Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Juu ja PcLähde, taistelu jatkuu!

    Hei Juu ja PcLähde ja kaikki kamppailuamme seuranneet! Pidin vähän taukoa ja nyt kävin uusin voimin ongelman kimppuun. Tilanne on sama; about:blank tulee etusivuksi koko ajan, IE:tä ei käytännössä voi enää käyttää koska spammi- ja spyware-roskapostia tunkee koko ajan ruudulle niin ettei omat sivut pysy auki. Mozilla Firefox toimii paremmin, mutta kyllä sielläkin roskaa on. Spybot löytää kyllä monenlaista ja fixaa niitä sitä mukaa, mutta ei mahda mitään tälle vihulaiselle. Spyblaster ei suostu asentumaan, herjaa jostain virheestä, joka ehkä johtuu viruksesta... Mikäli olen jotain ymmärtänyt, SE.DLL ja sp ovat nyt tässä avainasemassa.
    Nyt rohkaisin mieleni, tein käynnistyslevykkeen ja käytin sitä ohjeittenne mukaan! Muutin nimen, niin kuin Juu neuvoi, ja seurasin PcLähteen yksityiskohtaisia neuvoja, kiitos molemmille! Toivottavasti tein kaiken oikein! Ainakin HijackThis-logi on aina vaan täynnä About:blankia. No, pojat, mitäs nyt tehdään? Siirrynkö nyt seuraamaan niitä loppuja ohjeita (No niin,1.3.), joita viimeksi teiltä sain, ettei teidän tarvitse niitä uudestaan kirjoittaa...

    Tässä StartDreck-logi:

    StartDreck (build 2.1.7 public stable) - 2005-03-06 @ 21:08:04 (GMT 02:00)
    Platform: Windows ME (Win 4.90.3000 )
    Internet Explorer: 6.0.2800.1106
    Logged in as admin at OEMCOMPUTER

    »Registry
    »Run Keys
    »Current User
    »Run
    *MsnMsgr="C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    *BitComet="C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE"
    »RunOnce
    »Default User
    »Run
    *MsnMsgr="C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    *BitComet="C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE"
    »RunOnce
    »Local Machine
    »Run
    *ScanRegistry=C:\WINDOWS\scanregw.exe /autorun
    *TaskMonitor=C:\WINDOWS\taskmon.exe
    *PCHealth=C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    *SystemTray=SysTray.Exe
    *CnxTrApp=rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
    *LoadQM=loadqm.exe
    *msnappau="C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    *DAEMON Tools-1033="C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
    *WinampAgent=C:\Ohjelmatiedostot\Winamp\winampa.exe
    *NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
    *nwiz=nwiz.exe /install
    *NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
    *Zone Labs Client="C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    *webscan=C:\OHJELMATIEDOSTOT\ACCELERATION SOFTWARE\ANTI-VIRUS\STOPSIGNAV.EXE -k
    *avast! Web Scanner=C:\SUOJAO~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
    *ashMaiSv=C:\SUOJAO~1\ALWILS~1\AVAST4\ashmaisv.exe
    *sp=rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    OptionalComponents
    IMAIL
    *Installed=1
    MAPI
    *NoChange=1
    *Installed=1
    MAPI
    *NoChange=1
    *Installed=1
    »RunOnce
    »RunServices
    *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    *avast!=C:\Suojaohjelmat\Alwil Software\Avast4\ashServ.exe
    »RunServicesOnce
    »RunOnceEx
    »RunServicesOnceEx
    »File Associations (CR)
    .bat
    *batfile="%1" %*
    .com
    *comfile="%1" %*
    .disabled
    *SpybotSD.DisabledFile="C:\OHJELMATIEDOSTOT\SPYBOT - SEARCH & DESTROY\blindman.exe" "%1"
    .exe
    *exefile="%1" %*
    .hta
    *htafile=C:\WINDOWS\SYSTEM\MSHTA.EXE "%1" %*
    .htm
    *FirefoxHTML=C:\OHJELM~1\MOZILL~1\FIREFOX.EXE -url "%1"
    .html
    *FirefoxHTML=C:\OHJELM~1\MOZILL~1\FIREFOX.EXE -url "%1"
    .js
    *JSFile=C:\WINDOWS\WScript.exe "%1" %*
    .jse
    *JSEFile=C:\WINDOWS\WScript.exe "%1" %*
    .pif
    *piffile="%1" %*
    .reg
    *regfile=regedit.exe "%1"
    .scr
    *scrfile="%1" /S
    .txt
    *txtfile=C:\WINDOWS\NOTEPAD.EXE %1
    .vbs
    *VBSFile=C:\WINDOWS\WScript.exe "%1" %*
    .vbe
    *VBEFile=C:\WINDOWS\WScript.exe "%1" %*
    .wsh
    *WSHFile=C:\WINDOWS\WScript.exe "%1" %*
    .wsf
    *WSFFile=C:\WINDOWS\WScript.exe "%1" %*
    .lnk
    `lnkfile= [key or value does not exist]
    »Browser Helper Objects (LM)
    *MSNToolBandBHO/{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
    `InprocServer32=C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    *ST/{9394EDE7-C8B5-483E-8773-474BF36AF6E4}
    `InprocServer32=C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
    *{53707962-6F74-2D53-2644-206D7942484F}
    `InprocServer32=C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    *AcroIEHelper.AcroIEHlprObj.1/{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
    `InprocServer32=C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
    *{846D22F6-54E9-4966-8BC6-A0D5780B634B}
    `InprocServer32=C:\WINDOWS\SYSTEM\HODH.DLL
    »Files
    »Autostart Folders
    »Current User
    *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Works Kalenterin muistutukset.lnk
    *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Microsoft Office.lnk
    »Default User
    *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Works Kalenterin muistutukset.lnk
    *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Microsoft Office.lnk
    »Local Machine
    »INI-Files
    »WIN.INI\[windows]
    *LOAD=
    *RUN=
    »SYSTEM.INI\[boot]
    *SHELL=explorer.exe
    »Text Files
    *C:\WINDOWS\msdos.sys
    *C:\msdos.sys
    *C:\config.sys
    *C:\autoexec.bat
    *C:\WINDOWS\winstart.bat
    *C:\WINDOWS\dosstart.bat
    *C:\WINDOWS\command\cmdinit.bat
    »System/Drivers
    »Running Processes
    FF0F5697=C:\WINDOWS\SYSTEM\KERNEL32.DLL
    FFFF9C33=C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    FFFE3C07=C:\WINDOWS\SYSTEM\mmtask.tsk
    FFFE0643=C:\WINDOWS\SYSTEM\MPREXE.EXE
    FFFE62A7=C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
    FFFD6583=C:\WINDOWS\SYSTEM\RPCSS.EXE
    FFFE6FAB=C:\WINDOWS\EXPLORER.EXE
    FFFB3DAF=C:\WINDOWS\TASKMON.EXE
    FFFBA123=C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    FFFB91EF=C:\WINDOWS\RUNDLL32.EXE
    FFFBFF1B=C:\WINDOWS\LOADQM.EXE
    FFFA28F7=C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
    FFFB09AF=C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
    FFFA679F=C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
    FFFAA7CF=C:\WINDOWS\RUNDLL32.EXE
    FFFB41DF=C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    FFF90E87=C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
    FFF965C7=C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
    FFF97B5F=C:\WINDOWS\RUNDLL32.EXE
    FFF83387=C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
    FFF86EAB=C:\WINDOWS\SYSTEM\WMIEXE.EXE
    FFF8D753=C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE
    FF0F5B77=C:\WINDOWS\SYSTEM\DDHELP.EXE
    FFF7B9E7=C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
    FFF6782F=C:\WINDOWS\RUNDLL32.EXE
    FFF70A67=C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    FFF4C9A7=C:\OHJELMATIEDOSTOT\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
    FFF321BF=C:\WINDOWS\SYSTEM\SPOOL32.EXE
    FFF3A517=C:\WINDOWS\TYöPöYTä\SUOJAOHJELMAT\STARTDRECK\STARTDRECK.EXE
    »NT Services
    »Application specific


    ...ja tässä HijackThis:
    Logfile of HijackThis v1.99.1
    Scan saved at 21:10:39, on 6.3.2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
    C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
    C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
    C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
    C:\OMAT TIEDOSTOT\HJT\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
    O2 - BHO: (no name) - {846D22F6-54E9-4966-8BC6-A0D5780B634B} - C:\WINDOWS\SYSTEM\HODH.DLL
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [webscan] C:\OHJELMATIEDOSTOT\ACCELERATION SOFTWARE\ANTI-VIRUS\STOPSIGNAV.EXE -k
    O4 - HKLM\..\Run: [avast! Web Scanner] C:\SUOJAO~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
    O4 - HKLM\..\Run: [ashMaiSv] C:\SUOJAO~1\ALWILS~1\AVAST4\ashmaisv.exe
    O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [avast!] C:\Suojaohjelmat\Alwil Software\Avast4\ashServ.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [BitComet] "C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE"
    O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
    O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
    O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
    O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
    O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
    O18 - Filter: text/html - {4000783D-45DF-465B-A56A-6F3DA2BCF5FB} - C:\WINDOWS\SYSTEM\HODH.DLL
    O18 - Filter: text/plain - {4000783D-45DF-465B-A56A-6F3DA2BCF5FB} - C:\WINDOWS\SYSTEM\HODH.DLL
    14913
    Äänestä

    Muut lukivat myös

    Vastaukset 14

    Vanhimmat

    Näköjään se nimen vaihto onnistu ja siittä kiitos PcLähteen hyvälle levykeopastukselle

    Poista Lisää/Poista paneelista jos näkyy

    eAcceleration tai Stop-Sign

    Piilotiedostot näkyviin,ohje tuolla

    http://www.xtra.co.nz/help/0,,4155-1916458,00.html

    Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina Fix checked

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    O2 - BHO: (no name) - {846D22F6-54E9-4966-8BC6-A0D5780B634B} - C:\WINDOWS\SYSTEM\HODH.DLL
    O4 - HKLM\..\Run: [webscan] C:\OHJELMATIEDOSTOT\ACCELERATION SOFTWARE\ANTI-VIRUS\STOPSIGNAV.EXE -k
    O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    O18 - Filter: text/html - {4000783D-45DF-465B-A56A-6F3DA2BCF5FB} - C:\WINDOWS\SYSTEM\HODH.DLL
    O18 - Filter: text/plain - {4000783D-45DF-465B-A56A-6F3DA2BCF5FB} - C:\WINDOWS\SYSTEM\HODH.DLL


    Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

    HODH.DLL
    verkdo.ggg < oletan että vaihoit sen nimen toks

    C:\WINDOWS\TEMP\SE.DLL
    - tuolta pois SE.DLL

    C:\OHJELMATIEDOSTOT\ACCELERATION SOFTWARE\ < kansio

    Käynnistä sitte normaalisti ja uus Hijack logi.

    Äänestä

    • Toimin nyt ensin PcLähteen ohjeiden mukaan ja hain sen Kasperskyn, oon kohta ihan leuhka kun sain sen päivitettyä sillä ykköstavalla, kun kakkonen ei jostain syystä toiminut. Näin kauan kesti skannaus ja tässä sen lista - huh miten paljon vielä kaikkea soopaa - mutta hihkuin, kun nyt löytyi se se.dll sieltä temppi-kansiosta! Ja boottasin jo, niin eiköhän se nyt ole poissa! Teen seuraavaksi niin kuin Juu mua neuvoit.
      Olenko ymmärtänyt oikein, että kaikki ne jutut, mistä Kasperskyssä sanotaan No Action Taken, etsitään kys. kohdasta ja poistetaan käsin? Ja ne sitten oikeasti katoaa eikä vaan jemmaannu jonnekin odottamaan uutta tulemista?
      Laittelen lisää logia huomenna!
      Suurkiitos tähänastisesta! :)

      File C:\WINDOWS\VERKDO.GGG infected by "Trojan-Downloader.Win32.Agent.j" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\SYSTEM\dhnhbea.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\SYSTEM\kdmif.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\SYSTEM\SSK_B5_MVSSK9.exe infected by "Trojan-Dropper.Win32.Small.qn" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\SYSTEM\0290.exe infected by "Trojan-Clicker.Win32.Agent.ax" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\TEMP\se.dll infected by "Trojan.Win32.StartPage.uz" Virus. Action Taken: File to be deleted on reboot.
      File C:\WINDOWS\Työpöytä\Samuli\Muut\sheep.exe tagged as not-a-virus:Simulator.Win16.Sheep. No Action Taken.
      File C:\WINDOWS\Työpöytä\Suojaohjelmat\backups\backup-20050225-201545-441.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\Downloaded Program Files\gsda.dll tagged as not-a-virus:RiskWare.Downloader.SpyGame. No Action Taken.
      File C:\WINDOWS\wt\wtvh.dll tagged as not-a-virus:AdWare.WildTangent.b. No Action Taken.
      File C:\_RESTORE\TEMP\A0146894.CPY tagged as not-a-virus:AdWare.WinAD. No Action Taken.
      File C:\_RESTORE\TEMP\A0146895.CPY tagged as not-a-virus:AdWare.WinAD. No Action Taken.
      File C:\_RESTORE\TEMP\A0146896.CPY tagged as not-a-virus:AdWare.WinAD.b. No Action Taken.
      File C:\_RESTORE\TEMP\A0146897.CPY tagged as not-a-virus:AdWare.ToolBar.VB.f. No Action Taken.
      File C:\_RESTORE\TEMP\A0146898.CPY tagged as not-a-virus:AdWare.ToolBar.VB.f. No Action Taken.
      File C:\_RESTORE\TEMP\A0146899.CPY tagged as not-a-virus:AdWare.ToolBar.FWN.a. No Action Taken.
      File C:\_RESTORE\TEMP\A0146902.CPY tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
      File C:\_RESTORE\TEMP\A0146904.CPY tagged as not-a-virus:AdWare.BargainBuddy.l. No Action Taken.
      File C:\_RESTORE\TEMP\A0146906.CPY tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
      File C:\_RESTORE\TEMP\A0146907.CPY tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
      File C:\_RESTORE\TEMP\A0146908.CPY tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
      File C:\_RESTORE\TEMP\A0146913.CPY tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
      File C:\_RESTORE\TEMP\A0147940.CPY infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: File Deleted.
      File C:\_RESTORE\ARCHIVE\FS33.CAB tagged as not-a-virus:AdWare.Gator.6041. No Action Taken.
      File C:\_RESTORE\ARCHIVE\FS125.CAB tagged as not-a-virus:AdWare.BargainBuddy.l. No Action Taken.
      File C:\_RESTORE\ARCHIVE\FS129.CAB tagged as not-a-virus:AdWare.BargainBuddy.l. No Action Taken.
      File C:\_RESTORE\ARCHIVE\FS89.CAB tagged as not-a-virus:AdWare.WinAD. No Action Taken.
      File C:\_RESTORE\ARCHIVE\FS127.CAB tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
      File C:\_RESTORE\ARCHIVE\FS128.CAB infected by "Trojan-Downloader.Win32.IstBar.dh" Virus. Action Taken: File Deleted.
      File C:\_RESTORE\ARCHIVE\FS277.CAB tagged as not-a-virus:Porn-Dialer.Win32.Intexdial. No Action Taken.
      File C:\_RESTORE\ARCHIVE\FS123.CAB infected by "Trojan-Downloader.Win32.INService.j" Virus. Action Taken: File Deleted.
      File C:\_RESTORE\ARCHIVE\FS124.CAB tagged as not-a-virus:AdWare.BargainBuddy.i. No Action Taken.
      File C:\_RESTORE\ARCHIVE\FS555.CAB tagged as not-a-virus:Porn-Dialer.Win32.Holistyc.gen. No Action Taken.
      File C:\_RESTORE\ARCHIVE\FS573.CAB tagged as not-a-virus:RiskWare.Dialer.gen. No Action Taken.
      File C:\_RESTORE\ARCHIVE\FS637.CAB infected by "Trojan-Downloader.Win32.IstBar.er" Virus. Action Taken: File Deleted.
      File C:\_RESTORE\ARCHIVE\FS704.CAB tagged as not-a-virus:AdWare.WildTangent.b. No Action Taken.
      File C:\_RESTORE\ARCHIVE\FS802.CAB infected by "Trojan-Downloader.Win32.Agent.kg" Virus. Action Taken: File Deleted.
      File C:\Omat tiedostot\HJT\backups\backup-20050303-225352-115.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: File Deleted.
      File C:\Omat tiedostot\pod25ins.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
      File C:\Ohjelmatiedostot\Mozilla Firefox\plugins\npWTHost.dll tagged as not-a-virus:AdWare.WildTangent.b. No Action Taken.
      File C:\!Submit\se.dll infected by "Trojan.Win32.StartPage.uz" Virus. Action Taken: File Deleted.
      File C:\Masi\Hymiöt.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
      File C:\ixplore.exe infected by "Trojan-Clicker.Win32.Agent.ax" Virus. Action Taken: File Deleted.
      File C:\holi906185.exe tagged as not-a-virus:Porn-Dialer.Win32.Holistyc.gen. No Action Taken.

      Äänestä

    Tässä vielä logi Juun neuvojen jälkeen. En löytänyt vikasietotilassa mitään niista edellä mainitusta kolmesta.

    Logfile of HijackThis v1.99.1
    Scan saved at 0:49:56, on 7.3.2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
    C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
    C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
    C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\OMAT TIEDOSTOT\HJT\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [avast! Web Scanner] C:\SUOJAO~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
    O4 - HKLM\..\Run: [ashMaiSv] C:\SUOJAO~1\ALWILS~1\AVAST4\ashmaisv.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [avast!] C:\Suojaohjelmat\Alwil Software\Avast4\ashServ.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [BitComet] "C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE"
    O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
    O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
    O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
    O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab

    Mitäs poistetaan? Ainakin vielä oli kotisivu paikoillaan, kun uudelleenkäynnistyksen jälkeen avasin koneen. Semmoinen hassu juttu, lieneekö väsymys nyt syynä, mutta kun aikeeni oli poistaa käsin kaikki törky, mitä skannauksessa löytyi, en löydä mistään restore\temp ja restore\archive kansioita. Niissä oli tuosta moskasta suurin osa. Missä ne on? Pitäisikö mun tämän jälkeen käyttää aina Mozillaa - vai miten saisin myös IE:n niin turvalliseksi ettei uudestaan tarvitse ryhtyä samanlaiseen operaatioon?

    Hyvää yötä! Tuskin maltan odottaa huomiseen, että näen, joko onnistuttiin!

    Äänestä

    • Rupee näyttään siltä ,että homma kunnossa ihan just.

      Merkkaa ja Fix:saa

      O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -


      Sitte kaikki nuo

      File C:\_RESTORE\TEMP

      On vissiin järjestelmänpalutuksessa,joten sammuta se ja sitte käynnistä kone uudestaan ja pistä se takas päälle ja tee uus palautuspiste.


      http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001012513122239?OpenDocument&src=sec_doc_nam

      > Pitäisikö mun tämän jälkeen käyttää aina Mozillaa <

      Hyvä idea

      Äänestä

    • Juu kirjoitti:

      Rupee näyttään siltä ,että homma kunnossa ihan just.

      Merkkaa ja Fix:saa

      O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -


      Sitte kaikki nuo

      File C:\_RESTORE\TEMP

      On vissiin järjestelmänpalutuksessa,joten sammuta se ja sitte käynnistä kone uudestaan ja pistä se takas päälle ja tee uus palautuspiste.


      http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001012513122239?OpenDocument&src=sec_doc_nam

      > Pitäisikö mun tämän jälkeen käyttää aina Mozillaa <

      Hyvä idea

      Järjestelmän palautus ei toimi samalla tavalla kuin XP:ssä, eli örkit on poistettava manuaalisesti _RESTORE- kansiosta.

      OTA palautustoiminto pois päältä ohjeen mukaan

      Windows ME:
      1. Sulje kaikki ohjelmat.
      2. Windows työpöytä.
      3. Klikkaa My Computer oikealla.    ( Oma Tietokone )
      4. Valitse Properties.           ( Ominaisuudet )
      5. Valitse Performance-välilehti.   ( Suorituskyky )
      6. Valitse File System.         ( Tiedostojärjestelmä )
      7. Valitse Troubleshooting-välilehti.   ( Vianmääritys )
      8. Valitse Disable System Restore.   ( Poista järjestelmän palautus käytöstä "RUKSI")
      9. Klikkaa OK.
      10. Klikkaa Close.         ( Sulje )
      11. Valitse "Yes" käynnistääksesi koneen uudelleen.

      piilotiedostot näkyviin ohjeen mukaan

      Oma Tietokone >
      - Työkalut >
      - Kansion asetukset >
      - Näytä
      Tiedostot ja kansiot >
      - vieritä alaspäin
      RUKSI pois seuraavista kohdista
      - Piilota suojatut käyttöjärjestelmätiedostot (suositus)
      - Piilota tunnettujen tiedostotyyppien tunnisteet
      Piilotetut tiedostot ja kansiot
      - RUKSI > Näytä piilotetut tiedostot ja kansiot
      Käytä > OK


      Mene resurssinhallintaan ja C: aseman juuressa näkyy harmaana _RESTORE -kansio. Klikkaa sitä kahdesti.
      Oikeassa ikkunassa näkyy silloin mm.
      ARCHIVE ja
      TEMP kansiot
      Klikkaa niitä ja pääset sieltä poistamaan MANUAALISESTI ne örkit mitä eScan ei poistanut automaattisesti. HUOM. katso tarkkaan listasta ne nimet ettei satu vahinkoja.

      Kun tämä on tehty, VOIT vielä scannata sillä eScan- ohjelmalla ennen palautustoiminnon uudelleen päälle laittoa.

      Tee uusi palautuspiste, jos kone on puhdas

      Laita piilotiedostot ohjeen mukaan pimentoon ( ruksit takaisin )

      Kokeile saatko SpywareBlasterin asennettua ja päivitettyä.
      http://koti.mbnet.fi/pattaya1/spywareblaster.htm

      Kuten Juu jo kirjoitti " Hyvä idea " FIREFOX- käyttöön !!!!

      Äänestä

    • old_profile_20702 kirjoitti:

      Järjestelmän palautus ei toimi samalla tavalla kuin XP:ssä, eli örkit on poistettava manuaalisesti _RESTORE- kansiosta.

      OTA palautustoiminto pois päältä ohjeen mukaan

      Windows ME:
      1. Sulje kaikki ohjelmat.
      2. Windows työpöytä.
      3. Klikkaa My Computer oikealla.    ( Oma Tietokone )
      4. Valitse Properties.           ( Ominaisuudet )
      5. Valitse Performance-välilehti.   ( Suorituskyky )
      6. Valitse File System.         ( Tiedostojärjestelmä )
      7. Valitse Troubleshooting-välilehti.   ( Vianmääritys )
      8. Valitse Disable System Restore.   ( Poista järjestelmän palautus käytöstä "RUKSI")
      9. Klikkaa OK.
      10. Klikkaa Close.         ( Sulje )
      11. Valitse "Yes" käynnistääksesi koneen uudelleen.

      piilotiedostot näkyviin ohjeen mukaan

      Oma Tietokone >
      - Työkalut >
      - Kansion asetukset >
      - Näytä
      Tiedostot ja kansiot >
      - vieritä alaspäin
      RUKSI pois seuraavista kohdista
      - Piilota suojatut käyttöjärjestelmätiedostot (suositus)
      - Piilota tunnettujen tiedostotyyppien tunnisteet
      Piilotetut tiedostot ja kansiot
      - RUKSI > Näytä piilotetut tiedostot ja kansiot
      Käytä > OK


      Mene resurssinhallintaan ja C: aseman juuressa näkyy harmaana _RESTORE -kansio. Klikkaa sitä kahdesti.
      Oikeassa ikkunassa näkyy silloin mm.
      ARCHIVE ja
      TEMP kansiot
      Klikkaa niitä ja pääset sieltä poistamaan MANUAALISESTI ne örkit mitä eScan ei poistanut automaattisesti. HUOM. katso tarkkaan listasta ne nimet ettei satu vahinkoja.

      Kun tämä on tehty, VOIT vielä scannata sillä eScan- ohjelmalla ennen palautustoiminnon uudelleen päälle laittoa.

      Tee uusi palautuspiste, jos kone on puhdas

      Laita piilotiedostot ohjeen mukaan pimentoon ( ruksit takaisin )

      Kokeile saatko SpywareBlasterin asennettua ja päivitettyä.
      http://koti.mbnet.fi/pattaya1/spywareblaster.htm

      Kuten Juu jo kirjoitti " Hyvä idea " FIREFOX- käyttöön !!!!

      > Järjestelmän palautus ei toimi samalla tavalla kuin XP:ssä, eli örkit on poistettava manuaalisesti _RESTORE- kansiosta. <

      Tota en tiennykkään.

      Äänestä

    • old_profile_20702 kirjoitti:

      Järjestelmän palautus ei toimi samalla tavalla kuin XP:ssä, eli örkit on poistettava manuaalisesti _RESTORE- kansiosta.

      OTA palautustoiminto pois päältä ohjeen mukaan

      Windows ME:
      1. Sulje kaikki ohjelmat.
      2. Windows työpöytä.
      3. Klikkaa My Computer oikealla.    ( Oma Tietokone )
      4. Valitse Properties.           ( Ominaisuudet )
      5. Valitse Performance-välilehti.   ( Suorituskyky )
      6. Valitse File System.         ( Tiedostojärjestelmä )
      7. Valitse Troubleshooting-välilehti.   ( Vianmääritys )
      8. Valitse Disable System Restore.   ( Poista järjestelmän palautus käytöstä "RUKSI")
      9. Klikkaa OK.
      10. Klikkaa Close.         ( Sulje )
      11. Valitse "Yes" käynnistääksesi koneen uudelleen.

      piilotiedostot näkyviin ohjeen mukaan

      Oma Tietokone >
      - Työkalut >
      - Kansion asetukset >
      - Näytä
      Tiedostot ja kansiot >
      - vieritä alaspäin
      RUKSI pois seuraavista kohdista
      - Piilota suojatut käyttöjärjestelmätiedostot (suositus)
      - Piilota tunnettujen tiedostotyyppien tunnisteet
      Piilotetut tiedostot ja kansiot
      - RUKSI > Näytä piilotetut tiedostot ja kansiot
      Käytä > OK


      Mene resurssinhallintaan ja C: aseman juuressa näkyy harmaana _RESTORE -kansio. Klikkaa sitä kahdesti.
      Oikeassa ikkunassa näkyy silloin mm.
      ARCHIVE ja
      TEMP kansiot
      Klikkaa niitä ja pääset sieltä poistamaan MANUAALISESTI ne örkit mitä eScan ei poistanut automaattisesti. HUOM. katso tarkkaan listasta ne nimet ettei satu vahinkoja.

      Kun tämä on tehty, VOIT vielä scannata sillä eScan- ohjelmalla ennen palautustoiminnon uudelleen päälle laittoa.

      Tee uusi palautuspiste, jos kone on puhdas

      Laita piilotiedostot ohjeen mukaan pimentoon ( ruksit takaisin )

      Kokeile saatko SpywareBlasterin asennettua ja päivitettyä.
      http://koti.mbnet.fi/pattaya1/spywareblaster.htm

      Kuten Juu jo kirjoitti " Hyvä idea " FIREFOX- käyttöön !!!!

      Jee! Onnistuttiin viimeinkin! Mutta en löydä Restorea tai en saa sitä näkyviin, vaikka tein niin kuin neuvoit. Voiko olla, että skannausohjelma on sittenkin poistanut sen jotenkin automaattisesti? Vai missä se luuraa... että pääsisin jo tästä loputtomasta ropaamisesta... ;)
      Kiitos kuuluu teille, PcLähde ja Juu - en olisi ikinä saanut tätä tehtyä omin päin tai ilman näin yksityiskohtaisia ohjeita!

      Äänestä

    • pikkukuu kirjoitti:

      Jee! Onnistuttiin viimeinkin! Mutta en löydä Restorea tai en saa sitä näkyviin, vaikka tein niin kuin neuvoit. Voiko olla, että skannausohjelma on sittenkin poistanut sen jotenkin automaattisesti? Vai missä se luuraa... että pääsisin jo tästä loputtomasta ropaamisesta... ;)
      Kiitos kuuluu teille, PcLähde ja Juu - en olisi ikinä saanut tätä tehtyä omin päin tai ilman näin yksityiskohtaisia ohjeita!

      Löysin sittenkin restoren, olin sählännyt piilotiedostojen kanssa. Onpa homma löytää ne kaikki! Mutta pääsenpä sitten eroon kaikesta moskasta... Miksi spyblaster kannattaa asentaa?

      Äänestä

    • pikkukuu kirjoitti:

      Löysin sittenkin restoren, olin sählännyt piilotiedostojen kanssa. Onpa homma löytää ne kaikki! Mutta pääsenpä sitten eroon kaikesta moskasta... Miksi spyblaster kannattaa asentaa?

      ESTÄÄ suurinta osaa niistä örkeistä asentumasta koneellesi !!!
      PÄIVITÄ sitä ainakin pari kertaa viikossa..
      Niitä päivityksiä saattaa tulla harvemminkin ...

      MUISTA myös piilottaa ne käyttiksen järjestelmätiedostot...kun kone on varmasti puhdas ja tee UUSI PALAUTUSPISTE !!!

      PIDÄ ne ohjeet tallessa millä piilotiedostot/Palautustoiminto --- poistetaan/palautetaan !!!

      Äänestä

    • Juu kirjoitti:

      Rupee näyttään siltä ,että homma kunnossa ihan just.

      Merkkaa ja Fix:saa

      O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -


      Sitte kaikki nuo

      File C:\_RESTORE\TEMP

      On vissiin järjestelmänpalutuksessa,joten sammuta se ja sitte käynnistä kone uudestaan ja pistä se takas päälle ja tee uus palautuspiste.


      http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001012513122239?OpenDocument&src=sec_doc_nam

      > Pitäisikö mun tämän jälkeen käyttää aina Mozillaa <

      Hyvä idea

      Poistin tuon minkä pyysit ja siivosin restoresta kaikki kasperskyn ilmoittamat. Tässä logi,
      jokohan olisi viimeinen, tällä erää? :) :)

      Logfile of HijackThis v1.99.1
      Scan saved at 20:40:21, on 7.3.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\OMAT TIEDOSTOT\HJT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [avast! Web Scanner] C:\SUOJAO~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
      O4 - HKLM\..\Run: [ashMaiSv] C:\SUOJAO~1\ALWILS~1\AVAST4\ashmaisv.exe
      O4 - HKLM\..\RunServices: [avast!] C:\Suojaohjelmat\Alwil Software\Avast4\ashServ.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab

      Äänestä

    • pikkukuu kirjoitti:

      Poistin tuon minkä pyysit ja siivosin restoresta kaikki kasperskyn ilmoittamat. Tässä logi,
      jokohan olisi viimeinen, tällä erää? :) :)

      Logfile of HijackThis v1.99.1
      Scan saved at 20:40:21, on 7.3.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
      C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
      C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
      C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\WINDOWS\RUNDLL32.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\OMAT TIEDOSTOT\HJT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [avast! Web Scanner] C:\SUOJAO~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
      O4 - HKLM\..\Run: [ashMaiSv] C:\SUOJAO~1\ALWILS~1\AVAST4\ashmaisv.exe
      O4 - HKLM\..\RunServices: [avast!] C:\Suojaohjelmat\Alwil Software\Avast4\ashServ.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab

      näyttää hyvältä, jopa se Bit...... on hävinnyt käynnistyvistä HYVÄ !!!!!!

      Mitä Juu tuumaa ?????

      Äänestä

    • old_profile_20702 kirjoitti:

      näyttää hyvältä, jopa se Bit...... on hävinnyt käynnistyvistä HYVÄ !!!!!!

      Mitä Juu tuumaa ?????

      joo ei oo mitään sanomista,hyvältä näyttää.

      Äänestä

    • Juu kirjoitti:

      joo ei oo mitään sanomista,hyvältä näyttää.

      Tadaa! Kiitos!!!

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    pikkukuu kirjoitti:

    Hei Juu ja PcLähde ja kaikki kamppailuamme seuranneet! Pidin vähän taukoa ja nyt kävin uusin voimin ongelman kimppuun. Tilanne on sama; about:blank tulee etusivuksi koko ajan, IE:tä ei käytännössä voi enää käyttää koska spammi- ja spyware-roskapostia tunkee koko ajan ruudulle niin ettei omat sivut pysy auki. Mozilla Firefox toimii paremmin, mutta kyllä sielläkin roskaa on. Spybot löytää kyllä monenlaista ja fixaa niitä sitä mukaa, mutta ei mahda mitään tälle vihulaiselle. Spyblaster ei suostu asentumaan, herjaa jostain virheestä, joka ehkä johtuu viruksesta... Mikäli olen jotain ymmärtänyt, SE.DLL ja sp ovat nyt tässä avainasemassa.
    Nyt rohkaisin mieleni, tein käynnistyslevykkeen ja käytin sitä ohjeittenne mukaan! Muutin nimen, niin kuin Juu neuvoi, ja seurasin PcLähteen yksityiskohtaisia neuvoja, kiitos molemmille! Toivottavasti tein kaiken oikein! Ainakin HijackThis-logi on aina vaan täynnä About:blankia. No, pojat, mitäs nyt tehdään? Siirrynkö nyt seuraamaan niitä loppuja ohjeita (No niin,1.3.), joita viimeksi teiltä sain, ettei teidän tarvitse niitä uudestaan kirjoittaa...

    Tässä StartDreck-logi:

    StartDreck (build 2.1.7 public stable) - 2005-03-06 @ 21:08:04 (GMT 02:00)
    Platform: Windows ME (Win 4.90.3000 )
    Internet Explorer: 6.0.2800.1106
    Logged in as admin at OEMCOMPUTER

    »Registry
    »Run Keys
    »Current User
    »Run
    *MsnMsgr="C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    *BitComet="C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE"
    »RunOnce
    »Default User
    »Run
    *MsnMsgr="C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    *BitComet="C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE"
    »RunOnce
    »Local Machine
    »Run
    *ScanRegistry=C:\WINDOWS\scanregw.exe /autorun
    *TaskMonitor=C:\WINDOWS\taskmon.exe
    *PCHealth=C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    *SystemTray=SysTray.Exe
    *CnxTrApp=rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
    *LoadQM=loadqm.exe
    *msnappau="C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    *DAEMON Tools-1033="C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
    *WinampAgent=C:\Ohjelmatiedostot\Winamp\winampa.exe
    *NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
    *nwiz=nwiz.exe /install
    *NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
    *Zone Labs Client="C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    *webscan=C:\OHJELMATIEDOSTOT\ACCELERATION SOFTWARE\ANTI-VIRUS\STOPSIGNAV.EXE -k
    *avast! Web Scanner=C:\SUOJAO~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
    *ashMaiSv=C:\SUOJAO~1\ALWILS~1\AVAST4\ashmaisv.exe
    *sp=rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    OptionalComponents
    IMAIL
    *Installed=1
    MAPI
    *NoChange=1
    *Installed=1
    MAPI
    *NoChange=1
    *Installed=1
    »RunOnce
    »RunServices
    *LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    *avast!=C:\Suojaohjelmat\Alwil Software\Avast4\ashServ.exe
    »RunServicesOnce
    »RunOnceEx
    »RunServicesOnceEx
    »File Associations (CR)
    .bat
    *batfile="%1" %*
    .com
    *comfile="%1" %*
    .disabled
    *SpybotSD.DisabledFile="C:\OHJELMATIEDOSTOT\SPYBOT - SEARCH & DESTROY\blindman.exe" "%1"
    .exe
    *exefile="%1" %*
    .hta
    *htafile=C:\WINDOWS\SYSTEM\MSHTA.EXE "%1" %*
    .htm
    *FirefoxHTML=C:\OHJELM~1\MOZILL~1\FIREFOX.EXE -url "%1"
    .html
    *FirefoxHTML=C:\OHJELM~1\MOZILL~1\FIREFOX.EXE -url "%1"
    .js
    *JSFile=C:\WINDOWS\WScript.exe "%1" %*
    .jse
    *JSEFile=C:\WINDOWS\WScript.exe "%1" %*
    .pif
    *piffile="%1" %*
    .reg
    *regfile=regedit.exe "%1"
    .scr
    *scrfile="%1" /S
    .txt
    *txtfile=C:\WINDOWS\NOTEPAD.EXE %1
    .vbs
    *VBSFile=C:\WINDOWS\WScript.exe "%1" %*
    .vbe
    *VBEFile=C:\WINDOWS\WScript.exe "%1" %*
    .wsh
    *WSHFile=C:\WINDOWS\WScript.exe "%1" %*
    .wsf
    *WSFFile=C:\WINDOWS\WScript.exe "%1" %*
    .lnk
    `lnkfile= [key or value does not exist]
    »Browser Helper Objects (LM)
    *MSNToolBandBHO/{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
    `InprocServer32=C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    *ST/{9394EDE7-C8B5-483E-8773-474BF36AF6E4}
    `InprocServer32=C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
    *{53707962-6F74-2D53-2644-206D7942484F}
    `InprocServer32=C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    *AcroIEHelper.AcroIEHlprObj.1/{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
    `InprocServer32=C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
    *{846D22F6-54E9-4966-8BC6-A0D5780B634B}
    `InprocServer32=C:\WINDOWS\SYSTEM\HODH.DLL
    »Files
    »Autostart Folders
    »Current User
    *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Works Kalenterin muistutukset.lnk
    *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Microsoft Office.lnk
    »Default User
    *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Works Kalenterin muistutukset.lnk
    *C:\WINDOWS\Käynnistä-valikko\Ohjelmat\Käynnistys\Microsoft Office.lnk
    »Local Machine
    »INI-Files
    »WIN.INI\[windows]
    *LOAD=
    *RUN=
    »SYSTEM.INI\[boot]
    *SHELL=explorer.exe
    »Text Files
    *C:\WINDOWS\msdos.sys
    *C:\msdos.sys
    *C:\config.sys
    *C:\autoexec.bat
    *C:\WINDOWS\winstart.bat
    *C:\WINDOWS\dosstart.bat
    *C:\WINDOWS\command\cmdinit.bat
    »System/Drivers
    »Running Processes
    FF0F5697=C:\WINDOWS\SYSTEM\KERNEL32.DLL
    FFFF9C33=C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    FFFE3C07=C:\WINDOWS\SYSTEM\mmtask.tsk
    FFFE0643=C:\WINDOWS\SYSTEM\MPREXE.EXE
    FFFE62A7=C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
    FFFD6583=C:\WINDOWS\SYSTEM\RPCSS.EXE
    FFFE6FAB=C:\WINDOWS\EXPLORER.EXE
    FFFB3DAF=C:\WINDOWS\TASKMON.EXE
    FFFBA123=C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    FFFB91EF=C:\WINDOWS\RUNDLL32.EXE
    FFFBFF1B=C:\WINDOWS\LOADQM.EXE
    FFFA28F7=C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
    FFFB09AF=C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
    FFFA679F=C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
    FFFAA7CF=C:\WINDOWS\RUNDLL32.EXE
    FFFB41DF=C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    FFF90E87=C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
    FFF965C7=C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
    FFF97B5F=C:\WINDOWS\RUNDLL32.EXE
    FFF83387=C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
    FFF86EAB=C:\WINDOWS\SYSTEM\WMIEXE.EXE
    FFF8D753=C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE
    FF0F5B77=C:\WINDOWS\SYSTEM\DDHELP.EXE
    FFF7B9E7=C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
    FFF6782F=C:\WINDOWS\RUNDLL32.EXE
    FFF70A67=C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    FFF4C9A7=C:\OHJELMATIEDOSTOT\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
    FFF321BF=C:\WINDOWS\SYSTEM\SPOOL32.EXE
    FFF3A517=C:\WINDOWS\TYöPöYTä\SUOJAOHJELMAT\STARTDRECK\STARTDRECK.EXE
    »NT Services
    »Application specific


    ...ja tässä HijackThis:
    Logfile of HijackThis v1.99.1
    Scan saved at 21:10:39, on 6.3.2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.02.3000.1001\FI\MSNAPPAU.EXE
    C:\OHJELMATIEDOSTOT\D-TOOLS\DAEMON.EXE
    C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
    C:\SUOJAOHJELMAT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
    C:\OMAT TIEDOSTOT\HJT\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
    O2 - BHO: (no name) - {846D22F6-54E9-4966-8BC6-A0D5780B634B} - C:\WINDOWS\SYSTEM\HODH.DLL
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.3000.1001\FI\MSNTB.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe C:\WINDOWS\TeleWell\CnxTrApp.dll,AppEntryA -REG "Conexant\Conexant USB Network"
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Ohjelmatiedostot\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [webscan] C:\OHJELMATIEDOSTOT\ACCELERATION SOFTWARE\ANTI-VIRUS\STOPSIGNAV.EXE -k
    O4 - HKLM\..\Run: [avast! Web Scanner] C:\SUOJAO~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
    O4 - HKLM\..\Run: [ashMaiSv] C:\SUOJAO~1\ALWILS~1\AVAST4\ashmaisv.exe
    O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [avast!] C:\Suojaohjelmat\Alwil Software\Avast4\ashServ.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [BitComet] "C:\OHJELMATIEDOSTOT\BITCOMET\BITCOMET.EXE"
    O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe
    O4 - Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA9.EXE
    O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
    O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
    O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
    O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
    O18 - Filter: text/html - {4000783D-45DF-465B-A56A-6F3DA2BCF5FB} - C:\WINDOWS\SYSTEM\HODH.DLL
    O18 - Filter: text/plain - {4000783D-45DF-465B-A56A-6F3DA2BCF5FB} - C:\WINDOWS\SYSTEM\HODH.DLL

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu