exe
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Ohjelmatiedostot\Messenger Plus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Ohjelmatiedostot\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
    O4 - HKLM\..\Run: [CMRONLINE] F:\GTO\CMR_ONLINE.EXE
    O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Ohjelmatiedostot\Creative\Shared Files\CAMTRAY.EXE
    O4 - HKLM\..\Run: [File Show Help Settings] C:\Documents and Settings\All Users\Application Data\Bold Flap File Show\Bib cool.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\OHJELM~1\SYMNET~1\SNDMon.exe
    O4 - HKLM\..\RunOnce: [CTAVTray] C:\Ohjelmatiedostot\Creative\SBLive2k\Program\CTAvStub.EXE EAX.AVI
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Ohjelmatiedostot\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmatiedostot\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zapro.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: IDETool.lnk = C:\Program Files\IDETOOL\IDETOOL.EXE
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Ohjelmatiedostot\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Registration\SonnReg.exe
    O4 - Global Startup: 3Deep.lnk = C:\Program Files\E-Color\3Deep\3Deepctl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: SpySubtract.lnk = F:\Ohjelmatiedostot\SpySub.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\msmsgs.exe
    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
    O16 - DPF: {5BDBD95C-1E7F-4FB1-8497-20AF879F8B68} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fi/filesharingctrl.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O21 - SSODL: System - {DAED692A-C841-4145-A49B-A17C61B1A7D4} - C:\WINDOWS\system32\system32.dll
    O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown - C:\WINDOWS\SYSTEM32\ati2sgag.exe
    O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
    O23 - Service: iPod-palvelu - Unknown - C:\Ohjelmatiedostot\iPod\bin\iPodService.exe
    O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
    O23 - Service: Norton AntiVirus Auto Protect Service - Symantec Corporation - C:\Ohjelmatiedostot\Norton AntiVirus\navapsvc.exe
    O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Ohjelmatiedostot\Norton AntiVirus\AdvTools\NPROTECT.EXE
    O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\OHJELM~1\YHTEIS~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SNDSrvc.exe
    O23 - Service: SymWMI Service - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Security Center\SymWSC.exe
    O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
    O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu