Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Voisiko joku viisaampi auttaa? (loki)

    Olisin kiitollinen jos joku asian osaava neuvoisi minua ensimmäisen Hijack-lokin kanssa. Mitä pitäisi poistaa?

    Loki on tässä:

    Logfile of HijackThis v1.99.1
    Scan saved at 19:55:32, on 17.2.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Ohjelmatiedostot\Java\j2re1.4.2_04\bin\jusched.exe
    C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
    C:\Ohjelmatiedostot\Winamp\winampa.exe
    C:\Ohjelmatiedostot\QuickTime\qttask.exe
    C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE
    C:\WINDOWS\System32\hefb.exe
    C:\WINDOWS\System32\rundll32.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe
    C:\Documents and Settings\Mikko Savinainen\Application Data\uuru.exe
    C:\WINDOWS\System32\m?config.exe
    C:\Ohjelmatiedostot\WebSiteViewer\127055.dlr
    C:\WINDOWS\System32\WISPTIS.EXE
    C:\Hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\MIKKOS~1\LOCALS~1\Temp\se.dll/sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\MIKKOS~1\LOCALS~1\Temp\se.dll/sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    R3 - Default URLSearchHook is missing
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINDOWS\cerbmod.dll
    O2 - BHO: (no name) - {4233B873-5AAA-4919-BFFE-B09539FFC980} - C:\WINDOWS\System32\cohl.dll (file missing)
    O2 - BHO: (no name) - {BC311027-A19F-A830-B56B-8E7AECC20DC2} - C:\WINDOWS\System32\irzjdc.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Ohjelmatiedostot\Java\j2re1.4.2_04\bin\jusched.exe
    O4 - HKLM\..\Run: [MPFTray] C:\OHJELM~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
    O4 - HKLM\..\Run: [TrojanScanner] C:\trojanjutska\Trojan Remover\Trjscan.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [FX] C:\WINDOWS\Downloaded Program Files\Q678340.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmatiedostot\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [DHGPJACU] c:\windows\system32\dhgpjacu.exe /install
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\F-Secure\TNB\TNBUtil.exe" /CHECKALL
    O4 - HKLM\..\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe
    O4 - HKLM\..\Run: [Windows Service] C:\WINDOWS\System32\hefb.exe
    O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\MIKKOS~1\LOCALS~1\Temp\se.dll,DllInstall
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Epbt] C:\Documents and Settings\Mikko Savinainen\Application Data\uuru.exe
    O4 - HKCU\..\Run: [Bdvd] C:\WINDOWS\System32\m?config.exe
    O4 - HKCU\..\Run: [Windows Service] C:\WINDOWS\System32\hefb.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
    O12 - Plugin for .spop: C:\Ohjelmatiedostot\Internet Explorer\Plugins\NPDocBox.dll
    O15 - Trusted IP range: 206.161.125.149
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O18 - Filter: text/html - {8BF18910-0DCF-4C67-8009-562BF66340E5} - C:\WINDOWS\System32\cohl.dll
    O18 - Filter: text/plain - {8BF18910-0DCF-4C67-8009-562BF66340E5} - C:\WINDOWS\System32\cohl.dll
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SNDSrvc.exe


    Kiitos.
    9486
    Äänestä

    Muut lukivat myös

    Vastaukset 9

    Vanhimmat

    "Mitä pitäisi poistaa?"

    Windows.

    O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINDOWS\cerbmod.dll
    O2 - BHO: (no name) - {4233B873-5AAA-4919-BFFE-B09539FFC980} - C:\WINDOWS\System32\cohl.dll (file missing)
    O2 - BHO: (no name) - {BC311027-A19F-A830-B56B-8E7AECC20DC2} - C:\WINDOWS\System32\irzjdc.dll


    Noita voisit kans tutkaila, kato löytyykö googlella tietoa, mitä järjestelmätiedostoja noi on ja kuuluuko ne yleensä sinne. Huomaa, että cohl.dll-> file missing. huomaa myös, että pastetit nimesi myös palstalle:)

    (älä käytä omaa nimeäsi tietokoneessa, joka on netissä)

    Aja Spybot läpi vielä.

    Äänestä

    ja ASENNA SP2....

    sulje selain ja muut auki olevat ikkunat...

    SULJE nämä prosessit

    C:\Documents and Settings\Mikko Savinainen\Application Data\uuru.exe
    C:\WINDOWS\System32\hefb.exe
    C:\WINDOWS\System32\m?config.exe
    C:\Ohjelmatiedostot\WebSiteViewer\127055.dlr

    FIX:saa nuo

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\MIKKOS~1\LOCALS~1\Temp\se.dll/sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\MIKKOS~1\LOCALS~1\Temp\se.dll/sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

    R3 - Default URLSearchHook is missing

    O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINDOWS\cerbmod.dll
    O2 - BHO: (no name) - {4233B873-5AAA-4919-BFFE-B09539FFC980} - C:\WINDOWS\System32\cohl.dll (file missing)
    O2 - BHO: (no name) - {BC311027-A19F-A830-B56B-8E7AECC20DC2} - C:\WINDOWS\System32\irzjdc.dll

    O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

    O4 - HKLM\..\Run: [FX] C:\WINDOWS\Downloaded Program Files\Q678340.exe

    O4 - HKLM\..\Run: [DHGPJACU] c:\windows\system32\dhgpjacu.exe /install

    O4 - HKLM\..\Run: [Windows Service] C:\WINDOWS\System32\hefb.exe
    O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\MIKKOS~1\LOCALS~1\Temp\se.dll,DllInstall

    O4 - HKCU\..\Run: [Epbt] C:\Documents and Settings\Mikko Savinainen\Application Data\uuru.exe
    O4 - HKCU\..\Run: [Bdvd] C:\WINDOWS\System32\m?config.exe
    O4 - HKCU\..\Run: [Windows Service] C:\WINDOWS\System32\hefb.exe

    JOS et itse ole määrittänyt seuraavaa, niin fixsaa

    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

    FIX:saa
    O15 - Trusted IP range: 206.161.125.149
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)

    O18 - Filter: text/html - {8BF18910-0DCF-4C67-8009-562BF66340E5} - C:\WINDOWS\System32\cohl.dll
    O18 - Filter: text/plain - {8BF18910-0DCF-4C67-8009-562BF66340E5} - C:\WINDOWS\System32\cohl.dll

    Piilotiedostot näkyviin
    http://www.xtra.co.nz/help/0,,4155-1916458,00.html

    Järjestelmän palautus pois käytöstä

    Windows XP:
    1. Valitse My Computer (klikkaa oikealla). ( OMA Tietokone )
    2. Valitse Properties. ( Ominaisuudet )
    3. Valitse System Restore välilehti. ( Järjestelmän palautus )
    4. Valitse "Turn off System Restore". ( Poista Palautus toiminto )
    5. Paina Apply. ( Käytä )
    6. Paina OK.
    7. Käynnistä kone uudelleen
    8. Tarkista kaikki kiintolevyt virusten varalta.

    Kun olet skannannut ja puhdistanut levyt, Voit laittaa System Restoren taas päälle toistaen äskeiset ohjeet käänteisesti.

    Käynnistä vikasietotilaan ja Etsi/poista seuraavat

    C:\Documents and Settings\Mikko Savinainen\Application Data\uuru.exe < jos OMA tekele JÄTÄ, muuten poista tiedosto
    C:\WINDOWS\System32\hefb.exe < tiedosto
    C:\WINDOWS\System32\m?config.exe < tiedosto
    C:\Ohjelmatiedostot\WebSiteViewer\127055.dlr < tiedosto

    C:\DOCUME~1\MIKKOS~1\LOCALS~1\Temp\se.dll/sp < tiedosto

    C:\WINDOWS\cerbmod.dll < tiedosto

    C:\WINDOWS\System32\cohl.dll < tiedosto

    C:\WINDOWS\System32\irzjdc.dll < tiedosto

    C:\WINDOWS\Downloaded Program Files\Q678340.exe < tiedosto

    c:\windows\system32\dhgpjacu.exe < tiedosto

    Käynnistä normaalisti ja uusi logi

    Palautustoiminto päälle

    Äänestä

    • Kiitoksia avusta. Tein kuten käskit ja tässä olisi uutta logia.

      Logfile of HijackThis v1.99.1
      Scan saved at 22:30:43, on 17.2.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Ohjelmatiedostot\Java\j2re1.4.2_04\bin\jusched.exe
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
      C:\Ohjelmatiedostot\Winamp\winampa.exe
      C:\Ohjelmatiedostot\QuickTime\qttask.exe
      C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE
      C:\WINDOWS\System32\ctfmon.exe
      C:\Hijackthis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Ohjelmatiedostot\Java\j2re1.4.2_04\bin\jusched.exe
      O4 - HKLM\..\Run: [MPFTray] C:\OHJELM~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
      O4 - HKLM\..\Run: [TrojanScanner] C:\trojanjutska\Trojan Remover\Trjscan.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmatiedostot\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\F-Secure\TNB\TNBUtil.exe" /CHECKALL
      O4 - HKLM\..\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O12 - Plugin for .spop: C:\Ohjelmatiedostot\Internet Explorer\Plugins\NPDocBox.dll
      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SNDSrvc.exe

      Vieläkö olisi jotain poistettavaa?

      Äänestä

    • -Kysyjä- kirjoitti:

      Kiitoksia avusta. Tein kuten käskit ja tässä olisi uutta logia.

      Logfile of HijackThis v1.99.1
      Scan saved at 22:30:43, on 17.2.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Ohjelmatiedostot\Java\j2re1.4.2_04\bin\jusched.exe
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
      C:\Ohjelmatiedostot\Winamp\winampa.exe
      C:\Ohjelmatiedostot\QuickTime\qttask.exe
      C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE
      C:\WINDOWS\System32\ctfmon.exe
      C:\Hijackthis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Ohjelmatiedostot\Java\j2re1.4.2_04\bin\jusched.exe
      O4 - HKLM\..\Run: [MPFTray] C:\OHJELM~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
      O4 - HKLM\..\Run: [TrojanScanner] C:\trojanjutska\Trojan Remover\Trjscan.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmatiedostot\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\F-Secure\TNB\TNBUtil.exe" /CHECKALL
      O4 - HKLM\..\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O12 - Plugin for .spop: C:\Ohjelmatiedostot\Internet Explorer\Plugins\NPDocBox.dll
      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SNDSrvc.exe

      Vieläkö olisi jotain poistettavaa?

      puhtaalta näyttää, mutta VAIHDA se selain, jos et jo käytä ?!!

      http://www.mozilla-europe.org/fi/

      Tuolla voisit vielä scannata ONLINE...
      http://www.pandasoftware.com/activescan/

      Äänestä

    • selain kirjoitti:

      puhtaalta näyttää, mutta VAIHDA se selain, jos et jo käytä ?!!

      http://www.mozilla-europe.org/fi/

      Tuolla voisit vielä scannata ONLINE...
      http://www.pandasoftware.com/activescan/

      HiJackThis ei skannaa muita selaimia kuin IE:n, siksi se ei ikinä löydä mitään muista selaimista.

      Testaa vaikka: mene jollekin kaupungin nettisivulle, jossa on wbbikamera- lataa plugini IE.ssä, siten menet samalle sivulle FireFoxcilla/Operalla ja lataat sen pluginin. Ajat HijackThisin läpi ja se löytää vain IE:stä sen pluginin. Että sinänsä turha ohjelma, jos ei IE:tä käytä?

      Äänestä

    • selain kirjoitti:

      puhtaalta näyttää, mutta VAIHDA se selain, jos et jo käytä ?!!

      http://www.mozilla-europe.org/fi/

      Tuolla voisit vielä scannata ONLINE...
      http://www.pandasoftware.com/activescan/

      Kiitoksia avusta. Skannaan sillä vielä lävitse, ja Mozillaakin käytän, ja alan jatkossa enemmän käyttämäänkin.

      Palailen palstalle jos jatkossa löytyy ongelmia / kysyttävää.

      Äänestä

    • jotain? kirjoitti:

      HiJackThis ei skannaa muita selaimia kuin IE:n, siksi se ei ikinä löydä mitään muista selaimista.

      Testaa vaikka: mene jollekin kaupungin nettisivulle, jossa on wbbikamera- lataa plugini IE.ssä, siten menet samalle sivulle FireFoxcilla/Operalla ja lataat sen pluginin. Ajat HijackThisin läpi ja se löytää vain IE:stä sen pluginin. Että sinänsä turha ohjelma, jos ei IE:tä käytä?

      niitä viruksia ja troijalaisia vaikka käyttäisit muuta selainta kuin IE

      Äänestä

    • -Kysyjä- kirjoitti:

      Kiitoksia avusta. Tein kuten käskit ja tässä olisi uutta logia.

      Logfile of HijackThis v1.99.1
      Scan saved at 22:30:43, on 17.2.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Ohjelmatiedostot\Java\j2re1.4.2_04\bin\jusched.exe
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
      C:\Ohjelmatiedostot\Winamp\winampa.exe
      C:\Ohjelmatiedostot\QuickTime\qttask.exe
      C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE
      C:\WINDOWS\System32\ctfmon.exe
      C:\Hijackthis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Ohjelmatiedostot\Java\j2re1.4.2_04\bin\jusched.exe
      O4 - HKLM\..\Run: [MPFTray] C:\OHJELM~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
      O4 - HKLM\..\Run: [TrojanScanner] C:\trojanjutska\Trojan Remover\Trjscan.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmatiedostot\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\F-Secure\TNB\TNBUtil.exe" /CHECKALL
      O4 - HKLM\..\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O12 - Plugin for .spop: C:\Ohjelmatiedostot\Internet Explorer\Plugins\NPDocBox.dll
      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SNDSrvc.exe

      Vieläkö olisi jotain poistettavaa?

      Nuo vielä

      O4 - HKLM\..\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe
      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)

      Ja sitte kansio pois

      C:\Program Files\Windows AdStatus\

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Apua kaivataan.. kirjoitti:

    Olisin kiitollinen jos joku asian osaava neuvoisi minua ensimmäisen Hijack-lokin kanssa. Mitä pitäisi poistaa?

    Loki on tässä:

    Logfile of HijackThis v1.99.1
    Scan saved at 19:55:32, on 17.2.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Ohjelmatiedostot\Java\j2re1.4.2_04\bin\jusched.exe
    C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
    C:\Ohjelmatiedostot\Winamp\winampa.exe
    C:\Ohjelmatiedostot\QuickTime\qttask.exe
    C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE
    C:\WINDOWS\System32\hefb.exe
    C:\WINDOWS\System32\rundll32.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe
    C:\Documents and Settings\Mikko Savinainen\Application Data\uuru.exe
    C:\WINDOWS\System32\m?config.exe
    C:\Ohjelmatiedostot\WebSiteViewer\127055.dlr
    C:\WINDOWS\System32\WISPTIS.EXE
    C:\Hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\MIKKOS~1\LOCALS~1\Temp\se.dll/sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\MIKKOS~1\LOCALS~1\Temp\se.dll/sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    R3 - Default URLSearchHook is missing
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINDOWS\cerbmod.dll
    O2 - BHO: (no name) - {4233B873-5AAA-4919-BFFE-B09539FFC980} - C:\WINDOWS\System32\cohl.dll (file missing)
    O2 - BHO: (no name) - {BC311027-A19F-A830-B56B-8E7AECC20DC2} - C:\WINDOWS\System32\irzjdc.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Ohjelmatiedostot\Java\j2re1.4.2_04\bin\jusched.exe
    O4 - HKLM\..\Run: [MPFTray] C:\OHJELM~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
    O4 - HKLM\..\Run: [TrojanScanner] C:\trojanjutska\Trojan Remover\Trjscan.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [FX] C:\WINDOWS\Downloaded Program Files\Q678340.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmatiedostot\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [DHGPJACU] c:\windows\system32\dhgpjacu.exe /install
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\F-Secure\TNB\TNBUtil.exe" /CHECKALL
    O4 - HKLM\..\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe
    O4 - HKLM\..\Run: [Windows Service] C:\WINDOWS\System32\hefb.exe
    O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\MIKKOS~1\LOCALS~1\Temp\se.dll,DllInstall
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Epbt] C:\Documents and Settings\Mikko Savinainen\Application Data\uuru.exe
    O4 - HKCU\..\Run: [Bdvd] C:\WINDOWS\System32\m?config.exe
    O4 - HKCU\..\Run: [Windows Service] C:\WINDOWS\System32\hefb.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
    O12 - Plugin for .spop: C:\Ohjelmatiedostot\Internet Explorer\Plugins\NPDocBox.dll
    O15 - Trusted IP range: 206.161.125.149
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O18 - Filter: text/html - {8BF18910-0DCF-4C67-8009-562BF66340E5} - C:\WINDOWS\System32\cohl.dll
    O18 - Filter: text/plain - {8BF18910-0DCF-4C67-8009-562BF66340E5} - C:\WINDOWS\System32\cohl.dll
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\SNDSrvc.exe


    Kiitos.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu