Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Jotkut sivut ei aukea..

    osaisiko joku katsoa mikä logissa mättää ja mitä tehdä? jotkut sivut ei aukea netissä>
    Logfile of HijackThis v1.99.1
    Scan saved at 11:54:46, on 10.3.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
    C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
    C:\WINDOWS\System32\carpserv.exe
    C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\system32\HPConfig.exe
    C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
    C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
    C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
    C:\WINDOWS\System32\0662.exe
    C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Compaq\Local Settings\Temp\Tilapäinen kansio 1 hijackthis.zip\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
    O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\ceres.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [CARPService] carpserv.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
    O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
    O4 - HKLM\..\Run: [ymcpefak] c:\windows\system32\ymcpefak.exe
    O4 - HKLM\..\Run: [farmmext] C:\WINDOWS\farmmext.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Apwheel] C:\WINDOWS\System32\0662.exe
    O4 - Global Startup: Image Transfer.lnk = ?
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
    O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
    O23 - Service: Welho-tietoturvapalvelut (BackWeb Client - 6629059) - Unknown owner - C:\PROGRA~1\WELHO-~1\backweb\6629059\Program\SERVIC~1.EXE (file missing)
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Welho-tietoturvapalvelut\Common\FSAA.EXE (file missing)
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
    O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\fswsclds.exe
    O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
    O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
    O23 - Service: Network Security Service (?%AF夶À¨) - Unknown owner - C:\WINDOWS\ipxz.exe" /s (file missing)
    12572
    Äänestä

    Muut lukivat myös

    Vastaukset 12

    Vanhimmat

    • Service load: 0% 100%

      File: 0662.exe
      Status: POSSIBLY INFECTED/MALWARE (Note: this file was only flagged as malware by heuristic detection(s). This might be a false positive. Therefore, results of this scan will not be stored in the database)
      Packers detected: UPX

      AntiVir Heuristic/Trojan.Downloader (probable variant) (0.53 seconds taken)
      Avast No viruses found (3.05 seconds taken)
      AVG Antivirus No viruses found (2.04 seconds taken)
      BitDefender No viruses found (0.93 seconds taken)
      ClamAV No viruses found (1.25 seconds taken)
      Dr.Web No viruses found (1.82 seconds taken)
      F-Prot Antivirus No viruses found (0.21 seconds taken)
      Fortinet No viruses found (1.05 seconds taken)
      Kaspersky Anti-Virus No viruses found (2.15 seconds taken)
      mks_vir No viruses found (0.48 seconds taken)
      NOD32 No viruses found (0.94 seconds taken)
      Norman Virus Control No viruses found (1.70 seconds taken)

      Statistics
      Last piece of malware found was probably unknown NewHeur_PE in G_server.exe, detected by:

      Scanner Malware name Time taken
      AntiVir BDS/Hupigon.I.2 0.49 seconds
      Avast X 1.50 seconds
      AVG Antivirus X 0.55 seconds
      BitDefender X 1.13 seconds
      ClamAV X 0.80 seconds
      Dr.Web X 0.98 seconds
      F-Prot Antivirus X 0.10 seconds
      Fortinet X 0.45 seconds
      Kaspersky Anti-Virus Backdoor.Win32.Hupigon.j 1.05 seconds
      mks_vir X 0.26 seconds
      NOD32 probably unknown NewHeur_PE 0.63 seconds
      Norman Virus Control X 11.49 seconds



      Service statistics:

      4857 files (3633 of those unique) have been uploaded & scanned since 06/03/2005, the day of the last database purge.
      1097 of those 3633 files contained a virus or any other form of malware.
      This page has been visited 7586 times in this time period.
      This service managed to spot 78 pieces of malware no vendor used knew about at the time of uploading.
      The service also warned against 567 suspicious files without any help from scanner results.
      However, 12 files reported to be OK were found out to be malware later (this is checked daily).
      As far as can be told, all this together makes this service 99.67% accurate. However, since it is very well possible malware has been uploaded no scanner knows about at this time, this number is to be taken with a proper amount of skepticism.

      No I am not sitting still! A new, better version of this service is being developed.
      If you have suggestions and/or comments, please send me them!
      Most popular malware:

      Rank Malware name Uploaded Last known filename
      1 w32/mewpacked.gen 46 times Counter Stryke Hack v6_LiX.zip
      2 trojan.spy.agent.y 41 times multigb.zip
      3 im-worm.win32.kelvir.a 24 times cute.txt
      4 tr/madtol.a.10 24 times Shab(1).zip
      5 trojan.agent-33 20 times Gunbound.exe
      6 win32:trojan-gen. {other} 19 times MapleProHack.rar
      7 trojan.agent.ap 19 times Aimbot.rar
      8 worm/bagle.be 16 times virus.rar
      9 worm/sober.l 14 times MailTexte.zip
      10 behaveslike:win32.irc-backdoor 13 times zortBot.exe
      11 win32:spybot-a334 13 times cthelper.exe
      12 tr/agent.bd 13 times aimbot.zip
      13 worm/rbot.104648 12 times winmes.exe
      14 trojan.arun 12 times arun.exe
      15 backdoor.hackarmy.1.gen 12 times christina_aguilera.scr

      Äänestä

    Asenna jo viimeinkin SP2-päivitys niin koneesi on paljon turvallisempi käyttää.

    Äänestä

    • asensin jo kerran jo koneeni meni totaalisesti tukkoon. kone meni huoltoon, tyhjennettiin kokonaan ja lasku 200 €. että en todella asenna toista kertaa

      Äänestä

    • SPY? kirjoitti:

      asensin jo kerran jo koneeni meni totaalisesti tukkoon. kone meni huoltoon, tyhjennettiin kokonaan ja lasku 200 €. että en todella asenna toista kertaa

      Sinulla on näköjään joku ns.merkkikone ja sen valmistaja on muunnellut sen käyttöjärjestelmää ja sitä tehdessään sählännyt jotain pahasti pieleen,
      katso koneesi valmistajan sivustolta niin siellä on varmaankin ladattavissa korjaustiedosto joka täytyy ensin asentaa ja vasta sitten asentuu myös SP2-päivitys ongelmitta.

      Nyt pitäisi aivan kaikien merkkokoneiden valmistajien sivuilla olla korjaustiedostot saatavilla ja sen asennuksen jälkeen SP2-päivitys asennus onnistuu ongelmitta.

      Huom.
      SP2-päivitys toimii aivan hyvin ja ongelmitta aivan kaikissa microsoftin aidoissa ja alkuperäisissä käyttiksissä,
      vain merkkikoneissa oli ongelmia sen päivityksen kanssa mutta kuten kerroin niin nyt on merkkikoneiden koneiden valmistajien sivustoilla korjauspäivitykset niihin asioihin joita olivat käyttistä muunnellessan tumpeloineet.

      Äänestä

    • SPY? kirjoitti:

      asensin jo kerran jo koneeni meni totaalisesti tukkoon. kone meni huoltoon, tyhjennettiin kokonaan ja lasku 200 €. että en todella asenna toista kertaa

      Aivan ehdottomasti kannattaa/täytyy aentaa se SP2-päivitys, etenkin jos koneessasi on laillinen käyttöjärjstelmä!

      Jopa microsoft antaa ilmaista puhelintukea myös poikkeuksellisesti ns.merkkikoneisiin SP2-päivityksen asennuksessa.
      (vaikka ne merkkikoneiden valmistajat oli itse sählänneet käyttistä jotta niihin ei aiemmin sp2-päivitys meinannut onnistua)

      Mikrosoft Puh.09-525502500
      Asenna hyvä ystävä se SP2-päivitys koneeseesi ja vieläpä mahdollisimman pian, saat tuolta asiantuntevaa apua ja sen päivityksen asennettua.

      Koneesi on helvetin paljon turvattomampi, epävakaampi ja hitaampi ilman SP2-päivitystä!!!!!!!!!

      Äänestä

    • SPY? kirjoitti:

      asensin jo kerran jo koneeni meni totaalisesti tukkoon. kone meni huoltoon, tyhjennettiin kokonaan ja lasku 200 €. että en todella asenna toista kertaa

      Jo yli 800.000 suomenkieliseen XP käyttikseen on pelkästään suomessa asennettu SP2-päivitys, joten on todella merkillistä, jos sinä et sitä uskalla asentaa tai se ei toimisi juuri sinun koneessasi!

      http://www.microsoft.com/finland/pr/news/view.mspx?id=627802DB-A892-AAEC-6A34-CE0AE13DB5A1

      Äänestä

    Siirrä se Hijackki omaan kansioon tonne
    C:\HjT\HijackThis.exe

    Ota tosta AboutBuster

    http://www.downloads.subratam.org/AboutBuster.zip

    Pura se omaan kansioon työpöydälle ja sitte avaa se ja kato jos siihen löytyy päivityksiä ja sulje se sitte.

    Piilotiedostot näkyviin,ohje tuolla

    http://www.xtra.co.nz/help/0,,4155-1916458,00.html

    Käynnistä kone vikasietotilassa
    Kirjoita Suorita kohtaan services.msc ja Ok
    Etsi sieltä tuo service

    Network Security Service

    Pysäytä se ja pistä käynnistysmuotoon ei käytössä,Käytä ja Ok

    Scannaa Hijackillä merkkaa ja paina Fix checked

    O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\ceres.dll
    O4 - HKLM\..\Run: [ymcpefak] c:\windows\system32\ymcpefak.exe
    O4 - HKLM\..\Run: [farmmext] C:\WINDOWS\farmmext.exe
    O4 - HKCU\..\Run: [Apwheel] C:\WINDOWS\System32\0662.exe
    O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
    O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
    O23 - Service: Network Security Service (?%AF夶À¨) - Unknown owner - C:\WINDOWS\ipxz.exe" /s (file missing)

    Sitte etsi ja poista jos löytyy

    ceres.dll
    ymcpefak.exe
    farmmext.exe
    0662.exe
    ipxz.exe

    Edelleen vikasietotilassa avaa AboutBuster ja putsaa sillä 2 kertaa.

    Käynnistä sitte normaalisti ja uus logi.

    Äänestä

    • tässä uusi logi..tuo 0662 vieläkin mukana? se ei antanut sitä vikasietotilassa logiin jotta olisin voinut poistaa?sama homma tuon peymentcenterin kanssa...
      Logfile of HijackThis v1.99.1
      Scan saved at 14:41:55, on 10.3.2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
      C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
      C:\WINDOWS\System32\carpserv.exe
      C:\WINDOWS\system32\HPConfig.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
      C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
      C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
      C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\HjT\Hijackthis.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [CARPService] carpserv.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
      O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Apwheel] C:\WINDOWS\System32\0662.exe
      O4 - Global Startup: Image Transfer.lnk = ?
      O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
      O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
      O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
      O23 - Service: Welho-tietoturvapalvelut (BackWeb Client - 6629059) - Unknown owner - C:\PROGRA~1\WELHO-~1\backweb\6629059\Program\SERVIC~1.EXE (file missing)
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Welho-tietoturvapalvelut\Common\FSAA.EXE (file missing)
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
      O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\fswsclds.exe
      O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
      O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe

      Äänestä

    • SPY? kirjoitti:

      tässä uusi logi..tuo 0662 vieläkin mukana? se ei antanut sitä vikasietotilassa logiin jotta olisin voinut poistaa?sama homma tuon peymentcenterin kanssa...
      Logfile of HijackThis v1.99.1
      Scan saved at 14:41:55, on 10.3.2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
      C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
      C:\WINDOWS\System32\carpserv.exe
      C:\WINDOWS\system32\HPConfig.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
      C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
      C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
      C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\HjT\Hijackthis.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [CARPService] carpserv.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
      O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Apwheel] C:\WINDOWS\System32\0662.exe
      O4 - Global Startup: Image Transfer.lnk = ?
      O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
      O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
      O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
      O23 - Service: Welho-tietoturvapalvelut (BackWeb Client - 6629059) - Unknown owner - C:\PROGRA~1\WELHO-~1\backweb\6629059\Program\SERVIC~1.EXE (file missing)
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Welho-tietoturvapalvelut\Common\FSAA.EXE (file missing)
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
      O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\fswsclds.exe
      O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
      O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina Fix checked

      O4 - HKCU\..\Run: [Apwheel] C:\WINDOWS\System32\0662.exe
      O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab

      Käynnistä sitte kone uudestaan ja uus logi.

      Äänestä

    • Juu kirjoitti:

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina Fix checked

      O4 - HKCU\..\Run: [Apwheel] C:\WINDOWS\System32\0662.exe
      O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
      O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab

      Käynnistä sitte kone uudestaan ja uus logi.

      Logfile of HijackThis v1.99.1
      Scan saved at 15:31:12, on 10.3.2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
      C:\WINDOWS\System32\carpserv.exe
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
      C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\system32\HPConfig.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
      C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\HjT\Hijackthis.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [CARPService] carpserv.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
      O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Global Startup: Image Transfer.lnk = ?
      O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
      O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
      O23 - Service: Welho-tietoturvapalvelut (BackWeb Client - 6629059) - Unknown owner - C:\PROGRA~1\WELHO-~1\backweb\6629059\Program\SERVIC~1.EXE (file missing)
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Welho-tietoturvapalvelut\Common\FSAA.EXE (file missing)
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
      O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\fswsclds.exe
      O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
      O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe

      Äänestä

    • SPY? kirjoitti:

      Logfile of HijackThis v1.99.1
      Scan saved at 15:31:12, on 10.3.2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
      C:\WINDOWS\System32\carpserv.exe
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
      C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\system32\HPConfig.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
      C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
      C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\HjT\Hijackthis.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [CARPService] carpserv.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
      O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
      O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Global Startup: Image Transfer.lnk = ?
      O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
      O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
      O23 - Service: Welho-tietoturvapalvelut (BackWeb Client - 6629059) - Unknown owner - C:\PROGRA~1\WELHO-~1\backweb\6629059\Program\SERVIC~1.EXE (file missing)
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Welho-tietoturvapalvelut\Common\FSAA.EXE (file missing)
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
      O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\fswsclds.exe
      O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
      O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe

      Ny on ok.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    SPY? kirjoitti:

    osaisiko joku katsoa mikä logissa mättää ja mitä tehdä? jotkut sivut ei aukea netissä>
    Logfile of HijackThis v1.99.1
    Scan saved at 11:54:46, on 10.3.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
    C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
    C:\WINDOWS\System32\carpserv.exe
    C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\system32\HPConfig.exe
    C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
    C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
    C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
    C:\WINDOWS\System32\0662.exe
    C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Compaq\Local Settings\Temp\Tilapäinen kansio 1 hijackthis.zip\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040B/bF7.asp
    O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\ceres.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [CARPService] carpserv.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
    O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
    O4 - HKLM\..\Run: [ymcpefak] c:\windows\system32\ymcpefak.exe
    O4 - HKLM\..\Run: [farmmext] C:\WINDOWS\farmmext.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Apwheel] C:\WINDOWS\System32\0662.exe
    O4 - Global Startup: Image Transfer.lnk = ?
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
    O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab
    O23 - Service: Welho-tietoturvapalvelut (BackWeb Client - 6629059) - Unknown owner - C:\PROGRA~1\WELHO-~1\backweb\6629059\Program\SERVIC~1.EXE (file missing)
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Welho-tietoturvapalvelut\Common\FSAA.EXE (file missing)
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
    O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\fswsclds.exe
    O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
    O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
    O23 - Service: Network Security Service (?%AF夶À¨) - Unknown owner - C:\WINDOWS\ipxz.exe" /s (file missing)

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu