Mikähän yuo tuommoinen on? Vaikka kuinka ajelee AdWarea, aina se löytää tuon.
Started registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Possible Browser Hijack attempt Object recognized!
Type : RegValue
Data :
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Windows\CurrentVersion\Run
Value : sp
Started registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Possible Browser Hijack attempt Object recognized!
Type : RegValue
Data :
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Windows\CurrentVersion\Run
Value : sp
Vastaukset 9
Vanhimmat
En tiiä,että mikä on,mutta pistä Hijack logi,niin katotaan jos siinä näkyy jotain.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Logfile of HijackThis v1.99.0
Scan saved at 21:36:11, on 14.2.2005
Platform: Windows NT 4 SP6 (WinNT 4.00.1381)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\spoolss.exe
C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsgk32st.exe
C:\Ohjelmatiedostot\F-Secure\Anti-Virus\FSGK32.EXE
C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fssm32.exe
C:\WINNT\System32\idr3hlpr.exe
C:\WINNT\system32\RpcSs.exe
C:\WINNT\system32\tapisrv.exe
c:\winnt\system32\pstores.exe
C:\WINNT\system32\rasman.exe
C:\Ohjelmatiedostot\F-Secure\Common\FSMA32.EXE
C:\Ohjelmatiedostot\F-Secure\Common\FSMB32.EXE
C:\Ohjelmatiedostot\F-Secure\Common\FCH32.EXE
C:\Ohjelmatiedostot\F-Secure\Common\FAMEH32.EXE
C:\WINNT\system32\MSTask.exe
C:\Ohjelmatiedostot\F-Secure\Common\FNRB32.EXE
C:\Ohjelmatiedostot\F-Secure\Common\FIH32.EXE
C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsav32.exe
C:\WINNT\Explorer.exe
C:\WINNT\system32\dtmonx.exe
C:\WINNT\System32\SysTray.Exe
C:\WINNT\System32\loadwc.exe
C:\Ohjelmatiedostot\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE
C:\OHJELM~1\YLEISE~1\ADAPTE~1\CreateCD\CREATE~1.EXE
C:\HPDESK\hppddir.exe
C:\WINNT\System32\notepad.exe
C:\WINNT\System32\ddhelp.exe
I:\download\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.huuto.net/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F3 - REG:win.ini: load=,DTMONX.EXE
F2 - REG:system.ini: UserInit=C:\WINNT\System32\userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG -off
O4 - HKLM\..\Run: [BrowserWebCheck] loadwc.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Ohjelmatiedostot\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [nshdnxk] fzxh.exe autorun
O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /logon
O4 - HKLM\..\Run: [sp] rundll32 C:\TEMP\se.dll,DllInstall
O4 - HKLM\..\Run: [CreateCD50] C:\OHJELM~1\YLEISE~1\ADAPTE~1\CreateCD\CREATE~1.EXE -r
O4 - Global Startup: Asiakirja-apulainen.lnk = C:\HPDESK\hppddir.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - http://www.net2phone.com/ (file missing)
O9 - Extra 'Tools' menuitem: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - http://www.net2phone.com/ (file missing)
O12 - Plugin for .mid: C:\OHJELM~1\Plus!\MICROS~1\PLUGINS\npqtplugin2.dll
O12 - Plugin for .mov: C:\OHJELM~1\Plus!\MICROS~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mp3: C:\OHJELM~1\Plus!\MICROS~1\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\OHJELM~1\Plus!\MICROS~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .png: C:\OHJELM~1\Plus!\MICROS~1\PLUGINS\npqtplugin5.dll
O12 - Plugin for .qt: C:\OHJELM~1\Plus!\MICROS~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .scr: C:\OHJELM~1\Plus!\MICROS~1\PLUGINS\npqtplugin2.dll
O13 - WWW. Prefix: http://
O16 - DPF: {02466323-75ED-11CF-A267-0020AF2546EA} (VivoActive Control) - http://player.vivo.com/ie/vvweb.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20020909/qtinstall.info.apple.com/sikes/fi/win/QuickTimeInstaller.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.3.1_09) - https://inpalvelut.elisa.fi/redirect/jinstall-13-win32.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.axis.com/products/camera_servers/AxisCamControl.ocx
O23 - Service: Hälytys - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Tietokoneiden selaus - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Leikekirjapalvelin - Unknown - C:\WINNT\system32\clipsrv.exe
O23 - Service: Tapahtumaloki - Unknown - C:\WINNT\system32\services.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown - C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Authentication Agent - F-Secure Corporation. All Rights Reserved. - C:\Ohjelmatiedostot\F-Secure\Common\FSAA.EXE
O23 - Service: F-Secure Management Agent - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\Common\FSMA32.EXE
O23 - Service: FTP Software FTP Server - FTP Software, Inc. - C:\PROGRA~1\FTPSOF~1\ONNETH~1\ftpd\ftpd.exe
O23 - Service: NFS Client (InterDrive NT) Helper - FTP Software, Inc. - C:\WINNT\System32\idr3hlpr.exe
O23 - Service: Palvelin - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Työasema - Unknown - C:\WINNT\System32\services.exe
O23 - Service: TCP/IP NetBIOS-tuki - Unknown - C:\WINNT\System32\services.exe
O23 - Service: Viestinvälitys - Unknown - C:\WINNT\System32\services.exe
O23 - Service: NetMeeting Remote Desktop Sharing - Unknown - C:\WINNT\System32\mnmsrvc.exe
O23 - Service: Verkko-DDE - Unknown - C:\WINNT\system32\netdde.exe
O23 - Service: Verkko-DDE DSDM - Unknown - C:\WINNT\system32\netdde.exe
O23 - Service: Verkkokirjaus - Unknown - C:\WINNT\System32\lsass.exe
O23 - Service: NT LM -suojauspalvelutoimittaja - Unknown - C:\WINNT\System32\SERVICES.EXE
O23 - Service: Plug and Play - Unknown - C:\WINNT\system32\services.exe
O23 - Service: Etäkäytön automaattisen soiton hallinta - Unknown - C:\WINNT\system32\rasman.exe
O23 - Service: Etäkäytön yhteyksienhallinta - Unknown - C:\WINNT\system32\rasman.exe
O23 - Service: Etäkäyttöpalvelin - Unknown - C:\WINNT\system32\rassrv.exe
O23 - Service: Hakemistojen monistus - Unknown - C:\WINNT\System32\lmrepl.exe
O23 - Service: Etäproseduurikutsujen (RPC) paikannin - Unknown - C:\WINNT\System32\LOCATOR.EXE
O23 - Service: Etäproseduurikutsujen (RPC) palvelu - Unknown - C:\WINNT\system32\RpcSs.exe
O23 - Service: Task Scheduler - Unknown - C:\WINNT\system32\MSTask.exe
O23 - Service: Spooler - Unknown - C:\WINNT\system32\spoolss.exe
O23 - Service: Puhelinpalvelut - Unknown - C:\WINNT\system32\tapisrv.exe
O23 - Service: UPS - Unknown - C:\WINNT\System32\ups.exe
Siirrä se Hijackki omaan kansioon tonne
C:\HjT\HijackThis.exe
Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked
O4 - HKLM\..\Run: [nshdnxk] fzxh.exe autorun
O4 - HKLM\..\Run: [sp] rundll32 C:\TEMP\se.dll,DllInstall
O9 - Extra button: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - http://www.net2phone.com/ (file missing)
O9 - Extra 'Tools' menuitem: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - http://www.net2phone.com/ (file missing)
O13 - WWW. Prefix: http://
Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy
fzxh.exe
C:\TEMP
- tyhjennä tuo TEMP kansio
nimittäin häiriötä, saattaa syyllinen olla toi
dtmonx.exe
Tuolla ainakin yksi kone saatiin siivotuksi:
http://computercops.biz/postp281158.html
On muuten tehokas tää uutuus mwav.exe eli eScan.
Löytää kaikenlaista piilovikaa terveeksi luullusta koneesta...!
Joo sen voi varalta scannata tuolla
http://virusscan.jotti.org/
Yritän selaamalla hakea mitä vain scannaukseen, kone ei suostu avaamaan mitään. Enkö vain osaa..?
Ensin selaa ja sitte klikkaa haluttua ja Submit.
Jos ei pelaa,niin en tiedä miksei.
tuli tekstiä: The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file
Onko koneella ylimääräisiä asukkeja..?
Pistä Hijack logi niin katotaan,jos siellä näkyy jotain.