Käyttiskö uusiks!!

ulalla

2005-03-20 23:48:58

eli ongelma seuraavanlainen. Suorittimen käyttöprosentti on kokoajan n.80% vaikka mikään ohjelma ei toiminnassa ja kone irti netistä. Onko normaalia athlon 64 2800 prosuulle?? Olen kokeillu suunnilleen kaikkea,skannereita ,poistella ohjelmia jne, eikä mikään auta. Pitääkö asentaa käyttis uusiks ristiriidan tms,. takia???
Tässä HJT logi!!! Kiitoksia!!
Logfile of HijackThis v1.99.1
Scan saved at 23:41:20, on 20.3.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\system32\drivers\sys\FireDaemon.exe
C:\Norman\Nvc\BIN\NPFSVICE.EXE
C:\Norman\Bin\Zanda.exe
C:\WINDOWS\system32\drivers\sys\FireDaemon.exe
C:\WINDOWS\system32\drivers\sys\FireDaemon.exe
C:\WINDOWS\system32\drivers\sys\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\Norman\Nvc\bin\nvcoas.exe
C:\Norman\bin\NJEEVES.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Norman\Norman Ad-Aware SE Plus\Ad-Watch.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\Norman\Nvc\bin\cclaw.exe
C:\Norman\Nvc\BIN\npfmsg2.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\drivers\sys\nc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Norman\Norman Ad-Aware SE Plus\Ad-Watch.exe"
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HydraVisionViewPort] C:\Program Files\ATI Technologies\ATI HydraVision\HydraMD.exe
O4 - HKLM\..\Run: [Admilli Service] C:\Program Files\Admilli Service\AdmilliServ.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Security Agent Manager] mssams.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] syslog.exe
O4 - HKCU\..\RunServices: [Security Agent Manager] mssams.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: System msserv (msserv) - Sublime Solutions Pty Ltd - C:\WINDOWS\system32\drivers\sys\FireDaemon.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman Type-R - Unknown owner - C:\Norman\Nvc\BIN\NPFSVICE.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: System rpcserv (rpcserv) - Sublime Solutions Pty Ltd - C:\WINDOWS\system32\drivers\sys\FireDaemon.exe
O23 - Service: System smss (smss) - Sublime Solutions Pty Ltd - C:\WINDOWS\system32\drivers\sys\FireDaemon.exe

931

Äänestä

Vastaukset

Juu
2005-03-21 00:11:26
Scannaa kone tolla

http://koti.mbnet.fi/pattaya1/escanmwav.htm

Kopioi alaikkunaan tulevat ja pistä tänne se logi.

Käynnistä kone uudestaan scannin jälkeen ja pistä sitte myös uus Hijack logi.
Ad-Aware
2005-03-21 11:01:00
Moi

Ennenkuin teet tuon eScannin scannauksen niin lopeta tehtävienhallinnan kautta seuraava prosessi

nc.exe

sekä tee seuraava toimenpide..
Avaa ohjauspaneeli..sieltä sitten valvontatyökalut...ja sitten palvelut.

Etsi seuraavat palvelut

System msserv (msserv)
System rpcserv (rpcserv)
System smss (smss)

Käyt JOKA rivin erikseen läpi tällä tavalla.

Tuplaklikkaa riviä.
Valitse Palvelun tila kohdasta SEIS.
Valitse Käynnistystapa kohdan alasvetovalikosta kohta Ei Käytössä.
Sitten oikealta alhaalta Käytä.
Sitten OK.
.
.
- Ad-Aware
  2005-03-21 11:12:55
  Jäi pois tuosta edellisestä ohjeesta.
  Lopeta myös ensin tehtävienhallinan kautta seuraavat prosessit
  
  FireDaemon.exe HUOM ! 3 kappaletta
  spoolsv.exe
Ulalla
2005-03-21 17:06:16
Kiitoksia sinulle ad-aware ja sinulle joka annoit sen e-scan osoitteen. Teidän avullanne suorittimen
käyttöprosentti nyt 0-2%. Teidän laisenne avuliaat ihmiset tekevät elämästä paljon enemmän elämisen arvoisen!! Eli kiitti!!
Laitan perään ne logit

nyt näytää, että en osannu ottaa sitä e-scan logia, mutta tässä uusi HJT logiLogfile of HijackThis v1.99.1
Scan saved at 16:51:01, on 21.3.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Norman\Nvc\BIN\NPFSVICE.EXE
C:\Norman\Bin\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Norman\bin\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Norman\Nvc\bin\nvcoas.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Norman\Norman Ad-Aware SE Plus\Ad-Watch.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\Norman\Nvc\bin\cclaw.exe
C:\Norman\Nvc\BIN\npfmsg2.exe
C:\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Norman\Norman Ad-Aware SE Plus\Ad-Watch.exe"
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [Admilli Service] C:\Program Files\Admilli Service\AdmilliServ.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HydraVisionViewPort] C:\Program Files\ATI Technologies\ATI HydraVision\HydraMD.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Security Agent Manager] mssams.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] syslog.exe
O4 - HKCU\..\RunServices: [Security Agent Manager] mssams.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman Type-R - Unknown owner - C:\Norman\Nvc\BIN\NPFSVICE.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
- Ad-Aware
  2005-03-21 18:20:47
  Moi
  
  Valitettavasti oltaisi tarvittu myös sitä eScan logia....nyt saat tehdä hieman lisätöitä.
  
  Mene sinne Kaspersky-kansioon ja etsit seuraavan tiedoston
  
  mwaw.log
  
  Aukaise se..aukeaa muistiossa..valitse Muokkaa..ja sieltä Etsi..kirjoita avautuvaan ikkunaan seuraavat sanat
  
  infected by
  
  ja paina Etsi seuraava.
  
  Se löytää rivin joka sisältää sanat infected by.
  
  Kopioi rivi tiedostoineen / polkuineen mitä se löytää ja talleta ne jonnekkin.
  
  esim.
  
  File C:\Documents and Settings\Omistaja\Application Data\Opera\Opera 8 Beta\profile\cache4\opr0001Z.htm infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed.
  
  Aina uuden löydetyt kohteen jälkeen paina Etsi seuraava.
  
  Liitä seuraavaan viestiin mukaan ne kaikki löydetyt rivit.
- Ulalla
  2005-03-21 23:24:01
  Ad-Aware kirjoitti:
  Moi
  
  Valitettavasti oltaisi tarvittu myös sitä eScan logia....nyt saat tehdä hieman lisätöitä.
  
  Mene sinne Kaspersky-kansioon ja etsit seuraavan tiedoston
  
  mwaw.log
  
  Aukaise se..aukeaa muistiossa..valitse Muokkaa..ja sieltä Etsi..kirjoita avautuvaan ikkunaan seuraavat sanat
  
  infected by
  
  ja paina Etsi seuraava.
  
  Se löytää rivin joka sisältää sanat infected by.
  
  Kopioi rivi tiedostoineen / polkuineen mitä se löytää ja talleta ne jonnekkin.
  
  esim.
  
  File C:\Documents and Settings\Omistaja\Application Data\Opera\Opera 8 Beta\profile\cache4\opr0001Z.htm infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed.
  
  Aina uuden löydetyt kohteen jälkeen paina Etsi seuraava.
  
  Liitä seuraavaan viestiin mukaan ne kaikki löydetyt rivit.
  Kiitos että jaksat ja kestät mun törppöityjä :-)
  Yriten tehdä sen jutun minkä pyysit ja tällasen sain kasaan:Mon Mar 21 11:46:10 2005 => File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\prompt[1].htm infected by "Trojan-Downloader.JS.IstBar.j" Virus. Action Taken: File Deleted.Mon Mar 21 11:47:25 2005 => File C:\WINDOWS\system32\drivers\sys\svchost.exe infected by "Backdoor.Win32.Iroffer.1305.k" Virus. Action Taken: File Renamed.Mon Mar 21 11:46:09 2005 => File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\a373af[1].js infected by "Trojan-Downloader.JS.Small.af" Virus. Action Taken: File Deleted.Mon Mar 21 11:46:09 2005 => File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\js[1].htm infected by "Exploit.HTML.CodeBaseExec" Virus. Action Taken: File Renamed.
  Toivottavasti saat selvää ja on se mitä tarkoitit!!!
  Kiitti vielä!!!
- Ad-Aware
  2005-03-22 08:07:10
  Ulalla kirjoitti:
  Kiitos että jaksat ja kestät mun törppöityjä :-)
  Yriten tehdä sen jutun minkä pyysit ja tällasen sain kasaan:Mon Mar 21 11:46:10 2005 => File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\prompt[1].htm infected by "Trojan-Downloader.JS.IstBar.j" Virus. Action Taken: File Deleted.Mon Mar 21 11:47:25 2005 => File C:\WINDOWS\system32\drivers\sys\svchost.exe infected by "Backdoor.Win32.Iroffer.1305.k" Virus. Action Taken: File Renamed.Mon Mar 21 11:46:09 2005 => File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\a373af[1].js infected by "Trojan-Downloader.JS.Small.af" Virus. Action Taken: File Deleted.Mon Mar 21 11:46:09 2005 => File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\js[1].htm infected by "Exploit.HTML.CodeBaseExec" Virus. Action Taken: File Renamed.
  Toivottavasti saat selvää ja on se mitä tarkoitit!!!
  Kiitti vielä!!!
  Jatketaan sitten.
  
  Saat kokeilla F-Secure BlackLightia, jonka pitäisi löytää noi loputrootkitit. Katsotaan miten käy.
  
  Lue ekana tuosta vähän ennakkotietoa
  http://www.f-secure.fi/news/uutiset/news_2005030701s.shtml
  
  lisää luettavaa
  http://www.f-secure.com/blacklight/try.shtml
  
  lataus tuolta
  http://www.europe.f-secure.com/exclude/blacklight/index.shtml
  
  ja se ylimmäinen lataus
  
  Asenna se..käynnistä..paina Scan..
  kun scannaus on päättynyt ja jos se on jotain löytänyt niin valitse Select all ja sitten Rename.
  
  Ilmoita jos se löysi jotain.. (pitäisi kyllä löytää jotain)..kirjoita vaikka ne löydetyt rivit muistiin ja liitä ne tänne.
- Ulalla
  2005-03-22 17:07:13
  Ad-Aware kirjoitti:
  Jatketaan sitten.
  
  Saat kokeilla F-Secure BlackLightia, jonka pitäisi löytää noi loputrootkitit. Katsotaan miten käy.
  
  Lue ekana tuosta vähän ennakkotietoa
  http://www.f-secure.fi/news/uutiset/news_2005030701s.shtml
  
  lisää luettavaa
  http://www.f-secure.com/blacklight/try.shtml
  
  lataus tuolta
  http://www.europe.f-secure.com/exclude/blacklight/index.shtml
  
  ja se ylimmäinen lataus
  
  Asenna se..käynnistä..paina Scan..
  kun scannaus on päättynyt ja jos se on jotain löytänyt niin valitse Select all ja sitten Rename.
  
  Ilmoita jos se löysi jotain.. (pitäisi kyllä löytää jotain)..kirjoita vaikka ne löydetyt rivit muistiin ja liitä ne tänne.
  Hei taas!! teinsen BlackLight scannauksen, ja se ei löytänyt mitään!!! Eli onko tämä värkki nyt kondiksessa??? Olisi kiva tietää mistä ja milloin muo paskat on koneeseen ängennyt jne.Miten tullaisia pystyisi tehokkaammin välttämään ja seeda hajua että taas joku puuhastelee selän takana. Sen verran olen nyt netistä aiketta tutkiskellut, että kaikkea jäynää on saattanut tapahtua!! Onko koneesseeni tunkeuduttu ja onko se ollut jonkun tai joidenkin hallinnassa, eli ovat voineet syynätä sen läpi?? Kuvat,pankki ym tunnukset, sähköpostit,salasanat ym toisten tiedossa??? Mitenkäs tästä jatketaan??
  Kiitoksia jokatapauksessa tiedoista ja avusta!!!!!!
- Ad-Aware
  2005-03-22 20:10:29
  Ihmettelen,ettei se BlackLight löytänyt mitään..hmm...no tehdään poisto sitten seuravasti.
  
  Pistä piilotiedostot näkyviin.
  http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
  
  http://koti.mbnet.fi/pattaya1/kuvat/piilo.jpg
  
  Tee uusi scannaus HijackThissillä ja poista seuraavat rivit jos vielä löytyy. Sulje selain ja muut ikkunat ennen FIXausta.
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
  
  O4 - HKLM\..\Run: [Admilli Service] C:\Program Files\Admilli Service\AdmilliServ.exe
  O4 - HKCU\..\Run: [Security Agent Manager] mssams.exe
  O4 - HKCU\..\Run: [Microsoft Update Machine] syslog.exe
  O4 - HKCU\..\RunServices: [Security Agent Manager] mssams.exe
  
  Sammuta kone. Käynnistä vikasietotilassa.
  http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001052409420406
  
  Etsi ja poista seuraavat tiedostot ja kansiot jos vielä löytyy..
  
  C:\Program Files\Admilli Service
Ulalla
2005-03-23 16:35:42
Tein(ainakin mielestäni) kuten käskit.Poistin nitä kansioita sekä tiedostoja.etsin niitä sitten sekä etsi toiminnolla, että myös ihan käsipelillä system 32 kansiosta wttä WINDOWS:ta,löytämättä niitä enää.
Tässä uusi HJT logi, joka minun mielestän näyttää täsmälleen samanlaiselta, joten en tainnut niitä sit kuitenkaan saada poistetuiksi....Mitähän mahdoin tehdä väärin??
Logfile of HijackThis v1.99.1
Scan saved at 16:27:14, on 23.3.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Norman\Norman Ad-Aware SE Plus\Ad-Watch.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Norman\Nvc\BIN\NPFSVICE.EXE
C:\Norman\Bin\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Norman\Nvc\BIN\NIP.EXE
C:\Norman\Nvc\bin\nvcoas.exe
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\Norman\Nvc\BIN\npfmsg2.exe
C:\Norman\bin\NJEEVES.EXE
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Norman\Nvc\bin\cclaw.exe
C:\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Norman\Norman Ad-Aware SE Plus\Ad-Watch.exe"
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HydraVisionViewPort] C:\Program Files\ATI Technologies\ATI HydraVision\HydraMD.exe
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [Admilli Service] C:\Program Files\Admilli Service\AdmilliServ.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Security Agent Manager] mssams.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] syslog.exe
O4 - HKCU\..\RunServices: [Security Agent Manager] mssams.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman Type-R - Unknown owner - C:\Norman\Nvc\BIN\NPFSVICE.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
- Ad-Aware
  2005-03-23 19:22:20
  Siis etkö löytänyt mitään noista poistettavista... et edes sitä sys kansiota ?
  
  Tehdään seuraavasti.
  
  1. Katsotaan tarkemmin toi eScannin tulos..jospa sieltä jäi jotain tärkeitä rivejä kopioimatta... mene sinne Kaspersky kansioon ja etsit sieltä tiedoston nimeltä
  
  mwXface.log
  
  Avaa se ja kopioi koko sen sisältö ja liitä se tänne.
  
  2. Sitten kokeillaan sitä F-Securen BlackLightia uudelleen...mutta ennen scannausta muuta sen BlackLight tiedoston nimi fsbl.exe vaikka
  --> abcde.exe
  
  3. Tämän jälkeen käynnistät koneen vikasietotilaan ja sammutat / lopetat sen Ad-Awaren Ad-Whatchin ennen seuraavaa toimenpidettä.
  
  Tee sitten uusi scannaus HijackThissillä ja poista seuraavat rivit jos vielä löytyy.Laita ruksit rivien eteen. Sulje selain ja muut ikkunat ennen kuin painat Fix checked.
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
  
  O4 - HKLM\..\Run: [Admilli Service] C:\Program Files\Admilli Service\AdmilliServ.exe
  O4 - HKCU\..\Run: [Security Agent Manager] mssams.exe
  O4 - HKCU\..\Run: [Microsoft Update Machine] syslog.exe
  O4 - HKCU\..\RunServices: [Security Agent Manager] mssams.exe
  
  Tämän jälkeen paluu normaalitilaan.
  Pistä uusi HijackThis logi.
  .
  .
- Ulalla
  2005-03-23 20:20:18
  Ad-Aware kirjoitti:
  Siis etkö löytänyt mitään noista poistettavista... et edes sitä sys kansiota ?
  
  Tehdään seuraavasti.
  
  1. Katsotaan tarkemmin toi eScannin tulos..jospa sieltä jäi jotain tärkeitä rivejä kopioimatta... mene sinne Kaspersky kansioon ja etsit sieltä tiedoston nimeltä
  
  mwXface.log
  
  Avaa se ja kopioi koko sen sisältö ja liitä se tänne.
  
  2. Sitten kokeillaan sitä F-Securen BlackLightia uudelleen...mutta ennen scannausta muuta sen BlackLight tiedoston nimi fsbl.exe vaikka
  --> abcde.exe
  
  3. Tämän jälkeen käynnistät koneen vikasietotilaan ja sammutat / lopetat sen Ad-Awaren Ad-Whatchin ennen seuraavaa toimenpidettä.
  
  Tee sitten uusi scannaus HijackThissillä ja poista seuraavat rivit jos vielä löytyy.Laita ruksit rivien eteen. Sulje selain ja muut ikkunat ennen kuin painat Fix checked.
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
  
  O4 - HKLM\..\Run: [Admilli Service] C:\Program Files\Admilli Service\AdmilliServ.exe
  O4 - HKCU\..\Run: [Security Agent Manager] mssams.exe
  O4 - HKCU\..\Run: [Microsoft Update Machine] syslog.exe
  O4 - HKCU\..\RunServices: [Security Agent Manager] mssams.exe
  
  Tämän jälkeen paluu normaalitilaan.
  Pistä uusi HijackThis logi.
  .
  .
  Tässä se logi jota pyysit... Koitän tämän jälkeen sitä Blacklight.iä ja HJT.tä Uudestaan!![0x0000032c] 21/03/2005 11:00:00:125 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
  [0x0000032c] 21/03/2005 11:00:00:125 :[msvLclnt.dll]WARNING!!! "Autokey" Not Found
  [0x0000032c] 21/03/2005 11:00:01:906 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
  [0x0000032c] 21/03/2005 11:00:01:906 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
  [0x0000032c] 21/03/2005 11:00:01:906 :[msvLclnt.dll]TimeOut : ffffffff
  [0x0000032c] 21/03/2005 11:00:01:906 :[msvLclnt.dll]Priority : NORMAL
  [0x0000032c] 21/03/2005 11:00:02:421 :[msvLclnt.dll]VirusCount = 120950 Latest Date = 2005/03/09
  [0x00000fdc] 21/03/2005 11:11:55:953 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
  [0x00000fdc] 21/03/2005 11:11:55:953 :[msvLclnt.dll]Registry Key Deleted Properly!!!
  [0x00000fdc] 21/03/2005 11:11:56:875 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
  [0x00000fdc] 21/03/2005 11:11:56:875 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
  [0x00000fdc] 21/03/2005 11:11:56:875 :[msvLclnt.dll]TimeOut : ffffffff
  [0x00000fdc] 21/03/2005 11:11:56:875 :[msvLclnt.dll]Priority : NORMAL
  [0x00000fdc] 21/03/2005 11:11:57:203 :[msvLclnt.dll]VirusCount = 122767 Latest Date = 2005/03/21
  [0x000009e4] 21/03/2005 11:15:58:468 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\spoolsv.exe infected by not-a-virus:RiskWare.FTP.Serv-U.25.k
  [0x000009e4] 21/03/2005 11:15:59:281 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\nc.exe infected by not-a-virus:RiskWare.RemoteAdmin.NetCat
  [0x000009e4] 21/03/2005 11:18:55:281 :[msvLclnt.dll][00000001] File C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\s23zaeh8.default\Cache\FE111631d01 infected by not-a-virus:PornWare.Dialer.Generic
  [0x000009e4] 21/03/2005 11:22:08:093 :[msvLclnt.dll][00000001] File C:\Program Files\Common Files\eAcceleration\Installer\setup.exe infected by not-a-virus:AdWare.Velozer.a
  [0x000009e4] 21/03/2005 11:46:08:093 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\a373af[1].js infected by Trojan-Downloader.JS.Small.af
  [0x000009e4] 21/03/2005 11:46:09:656 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\a373af[1].js infected by Trojan-Downloader.JS.Small.af
  [0x000009e4] 21/03/2005 11:46:09:875 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\js[1].htm infected by Exploit.HTML.CodeBaseExec
  [0x000009e4] 21/03/2005 11:46:09:890 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\js[1].htm infected by Exploit.HTML.CodeBaseExec
  [0x000009e4] 21/03/2005 11:46:09:953 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\prompt[1].htm infected by Trojan-Downloader.JS.IstBar.j
  [0x000009e4] 21/03/2005 11:46:09:968 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\prompt[1].htm infected by Trojan-Downloader.JS.IstBar.j
  [0x000009e4] 21/03/2005 11:47:15:953 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\hiderun.exe.1 infected by not-a-virus:RiskWare.Tool.HideWindows
  [0x000009e4] 21/03/2005 11:47:23:843 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\hiderun.exe infected by not-a-virus:RiskWare.Tool.HideWindows
  [0x000009e4] 21/03/2005 11:47:24:640 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\nc.exe infected by not-a-virus:RiskWare.RemoteAdmin.NetCat
  [0x000009e4] 21/03/2005 11:47:24:968 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\spoolsv.exe infected by not-a-virus:RiskWare.FTP.Serv-U.25.k
  [0x000009e4] 21/03/2005 11:47:25:281 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\svchost.exe infected by Backdoor.Win32.Iroffer.1305.k
  [0x000009e4] 21/03/2005 11:47:25:453 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\svchost.exe infected by Backdoor.Win32.Iroffer.1305.k
  [0x000009e4] 21/03/2005 11:51:16:046 :[msvLclnt.dll]VirusCount = 122767 Latest Date = 2005/03/21
  [0x00000fdc] 21/03/2005 15:09:23:718 :[msvLclnt.dll]VirusCount = 122767 Latest Date = 2005/03/21
  [0x00000bfc] 21/03/2005 16:11:48:187 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
  [0x00000bfc] 21/03/2005 16:11:48:187 :[msvLclnt.dll]Registry Key Deleted Properly!!!
  [0x00000bfc] 21/03/2005 16:11:49:046 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
  [0x00000bfc] 21/03/2005 16:11:49:046 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
  [0x00000bfc] 21/03/2005 16:11:49:046 :[msvLclnt.dll]TimeOut : ffffffff
  [0x00000bfc] 21/03/2005 16:11:49:046 :[msvLclnt.dll]Priority : NORMAL
  [0x00000bfc] 21/03/2005 16:11:49:265 :[msvLclnt.dll]VirusCount = 122820 Latest Date = 2005/03/21
  [0x00000868] 21/03/2005 16:14:10:453 :[msvLclnt.dll][00000001] File C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\s23zaeh8.default\Cache\FE111631d01 infected by not-a-virus:PornWare.Dialer.Generic
  [0x00000868] 21/03/2005 16:16:28:140 :[msvLclnt.dll][00000001] File C:\Program Files\Common Files\eAcceleration\Installer\setup.exe infected by not-a-virus:AdWare.Velozer.a
  [0x00000868] 21/03/2005 16:33:23:859 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\hiderun.exe.1 infected by not-a-virus:RiskWare.Tool.HideWindows
  [0x00000868] 21/03/2005 16:33:29:109 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\hiderun.exe infected by not-a-virus:RiskWare.Tool.HideWindows
  [0x00000868] 21/03/2005 16:33:29:531 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\nc.exe infected by not-a-virus:RiskWare.RemoteAdmin.NetCat
  [0x00000868] 21/03/2005 16:33:29:859 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\spoolsv.exe infected by not-a-virus:RiskWare.FTP.Serv-U.25.k
  [0x00000868] 21/03/2005 16:36:06:062 :[msvLclnt.dll]VirusCount = 122820 Latest Date = 2005/03/21
  [0x00000bfc] 21/03/2005 16:45:48:593 :[msvLclnt.dll]VirusCount = 122820 Latest Date = 2005/03/21
- Ulalla
  2005-03-23 22:06:38
  Ulalla kirjoitti:
  Tässä se logi jota pyysit... Koitän tämän jälkeen sitä Blacklight.iä ja HJT.tä Uudestaan!![0x0000032c] 21/03/2005 11:00:00:125 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
  [0x0000032c] 21/03/2005 11:00:00:125 :[msvLclnt.dll]WARNING!!! "Autokey" Not Found
  [0x0000032c] 21/03/2005 11:00:01:906 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
  [0x0000032c] 21/03/2005 11:00:01:906 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
  [0x0000032c] 21/03/2005 11:00:01:906 :[msvLclnt.dll]TimeOut : ffffffff
  [0x0000032c] 21/03/2005 11:00:01:906 :[msvLclnt.dll]Priority : NORMAL
  [0x0000032c] 21/03/2005 11:00:02:421 :[msvLclnt.dll]VirusCount = 120950 Latest Date = 2005/03/09
  [0x00000fdc] 21/03/2005 11:11:55:953 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
  [0x00000fdc] 21/03/2005 11:11:55:953 :[msvLclnt.dll]Registry Key Deleted Properly!!!
  [0x00000fdc] 21/03/2005 11:11:56:875 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
  [0x00000fdc] 21/03/2005 11:11:56:875 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
  [0x00000fdc] 21/03/2005 11:11:56:875 :[msvLclnt.dll]TimeOut : ffffffff
  [0x00000fdc] 21/03/2005 11:11:56:875 :[msvLclnt.dll]Priority : NORMAL
  [0x00000fdc] 21/03/2005 11:11:57:203 :[msvLclnt.dll]VirusCount = 122767 Latest Date = 2005/03/21
  [0x000009e4] 21/03/2005 11:15:58:468 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\spoolsv.exe infected by not-a-virus:RiskWare.FTP.Serv-U.25.k
  [0x000009e4] 21/03/2005 11:15:59:281 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\nc.exe infected by not-a-virus:RiskWare.RemoteAdmin.NetCat
  [0x000009e4] 21/03/2005 11:18:55:281 :[msvLclnt.dll][00000001] File C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\s23zaeh8.default\Cache\FE111631d01 infected by not-a-virus:PornWare.Dialer.Generic
  [0x000009e4] 21/03/2005 11:22:08:093 :[msvLclnt.dll][00000001] File C:\Program Files\Common Files\eAcceleration\Installer\setup.exe infected by not-a-virus:AdWare.Velozer.a
  [0x000009e4] 21/03/2005 11:46:08:093 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\a373af[1].js infected by Trojan-Downloader.JS.Small.af
  [0x000009e4] 21/03/2005 11:46:09:656 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\a373af[1].js infected by Trojan-Downloader.JS.Small.af
  [0x000009e4] 21/03/2005 11:46:09:875 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\js[1].htm infected by Exploit.HTML.CodeBaseExec
  [0x000009e4] 21/03/2005 11:46:09:890 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\js[1].htm infected by Exploit.HTML.CodeBaseExec
  [0x000009e4] 21/03/2005 11:46:09:953 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\prompt[1].htm infected by Trojan-Downloader.JS.IstBar.j
  [0x000009e4] 21/03/2005 11:46:09:968 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\prompt[1].htm infected by Trojan-Downloader.JS.IstBar.j
  [0x000009e4] 21/03/2005 11:47:15:953 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\hiderun.exe.1 infected by not-a-virus:RiskWare.Tool.HideWindows
  [0x000009e4] 21/03/2005 11:47:23:843 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\hiderun.exe infected by not-a-virus:RiskWare.Tool.HideWindows
  [0x000009e4] 21/03/2005 11:47:24:640 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\nc.exe infected by not-a-virus:RiskWare.RemoteAdmin.NetCat
  [0x000009e4] 21/03/2005 11:47:24:968 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\spoolsv.exe infected by not-a-virus:RiskWare.FTP.Serv-U.25.k
  [0x000009e4] 21/03/2005 11:47:25:281 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\svchost.exe infected by Backdoor.Win32.Iroffer.1305.k
  [0x000009e4] 21/03/2005 11:47:25:453 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\svchost.exe infected by Backdoor.Win32.Iroffer.1305.k
  [0x000009e4] 21/03/2005 11:51:16:046 :[msvLclnt.dll]VirusCount = 122767 Latest Date = 2005/03/21
  [0x00000fdc] 21/03/2005 15:09:23:718 :[msvLclnt.dll]VirusCount = 122767 Latest Date = 2005/03/21
  [0x00000bfc] 21/03/2005 16:11:48:187 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
  [0x00000bfc] 21/03/2005 16:11:48:187 :[msvLclnt.dll]Registry Key Deleted Properly!!!
  [0x00000bfc] 21/03/2005 16:11:49:046 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
  [0x00000bfc] 21/03/2005 16:11:49:046 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
  [0x00000bfc] 21/03/2005 16:11:49:046 :[msvLclnt.dll]TimeOut : ffffffff
  [0x00000bfc] 21/03/2005 16:11:49:046 :[msvLclnt.dll]Priority : NORMAL
  [0x00000bfc] 21/03/2005 16:11:49:265 :[msvLclnt.dll]VirusCount = 122820 Latest Date = 2005/03/21
  [0x00000868] 21/03/2005 16:14:10:453 :[msvLclnt.dll][00000001] File C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\s23zaeh8.default\Cache\FE111631d01 infected by not-a-virus:PornWare.Dialer.Generic
  [0x00000868] 21/03/2005 16:16:28:140 :[msvLclnt.dll][00000001] File C:\Program Files\Common Files\eAcceleration\Installer\setup.exe infected by not-a-virus:AdWare.Velozer.a
  [0x00000868] 21/03/2005 16:33:23:859 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\hiderun.exe.1 infected by not-a-virus:RiskWare.Tool.HideWindows
  [0x00000868] 21/03/2005 16:33:29:109 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\hiderun.exe infected by not-a-virus:RiskWare.Tool.HideWindows
  [0x00000868] 21/03/2005 16:33:29:531 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\nc.exe infected by not-a-virus:RiskWare.RemoteAdmin.NetCat
  [0x00000868] 21/03/2005 16:33:29:859 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\spoolsv.exe infected by not-a-virus:RiskWare.FTP.Serv-U.25.k
  [0x00000868] 21/03/2005 16:36:06:062 :[msvLclnt.dll]VirusCount = 122820 Latest Date = 2005/03/21
  [0x00000bfc] 21/03/2005 16:45:48:593 :[msvLclnt.dll]VirusCount = 122820 Latest Date = 2005/03/21
  Moro!! tein muutokset BlackLightiin. Ei löytänyt taaskaan mitään. Scannasi kuitenkin pitempään.
  Sitten poistin AD. watchin pois käytöstä ja Scannasin HJT.llä vikasietotilassa. kun käynnistin koneen uudestaan, AD-watch urahti näin:
  VAROITUS! yritys muuttaa suojattua kohdetta havaittu
  (REKISTERIARVON POISTAMIS YRITYS)
  JUURI: HKEY_LOCAL_MACHINE
  Avain: Software\microsoft\Windows\Current Version\Run
  Arvo: Admilli Service
  Tiedot:C:\Programfiles\AdmilliService\admilliServ.exe
  Valitse käytettävä menettely Salli\Estä
  sama tuli jokaisen kohdalla vuronperään. Sallin ne ja uusi HJT logi tällainen, Eli lähtivät vihdoin!!
  Logfile of HijackThis v1.99.1
  Scan saved at 21:53:28, on 23.3.2005
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Norman\Norman Ad-Aware SE Plus\Ad-Watch.exe
  C:\NORMAN\Nvc\BIN\ZLH.EXE
  C:\Program Files\Messenger\msmsgs.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\system32\DVDRAMSV.exe
  C:\Norman\Nvc\BIN\NPFSVICE.EXE
  C:\Norman\Bin\Zanda.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\wdfmgr.exe
  C:\Norman\Nvc\BIN\NIP.EXE
  C:\Norman\Nvc\BIN\npfmsg2.exe
  C:\Norman\Nvc\BIN\NVCSCHED.EXE
  C:\NORMAN\Nvc\BIN\nipsvc.exe
  C:\Norman\Nvc\bin\nvcoas.exe
  C:\Norman\bin\NJEEVES.EXE
  C:\WINDOWS\System32\alg.exe
  C:\Norman\Nvc\bin\cclaw.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\HJT\HijackThis.exe
  
  O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Norman\Norman Ad-Aware SE Plus\Ad-Watch.exe"
  O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [HydraVisionViewPort] C:\Program Files\ATI Technologies\ATI HydraVision\HydraMD.exe
  O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
  O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
  O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
  O23 - Service: Norman Type-R - Unknown owner - C:\Norman\Nvc\BIN\NPFSVICE.EXE
  O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
  O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
  O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
- Ad-Aware
  2005-03-23 22:54:22
  Ulalla kirjoitti:
  Tässä se logi jota pyysit... Koitän tämän jälkeen sitä Blacklight.iä ja HJT.tä Uudestaan!![0x0000032c] 21/03/2005 11:00:00:125 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
  [0x0000032c] 21/03/2005 11:00:00:125 :[msvLclnt.dll]WARNING!!! "Autokey" Not Found
  [0x0000032c] 21/03/2005 11:00:01:906 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
  [0x0000032c] 21/03/2005 11:00:01:906 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
  [0x0000032c] 21/03/2005 11:00:01:906 :[msvLclnt.dll]TimeOut : ffffffff
  [0x0000032c] 21/03/2005 11:00:01:906 :[msvLclnt.dll]Priority : NORMAL
  [0x0000032c] 21/03/2005 11:00:02:421 :[msvLclnt.dll]VirusCount = 120950 Latest Date = 2005/03/09
  [0x00000fdc] 21/03/2005 11:11:55:953 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
  [0x00000fdc] 21/03/2005 11:11:55:953 :[msvLclnt.dll]Registry Key Deleted Properly!!!
  [0x00000fdc] 21/03/2005 11:11:56:875 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
  [0x00000fdc] 21/03/2005 11:11:56:875 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
  [0x00000fdc] 21/03/2005 11:11:56:875 :[msvLclnt.dll]TimeOut : ffffffff
  [0x00000fdc] 21/03/2005 11:11:56:875 :[msvLclnt.dll]Priority : NORMAL
  [0x00000fdc] 21/03/2005 11:11:57:203 :[msvLclnt.dll]VirusCount = 122767 Latest Date = 2005/03/21
  [0x000009e4] 21/03/2005 11:15:58:468 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\spoolsv.exe infected by not-a-virus:RiskWare.FTP.Serv-U.25.k
  [0x000009e4] 21/03/2005 11:15:59:281 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\nc.exe infected by not-a-virus:RiskWare.RemoteAdmin.NetCat
  [0x000009e4] 21/03/2005 11:18:55:281 :[msvLclnt.dll][00000001] File C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\s23zaeh8.default\Cache\FE111631d01 infected by not-a-virus:PornWare.Dialer.Generic
  [0x000009e4] 21/03/2005 11:22:08:093 :[msvLclnt.dll][00000001] File C:\Program Files\Common Files\eAcceleration\Installer\setup.exe infected by not-a-virus:AdWare.Velozer.a
  [0x000009e4] 21/03/2005 11:46:08:093 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\a373af[1].js infected by Trojan-Downloader.JS.Small.af
  [0x000009e4] 21/03/2005 11:46:09:656 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\a373af[1].js infected by Trojan-Downloader.JS.Small.af
  [0x000009e4] 21/03/2005 11:46:09:875 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\js[1].htm infected by Exploit.HTML.CodeBaseExec
  [0x000009e4] 21/03/2005 11:46:09:890 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\js[1].htm infected by Exploit.HTML.CodeBaseExec
  [0x000009e4] 21/03/2005 11:46:09:953 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\prompt[1].htm infected by Trojan-Downloader.JS.IstBar.j
  [0x000009e4] 21/03/2005 11:46:09:968 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\000U0HSA\prompt[1].htm infected by Trojan-Downloader.JS.IstBar.j
  [0x000009e4] 21/03/2005 11:47:15:953 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\hiderun.exe.1 infected by not-a-virus:RiskWare.Tool.HideWindows
  [0x000009e4] 21/03/2005 11:47:23:843 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\hiderun.exe infected by not-a-virus:RiskWare.Tool.HideWindows
  [0x000009e4] 21/03/2005 11:47:24:640 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\nc.exe infected by not-a-virus:RiskWare.RemoteAdmin.NetCat
  [0x000009e4] 21/03/2005 11:47:24:968 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\spoolsv.exe infected by not-a-virus:RiskWare.FTP.Serv-U.25.k
  [0x000009e4] 21/03/2005 11:47:25:281 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\svchost.exe infected by Backdoor.Win32.Iroffer.1305.k
  [0x000009e4] 21/03/2005 11:47:25:453 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\svchost.exe infected by Backdoor.Win32.Iroffer.1305.k
  [0x000009e4] 21/03/2005 11:51:16:046 :[msvLclnt.dll]VirusCount = 122767 Latest Date = 2005/03/21
  [0x00000fdc] 21/03/2005 15:09:23:718 :[msvLclnt.dll]VirusCount = 122767 Latest Date = 2005/03/21
  [0x00000bfc] 21/03/2005 16:11:48:187 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
  [0x00000bfc] 21/03/2005 16:11:48:187 :[msvLclnt.dll]Registry Key Deleted Properly!!!
  [0x00000bfc] 21/03/2005 16:11:49:046 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
  [0x00000bfc] 21/03/2005 16:11:49:046 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
  [0x00000bfc] 21/03/2005 16:11:49:046 :[msvLclnt.dll]TimeOut : ffffffff
  [0x00000bfc] 21/03/2005 16:11:49:046 :[msvLclnt.dll]Priority : NORMAL
  [0x00000bfc] 21/03/2005 16:11:49:265 :[msvLclnt.dll]VirusCount = 122820 Latest Date = 2005/03/21
  [0x00000868] 21/03/2005 16:14:10:453 :[msvLclnt.dll][00000001] File C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\s23zaeh8.default\Cache\FE111631d01 infected by not-a-virus:PornWare.Dialer.Generic
  [0x00000868] 21/03/2005 16:16:28:140 :[msvLclnt.dll][00000001] File C:\Program Files\Common Files\eAcceleration\Installer\setup.exe infected by not-a-virus:AdWare.Velozer.a
  [0x00000868] 21/03/2005 16:33:23:859 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\hiderun.exe.1 infected by not-a-virus:RiskWare.Tool.HideWindows
  [0x00000868] 21/03/2005 16:33:29:109 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\hiderun.exe infected by not-a-virus:RiskWare.Tool.HideWindows
  [0x00000868] 21/03/2005 16:33:29:531 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\nc.exe infected by not-a-virus:RiskWare.RemoteAdmin.NetCat
  [0x00000868] 21/03/2005 16:33:29:859 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\drivers\sys\spoolsv.exe infected by not-a-virus:RiskWare.FTP.Serv-U.25.k
  [0x00000868] 21/03/2005 16:36:06:062 :[msvLclnt.dll]VirusCount = 122820 Latest Date = 2005/03/21
  [0x00000bfc] 21/03/2005 16:45:48:593 :[msvLclnt.dll]VirusCount = 122820 Latest Date = 2005/03/21
  OK. Hyvä,että ne lähti pois tuosta HijackThis logista.
  Sitten..olethan saanut poistettua sen sys kansion ?
  
  Sitten tuohon eScan logiin.
  
  Noi tiedostot mitkä olivat tuolla IE:n väliaikaisissa internet tiedostoissa ovat poistettu eScannin toimesta tai viimeistään ne lähtivät siinä vaiheessa kun teit sen cleanmgr komennon jne.. teithän myös sen ? OK.
  
  Jos olet saanut pois sen sys kansion niin polussa
  C:\WINDOWS\system32\drivers\sys
  olevat tiedostot ovat poistettu. OK.
  
  Poista tässä polussa oleva tiedosto
  
  hiderun.exe.1
  
  C:\WINDOWS\system32\drivers\hiderun.exe.1 >>>
  C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\s23zaeh8.default\Cache\FE111631d01 infected by not-a-virus:PornWare.Dialer.Generic
- Ulalla
  2005-03-24 16:16:40
  Ad-Aware kirjoitti:
  OK. Hyvä,että ne lähti pois tuosta HijackThis logista.
  Sitten..olethan saanut poistettua sen sys kansion ?
  
  Sitten tuohon eScan logiin.
  
  Noi tiedostot mitkä olivat tuolla IE:n väliaikaisissa internet tiedostoissa ovat poistettu eScannin toimesta tai viimeistään ne lähtivät siinä vaiheessa kun teit sen cleanmgr komennon jne.. teithän myös sen ? OK.
  
  Jos olet saanut pois sen sys kansion niin polussa
  C:\WINDOWS\system32\drivers\sys
  olevat tiedostot ovat poistettu. OK.
  
  Poista tässä polussa oleva tiedosto
  
  hiderun.exe.1
  
  C:\WINDOWS\system32\drivers\hiderun.exe.1 >>>
  C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\s23zaeh8.default\Cache\FE111631d01 infected by not-a-virus:PornWare.Dialer.Generic
  Kerron lyhyesti tekemistäni toimista,että saat kuvan,mitä olen tehnyt oikein, mitä väärin.
  aluksi sys kansio. löysin sen ja siihen viittaavia osia aivan aluksi. Poistin ne ja tyhjensin roskakorin. Sitten tein sen uudestan kun havaitsin sen ohjeesi cleanmgr. ei löytynyt enää, mutta tein sen cleanmgr.n joka tapauksessa ja ei roskiksessa jne mitään ollutkaan. Yleensäkin olen tyon cleanmgr.n tehnyt nyt tässä pitkin hommia silloin tällöin omaalotteisestikin.tänäänkin,poistaessani hommia.
  Poistin hiderun.exe.1 .n. Löytyi helposti! Samalla tutkin vielä kerran, olisiko sys kansiosta jälkiä ja ainakaan itse en niitä löytänyt.
  Lähimmät kansiot olivat swmidi,sysaudio,tape. Eli pelkkää sys kansiota ei ollut. Silloin kun poistin sys kansioita ja sen mahd. rippeitä, poistin myös tuon sysaudion. Äänethän meni,tietty ja mesen puheyhteydet sen tien :-) Ne tuli takaisin kun tein levyneheytyksen, asensin emolevyn ääniajurin uusiks ka koitin vielä huonolla menestyksellä räpläillä kernel32.n kanssa. Tulivat kuitenkin.
  eli sys juttua en enää löydä!!
  eAcceleration löytyi eikä suostunut lähtemään asenna/poista komennolla. Ilmoitti että error jne. Yritä poistaa uninstall asetuksella, Mutta en löytäny ohjelmista koko Acceleration,ia,saati uninstall.ia. Löysin sen kansion etsi,toiminnolla, Poistin sen ja sit suostui lähtemään loput paskat asenna/poista toimonnolla. En löytäny sitä enää etsi toiminnolla.
  Firefoxin väliaikais tiedostot,evästeet poistettu. kirjanmerkit ja salasanat jätin. Eli nämä hommelit on tehty!! Palautus pisteet myös poistettu Toimien jälkeen!!
  Eli Äärimmäisen paljon kiitoksia vaivannäöstäsi ja avustasi. Itsellä olis menny käyttis uudelleen asennukseen ( senkin kerran joutunu tekemään)
  Tarjoan konjakit, jos joskus törmätään!!! Hyvää pääsiäistä ja Kiitti vielä!!!
- ?????
  2005-03-24 19:49:16
  Ulalla kirjoitti:
  Kerron lyhyesti tekemistäni toimista,että saat kuvan,mitä olen tehnyt oikein, mitä väärin.
  aluksi sys kansio. löysin sen ja siihen viittaavia osia aivan aluksi. Poistin ne ja tyhjensin roskakorin. Sitten tein sen uudestan kun havaitsin sen ohjeesi cleanmgr. ei löytynyt enää, mutta tein sen cleanmgr.n joka tapauksessa ja ei roskiksessa jne mitään ollutkaan. Yleensäkin olen tyon cleanmgr.n tehnyt nyt tässä pitkin hommia silloin tällöin omaalotteisestikin.tänäänkin,poistaessani hommia.
  Poistin hiderun.exe.1 .n. Löytyi helposti! Samalla tutkin vielä kerran, olisiko sys kansiosta jälkiä ja ainakaan itse en niitä löytänyt.
  Lähimmät kansiot olivat swmidi,sysaudio,tape. Eli pelkkää sys kansiota ei ollut. Silloin kun poistin sys kansioita ja sen mahd. rippeitä, poistin myös tuon sysaudion. Äänethän meni,tietty ja mesen puheyhteydet sen tien :-) Ne tuli takaisin kun tein levyneheytyksen, asensin emolevyn ääniajurin uusiks ka koitin vielä huonolla menestyksellä räpläillä kernel32.n kanssa. Tulivat kuitenkin.
  eli sys juttua en enää löydä!!
  eAcceleration löytyi eikä suostunut lähtemään asenna/poista komennolla. Ilmoitti että error jne. Yritä poistaa uninstall asetuksella, Mutta en löytäny ohjelmista koko Acceleration,ia,saati uninstall.ia. Löysin sen kansion etsi,toiminnolla, Poistin sen ja sit suostui lähtemään loput paskat asenna/poista toimonnolla. En löytäny sitä enää etsi toiminnolla.
  Firefoxin väliaikais tiedostot,evästeet poistettu. kirjanmerkit ja salasanat jätin. Eli nämä hommelit on tehty!! Palautus pisteet myös poistettu Toimien jälkeen!!
  Eli Äärimmäisen paljon kiitoksia vaivannäöstäsi ja avustasi. Itsellä olis menny käyttis uudelleen asennukseen ( senkin kerran joutunu tekemään)
  Tarjoan konjakit, jos joskus törmätään!!! Hyvää pääsiäistä ja Kiitti vielä!!!
  "" salasanat jätin ""
  
  Suosittelen, että poistat ruksin siitä tallenna salasanat kohdasta ja pidät ne salat korviesi välissä, Tai kirjoittelet ne jonnekin mistä katsella jos muisti pettää.
  
  En itse ikinä tallenna minkäännäköisiä salasanoja millekkään koneelle...Jo 16 vuotta tietokoneita käyttäneenä..
- Ad-Aware
  2005-03-24 20:56:40
  Ulalla kirjoitti:
  Kerron lyhyesti tekemistäni toimista,että saat kuvan,mitä olen tehnyt oikein, mitä väärin.
  aluksi sys kansio. löysin sen ja siihen viittaavia osia aivan aluksi. Poistin ne ja tyhjensin roskakorin. Sitten tein sen uudestan kun havaitsin sen ohjeesi cleanmgr. ei löytynyt enää, mutta tein sen cleanmgr.n joka tapauksessa ja ei roskiksessa jne mitään ollutkaan. Yleensäkin olen tyon cleanmgr.n tehnyt nyt tässä pitkin hommia silloin tällöin omaalotteisestikin.tänäänkin,poistaessani hommia.
  Poistin hiderun.exe.1 .n. Löytyi helposti! Samalla tutkin vielä kerran, olisiko sys kansiosta jälkiä ja ainakaan itse en niitä löytänyt.
  Lähimmät kansiot olivat swmidi,sysaudio,tape. Eli pelkkää sys kansiota ei ollut. Silloin kun poistin sys kansioita ja sen mahd. rippeitä, poistin myös tuon sysaudion. Äänethän meni,tietty ja mesen puheyhteydet sen tien :-) Ne tuli takaisin kun tein levyneheytyksen, asensin emolevyn ääniajurin uusiks ka koitin vielä huonolla menestyksellä räpläillä kernel32.n kanssa. Tulivat kuitenkin.
  eli sys juttua en enää löydä!!
  eAcceleration löytyi eikä suostunut lähtemään asenna/poista komennolla. Ilmoitti että error jne. Yritä poistaa uninstall asetuksella, Mutta en löytäny ohjelmista koko Acceleration,ia,saati uninstall.ia. Löysin sen kansion etsi,toiminnolla, Poistin sen ja sit suostui lähtemään loput paskat asenna/poista toimonnolla. En löytäny sitä enää etsi toiminnolla.
  Firefoxin väliaikais tiedostot,evästeet poistettu. kirjanmerkit ja salasanat jätin. Eli nämä hommelit on tehty!! Palautus pisteet myös poistettu Toimien jälkeen!!
  Eli Äärimmäisen paljon kiitoksia vaivannäöstäsi ja avustasi. Itsellä olis menny käyttis uudelleen asennukseen ( senkin kerran joutunu tekemään)
  Tarjoan konjakit, jos joskus törmätään!!! Hyvää pääsiäistä ja Kiitti vielä!!!
  Näyttää / kuulostaa hyvältä. OK.
  Hyvää Pääsiäistä myös sinne päin. :)
  .
  .

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Mistä puhuitte viimeksi kun näitte
Kerro yksi aiheista
02.06.2025 12:33Ikävä
66
4500
Olenko saanut sinut koukkuun?
Hyvä. Rakastan sua.
02.06.2025 15:27Ikävä
105
3505
ROTAT VALTAAVAT ALUEITA
Asukkaat nyt loukkuja tekemään ja kiireellä, jätehuolto kuntoon, jätteet niille kuuluville paikoille, huomioikaa yrittäj
01.06.2025 17:35Äänekoski
37
3208
Miten minusta tuntuu että kaikki tietää sun tunteista mua kohtaan
Paitsi suoraan minä itse, vai mitä hlvettiä täällä tapahtuu ja miksi ihmiset susta kyselee minulta 🤔❤️
01.06.2025 14:55Ikävä
26
2628
Se on hyvästi
Toivottavasti ei tavata.
02.06.2025 22:42Ikävä
47
2523
Alavuden sairaala
Säästääkö Alavuden sairaala sähkössä. Kävin Sunnuntaina vast. otolla. Odotushuone ja käytävä jolla lääkäri otti vastaan
02.06.2025 09:23Ähtäri
5
2139
Sisäsiittosuus
Tämän kevään ylioppilaista 90% oli sama sukunimi?
02.06.2025 07:44Suomussalmi
22
2014
Kerro todelliset motiivit
kaivattuasi kohtaan?
01.06.2025 18:36Ikävä
197
1913
Reuters: Ukraina on iskenyt Venäjän strategisia pommikoneita vastaan. Jopa 40 konetta vahingoittunut
Ukrainan turvallisuuspalvelu SBU on iskenyt Venäjän strategisia pommikoneita vastaan, kertoo Reuters. Uutistoimiston läh
01.06.2025 14:41NATO
395
1552
Huomenta kulta
En mä halunnut sulle ilkeillä,päinvastoin. Miks mä niin tekisin ku rakastan sua ❤️ mut anteeksi jos ilmaisin itseäni huo
02.06.2025 07:45Ikävä
9
1418

Käyttiskö uusiks!!

Vastaukset

Ad-Aware kirjoitti:

Ulalla kirjoitti:

Ad-Aware kirjoitti:

Ad-Aware kirjoitti:

Ulalla kirjoitti:

Ulalla kirjoitti:

Ad-Aware kirjoitti:

Ulalla kirjoitti:

Ulalla kirjoitti:

Luetuimmat keskustelut

Mistä puhuitte viimeksi kun näitte

Olenko saanut sinut koukkuun?

ROTAT VALTAAVAT ALUEITA

Miten minusta tuntuu että kaikki tietää sun tunteista mua kohtaan

Se on hyvästi

Alavuden sairaala

Sisäsiittosuus

Kerro todelliset motiivit

Reuters: Ukraina on iskenyt Venäjän strategisia pommikoneita vastaan. Jopa 40 konetta vahingoittunut

Huomenta kulta

Paperimiehestä näyttelijäksi - Mikko Töyssy ja epätavallinen tarina

Miksi ihmiset eivät pysty laihtumaan?

Ex-mäkikotka Janne Ahonen ohjeistaa yllättäen Farmi Suomi -kisaajia: "Siellä ei..."

Reuters: Ukraina on iskenyt Venäjän strategisia pommikoneita vastaan. Jopa 40 konetta vahingoittunut

TV-VINKKI: Brittisarjojen ystäville taattua laatua tarjolla - Suojelijat-rikossarja tv:ssä

Miksi nuori ottaa hatkat? Rajut seuraukset: seksuaalinen hyväksikäyttö, väkivalta, huumeet...

Kansainvälinen perunapäivä

Shokki! Suuri seikkailu -kisassa todellinen jättiyllätys - Tämä muutos järkyttää varmasti monia!

Mitä muistat 1990-luvusta? Tule pelaamaan Testeri-tietovisaa!

Kannattaako suomalaisen nuoren lähteä Thaimaahan au pairiksi? Mitä olet mieltä?