Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    auttaisiko joku - kaikki on sekaisin!

    Että tämmöinen ongelma: About:blank tulee koko ajan kotisivuksi, ja kaikki muukin on sekaisin. Spyware- ja spam-varoituksia (vääriä, mainoksia?) tunkee koneelle koko ajan, eikä IE:ssä pysy valittu sivu kuin hetken auki. Mozilla toimii paremmin, muttei sekään kunnolla. Kone huhuilee virheistä Explorerissa ja suljettavia virheikkunoita ilmestyy vähän väliä näytölle, vaikka asensin Windowsin uudestaan. En ole mikään nörtti, joten hankalaa on. Olen poistanut hijackthis-logista kaikki about:blank-rivit monta kertaa, mutta ne tulevat aina takaisin. Mitä teen? Formatoinko koko koneen? Olen tosi kiitollinen, jos joku osaa neuvoa, mitä kannattaa poistaa!

    Logi on tässä:
    Logfile of HijackThis v1.99.1
    Scan saved at 18:25:31, on 25.2.2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v5.50 (5.50.4134.0100)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\NORMAN\WIN95\CLAW95.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
    C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
    C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
    C:\WINDOWS\SYSTEM\5620.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
    C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\TYöPöYTä\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
    O2 - BHO: (no name) - {92EB6017-79BA-4B2A-8F4E-37A5EC236E5B} - C:\WINDOWS\SYSTEM\DJMK.DLL
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
    O4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [KEVNA5YCX] C:\WINDOWS\TEMP\KEVNA5YCX.EXE
    O4 - HKLM\..\Run: [wlij] C:\WINDOWS\wlij.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunOnce: [WU2_RegSvr] C:\WINDOWS\SYSTEM\regsvr32.exe /s C:\WINDOWS\SYSTEM\WUAUPD98.DLL
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Apwheel] C:\WINDOWS\SYSTEM\5620.EXE
    O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
    O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm
    O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Omat kansiot\EMS Free Surfer Companion\FS30.exe
    O9 - Extra 'Tools' menuitem: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Omat kansiot\EMS Free Surfer Companion\FS30.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
    O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
    O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll
    O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
    O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
    O18 - Filter: text/html - {517FFA48-6F2B-4AF6-8960-E1DE3B4E86DF} - C:\WINDOWS\SYSTEM\DJMK.DLL
    O18 - Filter: text/plain - {517FFA48-6F2B-4AF6-8960-E1DE3B4E86DF} - C:\WINDOWS\SYSTEM\DJMK.DLL
    542748
    Äänestä

    Muut lukivat myös

    Vastaukset 54

    Vanhimmat

    • Tällainen sieltä tuli - teinköhän tämän nyt oikein?

      Service load:    
      0%            100%
      File:    5620.exe
      Status:    
      INFECTED/MALWARE
      Packers detected:    
      UPX

      AntiVir    
      No viruses found (0.38 seconds taken)
      Avast    
      No viruses found (4.53 seconds taken)
      AVG Antivirus    
      No viruses found (0.97 seconds taken)
      BitDefender    
      No viruses found (0.88 seconds taken)
      ClamAV    
      No viruses found (0.94 seconds taken)
      Dr.Web    
      No viruses found (1.09 seconds taken)
      F-Prot Antivirus    
      No viruses found (0.19 seconds taken)
      Fortinet    
      No viruses found (0.88 seconds taken)
      Kaspersky Anti-Virus    
      Trojan-Clicker.Win32.Agent.ax (3.27 seconds taken)
      mks_vir    
      No viruses found (1.44 seconds taken)
      NOD32    
      No viruses found (2.86 seconds taken)
      Norman Virus Control    
      No viruses found (5.92 seconds taken)

      Statistics
      Last piece of malware found was Type_Win32 in combo.exe, detected by:

      Scanner    Malware name    Time taken
      AntiVir    X    0.76 seconds
      Avast    X    3.02 seconds
      AVG Antivirus    X    0.81 seconds
      BitDefender    X    1.12 seconds
      ClamAV    X    1.50 seconds
      Dr.Web    Win32.HLLW.MyBot    2.67 seconds
      F-Prot Antivirus    X    0.98 seconds
      Fortinet    X    1.69 seconds
      Kaspersky Anti-Virus    Type_Win32    6.08 seconds
      mks_vir    X    1.74 seconds
      NOD32    X    3.58 seconds
      Norman Virus Control    X    3.13 seconds


      Service statistics:

      18308 files (11773 of those unique) have been uploaded & scanned since 14/02/2005, the day of the last database purge.
      3226 of those 11773 files contained a virus or any other form of malware.
      This page has been visited 32670 times in this time period.
      This service managed to spot 267 pieces of malware no vendor used knew about at the time of uploading.
      The service also warned against 2062 suspicious files without any help from scanner results.
      However, 0 files reported to be OK were found out to be malware later (this is checked daily).
      As far as can be told, all this together makes this service 100.00% accurate. However, since it is very well possible malware has been uploaded no scanner knows about at this time, this number is to be taken with a proper amount of skepticism.

      No I am not sitting still! A new, better version of this service is being developed.
      If you have suggestions and/or comments, please send me them!
      Most popular malware:

      Rank    Malware name    Uploaded    Last known filename
      1    trojan.spy.agent.y    238 times    inst_RsAlerter.exe
      2    trojan.arun    163 times    arun.exe
      3    worm/robobot    106 times    install.exe
      4    trojan-downloader.win32.agent.bq    91 times    img2.gif
      5    win32:trojan-gen. {other}    66 times    s_luxurious_house.jpg_________
      6    backdoor.inpru    63 times    img1.gif
      7    tr/agent.bd    60 times    Mikesaimbot.zip
      8    tr/psw.ldpinch.jm1    54 times    MapleBreezE-Edition-0_1_.29.ex
      9    tr/madtol.a.10    41 times    hProtect.zip
      10    tr/startpage.tj    39 times    addsu32.exe
      11    tr/sckeylog.h    39 times    ms_extreme_v1.2_se__gzp_.exe
      12    bds/improg.1    39 times    server.exe
      13    win.script.virus    39 times    hijackthis.zip
      14    backdoor.win32.gunbot.a    38 times    GunBotSP2.zip
      15    backdoor.rbot.f3403b52    38 times    win32ttb.exe

      Äänestä

    Siirrä se Hijackki omaan kansioon tonne
    C:\HjT\HijackThis.exe

    Piilotiedostot näkyviin,ohje tuolla

    http://www.xtra.co.nz/help/0,,4155-1916458,00.html

    Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    O2 - BHO: (no name) - {92EB6017-79BA-4B2A-8F4E-37A5EC236E5B} - C:\WINDOWS\SYSTEM\DJMK.DLL
    O4 - HKLM\..\Run: [KEVNA5YCX] C:\WINDOWS\TEMP\KEVNA5YCX.EXE
    O4 - HKLM\..\Run: [wlij] C:\WINDOWS\wlij.exe
    O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    O4 - HKCU\..\Run: [Apwheel] C:\WINDOWS\SYSTEM\5620.EXE
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O18 - Filter: text/html - {517FFA48-6F2B-4AF6-8960-E1DE3B4E86DF} - C:\WINDOWS\SYSTEM\DJMK.DLL
    O18 - Filter: text/plain - {517FFA48-6F2B-4AF6-8960-E1DE3B4E86DF} - C:\WINDOWS\SYSTEM\DJMK.DLL


    Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

    DJMK.DLL
    KEVNA5YCX.EXE
    wlij.exe
    5620.EXE

    C:\WINDOWS\TEMP\SE.DLL
    - tuolta pois SE.DLL

    Käynnistä sitte normaalisti ja uus logi.

    Äänestä

    • Tarkoititko hijackthis-logia? Tällainen se on:

      Logfile of HijackThis v1.99.1
      Scan saved at 20:35:36, on 25.2.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v5.50 (5.50.4134.0100)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\NORMAN\WIN95\CLAW95.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\TYöPöYTä\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      O4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm
      O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
      O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab

      Vikasietotilassa ei löytynyt KEVNA5YCX.EXEä eikä wlij.exeä. Kun avasin Windowsin uudestaan se tilttasi kaksi kertaa ja sitten auettuaan kaipaili se.dll tiedostoa.

      Äänestä

    • pikkukuu kirjoitti:

      Tarkoititko hijackthis-logia? Tällainen se on:

      Logfile of HijackThis v1.99.1
      Scan saved at 20:35:36, on 25.2.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v5.50 (5.50.4134.0100)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\NORMAN\WIN95\CLAW95.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\TYöPöYTä\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      O4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm
      O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
      O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab

      Vikasietotilassa ei löytynyt KEVNA5YCX.EXEä eikä wlij.exeä. Kun avasin Windowsin uudestaan se tilttasi kaksi kertaa ja sitten auettuaan kaipaili se.dll tiedostoa.

      > sitten auettuaan kaipaili se.dll tiedostoa. <

      Ei se tota lepakkoo tarvi.

      Merkkaa ja FIX:saa nuo

      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll


      Käynnistä sitte kone uudestaan ja kattele jos se kotisivu rupee pysymään.

      Äänestä

    • Juu kirjoitti:

      > sitten auettuaan kaipaili se.dll tiedostoa. <

      Ei se tota lepakkoo tarvi.

      Merkkaa ja FIX:saa nuo

      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll


      Käynnistä sitte kone uudestaan ja kattele jos se kotisivu rupee pysymään.

      Kiitos, Juu! Seurailen huomenna konetta ja kerron täällä, miten se toimii. Suurkiitos sulle! En olisi itse ymmärtänyt tästä yhtään mitään. Saako keskustelupalstoilla lähettää halauksia? Täältä tulee yksi! :)
      Oliko siis koneessani troijalainen virus ja nyt sen pitäisi olla poissa? Mitä pitäisi käyttää spybotin ja ad-awaren lisäksi, että jatkossa selviäisi ilman murheita(mulla on zone alarm-palomuuri ja norman virusturva)? Hyvää viikonloppua ja vielä kiitos...

      Äänestä

    • pikkukuu kirjoitti:

      Kiitos, Juu! Seurailen huomenna konetta ja kerron täällä, miten se toimii. Suurkiitos sulle! En olisi itse ymmärtänyt tästä yhtään mitään. Saako keskustelupalstoilla lähettää halauksia? Täältä tulee yksi! :)
      Oliko siis koneessani troijalainen virus ja nyt sen pitäisi olla poissa? Mitä pitäisi käyttää spybotin ja ad-awaren lisäksi, että jatkossa selviäisi ilman murheita(mulla on zone alarm-palomuuri ja norman virusturva)? Hyvää viikonloppua ja vielä kiitos...

      > Oliko siis koneessani troijalainen virus ja nyt sen pitäisi olla poissa <

      No siellä oli semmonen kaappari ja ei oo varmaa jos se on vielä poissa.
      Jos siinä oli mukana se piilotiedosto,niin se tulee kohta takas,mutta pistä sitte uus Hijack logi.

      > Mitä pitäisi käyttää spybotin ja ad-awaren lisäksi, että jatkossa selviäisi ilman murheita(mulla on zone alarm-palomuuri ja norman virusturva)? <

      Joo no luulis noilla pärjäävän,mutta ei näköjään koska se örkki pääs koneelle,vaikka semmosta sattuu.
      Tutustu tonne sitte ku on aikaa

      http://koti.mbnet.fi/pattaya1/

      Äänestä

    • Juu kirjoitti:

      > Oliko siis koneessani troijalainen virus ja nyt sen pitäisi olla poissa <

      No siellä oli semmonen kaappari ja ei oo varmaa jos se on vielä poissa.
      Jos siinä oli mukana se piilotiedosto,niin se tulee kohta takas,mutta pistä sitte uus Hijack logi.

      > Mitä pitäisi käyttää spybotin ja ad-awaren lisäksi, että jatkossa selviäisi ilman murheita(mulla on zone alarm-palomuuri ja norman virusturva)? <

      Joo no luulis noilla pärjäävän,mutta ei näköjään koska se örkki pääs koneelle,vaikka semmosta sattuu.
      Tutustu tonne sitte ku on aikaa

      http://koti.mbnet.fi/pattaya1/

      Ainakin vielä on oma kotisivu pysynyt eikä spyware-mainoksia tunge näytölle. Hieno juttu! Jos jotain muuta ilmenee, huhuilen taas täällä... Kiitos! :)

      Äänestä

    • pikkukuu kirjoitti:

      Ainakin vielä on oma kotisivu pysynyt eikä spyware-mainoksia tunge näytölle. Hieno juttu! Jos jotain muuta ilmenee, huhuilen taas täällä... Kiitos! :)

      Voi ei! Kaikki on taas samassa jamassa kuin eilen! Mun koneessa on nyt joku tosi piilossa joka tätä kaikkea sotkee... Joo - vieläkö jaksat neuvoa? Tai joku joka näistä ymmärtää?

      Logfile of HijackThis v1.99.1
      Scan saved at 20:10:34, on 26.2.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\NORMAN\WIN95\CLAW95.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
      C:\WINDOWS\TYöPöYTä\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      O2 - BHO: (no name) - {CD2E4056-0D70-4FB9-8A85-A9DF29C74C2D} - C:\WINDOWS\SYSTEM\DHNHBEA.DLL
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      O4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunOnce: [UpdateHook] C:\WINDOWS\rundll32.exe AUHKNEW.DLL,RenameDll
      O4 - HKLM\..\RunOnce: [WU4_RegSvr] C:\WINDOWS\SYSTEM\regsvr32.exe /s C:\WINDOWS\SYSTEM\AUHOOK.DLL
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
      O18 - Filter: text/html - {0D195B71-79B1-4871-8D3A-95F7118FF90A} - C:\WINDOWS\SYSTEM\DHNHBEA.DLL
      O18 - Filter: text/plain - {0D195B71-79B1-4871-8D3A-95F7118FF90A} - C:\WINDOWS\SYSTEM\DHNHBEA.DLL

      Äänestä

    • pikkukuu kirjoitti:

      Voi ei! Kaikki on taas samassa jamassa kuin eilen! Mun koneessa on nyt joku tosi piilossa joka tätä kaikkea sotkee... Joo - vieläkö jaksat neuvoa? Tai joku joka näistä ymmärtää?

      Logfile of HijackThis v1.99.1
      Scan saved at 20:10:34, on 26.2.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\NORMAN\WIN95\CLAW95.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
      C:\WINDOWS\TYöPöYTä\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      O2 - BHO: (no name) - {CD2E4056-0D70-4FB9-8A85-A9DF29C74C2D} - C:\WINDOWS\SYSTEM\DHNHBEA.DLL
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      O4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunOnce: [UpdateHook] C:\WINDOWS\rundll32.exe AUHKNEW.DLL,RenameDll
      O4 - HKLM\..\RunOnce: [WU4_RegSvr] C:\WINDOWS\SYSTEM\regsvr32.exe /s C:\WINDOWS\SYSTEM\AUHOOK.DLL
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
      O18 - Filter: text/html - {0D195B71-79B1-4871-8D3A-95F7118FF90A} - C:\WINDOWS\SYSTEM\DHNHBEA.DLL
      O18 - Filter: text/plain - {0D195B71-79B1-4871-8D3A-95F7118FF90A} - C:\WINDOWS\SYSTEM\DHNHBEA.DLL

      Siellä on vissiin piilotiedosto

      Ota tosta Startdreck

      http://www.niksoft.at/_data/startdreck.zip

      Pura se Startdreck omaan kansioon ja avaa se
      Paina 'Config'
      Paina 'Unmark All'
      Pistä täppi noihin ruutuihin
      Registry = Run Keys
      System/Drivers = Running processes
      Paina Ok
      Paina Save ja säästä se logi johonki ja liitä se tänne

      Äänestä

    • Juu kirjoitti:

      Siellä on vissiin piilotiedosto

      Ota tosta Startdreck

      http://www.niksoft.at/_data/startdreck.zip

      Pura se Startdreck omaan kansioon ja avaa se
      Paina 'Config'
      Paina 'Unmark All'
      Pistä täppi noihin ruutuihin
      Registry = Run Keys
      System/Drivers = Running processes
      Paina Ok
      Paina Save ja säästä se logi johonki ja liitä se tänne

      No tässäpä tämä:

      StartDreck (build 2.1.7 public stable) - 2005-02-26 @ 20:35:43 (GMT 02:00)
      Platform: Windows ME (Win 4.90.3000 )
      Internet Explorer: 6.0.2800.1106
      Logged in as admin at OEMCOMPUTER

      »Registry
      »Run Keys
      »Current User
      »Run
      *MsnMsgr="C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      »RunOnce
      »Default User
      »Run
      *MsnMsgr="C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      »RunOnce
      »Local Machine
      »Run
      *ScanRegistry=C:\WINDOWS\scanregw.exe /autorun
      *TaskMonitor=C:\WINDOWS\taskmon.exe
      *PCHealth=C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      *SystemTray=SysTray.Exe
      *CnxTrApp=rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      *Cat's Claw=C:\NORMAN\WIN95\Claw95.exe
      *LoadQM=loadqm.exe
      *msnappau="C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      *DAEMON Tools-1033="C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      *WinampAgent=C:\Ohjelmatiedostot\Winamp\winampa.exe
      *NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      *nwiz=nwiz.exe /install
      *NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      *Zone Labs Client="C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      *sp=rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      OptionalComponents
      IMAIL
      *Installed=1
      MAPI
      *NoChange=1
      *Installed=1
      MAPI
      *NoChange=1
      *Installed=1
      »RunOnce
      *UpdateHook=C:\WINDOWS\rundll32.exe AUHKNEW.DLL,RenameDll
      *WU4_RegSvr=C:\WINDOWS\SYSTEM\regsvr32.exe /s C:\WINDOWS\SYSTEM\AUHOOK.DLL
      »RunServices
      *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      »RunServicesOnce
      **pv=rundll32 C:\WINDOWS\VERKDO.TXT,DllGetClassObject
      »RunOnceEx
      »RunServicesOnceEx
      »Files
      »System/Drivers
      »Running Processes
      FF0F59BD=C:\WINDOWS\SYSTEM\KERNEL32.DLL
      FFFF9319=C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      FFFE332D=C:\WINDOWS\SYSTEM\mmtask.tsk
      FFFE0969=C:\WINDOWS\SYSTEM\MPREXE.EXE
      FFFEAE19=C:\WINDOWS\RUNDLL32.EXE
      FFFEAB59=C:\WINDOWS\EXPLORER.EXE
      FFFD04F5=C:\WINDOWS\TASKMON.EXE
      FFFD6725=C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      FFFDB3AD=C:\WINDOWS\RUNDLL32.EXE
      FFFD981D=C:\NORMAN\WIN95\CLAW95.EXE
      FFFD939D=C:\WINDOWS\LOADQM.EXE
      FFFC03B9=C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      FFFD6D09=C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      FFFC6DA5=C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      FFFC8849=C:\WINDOWS\RUNDLL32.EXE
      FFFCC919=C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      FFFB4EB5=C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      FFFB15E5=C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      FFFA8961=C:\WINDOWS\SYSTEM\WMIEXE.EXE
      FFFA8BAD=C:\WINDOWS\SYSTEM\DDHELP.EXE
      FFF9FBE9=C:\WINDOWS\RUNDLL32.EXE
      FFF8EDD1=C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      FFF7D0D5=C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE
      FFF5BEA1=C:\WINDOWS\SYSTEM\STIMON.EXE
      FFF391C1=C:\WINDOWS\RUNDLL32.EXE
      FFF602A9=C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
      FFF5E269=C:\STARTDRECK\STARTDRECK.EXE
      »Application specific

      Äänestä

    • pikkukuu kirjoitti:

      No tässäpä tämä:

      StartDreck (build 2.1.7 public stable) - 2005-02-26 @ 20:35:43 (GMT 02:00)
      Platform: Windows ME (Win 4.90.3000 )
      Internet Explorer: 6.0.2800.1106
      Logged in as admin at OEMCOMPUTER

      »Registry
      »Run Keys
      »Current User
      »Run
      *MsnMsgr="C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      »RunOnce
      »Default User
      »Run
      *MsnMsgr="C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      »RunOnce
      »Local Machine
      »Run
      *ScanRegistry=C:\WINDOWS\scanregw.exe /autorun
      *TaskMonitor=C:\WINDOWS\taskmon.exe
      *PCHealth=C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      *SystemTray=SysTray.Exe
      *CnxTrApp=rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      *Cat's Claw=C:\NORMAN\WIN95\Claw95.exe
      *LoadQM=loadqm.exe
      *msnappau="C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      *DAEMON Tools-1033="C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      *WinampAgent=C:\Ohjelmatiedostot\Winamp\winampa.exe
      *NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      *nwiz=nwiz.exe /install
      *NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      *Zone Labs Client="C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      *sp=rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      OptionalComponents
      IMAIL
      *Installed=1
      MAPI
      *NoChange=1
      *Installed=1
      MAPI
      *NoChange=1
      *Installed=1
      »RunOnce
      *UpdateHook=C:\WINDOWS\rundll32.exe AUHKNEW.DLL,RenameDll
      *WU4_RegSvr=C:\WINDOWS\SYSTEM\regsvr32.exe /s C:\WINDOWS\SYSTEM\AUHOOK.DLL
      »RunServices
      *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      »RunServicesOnce
      **pv=rundll32 C:\WINDOWS\VERKDO.TXT,DllGetClassObject
      »RunOnceEx
      »RunServicesOnceEx
      »Files
      »System/Drivers
      »Running Processes
      FF0F59BD=C:\WINDOWS\SYSTEM\KERNEL32.DLL
      FFFF9319=C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      FFFE332D=C:\WINDOWS\SYSTEM\mmtask.tsk
      FFFE0969=C:\WINDOWS\SYSTEM\MPREXE.EXE
      FFFEAE19=C:\WINDOWS\RUNDLL32.EXE
      FFFEAB59=C:\WINDOWS\EXPLORER.EXE
      FFFD04F5=C:\WINDOWS\TASKMON.EXE
      FFFD6725=C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      FFFDB3AD=C:\WINDOWS\RUNDLL32.EXE
      FFFD981D=C:\NORMAN\WIN95\CLAW95.EXE
      FFFD939D=C:\WINDOWS\LOADQM.EXE
      FFFC03B9=C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      FFFD6D09=C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      FFFC6DA5=C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      FFFC8849=C:\WINDOWS\RUNDLL32.EXE
      FFFCC919=C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      FFFB4EB5=C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      FFFB15E5=C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      FFFA8961=C:\WINDOWS\SYSTEM\WMIEXE.EXE
      FFFA8BAD=C:\WINDOWS\SYSTEM\DDHELP.EXE
      FFF9FBE9=C:\WINDOWS\RUNDLL32.EXE
      FFF8EDD1=C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      FFF7D0D5=C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE
      FFF5BEA1=C:\WINDOWS\SYSTEM\STIMON.EXE
      FFF391C1=C:\WINDOWS\RUNDLL32.EXE
      FFF602A9=C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
      FFF5E269=C:\STARTDRECK\STARTDRECK.EXE
      »Application specific

      Tää on vissiin vaikee poistaa mutta koitetaan ensin näin.

      Ota tosta KillBoxi

      http://www.downloads.subratam.org/KillBox.exe

      Pistä täppi kohtaan Replace on Reboot
      Sitte kopioi tuo rivi ja liitä se sinne kenttään

      C:\WINDOWS\VERKDO.TXT

      Sitte pistä täppi kohtaan
      Use Dummy
      Sitte Delete nappia (punanen ja valakonen X)
      Vastaile myöntävästi ja käynnistä kone uudestaan.
      Ku kone on käynnistynny uudestaan ,niin pistä uus StartDreck logi.

      Äänestä

    • Juu kirjoitti:

      Tää on vissiin vaikee poistaa mutta koitetaan ensin näin.

      Ota tosta KillBoxi

      http://www.downloads.subratam.org/KillBox.exe

      Pistä täppi kohtaan Replace on Reboot
      Sitte kopioi tuo rivi ja liitä se sinne kenttään

      C:\WINDOWS\VERKDO.TXT

      Sitte pistä täppi kohtaan
      Use Dummy
      Sitte Delete nappia (punanen ja valakonen X)
      Vastaile myöntävästi ja käynnistä kone uudestaan.
      Ku kone on käynnistynny uudestaan ,niin pistä uus StartDreck logi.

      Epätoivo hiipii sisuksiin... tämä on hankalaa, kun en oikeasti ymmärrä tästä kaikesta itse mitään. Tässä logi, toivottavasti tein kaiken oikein.

      StartDreck (build 2.1.7 public stable) - 2005-02-26 @ 21:30:56 (GMT +02:00)
      Platform: Windows ME (Win 4.90.3000 )
      Internet Explorer: 6.0.2800.1106
      Logged in as admin at OEMCOMPUTER

      »Registry
      »Run Keys
      »Current User
      »Run
      *MsnMsgr="C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      »RunOnce
      »Default User
      »Run
      *MsnMsgr="C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      »RunOnce
      »Local Machine
      »Run
      *ScanRegistry=C:\WINDOWS\scanregw.exe /autorun
      *TaskMonitor=C:\WINDOWS\taskmon.exe
      *PCHealth=C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      *SystemTray=SysTray.Exe
      *CnxTrApp=rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      *Cat's Claw=C:\NORMAN\WIN95\Claw95.exe
      *LoadQM=loadqm.exe
      *msnappau="C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      *DAEMON Tools-1033="C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      *WinampAgent=C:\Ohjelmatiedostot\Winamp\winampa.exe
      *NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      *nwiz=nwiz.exe /install
      *NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      *Zone Labs Client="C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      *sp=rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      +OptionalComponents
      +IMAIL
      *Installed=1
      +MAPI
      *NoChange=1
      *Installed=1
      +MAPI
      *NoChange=1
      *Installed=1
      »RunOnce
      »RunServices
      *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      »RunServicesOnce
      **zrmk=rundll32 C:\WINDOWS\VERKDO.TXT,DllGetClassObject
      »RunOnceEx
      »RunServicesOnceEx
      »File Associations (CR)
      +.bat
      *batfile="%1" %*
      +.com
      *comfile="%1" %*
      +.disabled
      *SpybotSD.DisabledFile="C:\OHJELMATIEDOSTOT\SPYBOT - SEARCH & DESTROY\blindman.exe" "%1"
      +.exe
      *exefile="%1" %*
      +.hta
      *htafile=C:\WINDOWS\SYSTEM\MSHTA.EXE "%1" %*
      +.htm
      *FirefoxHTML=C:\OHJELM~1\MOZILL~1\FIREFOX.EXE -url "%1"
      +.html
      *FirefoxHTML=C:\OHJELM~1\MOZILL~1\FIREFOX.EXE -url "%1"
      +.js
      *JSFile=C:\WINDOWS\WScript.exe "%1" %*
      +.jse
      *JSEFile=C:\WINDOWS\WScript.exe "%1" %*
      +.pif
      *piffile="%1" %*
      +.reg
      *regfile=regedit.exe "%1"
      +.scr
      *scrfile="%1" /S
      +.txt
      *txtfile=C:\WINDOWS\NOTEPAD.EXE %1
      +.vbs
      *VBSFile=C:\WINDOWS\WScript.exe "%1" %*
      +.vbe
      *VBEFile=C:\WINDOWS\WScript.exe "%1" %*
      +.wsh
      *WSHFile=C:\WINDOWS\WScript.exe "%1" %*
      +.wsf
      *WSFFile=C:\WINDOWS\WScript.exe "%1" %*
      +.lnk
      `lnkfile= [key or value does not exist]
      »Browser Helper Objects (LM)
      *MSNToolBandBHO/{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
      `InprocServer32=C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      *ST/{9394EDE7-C8B5-483E-8773-474BF36AF6E4}
      `InprocServer32=C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
      *{53707962-6F74-2D53-2644-206D7942484F}
      `InprocServer32=C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      *AcroIEHelper.AcroIEHlprObj.1/{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
      `InprocServer32=C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      »Files
      »Autostart Folders
      »Current User
      *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Works Kalenterin muistutukset.lnk
      *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Microsoft Office.lnk
      »Default User
      *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Works Kalenterin muistutukset.lnk
      *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Microsoft Office.lnk
      »Local Machine
      »INI-Files
      »WIN.INI\[windows]
      *LOAD=
      *RUN=
      »SYSTEM.INI\[boot]
      *SHELL=Explorer.exe
      »Text Files
      *C:\WINDOWS\msdos.sys
      *C:\msdos.sys
      *C:\config.sys
      *C:\autoexec.bat
      *C:\WINDOWS\wininit.bak
      *C:\WINDOWS\winstart.bat
      *C:\WINDOWS\dosstart.bat
      *C:\WINDOWS\command\cmdinit.bat
      »System/Drivers
      »Running Processes
      +FF0F5931=C:\WINDOWS\SYSTEM\KERNEL32.DLL
      +FFFF9395=C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      +FFFE33A1=C:\WINDOWS\SYSTEM\mmtask.tsk
      +FFFE09E5=C:\WINDOWS\SYSTEM\MPREXE.EXE
      +FFFEAE8D=C:\WINDOWS\RUNDLL32.EXE
      +FFFEBA35=C:\WINDOWS\EXPLORER.EXE
      +FFFDC275=C:\WINDOWS\TASKMON.EXE
      +FFFD8921=C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      +FFFDF521=C:\WINDOWS\RUNDLL32.EXE
      +FFFC24F5=C:\NORMAN\WIN95\CLAW95.EXE
      +FFFC2139=C:\WINDOWS\LOADQM.EXE
      +FFFC4E29=C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      +FFFCADCD=C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      +FFFDC199=C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      +FFFC7A29=C:\WINDOWS\RUNDLL32.EXE
      +FFFB3E69=C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      +FFFC9835=C:\WINDOWS\RUNDLL32.EXE
      +FFFCB5ED=C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      +FFFAEBF1=C:\WINDOWS\SYSTEM\WMIEXE.EXE
      +FFF94FE5=C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      +FF0F54E1=C:\WINDOWS\SYSTEM\DDHELP.EXE
      +FFF9F719=C:\WINDOWS\RUNDLL32.EXE
      +FFF83821=C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      +FFF7C14D=C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
      +FFF54649=C:\STARTDRECK\STARTDRECK.EXE
      »NT Services
      »Application specific

      Äänestä

    • pikkukuu kirjoitti:

      Epätoivo hiipii sisuksiin... tämä on hankalaa, kun en oikeasti ymmärrä tästä kaikesta itse mitään. Tässä logi, toivottavasti tein kaiken oikein.

      StartDreck (build 2.1.7 public stable) - 2005-02-26 @ 21:30:56 (GMT +02:00)
      Platform: Windows ME (Win 4.90.3000 )
      Internet Explorer: 6.0.2800.1106
      Logged in as admin at OEMCOMPUTER

      »Registry
      »Run Keys
      »Current User
      »Run
      *MsnMsgr="C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      »RunOnce
      »Default User
      »Run
      *MsnMsgr="C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      »RunOnce
      »Local Machine
      »Run
      *ScanRegistry=C:\WINDOWS\scanregw.exe /autorun
      *TaskMonitor=C:\WINDOWS\taskmon.exe
      *PCHealth=C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      *SystemTray=SysTray.Exe
      *CnxTrApp=rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      *Cat's Claw=C:\NORMAN\WIN95\Claw95.exe
      *LoadQM=loadqm.exe
      *msnappau="C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      *DAEMON Tools-1033="C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      *WinampAgent=C:\Ohjelmatiedostot\Winamp\winampa.exe
      *NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      *nwiz=nwiz.exe /install
      *NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      *Zone Labs Client="C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      *sp=rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      +OptionalComponents
      +IMAIL
      *Installed=1
      +MAPI
      *NoChange=1
      *Installed=1
      +MAPI
      *NoChange=1
      *Installed=1
      »RunOnce
      »RunServices
      *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      »RunServicesOnce
      **zrmk=rundll32 C:\WINDOWS\VERKDO.TXT,DllGetClassObject
      »RunOnceEx
      »RunServicesOnceEx
      »File Associations (CR)
      +.bat
      *batfile="%1" %*
      +.com
      *comfile="%1" %*
      +.disabled
      *SpybotSD.DisabledFile="C:\OHJELMATIEDOSTOT\SPYBOT - SEARCH & DESTROY\blindman.exe" "%1"
      +.exe
      *exefile="%1" %*
      +.hta
      *htafile=C:\WINDOWS\SYSTEM\MSHTA.EXE "%1" %*
      +.htm
      *FirefoxHTML=C:\OHJELM~1\MOZILL~1\FIREFOX.EXE -url "%1"
      +.html
      *FirefoxHTML=C:\OHJELM~1\MOZILL~1\FIREFOX.EXE -url "%1"
      +.js
      *JSFile=C:\WINDOWS\WScript.exe "%1" %*
      +.jse
      *JSEFile=C:\WINDOWS\WScript.exe "%1" %*
      +.pif
      *piffile="%1" %*
      +.reg
      *regfile=regedit.exe "%1"
      +.scr
      *scrfile="%1" /S
      +.txt
      *txtfile=C:\WINDOWS\NOTEPAD.EXE %1
      +.vbs
      *VBSFile=C:\WINDOWS\WScript.exe "%1" %*
      +.vbe
      *VBEFile=C:\WINDOWS\WScript.exe "%1" %*
      +.wsh
      *WSHFile=C:\WINDOWS\WScript.exe "%1" %*
      +.wsf
      *WSFFile=C:\WINDOWS\WScript.exe "%1" %*
      +.lnk
      `lnkfile= [key or value does not exist]
      »Browser Helper Objects (LM)
      *MSNToolBandBHO/{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
      `InprocServer32=C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      *ST/{9394EDE7-C8B5-483E-8773-474BF36AF6E4}
      `InprocServer32=C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
      *{53707962-6F74-2D53-2644-206D7942484F}
      `InprocServer32=C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      *AcroIEHelper.AcroIEHlprObj.1/{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
      `InprocServer32=C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      »Files
      »Autostart Folders
      »Current User
      *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Works Kalenterin muistutukset.lnk
      *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Microsoft Office.lnk
      »Default User
      *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Works Kalenterin muistutukset.lnk
      *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Microsoft Office.lnk
      »Local Machine
      »INI-Files
      »WIN.INI\[windows]
      *LOAD=
      *RUN=
      »SYSTEM.INI\[boot]
      *SHELL=Explorer.exe
      »Text Files
      *C:\WINDOWS\msdos.sys
      *C:\msdos.sys
      *C:\config.sys
      *C:\autoexec.bat
      *C:\WINDOWS\wininit.bak
      *C:\WINDOWS\winstart.bat
      *C:\WINDOWS\dosstart.bat
      *C:\WINDOWS\command\cmdinit.bat
      »System/Drivers
      »Running Processes
      +FF0F5931=C:\WINDOWS\SYSTEM\KERNEL32.DLL
      +FFFF9395=C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      +FFFE33A1=C:\WINDOWS\SYSTEM\mmtask.tsk
      +FFFE09E5=C:\WINDOWS\SYSTEM\MPREXE.EXE
      +FFFEAE8D=C:\WINDOWS\RUNDLL32.EXE
      +FFFEBA35=C:\WINDOWS\EXPLORER.EXE
      +FFFDC275=C:\WINDOWS\TASKMON.EXE
      +FFFD8921=C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      +FFFDF521=C:\WINDOWS\RUNDLL32.EXE
      +FFFC24F5=C:\NORMAN\WIN95\CLAW95.EXE
      +FFFC2139=C:\WINDOWS\LOADQM.EXE
      +FFFC4E29=C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      +FFFCADCD=C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      +FFFDC199=C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      +FFFC7A29=C:\WINDOWS\RUNDLL32.EXE
      +FFFB3E69=C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      +FFFC9835=C:\WINDOWS\RUNDLL32.EXE
      +FFFCB5ED=C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      +FFFAEBF1=C:\WINDOWS\SYSTEM\WMIEXE.EXE
      +FFF94FE5=C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      +FF0F54E1=C:\WINDOWS\SYSTEM\DDHELP.EXE
      +FFF9F719=C:\WINDOWS\RUNDLL32.EXE
      +FFF83821=C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      +FFF7C14D=C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
      +FFF54649=C:\STARTDRECK\STARTDRECK.EXE
      »NT Services
      »Application specific

      Ei onnistunnu.
      Onko sulla käynnistyslevyä,jos ei hae tuolta ja tee.

      http://www.bootdisk.com/bootdisk.htm

      Joutuu käynnistää levyllä ja sitte vaihtaa nimee tolle.

      Ilimota ku oot valmis sen levyn kanssa .

      Äänestä

    • Juu kirjoitti:

      Ei onnistunnu.
      Onko sulla käynnistyslevyä,jos ei hae tuolta ja tee.

      http://www.bootdisk.com/bootdisk.htm

      Joutuu käynnistää levyllä ja sitte vaihtaa nimee tolle.

      Ilimota ku oot valmis sen levyn kanssa .

      Nyt en ole varma osaanko tehdä tämän. Pitääkö siis mun seivata tuosta osoitteesta joku juttu korpulle, vai cd-romille, ja mitä sitten teen? Laitan sen päälle samalla kun käynnistän? Mitä siitä seuraa? Mulla on älyttömästi tärkeitä tekstejä koneella. Häviääkö jotain? Mitä tapahtuu, jos en nyt tee levykettä vaan suljen vaan koneen ja jatkan huomenna? Aukeaako enää ollenkaan? Mikä kauhu mun koneella nyt sekoilee?

      Äänestä

    • pikkukuu kirjoitti:

      Nyt en ole varma osaanko tehdä tämän. Pitääkö siis mun seivata tuosta osoitteesta joku juttu korpulle, vai cd-romille, ja mitä sitten teen? Laitan sen päälle samalla kun käynnistän? Mitä siitä seuraa? Mulla on älyttömästi tärkeitä tekstejä koneella. Häviääkö jotain? Mitä tapahtuu, jos en nyt tee levykettä vaan suljen vaan koneen ja jatkan huomenna? Aukeaako enää ollenkaan? Mikä kauhu mun koneella nyt sekoilee?

      Ehkä mä missasin jotain edellisessä kohdassa. Vaikka Killbox kysyi sammutetaanko kone automaattisesti ja vastasin kyllä, se ei lähtenyt sammuttamaan konetta vaan boottasin sen itse. Voiko siitä johtua ettei onnistunut? Killboxissa on kaksi tyhjää riviä ylhäällä mihin voi kirjoittaa. Laitoin kansion nimen ylimmäiseen. Menikö se oikein? Pitäisikö mun vielä yrittää uudestaan edellisiä ohjeita vai meneekö kaikki vain entistä enemmän sekaisin?Tällaistä tämä on näiden tumpelomaallikkojen kanssa - sori!

      Äänestä

    • pikkukuu kirjoitti:

      Nyt en ole varma osaanko tehdä tämän. Pitääkö siis mun seivata tuosta osoitteesta joku juttu korpulle, vai cd-romille, ja mitä sitten teen? Laitan sen päälle samalla kun käynnistän? Mitä siitä seuraa? Mulla on älyttömästi tärkeitä tekstejä koneella. Häviääkö jotain? Mitä tapahtuu, jos en nyt tee levykettä vaan suljen vaan koneen ja jatkan huomenna? Aukeaako enää ollenkaan? Mikä kauhu mun koneella nyt sekoilee?

      Joo no en itekkään oikeen tosta tajuu ku en ole koskaan sitä tehny,mutta sieltä vissiin haet ja pistät disketille ja sitte käynnistät sillä ja vaihat nimee tolle paholaiselle.

      Eli se levy sisään sitte C:\windows ja kirjotat ton sinne

      ren VERKDO.TXT verkdo.ggg ja sitte Enter

      Käynnistä site normaalisti ja taas uus Startdreck logi.

      Äänestä

    • pikkukuu kirjoitti:

      Ehkä mä missasin jotain edellisessä kohdassa. Vaikka Killbox kysyi sammutetaanko kone automaattisesti ja vastasin kyllä, se ei lähtenyt sammuttamaan konetta vaan boottasin sen itse. Voiko siitä johtua ettei onnistunut? Killboxissa on kaksi tyhjää riviä ylhäällä mihin voi kirjoittaa. Laitoin kansion nimen ylimmäiseen. Menikö se oikein? Pitäisikö mun vielä yrittää uudestaan edellisiä ohjeita vai meneekö kaikki vain entistä enemmän sekaisin?Tällaistä tämä on näiden tumpelomaallikkojen kanssa - sori!

      Koko tuo rivi sinne ylhäälle

      C:\WINDOWS\VERKDO.TXT

      Voiko siitä johtua ettei onnistunut?

      Ei pääasia että se kone käynnistetään uudestaan.

      Äänestä

    • Juu kirjoitti:

      Joo no en itekkään oikeen tosta tajuu ku en ole koskaan sitä tehny,mutta sieltä vissiin haet ja pistät disketille ja sitte käynnistät sillä ja vaihat nimee tolle paholaiselle.

      Eli se levy sisään sitte C:\windows ja kirjotat ton sinne

      ren VERKDO.TXT verkdo.ggg ja sitte Enter

      Käynnistä site normaalisti ja taas uus Startdreck logi.

      Siellä on kaksi erilaista Windows Me:lle enkä tiedä kumpi pitää valita. Nyt mua oikeesti pelottaa tää juttu. Mä en osaa vaihtaa niitä nimiä. Mä en tiedä mihin ne sitten kirjoitetaan ja miten se tehdään. Mä sählään kumminkin. Mikä se on se kammotus? Eikö mikään muu nyt auta? Voinko mä sulkea tätä enää normaalisti?

      Äänestä

    • Juu kirjoitti:

      Koko tuo rivi sinne ylhäälle

      C:\WINDOWS\VERKDO.TXT

      Voiko siitä johtua ettei onnistunut?

      Ei pääasia että se kone käynnistetään uudestaan.

      kyllä se sitten meni varmaan ihan oikein...

      Äänestä

    • pikkukuu kirjoitti:

      Siellä on kaksi erilaista Windows Me:lle enkä tiedä kumpi pitää valita. Nyt mua oikeesti pelottaa tää juttu. Mä en osaa vaihtaa niitä nimiä. Mä en tiedä mihin ne sitten kirjoitetaan ja miten se tehdään. Mä sählään kumminkin. Mikä se on se kammotus? Eikö mikään muu nyt auta? Voinko mä sulkea tätä enää normaalisti?

      > Siellä on kaksi erilaista Windows Me:lle enkä tiedä kumpi pitää valita.<

      En kyllä tiedä minäkään että kumpi niistä pitää ottaa.

      > Eikö mikään muu nyt auta? <

      Tää on vissiin joku uus variantti ja en ainakaan minä tiedä toista keinoo just nyt.

      > Voinko mä sulkea tätä enää normaalisti <

      Joo ihan huoletta voi käyttää niinku ennenki.

      Äänestä

    • Juu kirjoitti:

      > Siellä on kaksi erilaista Windows Me:lle enkä tiedä kumpi pitää valita.<

      En kyllä tiedä minäkään että kumpi niistä pitää ottaa.

      > Eikö mikään muu nyt auta? <

      Tää on vissiin joku uus variantti ja en ainakaan minä tiedä toista keinoo just nyt.

      > Voinko mä sulkea tätä enää normaalisti <

      Joo ihan huoletta voi käyttää niinku ennenki.

      Mä luulen että mä odotan huomiseen, niin että en ole ihan väsynyt ja hermona ja yritän sitten tehdä sen levykkeen. Mulla on oikeesti semmoinen tunne, että nyt jos sählään, niin mulla on edessä tilanne jossa saan heittää hyvästit koko koneen sisällölle. Jos joku osaa neuvoa käynnistyslevykkeen käytössä, niin kiitos etukäteen!

      Kerro vielä, Juu (eikä "joo" - hölmö minä!), minkä arvelet sen pöpön siellä olevan. Ja kerro vielä sekin, voinko siis avata ja sulkea konetta ja käyttää sitä, vaikka tämä korjausoperaatio on kesken? Kun näit logista, että pieleen meni, näkyykö siitä myös, onko se jotenkin paha juttu? Onko tullut sua vastaan ennen tämmöinen? Suurkiitos sulle tähänastisesta avusta.

      Äänestä

    • pikkukuu kirjoitti:

      Mä luulen että mä odotan huomiseen, niin että en ole ihan väsynyt ja hermona ja yritän sitten tehdä sen levykkeen. Mulla on oikeesti semmoinen tunne, että nyt jos sählään, niin mulla on edessä tilanne jossa saan heittää hyvästit koko koneen sisällölle. Jos joku osaa neuvoa käynnistyslevykkeen käytössä, niin kiitos etukäteen!

      Kerro vielä, Juu (eikä "joo" - hölmö minä!), minkä arvelet sen pöpön siellä olevan. Ja kerro vielä sekin, voinko siis avata ja sulkea konetta ja käyttää sitä, vaikka tämä korjausoperaatio on kesken? Kun näit logista, että pieleen meni, näkyykö siitä myös, onko se jotenkin paha juttu? Onko tullut sua vastaan ennen tämmöinen? Suurkiitos sulle tähänastisesta avusta.

      > minkä arvelet sen pöpön siellä olevan. Ja kerro vielä sekin, voinko siis avata ja sulkea konetta ja käyttää sitä, vaikka tämä korjausoperaatio on kesken <

      No se on se joka puskee tota About:blankkia ja niitä pop-uppeja.
      Voi käyttää sitä konetta ihan niinku ennenki.

      Äänestä

    • pikkukuu kirjoitti:

      Siellä on kaksi erilaista Windows Me:lle enkä tiedä kumpi pitää valita. Nyt mua oikeesti pelottaa tää juttu. Mä en osaa vaihtaa niitä nimiä. Mä en tiedä mihin ne sitten kirjoitetaan ja miten se tehdään. Mä sählään kumminkin. Mikä se on se kammotus? Eikö mikään muu nyt auta? Voinko mä sulkea tätä enää normaalisti?

      lataa koneellesi tuolta

      http://www.bootdisk.com/bootdisk.htm

      Windows Me OEM - versio

      Talleta se vaikka työpöydälle
      ETSI/varaa yksi levyke- 1.44 Mt ja varmista että se on tyhjä-/tai ettei siellä ole sellaista tietoa mitä tarvitset... katso , että kirjoitussuojaus-ikkuna ei ole levykkeessä auki ja laita levyke - levyasemaan..
      Klikkaa työpöydällä olevaa bootme.exe - kuvaketta ja seuraa ohjeita..
      ko. ohjelmanpätkä Formatoi levykkeen ja asentaa sille Me:n käynnistyksessä tarvittavat tiedostot..


      HELPOMPI TAPA !!!

      Voit myös tehdä oman koneesi tiedot sisältävän käynnistyslevykkeen seuraavasti
      - Oma tietokone
      - Ohjaus paneeli
      - Lisää tai poista sovellus
      - sieltä --Käynnistyslevyke
      - Luo Levyke
      ja seuraat ohjeita

      Voit tehdä molemmat käynnistyslevykkeet sen takia, JOS se ÖRKKI on ohjelmoitu niin viisaasti, että sen sisältämät tiedot kopioituvat levykkeelle käynnistietojen mukana, ET saa rotikaista pois omasta koneestasi tehdyllä käynnistyslevykkeellä..
      EN itse kyllä usko tuohon vaihtoehtoon, sillä ne ajat on kaukana takanapäin jolloin DOS-ohjelmien takia piti olla varovainen !!!

      Kun homma on tehty-- OTA levyke pois -- AUKAISE KIRJOITUS-SUOJA- ikkuna levykkeestä ja laita se takaisin asemaan.
      Käynnistä kone uudelleen, jolloin koneesi tarvitsemat tiedot latautuvat levykkeeltä.

      Koneesi käynnistyy niinsanottuun Dos- tilaan, jolloin käytössä on vain dos-komennot, eli näytössä on pelkkä A:\>
      TUOSTA Jatkat seuraavien ohjeiden mukaan,eli kirjoitat komennot ja painat enteriä kun sanotaan
      esim. C: cd windows"enter" ( tyhjä väli on välilyönti )
      C:\windows>dir verkdo.*"enter" ( tarkistetaan että moinen tiedosto löytyy ( * ) on tähti-merkki ja tulee kertomerkistä
      C:\windows>ren VERKDO.TXT verkdo.ggg"enter" ( juun ohje )
      voit tarkastaa että nimi on vaihtunut seuraavasti
      C:\windows>dir verkdo.*"enter"
      äskeinen komento näyttää kaikki verkdo-alkuiset tiedostot mitä Windows-kansiosta löytyy, EI pitäisi olla muita !!
      Seuraavaksi
      C:\windows>A:"enter"

      OTA levyke pois asemastaan ja käynnistä kone painamalla CTRL ALT DEL näppäimiä yhtä aikaa, TAI sammuta kone virtanapista ..


      TEE sen jälkeen " juun " - ohjeen mukaan ( Startdreck logi. )
      sekä laita uusi hijack-logi

      Äänestä

    • old_profile_20702 kirjoitti:

      lataa koneellesi tuolta

      http://www.bootdisk.com/bootdisk.htm

      Windows Me OEM - versio

      Talleta se vaikka työpöydälle
      ETSI/varaa yksi levyke- 1.44 Mt ja varmista että se on tyhjä-/tai ettei siellä ole sellaista tietoa mitä tarvitset... katso , että kirjoitussuojaus-ikkuna ei ole levykkeessä auki ja laita levyke - levyasemaan..
      Klikkaa työpöydällä olevaa bootme.exe - kuvaketta ja seuraa ohjeita..
      ko. ohjelmanpätkä Formatoi levykkeen ja asentaa sille Me:n käynnistyksessä tarvittavat tiedostot..


      HELPOMPI TAPA !!!

      Voit myös tehdä oman koneesi tiedot sisältävän käynnistyslevykkeen seuraavasti
      - Oma tietokone
      - Ohjaus paneeli
      - Lisää tai poista sovellus
      - sieltä --Käynnistyslevyke
      - Luo Levyke
      ja seuraat ohjeita

      Voit tehdä molemmat käynnistyslevykkeet sen takia, JOS se ÖRKKI on ohjelmoitu niin viisaasti, että sen sisältämät tiedot kopioituvat levykkeelle käynnistietojen mukana, ET saa rotikaista pois omasta koneestasi tehdyllä käynnistyslevykkeellä..
      EN itse kyllä usko tuohon vaihtoehtoon, sillä ne ajat on kaukana takanapäin jolloin DOS-ohjelmien takia piti olla varovainen !!!

      Kun homma on tehty-- OTA levyke pois -- AUKAISE KIRJOITUS-SUOJA- ikkuna levykkeestä ja laita se takaisin asemaan.
      Käynnistä kone uudelleen, jolloin koneesi tarvitsemat tiedot latautuvat levykkeeltä.

      Koneesi käynnistyy niinsanottuun Dos- tilaan, jolloin käytössä on vain dos-komennot, eli näytössä on pelkkä A:\>
      TUOSTA Jatkat seuraavien ohjeiden mukaan,eli kirjoitat komennot ja painat enteriä kun sanotaan
      esim. C: cd windows"enter" ( tyhjä väli on välilyönti )
      C:\windows>dir verkdo.*"enter" ( tarkistetaan että moinen tiedosto löytyy ( * ) on tähti-merkki ja tulee kertomerkistä
      C:\windows>ren VERKDO.TXT verkdo.ggg"enter" ( juun ohje )
      voit tarkastaa että nimi on vaihtunut seuraavasti
      C:\windows>dir verkdo.*"enter"
      äskeinen komento näyttää kaikki verkdo-alkuiset tiedostot mitä Windows-kansiosta löytyy, EI pitäisi olla muita !!
      Seuraavaksi
      C:\windows>A:"enter"

      OTA levyke pois asemastaan ja käynnistä kone painamalla CTRL ALT DEL näppäimiä yhtä aikaa, TAI sammuta kone virtanapista ..


      TEE sen jälkeen " juun " - ohjeen mukaan ( Startdreck logi. )
      sekä laita uusi hijack-logi

      No siinä tuli hyvät ohjeet.
      Minä ku en oikeen tosta levykehommasta tiedä.

      Äänestä

    • old_profile_20702 kirjoitti:

      lataa koneellesi tuolta

      http://www.bootdisk.com/bootdisk.htm

      Windows Me OEM - versio

      Talleta se vaikka työpöydälle
      ETSI/varaa yksi levyke- 1.44 Mt ja varmista että se on tyhjä-/tai ettei siellä ole sellaista tietoa mitä tarvitset... katso , että kirjoitussuojaus-ikkuna ei ole levykkeessä auki ja laita levyke - levyasemaan..
      Klikkaa työpöydällä olevaa bootme.exe - kuvaketta ja seuraa ohjeita..
      ko. ohjelmanpätkä Formatoi levykkeen ja asentaa sille Me:n käynnistyksessä tarvittavat tiedostot..


      HELPOMPI TAPA !!!

      Voit myös tehdä oman koneesi tiedot sisältävän käynnistyslevykkeen seuraavasti
      - Oma tietokone
      - Ohjaus paneeli
      - Lisää tai poista sovellus
      - sieltä --Käynnistyslevyke
      - Luo Levyke
      ja seuraat ohjeita

      Voit tehdä molemmat käynnistyslevykkeet sen takia, JOS se ÖRKKI on ohjelmoitu niin viisaasti, että sen sisältämät tiedot kopioituvat levykkeelle käynnistietojen mukana, ET saa rotikaista pois omasta koneestasi tehdyllä käynnistyslevykkeellä..
      EN itse kyllä usko tuohon vaihtoehtoon, sillä ne ajat on kaukana takanapäin jolloin DOS-ohjelmien takia piti olla varovainen !!!

      Kun homma on tehty-- OTA levyke pois -- AUKAISE KIRJOITUS-SUOJA- ikkuna levykkeestä ja laita se takaisin asemaan.
      Käynnistä kone uudelleen, jolloin koneesi tarvitsemat tiedot latautuvat levykkeeltä.

      Koneesi käynnistyy niinsanottuun Dos- tilaan, jolloin käytössä on vain dos-komennot, eli näytössä on pelkkä A:\>
      TUOSTA Jatkat seuraavien ohjeiden mukaan,eli kirjoitat komennot ja painat enteriä kun sanotaan
      esim. C: cd windows"enter" ( tyhjä väli on välilyönti )
      C:\windows>dir verkdo.*"enter" ( tarkistetaan että moinen tiedosto löytyy ( * ) on tähti-merkki ja tulee kertomerkistä
      C:\windows>ren VERKDO.TXT verkdo.ggg"enter" ( juun ohje )
      voit tarkastaa että nimi on vaihtunut seuraavasti
      C:\windows>dir verkdo.*"enter"
      äskeinen komento näyttää kaikki verkdo-alkuiset tiedostot mitä Windows-kansiosta löytyy, EI pitäisi olla muita !!
      Seuraavaksi
      C:\windows>A:"enter"

      OTA levyke pois asemastaan ja käynnistä kone painamalla CTRL ALT DEL näppäimiä yhtä aikaa, TAI sammuta kone virtanapista ..


      TEE sen jälkeen " juun " - ohjeen mukaan ( Startdreck logi. )
      sekä laita uusi hijack-logi

      ei pitäisi muistista ladella, tarkistin yhden kohdan ja teen lisäyksen.. merkattu EDIT. ...


      lataa koneellesi tuolta

      http://www.bootdisk.com/bootdisk.htm

      Windows Me OEM - versio

      Talleta se vaikka työpöydälle
      ETSI/varaa yksi levyke- 1.44 Mt ja varmista että se on tyhjä-/tai ettei siellä ole sellaista tietoa mitä tarvitset... katso , että kirjoitussuojaus-ikkuna ei ole levykkeessä auki ja laita levyke - levyasemaan..
      Klikkaa työpöydällä olevaa bootme.exe - kuvaketta ja seuraa ohjeita..
      ko. ohjelmanpätkä Formatoi levykkeen ja asentaa sille Me:n käynnistyksessä tarvittavat tiedostot..


      HELPOMPI TAPA !!!

      Voit myös tehdä oman koneesi tiedot sisältävän käynnistyslevykkeen seuraavasti
      - Oma tietokone
      - Ohjaus paneeli
      - Lisää tai poista sovellus
      - sieltä --Käynnistyslevyke
      - Luo Levyke
      ja seuraat ohjeita

      Voit tehdä molemmat käynnistyslevykkeet sen takia, JOS se ÖRKKI on ohjelmoitu niin viisaasti, että sen sisältämät tiedot kopioituvat levykkeelle käynnistietojen mukana, ET saa rotikaista pois omasta koneestasi tehdyllä käynnistyslevykkeellä..
      EN itse kyllä usko tuohon vaihtoehtoon, sillä ne ajat on kaukana takanapäin jolloin DOS-ohjelmien takia piti olla varovainen !!!

      Kun homma on tehty-- OTA levyke pois -- AUKAISE KIRJOITUS-SUOJA- ikkuna levykkeestä ja laita se takaisin asemaan.
      Käynnistä kone uudelleen, jolloin koneesi tarvitsemat tiedot latautuvat levykkeeltä.

      Koneesi käynnistyy niinsanottuun Dos- tilaan, jolloin käytössä on vain dos-komennot, eli näytössä on pelkkä A:\>

      EDIT..alkaa
      Levykkeeltä käynnistettäessä tulee seuraava valikko.

      1. ohje
      2. Käynnistä tietokone CD-aseman tuki
      3. käynnistä tietokone Ei CD-aseman tukea
      4. Suppea käynnistys

      nämä voi olla myös Lontooksi-- riippuu siitä kummalla levykkeellä käynnistät, mutta itse asia on sama KAIKISSA antamissani KOMENTO-ohjeissa

      -- VALITSE SUPPEA KÄYNNISTYS--


      EDIT...päättyy

      TUOSTA Jatkat seuraavien ohjeiden mukaan,eli kirjoitat komennot ja painat enteriä kun sanotaan
      esim. C: cd windows"enter" ( tyhjä väli on välilyönti )
      C:\windows>dir verkdo.*"enter" ( tarkistetaan että moinen tiedosto löytyy ( * ) on tähti-merkki ja tulee kertomerkistä
      C:\windows>ren VERKDO.TXT verkdo.ggg"enter" ( juun ohje )
      voit tarkastaa että nimi on vaihtunut seuraavasti
      C:\windows>dir verkdo.*"enter"
      äskeinen komento näyttää kaikki verkdo-alkuiset tiedostot mitä Windows-kansiosta löytyy, EI pitäisi olla muita !!
      Seuraavaksi
      C:\windows>A:"enter"

      OTA levyke pois asemastaan ja käynnistä kone painamalla CTRL ALT DEL näppäimiä yhtä aikaa, TAI sammuta kone virtanapista ..


      TEE sen jälkeen " juun " - ohjeen mukaan ( Startdreck logi. )
      sekä laita uusi hijack-logi

      Äänestä

    Okei. Pelästyin vain, että näit logista vielä jonkun pahemman uuden jutun (niin kuin tässä kiusassa ei olisi tarpeeksi kurjuutta...) - kysyn ja ihmettelen ihan tyhmiä, kun en oikeasti tajua tästä kaikesta juurikaan mitään. Huomenna yritän uusin voimin! Ainakin keskustelumme on herättänyt kiinnostusta (yli 600 lukijaa!) - hyviä öitä sulle Juu ja kaikille muillekin, jotka siellä haahuilee. Ja vielä kerran, taas kerran, kiitos!

    Äänestä

    Heippa taas! En ole vielä tehnyt käynnistyslevykettä (se on viimeinen keinoni, kun en oikein uskalla). Sen sijaan olen yrittänyt löytää muita konsteja selvittää, mitä vielä voisi tehdä ennen sitä. Käytin Stop-Sign Threat Scanneria (jonka piti olla ilmainen, mutta joka skannauksen jälkeen olisikin vaatinut maksun korjatakseen löydökset...). Login kuitenkin sain, ja se näyttää aika pahalta ihan näin maallikonkin silmin. Kysymys: Mitä näistä voin poistaa ihan vain roskiksen kautta ilman että koko Windows tilttaa?

    Äänestä

    • Ei siihen tuo Stop-Sign scanneri tehoo.
      Ainut on tietääkseni tällä hetkellä se levykkeellä käynnistys ja nimen vaihto.

      Äänestä

    • Juu kirjoitti:

      Ei siihen tuo Stop-Sign scanneri tehoo.
      Ainut on tietääkseni tällä hetkellä se levykkeellä käynnistys ja nimen vaihto.

      älähän naureskele mun yrityksille... ;)Mutta kerrotko silti, voinko poistaa manuaalisesti noi tosta listasta ilman että kaikki tilttaa?

      Äänestä

    • pikkukuu kirjoitti:

      älähän naureskele mun yrityksille... ;)Mutta kerrotko silti, voinko poistaa manuaalisesti noi tosta listasta ilman että kaikki tilttaa?

      Jo ei tässä oo mitään nauramista,mutta jos haluat jollain scannata niin tee se tolla

      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      Äänestä

    • Juu kirjoitti:

      Jo ei tässä oo mitään nauramista,mutta jos haluat jollain scannata niin tee se tolla

      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      Näyttääpä hankalalta. Mun täytyy yrittää löytää tähän koneen viereen joku atk-innokas mua jelppimään. Huomiseen jää tää urakka, joko skannaus tai käynnistyslevykkeen käyttö. Uskallanko poistaa ennen sitä noita troijalaisiksi nimettyjä siitä Stop Sign-logista? Moni niistä on temppikansiossa ja siitä mua on niin varoiteltu pitämään näppimi erossa, etten tiedä voinko poistaa sieltä mitään? Ainakin ton backups-kansion työpöydältä voi varmaan - kukaan ei tiedä mistä se on siihen tullut...
      Et sitten haluaisi mitään mun muita logeja (hijackthis-startdreck), jos niisä näkyisi jotain helpompaa tapaa korjata edes jotain? Sori että vatvon tätä samaa, harmittaa vaan niin kun en uskalla enkä osaa enempää ja haluaisin koneen kuntoon.

      Äänestä

    • pikkukuu kirjoitti:

      Näyttääpä hankalalta. Mun täytyy yrittää löytää tähän koneen viereen joku atk-innokas mua jelppimään. Huomiseen jää tää urakka, joko skannaus tai käynnistyslevykkeen käyttö. Uskallanko poistaa ennen sitä noita troijalaisiksi nimettyjä siitä Stop Sign-logista? Moni niistä on temppikansiossa ja siitä mua on niin varoiteltu pitämään näppimi erossa, etten tiedä voinko poistaa sieltä mitään? Ainakin ton backups-kansion työpöydältä voi varmaan - kukaan ei tiedä mistä se on siihen tullut...
      Et sitten haluaisi mitään mun muita logeja (hijackthis-startdreck), jos niisä näkyisi jotain helpompaa tapaa korjata edes jotain? Sori että vatvon tätä samaa, harmittaa vaan niin kun en uskalla enkä osaa enempää ja haluaisin koneen kuntoon.

      backups-kansiota ! !

      "Ainakin ton backups-kansion työpöydältä voi varmaan - kukaan ei tiedä mistä se on siihen tullut... "

      Koska sulla on toi hijackthis työpöydällä niin se on sen muodostama kansio joka sisältää varmuuskopiot noista poistettavista riveistä.
      Juuri mm.tämän takia se hijackthis.exe PITÄISI olla omassa kansiossa ! !

      Tuohon Stop Sign en oikein luottaisi sillä on ollut vähän huono maine ja kuten itse huomasit ei poista mitään ilman maksua. Vaikka se jotain lokia näyttää niin uskoisin,että kaikki sen löytämät eivät ole "poistettavia" kohteita.

      Äänestä

    • pikkukuu kirjoitti:

      Näyttääpä hankalalta. Mun täytyy yrittää löytää tähän koneen viereen joku atk-innokas mua jelppimään. Huomiseen jää tää urakka, joko skannaus tai käynnistyslevykkeen käyttö. Uskallanko poistaa ennen sitä noita troijalaisiksi nimettyjä siitä Stop Sign-logista? Moni niistä on temppikansiossa ja siitä mua on niin varoiteltu pitämään näppimi erossa, etten tiedä voinko poistaa sieltä mitään? Ainakin ton backups-kansion työpöydältä voi varmaan - kukaan ei tiedä mistä se on siihen tullut...
      Et sitten haluaisi mitään mun muita logeja (hijackthis-startdreck), jos niisä näkyisi jotain helpompaa tapaa korjata edes jotain? Sori että vatvon tätä samaa, harmittaa vaan niin kun en uskalla enkä osaa enempää ja haluaisin koneen kuntoon.

      Ei sieltä kannata ruveta poistaan mitään.

      > atk-innokas mua jelppimään <

      jepp

      > näkyisi jotain helpompaa tapaa <

      En tiedä tällä hetkellä vielä muuta keinoo ton poistoon ku nimen vaihto.

      Äänestä

    • sitä kirjoitti:

      backups-kansiota ! !

      "Ainakin ton backups-kansion työpöydältä voi varmaan - kukaan ei tiedä mistä se on siihen tullut... "

      Koska sulla on toi hijackthis työpöydällä niin se on sen muodostama kansio joka sisältää varmuuskopiot noista poistettavista riveistä.
      Juuri mm.tämän takia se hijackthis.exe PITÄISI olla omassa kansiossa ! !

      Tuohon Stop Sign en oikein luottaisi sillä on ollut vähän huono maine ja kuten itse huomasit ei poista mitään ilman maksua. Vaikka se jotain lokia näyttää niin uskoisin,että kaikki sen löytämät eivät ole "poistettavia" kohteita.

      Onneksi en vielä tehnyt mitään tyhmyyksiä! Nyt lopetan tämän koneen ropaamisen ja pyydän jonkun viisaamman tähän huomenna ihmettelemään! Kiitos!

      Äänestä

    Näyttääkö logi yhtään paremmalta? Koska en ole saanut ketään atk-osaajaa jelppimään, jatkan tätä yksinäistä sählää. Kokeilin vielä eilen Avast antivirusohhjelmaa. Nyt on iso kasa troijalaisia karanteenikansiossa (en kyllä tiedä mitä niille nyt pitäisi tehdä, kun ovat melkein kaikki temppi-kansiossa). Kotisivu on pysynyt omana, mutta spyware-pop-uppeja tulee silti jonkun verran.

    Logfile of HijackThis v1.99.1
    Scan saved at 19:11:02, on 28.2.2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\NORMAN\WIN95\CLAW95.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
    C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
    C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
    C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
    C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\OHJELMATIEDOSTOT\SPYBOT - SEARCH & DESTROY\SPYBOTSD.EXE
    C:\WINDOWS\TYöPöYTä\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
    O4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [webscan] C:\OHJELMATIEDOSTOT\ACCELERATION SOFTWARE\ANTI-VIRUS\STOPSIGNAV.EXE -k
    O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    O4 - HKLM\..\Run: [avast! Web Scanner] C:\SUOJAO~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
    O4 - HKLM\..\Run: [ashMaiSv] C:\SUOJAO~1\ALWILS~1\AVAST4\ashmaisv.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [avast!] C:\Suojaohjelmat\Alwil Software\Avast4\ashServ.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\RunServices: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
    O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm
    O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
    O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
    O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
    O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab

    Äänestä

    • No siellä se varmaan on vielä se aikasemmin löydetty örkki jolle pitää vaihtaa ensin nimee ja sitte poistaa se.
      Turhaa yrittä putsata tota logia,ku se kumminki on sitte 5 min.päästä samanlainen.

      Äänestä

    • Juu kirjoitti:

      No siellä se varmaan on vielä se aikasemmin löydetty örkki jolle pitää vaihtaa ensin nimee ja sitte poistaa se.
      Turhaa yrittä putsata tota logia,ku se kumminki on sitte 5 min.päästä samanlainen.

      omassa kansiossaan !!!!!!

      C:\WINDOWS\TYöPöYTä\HIJACKTHIS.EXE

      Tyhjennä TEMP-kansio JA MYÖS ROSKAKORI

      Äänestä

    • ei,ole kirjoitti:

      omassa kansiossaan !!!!!!

      C:\WINDOWS\TYöPöYTä\HIJACKTHIS.EXE

      Tyhjennä TEMP-kansio JA MYÖS ROSKAKORI

      HijackThis on mulla työpöydällä. Avaanko siis sille uuden kansion ja siirrän vaan HijackThisin sinne? Mihin se kansio kannattaa laittaa?

      Voiko Temp-kansion tyhjentää noin vain? Siellä on yli 1000 kansiota... en ole koskaan koskenut siihen, kun mulle sanoi mun tuttu atk-heppu että sitä ei pidä sorkkia ja pitää olla tosi varovainen, ettei mokaa totaalisesti. Siellä on erilaisia ISTMP.dir kansioita

      Äänestä

    • ei,ole kirjoitti:

      omassa kansiossaan !!!!!!

      C:\WINDOWS\TYöPöYTä\HIJACKTHIS.EXE

      Tyhjennä TEMP-kansio JA MYÖS ROSKAKORI

      ...myös Word 8.0. ja erilaisia wordin kansioita jossa nimenä on pelkkä numero, ZLTO-kansioita, joissa numeroloppu ja kaikenlaista directx ja pelisälää...

      Äänestä

    • Juu kirjoitti:

      No siellä se varmaan on vielä se aikasemmin löydetty örkki jolle pitää vaihtaa ensin nimee ja sitte poistaa se.
      Turhaa yrittä putsata tota logia,ku se kumminki on sitte 5 min.päästä samanlainen.

      Kai mun täytyy vähitellen uskoo ettei muu auta - tuntu vaan jo siltä että jospa jotain jo korjaantui, kun kotisivu on pysynyt ja about:blankiä ei oo näkynyt...

      Äänestä

    • pikkukuu kirjoitti:

      Kai mun täytyy vähitellen uskoo ettei muu auta - tuntu vaan jo siltä että jospa jotain jo korjaantui, kun kotisivu on pysynyt ja about:blankiä ei oo näkynyt...

      Älä ny vielä periks anna.
      Kyllä sen pois saa ku vaan käynnistää sillä levykkeellä ja sitte vaan vaihtaa nimee sille.

      > kun kotisivu on pysynyt ja about:blankiä ei oo näkynyt... <

      No pistä uus Startdreck logi niin nähään onko se siellä,vaikka mihin se ois hävinny itestään.

      Äänestä

    • TEE ihan ensimmäisenä TÄMÄ
      avaa resurssinhallinta >> Käynnistä > Apuohjelmat >resurssinhallinta > oik-yläkulmasta > tiedosto > Uusi kansio > nimeä se HJT > siirrä/kopioi HIJACKTHIS.EXE työpöydältä tuohon HJT- kansioon, tarkista, että tiedosto on varmasti oikeassa kansiossa. Tee pikakuvake joka tulee työpöydälle seuraavasti.
      Klikkaa kansiossa olevaa HIJACKTHIS- kuvaketta/tiedostonimeä Hiiren OIKEALLA näppäimellä > valitse > Lähetä >Työpöytä Luo pikakuvake ja saat ko. pikakuvakkeen työpöydällesi.

      SEURAAVAKSI TUO

      järjestelman palautustoiminto pois päältä

      Tuossa ohje

      Windows ME:
      1. Sulje kaikki ohjelmat.
      2. Windows työpöytä.
      3. Klikkaa My Computer oikealla.    ( Oma Tietokone )
      4. Valitse Properties.           ( Ominaisuudet )
      5. Valitse Performance-välilehti.   ( Suorituskyky )
      6. Valitse File System.         ( Tiedostojärjestelmä )
      7. Valitse Troubleshooting-välilehti.   ( Vianmääritys )
      8. Valitse Disable System Restore.   ( Poista järjestelmän palautus käytöstä "RUKSI")
      9. Klikkaa OK.
      10. Klikkaa Close.         ( Sulje )
      11. Valitse "Yes" käynnistääksesi koneen uudelleen.

      Painele käynnistysvaiheessa F8 tai CTRL -näppäintä niin pääset vikasietotilaan.

      Käynnistä AVASTin torjunta/etsintä ja anna ohjelman puhdistaa koneesi.

      Käynnistä uudelleen normaalisti ja suorita uusi Hijack- scannaus sen uuden pikakuvakkeen kautta

      Tämä ei muuten poistu
      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

      ellei järjestelmän palautusta oteta pois scannauksen ajaksi

      Laita logi tänne niin jospa SE- poistuisi jossakin vaiheessa.
      Kai sinulla ne piilotiedostot näkyvät ??
      Tuossa OHJE

      Oma Tietokone > klikkaa C:-asemaa > Työkalut > kansion asetukset > Näytä Tiedostot ja kansiot vieritä alaspäin RUKSIT pois seuraavista kohdista
      - Piilota tunnettujen tiedostotyyppien tunnisteet
      - Näytä piilotetut tiedostot ja kansiot
      Käytä > OK

      Lataa myös Mozilla Firefox 1.0.1
      http://www.mozilla-europe.org/fi/

      JA käytä sitä OLETUS-selaimenasi, anna sen tuoda IE:stä suosikit niin voit käyttää niitä.
      Myös tämä on aihetta ladata ja päivittää sitä

      http://koti.mbnet.fi/pattaya1/spywareblaster.htm

      Äänestä

    • Juu kirjoitti:

      Älä ny vielä periks anna.
      Kyllä sen pois saa ku vaan käynnistää sillä levykkeellä ja sitte vaan vaihtaa nimee sille.

      > kun kotisivu on pysynyt ja about:blankiä ei oo näkynyt... <

      No pistä uus Startdreck logi niin nähään onko se siellä,vaikka mihin se ois hävinny itestään.

      no juu. Nyt olen ihan nolona täällä. Kun juuri kehuin ja sitten avasin IE:n ihan kokeeksi niin siinähän se taas. Kokeilen nyt tuota neuvoa tuosa alhaalla. Ihanaa kun jaksat tsempata mua vaikka olen ihan hölmö...

      Äänestä

    • old_profile_20702 kirjoitti:

      TEE ihan ensimmäisenä TÄMÄ
      avaa resurssinhallinta >> Käynnistä > Apuohjelmat >resurssinhallinta > oik-yläkulmasta > tiedosto > Uusi kansio > nimeä se HJT > siirrä/kopioi HIJACKTHIS.EXE työpöydältä tuohon HJT- kansioon, tarkista, että tiedosto on varmasti oikeassa kansiossa. Tee pikakuvake joka tulee työpöydälle seuraavasti.
      Klikkaa kansiossa olevaa HIJACKTHIS- kuvaketta/tiedostonimeä Hiiren OIKEALLA näppäimellä > valitse > Lähetä >Työpöytä Luo pikakuvake ja saat ko. pikakuvakkeen työpöydällesi.

      SEURAAVAKSI TUO

      järjestelman palautustoiminto pois päältä

      Tuossa ohje

      Windows ME:
      1. Sulje kaikki ohjelmat.
      2. Windows työpöytä.
      3. Klikkaa My Computer oikealla.    ( Oma Tietokone )
      4. Valitse Properties.           ( Ominaisuudet )
      5. Valitse Performance-välilehti.   ( Suorituskyky )
      6. Valitse File System.         ( Tiedostojärjestelmä )
      7. Valitse Troubleshooting-välilehti.   ( Vianmääritys )
      8. Valitse Disable System Restore.   ( Poista järjestelmän palautus käytöstä "RUKSI")
      9. Klikkaa OK.
      10. Klikkaa Close.         ( Sulje )
      11. Valitse "Yes" käynnistääksesi koneen uudelleen.

      Painele käynnistysvaiheessa F8 tai CTRL -näppäintä niin pääset vikasietotilaan.

      Käynnistä AVASTin torjunta/etsintä ja anna ohjelman puhdistaa koneesi.

      Käynnistä uudelleen normaalisti ja suorita uusi Hijack- scannaus sen uuden pikakuvakkeen kautta

      Tämä ei muuten poistu
      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

      ellei järjestelmän palautusta oteta pois scannauksen ajaksi

      Laita logi tänne niin jospa SE- poistuisi jossakin vaiheessa.
      Kai sinulla ne piilotiedostot näkyvät ??
      Tuossa OHJE

      Oma Tietokone > klikkaa C:-asemaa > Työkalut > kansion asetukset > Näytä Tiedostot ja kansiot vieritä alaspäin RUKSIT pois seuraavista kohdista
      - Piilota tunnettujen tiedostotyyppien tunnisteet
      - Näytä piilotetut tiedostot ja kansiot
      Käytä > OK

      Lataa myös Mozilla Firefox 1.0.1
      http://www.mozilla-europe.org/fi/

      JA käytä sitä OLETUS-selaimenasi, anna sen tuoda IE:stä suosikit niin voit käyttää niitä.
      Myös tämä on aihetta ladata ja päivittää sitä

      http://koti.mbnet.fi/pattaya1/spywareblaster.htm

      Mulla on jo Mozilla Firefox ja se on oletusselaimena. Mä yritän nyt. Jos musta ei kuulu tänään enää, se tarkoittaa, että kaikki on tiltissä ja sekaisin ja minä peiton alla parkumassa. Okei. Nyt peukut pystyyn!

      Äänestä

    • old_profile_20702 kirjoitti:

      TEE ihan ensimmäisenä TÄMÄ
      avaa resurssinhallinta >> Käynnistä > Apuohjelmat >resurssinhallinta > oik-yläkulmasta > tiedosto > Uusi kansio > nimeä se HJT > siirrä/kopioi HIJACKTHIS.EXE työpöydältä tuohon HJT- kansioon, tarkista, että tiedosto on varmasti oikeassa kansiossa. Tee pikakuvake joka tulee työpöydälle seuraavasti.
      Klikkaa kansiossa olevaa HIJACKTHIS- kuvaketta/tiedostonimeä Hiiren OIKEALLA näppäimellä > valitse > Lähetä >Työpöytä Luo pikakuvake ja saat ko. pikakuvakkeen työpöydällesi.

      SEURAAVAKSI TUO

      järjestelman palautustoiminto pois päältä

      Tuossa ohje

      Windows ME:
      1. Sulje kaikki ohjelmat.
      2. Windows työpöytä.
      3. Klikkaa My Computer oikealla.    ( Oma Tietokone )
      4. Valitse Properties.           ( Ominaisuudet )
      5. Valitse Performance-välilehti.   ( Suorituskyky )
      6. Valitse File System.         ( Tiedostojärjestelmä )
      7. Valitse Troubleshooting-välilehti.   ( Vianmääritys )
      8. Valitse Disable System Restore.   ( Poista järjestelmän palautus käytöstä "RUKSI")
      9. Klikkaa OK.
      10. Klikkaa Close.         ( Sulje )
      11. Valitse "Yes" käynnistääksesi koneen uudelleen.

      Painele käynnistysvaiheessa F8 tai CTRL -näppäintä niin pääset vikasietotilaan.

      Käynnistä AVASTin torjunta/etsintä ja anna ohjelman puhdistaa koneesi.

      Käynnistä uudelleen normaalisti ja suorita uusi Hijack- scannaus sen uuden pikakuvakkeen kautta

      Tämä ei muuten poistu
      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

      ellei järjestelmän palautusta oteta pois scannauksen ajaksi

      Laita logi tänne niin jospa SE- poistuisi jossakin vaiheessa.
      Kai sinulla ne piilotiedostot näkyvät ??
      Tuossa OHJE

      Oma Tietokone > klikkaa C:-asemaa > Työkalut > kansion asetukset > Näytä Tiedostot ja kansiot vieritä alaspäin RUKSIT pois seuraavista kohdista
      - Piilota tunnettujen tiedostotyyppien tunnisteet
      - Näytä piilotetut tiedostot ja kansiot
      Käytä > OK

      Lataa myös Mozilla Firefox 1.0.1
      http://www.mozilla-europe.org/fi/

      JA käytä sitä OLETUS-selaimenasi, anna sen tuoda IE:stä suosikit niin voit käyttää niitä.
      Myös tämä on aihetta ladata ja päivittää sitä

      http://koti.mbnet.fi/pattaya1/spywareblaster.htm

      Oma Tietokone >> Työkalut > kansion asetukset > Näytä Tiedostot ja kansiot vieritä alaspäin RUKSI pois seuraavasta kohdasta
      - Piilota tunnettujen tiedostotyyppien tunnisteet
      RUKSI seuraavaan
      - Näytä piilotetut tiedostot ja kansiot
      Käytä > OK

      Äänestä

    • old_profile_20702 kirjoitti:

      Oma Tietokone >> Työkalut > kansion asetukset > Näytä Tiedostot ja kansiot vieritä alaspäin RUKSI pois seuraavasta kohdasta
      - Piilota tunnettujen tiedostotyyppien tunnisteet
      RUKSI seuraavaan
      - Näytä piilotetut tiedostot ja kansiot
      Käytä > OK

      onneksi vielä huomasin... nyt käyn hommiin. hui.

      Äänestä

    • old_profile_20702 kirjoitti:

      TEE ihan ensimmäisenä TÄMÄ
      avaa resurssinhallinta >> Käynnistä > Apuohjelmat >resurssinhallinta > oik-yläkulmasta > tiedosto > Uusi kansio > nimeä se HJT > siirrä/kopioi HIJACKTHIS.EXE työpöydältä tuohon HJT- kansioon, tarkista, että tiedosto on varmasti oikeassa kansiossa. Tee pikakuvake joka tulee työpöydälle seuraavasti.
      Klikkaa kansiossa olevaa HIJACKTHIS- kuvaketta/tiedostonimeä Hiiren OIKEALLA näppäimellä > valitse > Lähetä >Työpöytä Luo pikakuvake ja saat ko. pikakuvakkeen työpöydällesi.

      SEURAAVAKSI TUO

      järjestelman palautustoiminto pois päältä

      Tuossa ohje

      Windows ME:
      1. Sulje kaikki ohjelmat.
      2. Windows työpöytä.
      3. Klikkaa My Computer oikealla.    ( Oma Tietokone )
      4. Valitse Properties.           ( Ominaisuudet )
      5. Valitse Performance-välilehti.   ( Suorituskyky )
      6. Valitse File System.         ( Tiedostojärjestelmä )
      7. Valitse Troubleshooting-välilehti.   ( Vianmääritys )
      8. Valitse Disable System Restore.   ( Poista järjestelmän palautus käytöstä "RUKSI")
      9. Klikkaa OK.
      10. Klikkaa Close.         ( Sulje )
      11. Valitse "Yes" käynnistääksesi koneen uudelleen.

      Painele käynnistysvaiheessa F8 tai CTRL -näppäintä niin pääset vikasietotilaan.

      Käynnistä AVASTin torjunta/etsintä ja anna ohjelman puhdistaa koneesi.

      Käynnistä uudelleen normaalisti ja suorita uusi Hijack- scannaus sen uuden pikakuvakkeen kautta

      Tämä ei muuten poistu
      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

      ellei järjestelmän palautusta oteta pois scannauksen ajaksi

      Laita logi tänne niin jospa SE- poistuisi jossakin vaiheessa.
      Kai sinulla ne piilotiedostot näkyvät ??
      Tuossa OHJE

      Oma Tietokone > klikkaa C:-asemaa > Työkalut > kansion asetukset > Näytä Tiedostot ja kansiot vieritä alaspäin RUKSIT pois seuraavista kohdista
      - Piilota tunnettujen tiedostotyyppien tunnisteet
      - Näytä piilotetut tiedostot ja kansiot
      Käytä > OK

      Lataa myös Mozilla Firefox 1.0.1
      http://www.mozilla-europe.org/fi/

      JA käytä sitä OLETUS-selaimenasi, anna sen tuoda IE:stä suosikit niin voit käyttää niitä.
      Myös tämä on aihetta ladata ja päivittää sitä

      http://koti.mbnet.fi/pattaya1/spywareblaster.htm

      Tässä on avast-logi eiliseltä. Nyt vikasietotilassa se ei löytänyt mitään.

      27.2.2005 21:29:42   admin   4294676613   Sign of "Win32:DyfucDldr-G [Trj]" has been found in "c:\WINDOWS\SYSTEM\vciewer.ocx" file.
      27.2.2005 21:35:29   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\WINDOWS\SYSTEM\fastvideoplayer.dll" file.
      27.2.2005 21:42:03   admin   4294676613   Sign of "Win32:Trojano-522 [Trj]" has been found in "c:\WINDOWS\TEMP\addictivetech.exe" file.
      27.2.2005 21:42:19   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\WINDOWS\TEMP\simpletraffic.exe" file.
      27.2.2005 21:42:24   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\WINDOWS\TEMP\optimize.exe" file.
      27.2.2005 21:49:09   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\_RESTORE\TEMP\A0146900.CPY" file.
      27.2.2005 21:49:38   admin   4294676613   Sign of "Win32:Rameh [Trj]" has been found in "c:\_RESTORE\TEMP\A0146901.CPY" file.
      27.2.2005 21:49:53   admin   4294676613   Sign of "Win32:Trojan-gen. {VC}" has been found in "c:\_RESTORE\TEMP\A0146903.CPY" file.
      27.2.2005 21:50:06   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\_RESTORE\TEMP\A0146905.CPY" file.
      27.2.2005 21:50:10   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146909.CPY" file.
      27.2.2005 21:50:14   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146910.CPY" file.
      27.2.2005 21:50:17   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146911.CPY" file.
      27.2.2005 21:50:20   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146912.CPY" file.
      27.2.2005 22:03:59   admin   4294676613   Sign of "Win32:Trojano-324 [Trj]" has been found in "c:\Ohjelmatiedostot\Yhteiset tiedostot\eejjjljr\clcnpfat\bnendfen.exe" file.
      27.2.2005 22:04:20   admin   4294676613   Sign of "Win32:Trojano-324 [Trj]" has been found in "c:\Ohjelmatiedostot\Yhteiset tiedostot\eejjjljr\eppnnnnpcl\jhepdelbj.exe" file.

      Tässä on HijackThis-logi uudesta kansiosta. About:blank siellä monella rivillä mulle irvistelee...

      Logfile of HijackThis v1.99.1
      Scan saved at 23:14:37, on 28.2.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\NORMAN\WIN95\CLAW95.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
      C:\OHJELMATIEDOSTOT\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
      C:\OHJELMATIEDOSTOT\MICROSOFT WORKS\MSWORKS.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\OMAT TIEDOSTOT\HJT\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      O2 - BHO: (no name) - {247DFC44-9B3A-4288-BD4C-2B4691635F2C} - C:\WINDOWS\SYSTEM\KDMIF.DLL
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      O4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [webscan] C:\OHJELMATIEDOSTOT\ACCELERATION SOFTWARE\ANTI-VIRUS\STOPSIGNAV.EXE -k
      O4 - HKLM\..\Run: [avast! Web Scanner] C:\SUOJAO~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
      O4 - HKLM\..\Run: [ashMaiSv] C:\SUOJAO~1\ALWILS~1\AVAST4\ashmaisv.exe
      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [avast!] C:\Suojaohjelmat\Alwil Software\Avast4\ashServ.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\RunServices: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm
      O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
      O18 - Filter: text/html - {C355064E-8D8F-4498-AD7A-DB0D0A2A1A3C} - C:\WINDOWS\SYSTEM\KDMIF.DLL
      O18 - Filter: text/plain - {C355064E-8D8F-4498-AD7A-DB0D0A2A1A3C} - C:\WINDOWS\SYSTEM\KDMIF.DLL


      Jos viitsit katsoa nämä, sinä ja Juu :), niin humenna jatkan tätä taistoa. Kai täytyy vaan uskaltaa sitä käynnistyslevykettä kokeilla. Nyt on varmaan kaikki muu jo tehty. Hyvää yötä ja kiitos!

      Äänestä

    • pikkukuu kirjoitti:

      Tässä on avast-logi eiliseltä. Nyt vikasietotilassa se ei löytänyt mitään.

      27.2.2005 21:29:42   admin   4294676613   Sign of "Win32:DyfucDldr-G [Trj]" has been found in "c:\WINDOWS\SYSTEM\vciewer.ocx" file.
      27.2.2005 21:35:29   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\WINDOWS\SYSTEM\fastvideoplayer.dll" file.
      27.2.2005 21:42:03   admin   4294676613   Sign of "Win32:Trojano-522 [Trj]" has been found in "c:\WINDOWS\TEMP\addictivetech.exe" file.
      27.2.2005 21:42:19   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\WINDOWS\TEMP\simpletraffic.exe" file.
      27.2.2005 21:42:24   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\WINDOWS\TEMP\optimize.exe" file.
      27.2.2005 21:49:09   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\_RESTORE\TEMP\A0146900.CPY" file.
      27.2.2005 21:49:38   admin   4294676613   Sign of "Win32:Rameh [Trj]" has been found in "c:\_RESTORE\TEMP\A0146901.CPY" file.
      27.2.2005 21:49:53   admin   4294676613   Sign of "Win32:Trojan-gen. {VC}" has been found in "c:\_RESTORE\TEMP\A0146903.CPY" file.
      27.2.2005 21:50:06   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\_RESTORE\TEMP\A0146905.CPY" file.
      27.2.2005 21:50:10   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146909.CPY" file.
      27.2.2005 21:50:14   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146910.CPY" file.
      27.2.2005 21:50:17   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146911.CPY" file.
      27.2.2005 21:50:20   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146912.CPY" file.
      27.2.2005 22:03:59   admin   4294676613   Sign of "Win32:Trojano-324 [Trj]" has been found in "c:\Ohjelmatiedostot\Yhteiset tiedostot\eejjjljr\clcnpfat\bnendfen.exe" file.
      27.2.2005 22:04:20   admin   4294676613   Sign of "Win32:Trojano-324 [Trj]" has been found in "c:\Ohjelmatiedostot\Yhteiset tiedostot\eejjjljr\eppnnnnpcl\jhepdelbj.exe" file.

      Tässä on HijackThis-logi uudesta kansiosta. About:blank siellä monella rivillä mulle irvistelee...

      Logfile of HijackThis v1.99.1
      Scan saved at 23:14:37, on 28.2.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\NORMAN\WIN95\CLAW95.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
      C:\OHJELMATIEDOSTOT\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
      C:\OHJELMATIEDOSTOT\MICROSOFT WORKS\MSWORKS.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\OMAT TIEDOSTOT\HJT\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      O2 - BHO: (no name) - {247DFC44-9B3A-4288-BD4C-2B4691635F2C} - C:\WINDOWS\SYSTEM\KDMIF.DLL
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      O4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [webscan] C:\OHJELMATIEDOSTOT\ACCELERATION SOFTWARE\ANTI-VIRUS\STOPSIGNAV.EXE -k
      O4 - HKLM\..\Run: [avast! Web Scanner] C:\SUOJAO~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
      O4 - HKLM\..\Run: [ashMaiSv] C:\SUOJAO~1\ALWILS~1\AVAST4\ashmaisv.exe
      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [avast!] C:\Suojaohjelmat\Alwil Software\Avast4\ashServ.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\RunServices: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm
      O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
      O18 - Filter: text/html - {C355064E-8D8F-4498-AD7A-DB0D0A2A1A3C} - C:\WINDOWS\SYSTEM\KDMIF.DLL
      O18 - Filter: text/plain - {C355064E-8D8F-4498-AD7A-DB0D0A2A1A3C} - C:\WINDOWS\SYSTEM\KDMIF.DLL


      Jos viitsit katsoa nämä, sinä ja Juu :), niin humenna jatkan tätä taistoa. Kai täytyy vaan uskaltaa sitä käynnistyslevykettä kokeilla. Nyt on varmaan kaikki muu jo tehty. Hyvää yötä ja kiitos!

      niin noi avastin eilen löytämät on karanteenikansiossa (sitä ohjelma suositteli) enkä tiedä voiko ne vaan poistaa sieltä...

      Äänestä

    • pikkukuu kirjoitti:

      Tässä on avast-logi eiliseltä. Nyt vikasietotilassa se ei löytänyt mitään.

      27.2.2005 21:29:42   admin   4294676613   Sign of "Win32:DyfucDldr-G [Trj]" has been found in "c:\WINDOWS\SYSTEM\vciewer.ocx" file.
      27.2.2005 21:35:29   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\WINDOWS\SYSTEM\fastvideoplayer.dll" file.
      27.2.2005 21:42:03   admin   4294676613   Sign of "Win32:Trojano-522 [Trj]" has been found in "c:\WINDOWS\TEMP\addictivetech.exe" file.
      27.2.2005 21:42:19   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\WINDOWS\TEMP\simpletraffic.exe" file.
      27.2.2005 21:42:24   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\WINDOWS\TEMP\optimize.exe" file.
      27.2.2005 21:49:09   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\_RESTORE\TEMP\A0146900.CPY" file.
      27.2.2005 21:49:38   admin   4294676613   Sign of "Win32:Rameh [Trj]" has been found in "c:\_RESTORE\TEMP\A0146901.CPY" file.
      27.2.2005 21:49:53   admin   4294676613   Sign of "Win32:Trojan-gen. {VC}" has been found in "c:\_RESTORE\TEMP\A0146903.CPY" file.
      27.2.2005 21:50:06   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\_RESTORE\TEMP\A0146905.CPY" file.
      27.2.2005 21:50:10   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146909.CPY" file.
      27.2.2005 21:50:14   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146910.CPY" file.
      27.2.2005 21:50:17   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146911.CPY" file.
      27.2.2005 21:50:20   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146912.CPY" file.
      27.2.2005 22:03:59   admin   4294676613   Sign of "Win32:Trojano-324 [Trj]" has been found in "c:\Ohjelmatiedostot\Yhteiset tiedostot\eejjjljr\clcnpfat\bnendfen.exe" file.
      27.2.2005 22:04:20   admin   4294676613   Sign of "Win32:Trojano-324 [Trj]" has been found in "c:\Ohjelmatiedostot\Yhteiset tiedostot\eejjjljr\eppnnnnpcl\jhepdelbj.exe" file.

      Tässä on HijackThis-logi uudesta kansiosta. About:blank siellä monella rivillä mulle irvistelee...

      Logfile of HijackThis v1.99.1
      Scan saved at 23:14:37, on 28.2.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\NORMAN\WIN95\CLAW95.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
      C:\OHJELMATIEDOSTOT\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
      C:\OHJELMATIEDOSTOT\MICROSOFT WORKS\MSWORKS.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\OMAT TIEDOSTOT\HJT\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      O2 - BHO: (no name) - {247DFC44-9B3A-4288-BD4C-2B4691635F2C} - C:\WINDOWS\SYSTEM\KDMIF.DLL
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      O4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [webscan] C:\OHJELMATIEDOSTOT\ACCELERATION SOFTWARE\ANTI-VIRUS\STOPSIGNAV.EXE -k
      O4 - HKLM\..\Run: [avast! Web Scanner] C:\SUOJAO~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
      O4 - HKLM\..\Run: [ashMaiSv] C:\SUOJAO~1\ALWILS~1\AVAST4\ashmaisv.exe
      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [avast!] C:\Suojaohjelmat\Alwil Software\Avast4\ashServ.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\RunServices: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm
      O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
      O18 - Filter: text/html - {C355064E-8D8F-4498-AD7A-DB0D0A2A1A3C} - C:\WINDOWS\SYSTEM\KDMIF.DLL
      O18 - Filter: text/plain - {C355064E-8D8F-4498-AD7A-DB0D0A2A1A3C} - C:\WINDOWS\SYSTEM\KDMIF.DLL


      Jos viitsit katsoa nämä, sinä ja Juu :), niin humenna jatkan tätä taistoa. Kai täytyy vaan uskaltaa sitä käynnistyslevykettä kokeilla. Nyt on varmaan kaikki muu jo tehty. Hyvää yötä ja kiitos!

      Turhaa tota logia on putsata ku se kumminki on samanlainen heti uudestaan.

      Äänestä

    • pikkukuu kirjoitti:

      Tässä on avast-logi eiliseltä. Nyt vikasietotilassa se ei löytänyt mitään.

      27.2.2005 21:29:42   admin   4294676613   Sign of "Win32:DyfucDldr-G [Trj]" has been found in "c:\WINDOWS\SYSTEM\vciewer.ocx" file.
      27.2.2005 21:35:29   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\WINDOWS\SYSTEM\fastvideoplayer.dll" file.
      27.2.2005 21:42:03   admin   4294676613   Sign of "Win32:Trojano-522 [Trj]" has been found in "c:\WINDOWS\TEMP\addictivetech.exe" file.
      27.2.2005 21:42:19   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\WINDOWS\TEMP\simpletraffic.exe" file.
      27.2.2005 21:42:24   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\WINDOWS\TEMP\optimize.exe" file.
      27.2.2005 21:49:09   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\_RESTORE\TEMP\A0146900.CPY" file.
      27.2.2005 21:49:38   admin   4294676613   Sign of "Win32:Rameh [Trj]" has been found in "c:\_RESTORE\TEMP\A0146901.CPY" file.
      27.2.2005 21:49:53   admin   4294676613   Sign of "Win32:Trojan-gen. {VC}" has been found in "c:\_RESTORE\TEMP\A0146903.CPY" file.
      27.2.2005 21:50:06   admin   4294676613   Sign of "Win32:Trojan-gen. {Other}" has been found in "c:\_RESTORE\TEMP\A0146905.CPY" file.
      27.2.2005 21:50:10   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146909.CPY" file.
      27.2.2005 21:50:14   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146910.CPY" file.
      27.2.2005 21:50:17   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146911.CPY" file.
      27.2.2005 21:50:20   admin   4294676613   Sign of "Win32:Exdl [Adw]" has been found in "c:\_RESTORE\TEMP\A0146912.CPY" file.
      27.2.2005 22:03:59   admin   4294676613   Sign of "Win32:Trojano-324 [Trj]" has been found in "c:\Ohjelmatiedostot\Yhteiset tiedostot\eejjjljr\clcnpfat\bnendfen.exe" file.
      27.2.2005 22:04:20   admin   4294676613   Sign of "Win32:Trojano-324 [Trj]" has been found in "c:\Ohjelmatiedostot\Yhteiset tiedostot\eejjjljr\eppnnnnpcl\jhepdelbj.exe" file.

      Tässä on HijackThis-logi uudesta kansiosta. About:blank siellä monella rivillä mulle irvistelee...

      Logfile of HijackThis v1.99.1
      Scan saved at 23:14:37, on 28.2.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\NORMAN\WIN95\CLAW95.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
      C:\OHJELMATIEDOSTOT\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
      C:\OHJELMATIEDOSTOT\MICROSOFT WORKS\MSWORKS.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\OMAT TIEDOSTOT\HJT\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      O2 - BHO: (no name) - {247DFC44-9B3A-4288-BD4C-2B4691635F2C} - C:\WINDOWS\SYSTEM\KDMIF.DLL
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      O4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [webscan] C:\OHJELMATIEDOSTOT\ACCELERATION SOFTWARE\ANTI-VIRUS\STOPSIGNAV.EXE -k
      O4 - HKLM\..\Run: [avast! Web Scanner] C:\SUOJAO~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
      O4 - HKLM\..\Run: [ashMaiSv] C:\SUOJAO~1\ALWILS~1\AVAST4\ashmaisv.exe
      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [avast!] C:\Suojaohjelmat\Alwil Software\Avast4\ashServ.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\RunServices: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm
      O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
      O18 - Filter: text/html - {C355064E-8D8F-4498-AD7A-DB0D0A2A1A3C} - C:\WINDOWS\SYSTEM\KDMIF.DLL
      O18 - Filter: text/plain - {C355064E-8D8F-4498-AD7A-DB0D0A2A1A3C} - C:\WINDOWS\SYSTEM\KDMIF.DLL


      Jos viitsit katsoa nämä, sinä ja Juu :), niin humenna jatkan tätä taistoa. Kai täytyy vaan uskaltaa sitä käynnistyslevykettä kokeilla. Nyt on varmaan kaikki muu jo tehty. Hyvää yötä ja kiitos!

      sulje selain ja muut auki olevat ikkunat

      FIX:saa seuraavat

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

      O2 - BHO: (no name) - {247DFC44-9B3A-4288-BD4C-2B4691635F2C} - C:\WINDOWS\SYSTEM\KDMIF.DLL

      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm

      O18 - Filter: text/html - {C355064E-8D8F-4498-AD7A-DB0D0A2A1A3C} - C:\WINDOWS\SYSTEM\KDMIF.DLL
      O18 - Filter: text/plain - {C355064E-8D8F-4498-AD7A-DB0D0A2A1A3C} - C:\WINDOWS\SYSTEM\KDMIF.DLL

      Onhan systeeminpalautus vielä pois päältä ??
      Käynnistä vikasietotilaan ja poista
      NÄMÄ

      C:\WINDOWS\SYSTEM\KDMIF.DLL

      Äänestä

    • old_profile_20702 kirjoitti:

      sulje selain ja muut auki olevat ikkunat

      FIX:saa seuraavat

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

      O2 - BHO: (no name) - {247DFC44-9B3A-4288-BD4C-2B4691635F2C} - C:\WINDOWS\SYSTEM\KDMIF.DLL

      O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm

      O18 - Filter: text/html - {C355064E-8D8F-4498-AD7A-DB0D0A2A1A3C} - C:\WINDOWS\SYSTEM\KDMIF.DLL
      O18 - Filter: text/plain - {C355064E-8D8F-4498-AD7A-DB0D0A2A1A3C} - C:\WINDOWS\SYSTEM\KDMIF.DLL

      Onhan systeeminpalautus vielä pois päältä ??
      Käynnistä vikasietotilaan ja poista
      NÄMÄ

      C:\WINDOWS\SYSTEM\KDMIF.DLL

      > Juu voisi katsella jos löytyy muuta mainittavaa ?? <

      Niinku jo aikasemmin sanoin,niin se on ihan turhaa yrittää putsata tota logia,ennenku tuolle on vaihettu nimi

      C:\WINDOWS\VERKDO.TXT,DllGetClassObject

      Äänestä

    • Juu kirjoitti:

      > Juu voisi katsella jos löytyy muuta mainittavaa ?? <

      Niinku jo aikasemmin sanoin,niin se on ihan turhaa yrittää putsata tota logia,ennenku tuolle on vaihettu nimi

      C:\WINDOWS\VERKDO.TXT,DllGetClassObject

      Kiitos pojat(?, :)) viesteistä. Yritän tässä vähitellen tehdä korjaukset ja vaihtaa sen nimenkin, jos osaan. Tänään vietän kuitenkin viirusvapaan illan ilman tietokonetta (näen jo unia logeista ja kädet väpättää kaikesta räpeltämisestä...). Huhuilen teitä sitten, kun olen päässyt eteenpäin! Rutistukset molemmille!

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    pikkukuu kirjoitti:

    Että tämmöinen ongelma: About:blank tulee koko ajan kotisivuksi, ja kaikki muukin on sekaisin. Spyware- ja spam-varoituksia (vääriä, mainoksia?) tunkee koneelle koko ajan, eikä IE:ssä pysy valittu sivu kuin hetken auki. Mozilla toimii paremmin, muttei sekään kunnolla. Kone huhuilee virheistä Explorerissa ja suljettavia virheikkunoita ilmestyy vähän väliä näytölle, vaikka asensin Windowsin uudestaan. En ole mikään nörtti, joten hankalaa on. Olen poistanut hijackthis-logista kaikki about:blank-rivit monta kertaa, mutta ne tulevat aina takaisin. Mitä teen? Formatoinko koko koneen? Olen tosi kiitollinen, jos joku osaa neuvoa, mitä kannattaa poistaa!

    Logi on tässä:
    Logfile of HijackThis v1.99.1
    Scan saved at 18:25:31, on 25.2.2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v5.50 (5.50.4134.0100)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\NORMAN\WIN95\CLAW95.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
    C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
    C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
    C:\WINDOWS\SYSTEM\5620.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
    C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\TYöPöYTä\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
    O2 - BHO: (no name) - {92EB6017-79BA-4B2A-8F4E-37A5EC236E5B} - C:\WINDOWS\SYSTEM\DJMK.DLL
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
    O4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [KEVNA5YCX] C:\WINDOWS\TEMP\KEVNA5YCX.EXE
    O4 - HKLM\..\Run: [wlij] C:\WINDOWS\wlij.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunOnce: [WU2_RegSvr] C:\WINDOWS\SYSTEM\regsvr32.exe /s C:\WINDOWS\SYSTEM\WUAUPD98.DLL
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Apwheel] C:\WINDOWS\SYSTEM\5620.EXE
    O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
    O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: Get siteinfo data (fsc) - C:\Omat kansiot\EMS Free Surfer Companion\fslauncher.htm
    O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Omat kansiot\EMS Free Surfer Companion\FS30.exe
    O9 - Extra 'Tools' menuitem: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Omat kansiot\EMS Free Surfer Companion\FS30.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
    O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
    O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll
    O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
    O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
    O18 - Filter: text/html - {517FFA48-6F2B-4AF6-8960-E1DE3B4E86DF} - C:\WINDOWS\SYSTEM\DJMK.DLL
    O18 - Filter: text/plain - {517FFA48-6F2B-4AF6-8960-E1DE3B4E86DF} - C:\WINDOWS\SYSTEM\DJMK.DLL

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu