Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Ongelmia!! -Logi

    Ööööö, onkohan tässä jotain vikaa? Kone on todella hidas....
    Kiitokset jo etukäteen!




    Logfile of HijackThis v1.99.1
    Scan saved at 9:44:02, on 3.3.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\OHJELM~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\program\fsbwsys.exe
    C:\Ohjelmatiedostot\F-Secure\Common\FSMA32.EXE
    C:\Ohjelmatiedostot\F-Secure\Common\FSMB32.EXE
    C:\Ohjelmatiedostot\F-Secure\Common\FCH32.EXE
    C:\Ohjelmatiedostot\F-Secure\Common\FAMEH32.EXE
    C:\Ohjelmatiedostot\F-Secure\FWES\Program\fsdfwd.exe
    C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
    C:\Ohjelmatiedostot\F-Secure\Common\FNRB32.EXE
    C:\Ohjelmatiedostot\F-Secure\Common\FIH32.EXE
    C:\Ohjelmatiedostot\Winamp\winampa.exe
    C:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
    C:\Ohjelmatiedostot\Microsoft Hardware\Mouse\point32.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Ohjelmatiedostot\Messenger\msmsgs.exe
    C:\Ohjelmatiedostot\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    C:\WINDOWS\System32\taskmgr.exe
    C:\Ohjelmatiedostot\Internet Explorer\iexplore.exe
    C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsav32.exe
    C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsgk32st.exe
    C:\Ohjelmatiedostot\F-Secure\Anti-Virus\FSGK32.EXE
    C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fssm32.exe
    C:\Ohjelmatiedostot\Internet Explorer\iexplore.exe
    C:\WINDOWS\SYSTEM32\cmd.exe
    C:\Ohjelmatiedostot\XoftSpy\XoftSpy.exe
    C:\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Ohjelmatiedostot\iMesh\iMesh5\iMeshBHO.dll
    O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Ohjelmatiedostot\MySearch\bar\1.bin\S4BAR.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
    O3 - Toolbar: MSN-työkalurivi - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Ohjelmatiedostot\MSN Toolbar\01.01.1601.0\fi\msntb.dll
    O3 - Toolbar: iMesh Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Ohjelmatiedostot\MySearch\bar\1.bin\S4BAR.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [InCD] C:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\F-Secure\TNB\TNBUtil.exe" /CHECKALL
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Ohjelmatiedostot\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [msnmsgr] "C:\Ohjelmatiedostot\MSN Messenger\msnmsgr.exe" /background
    O4 - Global Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
    O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
    O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=d5ce257857a083868c1f4672b0407c8b9379fe5496c0e7d74dd5b79e931ad6d6d9b0f3669e53e51b8fba848fa8088c3fc64cb0edfedca287d6c4c1b056f368:c05c8ac2b23f939ff11a0351cafa03db
    O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://www.napster.com/client/setup.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108132893488
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4438/mcfscan.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2A60DD53-F82A-4E10-900B-8E51F955B236}: Domain = kp-p-112.lnet.lut.fi
    O17 - HKLM\System\CS1\Services\Tcpip\..\{2A60DD53-F82A-4E10-900B-8E51F955B236}: Domain = kp-p-112.lnet.lut.fi
    O17 - HKLM\System\CS2\Services\Tcpip\..\{2A60DD53-F82A-4E10-900B-8E51F955B236}: Domain = kp-p-112.lnet.lut.fi
    O23 - Service: F-Secure Automatic Update (BackWeb Client - 7681197) - Unknown owner - C:\OHJELM~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\Common\FNRB32.EXE
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\Common\FSMA32.EXE
    11503
    Äänestä

    Muut lukivat myös

    Vastaukset 11

    Vanhimmat

    viisaampi kattoa login mutta tuosta imeshistä sanon että se kannattas poistaa.sen kautta tulee kaikenlaista ylimääräistä koneelle.imesh light on parempi vaihtoehto.

    Äänestä

    Pistä se HijackThis.exe omaan kansioon

    Poista Lisää/Poista paneelista jos näkyy

    MySearch

    Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina Fix checked

    O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Ohjelmatiedostot\MySearch\bar\1.bin\S4BAR.DLL
    O3 - Toolbar: iMesh Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Ohjelmatiedostot\MySearch\bar\1.bin\S4BAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
    O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=d5ce257857a083868c1f4672b0407c8b9379fe5496c0e7d74dd5b79e931ad6d6d9b0f3669e53e51b8fba848fa8088c3fc64cb0edfedca287d6c4c1b056f368


    Käynnistä sitte vikasietotilassa etsi ja poista

    C:\Ohjelmatiedostot\MySearch\ < kansio

    Tosta Imesh:in poistosta saat päättä ite,piti tai poisti.
    Jos poistat niin merkkaa myös tuo rivi

    O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Ohjelmatiedostot\iMesh\iMesh5\iMeshBHO.dll

    ja kansio pois tuolta

    C:\Ohjelmatiedostot\iMesh\

    Tuo on "mustalla" listalla

    C:\Ohjelmatiedostot\XoftSpy\XoftSpy.exe

    http://koti.mbnet.fi/pattaya1/bad_spyware_removal_programs1.htm

    Äänestä

    • kiitos paljon neuvoistanne!!!

      Äänestä

    • huom xoft spy:

      Note on XoftSpy: XoftSpy was listed on this page because of concerns with false positives (1, 2, 3, 4), questionable license terms, and the use of aggressive, deceptive advertising (1, 2), including exploitation of the name "spybot" by affiliates. Earlier versions of XoftSpy were also Ad-aware knockoffs. (There was clone of XoftSpy named SpyBurn, but that application is no longer available.)

      Over the past few months, XoftSpy has taken aggressive steps to reign in its affiliates (who were primarily responsible for the unsavory advertising), revised its license text, and released a new version of XoftSpy (version 4.0) that addresses our concerns with false positves. Given these changes we can no longer regard XoftSpy as "rogue/suspect" anti-spyware.

      (Note: other domains associated with XoftSpy

      lähde
      http://www.spywarewarrior.com/rogue_anti-spyware.htm#zs_note

      Äänestä

    • illukka kirjoitti:

      huom xoft spy:

      Note on XoftSpy: XoftSpy was listed on this page because of concerns with false positives (1, 2, 3, 4), questionable license terms, and the use of aggressive, deceptive advertising (1, 2), including exploitation of the name "spybot" by affiliates. Earlier versions of XoftSpy were also Ad-aware knockoffs. (There was clone of XoftSpy named SpyBurn, but that application is no longer available.)

      Over the past few months, XoftSpy has taken aggressive steps to reign in its affiliates (who were primarily responsible for the unsavory advertising), revised its license text, and released a new version of XoftSpy (version 4.0) that addresses our concerns with false positves. Given these changes we can no longer regard XoftSpy as "rogue/suspect" anti-spyware.

      (Note: other domains associated with XoftSpy

      lähde
      http://www.spywarewarrior.com/rogue_anti-spyware.htm#zs_note

      toi oli siis Ericin alkuperäseltä listalta, luulisin et nimimerkki adaware käyttää sitä referenssinä ?

      Äänestä

    • illukka kirjoitti:

      toi oli siis Ericin alkuperäseltä listalta, luulisin et nimimerkki adaware käyttää sitä referenssinä ?

      toi maininta

      "XoftSpy
      Lisätty 13.12.2004
      XoftSpy on viimeisten kuukausien aikana pysäyttänyt suurimman osan tuosta arveluttavasta / agressiivisesta mainostuksesta netissä. Samalla se veti pois noi "spybot" osoitteelliset linkit. XoftSpyasta on myös ilmestynyt uusi versio.Lukekaa tuosta http://www.spywarewarrior.com/rogue_anti-spyware.htm#xos_note
      huomautus asian tiimoilta ja päätelkää itse haluatteko käyttää kyseistä tuotetta / ohjelmaa."

      Siellä on pinkkivärillä muutama muukin ohjelma ja selitys alhaalla.

      Äänestä

    • illukka kirjoitti:

      huom xoft spy:

      Note on XoftSpy: XoftSpy was listed on this page because of concerns with false positives (1, 2, 3, 4), questionable license terms, and the use of aggressive, deceptive advertising (1, 2), including exploitation of the name "spybot" by affiliates. Earlier versions of XoftSpy were also Ad-aware knockoffs. (There was clone of XoftSpy named SpyBurn, but that application is no longer available.)

      Over the past few months, XoftSpy has taken aggressive steps to reign in its affiliates (who were primarily responsible for the unsavory advertising), revised its license text, and released a new version of XoftSpy (version 4.0) that addresses our concerns with false positves. Given these changes we can no longer regard XoftSpy as "rogue/suspect" anti-spyware.

      (Note: other domains associated with XoftSpy

      lähde
      http://www.spywarewarrior.com/rogue_anti-spyware.htm#zs_note

      Jaahas se on näköjään pässy pois listalta.

      Äänestä

    • Onks tää logi nyt OK? Pliis, auttakaa.

      Logfile of HijackThis v1.99.1
      Scan saved at 12:56:08, on 11.3.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\OHJELM~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
      C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsgk32st.exe
      C:\Ohjelmatiedostot\F-Secure\Anti-Virus\FSGK32.EXE
      C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\program\fsbwsys.exe
      C:\Ohjelmatiedostot\F-Secure\Common\FSMA32.EXE
      C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fssm32.exe
      C:\Ohjelmatiedostot\F-Secure\Common\FSMB32.EXE
      C:\Ohjelmatiedostot\F-Secure\Common\FCH32.EXE
      C:\Ohjelmatiedostot\F-Secure\Common\FAMEH32.EXE
      C:\Ohjelmatiedostot\F-Secure\Common\FNRB32.EXE
      C:\Ohjelmatiedostot\F-Secure\Common\FIH32.EXE
      C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsav32.exe
      C:\Ohjelmatiedostot\F-Secure\FWES\Program\fsdfwd.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\wuauclt.exe
      C:\Ohjelmatiedostot\Winamp\winampa.exe
      C:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
      C:\Ohjelmatiedostot\Internet Explorer\IEXPLORE.EXE
      C:\Ohjelmatiedostot\Microsoft Hardware\Mouse\point32.exe
      C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
      C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Ohjelmatiedostot\Messenger\msmsgs.exe
      C:\Ohjelmatiedostot\Eraser\eraser.exe
      C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      C:\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lut.fi/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Ohjelmatiedostot\iMesh\iMesh5\iMeshBHO.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [InCD] C:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
      O4 - HKLM\..\Run: [POINTER] point32.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\F-Secure\TNB\TNBUtil.exe" /CHECKALL
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Ohjelmatiedostot\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Eraser] C:\Ohjelmatiedostot\Eraser\eraser.exe -hide
      O4 - Global Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
      O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://www.napster.com/client/setup.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108132893488
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4438/mcfscan.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{2A60DD53-F82A-4E10-900B-8E51F955B236}: Domain = kp-p-112.lnet.lut.fi
      O17 - HKLM\System\CS1\Services\Tcpip\..\{2A60DD53-F82A-4E10-900B-8E51F955B236}: Domain = kp-p-112.lnet.lut.fi
      O17 - HKLM\System\CS2\Services\Tcpip\..\{2A60DD53-F82A-4E10-900B-8E51F955B236}: Domain = kp-p-112.lnet.lut.fi
      O23 - Service: F-Secure Automatic Update (BackWeb Client - 7681197) - Unknown owner - C:\OHJELM~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\Common\FNRB32.EXE
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\Common\FSMA32.EXE

      Äänestä

    • Lillu kirjoitti:

      Onks tää logi nyt OK? Pliis, auttakaa.

      Logfile of HijackThis v1.99.1
      Scan saved at 12:56:08, on 11.3.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\OHJELM~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
      C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsgk32st.exe
      C:\Ohjelmatiedostot\F-Secure\Anti-Virus\FSGK32.EXE
      C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\program\fsbwsys.exe
      C:\Ohjelmatiedostot\F-Secure\Common\FSMA32.EXE
      C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fssm32.exe
      C:\Ohjelmatiedostot\F-Secure\Common\FSMB32.EXE
      C:\Ohjelmatiedostot\F-Secure\Common\FCH32.EXE
      C:\Ohjelmatiedostot\F-Secure\Common\FAMEH32.EXE
      C:\Ohjelmatiedostot\F-Secure\Common\FNRB32.EXE
      C:\Ohjelmatiedostot\F-Secure\Common\FIH32.EXE
      C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsav32.exe
      C:\Ohjelmatiedostot\F-Secure\FWES\Program\fsdfwd.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\wuauclt.exe
      C:\Ohjelmatiedostot\Winamp\winampa.exe
      C:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
      C:\Ohjelmatiedostot\Internet Explorer\IEXPLORE.EXE
      C:\Ohjelmatiedostot\Microsoft Hardware\Mouse\point32.exe
      C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
      C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE
      C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Ohjelmatiedostot\Messenger\msmsgs.exe
      C:\Ohjelmatiedostot\Eraser\eraser.exe
      C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      C:\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lut.fi/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Ohjelmatiedostot\iMesh\iMesh5\iMeshBHO.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [InCD] C:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
      O4 - HKLM\..\Run: [POINTER] point32.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\F-Secure\TNB\TNBUtil.exe" /CHECKALL
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Ohjelmatiedostot\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Eraser] C:\Ohjelmatiedostot\Eraser\eraser.exe -hide
      O4 - Global Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
      O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
      O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://www.napster.com/client/setup.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108132893488
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4438/mcfscan.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{2A60DD53-F82A-4E10-900B-8E51F955B236}: Domain = kp-p-112.lnet.lut.fi
      O17 - HKLM\System\CS1\Services\Tcpip\..\{2A60DD53-F82A-4E10-900B-8E51F955B236}: Domain = kp-p-112.lnet.lut.fi
      O17 - HKLM\System\CS2\Services\Tcpip\..\{2A60DD53-F82A-4E10-900B-8E51F955B236}: Domain = kp-p-112.lnet.lut.fi
      O23 - Service: F-Secure Automatic Update (BackWeb Client - 7681197) - Unknown owner - C:\OHJELM~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\Common\FNRB32.EXE
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\Common\FSMA32.EXE

      Hyvä on.

      Äänestä

    • Juu kirjoitti:

      Hyvä on.

      Kiitos paljon Juu!
      Korjausten lisäksi asensin juuri uudeksi selaimeksi Tuliketun, jonka jälkeen takkuilu ja hitausongelma poistui välittömästi. Suosittelen muillekin, jotka kärsivät netin hitaudesta!

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Lillu kirjoitti:

    Ööööö, onkohan tässä jotain vikaa? Kone on todella hidas....
    Kiitokset jo etukäteen!




    Logfile of HijackThis v1.99.1
    Scan saved at 9:44:02, on 3.3.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\OHJELM~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\program\fsbwsys.exe
    C:\Ohjelmatiedostot\F-Secure\Common\FSMA32.EXE
    C:\Ohjelmatiedostot\F-Secure\Common\FSMB32.EXE
    C:\Ohjelmatiedostot\F-Secure\Common\FCH32.EXE
    C:\Ohjelmatiedostot\F-Secure\Common\FAMEH32.EXE
    C:\Ohjelmatiedostot\F-Secure\FWES\Program\fsdfwd.exe
    C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
    C:\Ohjelmatiedostot\F-Secure\Common\FNRB32.EXE
    C:\Ohjelmatiedostot\F-Secure\Common\FIH32.EXE
    C:\Ohjelmatiedostot\Winamp\winampa.exe
    C:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
    C:\Ohjelmatiedostot\Microsoft Hardware\Mouse\point32.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Ohjelmatiedostot\Messenger\msmsgs.exe
    C:\Ohjelmatiedostot\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    C:\WINDOWS\System32\taskmgr.exe
    C:\Ohjelmatiedostot\Internet Explorer\iexplore.exe
    C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsav32.exe
    C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsgk32st.exe
    C:\Ohjelmatiedostot\F-Secure\Anti-Virus\FSGK32.EXE
    C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fssm32.exe
    C:\Ohjelmatiedostot\Internet Explorer\iexplore.exe
    C:\WINDOWS\SYSTEM32\cmd.exe
    C:\Ohjelmatiedostot\XoftSpy\XoftSpy.exe
    C:\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Ohjelmatiedostot\iMesh\iMesh5\iMeshBHO.dll
    O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Ohjelmatiedostot\MySearch\bar\1.bin\S4BAR.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
    O3 - Toolbar: MSN-työkalurivi - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Ohjelmatiedostot\MSN Toolbar\01.01.1601.0\fi\msntb.dll
    O3 - Toolbar: iMesh Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Ohjelmatiedostot\MySearch\bar\1.bin\S4BAR.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [InCD] C:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\F-Secure\TNB\TNBUtil.exe" /CHECKALL
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Ohjelmatiedostot\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [msnmsgr] "C:\Ohjelmatiedostot\MSN Messenger\msnmsgr.exe" /background
    O4 - Global Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\MSMSGS.EXE
    O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
    O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=d5ce257857a083868c1f4672b0407c8b9379fe5496c0e7d74dd5b79e931ad6d6d9b0f3669e53e51b8fba848fa8088c3fc64cb0edfedca287d6c4c1b056f368:c05c8ac2b23f939ff11a0351cafa03db
    O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://www.napster.com/client/setup.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108132893488
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4438/mcfscan.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2A60DD53-F82A-4E10-900B-8E51F955B236}: Domain = kp-p-112.lnet.lut.fi
    O17 - HKLM\System\CS1\Services\Tcpip\..\{2A60DD53-F82A-4E10-900B-8E51F955B236}: Domain = kp-p-112.lnet.lut.fi
    O17 - HKLM\System\CS2\Services\Tcpip\..\{2A60DD53-F82A-4E10-900B-8E51F955B236}: Domain = kp-p-112.lnet.lut.fi
    O23 - Service: F-Secure Automatic Update (BackWeb Client - 7681197) - Unknown owner - C:\OHJELM~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Ohjelmatiedostot\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\Common\FNRB32.EXE
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Ohjelmatiedostot\F-Secure\Common\FSMA32.EXE

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu